Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Zerodium заплатит $500 000 за эксплойты для мобильных мессенджеров

...
Zerodium заплатит $500 000 за эксплойты для мобильных мессенджеров

Из-за растущего спроса на атаки, использующие уязвимости нулевого дня, компания Zerodium предлагает серьёзные деньги за эксплойты, способные пробить Signal, WhatsApp и другие мобильные приложения, позволяющие конфиденциально обмениться сообщениями.

Разработка Элкомсофт позволяет получить доступ к данным в iCloud

...
Разработка Элкомсофт позволяет получить доступ к данным в iCloud

Компания Элкомсофт, специализирующаяся на разработке решений в сфере информационной безопасности и цифровой криминалистики, нашла для сотрудников следственных органов способ получить доступ к данным, хранящимся в связке ключей iCloud, если имеются данные учетной записи Apple ID.

Хакеры за 10 минут превратили домашнего робота в машину для убийства

...
Хакеры за 10 минут превратили домашнего робота в машину для убийства

Еще весной 2017 года специалисты компании IOActive представили интересный отчет, посвященный проблемам безопасности современных промышленных и «домашних» роботов. Тогда исследователи почти без подробностей предупреждали, что взломать устройства компаний SoftBank Robotics, UBTECH Robotics, ROBOTIS, Universal Robots, Rethink Robotics и Asratec Corp слишком легко.

WannaCry атаковал терминалы LG Electronics

...
WannaCry атаковал терминалы LG Electronics

Мировой производитель бытовой электроники LG подтвердил, что его системы подверглись атаке вымогателя WannaCry. Код вымогателя был обнаружен и идентифицирован в терминале самообслуживания LG в Южной Корее.

Хакеры могут отключать функции безопасности в современных автомобилях

...
Хакеры могут отключать функции безопасности в современных автомобилях

Сегодня многие производители автомобилей предлагают электронную цифровую систему управления автомобилем (Drive-by-Wire). Это значит, что большинство функций автомобиля, включая тормоз и рулевое управление, управляются электронным способом. Несомненно, это удобно для пользователя, но в то же время увеличивает риск взлома.

Сегодня многие производители автомобилей предлагают электронную цифровую систему управления автомобилем (Drive-by-Wire). Это значит, что большинство функций автомобиля, включая тормоз и рулевое управление, управляются электронным способом. Несомненно, это удобно для пользователя, но в то же время увеличивает риск взлома.

" />

Исследователи нашли две критические уязвимости в Foxit Reader

...
Исследователи нашли две критические уязвимости в Foxit Reader

Исследователи безопасности обнаружили две критические уязвимости в Foxit Reader. Эти бреши могут позволить злоумышленникам выполнить произвольный код на целевом компьютере.

Symantec устранила серьезную уязвимость в Messaging Gateway

...
Symantec устранила серьезную уязвимость в Messaging Gateway

Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).

Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).

" />

Названа главная опасность USB-портов

...
Названа главная опасность USB-портов

Специалисты Аделаидского университета (Австралия) выяснили, что USB-порты могут использоваться злоумышленниками для кражи паролей и другой конфиденциальной информации. Об этом сообщает EurekAlert.

В новой версии Firefox придется вручную активировать Adobe Flash

...
В новой версии Firefox придется вручную активировать Adobe Flash

В браузере Firefox 55, выпущенном на этой неделе плагин Adobe Flash больше не активен по умолчанию. Пользователям новой версии придется активировать его для каждого посещаемого веб-сайта.

Microsoft в третий раз пытается исправить Stuxnet-уязвимость

...
Microsoft в третий раз пытается исправить Stuxnet-уязвимость

Один из патчей, выпущенный Microsoft в рамках обновлений безопасности за июнь 2017 года, является третьей попыткой компании устранить старую уязвимость, которая использовалась еще червем Stuxnet в 2010 году.