Взлом программ - Все публикации

Взлом программ - Все публикации

Эксперты назвали главные уязвимости информационных систем в 2014 году

...

Основными источниками киберугроз для крупного бизнеса стали ошибки веб-приложений, слабые пароли и собственные сотрудники. Такие наблюдения содержатся в исследовании Positive Technologies «Статистика уязвимостей корпоративных информационных систем», полная версия которого будет представлена в ходе международного форума по практической безопасности Positive Hack Days 26—27 мая в Москве.

ФБР предупредило правоохранителей о хакерских атаках

...

ФБР уведомило правоохранителей и должностных лиц о возможном проведении хакерских нападений. Госслужащие могут стать жертвами нападений со стороны злоумышленников, которые пытаются выудить важные данные.

Check Point обнаружил серьезную уязвимость в платформе Magento

...

Check Point, крупнейший в мире вендор, специализирующийся исключительно на информационной безопасности, обнаружил критическую уязвимость категории RCE (удаленное исполнение кода) в платформе онлайн-торговли Magento, которую использует портал eBay. В результате в зоне риска оказалось около 200 000 интернет-магазинов.

Обнаружена критическая уязвимость в wpa_supplicant

...

В пакете wpa_supplicant, используемом для организации подключения к беспроводной сети во многих дистрибутивах Linux, BSD и Android, выявленаопасная уязвимость (CVE-2015-1863), которая потенциально может быть использована для выполнения кода злоумышленника при обработке специально оформленных данных в поле SSID при установке или обновлении информации о P2P-пирах.

Атака через JavaScript по определению содержимого L3-кэша CPU

...

Группа исследователей из Колумбийского университета сообщила о выявлении нового вида атак (отчёт в PDF), позволяющих восстановить часть содержимого общего для всей системы L3-кэша CPU, запустив в браузере JavaScript-код.

1500 приложений для iPhone содержат критическую уязвимость

...

Около полутора тысяч iOS-приложений, загруженные в общей сложности более 2 млн раз, содержат критическую уязвимость, позволяющую злоумышленникам похищать из этих программ аутентификационные данные пользователей, сообщила в своем блоге исследовательская компания SourceDNA.

Возможность взлома самолётов – выдумка

...

Доктор Фил Полстра (Dr Phil Polstra) раскритиковал доклад, недавно представленный американским правительством. Документ касался проблем безопасности, связанных с Wi-Fi сетями современных самолётов.

Новая «дыра» позволяет обрушить сервера Minecraft любому желающему

...

Серверы популярной многопользовательской онлайн-игры Minecraft содержат уязвимость, позволяющую любому отправить на сервер вредоносные пакеты и вызвать переполнение памяти, тем самым остановив работу сервера. Об этом в своем блоге сообщил разработчик Аммар Аскар (Ammar Askar).

Уязвимость OS X и iOS позволяет удаленно вывести систему из строя

...

Специалисты «Лаборатории Касперского» в декабре прошлого года обнаружили уязвимость в операционных системах OS X и iOS компании Apple. Брешь в защите может удаленно эксплуатироваться злоумышленником, позволяя всего одним специально подготовленным сетевым пакетом успешно реализовать DoS-атаку и вывести компьютер или смартфон жертвы из строя. Данная угроза актуальна для версий систем OS X 10.10 и iOS 8 без новейших обновлений.

Сотни миллионов пользователей ПК в опасности из-за новой «дыры» в Windows

...

Эксперты из калифорнийской компании Cyclance, специализирующейся на защите предприятий от информационных угроз, объявили об обнаружении нового метода хищения логинов и паролей с любого компьютера под управлением операционной системы Windows, включая Windows 10, выпуск финальной версии которой запланирован на 2015 г. Аналитики говорят, что под угрозой могут находиться сотни миллионов пользователей.