Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Chrome падает из-за нескольких символов в URL

...

В Google Chrome, а также других браузерах, работающих на его движке, обнаружили очень простую и эффективную уязвимость. Достаточно добавить всего несколько символов в конец любой ссылки, и это приведет к падению браузера или отдельной его вкладки.

За взлом iOS 9 предложили $1 млн

...

Компания Zerodium, которая занимается скупкой уязвимостей, объявила на своем сайте о начале программы, в рамках которой выплатит $1 млн человеку или команде, которая взломает iOS 9.

Тысячи сайтов на базе Wordpress пострадали в ходе вредоносной кампании

...

WordPress — далеко не самая безопасная CMS в мире, но одна из наиболее простых и популярных. Именно из-за совокупности двух этих факторов, WordPress регулярно становится мишенью хакеров.

Критическая уязвимость в Bugzilla позволяет воровать баги

...

Совсем недавно компания Mozilla сообщала о том, что некие злоумышленники сумели взломать аккаунт одного из привилегированных пользователей багтрекера Bugzilla и получили несанкционированный доступ к закрытым для широкой публики багам.

Red Hat уведомил о возможной подмене злоумышленниками пакетов Ceph

...

Компания Red Hat сообщила о выявлении проникновения злоумышленников на сервер, обслуживающий сайт распределённого хранилища Ceph (ceph.com) и сервис загрузки Inktank (download.inktank.com), которые были размещены вне инфраструктуры Red Hat.

Эксперты PT выявили серьезную уязвимость в LTE-модемах Huawei

...
Эксперты PT выявили серьезную уязвимость в LTE-модемах Huawei

Компания Huawei выразила благодарность экспертам Positive Technologies, которые обнаружили и помогли устранить опасную уязвимость в популярных 4G USB-модемах Huawei E3272s.

Через умные часы можно прочитать пароль жертвы по движению кисти

...

Носимые устройства все более популярны у пользователей. В последнее время пошла мода на фитнес-браслеты и умные часы. У часов есть два ценных свойства: 1) возможность установки сторонних приложений; 2) встроенные гироскопы с API для снятия показаний.

В антивирусных продуктах "Лаборатории Касперского" обнаружена уязвимость

...

Инженер по информационной безопасности Google Тэвис Орманди (Tavis Ormandy) на днях сообщил в своем микроблоге о бреши в антивирусных продуктах «Лаборатории Касперского», которая позволяет осуществлять удаленные атаки эксплойта при наличии системы привилегий.

Trend Micro представила отчет по ИБ за второй квартал 2015 года

...

Второй квартал 2015 года отличался высоким уровнем уязвимостей и атак. Компания Trend Micro, проанализировала основные тенденции в области информационной безопасности за второй квартал 2015 года и представила их в отчете «A Rising Tide: New Hacks Threaten Public Technologies».

Qrator Labs и Wallarm исследовали DDoS-атаки в первой половине 2015 года

...

Qrator Labs и Wallarm, представили отчет по результатам исследования угроз, которым подверглись ресурсы Рунета в первой половине 2015 года. В первой половине 2015 года Qrator Labs с помощью собственного одноименного сервиса нейтрализовала 9 347 DDoS-атак.