Уязвимости программ - Все публикации

Менеджеры паролей для Android раскрывают учетные данные фишерам

Олег Иванов 02 Октября 2018 - 12:05

...

Менеджеры паролей для Android раскрывают учетные данные фишерам

Группа исследователей в области безопасности обнаружила, что менеджеры паролей для Android можно заставить ввести действующие учетные данные в фишинговые приложения. О проблеме безопасности сообщили итальянские специалисты из университета Генуи.

Баг в поиске Google ломал ссылки в выдаче для Safari на macOS

Олег Иванов 02 Октября 2018 - 10:36

...

Баг в поиске Google ломал ссылки в выдаче для Safari на macOS

Интересный баг был обнаружен в поисковой системе Google. При использовании браузера Safari в системе macOS можно столкнуться с тем, что ссылки в поисковой выдаче будут нерабочими, если в них содержится символ «+».

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Олег Иванов 02 Октября 2018 - 08:15

...

Дуров: Проблема утечки IP-адреса в Telegram преувеличена

Павел Дуров, основатель Telegram, прокомментировал появившуюся недавно информацию о проблеме безопасности мессенджера, которая раскрывала реальные IP-адреса пользователей приложения. Свое видение ситуации Дуров обрисовал в своем Telegram-канале.

В Telegram устранили баг, раскрывающий реальный IP-адрес

Олег Иванов 01 Октября 2018 - 10:15

...

В Telegram устранили баг, раскрывающий реальный IP-адрес

Разработчики Telegram выпустили патч, устраняющий проблему утечки IP-адресов пользователей. Уязвимость была обнаружена индийским исследователем Дхиражем Мишрой. В версиях для декстопа (стабильная — v1.4.0, бета — v1.3.17) этот недостаток исправлен.

Reflected XSS — лидер среди уязвимостей в веб-приложениях

Олег Иванов 28 Сентября 2018 - 18:00

...

Reflected XSS — лидер среди уязвимостей в веб-приложениях

Специалисты Netsparker провели исследование безопасности веб-приложений, в ходе которого были просканированы тысячи приложений и веб-сайтов. Особое внимание было уделено количеству и популярности отдельных уязвимостей, которые затрагивают популярные платформы.

Найден способ обойти экран блокировки в iOS 12 (видео)

Олег Иванов 28 Сентября 2018 - 08:56

...

Найден способ обойти экран блокировки в iOS 12 (видео)

Релиз iOS 12 состоялся чуть больше недели назад, однако уже приходят все новые сообщения о проблемах безопасности, которые исследователи обнаруживают в тех или иных функциях. На этот раз пользователь YouTube под ником videosdebarraquito показал уязвимость, которая позволяет третьим лицам обойти экран блокировки, защищенный паролем.

VPNFilter недооценивали — обнаружены 7 новых модулей вредоноса

Олег Иванов 27 Сентября 2018 - 14:46

...

VPNFilter недооценивали — обнаружены 7 новых модулей вредоноса

Исследователи Cisco Talos раскрыли больше подробностей относительно печально известного вредоноса VPNFilter. В ходе исследований специалисты обнаружили семь дополнительных вредоносных модулей, которые могли быть использованы для атак на сетевые маршрутизаторы. С их помощью злоумышленники могли красть данные и создавать скрытую сеть для управления и запуска последующих атак.

Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

Олег Иванов 27 Сентября 2018 - 11:22

...

Татарские студенты вычислили киберпреступников, укравших 100 млн рублей

Студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

Уязвимость Monero позволяла украсть огромное количество средств

Олег Иванов 26 Сентября 2018 - 19:22

...

Уязвимость Monero позволяла украсть огромное количество средств

Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить средства криптовалютных бирж. Проблема крылась в том, как биржевые платформы Monero обрабатывали входящие транзакции.

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Олег Иванов 26 Сентября 2018 - 13:19

...

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Специалисты ИБ-компании Qualys Research Labs опубликовали детали и PoC-код, доказывающий наличие уязвимости в ядре Linux, которая затрагивает дистрибутивы CentOS и Red Hat Enterprise Linux (RHEL). Проблема получила имя «Mutagen Astronomy» и идентификатор CVE-2018-14634, с ее помочью атакующий может локально повысить свои привилегии.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.