Взлом программ - Все публикации

Взлом программ - Все публикации

Библиотека GnuTLS уязвима перед опасной атакой

...

Пользователи Linux, только недавно столкнувшиеся с нашумевшим багом Heatrbleed, вновь получили проблемы с серьезными уязвимостями в программном обеспечении. На сей раз проблемы коснулись GnuTLS: баг здесь позволяет атаковать целевые серверы через уязвимую криптографическую библиотеку. На данный момент сами разработчики указанной библиотеки уже устранили уязвимость, однако не все поставщики фирменных Linux-дистрибутивов сделали тоже самое.

Facebook-страницу Linkin Park взломали

...

Злоумышленник получил доступ к странице группы Linkin Park в социальной сети Facebook. Хакер использовал страничку для публикации спама, содержащего непристойные изображения и ссылки. Количество пострадавших от подобной «шалости» не называется.

Поддержку программы TrueCrypt прекратили

...

Популярный шифровальный софт TrueCrypt больше не поддерживается. Пользователей предупредили, что на него больше нельзя полагаться из-затого, что систему посчитали слишком уязвимой для нормальной работы. Всем пользователям предлагают переходить на BitLocker.

WordPress-ресурсы взламывают через Wi-Fi-точки

...

Если владельцы сайтов на WordPress заходят в административные учетные записи посредством открытыхWi-Fiхот-спотовили других незащищенных сетей, их могут взломать. Опасность обнаружила сотрудница Фонда Электронных Рубежей Ян Жу (Yan Zhu).

Музыкальный сервис Spotify взломали

...

Популярный сервис потоковой музыки Spotify пострадал от хакеров. Взлом серверов доставил неприятности всего одному пользователю. Несмотря на это, представители компании серьезно относятся к проникновению. Лазейку обещают вскоре закрыть.

Хакеры сумели разблокировать закрытые iOS-устройства

...

Хакерский дуэт MerrukTechnolog и AquaXetine сумел обойти защиту iCloud Activation Lock. Это позволяет владельцам заблокированных iOS-устройств активировать их работу. Взломщикам удалось обойти систему безопасности, которая была установлена для предотвращения кражи смартфонов iPhone.

Из-за взлома eBay требуется сменить пароли

...

Согласно данным BusinessWire, аукционный сайт и глобальный розничный магазин eBay стал жертвой хакеров. На серверы ресурса совершили крупномасштабное нападение, которое коснулось главной базы данных, содержащей пароли пользователей. Администрация просить сменить пароль на eBay.

В доменах Yahoo, Microsoft и Orange нашли одну и ту же уязвимость

...

Эксперт по компьютерной безопасности Ибрагим Хегази (Ebrahim Hegazy) нашел уязвимость, которая позволяет дистанционно проводить установку кода. Ошибку нашли на поддоменах Yahoo, Orange и Microsoft.

Раскрытие данных через SNMP устройств Brocade, Motorola и Ambit

...

В сетевых устройствах Brocade, Motorola/Netopia и Ambit выявлена критическая уязвимость, позволяющая удалённо получить параметры аутентификации, позволяющие подключиться к устройству или обслуживаемой им сети, через общедоступный вывод сервиса SNMP (community public). Для получения таких данных как логины пользователей, хэши паролей и ключи доступа к беспроводной сети, достаточно отправить SNMP-запрос при помощи штатных утилит, таких как snmpwalk или snmpget.

В новой версии Chrome устранили 3 важные ошибки

...

Новейший вариант браузера Google Chrome содержит исправление 3 ошибок, связанных с безопасностью. Эксперты по защите получили $4,5 тыс. за обнаружение брешей. Лазейки обнаружили через AddressSanitizer.