Взлом программ - Все публикации

Взлом программ - Все публикации

Ошибка Google Chrome приводит к компрометации учетных данных в Windows

...
Ошибка Google Chrome приводит к компрометации учетных данных в Windows

Проблема, связанная с тем, как Google Chrome и Windows обрабатывает определенные типы файлов, может привести к компрометации учетных данных даже на современных системах, утверждает исследователь DefenseCode.

Cisco устранила серьезные уязвимости в продукте Prime Collaboration

...
Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Cisco выпустила обновления для своего программного обеспечения Prime Collaboration Provisioning и устранила критические и серьезные уязвимости, которые можно использовать удаленно, без проверки подлинности.

Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

...
Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

Выпущенное в среду обновление движка Joomla исправляет критическую уязвимость SQL-инъекций, которая может быть легко использована удаленным злоумышленником для получения конфиденциальных данных и взлома веб-сайтов.

Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

...
Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

Исследователи Proofpoint обнаружили еще одного вымогателя, использующего эксплойт EternalBlue. Несмотря на то, что WannaCry привлек всеобщее внимание из-за масштаба атаки, первым, кто использовал уязвимостью SMB-сервера на 445 TCP-порту, был майнер Adylkuzz.

Хакеры разместили порно на табло главного вокзала Вашингтона

...
Хакеры разместили порно на табло главного вокзала Вашингтона

Неизвестные хакеры взломали информационное табло главного железнодорожного вокзала американской столицы Юнион-Стейшн и запустили на нем видеозапись порнографического содержания. Об этом сообщил во вторник телеканал Fox News.

Эксперт PT выявил уязвимость нулевого дня в ОС Windows

...
Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Эксперт Positive Technologies Михаил Цветков проанализировал ранее неизвестную уязвимость в операционной системе Windows и уведомил Microsoft о наличии проблемы. Изначально ошибка позволяла злоумышленнику получить максимальные привилегии на рабочих станциях и серверах под управлением Windows 10, 8.1, 7, Server 2008, Server 2012, Server 2016.

Более 160 тысяч компонентов АСУ ТП доступны для атак из Интернета

...
Более 160 тысяч компонентов АСУ ТП доступны для атак из Интернета

В 2016 году в компонентах, применяемых для управления технологическими процессами на промышленных объектах, были обнаружены 115 уязвимостей. Используя общедоступные поисковые системы, потенциальные злоумышленники могут удаленно получить доступ к 162 039 компонентам АСУ ТП, в том числе к 4,5 тысячам устройств, обеспечивающих работу энергетических объектов.

HP удалила функционал кейлоггера из аудио драйверов

...
HP удалила функционал кейлоггера из аудио драйверов

В пятницу HP сообщила пользователям, что обновила аудио драйверы для некоторых своих ноутбуков и планшетов, чтобы удалить функционал кейлоггера, обнаруженный исследователями безопасности.

В клиенте PHP API от Google обнаружена XSS-уязвимость

...
В клиенте PHP API от Google обнаружена XSS-уязвимость

Пользователям клиента PHP API от Google стоит опасаться фишинговых атак. Google пытается исправить уязвимость межсайтового скриптинга (XSS).

Роутеры Asus RT уязвимы перед CSRF- и XSS-атаками

...
Роутеры Asus RT уязвимы перед CSRF- и XSS-атаками

Еще в январе 2017 года исследователи компании Nightwatch Cybersecurity обнаружили ряд уязвимостей более чем в сорока моделях роутеров Asus RT. Так как исследователи незамедлительно уведомили разработчиков Asus о проблемах, в марте 2017 года компания выпустила обновленную версию прошивки.