Уязвимости программ - Все публикации

Google назло Microsoft продолжает публиковать уязвимости в Windows

Александр Панасенко 19 Января 2015 - 15:40

...

Компания Google опубликовала информацию о новой уязвимости в Windows, которую Microsoft не успела устранить. «Дыра» содержится в двух версиях операционной системы — 7 и 8.1. Она находится в функции CryptProtectMemory, служащей для шифрования данных в памяти, например, паролей, чтобы их не смогли прочитать другие пользователи.

Жители Турции заплатили 80 млн долл. за чужие лекарства

Александр Панасенко 15 Января 2015 - 13:34

...

Государственная служба аудита (The Presidency's State Audit Institution) сообщила, что медицинские персональные данные 14 миллионов жителей Турции были украдены. Причиной инцидента стала уязвимость серверов государственных служб Турецкой Республики, включая службу по делам населения (General Directorate of Population and Citizenship Affairs), социальную службу, Министерство юстиции.

Уязвимость загрузки DLL в программах Corel

Александр Панасенко 14 Января 2015 - 10:44

...

Как выяснилось, многочисленные программы Corel допускают проведение атаки через загрузку стороннего DLL. Атака типа DLL hijacking позволяет заменить оригинальную динамическую библиотеку из папки с программой Corel на вредоносную динамическую библиотеку, которая будет тут же запущена в контексте приложения.

В компьютерах Apple обнаружена уязвимость нового типа

Александр Панасенко 12 Января 2015 - 19:16

...

Специалист по информационной безопасностиТраммель Хадсон(Trammell Hudson) из американской компании Two Sigma Investments написал первый буткит для Mac. Буткит — это вредоносная программа, которая модифицирует загрузочный сектор накопителя в компьютере, позволяя обойти любую защиту от несанкционированного доступа на низком уровне.

Microsoft обозлилась на Google за раскрытие информации о «дыре» в Windows

Александр Панасенко 12 Января 2015 - 15:17

...

Корпорация Microsoft раскритиковала Google за то, что та разместила в открытом доступе информацию об уязвимости в Windows 8.1 и эксплойт к ней всего лишь за два дня до того момента, когда Microsoft собиралась выпустить соответствующий патч.

Google рассказала об ошибке в Windows 8.1

Кирилл Токарев 03 Января 2015 - 20:53

...

Представители корпорации Google поделились информацией о свежей бреши в ОС Windows 8.1. Её использование разрешает пользователям низшего ранга получить права администратора ПК. Положение усложняет то, что Microsoft до сих пор не выпустила обновление для ошибки.

58% предприятий госсектора пострадали от киберугроз из-за уязвимостей ПО

Александр Панасенко 31 Декабря 2014 - 09:17

...

Совместное исследование «Лаборатории Касперского» и агентства B2B International показало, что внутренние киберугрозы стали причиной инцидентов безопасности в 87% опрошенных российских компаний. Основными критичными внутренними рисками являются уязвимости в ПО – от атак через них пострадали 48% российских организаций.

Атаки на WordPress продолжаются

Валерий Коржов 25 Декабря 2014 - 00:51

...

Компания Sucuri зафиксировала продолжение атак на уязвимые сервера WordPress - о первой воле этих атак Anti-malware.ru уже писали. Текущая компания получила название WPcache-Blogger по названию сайта, на котором она была впервые зафиксирована. На этот раз общий охват заражённых вредоносными кодами серверов эксперты оценивают в 50 тыс. штук. Механизм заражения остаётся неизвестным

Sucuri зафиксировала продолжение атак на уязвимые сервера WordPress - о первой воле этих атак Anti-malware.ru уже писали. Текущая компания получила название WPcache-Blogger по названию сайта, на котором она была впервые зафиксирована. На этот раз общий охват заражённых вредоносными кодами серверов эксперты оценивают в 50 тыс. штук. Механизм заражения остаётся неизвестным" />

Бесчисленное количество серверов может быть атаковано хакерами-дилетантами

Александр Панасенко 23 Декабря 2014 - 11:18

...

Специалисты по информационной безопасности из корпорации Google обнаружили несколько критических уязвимостей в протоколе Network Time Protocol (NTP). Именно с его помощью в начале 2014 г. была проведена самая мощная DDoS-атака в истории интернета.

Пользователей Pinterest отправляют на поддельные банковские сайты

Кирилл Токарев 22 Декабря 2014 - 11:34

...

В Сети обнаружен банковская троянская программа, которая пытается украсть данные южных корейцев. Для этого программное обеспечение получает доступ к комментариям определённых публикаций на платформе Pinterest, которые приводят пользователей на поддельные фишинговые вебсайты.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.