Взлом программ - Все публикации

Обнаружены уязвимости в продуктах виртуализации от Oracle и VMware

Александр Панасенко 29 Января 2015 - 23:00

...

Компания Digital Security, объявила об обнаружении уязвимостей в Oracle VirtualBox и VMware Workstation, Player и Fusion в ходе исследовательской работы, посвященной технологиям виртуализации. Проблемы безопасности в компонентах, отвечающих за виртуализацию, нашли исследователи Петр Каменский и Георгий Носенко.

Обнаружена критическая уязвимость в Glibc

Александр Панасенко 28 Января 2015 - 09:49

...

В системной библиотеке Glibc выявлена критическая уязвимость (CVE-2015-0235), которая может использоваться для организации выполнения кода в системе и проявляется при обработке специально оформленных данных в функциях gethostbyname() и gethostbyname2(), которые используются во многих программах для преобразования имени хоста в IP-адрес.

Google отказался устранять критическую «дыру» на 60% устройств Android

Александр Панасенко 26 Января 2015 - 15:05

...

Корпорация Google не будет устранять уязвимость в компоненте WebView, которая содержится в Android 4.3 (Jelly Bean) и более ранних версиях операционной системы. Об этом в Google+ сообщил специалист Google по информационной безопасности Эдриан Людвиг (Adrian Ludwig).

Решение Symantec для защиты серверов от хакеров оказалось «дырявым»

Александр Панасенко 23 Января 2015 - 18:25

...

Продукт корпорации Symantec, предназначенный для защиты дата-центров от хакерских атак, содержит критические уязвимости, позволяющие хакерам получить полный доступ к серверам, сообщил эксперт по информационной безопасности Стефан Фибек. Он нашел четыре уязвимости в решении Symantec Data Center Security: Server Advanced.

Новые уязвимости в NTP-серверах: даже хуже, чем DDoS

Александр Панасенко 23 Января 2015 - 11:20

...

В конце декабря специалисты по безопасности из Google Security Team обнаружили ряд критических уязвимостей в реализации протокола NTP, который используется во многих промышленных системах управления для синхронизации времени на серверах.

Критическая уязвимость в PolarSSL

Александр Панасенко 20 Января 2015 - 10:08

...

В популярной на мобильных устройствах библиотеке шифрования PolarSSL была обнаружена уязвимость, позволяющая удаленно выполнить произвольный код через специальным образом подготовленный сертификат.

Google назло Microsoft продолжает публиковать уязвимости в Windows

Александр Панасенко 19 Января 2015 - 15:40

...

Компания Google опубликовала информацию о новой уязвимости в Windows, которую Microsoft не успела устранить. «Дыра» содержится в двух версиях операционной системы — 7 и 8.1. Она находится в функции CryptProtectMemory, служащей для шифрования данных в памяти, например, паролей, чтобы их не смогли прочитать другие пользователи.

Жители Турции заплатили 80 млн долл. за чужие лекарства

Александр Панасенко 15 Января 2015 - 13:34

...

Государственная служба аудита (The Presidency's State Audit Institution) сообщила, что медицинские персональные данные 14 миллионов жителей Турции были украдены. Причиной инцидента стала уязвимость серверов государственных служб Турецкой Республики, включая службу по делам населения (General Directorate of Population and Citizenship Affairs), социальную службу, Министерство юстиции.

Уязвимость загрузки DLL в программах Corel

Александр Панасенко 14 Января 2015 - 10:44

...

Как выяснилось, многочисленные программы Corel допускают проведение атаки через загрузку стороннего DLL. Атака типа DLL hijacking позволяет заменить оригинальную динамическую библиотеку из папки с программой Corel на вредоносную динамическую библиотеку, которая будет тут же запущена в контексте приложения.

В компьютерах Apple обнаружена уязвимость нового типа

Александр Панасенко 12 Января 2015 - 19:16

...

Специалист по информационной безопасностиТраммель Хадсон(Trammell Hudson) из американской компании Two Sigma Investments написал первый буткит для Mac. Буткит — это вредоносная программа, которая модифицирует загрузочный сектор накопителя в компьютере, позволяя обойти любую защиту от несанкционированного доступа на низком уровне.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.