Взлом программ - Все публикации

Аватар пользователя Александр Панасенко

Google нашёл 16 уязвимостей в ядре Windows при помощи фаззинга

Александр Панасенко 01 Июля 2016 - 10:56

Специалисты Google протестировали компонент ядра Windows и обнаружили в нём шестнадцать опасных уязвимостей. Впоследствии оказалось, что таким образом они, сами того не зная, перебежали дорогу Hacking Team. Хакеры знали об одной из этих уязвимостей и хотели выпустить эксплойт, но не успели.

Аватар пользователя Олег Иванов

Хакеры используют брешь в LibreOffice для компрометации системы

Олег Иванов 01 Июля 2016 - 10:18

Разработчики офисного пакета с открытым исходным кодом LibreOffice на этой неделе проинформировали пользователей о том, что они закрыли уязвимость, позволяющую злоумышленнику выполнить произвольный код, используя специально созданные файлы в формате RTF.

Аватар пользователя Александр Панасенко

Обнаружены критические уязвимости в продуктах Symantec и Norton

Александр Панасенко 30 Июня 2016 - 11:01

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, продемонстрировали, что источником вторжения в инфраструктуру предприятия могут быть программные продукты предназначенные для защиты этой инфраструктуры.

Аватар пользователя Александр Панасенко

Эксперт PT помог защитить цифровые подстанции ABB от взлома

Александр Панасенко 29 Июня 2016 - 13:58

Эксперт по защите промышленных систем управления компании Positive Technologies Илья Карпов обнаружил уязвимости, связанные с ненадежным хранением паролей, в конфигураторе ABB PCM600 и сообщил о них производителю. Швейцарская компания ABB, выпускающая ПО для систем управления в энергетическом секторе, признала наличие уязвимостей и выпустила соответствующие обновления и рекомендации для пользователей.

Аватар пользователя Александр Панасенко

Баг позволяет удалить с Facebook любое видео

Александр Панасенко 28 Июня 2016 - 06:25

Специалист по безопасности Пранав Хиварекар (Pranav Hivarekar) рассказал в своем блоге, что в начале июня 2016 года он обнаружил критическую уязвимость в Facebook. Баг позволял удалить из социальной сети любое видео, невзирая на то, кому оно принадлежит.

Аватар пользователя Александр Панасенко

Уязвимость в Chrome оказалась подарком для видеопиратов

Александр Панасенко 27 Июня 2016 - 21:11

Израильские ученые из Университета им. Бен-Гуриона в Негеве обнаружили уязвимость в браузере Google Chrome, которая позволяет начать запись видеопотока сразу же после его декодирования. "Дырявым" оказался модуль Widevine, отвечающий за воспроизведение аудио- и видеоконтента в браузере средствами HTML5.

Аватар пользователя Александр Панасенко

В Linux обнаружена уязвимость, поднимающая привилегии через eCryptfs

Александр Панасенко 21 Июня 2016 - 13:41

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, раскрыли информацию о новой технике атаки (CVE-2016-1583) на ядро Linux.

Аватар пользователя Александр Панасенко

Digital Security выявило множественные уязвимости в SAP NetWeaver

Александр Панасенко 20 Июня 2016 - 15:25

Исследование компании Digital Security, выявило многочисленные уязвимости в SAP NetWeaver, программном решении компании SAP, которое является технической основой для всех приложений SAP Business Suite. Продукты на базе SAP NW используются в тысячах компаний по всему миру, в том числе – в России и СНГ.

Аватар пользователя Александр Панасенко

Проект DAO подвергся крупномасштабной атаке

Александр Панасенко 17 Июня 2016 - 17:33

Проект DAO, уникальный инвестиционный проект, построенный на базе блокчейна Ethereum, подвергся крупномасштабной атаке. В результате эксплуатации ошибки в коде DAO со счетов проекта утекли (и продолжают утекать) десятки миллионов долларов. Стоимость валюты Ethereum стремительно падает, пользователи бегут, и никто не понимает, что делать.

Аватар пользователя Александр Панасенко

Adobe предупредила о появлении новой 0-day уязвимости во Flash

Александр Панасенко 15 Июня 2016 - 22:07

Компания Adobe предупреждает: 16 июня 2016 года будет выпущено внеплановое обновление, закрывающее новую 0-day уязвимость во Flash Player. Специалисты «Лаборатории Касперского» сообщают, что баг уже используется хакерами для таргетированных атак.

Страницы