Уязвимости программ - Все публикации

В почтовой системе Yahoo обнаружена серьезная уязвимость

Александр Панасенко 04 Февраля 2013 - 10:01

...

Вслед за резонансными взломами The Wall Street Journal, The New York Times и Twitter, компания Yahoo признала, что ее почтовый сервис также мог быть взломан, а взломанные аккаунты использованы для рассылки спама. Сложно сказать, являются ли предыдущие взломы и взлом Yahoo связанными между собой, но цели последнего взлома, судя по всему, отличаются от ранее совершенных взломов.

Эксперт выявил серьёзную уязвимость на сайте PayPal

Максим Пушкарь 01 Февраля 2013 - 01:37

...

Эксперт выявил серьёзную уязвимость на сайте PayPal

Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal.

Киберугрозы выходят из тени

Александр Панасенко 31 Января 2013 - 17:44

...

Специалистами Cisco развеян популярный миф, согласно которому угрозы возникают главным образом тогда, когда пользователь занимается в сети не вполне приличными делами. А также выявлены необычные интернет-привычки поколения «игрек».

Тысячи уязвимых принтеров можно найти через Google

Александр Панасенко 28 Января 2013 - 10:43

...

Несколько дней назад исследователи в очередной раз описали способы эксплуатации уязвимостей JetDirect — технологии, которая обеспечивает подключение сетевых принтеров к локальной сети, обычно по порту TCP 9100.

Хакеры взломали сайт международной организации «Репортеры без границ»

Максим Пушкарь 25 Января 2013 - 20:42

...

Хакеры взломали вебсайт международной неправительственной организации «Репортеры без границ» (Reporters Sans Frontières, RSF), выступающей за свободу информации и печати. Известно, что для взлома сайта злоумышленники использовали «стратегию водопоя» (watering hole).

Эксперт обнаружил XSS-уязвимость в сервисе Blogger

Максим Пушкарь 25 Января 2013 - 20:11

...

Аргентинский эксперт по вопросам ИБ, известный под ником Antrax, утверждает, что ему удалось обнаружить XSS-уязвимость в сервисе Blogger, предлагаемом компанией Google интернет-пользователям, желающим бесплатно создать собственный блог. По словам Antrax, данная XSS-уязвимость может использоваться злоумышленниками против администраторов.

Студента отчислили за использование сканера веб-уязвимостей

Александр Панасенко 22 Января 2013 - 13:46

...

20-летний студент Ahmed Al-Khabaz (Ахмед Аль-Хабаз) отчислен с факультета компьютерных наук монреальского колледжа. Причиной стало то, что он дважды запустил сканер веб-уязвимостей на сайте учебного заведения — и нашёл-таки опасную уязвимость в учебном портале Omnivox, который используют почти все колледжи и университеты Квебека. Тем самым он якобы «поставил под угрозу» приватные данные 250 тысяч студентов.

Новый эксплоит для Java можно купить за $5000

Александр Панасенко 17 Января 2013 - 10:31

...

Менее чем через сутки после того, как разработчики Oracle исправили опасную брешь в Java, позволяющую удаленно скомпрометировать целевую систему на базе ОС Windows, на подпольных интернет-форумах стартовали продажи эксплоита для очередной уязвимости нулевого дня в данной платформе.

Эксперты обнаружили уязвимость нулевого дня в маршрутизаторах Linksys

Максим Пушкарь 17 Января 2013 - 00:36

...

Эксперты компании DefenseCode обнаружили уязвимость нулевого дня в маршрутизаторах Linksys. Уязвимость, затрагивающая установки по умолчанию, была выявлена при тестировании безопасности устройств.

Уязвимость в ICQ позволяет получить доступ к переданным через сервис файлам

Александр Панасенко 12 Января 2013 - 17:29

...

После приобретения компанией Mail.ru некогда популярного сервиса обмена сообщениями ICQ был изменен способ передачи файлов между пользователями мессенджера. Если раньше файлы пересылались напрямую между отправителем и получателем, то сейчас отправитель закачивает файл на сервер компании, а получатель скачивает его по публичной ссылке.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.