Взлом программ - Все публикации

Взлом программ - Все публикации

DARPA начало работу над невзламываемой системой Morpheus

...
DARPA начало работу над невзламываемой системой Morpheus

Управление перспективных исследовательских проектов Министерства обороны США (DARPA) приняло решение финансировать разработку системы безопасности, встроенной в аппаратное обеспечение компьютера. Разработчики этой системы получившей название Morpheus, считают, что ее невозможно взломать.

Keeper подала в суд на репортера за новость об уязвимости

...
Keeper подала в суд на репортера за новость об уязвимости

Разработчик менеджера паролей Keeper подал иск против журналиста после публикации истории об уязвимости в этом программном обеспечении. Дэн Гудин, редактор в Ars Technica, был вызван в суд в качестве ответчика. Господину Гудину вменяется «ложные и вводящие в заблуждение заявления».

На WordPress-сайты устанавливают майнер с помощью массовых брутфорс-атак

...
На WordPress-сайты устанавливают майнер с помощью массовых брутфорс-атак

Сайты по всему миру, работающие на движке WordPress, стали мишенью массовой брутфорс-кампании, в ходе которой хакеры пытались угадать логины учетной записи администратора, чтобы установить майнер Monero на уязвимые сайты.

Функцию распознавания лиц в Windows 10 можно обмануть фотографией

...
Функцию распознавания лиц в Windows 10 можно обмануть фотографией

Функцию распознавания лиц, реализованную в Windows 10 Creators Update, получившую имя Hello, можно обмануть обычной фотографией. Об этой уязвимости сообщили эксперты компании Syss, проводящей тестирования на проникновение.

Продемонстрирована первая атака на протокол WPAD, затрагивающая Windows

...
Продемонстрирована первая атака на протокол WPAD, затрагивающая Windows

Исследователи Google Project Zero отметили атаку на WPAD (Web Proxy Auto-Discovery Protocol, протокол автоматической настройки прокси), которая способна привести к полной компрометации системы. Эксперты утверждают, что подобная атака демонстрируется впервые.

Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году

...
Fortinet: 85 % организаций столкнулись с компрометацией в 2017 году

По данным исследования, проведенного компанией Fortinet, в 2017 году 85 % организаций столкнулись с нарушениями информационной безопасности, а 53 % ИТ-руководителей остаются уверены в эффективности принятых решений в этой области.

Устанавливаемый в Windows 10 менеджер паролей Keeper критически уязвим

...
Устанавливаемый в Windows 10 менеджер паролей Keeper критически уязвим

Новая версия менеджера паролей Keeper, поставляемого бесплатно с новыми копиями Windows 10, содержит критическую ошибку. Тэвис Орманди (Tavis Ormandy), исследователь Google Project Zero, обнаруживший эту брешь, утверждает, что она не была исправлена в течение восьми дней.

Microsoft отключает DDE-функцию в Word для предотвращения атак

...
Microsoft отключает DDE-функцию в Word для предотвращения атак

В рамках декабрьского обновления Microsoft отключает функцию DDE в Word, на такой шаг компанию заставило пойти использование этой функции вредоносными программами. Dynamic Data Exchange (DDE) представляет собой механизм взаимодействия приложений в операционных системах Microsoft Windows.

Транснефть отказалась от продуктов Schneider Electric из-за уязвимостей

...
Транснефть отказалась от продуктов Schneider Electric из-за уязвимостей

Максим Гришанин, первый вице-президент «Транснефти», на заседании экспертного совета по кибербезопасности заявил, что оператор магистральных нефтепроводов России отказывается от использования оборудования Schneider Electric из-за уязвимости для внешних кибератак.

Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

...
Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

В брандмауэрах Palo Alto Networks обнаружена серьезная ошибка, получившая идентификатор CVE-2017-15944. Брешь способна привести к удаленному выполнению кода на root-уровне.