Взлом программ - Все публикации

Взлом программ - Все публикации

Исследователю заплатили $750 за критическую уязвимость в PayPal

...

19 июня 2015 года египетский исследователь Ибрагим Хегази (Ebrahim Hegazy) обнаружил на сайте платежной системы PayPal серьезную уязвимость. Спустя два месяца компания, наконец, сообщила о закрытии бага, а Хегази получил возможность опубликовать информацию о своей находке.

Уязвимость в песочнице iOS бьет по корпоративным пользователям

...

Из-за некорректной реализации песочницы в операционной системе iOS и новой 0-day уязвимости Quicksand могут пострадать сотрудники компаний, где используются системы MDM/EMM для контроля доступа к корпоративным данным, рабочей почте и корпоративным приложениям. Уязвимость затрагивает абсолютно все MDM-клиенты.

Многозадачность ОС Android добавила уязвимостей

...

Исследователи в области безопасности обнаружили уязвимость ОС Android. Проблема кроется в функциях, обеспечивающей многозадачность системы. Об этом заявил Чуанан Жэнь, специалист в области безопасности университета Пенсильвании, представивший доклад на конференции по безопасности USENIX, проходившей в Вашингтоне.

Графические ключи так же предсказуемы, как пароли «1234567» и «password»

...

Многочисленные утечки данных не раз доказывали, что самые распространенные пароли (а также самые уязвимые), это всевозможные вариации на тему «password», «p@$$w0rd» и «1234567». Когда в 2008 году в Android появились графические ключи, казалось, они могут изменить ситуацию.

В ОС Android обнаружена критическая уязвимость

...

Исследователи в области безопасности обнаружили очередную уязвимость в ОС Android. На этот раз проблема кроется в функциональности обеспечивающей многозадачность системы. Эксплуатация этой уязвимости может позволить злоумышленнику заполучить данные пользователя устройства или организовать мошеннические акции с использованием программ-вымогателей.

Многочисленные уязвимости обнаружены в расширении Pocket для Firefox

...

Проведя поверхностный анализ защищённости службы Pocket, исследователь выявил серию серьёзных уязвимостей, демонстрирующих халатное отношение разработчиков к защите данных пользователей и показывающих, что при разработке не уделялось должного внимания безопасности.

Миллионы компьютеров готовы стать «зомби» из-за торрентов

...

Исследователи обнаружили в пиринговых протоколах уязвимость, позволяющую злоумышленникам проводить распределенные атаки типа «отказ в обслуживании» (Distributed Denial of Service — DDoS), используя компьютеры пользователей торрентов с запущенным торрент-клиентом.

В OS X обнаружены 0-day уязвимости

...

Две новые 0-day уязвимости в операционной системе Apple OS X обнаружены итальянским молодым исследователем; их эксплуатация может позволить атакующему удаленно получить доступ к операционной системе жертвы.

Хакеры взломали электронику Chevrolet Corvette

...

Еще одна уязвимость в бортовой электронике автомобилей обнаружена специалистами по кибербезопасности. На этот раз речь идет о суперкаре Chevrolet Corvette, у которого хакеры обнаружили дистанционный доступ к тормозам. И эту дыру в безопасности, похоже, просто так не устранить.

Lenovo использует функцию защиты от кражи Windows для установки crapware

...

Владельцы новых компьютеров Lenovo обнаружили дополнительное программное обеспечение, которое имеет свойство восстанавливаться и работать в фоновом режиме даже после полной переустановки системы.