Уязвимости программ - Все публикации

Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

Максим Пушкарь 04 Сентября 2012 - 21:42

...

После того, как появилась информация о наличии в 7-й версии Java двух уязвимостей нулевого дня, разработчики пакета вредоносных программ BlackHole включили в коммерческую версию своего продукта эксплойт, позволяющий кибермошенникам использовать данные уязвимости в своих интересах. Исследователи отмечают, что данный эксплойт увеличил потенциальную эффективность BlackHole более чем в 2 раза.

В 15-й версии Firefox исправлено более 2000 ошибок

Максим Пушкарь 31 Августа 2012 - 20:52

...

Во вторник компания Mozilla выпустила 15-ю версию браузера Firefox. По имеющейся информации, в 15-й версии Firefox исправлено более 2000 ошибок, в частности, закрыто 16 уязвимостей, 7 из которых были признаны критическими. Следует отметить, что на сегодняшний день Mozilla установила своеобразный рекорд, исправив наибольшее количество ошибок в рамках одного обновления.

Cпециалисты предупреждают о наличии серьезной уязвимости в Java

Александр Панасенко 28 Августа 2012 - 13:05

...

В последней версии программного фреймворка Java найдена критическая уязвимость, которая уже активно используется злоумышленниками и для нее уже существуют готовые наборы эксплоитов. Впервые об уязвимости в Java 1.7 в воскресенье в блоге компании FireEye сообщил ее ИТ-эксперт Атиф Муштак, а в понедельник новые данные о ней представили независимые специалисты Андрэ Димино и Мила Паркур. Они сообщают, что в рамках Java-атак злоумышленники используют уязвимость для установки троянца Poison Ivy Remote Access Trojan.

Windows 8 отсылает в Microsoft данные обо всех устанавливаемых программах

Александр Панасенко 27 Августа 2012 - 14:20

...

Скрытая функция в Windows 8 под названием Windows SmartScreen отсылает в Microsoft информацию о каждом приложении, которое пользователь загрузил из интернета, попытался установить или установил в операционной системе, сообщает Boy Genius Report со ссылкой на программиста Надима Кобейси (Nadim Kobeissi), который первым обнаружил функцию.

В устройствах RuggedCom найден секретный ключ

Александр Панасенко 23 Августа 2012 - 14:56

...

В операционной системе RuggedOS (ROS) производства канадской компании RuggedCom (дочерняя компания Siemens) обнаружен встроенный секретный ключ, который используется для шифрования SSL. Операционная система RuggedOS установлена во множестве критически важных систем, таких как маршрутизаторы и системы SCADA, и если все устройства в сети используют один и тот же секретный ключ, то компрометация одного устройства даёт возможность использования остальных.

Microsoft предупреждает об уязвимости в MS-CHAP v2

Александр Панасенко 22 Августа 2012 - 09:06

...

Корпорация Microsoft предупредила пользователей о возможной атаке класса man-in-the-middle, в которой атакующие могут похищать пароли для некоторых беспроводных сетей, а также VPN. В Microsoft говорят, что проблема не связана непосредственно с ее ныне поддерживаемыми продуктами, соответственно, ждать от нее патча не следует.

Компьютерные вирусы угрожают автомобилям

Александр Панасенко 21 Августа 2012 - 23:37

...

По мере того, как автостроители осваивают все новые и новые компьютерные технологии, растет риск того, что жизнь и здоровье водителей окажутся в руках киберпреступников. Исследовательское подразделение известной антивирусной компании McAfee выступило с предупреждением о том, что современные машины могут стать уязвимыми для хакерских атак. Производители автомобилей уже высказали свою озабоченность новой угрозой.

Хакеры воспользовались встречей министров обороны стран АСЕАН

Александр Панасенко 21 Августа 2012 - 17:28

...

Специалисты Symantec обнаружили вредоносные файлы Rich Text Format (.rtf или .doc), которые могли принести вред любому, кто интересовался результатами расширенной встречи министров обороны стран Ассоциации Государств Юго-Восточной Азии (АСЕАН, англ. Association of SouthEast Asian Nations). Во встрече приняли участие 18 стран АСЕАН, а также Австралия, Китай, Индия, Япония, Корея, Новая Зеландия, Россия и США. Мероприятие прошло 21-23 июля на индонезийском острове Бали.

Уязвимость в iPhone позволяет подменять номер отправителя SMS

Александр Панасенко 17 Августа 2012 - 21:17

...

Известный хакер под псевдонимом pod2g обнаружил уязвимость в операционной системе Apple iOS, которая позволяет злоумышленникам использовать произвольный номер телефона в данных отправителя SMS-сообщения, которые видит владелец смартфона.

Из серверов Call of Duty сделали ботнет для DDoS-атаки

Александр Панасенко 14 Августа 2012 - 18:18

...

Неизвестные злоумышленники взломали серверы популярной игры Call of Duty 4: Modern Warfare и использовали их для проведения DDoS-атаки мощностью 10 Гбит/с. Жертвами DDoS стало небольшое количество сайтов маленьких компаний, на которых направили поток UDP-запросов. Судя по всему, мишени выбирались по коммерческому принципу, то есть по заказу конкурентов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.