Уязвимости программ - Все публикации

XSS-эксплойт Yahoo Mail продаётся за 700 долларов

Александр Панасенко 23 Ноября 2012 - 15:03

...

Информация о 0-day уязвимости на сайте Yahoo.com, которая позволяла злоумышленникам взламывать аккаунты пользователей почтового сервиса и внедрять вредоносный код, довольно широко разошлась по подпольным форумам.

Zeus добрался до видеомагнитофонов

Александр Панасенко 21 Ноября 2012 - 01:24

...

В наше время ни один бытовой прибор не может быть надёжно защищён от вирусов. Вредоносные программы добрались даже до цифровых видеомагнитофонов (DVR). «Я могу показать вам 10 000 заражённых DVR в одних только США», — заявил технический директор корпорации Norse Томми Стиансен (Tommy Stiansen) в интервью изданию TechHive.

Опубликована техника обхода SMEP-защиты при эксплуатации Linux уязвимостей

Александр Панасенко 20 Ноября 2012 - 10:14

...

В ядре Linux 3.0 была представлена поддержка режима SMEP (Supervisor Mode Execution Protection), присутствующего в процессорах Intel на базе архитектуры Ivy Bridge. Использование SMEP не даёт переходить из режима ядра к выполнению кода, находящегося на пользовательском уровне, что позволяет блокировать эксплуатацию многих уязвимостей в ядре Linux (shell-код не будет выполнен, так как он находится в пространстве пользователя).

Хакера могут приговорить к 7 годам тюрьмы за взлом игры

Кирилл Токарев 19 Ноября 2012 - 13:40

...

24-летнему гражданину Нидерландов Анилу Кхеде угрожает 7-летнее заключение. Если федеральные присяжные признают его виновным во взломе и вымагательстве, которые он проводил в бесплатной текстовой многопользовательской игре Outwar.

19-летний хакер-одиночка взломал Amazon UK

Максим Пушкарь 17 Ноября 2012 - 18:07

...

19-летний хакер, известный под ником Darwinare, утверждает, что ему удалось взломать сайт Amazon UK. В качестве доказательства Darwinare выложил в открытый доступ данные более 600 пользователей. Опубликованные данные включают в себя имена, логины пароли, часть из них выложена в незашифрованном виде.

Подросток разработал программу для взлома Windows Phone 8

Кирилл Токарев 16 Ноября 2012 - 14:21

...

16-летний исследователь систем безопасности из Индии утверждает, что ему удалось создать первый образец вредоносного программного обеспечения для Windows Phone 8.

В Skype обнаружили критическую уязвимость

Александр Панасенко 14 Ноября 2012 - 13:05

...

В сервисе голосовой и видеосвязи Skype обнаружили критическую уязвимость, которая позволяет взломать любой аккаунт, пишет пользователь блога "Хабрахабр". Для взлома необходимо знать только адрес электронной почты жертвы.

Проблемы с некорректной очисткой остаточных данных в клиенте Tor и OpenSSL

Александр Панасенко 09 Ноября 2012 - 09:10

...

В процессе анализа исходных текстов клиента для работы в анонимной сети Tor обнаружена необычная уязвимость, которая может привести к оседанию в системной памяти остаточных данных, которые могут содержать конфиденциальную информацию, например, введённые пароли. Интерес представляет то, что формально код Tor не содержит ошибок и уязвимость является следствием особенностей работы некоторых компиляторов.

MasterCard представила кредитную карту с клавиатурой и дисплеем

Кирилл Токарев 08 Ноября 2012 - 21:47

...

Новая кредитная карта от MasterCard совмещает в себе несколько элементов аутентификации, для упрощения некоторых банковских платежей.

В Android найдена новая SMS-уязвимость

Александр Панасенко 08 Ноября 2012 - 12:58

...

Программисты из Государственного университета Северной Каролины обнаружили уязвимость в операционной системе Android, при помощи которой можно отправлять SMS-сообщения от одного приложения к другому, минуя сотовую сеть оператора. Эксперты предупреждают, что однажды такая уязвимость может быть использована для SMS-фишинга.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.