Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Office-файлы сейчас более всего подвержены уязвимости

...

Исследователи из McAfee предупреждают, что Microsoft Office и другие продукты, использующие MSCOMCTL.OCX, на данный момент больше всего подвержены уязвимости. В апреле 2012-го года был выпущен ряд обновлений, помогающих избавиться от данной проблемы, однако многим пользователям не удалось установить их, благодаря чему у злоумышленников до сих пор имеется возможность производить вредоносные операции на чужих компьютерах.

OS X наиболее уязвимая операционная система в мире

...

Если вы до сих пор думаете, что операционная система Apple — самая безопасная в мире, то с того времени, когда это было действительностью, много воды утекло. Справедливости ради стоит сказать, что еще лет шесть назад под технику Apple действительно не было смысла писать вирусы, поскольку ее доля на рынке была чересчур мала по сравнению с обросшей хохмами Windows. Время расставило все по местам.

Microsoft предупреждает о продолжающихся опасностях Conficker

...

Корпорация Microsoft анонсировала выход новой, 12-йверсии глобального отчета по информационной безопасности Microsoft Security Intelligence Report volume 12 (SIRv12) за период июль-декабрь 2011 г.

Google повышает плату за информацию о серьезных уязвимостях в продуктах

...

В Google сообщили, что увеличивают размеры финансового вознаграждения независимым разработчикам, обнаружившим серьезные баги в программах и сервисах Google, до 20 000 долларов. Как рассказали в Google Security Team, компания будет платить 20 000 долларов за информацию о критически опасных багах в уже используемых продуктах.

Вирусы, атакующие холодильники и телевизоры уже реальность

...

Независимо друг от друга два специалиста в разных странах мира обнаружили серьезные уязвимости в современных телевизорах популярных марок. Подобные проблемы заставляют гораздо серьезнее отнестись к роли современных телевизоров и другой «умной» бытовой техники в сетях вообще и в сетевой безопасности в частности.

В приложении для iPhone обнаружены критические уязвимости

...

Исследователи в области безопасности из Vulnerability Lab обнаружили наличие критических уязвимостей в популярном приложении для iPhone TreasonSMS. В случае успешной атаки злоумышленник может удаленно получить доступ не только к директории приложения, но и ко всему устройству. 

15-летний хакер задержан за взлом 259 сайтов

...
15-летний хакер задержан за взлом 259 сайтов

Австрийская полиция задержала 15-летнего подростка, подозреваемого во взломе сайтов 259 компаний за промежуток в 3 месяца. Подробности — под катом. Органы власти утверждают, что подозреваемый сканировал сайты и базы данных на уязвимости и ошибки, которыми впоследствии пользовался. По утверждению BMI, во время допроса хакер признался во взломах.

Пользователям Mac угрожает очередной бэкдор

...

Печально известный троянец Flashfake, с помощью которого была создана бот-сеть, состоящая из более чем 700 000 компьютеров Apple, безусловно, стал самым ярким примером использования уязвимостей в Mac OS X, однако далеко не единственным. Эксперты «Лаборатории Касперского» обнаружили еще одну вредоносную программу для компьютеров Apple, которую можно с уверенностью отнести к угрозам, используемым в целевых атаках (Advanced Persistent Threat, APT).

Модный тренд APT — беспечность и как с ней бороться

...
Модный тренд APT — беспечность и как с ней бороться

Термин APT (advanced persistent threat) был введен Военно-воздушными силами США в 2006 году для описания нового вида атак. Тогда впервые была предпринята попытка проанализировать проведенную атаку, сделать выводы и попытаться противостоять новой угрозе. APT — это не какой-то навороченный эксплойт и не новомодный троян. APT — это парадигма атаки.

В медицинской технике найдены уязвимости

...

Может ли хакерская атака не только повредить программному обеспечению, но и буквально убить человека? Оказывается, что может. Специалисты по информационной безопасности из антивирусной компании McAfee предупредили, что некоторое современное электронное медицинское оборудование подвержено уязвимостям, воздействуя на которые потенциальные хакеры могут изменить режим работы прибора, чем будет нанесен непоправимый вред человеку, жизнь которого зависит от данного прибора.