Взлом программ - Все публикации

Взлом программ - Все публикации

Trend Micro предупреждает об атаках уязвимости нулевого дня в Adobe Flash

...

Исследователи компании Trend Micro обнаружили новую критическую уязвимость нулевого дня, затрагивающую все версии Adobe Flash Player на платформах Microsoft Windows и Apple Mac OS X. Эксперты Trend Micro уже выявили атаки на платформу Microsoft Windows с использованием вредоносных рекламных объявлений.

Атака на маршрутизаторы D-Link способна привести к подмене параметров DNS

...

В беспроводных маршрутизаторах D-Link выявлена уязвимость, позволяющая поменять значения указанных в настройках DNS-серверов, отправив специально оформленный запрос к web-интерфейсу, выполняемый без аутентификации.

Обнаружены уязвимости в продуктах виртуализации от Oracle и VMware

...

Компания Digital Security, объявила об обнаружении уязвимостей в Oracle VirtualBox и VMware Workstation, Player и Fusion в ходе исследовательской работы, посвященной технологиям виртуализации. Проблемы безопасности в компонентах, отвечающих за виртуализацию, нашли исследователи Петр Каменский и Георгий Носенко.

Обнаружена критическая уязвимость в Glibc

...

В системной библиотеке Glibc выявлена критическая уязвимость (CVE-2015-0235), которая может использоваться для организации выполнения кода в системе и проявляется при обработке специально оформленных данных в функциях gethostbyname() и gethostbyname2(), которые используются во многих программах для преобразования имени хоста в IP-адрес.

Google отказался устранять критическую «дыру» на 60% устройств Android

...

Корпорация Google не будет устранять уязвимость в компоненте WebView, которая содержится в Android 4.3 (Jelly Bean) и более ранних версиях операционной системы. Об этом в Google+ сообщил специалист Google по информационной безопасности Эдриан Людвиг (Adrian Ludwig).

Решение Symantec для защиты серверов от хакеров оказалось «дырявым»

...

Продукт корпорации Symantec, предназначенный для защиты дата-центров от хакерских атак, содержит критические уязвимости, позволяющие хакерам получить полный доступ к серверам, сообщил эксперт по информационной безопасности Стефан Фибек. Он нашел четыре уязвимости в решении Symantec Data Center Security: Server Advanced.

Новые уязвимости в NTP-серверах: даже хуже, чем DDoS

...

В конце декабря специалисты по безопасности из Google Security Team обнаружили ряд критических уязвимостей в реализации протокола NTP, который используется во многих промышленных системах управления для синхронизации времени на серверах.

Критическая уязвимость в PolarSSL

...

В популярной на мобильных устройствах библиотеке шифрования PolarSSL была обнаружена уязвимость, позволяющая удаленно выполнить произвольный код через специальным образом подготовленный сертификат.

Google назло Microsoft продолжает публиковать уязвимости в Windows

...

Компания Google опубликовала информацию о новой уязвимости в Windows, которую Microsoft не успела устранить. «Дыра» содержится в двух версиях операционной системы — 7 и 8.1. Она находится в функции CryptProtectMemory, служащей для шифрования данных в памяти, например, паролей, чтобы их не смогли прочитать другие пользователи.

Жители Турции заплатили 80 млн долл. за чужие лекарства

...

Государственная служба аудита (The Presidency's State Audit Institution) сообщила, что медицинские персональные данные 14 миллионов жителей Турции были украдены. Причиной инцидента стала уязвимость серверов государственных служб Турецкой Республики, включая службу по делам населения (General Directorate of Population and Citizenship Affairs), социальную службу, Министерство юстиции.