Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Group-IB обнаружила уязвимость «нулевого дня» в Adobe Reader

...

Специалистами компании Group-IB обнаружена недокументированная ранее уязвимость в одном из самых популярных средств просмотра и работы с форматом PDF — Adobe Reader X/XI. Данная уязвимость представляет особый интерес для киберпреступников, так как позволяет злоумышленникам с повышенным процентом успешной эксплуатации заражать вредоносными программами компьютеры пользователей через современные интернет-браузеры.

EFF обнаружил угрозу конфиденциальности пользователей Ubuntu

...

 Специалисты фонда электронных рубежей (EFF) заявляют, что им удалось обнаружить потенциальную уязвимость в одной из новых функций операционной системы Ubuntu 12.10. Данная уязвимость представляет серьезную угрозу конфиденциальности личной информации пользователей системы.

0-day уязвимость открыла доступ к серверам Symantec, CrytoCC, ImageShack

...

В минувшие выходные был взломан сервер он-лайн портала компании антивирусной компании Symantec, а хранившаяся там база данных учетных записей более тысячи зарегистрированных пользователей оказалась в сети. Помимо этого, в числе пострадавших от подобной атаки оказались ресурсы CrytoCC и ImageShack.

В коде Facebook выявлена уязвимость, вскрывающая данные пользователей

...

Издание Hacker News сообщает, что программное обеспечение социальной сети Facebook подвержено уязвимости, в результате которой получить доступ к некоторым пользовательским аккаунтам можно без ввода пароля. Сообщается, что при помощи специально сгенерированного запроса можно даже через поисковые результаты в Google вскрыть пользовательские аккаунты. По оценкам специалистов, под ударом находятся около 1,32 млн учетных записей.

Vupen продаёт эксплойт для Windows 8 и IE10

...

Французская компания Vupen Security объявила об успешном создании эксплойта для Windows 8, соединив цепочку из множества 0-day уязвимостей в Windows 8 и браузере Internet Explorer 10.

Хакеры взломали официальный сайт Ford

...

 Члены хакерской группировки NullCrew взломали официальный сайт компании Ford. По словам хакеров, им удалось обнаружить уязвимость, позволяющую внедрить на сайт social.ford.com вредоносный SQL-код. Воспользовавшись данной уязвимостью, хакеры получили доступ к базе данных.

Пентагон переходит на iPhone и Android

...

Пентагон – одна из самых защищенных организаций в мире – собирается открыть свою сеть для телефонов Apple iPhone и устройств на базе Google Android.

собирается открыть свою сеть для телефонов Apple iPhone и устройств на базе Google Android.

" />

Новая уязвимость в Facebook позволяет составлять списки мобильных номеров

...

В функции поиска Facebook обнаружена потенциальная брешь, позволяющая формировать пофамильные списки пользователей с указанными в социальной сети номерами мобильных телефонов, сообщили в компании eScan.

TSA хранит информацию об авиапассажирах в незашифрованном виде

...

 Управление транспортной безопасности США (ТSА) хранит информацию о пассажирах, проходящих через систему ускоренного досмотра, в незашифрованном виде. Теоретически это может позволить злоумышленникам делать с данной информацией все, что заблагорассудится.

Выявлены наиболее популярные уязвимые приложения при работе в Сети

...

В настоящее время большинство атак через Интернет осуществляется с помощью эксплойтов. Залог их успешного действия – наличие уязвимостей в популярных программах, таких как операционные системы, браузеры, офисные пакеты, музыкальные проигрыватели и т.д., которые используются как «дыры» для проникновения зловредов в ПК пользователей.