Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Хакеры перешли с атаки государств на малый бизнес

...

В ежегодном отчете по интернет безопасности (Internet Security Threat Report,) компания Symantec заявила об учащении веб-атак, и сокращении объёма спама.

Самолет можно угнать с помощью Android-смартфона

...

Немецкий специалист по компьютерной безопасности Хьюго Тесо из компании N.Runs объяснил на конференции Hack in the Box, что протокол, используемый для передачи данных на борту авиатранспорта, может быть взломан. Таким образом, хакер может легко превратиться в угонщика самолета.

Microsoft закрыла XSS-уязвимость на Skype.com

...
Microsoft закрыла XSS-уязвимость на Skype.com

 Специалист в области ИБ Мирза Бархан Бэйг (Mirza Burhan Baig), сотрудничающий с проектом BlackBitz.net, выявил XSS-уязвимость модели DOM на сайте Skype.com (официальный сайт Skype). 

Лаборатория Касперского начинает разработку защиты для Mother-SCADA

...

«Лаборатория Касперского» сообщает о завершении исследования проблем безопасности критически важных компьютерных систем и публикует первые результаты. Как и следовало ожидать, наиболее «болезненными» точками цифрового мира являются не домашние компьютеры, планшеты, мобильные телефоны и не корпоративные сети. Как выяснили эксперты компании, более всего следует опасаться компьютерных атак на телекоммуникации (Интернет, мобильные сети) и на АСУ ТП (Автоматизированные системы управления технологическими процессами).

В DNS-сервере BIND обнаружена критически опасная уязвимость

...

Уязвимость в популярном программном обеспечении BIND, используемом для создания серверов доменных имен, позволяет полностью обрушить работу системы и даже затронуть другие сервисы, работающие на том же оборудовании. С таким заявлением в пятницу выступили разработчики из ISC (Internet Systems Consortium), ведущие разработку BIND.

В Apple iMessage выявлена серьезная уязвимость

...

Ряд пользователей системы обмена сообщениями Apple iMessage стали жертвами ранее неизвестной хакерской атаки, когда их системы iMessage были заполнены сотнями случайных сообщений от неизвестных отправителей. Атака работает на базе Mac OS X и iOS. Специалисты по информационной безопасности говорят, что флудинг работает до тех пор, пока программа просто не "падает" в системе.

ICS-CERT США предупреждает об уязвимостях в Siemens WinCC TIA Portal V11

...

Группа CERT (ICS-CERT) Министерства внутренней безопасности США, отвечающая за безопасность промышленных систем управления, предупреждает об уязвимостях в промышленной системе управления Siemens WinCC TIA Portal V11.

"Дыра" в сервисе “Wi-Fi Calling” позволяла прослушивать клиентов T-Mobile

...

 

 Студенты калифорнийского университета Джетро Бикман (Jethro Beekman) и Кристофер Томпсон (Christopher Thompson) выявили уязвимость в сервисе “Wi-Fi Calling”, предоставляемом своим клиентам компанией T-Mobile. Используя данную уязвимость, киберпреступники получали возможность проводить атаки типа: «Человек посредине» (man-in-the-middle, MITM).

В iPhone найдено больше уязвимостей, чем в Android

...

За все время существования смартфонов Apple iPhone - с 2007 г. - в них было найдено больше уязвимостей, чем в смартфонах на Android, BlackBerry и Windows. Такой вывод содержится в отчете, составленном аналитиками компании Sourcefire.

Злоумышленники эксплуатируют уязвимость нулевого дня в Java

...

Корпорация Symantec опубликовала результаты анализа атак с целью промышленного шпионажа, эксплуатирующих очередную уязвимость нулевого дня в Java. Для их осуществления злоумышленники использовали скомпрометированный сертификат компании Bit9. Данная преступная группа ранее использовала и другие уязвимости нулевого дня.