Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Уязвимость Android даёт возможность скрытно заражать приложения

...

Корпорация Symantec раскрывает информацию о новой уязвимости платформы Android, позволяющей злоумышленникам внедрять вредоносный код в легитимные приложения, не нарушая при этом их цифровую подпись. Теперь даже самые опытные пользователи не смогут однозначно сказать, заражено ли то или иное приложение.

Сайт разработчиков Apple взломал турецкий специалист

...

Исследователь систем безопасности из Турции взял на себя ответственность за взлом профессионального ресурса Apple, предназначенного для разработчиков. Именно он обнаружил уязвимость в системе. Напомним, что ранее Apple официально объявила о взломе сайта для разработчиков, где хранилась информация о 275 тысячах специалистов.

Уязвимость в шифровании SIM-карт позволяет украсть «цифровую личность»

...

Найдена уязвимость в безопасности некоторых SIM-карт, дающая возможность установить сторонний контроль над мобильным телефоном, сегодня сообщает издание The New York Times.

Обнаружены уязвимости в ПО систем видеонаблюдения

...

Специалисты Positive Technologies обнаружили целый ряд критических уязвимостей в программном обеспечении цифровых устройств видеонаблюдения (DVR). Воспользовавшись этими проблемами безопасности, злоумышленник может удаленно получать полный контроль над системой видеонаблюдения: просматривать, подменять или удалять записанное видео, использовать систему для проникновения во внутреннюю сеть компании, рассылать спам, а также эксплуатировать эти устройства в других противозаконных целях.

Специалисты Positive Technologies обнаружили целый ряд критических уязвимостей в программном обеспечении цифровых устройств видеонаблюдения (DVR). Воспользовавшись этими проблемами безопасности, злоумышленник может удаленно получать полный контроль над системой видеонаблюдения: просматривать, подменять или удалять записанное видео, использовать систему для проникновения во внутреннюю сеть компании, рассылать спам, а также эксплуатировать эти устройства в других противозаконных целях." />

Закрыта брешь в iOS-клиенте блог-сервиса Tumblr

...

Популярный блог-сервис Tumblr выпустил новое обновление для клиентской программы для iOS, закрывающая серьезную брешь в системе безопасности. В официальном блоге разработчики призывают клиентов как можно скорее скачать обновленную версию программы и поменять пароли в сервисе, а также на любых других сервисах, где использовались такие же сочетания символов

Инженер Google нарушил хакерскую этику

...

Компания Microsoft сообщила, что уязвимость в Windows, которую отыскал в операционной системе инженер Google Тэвис Орманди (Tavis Ormandy), была использована хакерами для атак на компьютеры. Microsoft не привела подробностей об атаках: насколько они были интенсивны, сколько компьютеров пострадало и какой ущерб был нанесен их владельцам, передает Reuters. Компания лишь указала, что атаки являлись «целевыми» – это означает, что они были направлены против конкретного пользователя, компании или организации.

Бэкдор в устройствах экстренного оповещения жителей США

...

На всех телевизионных и радиостанциях США устанавливаются специальные устройства экстренного оповещения, через которые в случае чрезвычайных ситуаций в эфир могут выводиться сообщения правительства. Системы действуют автономно от инфраструктуры вещательных станций и могут вклиниваться в эфир. В устройствах производства компаний Digital Alert Systems и Monroe Electronics выявлено наличие бэкдора, позволяющего стороннему злоумышленнику получить полный контроль над оборудованием, в том числе вывести устройство из строя или пустить в эфир произвольный контент.

Google выпустила патч для уязвимости в Android

...

Компания Google обнаружила и устранила брешь в системе безопасности Android, которая позволяла переместить вредоносное программное обеспечение на 99% всех смартфонов, работающих на основе этой ОС.

На этой неделе пройдет слет хакеров - Yahoo! Hack India

...

На этой неделе в Индии проходит мероприятие «Yahoo! Hack India», в котором примут участие программисты, разработчики, дизайнеры, хакеры, а также студенты из различных учебных заведений Индии.

В Cryptocat найдена серьезная уязвимость

...

В Cryptocat, нацеленном на обеспечение приватности web-чате, в котором шифрование производится на стороне браузера клиента и на сервер поступают уже зашифрованные данные, выявлена проблема безопасности, делающая возможным доступ к отправленным сообщениям. Проблема проявляется начиная с выпуска 2.0 и заканчивая версией 2.0.41, таким образом все сообщения отправленные с 17 октября 2011 года по 15 июня 2013 года подвержены указанной уязвимости.