Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Обойти пароль на iPhone 6s можно с помощью Siri и 3D Touch

...
Обойти пароль на iPhone 6s можно с помощью Siri и 3D Touch

В iOS обнаружили лазейку, которая позволяет обойти защиту паролем и получить доступ к контактам и фотографиям, хранящимся на заблокированном "айфоне". Как сообщает сайт 9to5mac, уязвимости подвержены модели iPhone 6S/6S Plus, работающие даже на самой последней версии операционной системы — 9.3.1.

Исследователи советуют не доверять авторам расширений для Firefox

...
Исследователи советуют не доверять авторам расширений для Firefox

На конференции Black Hat Asia исследователи Ахмед Бюйюккайхан (Ahmet Buyukkayhan) и Уильям Робертсон (William Robertson) продемонстрировали новый вектор атак. Исследователи рассказали, что популярные расширения для браузера Firefox могут представлять опасность для пользователей.

Хакеры снова атакуют Яндекс.Такси

...
Хакеры снова атакуют Яндекс.Такси

Неизвестные хакеры очередной раз произвели атаку на Яндекс.Такси. В этот раз суть атаки заключается в следующем: пассажир садится в такси и в процессе поездки заказ, который сделал пассажир, завершается, а с банковской карты пассажира списывается сумма 1000-3000 руб.

Обнаружена критическая уязвимость в антивирусе Trend Micro

...
Обнаружена критическая уязвимость в антивирусе Trend Micro

Исследователь из команды Google Project Zero Тэвис Орманди (Tavis Omandy) опубликовал информацию о критической уязвимости в антивирусе Trend Micro. Как выяснил эксперт, ошибка в коде программного продукта приводила к запуску отладочной консоли Node.js.

Check Point обнаружил серьезную уязвимость в устройствах iOS

...
Check Point обнаружил серьезную уязвимость в устройствах iOS

CheckPoint, обнаружил серьезную уязвимость в платформе iOS. Уязвимость SideStepper может быть использована для установки вредоносных корпоративных приложений на iPhoneи iPad, подключенных к решениям по управлению мобильными устройствами (MDM).

CheckPoint, обнаружил серьезную уязвимость в платформе iOS. Уязвимость SideStepper может быть использована для установки вредоносных корпоративных приложений на iPhoneи iPad, подключенных к решениям по управлению мобильными устройствами (MDM). " />

Уязвимость в Truecaller представляет опасность для 100 млн пользователей

...
Уязвимость в Truecaller представляет опасность для 100 млн пользователей

Популярный сервис Truecaller позволяет пользователю с легкостью идентифицировать и сортировать любые телефонные номера. Это достаточно удобно, если, например, нужно заблокировать SMS-сообщения от спамеров или отфильтровать что-либо еще.

ЛК нашла серьезные уязвимости в медицинском оборудовании

...
ЛК нашла серьезные уязвимости в медицинском оборудовании

«Лаборатория Касперского» провела исследование, которое наглядно продемонстрировало слабые стороны защиты IT-инфраструктуры современных медицинских учреждений по всему миру. Причиной для такого анализа стал стремительный рост количества кибератак на больницы и взломов медицинского оборудования.

Номера кредиток утекали через дыру в прошивке камеры видеонаблюдения

...
Номера кредиток утекали через дыру в прошивке камеры видеонаблюдения

Весьма вероятно, что распространению трояна, который поражает платежные терминалы, помогла уязвимость в программном обеспечении популярной модели камеры видеонаблюдения. Если это действительно так, ситуация парадоксальна: магазины становились жертвой преступников как раз потому, что пытались от них защититься.

Уязвимость Badlock обнаружена почти во всех версиях Windows и Samba

...
Уязвимость Badlock обнаружена почти во всех версиях Windows и Samba

В наши дни присвоение имен серьезным уязвимостям уже практически стало традицией, баги даже обзаводятся официальными сайтами. Однако обычно это происходит после их исправления. Патча для уязвимости Badlock пока нет, исправление обещают представить 12 апреля 2016 года (очередной «вторник исправлений» Microsoft).

Память DDR4 уязвима для атаки Rowhammer

...
Память DDR4 уязвима для атаки Rowhammer

В 2014 году исследователи из университета Карнеги-Меллона разработали атаку Rowhammer. Ее суть сводилась к тому, что определенное воздействие на ячейки памяти может привести к тому, что электромагнитное излучение повлияет на соседние ячейки, и значения битов в них изменятся.