Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Турецкие государственные сайты взломаны в пух и прах

...

Хакерская группа Anonymous взломала и произвела дефейс турецких правительственные веб-сайтов в протесте против правил сетевой фильтрации, которые будут введены в Турции в августе.

По информации портала computerweekly.com, Анонимусы заявили в своем сообщении на сайте piratebay.org, что украли данные более чем 100 вебсайтов в Турции и подменили  протестными обращениями оригинальное содержимое 74 правительственных сайтов.

computerweekly.com, Анонимусы заявили в своем сообщении на сайте piratebay.org, что украли данные более чем 100 вебсайтов в Турции и подменили  протестными обращениями оригинальное содержимое 74 правительственных сайтов." />

Результаты исследования Fortinet в области ландшафта угроз

...

Российское представительство компании Fortinet выпустило новый отчет о ландшафте угроз, посвященный недавним инцидентам безопасности, таким как: атака на данные Sony Europe с помощью SQL-инъекции, потери критических данных Международным Валютным Фондом (МВФ), продолжение атак хакерской группировки LulzSec на системы правительства США и подъем общего уровня спама после более чем трехмесячного спада.

Обнаружены многочисленные критические уязвимости в phpMyAdmin

...

Разработчики phpMyAdmin, средства управления базами данных MySQL, выпускают новые версии для двух развиваемых веток - 3.3.10.2 и 3.4.3.1. Причем все предыдущие релизы проекта имеют критичные уязвимости, а именно:

Мобильные платформы уязвимы для злоумышленников, но, тем не менее, они безопаснее ПК

...

Корпорация Symantec сообщила о публикации своего доклада «Окно в мобильную безопасность: Оценка подходов к безопасности в платформах Apple iOS и Google Android» («A Window into Mobile Device Security: Examining the security approaches employed in Apple’s iOS and Google’s Android»). Отчет представляет собой детальную техническую оценку двух доминирующих мобильных платформ - iOS компании Apple и Android компании Google – с целью помочь корпоративным заказчикам понять риски безопасности в связи с использованием этих систем в корпоративной сети.

На сайте для разработчиков Apple обнаружено несколько уязвимостей

...
На сайте для разработчиков Apple обнаружено несколько уязвимостей

Хакерская группа, именующая себя как YGN Ethical Hacker Group, сообщила об обнаружении уязвимостей в системе безопасности веб-сайта Apple, в частности раздела для разработчиков приложений под Mac и iOS. Согласно сообщению хакеров, указанные уязвимости могут быть использованы для получения доступа к персональным данных пользователей Apple Developer Connection.

ИТ-эксперты говорят об обнаружении SQL-инъекций нового типа

...

ИТ-компания Armorize сообщает об обнаружении нового типа атак типа SQL-инъекции, совершаемых на ряд работающих в интернете веб-сайтов. Эксперты этой компании говорят, что массовые случаи компрометации веб-сайтов при помощи SQL-инъекций давно стали головной болью для владельцев сайтов и хостинг-операторов, однако новые образцы SQL-инъекций сложнее обнаружить и предотвратить.

Исправленная уязвимость в IE8 стала новой целью хакеров

...

Как известно, после выхода обновлений безопасности для программных продуктов не все пользователи спешат установить их на своих компьютерах. Это «время простоя» предоставляет больше возможностей для злоумышленников.

Владельцы iPhone предпочитают простые пароли

...

 Комбинация "1234" является самым популярным паролем у владельцев смартфона iPhone, а десятка самых популярных паролей составляет 15% от общего числа секретных комбинаций, используемых пользователями смартфона Apple, выяснил разработчик приложения Big Brother Camera Security Даниэль Амитэй (Daniel Amitay).

Oracle выпустил пакет обновлений для Java

...

Компания Oracle объявила о выходе обновлений для платформы Java Standard Edition (JSE). Помимо всего прочего специалисты исправили 17 уязвимостей системы безопасности, при успешной эксплуатации которых злоумышленники могли удаленно выполнить вредоносный код на целевой системе.

Хакеры предъявили ультиматум коррумпированным чиновникам Индии

...

Активистами группировки Anonymous, всемирно известной своей борьбой с несправедливостью,  был произведен взлом и дефейс сайта одной из  правительственных IT-организаций. На этот раз целью акции являлось всего лишь желание привлечь внимание Правительства Индии к началу новой масштабной кампании против коррупции.