Уязвимости программ - Все публикации

Программа Google помогла пофиксить 1 млн приложений для Android

Олег Иванов 01 Марта 2019 - 18:02

...

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google Application Security Improvement Program, которой уже исполнилось 5 лет, за это время помогла решить проблемы более одного миллиона приложений, размещенных в официальном магазине Play Store.

19-летний юноша заработал более $1 млн на поиске уязвимостей

Олег Иванов 01 Марта 2019 - 17:26

...

19-летний юноша заработал более $1 млн на поиске уязвимостей

19-летний юноша заработал более $1 миллиона благодаря погоне за уязвимостями в программах и онлайн-сервисах. Молодой человек отличился завидной работоспособностью за три года участия в проекте HackerOne.

Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Олег Иванов 01 Марта 2019 - 14:57

...

Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Посторонний пробел в HTTP-ответах, отправляемых веб-серверами, которые находятся под контролем киберпреступников, последние полтора года позволял исследователям Fox-IT достаточно легко идентифицировать эти вредоносные серверы.

Вредоносный PDF может использовать 0-day в Google Chrome и слить данные

Олег Иванов 01 Марта 2019 - 09:12

...

Вредоносный PDF может использовать 0-day в Google Chrome и слить данные

Исследователи в области безопасности обнаружили новую угрозу для пользователей браузера Google Chrome — вредоносный файл PDF может использоваться для эксплуатации 0-day уязвимости в популярном интернет-обозревателе, если жертва использует Chrome в качестве программы для просмотра файлов формата PDF.

Найден способ скрыть вредоносный код с помощью спекулятивного выполнения

Олег Иванов 27 Февраля 2019 - 13:02

...

Найден способ скрыть вредоносный код с помощью спекулятивного выполнения

Команда ученых из Колорадского университета в Боулдере нашла способ скрыть деятельность вредоносной составляющей, используя процесс «спекулятивного выполнения». Напомним, что эта функция CPU ответственна за появление двух крайне серьезных уязвимостей — Meltdown и Spectre.

Уязвимость Thunderclap угрожает пользователям Windows, Linux, macOS

Олег Иванов 27 Февраля 2019 - 10:50

...

Уязвимость Thunderclap угрожает пользователям Windows, Linux, macOS

Системам Windows, macOS, Linux и FreeBSD угрожает новая уязвимость, подробности которой раскрыли на этой неделе на конференции NDSS 2019, посвященной вопросам безопасности.

Лаборатория Касперского нашла уязвимости бионического протеза

Олег Иванов 26 Февраля 2019 - 17:55

...

Лаборатория Касперского нашла уязвимости бионического протеза

Специалисты ICS CERT «Лаборатории Касперского» исследовали экспериментальную облачную инфраструктуру для продвинутого бионического протеза и обнаружили ранее неизвестные уязвимости.

Киберпреступники устанавливают бэкдор, используя 19-летнюю дыру в WinRAR

Олег Иванов 26 Февраля 2019 - 13:55

...

Киберпреступники устанавливают бэкдор, используя 19-летнюю дыру в WinRAR

Эксперты 360 Threat Intelligence Center наткнулись на вредоносную кампанию спамеров, в ходе которой жертвам рассылаются злонамеренные архивы RAR. В этом случае злоумышленники стараются использовать критическую уязвимость в WinRAR, о которой на днях сообщали специалисты компании Check Point.

Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

Олег Иванов 26 Февраля 2019 - 12:47

...

Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

Новый инструмент DorkMe поможет легко находить уязвимости, используя технику Google Dorks. Таким способом можно найти, например, проблему SQL-инъекции, а также другие серьезные дыры. Напомним, что Google Dorks представляет собой технику использования скрытых возможностей Google для поиска уязвимостей.

Эксперты нашли способ подделать цифровую подпись PDF-документов

Олег Иванов 26 Февраля 2019 - 10:12

...

Эксперты нашли способ подделать цифровую подпись PDF-документов

Специалисты Рурского университета в Бохуме утверждают, что им удалось сломать систему электронных подписей и создать фейковые сигнатуры для большинства десктопных приложений для просмотра файлов PDF.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.