Взлом программ - Все публикации

Взлом программ - Все публикации

Во всех USB-устройствах обнаружена уязвимость нового типа

...

Любое USB-устройство, будь то флешка, внешний жесткий диск, мышь, клавиатура или даже смартфон с USB-интерфейсом, можно превратить в инструмент хакера, предупреждают эксперты германской консалтинговой фирмы Security Research Labs Карстен Ноль (Karsten Nohl) и Жакоб Лел (Jakob Lell).

В Android обнаружена серьезная уязвимость

...

Специалисты компании Bluebox Labs раскрыли информацию об уязвимости в Android, позволяющую злоумышленникам получать доступ к функциям сматфонов и планшетов и хранящимся на них личным данным без разрешения пользователя. Три месяца назад Bluebox Labs известила Google об этой уязвимости, и компания тут же выпустила патч для ее устранения.

Хакеры внедрили DDoS-ботов на Amazon Cloud

...

Неизвестные злоумышленники взломали облачный сервис Amazon Cloud и загрузили на его серверы троянца Mayday, выполняющего DDoS-атаки на определенные сайты. Это стало возможно благодаря использованию уязвимости в устаревшей версии Elasticsearch, установленной на серверах Amazon.

В облачном сервисе Amazon найдена уязвимость, облегчающая DDoS-атаки

...

Хакеры эксплуатируют уязвимость в старых версиях софта Elasticsearch, чтобы распространять вирусы для DDoS-атак через веб-сервис Amazon Elastic Compute Cloud. Брешь в скором времени закроют, устранив неполадки.

Европейцы не знают об опасностях в старых браузерных плагинах

...

Сотрудники немецкой компании Cyscon GmbH опубликовали статистику, согласно которой большинство жителей европейских государств полагаются на устаревшие браузерные плагины. Этот недосмотр делает пользователей лёгкой добычей для киберпреступников.

Система управления дверьми и зеркалами автомобиля Tesla Model S взломана

...

Организаторы конференции SyScan360, пообещавшие приз за взлом электромобиля Tesla Model S, не готовы наградить талантливых китайских хакеров, которым удалось справиться с этой задачей. Жаль, но за свои подвиги китайцы так и не получили приз в 10 тысяч долларов. Всему причиной срыв сроков.

Хакер, взломавший PlayStation 3 и iPhone, пошел работать в Google

...

Хакеру Джорджу Хоцу (George Hotz), который первым взломал смартфон iPhone и консоль PlayStation 3, предложили работу в Google. Специалист будет трудиться в отделе Project Zero, чья задача состоит в поиске уязвимостей популярного софта.

Миллиард долларов на кибербезопасность не уберег NASDAQ от трояна

...

Сервера биржи NASDAQ были инфицированы вредоносным программным обеспечением, которое воспользовалось двумя секретными уязвимостями нулевого дня. Несмотря на то, что организация потратила десятки миллионов на усиление компьютерной защиты, ее инфраструктура все равно осталась уязвимой для нападений. Произошло это в феврале 2011 года, а сегодня были опубликованы подробности страшного нападения.

Команда Project Zero, финансируемая Google, начинает войну с хакерами

...

Корпорация Google выдвинула инициативу, направленную на существенное снижение жертв хакерских атак. Компания создает команду исследователей Project Zero, которая будет заниматься исключительноинтернет-безопасностью.

В программах для хранения паролей обнаружена уязвимость

...

Группа исследователей из Калифорнийского университета в Беркли проанализировала безопасность пяти популярных парольных веб-менеджеров разработки компаний LastPass, RoboForm, My1Login, PasswordBox и NeedMyPassword. В них найдены уязвимости, которые позволяют постороннему злоумышленнику получить доступ к учетным данным пользователя.