Уязвимости программ - Все публикации

Apple выпускает патчи для iOS, iTunes, Xcode и других продуктов

Олег Иванов 20 Сентября 2017 - 21:40

...

Apple выпускает патчи для iOS, iTunes, Xcode и других продуктов

Apple выпустила обновления безопасности для шести продуктов: Xcode 9, tvOS 11, watchOS 4, Safari 11, iOS 11 и iTunes 12.7 (как для macOS, так и для Windows). Эти обновления призваны устранить несколько проблем безопасности низкого уровня.

Представители Avast объяснили детали инцидента с зараженным CCleaner

Олег Иванов 19 Сентября 2017 - 17:59

...

Представители Avast объяснили детали инцидента с зараженным CCleaner

Avast опубликовала сообщение об инциденте с зараженной версией утилиты CCleaner, проясняя некоторые детали события, которое, по некоторым данным, затронуло миллионы пользователей.

HTTP-метод OPTIONS может привести к утечке памяти Apache-сервера

Олег Иванов 19 Сентября 2017 - 15:24

...

HTTP-метод OPTIONS может привести к утечке памяти Apache-сервера

Эксперт обнаружил ошибку при обработки HTTP-метода OPTIONS в Apache, она получила имя Optionsbleed. Такого рода уязвимости могут способствовать тому, что произвольные фрагменты памяти попадут в руки злоумышленников.

PostScript используется в атаках с вредоносными вложениями

Олег Иванов 14 Сентября 2017 - 19:11

...

PostScript используется в атаках с вредоносными вложениями

Hangul Word Processor (HWP) - приложение для обработки текстов, довольно популярное в Южной Корее. В его возможности входит запуск кода PostScript, первоначально используемого для печати и публикации. Поскольку PostScript является полноценным языком программирования, теперь он используется злоумышленниками в атаках с вредоносными вложениями.

Хакеры готовы к атаке через три дня после публикации уязвимости

Александр Панасенко 14 Сентября 2017 - 16:22

...

Хакеры готовы к атаке через три дня после публикации уязвимости

Эксперты Positive Technologies опубликовали статистику атак на веб-приложения за II квартал 2017 года. По данным отчета, хакеры активно используют для проведения атак недавно обнаруженные уязвимости: минимальный срок между публикацией информации о найденной ошибке безопасности и попыткой атаки с ее использованием составляет три дня.

Zerodium предлагает миллион долларов за 0-day эксплойты для Tor

Олег Иванов 13 Сентября 2017 - 20:02

...

Zerodium предлагает миллион долларов за 0-day эксплойты для Tor

Компания Zerodium, специализирующаяся на покупке и перепродаже 0-day эксплойтов объявила о том, что она готова выплатить сумму, достигающую одного миллиона долларов за работающие 0-day эксплойты для популярного браузера Tor на операционных системах Tails Linux и Windows.

Trend Micro: рост числа программ-вымогателей замедлился

Александр Панасенко 13 Сентября 2017 - 15:57

...

Trend Micro: рост числа программ-вымогателей замедлился

Компания Trend Micro опубликовала отчет по информационной безопасности за первое полугодие 2017 года «Цена компрометации» (The Cost of Compromise). В отчете представлены ключевые киберугрозы, которые продолжают бросать вызов развитию сферы информационных технологий.

Linux, Android, iOS и Windows уязвимы перед атакой через Bluetooth

Александр Панасенко 13 Сентября 2017 - 08:40

...

Linux, Android, iOS и Windows уязвимы перед атакой через Bluetooth

Лаборатория Armis раскрыла сведения о серии уязвимостей под кодовым именем BlueBorne, охватывающих Bluetooth-стеки Linux, Android, iOS и Windows. По имнению Марка Кокса (Mark J. Cox), возглавляющего команду, занимающуюся решением проблем безопасности в продуктах Red Hat, выявленная проблема может претендовать на звание самой опасной уязвимости в Linux за последние 18 лет.

Эксперт предрек массовые убийства людей секс-роботами

Александр Панасенко 12 Сентября 2017 - 12:07

...

Эксперт предрек массовые убийства людей секс-роботами

Хакеры могут устроить массовый взлом секс-кукол и заставить их убить своих владельцев, считает эксперт в области кибербезопасности Ник Паттерсон (Nick Patterson). Об этом сообщает The New York Post.

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Олег Иванов 11 Сентября 2017 - 09:41

...

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Исследователь раскрыл подробности нескольких уязвимостей, затрагивающих маршрутизаторы D-Link DIR-850L и облачные сервисы mydlink. Эксперт решил опубликовать информацию, не предоставив D-Link время на выпуск исправлений, объяснив это тем, как компания координировала ранее обнаруженные уязвимости.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.