Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Компания Imperva собрала статистику Web-атак

...

Специалисты проанализировали более 10 миллионов нападений, которым с января по май текущего года подвергались Интернет-ресурсы крупных предприятий и государственных ведомств. В результате были сделаны очевидные выводы (злоумышленники активно используют вредоносные сети и другие возможности автоматизации для наращивания объемов атак), однако сами статистические выкладки представляют определенный интерес.

Встроенные веб-серверы подвергают организации атакам

...

Исследователь, который сканирует Интернет на протяжении последних месяцев в поисках незащищённых веб-серверов, обнаружил массу незащищённых сканеров, офисных принтеров, устройств хранения данных и другого оборудования, подверженных атакам.

Обнаружены критические уязвимости в Facebook и Google Picasa

...

imgИсследователи в области безопасности корпорации Microsoft обнаружили критические уязвимости в социальной сети Facebook и программе Google Picasa.

Исследователи в области безопасности корпорации Microsoft обнаружили критические уязвимости в социальной сети Facebook и программе Google Picasa." />

Эксперты Positive Technologies провели исследования уязвимости «DNS Rebinding»

...

Результаты исследования были озвучены на форуме Positive Hack Days. Были продемонстрированы новые векторы использования атаки «DNS Rebinding», известной так же как «Anti DNS Pinning». Суть продемонстрированной уязвимости состоит в том, что браузер пользователя используется в качестве посредника между злоумышленником и атакуемой сетью. Это дает возможность злоумышленнику осуществлять атаку на виртуальные инфраструктуры.

В ядре Windows ещё будут обнаруживаться уязвимости

...

После выпуска множества патчей в этом году, у Microsoft может ещё остаться много работы, предупреждает докладчик конференции Black Hat.

Исследователь, обнаруживший фундаментальный изъян архитектуры ядра Windows, сообщил о том, что софтверный гигант проделал уже большую работу по устранению недостатков, но вполне возможно, что ещё будет обнаружено множество уязвимостей перед тем, как эта работа будет завершена.

Хакер из Армении обнаружил уязвимость в Skype

...

Межсайтовый скриптинг (XSS) уязвимость, при которой в генерируемые сервером страницы по какой-то причине попадают пользовательские скрипты, была обнаружена в популярном клиенте IP-телефонии Skype.

Пентагон констатирует всплеск кибератак и незащищенность своих сетей

...

 "Число производимых из-за рубежа операций против систем в американском публичном и частном секторах растет, как в количественном выражении, так и в их изощренности. Сети министерства обороны зондируются несколько миллионов раз в день, а успешные попытки проникновения приводят к потерям тысяч американских документов и документов союзников и промышленных партнеров США. Более того, эта угроза растет, так как противник создает все более сложные и опасные инструменты (для взлома сетей)", - говорится в тексте стратегии кибербезопасности США на 2011 год, которую замглавы Пентагона Уильям Линн представил в четверг в Вашингтоне.

Турецкие государственные сайты взломаны в пух и прах

...

Хакерская группа Anonymous взломала и произвела дефейс турецких правительственные веб-сайтов в протесте против правил сетевой фильтрации, которые будут введены в Турции в августе.

По информации портала computerweekly.com, Анонимусы заявили в своем сообщении на сайте piratebay.org, что украли данные более чем 100 вебсайтов в Турции и подменили  протестными обращениями оригинальное содержимое 74 правительственных сайтов.

computerweekly.com, Анонимусы заявили в своем сообщении на сайте piratebay.org, что украли данные более чем 100 вебсайтов в Турции и подменили  протестными обращениями оригинальное содержимое 74 правительственных сайтов." />

Результаты исследования Fortinet в области ландшафта угроз

...

Российское представительство компании Fortinet выпустило новый отчет о ландшафте угроз, посвященный недавним инцидентам безопасности, таким как: атака на данные Sony Europe с помощью SQL-инъекции, потери критических данных Международным Валютным Фондом (МВФ), продолжение атак хакерской группировки LulzSec на системы правительства США и подъем общего уровня спама после более чем трехмесячного спада.

Обнаружены многочисленные критические уязвимости в phpMyAdmin

...

Разработчики phpMyAdmin, средства управления базами данных MySQL, выпускают новые версии для двух развиваемых веток - 3.3.10.2 и 3.4.3.1. Причем все предыдущие релизы проекта имеют критичные уязвимости, а именно: