Уязвимости программ - Все публикации

Эксперты назвали главные уязвимости информационных систем в 2014 году

Александр Панасенко 27 Апреля 2015 - 15:11

...

Основными источниками киберугроз для крупного бизнеса стали ошибки веб-приложений, слабые пароли и собственные сотрудники. Такие наблюдения содержатся в исследовании Positive Technologies «Статистика уязвимостей корпоративных информационных систем», полная версия которого будет представлена в ходе международного форума по практической безопасности Positive Hack Days 26—27 мая в Москве.

Check Point обнаружил серьезную уязвимость в платформе Magento

Александр Панасенко 24 Апреля 2015 - 12:38

...

Check Point, крупнейший в мире вендор, специализирующийся исключительно на информационной безопасности, обнаружил критическую уязвимость категории RCE (удаленное исполнение кода) в платформе онлайн-торговли Magento, которую использует портал eBay. В результате в зоне риска оказалось около 200 000 интернет-магазинов.

Обнаружена критическая уязвимость в wpa_supplicant

Александр Панасенко 24 Апреля 2015 - 09:22

...

В пакете wpa_supplicant, используемом для организации подключения к беспроводной сети во многих дистрибутивах Linux, BSD и Android, выявленаопасная уязвимость (CVE-2015-1863), которая потенциально может быть использована для выполнения кода злоумышленника при обработке специально оформленных данных в поле SSID при установке или обновлении информации о P2P-пирах.

Атака через JavaScript по определению содержимого L3-кэша CPU

Александр Панасенко 23 Апреля 2015 - 13:02

...

Группа исследователей из Колумбийского университета сообщила о выявлении нового вида атак (отчёт в PDF), позволяющих восстановить часть содержимого общего для всей системы L3-кэша CPU, запустив в браузере JavaScript-код.

1500 приложений для iPhone содержат критическую уязвимость

Александр Панасенко 22 Апреля 2015 - 12:58

...

Около полутора тысяч iOS-приложений, загруженные в общей сложности более 2 млн раз, содержат критическую уязвимость, позволяющую злоумышленникам похищать из этих программ аутентификационные данные пользователей, сообщила в своем блоге исследовательская компания SourceDNA.

Возможность взлома самолётов – выдумка

Кирилл Токарев 21 Апреля 2015 - 09:48

...

Доктор Фил Полстра (Dr Phil Polstra) раскритиковал доклад, недавно представленный американским правительством. Документ касался проблем безопасности, связанных с Wi-Fi сетями современных самолётов.

Новая «дыра» позволяет обрушить сервера Minecraft любому желающему

Александр Панасенко 17 Апреля 2015 - 14:40

...

Серверы популярной многопользовательской онлайн-игры Minecraft содержат уязвимость, позволяющую любому отправить на сервер вредоносные пакеты и вызвать переполнение памяти, тем самым остановив работу сервера. Об этом в своем блоге сообщил разработчик Аммар Аскар (Ammar Askar).

Уязвимость OS X и iOS позволяет удаленно вывести систему из строя

Александр Панасенко 14 Апреля 2015 - 16:59

...

Специалисты «Лаборатории Касперского» в декабре прошлого года обнаружили уязвимость в операционных системах OS X и iOS компании Apple. Брешь в защите может удаленно эксплуатироваться злоумышленником, позволяя всего одним специально подготовленным сетевым пакетом успешно реализовать DoS-атаку и вывести компьютер или смартфон жертвы из строя. Данная угроза актуальна для версий систем OS X 10.10 и iOS 8 без новейших обновлений.

Сотни миллионов пользователей ПК в опасности из-за новой «дыры» в Windows

Александр Панасенко 14 Апреля 2015 - 09:44

...

Эксперты из калифорнийской компании Cyclance, специализирующейся на защите предприятий от информационных угроз, объявили об обнаружении нового метода хищения логинов и паролей с любого компьютера под управлением операционной системы Windows, включая Windows 10, выпуск финальной версии которой запланирован на 2015 г. Аналитики говорят, что под угрозой могут находиться сотни миллионов пользователей.

Обнаружена опасная уязвимость в ProFTPD

Александр Панасенко 10 Апреля 2015 - 11:28

...

В ftp-сервере ProFTPD обнаружена опасная уязвимость, которая позволяет копировать файлы в пределах сервера без проведения аутентификации с помощью команд "site cpfr" и "site cpto". Проблема проявляется в модуле mod_copy, который позволяет выполнять команды на стадии до проведения аутентификации пользователя.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.