Уязвимости программ - Все публикации

25% протестированных расширений Google Chrome допускают кражу данных

Александр Панасенко 03 Октября 2011 - 13:12

...

Обнаружено, что 27 из 100 протестированных расширений Google Chrome уязвимы к атакам по извлечению данных (паролей, истории и т.д.) специально разработанными вредоносными сайтами и взломщиками открытых Wi-Fi сетей.

Разработчики Firefox рассматривают вопрос о полной блокировке Java-функционала

Николай Головко 29 Сентября 2011 - 18:32

...

Некоторое время назад независимые исследователи продемонстрировали, как эксплойт-код BEAST может без особенного труда расшифровать данные, передаваемые по защищенному Интернет-соединению. Теперь производители браузеров размышляют над тем, как побороть реализованный в BEAST метод компрометации данных; специалисты Mozilla, похоже, готовы пойти даже на весьма радикальные шаги.

Adobe исправила критические уязвимости во Flash

Ксения Ренселаева 22 Сентября 2011 - 22:59

...

Компания Adobe Systems выпустила экстренные обновления с исправлениями критических уязвимостей, обнаруженных во Flash Player, включая те, которые активно эксплуатировались злоумышленниками; патчи доступны для операционных систем Windows, Mac, Linux, Solaris и Android.

Cisco сообщила об уязвимости в ПАК Identity Services Engine

Николай Головко 21 Сентября 2011 - 16:53

...

Согласно уведомлению, опубликованному компанией, в данной системе содержится набор авторизационных сведений, устанавливаемых по умолчанию, которые могут быть использованы злоумышленниками для изменения конфигурационных настроек или получения полного контроля над нею.

В новой версии Chrome исправлено 32 уязвимости

Ксения Ренселаева 20 Сентября 2011 - 15:07

...

Компания Google опубликовала сообщение о выходе очередной, 14й версии обозревателя Chrome. В патч включены исправления для 32 ошибок, обнаруженных в системе безопасности, а также добавлены некоторые функции, которые будут полезны разработчикам.

Найден поддельный сертификат Google

Валерий Ледовской 30 Августа 2011 - 16:10

...

Исследователи в области безопасности обнаружили поддельный веб-сертификат для Google.com, распространяющийся через Интернет и дающий злоумышленникам ключи шифрования, которые необходимы для компрометации Gmail, а также практически любого другого сервиса Google, подписанного цифровой подписью.

Разработчики Apache работают над исправлением для опасной уязвимости

Николай Головко 25 Августа 2011 - 08:04

...

Данный изъян позволяет потенциальному злоумышленнику организовать отказ в обслуживании при помощи одного-единственного персонального компьютера. За свою высокую эффективность атакующий код, опубликованный в прошлую пятницу, уже успел получить прозвище "убийца Apache"; неудивительно, что создатели известного серверного решения стремятся как можно быстрее найти "лекарство".

" />

В функции шифрования в PHP обнаружена уязвимость

Ксения Ренселаева 23 Августа 2011 - 18:11

...

Создатели среды программирования PHP предупреждают веб-мастеров о том, чтобы они не спешили устанавливать последнюю версию, выпущенную на прошлой неделе. Как оказалось, в патче была допущена ошибка, которая может повлиять на корректность работы функции шифрования.

Исследователи рассказали об уязвимостях в сервисе Dropbox

Николай Головко 18 Августа 2011 - 09:31

...

Специалисты по защите информации рассказали на симпозиуме USENIX Security о трех способах получения несанкционированного доступа к чужим данным, которые оказались возможны благодаря изъянам в системе безопасности популярной службы хранения файлов и электронных документов, основанной на "облачных" технологиях.

" />

G Data рекомендует быть более аккуратными со съемными носителями

Александр Панасенко 16 Августа 2011 - 16:38

...

Специалисты лаборатории безопасности выявили самые опасные вирусы в июле-начале августа 2011 года, которые составляют более 8 % от всех вирусов, активных в данный период. В этот раз верхнюю строчку рейтинга занимают не известные ранее вредоносы, использующие уязвимости Java, которые были самыми популярными в течение нескольких месяцев, а новый вредонос - Exploit.CplLnk.Gen. Этот вирус используется мошенниками для распространения опасных программ через ярлыки со съемных носителей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.