Взлом программ - Все публикации

Взлом программ - Все публикации

Министерство внутренней безопасности США сообщает о возможной утечке данных

...

 Министерство внутренней безопасности США сообщает о возможной утечке данных из своих информационных систем. В недавнем заявлении ведомство признало, что уязвимость в программном обеспечении для проверки благонадёжности персонала, используемом одним из вендоров министерства, возможно, стала причиной утечки данных.

На Positive Hack Days cтудент из Самары взломал систему ДБО

...

Тема информационной безопасности банков традиционно стала одной из ключевых на Positive Hack Days III. В рамках форума прошли дискуссии, соревнования и мастер-классы, посвященные банковской тематике.

Индийский хакер взломал информационные системы Совета Европы

...

 Индийский хакер Godzilla заявил, что ему удалось выявить несколько уязвимостей в сайте Совета Европы. Он утверждает, что смог получить доступ к админ панели сайта, а так же к материалам сертификационных курсов, включая CEH v8, CHFI v4, ECSS и ECSA/LPT 4. 

Конгресс США обеспокоен безопасностью Google Glass

...

Восемь членов Конгресса на этой неделе потребовали от Google устранить ряд спорных вопросов, связанных с защитой персональных данных в устройстве Google Glass. Исполнительному директору Google Лари Пейджу отправили письмо, в котором отмечено несколько просьб, которые компания должна выполнить до 14 июня 2013 года.

Четверо британских хакеров группировки LulzSec получили тюремные сроки

...

Четверо, связанных с хакерской группой LulzSec, взломщиков недавно выслушали финальный приговор британского суда. Все преступники получили серьезные тюремные сроки. Единственным исключением стал несовершеннолетний Мустафа аль-Бассам, которому дали условное наказание. Впрочем, всем остальным хакерам не придется сидеть в тюрьме слишком долго. Они проведут за решеткой лишь часть своего приговора и вскоре будут отпущены на свободу.

Кибермошенники атакуют европейские компании и учреждения

...

 Эксперты Symantec предупреждают европейские организации о новой волне хакерских атак. Известно, что в ходе атаки злоумышленники применяют сложные приёмы социальной инженерии. По имеющейся информации, жертвами киберпреступников стали, по крайней мере, 14 французских компаний. Кроме того, аналогичные атаки зафиксированы в Румынии и Люксембурге.

Deutsche Telekom запускает инструмент для выявления уязвимостей

...

 Deutsche Telekom запускает специальный инструмент Developer Garden Code Analyzer, позволяющий выявлять уязвимости в приложениях и сайтах. Используя данный инструмент, разработчики смогут быстро и точно определить наличие уязвимостей в приложениях, и сайтах не зависимо от того, какой язык программирования использовался при их создании.

Необычная уязвимость в Apache mod_rewrite

...

В модуле mod_rewrite популярного HTTP-сервера Apache серии 2.2.x обнаружена интересная уязвимость (CVE-2013-1862), позволяющая удаленному злоумышленнику выполнить произвольную команду в момент просмотра лог-файла администратором сервера.

В ядре Linux выявлена локальная 0-day уязвимость

...

В ядре Linux обнаружена ранее неизвестная 0-day уязвимость (CVE-2013-2094), позволяющая получить root-доступ произвольному пользователю. Проблему усложняет то, что ошибка существовала на протяжении последних 2-3 лет и присутствует во всех ядрах, начиная с 2.6.37 и включая 3.8.8 (ядра 3.9.x проблеме не подвержены).

ФБР предупреждает о фишинговых атаках на клиентов телефонных компаний

...

 Эксперты Центра приема жалоб в отношении киберпреступлений ФБР (Internet Crime Complaint Center, IC3) сообщают о многочисленных жалобах на фишинговые атаки, жертвами которых становятся клиенты поставщиков телекоммуникационных услуг.