Уязвимости программ - Все публикации

Код на C/С++ оказался самым опасным по количеству уязвимостей

Олег Иванов 26 Марта 2019 - 17:17

...

Код на C/С++ оказался самым опасным по количеству уязвимостей

Специалисты компании WhiteSource, занимающейся безопасностью, недавно провели исследование уязвимостей открытого кода, написанного на семи наиболее популярных языках программирования. В процессе анализа уязвимостей исследователи использовали базу данных компании, содержащую информацию об уязвимостях из множества источников.

Facebook помогла экспертам лучше тестировать защищенность приложения

Олег Иванов 26 Марта 2019 - 15:07

...

Facebook помогла экспертам лучше тестировать защищенность приложения

Facebook представила новую настройку в одноименных мобильных приложениях, которая поможет этичным хакерам тестировать защищенность Facebook для мобильных операционных систем.

Вышла iOS 12.2, устранено более 50 серьезных уязвимостей

Олег Иванов 26 Марта 2019 - 12:45

...

Вышла iOS 12.2, устранено более 50 серьезных уязвимостей

Вчера вечером пользователи мобильной операционной системы iOS получили обновление под номером 12.2. Помимо прочего, Apple устранила 51 уязвимость в своем продукте. В настоящее время обновление могут установить пользователи iPhone 5s и старше, iPad Air и более новых планшетов, а также пользователи шестого поколения iPod.

Баг в коде вымогателя LockerGoga может остановить шифрование

Олег Иванов 26 Марта 2019 - 11:26

...

Баг в коде вымогателя LockerGoga может остановить шифрование

Вымогатель LockerGoga, на прошлой неделе атаковавший норвежскую нефтегазовую и металлургическую компанию Norsk Hydro, содержит баг в коде, который может привести к сбою в работе вредоноса. Таким образом, есть возможность спасти все локальные файлы от шифрования.

Атаки с использованием дыры в расширении Cisco WebEx резко возросли

Олег Иванов 25 Марта 2019 - 13:27

...

Атаки с использованием дыры в расширении Cisco WebEx резко возросли

Киберпреступники в 2018 году значительно увеличили количество атак, в которых используется уязвимость расширения для Chrome — Cisco Webex. Согласно отчету WatchGuard Technologies, такие кибератаки заняли второе место среди самых распространенных сетевых атак.

HackerOne: Деньги не являются главной мотивацией этичных хакеров

Олег Иванов 25 Марта 2019 - 11:01

...

HackerOne: Деньги не являются главной мотивацией этичных хакеров

Аналитики HackerOne опубликовали отчет за 2018 год, в котором рассматриваются вопросы мотивации так называемых «этичных» хакеров. Также исследователи пытаются объяснить, почему некоторые «этичные» хакеры не сообщают об уязвимостях.

Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

Олег Иванов 25 Марта 2019 - 10:18

...

Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

Второй и третий день конференции Pwn2Own 2019, проходящей в Ванкувере, отметились взломом очередной порции крупных разработок. На этот раз не устояли браузеры Firefox, Edge, Safari, а также Tesla и VMware.

Последнее обновление Windows 7 напоминает о прекращении поддержки

Олег Иванов 22 Марта 2019 - 12:12

...

Последнее обновление Windows 7 напоминает о прекращении поддержки

Microsoft рассылает пользователям Windows 7 обновление, которое навязчиво уведомляет о прекращении поддержки этой версии операционной системы. Напомним, что жизненный цикл Windows 7 подойдет к концу 14 января 2020 года.

В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

Олег Иванов 21 Марта 2019 - 13:15

...

В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

В первый день знаменитого соревнования хакеров Pwn2Own 2019, которое проходит в Ванкувере, Канада, специалистам удалось взломать браузер Safari от Apple, а также продукты для виртуализации — Oracle VirtualBox и VMware Workstation. В результате исследователи заработали $240 000.

В инструменте АНБ Ghidra найдена RCE-уязвимость

Олег Иванов 21 Марта 2019 - 11:49

...

В инструменте АНБ Ghidra найдена RCE-уязвимость

Исследователи в области безопасности предупреждают, что недавно опубликованный АНБ инструмент для обратного инжиниринга, получивший название Ghidra, содержит уязвимость, которая позволяет удаленно выполнить код.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.