Взлом программ - Все публикации

Взлом программ - Все публикации

Банда киберпреступников угрожает всей банковской системе России

...

Хищение денег сразу из всех банков страны пыталась осуществить в 2015 году одна из группировок злоумышленников, выявленных подразделением киберполиции МВД России. Глобальная операция преступников по хищению денег могла поставить под угрозу безопасность всей российской банковской системы.

В онлайн-платформе eBay обнаружена серьезная уязвимость

...

Исследователи Check Point обнаружили серьезную уязвимость в онлайн-платформе eBay, которая позволяет хакерам обходить проверку кода eBay и удаленно контролировать уязвимый код, чтобы исполнять вредоносный скрипт Java.

Безопасность OS X под угрозой из-за популярного фреймворка

...

Исследователь Радослав Карпович (Radoslaw Karpowicz) обнаружил, что использование фреймворка Sparkle Updater представляет угрозу для пользователей OS X. Процесс обновления приложений, использующих Sparkle Updater, нельзя считать безопасным.

Баг в процессорах MediaTek позволяет взломать смартфоны на базе Android

...

Независимый исследователь Джастин Кейс (Justin Case) обнаружил опасную брешь в процессорах тайваньской компании MediaTek. На данных чипах работают многие устройства под управлением операционной системы Android. Все эти девайсы уязвимы перед удаленным атаками хакеров, так как средство отладки MediaTek работает неправильно.<--break->

" />

Устаревшие инфраструктуры большая проблема в сфере ИБ

...

Защита вычислительных сетей от современных киберугроз повышенной сложности — задача непростая. Для ее решения необходимо задействовать целый набор технологий, по своей изощренности не уступающих вредоносным кампаниям.

Число уязвимостей в Windows выросло в четыре раза

...

Международная антивирусная компания ESET представила ежегодный отчет о кибератаках на программные продукты Microsoft Windows.  

ESET представила ежегодный отчет о кибератаках на программные продукты Microsoft Windows.  " />

В новых продуктах копании Fortinet тоже нашли SSH бэкдор

...

В середине января 2015 года в коде операционной системы FortiOS был выявлен недокументированный бэкдор, который едва не приняли за «закладку» спецслужб. Выяснилось, что разработчики компании Fortinet поместили жестко закодированный пароль в код самостоятельно.

Обнаружены критичные уязвимости в бизнес-приложении Oracle

...

Исследователи компании Digital Security, обнаружили две критичные уязвимости в E-Business Suite, ключевом ПО для бизнеса Oracle, за что были удостоены официальной благодарности вендора.

Google уверяет, что уязвимость в ядре Linux неопасна для Android

...

Представители Google отреагировали на заявления компании Perception Point, два дня назад рассказавшей о критической уязвимости (CVE-2016-0728) в подсистеме keyring ярда Linux.

Исследователь заработал $10 000, обнаружив XSS-уязвимость в почте Yahoo!

...

Сотрудник финской компании Klikki Oy Йоуко Пюннёнен (Jouko Pynnönen) обнаружил XSS-уязвимость в веб-интерфейсе почтового сервиса Yahoo. Баг позволял злоумышленнику отправить жертве письмо, содержащее скрытый вредоносный код, который исполнялся сразу же, как только жертва читала послание.