Взлом программ - Все публикации

Аватар пользователя Александр Панасенко

Новая критическая уязвимость в GraphicsMagick и ImageMagick

Александр Панасенко 30 Мая 2016 - 16:38

В пакетах ImageMagick и GraphicsMagick выявлена ещё одна опасная уязвимость (CVE-2016-5118), позволяющая выполнить произвольные команды shell при обработке специально оформленного имени файла. Проблема связана с передачей в вызов popen имени файла.

Аватар пользователя Александр Панасенко

Серьезная уязвимость поставила под удар множество стран

Александр Панасенко 25 Мая 2016 - 15:27

Эксперты «Лаборатории Касперского» на протяжении нескольких последних месяцев наблюдают волну кибератак на дипломатические и государственные учреждения в странах Средней и Юго-Восточной Азии. От действий злоумышленников в наибольшей степени пострадали пользователи в Казахстане, Узбекистане, Киргизии, Индии, Мьянме, Непале и Филиппинах.

Аватар пользователя Александр Панасенко

Атаки на корпоративную почту выросли на 270%

Александр Панасенко 24 Мая 2016 - 12:18
Атаки на корпоративную почту выросли на 270%

На секции «Технологии защиты и нападения — 2016: кто совершит прорыв» ведущие эксперты Positive Technologies Expert Security Center рассказали о последних значимых событиях в сфере защиты и нападения. Дмитрий Скляров поделился новостями из мира реверс-инжиниринга. Среди прочего, рассказал о найденной уязвимости в системе защиты информации Secret Net Studio.

Аватар пользователя Александр Панасенко

Исследователь обнаружил, что Instagram уязвим перед обычным брутфорсом

Александр Панасенко 21 Мая 2016 - 00:06
Исследователь обнаружил, что Instagram уязвим перед обычным брутфорсом

Бельгиец Арне Свиннен (Arne Swinnen) обнаружил сразу две опасные уязвимости в Instagram. Обе проблемы позволяли осуществить брутфорс-атаку на подбор пароля. Один баг был найден в приложении Instagram для Android, а второй скрывался на странице регистрации instagram.com.

Аватар пользователя Александр Панасенко

К четверти взломов сайтов на основе Wordpress привели дыры в трёх плагин

Александр Панасенко 20 Мая 2016 - 10:33

Для взлома сайтов на основе WordPress злоумышленники используют уязвимости не в самой системе управления контентом, а в её плагинах. Такой вывод сделали специалисты компании Sucuri, проанализировав 11485 взломанных сайтов. WordPress остаётся наиболее часто взламываемой системой управления контентом.

Аватар пользователя Александр Панасенко

На PHDays московский десятиклассник взломал электрическую подстанцию

Александр Панасенко 18 Мая 2016 - 12:12

На проходящем 17 и 18 мая в Москве форуме по практической информационной безопасности Positive Hack Days состоялся конкурс по взлому промышленного оборудования. По легенде хакеры должны были атаковать модель системы электроснабжения небольшого региона. Конкурсная модель максимально приближена к реальности как технически, так и функционально.

Аватар пользователя Александр Панасенко

Опасная безопасность и другие тренды ИБ по версии Positive Technologies

Александр Панасенко 18 Мая 2016 - 10:58

Аналитический центр компании Positive Technologies выпустил Positive Research 2016, отражающий ключевые мировые и российские тенденции в сфере информационной безопасности, а также статистику по уязвимостям корпоративных систем различных сфер бизнеса.

Аватар пользователя Александр Панасенко

В Symantec Antivirus обнаружена серьезная уязвимость

Александр Панасенко 18 Мая 2016 - 10:50

Исследователи безопасности из группы Zero , созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, раскрыли информацию о критической уязвимости (CVE-2016-2208) в антивирусном ПО Symantec.

Аватар пользователя Александр Панасенко

Cамое интересное c первого дня PHDays VI

Александр Панасенко 17 Мая 2016 - 19:18

Завершился первый день форума Positive Hack Days, стартовавшего 17 мая в Москве, в Центре международной торговли. Сегодня форум посетило рекордное число участников — более 3000. Также свои двери в рамках PHDays Everywhere распахнули 15 хакспейсов в России, Бангладеш, Белоруссии, Индии, Казахстане, Перу, Тунисе и Швеции.

Аватар пользователя Александр Панасенко

Обнаружена уязвимость в rt-ядре RHEL и Debian

Александр Панасенко 17 Мая 2016 - 18:08

В ядре kernel-rt c реализацией режима реального времени для Red Hat Enterprise Linux выявлена проблема с безопасностью, позволяющая организовать атаку по выполнению произвольных команд SysRq (например, инициировать перезагрузку) через отправку специально оформленных пакетов ICMP echo.

Страницы