Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Число уязвимостей в Windows 7 и XP удвоилось за год

...

Количество уязвимостей, обнаруженных в 2013 г. в операционных системах Windows 7 и Windows XP, вдвое превысило число «дыр», зарегистрированных в них в 2012 г., сообщает исследовательская компания Secunia. Так, в минувшем году число уязвимостей в Windows 7 составило 102 против 50 в 2012 г., а в Windows XP - 99 против 49 годом ранее.

96,5 % всех обнаруженных вредоносных мобильных программ нацелены на Android

...

Компания Fortinet, опубликовала отчёт лабораторииFortiGuard об угрозах за период с 1-го января 2013 года по 31 декабря 2013. 2013 год собрал небывалый урожай вредоносных программ, нацеленных на мобильные устройства. Оглядываясь назад, эксперты FortiGuard® Labs сделали вывод, что Android стала доминирующей платформой для разработчиков вредоносных программ: 96,5% всех мобильных вредоносных программ, обнаруженных FortiGuard Labs, были нацелены на Android. Угрозы Symbian составили 3,45% и заняли с большим разрывом второе место. IOS , BlackBerry , PalmOS и Windows составили менее 1%.

Symantec опубликовала отчет Intelligence Report за январь 2014 года

...

В отчете представлен общий обзор актуальных угроз в Интернете.Отчет включает в себя сведения о направленных атаках и атаках в социальных сетях, кражах данных, известных уязвимостях, а также данные по спаму, фишингу и вредоносным программам, появившимся в январе 2014 года.

Выявлен червь, поражающий уязвимость в маршрутизаторах Linksys

...

Центр противодействия угрозам в Интернет опубликовал предупреждение о выявлении активности сетевого червя TheMoon, поражающего беспроводные маршрутизаторы Linksys (модели Wireless-N и серии E). Используя для проникновения неисправленную уязвимость червь получает управление на устройстве, загружает исполняемый файл ELF для архитектуры MIPS и запускает процесс сканирования сети на предмет выявления других уязвимых устройств и повторения атаки.

Microsoft признала наличие новой уязвимости в Internet Explorer 10

...

Microsoft подтвердила недавние отчеты об активных атаках и установке вредоносного программного обеспечения на компьютеры под управлением полностью обновленного интернет-браузера Internet Explorer 10. Эксплоит нулевого дня обслуживался на сайте vfw[.]org, являющегося сайтом американской ассоциации Veterans of Foreign Wars. Впервые об опасности заявила секьюрити-компания FireEye.

Троян терроризирует российские банки

...

Сотрудники компании ESET обнаружили троян Win32/Corkow, который используется для получения информации о клиентах банков. Вредоносный софт применяется для хакерских атак на жителей России и Украины. Новый вирус также крадет любую информацию, связанную с криптовалютой Bitcoin.

Полезное ПО может стать оружием для атаки

...

«Лаборатория Касперского» обнаружилa, что несовершенная реализация сетевого протокола, используемого продуктом Absolute Computrace компании Absolute Software, может стать своего рода «архимедовым рычагом» и превратить полезное ПО в мощное орудие злоумышленников. Этот программный недочет способен потенциально открыть киберпреступникам доступ к миллионам компьютеров по всему миру – и в качестве ключа в этом случае выступит программный агент Absolute Computrace, хранящийся в прошивке BIOS современных компьютеров и ноутбуков.

Palo Alto выпустила файэрволл нового поколения

...
Palo Alto выпустила файэрволл нового поколения

Компания Palo Alto Networks сообщила о релизе файэрволла PA-7050. По словам сотрудников, это самый быстрый и мощный брандмауэр на сегодняшний день. Новинка обладает системами предотвращения вторжений, технологией динамического анализа WildFire и предлагает множество других интересных функций.

Уязвимость в анонимном приложении угрожает безопасности смартфонов

...

Найденная уязвимость в популярном приложении Snapchat позволяет проводить атаки DoS (Denial of Service – «отказ в обслуживании») против владельцев «яблочных» гаджетов и мобильных устройств на платформе Android, сообщает Los Angeles Times со ссылкой на консультанта по информационной безопасности в компании Telefonica Джейми Санчеса (Jaime Sanchez).

Huawei обвинили во взломе индийского оператора BSNL

...
Huawei обвинили во взломе индийского оператора BSNL

Власти Индии утверждают, что сотрудники Huawei взломали системы государственного оператора Bharat Sanchar Nigam (BSNL). Напомним, что ранее китайскую компанию подозревали в шпионаже в пользу КНР многие американские политики. Достоверных доказательств подобной деятельности у нас нет.