Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Эксперт представил список систем, уязвимых к ShellShock

...

Уязвимость в оболочке Bash, раскрытая на прошлой неделе, вынудила пользователей обновить свои Linux-системы. Тем не менее, главный исследователь из SANS Technology Institute Йоханнес Ульрих (Johannes Ullrich) предупредил о «скрытых местах», в которых также может присутствовать данная брешь.

Mac OS X не угрожает ошибка Shellshock

...

Представители корпорации Apple сказали, что уязвимость Shellshock не угрожает большинству компьютеров на OS X. Их владельцы могут продолжать работу без ожидания появления патчей. Впрочем, 100-процентной гарантии никто не дает.

Google и Amazon борются с Shellshock

...

Компании и провайдеры веб-сервисов, работающие с ОС Linux, стараются залатать брешь Shellshock, влияющую на миллионы систем. Ошибка присутствует в компьютерах на ОС Linux и ПК Apple на Mac OS X. Выпускаются патчи и многочисленные заплатки.

В командной оболочке bash найдена опасная уязвимость

...

Эксперты Positive Technologies предупреждают о новой уязвимости ShellShock, использование которой позволяет выполнить произвольный код. Уязвимость затронула не только интернет-серверы и рабочие станции, но и устройства, которые мы используем в повседневной жизни — смартфоны и планшеты, домашние маршрутизаторы, ноутбуки.

Защита критической инфраструктуры: что нужно знать о сетях SCADA

...
Защита критической инфраструктуры: что нужно знать о сетях SCADA

Кибератаки на критически важные инфраструктуры встречаются сегодня  все чаще и стали значительной проблемой для различных организаций по всему миру. Электростанции, центры контроля движения транспорта, системы очистки воды и фабрики стали предметом внимания злоумышленников, постоянно подвергаясь сетевым взломам, кражам данных и атакам на отказ в обслуживании.

Новая уязвимость угрожает всем ОС, кроме Android 4.4 KitKat

...

В начале сентября эксперт по компьютерной безопасности Рафей Балох (Rafay Baloch) обнаружил новую ошибку в ОС Android. Теперь Forbes утверждает, что баг может угрожать защите данных владельцев всех устройств, на которые еще не установлена система Android 4.4 KitKat.

75% приложений на гаджетах сотрудников опасны для работодателей

...

Более 75% мобильных приложений не удовлетворяют базовым требованиям корпоративной безопасности, сообщила исследовательская компания Gartner. Аналитики предупредили, что такая ситуация сохранится как минимум до конца 2015 г. В компании прогнозируют, что в 2014 г. пользователями во всем мире будет загружено на мобильные устройства почти 139 млрд приложений. К 2017 г. это значение вырастет почти до 269 млрд.

Исследование безопасности бесплатных шаблонов для WordPress

...
Исследование безопасности бесплатных шаблонов для WordPress

В статье приведено исследование безопасности бесплатных шаблонов для системы управления сайтом WordPress, доступных для скачивания на популярных ресурсах для веб-мастеров. Рассматриваются проблемы использования подобных тем и шаблонов. Также приводятся рекомендации и ссылка на небольшую утилиту для проверки скачанных тем на наличие вредоносного кода.

 

Microsoft устранила уязвимость в Internet Explorer

...

Сотрудники корпорации Microsoft исправили баг в браузере Internet Explorer, который позволял хакерам собирать информацию о наборе средств EMET и другом защитном софте, установленном на системе. Это далеко не первая ошибка в безопасности некогда самого популярного браузера в мире.

Безопасность роутеров и модемов находится на критическом уровне

...

Компания Digital Security распространила исследование, согласно которому безопасность 3G/4G-модемов и домашних роутеров можно называть критической. Отчет носит название «Безопасность абонентского оборудования телекоммуникационных сетей» и подписан Олегом Купреевым и Глебом Чербовым.