Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

В командной оболочке bash найдена опасная уязвимость

...

Эксперты Positive Technologies предупреждают о новой уязвимости ShellShock, использование которой позволяет выполнить произвольный код. Уязвимость затронула не только интернет-серверы и рабочие станции, но и устройства, которые мы используем в повседневной жизни — смартфоны и планшеты, домашние маршрутизаторы, ноутбуки.

Новая уязвимость угрожает всем ОС, кроме Android 4.4 KitKat

...

В начале сентября эксперт по компьютерной безопасности Рафей Балох (Rafay Baloch) обнаружил новую ошибку в ОС Android. Теперь Forbes утверждает, что баг может угрожать защите данных владельцев всех устройств, на которые еще не установлена система Android 4.4 KitKat.

75% приложений на гаджетах сотрудников опасны для работодателей

...

Более 75% мобильных приложений не удовлетворяют базовым требованиям корпоративной безопасности, сообщила исследовательская компания Gartner. Аналитики предупредили, что такая ситуация сохранится как минимум до конца 2015 г. В компании прогнозируют, что в 2014 г. пользователями во всем мире будет загружено на мобильные устройства почти 139 млрд приложений. К 2017 г. это значение вырастет почти до 269 млрд.

Microsoft устранила уязвимость в Internet Explorer

...

Сотрудники корпорации Microsoft исправили баг в браузере Internet Explorer, который позволял хакерам собирать информацию о наборе средств EMET и другом защитном софте, установленном на системе. Это далеко не первая ошибка в безопасности некогда самого популярного браузера в мире.

Безопасность роутеров и модемов находится на критическом уровне

...

Компания Digital Security распространила исследование, согласно которому безопасность 3G/4G-модемов и домашних роутеров можно называть критической. Отчет носит название «Безопасность абонентского оборудования телекоммуникационных сетей» и подписан Олегом Купреевым и Глебом Чербовым.

Выявлена уязвимость, позволяющая обойти авторизацию на Docker Hub

...

Разработчики инструментария для управления изолированными Linux-контейнерами Docker сообщили об устранении критической уязвимости в облачном сервисе Docker Hub. Уязвимость позволяет атакующему обойти процесс авторизации и изменить идентификационные теги для находящихся в реестре приватных контейнеров.

Уязвимость может заставить iPhone звонить на платные номера

...

Специалисты по безопасности обнаружили в iOS критическую уязвимость, которая позволяет злоумышленникам зарабатывать деньги, заставляя iPhone звонить на платные номера. Чтобы попасться на крючок, владельцу гаджета достаточно просто перейти по вредоносной ссылке.

Лаборатория Касперского обнаружила уязвимости в домашних гаджетах

...

Популярные системы домашних мультимедиа развлечений, а также подключаемые к Интернету устройства могут подвергать риску конфиденциальность частной жизни и ценные данные всей семьи. К такому выводу пришли эксперты «Лаборатории Касперского» после эксперимента по поиску уязвимостей в гаджетах, повсеместно использующихся в современных домах.

Американцы научились взламывать мобильный Gmail с 92% вероятностью

...

Команда американских программистов разработала метод, который позволил с 92% вероятностью взламывать мобильные приложения, включая Gmail. Для проведения атаки владелец устройства должен предварительно поставить на телефон вредоносную программу.

Facebook платит $500 за каждый баг в Oculus Rift

...

Компания Facebook готова выплачивать пользователям от $500 за каждую обнаруженную ошибку, связанную со шлемом виртуальной реальности Oculus Rift. Это небольшая цена, учитывая, сколько Facebook заплатила за покупку компании, занимавшейся системами виртуальной реальности.