Взлом программ - Все публикации

Взлом программ - Все публикации

Вышло обновление Chrome 23.0.1271.97 с устранением критической уязвимости

...

Компания Google представила корректирующий выпуск web-браузера Chrome 23.0.1271.97, в котором устранено 6 уязвимостей и представлена порция исправлений ошибок. Одной из уязвимостей присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера. Критическая проблема (CVE-2012-5142) выявлена сотрудниками Google и проявляется в выходе за границы буфера при выполнении операций по работе с историей посещений.

В Nokia рассказали, как взламывать игры для Windows 8

...

У Nokia могут быть самые замечательные отношения с Microsoft, но это не мешает финским инженерам обучать пиратов тому, как взламывать продукты партнера.

Новые методы атаки на программную инфраструктуру GPS

...

Исследователи из университета Карнеги-Меллона и компании Coherent Navigation опубликовали работу с описанием нескольких техник атаки на инфраструктуру системы глобального спутникового позиционирования GPS. Атака отличается от традиционных методов джамминга и спуфинга бóльшим масштабом и представлением информационной системы GPS как компьютерной сети.

Пентагон объявил войну уязвимостям в системах вооружений

...

 Руководство Пентагона издало новую директиву, согласно которой специалистам ведомства необходимо в кратчайшие сроки разработать новые меры и средства защиты информационных систем и систем вооружений от уязвимостей и поддельных деталей. Ожидается, что директива, вступившая в силу 5 ноября текущего года, будет способствовать увеличению финансирования программ, направленных на создание технологий и процедур, способных защитить системы вооружений и информационные сети армии США еще на этапе разработки.

В «облачных» браузерах могут скрываться угрозы

...

Облачные браузеры – например, Opera Mini, Amazon Silk Could или Puffin Browser – могут предоставлять хакерам бесплатные вычислительные ресурсы. Такой вывод сделали американские исследователи, показавшие возможность анонимного использования вычислительной мощности облачных браузеров.

Уязвимость в Outpost Security Suite позволяет обойти проактивную защиту

...

Исследователи в области безопасности сообщили о наличии критической уязвимости в Agnitum Outpost Security Suite – коммерческий пакет комплексной защиты компьютера от угроз. Данная ошибка дает возможность обхода системы безопасности программы.

Обнаружена уязвимость в Opera 12.11

...

В браузере Opera 12.11 вчера обнаружена уязвимость Write AV, которая проявляется при открытии GIF-файла и приводит к аварийному завершению работы браузера. 

SMS празднует 20-летие

...

20 лет назад 3 декабря 1992 года было отослано первое текстовое сообщение. Это сделал Нил Пэпворс – инженер из Великобритании. SMS гласило «С Рождеством». И хотя сейчас этот коммуникационный канал достиг зрелости, для многих клиентов он потерял свою актуальность.

Опубликована серия эксплоитов для неисправленных уязвимостей в MySQL

...

Некто, скрывающийся под псевдонимом "Kingcope", опубликовал в списке рассылки Full Disclosure семь "zero-day" эксплоитов, использующих неустранённые уязвимости в MySQL 5.1.x/5.5.x, а а также серию эксплоитов, поражающих продукты FreeSSHd, freeFTPd, IBM System Director и SSH (не путать с OpenSSH).

XSS-эксплойт Yahoo Mail продаётся за 700 долларов

...

Информация о 0-day уязвимости на сайте Yahoo.com, которая позволяла злоумышленникам взламывать аккаунты пользователей почтового сервиса и внедрять вредоносный код, довольно широко разошлась по подпольным форумам.