Уязвимости программ - Все публикации
Главная » Угрозы информационной безопасности » Несанкционированный доступ » Взлом программ

Уязвимости программ - Все публикации

Эксперт обнаружил почти 3000 устройств для майнинга доступных без пароля

Александр Панасенко 31 Августа 2017 - 13:00
...
Эксперт обнаружил почти 3000 устройств для майнинга доступных без пароля

Известный ИБ-специалист и глава организации GDI Foundation Виктор Геверс (Victor Gevers) рассказал о не совсем обычной находке. Исследователь обнаружил в сети 2893 устройства для майнинга Bitcoin, которые были доступны кому угодно посредством Telnet. Пароль не требовался.

Обнаружена уязвимость в GDK-Pixbuf затрагивающая Chromium, Firefox и VLC

Александр Панасенко 31 Августа 2017 - 11:56
...
Обнаружена уязвимость в GDK-Pixbuf затрагивающая Chromium, Firefox и VLC

В библиотеке GDK-PixBuf, применяемой в GTK+ и Clutter для загрузки и обработки различных типов изображений, выявлены две уязвимости, позволяющие организовать выполнение кода злоумышленника с правами текущего пользователя при обработке специально оформленных файлов в форматах TIFF (CVE-2017-2870) и JPEG (CVE-2017-2862).

Zerodium заплатит $500 000 за эксплойты для мобильных мессенджеров

Олег Иванов 24 Августа 2017 - 19:51
...
Zerodium заплатит $500 000 за эксплойты для мобильных мессенджеров

Из-за растущего спроса на атаки, использующие уязвимости нулевого дня, компания Zerodium предлагает серьёзные деньги за эксплойты, способные пробить Signal, WhatsApp и другие мобильные приложения, позволяющие конфиденциально обмениться сообщениями.

Разработка Элкомсофт позволяет получить доступ к данным в iCloud

Олег Иванов 24 Августа 2017 - 17:32
...
Разработка Элкомсофт позволяет получить доступ к данным в iCloud

Компания Элкомсофт, специализирующаяся на разработке решений в сфере информационной безопасности и цифровой криминалистики, нашла для сотрудников следственных органов способ получить доступ к данным, хранящимся в связке ключей iCloud, если имеются данные учетной записи Apple ID.

Хакеры за 10 минут превратили домашнего робота в машину для убийства

Александр Панасенко 23 Августа 2017 - 19:01
...
Хакеры за 10 минут превратили домашнего робота в машину для убийства

Еще весной 2017 года специалисты компании IOActive представили интересный отчет, посвященный проблемам безопасности современных промышленных и «домашних» роботов. Тогда исследователи почти без подробностей предупреждали, что взломать устройства компаний SoftBank Robotics, UBTECH Robotics, ROBOTIS, Universal Robots, Rethink Robotics и Asratec Corp слишком легко.

WannaCry атаковал терминалы LG Electronics

Олег Иванов 22 Августа 2017 - 13:55
...
WannaCry атаковал терминалы LG Electronics

Мировой производитель бытовой электроники LG подтвердил, что его системы подверглись атаке вымогателя WannaCry. Код вымогателя был обнаружен и идентифицирован в терминале самообслуживания LG в Южной Корее.

Хакеры могут отключать функции безопасности в современных автомобилях

Олег Иванов 18 Августа 2017 - 14:38
...
Хакеры могут отключать функции безопасности в современных автомобилях

Сегодня многие производители автомобилей предлагают электронную цифровую систему управления автомобилем (Drive-by-Wire). Это значит, что большинство функций автомобиля, включая тормоз и рулевое управление, управляются электронным способом. Несомненно, это удобно для пользователя, но в то же время увеличивает риск взлома.

Сегодня многие производители автомобилей предлагают электронную цифровую систему управления автомобилем (Drive-by-Wire). Это значит, что большинство функций автомобиля, включая тормоз и рулевое управление, управляются электронным способом. Несомненно, это удобно для пользователя, но в то же время увеличивает риск взлома.

" />

Исследователи нашли две критические уязвимости в Foxit Reader

Олег Иванов 18 Августа 2017 - 10:04
...
Исследователи нашли две критические уязвимости в Foxit Reader

Исследователи безопасности обнаружили две критические уязвимости в Foxit Reader. Эти бреши могут позволить злоумышленникам выполнить произвольный код на целевом компьютере.

Symantec устранила серьезную уязвимость в Messaging Gateway

Олег Иванов 12 Августа 2017 - 14:25
...
Symantec устранила серьезную уязвимость в Messaging Gateway

Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).

Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).

" />

Названа главная опасность USB-портов

Александр Панасенко 11 Августа 2017 - 09:50
...
Названа главная опасность USB-портов

Специалисты Аделаидского университета (Австралия) выяснили, что USB-порты могут использоваться злоумышленниками для кражи паролей и другой конфиденциальной информации. Об этом сообщает EurekAlert.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.