Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Информационные системы нового боевого корабля США уязвимы для кибератак

...

 Эксперты по информационной безопасности ВМФ США протестировали на наличие уязвимостей и возможность проникновения, информационные системы USS Freedom, первого боевого корабля прибрежной зоны, поступившего на вооружение ВМФ США. Таким образом руководство флота хотело убедиться в устойчивости систем корабля к кибератакам.

Эксперты выявили UXSS-уязвимость в браузере Safari

...

 Эксперты компании Rapid7 выявили UXSS-уязвимость в браузере Safari. Rapid7 утверждает, что данная уязвимость достаточно серьёзна, и может вполне успешно использоваться киберпреступниками. Вышеупомянутая уязвимость позволяет злоумышленникам обойти системы защиты, используя файлы формата webarchive. Данный формат позволяет сохранять всё содержимое веб-страницы в один файл.

Trend Micro опубликовала отчет о киберугрозах в I квартале 2013 года

...

Trend Micro опубликовала отчет Q1 2013 Security Roundup Report, посвященный киберугрозам в первом квартале2013 г. Основными темами исследования стали множащиеся атаки с использованием уязвимостей «нулевого дня», а также недавняя направленная атака на пользователей в Южной Корее. Результаты исследования свидетельствуют о том, что уязвимости «нулевого дня» остаются актуальной угрозой, а атаки хакеров становятся все более изощренными, интенсивными и опасными.

В Adobe Reader выявлены новые уязвимости

...

Антивирусная компания McAfee сообщила об обнаружении новой уязвимости в программном обеспечении Adobe Systems Reader, которая проявляется в тот момент, когда пользователь уже открыл и просматривает PDF-файл при помощи данной программы. В компании говорят, что уязвимость не является критической и не позволяет проводить удаленного исполнения кода. В то же время, антивирусная компания сообщает, что уведомила Adobe о проблеме.

Исследование показало плачевное состояние защищённости SOHO-маршрутизаторов

...

Компания Independent Security Evaluators опубликовала результаты исследования безопасности наиболее популярных моделей беспроводных маршрутизаторов для домашних пользователей и небольших офисов. В результате, во всех рассмотренных 13 моделях устройств выявлены уязвимости, позволяющие атакующему получить полный контроль над конфигурацией маршрутизатора или обойти средства аутентификации.

Facebook-вирус с 90 млн лайков

...

Facebook все чаще становится каналом для распространения вредоносных программ. Разумеется, вирусы попадают на компьютеры пользователей не через саму социальную сеть, а через ссылки, которые активно публикуются на этой платформе. Например, недавно стало известно, что на Facebook-страничке с 90 млн лайков, висела ссылка на вредоносный сайт.

Хакеры перешли с атаки государств на малый бизнес

...

В ежегодном отчете по интернет безопасности (Internet Security Threat Report,) компания Symantec заявила об учащении веб-атак, и сокращении объёма спама.

Самолет можно угнать с помощью Android-смартфона

...

Немецкий специалист по компьютерной безопасности Хьюго Тесо из компании N.Runs объяснил на конференции Hack in the Box, что протокол, используемый для передачи данных на борту авиатранспорта, может быть взломан. Таким образом, хакер может легко превратиться в угонщика самолета.

Microsoft закрыла XSS-уязвимость на Skype.com

...
Microsoft закрыла XSS-уязвимость на Skype.com

 Специалист в области ИБ Мирза Бархан Бэйг (Mirza Burhan Baig), сотрудничающий с проектом BlackBitz.net, выявил XSS-уязвимость модели DOM на сайте Skype.com (официальный сайт Skype). 

Лаборатория Касперского начинает разработку защиты для Mother-SCADA

...

«Лаборатория Касперского» сообщает о завершении исследования проблем безопасности критически важных компьютерных систем и публикует первые результаты. Как и следовало ожидать, наиболее «болезненными» точками цифрового мира являются не домашние компьютеры, планшеты, мобильные телефоны и не корпоративные сети. Как выяснили эксперты компании, более всего следует опасаться компьютерных атак на телекоммуникации (Интернет, мобильные сети) и на АСУ ТП (Автоматизированные системы управления технологическими процессами).