Взлом программ - Все публикации

Взлом программ - Все публикации

В Mac OS X обнаружена уязвимость, позволяющая получать несанкционированный доступ к данным

...

ИТ-компания CoreLabs Research обнаружила серьезную уязвимость в операционной системе Mac OS X, связанную с изолированной средой исполнения, реализованной в этой ОС. Так называемая "песочница" была реализована с вводом в эксплуатацию онлайн-каталога программного обеспечения Mac App Store, где пользователи могут напрямую себе на Mac скачать программное обеспечение.

США озаботилась безопасностью БПЛА

...

Обычно хакеры стараются проникнуть в закрытые сети и украсть секретные данные. Однако современная военная техника тоже может стать мишенью для кибератаки. Последствия перехвата злоумышленниками управления смертоносными летающими роботами могут быть самыми печальными, как для американских войск, так и для мирного населения.

Microsoft опубликовала временный патч для изъяна в AppLocker

...

В последних выпусках клиентских и серверных операционных систем Microsoft - Windows 7 и Server 2008 R2 - была обнаружена уязвимость, позволяющая обходить защиту программного компонента AppLocker. Корпорация опубликовала временное решение, которое призвано противостоять эксплуатации этой ошибки до момента выхода постоянного исправления.

Уязвимость системы кибербезопасности должна предостеречь США от ведения войн

...

Важнейшие американские компьютерные сети являются столь открытыми для нападения, что это должно останавливать американских лидеров от ведения войны с другими странами, заявил в понедельник бывший высокопоставленный чиновник, занимавшийся проблемами кибербезопасности.

Текстовые CAPTCHA требуют доработки

...

Исследователи из Стэнфордского университета продемонстрировали уязвимость текстовых CAPTCHA к автоматизированным атакам, взломав 13 из 15 защитных решений, используемых на популярных веб-сайтах.

Уязвимости дают хакерам возможность удаленно открывать тюремные камеры

...

Исследователи продемонстрировали уязвимость в компьютерных системах, используемых для контроля помещений в федеральных тюрьмах. Данная уязвимость позволяет стороннему человеку удаленно захватить системы, совершая впоследствии любые действия, начиная с открытия и перезагрузки механизмов дверей тюремных камер, заканчивая прекращением работы (отключением) внутренних коммуникационных систем.

Шпионское ПО воссоздает пароли по изображению или отражению

...

Когда кто-либо печатает текстовые сообщения, электронные письма или вводит регистрационные данные на виртуальной клавиатуре устройств iPhone или Android, на экране в небольших блоках появляются те символы, которые набираются в данный момент.

NSS Labs публикует исходники сканера, обнаруживающего драйверы червя Duqu

...

Специалисты по ИТ-безопасности из компании NSS Labs открыли исходные коды программного сканера, способного детектировать все известные версии драйверов, используемые новым опасным вредоносным кодом Duqu. Однако другие антивирусные вендоры сомневаются в эффективности данного шага, заявляя, что его можно обойти в любое время без значительных усилий. Согласно данным NSS Labs, ее сканер использует продвинутую систему распознавания и может стать базой для дальнейших инструментов, борющихся с Duqu.

Химические предприятия под прицелом киберпреступников

...

Компания Symantec опубликовала отчет об исследованиях новой волны атак, получившей название Nitro, ключевым звеном которой является уже известный троян PoisonIvy. На этот раз целевой аудиторией киберпреступников стали предприятия, ведущие разработки в химической отрасли и в области материаловедения для оборонной промышленности. Злоумышленников интересуют исключительно технические документы, представляющие коммерческую тайну – конструкторская документация, формулы получения химических реактивов и материалов, а также технология производства.

Duqu экплуатирует zero-day уязвимость в ядре Windows

...

Стали известны новые подробности исследования нашумевшей вредоносной программы Duqu. Венгерская компания CrySyS сообщила о том, что им удалось обнаружить и провести анализ инсталляционного файла трояна, который до сих пор не был никем идентифицирован.