Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Опубликован код для использования «фундаментальной неустранимой дыры» в USB

...

Специалисты по информационной безопасности Адам Кодил (Adam Caudill) и Брендон Уилсон (Brandon Wilson) опубликовали на сайте GitHub эксплойт для уязвимости BadUSB, впервые о которой стало известно в конце лета 2014 г.

В гипервизоре Xen нашли брешь

...

2 октября 2014 года эксперты обнаружили ошибку безопасности в гипервизоре Xen. Брешь позволяет вредоносным виртуальным машинам читать данные других гостей, доступных в виртуальной среде.

Эксперт представил список систем, уязвимых к ShellShock

...

Уязвимость в оболочке Bash, раскрытая на прошлой неделе, вынудила пользователей обновить свои Linux-системы. Тем не менее, главный исследователь из SANS Technology Institute Йоханнес Ульрих (Johannes Ullrich) предупредил о «скрытых местах», в которых также может присутствовать данная брешь.

Mac OS X не угрожает ошибка Shellshock

...

Представители корпорации Apple сказали, что уязвимость Shellshock не угрожает большинству компьютеров на OS X. Их владельцы могут продолжать работу без ожидания появления патчей. Впрочем, 100-процентной гарантии никто не дает.

Google и Amazon борются с Shellshock

...

Компании и провайдеры веб-сервисов, работающие с ОС Linux, стараются залатать брешь Shellshock, влияющую на миллионы систем. Ошибка присутствует в компьютерах на ОС Linux и ПК Apple на Mac OS X. Выпускаются патчи и многочисленные заплатки.

В командной оболочке bash найдена опасная уязвимость

...

Эксперты Positive Technologies предупреждают о новой уязвимости ShellShock, использование которой позволяет выполнить произвольный код. Уязвимость затронула не только интернет-серверы и рабочие станции, но и устройства, которые мы используем в повседневной жизни — смартфоны и планшеты, домашние маршрутизаторы, ноутбуки.

Защита критической инфраструктуры: что нужно знать о сетях SCADA

...
Защита критической инфраструктуры: что нужно знать о сетях SCADA

Кибератаки на критически важные инфраструктуры встречаются сегодня  все чаще и стали значительной проблемой для различных организаций по всему миру. Электростанции, центры контроля движения транспорта, системы очистки воды и фабрики стали предметом внимания злоумышленников, постоянно подвергаясь сетевым взломам, кражам данных и атакам на отказ в обслуживании.

Новая уязвимость угрожает всем ОС, кроме Android 4.4 KitKat

...

В начале сентября эксперт по компьютерной безопасности Рафей Балох (Rafay Baloch) обнаружил новую ошибку в ОС Android. Теперь Forbes утверждает, что баг может угрожать защите данных владельцев всех устройств, на которые еще не установлена система Android 4.4 KitKat.

75% приложений на гаджетах сотрудников опасны для работодателей

...

Более 75% мобильных приложений не удовлетворяют базовым требованиям корпоративной безопасности, сообщила исследовательская компания Gartner. Аналитики предупредили, что такая ситуация сохранится как минимум до конца 2015 г. В компании прогнозируют, что в 2014 г. пользователями во всем мире будет загружено на мобильные устройства почти 139 млрд приложений. К 2017 г. это значение вырастет почти до 269 млрд.

Исследование безопасности бесплатных шаблонов для WordPress

...
Исследование безопасности бесплатных шаблонов для WordPress

В статье приведено исследование безопасности бесплатных шаблонов для системы управления сайтом WordPress, доступных для скачивания на популярных ресурсах для веб-мастеров. Рассматриваются проблемы использования подобных тем и шаблонов. Также приводятся рекомендации и ссылка на небольшую утилиту для проверки скачанных тем на наличие вредоносного кода.