Взлом программ - Все публикации

Коробочная безопасность веб-приложений. Внутренности Web Application Firewall

Эльдар Бейбутов 05 Октября 2015 - 18:40

...

Коробочная безопасность веб-приложений. Внутренности Web Application Firewall

Статья посвящена методам защиты веб-приложений, используемым в современных системах защиты веб-приложений (Web Application Firewall -WAF) «из коробки»: машинное обучение, сигнатурный анализ, защита от DoS-атак, выявление нелегетимных запросов и другим.

Endress+Hauser и CodeWrights не могли устранить уязвимость 2,5 года

Александр Панасенко 05 Октября 2015 - 13:29

...

Компания Digital Security, сообщает о закрытии уязвимости в библиотеке HART Device Type Manager (DTM), разрабатываемой компанией CodeWrights и используемой в HART-оборудовании Endress+Hauser.

Samsung отказалась устранять критические уязвимости в ряде смартфонов

Александр Панасенко 05 Октября 2015 - 13:07

...

Samsung не стала выпускать обновления прошивок для Samsung Galaxy S4 (I9500) на базе Android Jelly Bean и Android KitKat, ограничившись лишь обновлением для аппаратов под управлением Android Lollipop. Об этом сообщают исследователи из компании QuarksLAB со ссылкой на представителей Samsung.

В TrueCrypt обнаружены критические уязвимости

Александр Панасенко 01 Октября 2015 - 09:54

...

Хотя аудит кода проекта TrueCrypt успешно завершился весной 2015 года, а криптографы-аудиторы отчитались, что уязвимостей и багов в коде нет, кое-что, оказывается, все-таки укрылось от их взглядов. Участник Google Project Zero Джеймс Форшоу (James Forshaw) обнаружил в популярном некогда криптографическом ПО сразу две критические уязвимости.

Специалисты CERT обнаружили проблему с cookie во всех современных браузерах

Александр Панасенко 30 Сентября 2015 - 07:24

...

Команда ученых из Computer Emergency Response Team (CERT) опубликовала отчет, согласно которому, реализация хранения и использования cookie-файлов практически во всех современных браузерах ставит безопасность системы под вопрос.

Alcatel-Lucent проанализировала вирусы первой половины 2015 г.

Александр Панасенко 24 Сентября 2015 - 19:20

...

Компания Alcatel-Lucent сегодня обнародовала результаты исследования, показавшего, что в первой половине 2015 г. все большее число угроз информационной безопасности в мобильных сетях исходило из маловероятных, на первый взгляд, источников — персональных компьютеров и ноутбуков.

Chrome падает из-за нескольких символов в URL

Александр Панасенко 23 Сентября 2015 - 09:55

...

В Google Chrome, а также других браузерах, работающих на его движке, обнаружили очень простую и эффективную уязвимость. Достаточно добавить всего несколько символов в конец любой ссылки, и это приведет к падению браузера или отдельной его вкладки.

За взлом iOS 9 предложили $1 млн

Александр Панасенко 22 Сентября 2015 - 22:16

...

Компания Zerodium, которая занимается скупкой уязвимостей, объявила на своем сайте о начале программы, в рамках которой выплатит $1 млн человеку или команде, которая взломает iOS 9.

Тысячи сайтов на базе Wordpress пострадали в ходе вредоносной кампании

Александр Панасенко 21 Сентября 2015 - 15:59

...

WordPress — далеко не самая безопасная CMS в мире, но одна из наиболее простых и популярных. Именно из-за совокупности двух этих факторов, WordPress регулярно становится мишенью хакеров.

Критическая уязвимость в Bugzilla позволяет воровать баги

Александр Панасенко 18 Сентября 2015 - 14:23

...

Совсем недавно компания Mozilla сообщала о том, что некие злоумышленники сумели взломать аккаунт одного из привилегированных пользователей багтрекера Bugzilla и получили несанкционированный доступ к закрытым для широкой публики багам.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.