Взлом программ - Все публикации

Взлом программ - Все публикации

Обнаружена опасная уязвимость в ProFTPD

...

В ftp-сервере ProFTPD обнаружена опасная уязвимость, которая позволяет копировать файлы в пределах сервера без проведения аутентификации с помощью команд "site cpfr" и "site cpto". Проблема проявляется в модуле mod_copy, который позволяет выполнять команды на стадии до проведения аутентификации пользователя.

ФБР предупредило о волне атак на уязвимые плагины к WordPress

...

Федеральное бюро расследований США опубликовало предупреждение о массовых атаках на сайты, работающие под управлением платформы WordPress. Атаки осуществляются через эксплуатацию уязвимостей в плагинах к WordPress, проводятся от имени хакерской группы, указывающей на свою принадлежность к Исламскому государству, и приводят к замене содержимого основной страницы.

В TrueCrypt нашли несколько незначительных ошибок

...

Независимые эксперты проверили безопасность популярной программы TrueCrypt. В опубликованном в апреле 2015 года докладе указано, что в софте для шифровки данных всего несколько незначительных брешей.

Медицинское оборудование – новая цель хакеров

...

Специалисты по безопасности предупреждают об угрозах появления уязвимостей нулевого дня на медицинских устройствах. Об этом говорится в новом исследовании, представленном аналитическим центром Atlantic Council, центром Брента Скоукрофт и компанией Intel.

IP-телефоны Cisco SPA300/500 уязвимы к удалённой прослушке

...

Популярные IP-телефоны Cisco серий SPA300 и SPA500, как выяснилось, уязвимы к удалённой прослушке. Теоретически, злоумышленник может удалённо включить микрофон и слышать всё, что происходит в комнате с телефоном. Кроме того, он может удалённо позвонить с этого телефона куда-нибудь.

Китай борется с сомнительными материалами в WeChat

...

Правительство Китая борется с пользователями мессенджера WeChat, которые распространяют сомнительные материалы эротического характера. Об этом сообщили журналисты издания Reuters.

«Лаборатория Касперского» обнаружила уязвимости в фитнес-браслетах

...

Получившие в последнее время широкое распространение фитнес-трекеры, собирающие информацию о физической активности пользователя, оказывается, могут передавать данные не только своему непосредственному владельцу. Такая особенность спортивных браслетов была обнаружена «Лабораторией Касперского» в ходе изучения способов их взаимодействия со смартфонами. 

Пользователей Twitch попросили поменять пароли

...

Представители компании Amazon порекомендовали подписчикам Twitch поменять пароли к учётным записям. В корпорации подозревают, что хакеры взломали сайт стрим-сервиса и украли личные данные пользователей.

В Oracle Linux выявлены серьёзные проблемы в реализации UEFI Secure Boot

...

Компания Oracle объявила о реализации в выпуске дистрибутива Oracle Linux 7.1 возможности верификации процесса загрузки на системах с UEFI Secure Boot. Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, активно занимающийся обеспечением загрузки Linux на системах с UEFI, выступилс критикой поддержки UEFI Secure Boot в Oracle Linux и указал на серьёзные проблемы с безопасностью, позволяющие выполнить произвольный код, незаверенный цифровой подписью.

Банковские счета пользователей WhatsApp под угрозой

...

Международная антивирусная компания ESET предупреждает о новой атаке на пользователей WhatsApp. Под видом веб-версии мессенджера распространяется троян. Злоумышленники рассылают по электронной почте письма с приглашением скачать десктопное приложение WhatsApp Web, выпущенное производителем в конце января 2015 г. Обращаясь к пользователям, мошенники используют методы социальной инженерии.