Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Анализ майских киберугроз от Лаборатории Касперского

...

В минувшем месяце продолжились атаки на сервисы японской корпорации, в результате которых в очередной раз пострадали пользователи. Так, 20 мая был взломан таиландский сайт Sony, после чего на hdworld.sony.co.th была размещена фишинговая страница, нацеленная на итальянских владельцев кредитных карт.

Обнаружены критические уязвимости в приложениях бизнес-аналитики Oracle BI

...

Специалисты из исследовательской лаборатории DSecRG компании Digital Security опубликовали подробности уязвимостей обнаруженных ими в приложении бизнес-аналитики – Oracle BI которое используется во множестве крупных компаний .

Adobe исправила zero-day уязвимость в Flash Player

...

Компания Adobe сообщила о выходе внеочерендных обновлений для своего продукта Flash Player. Помимо всего прочего в нем предусмотрены исправления для системы безопасности, а в частности устранена активно используемая злоумышленниками zero-day уязвимость.

Microsoft устранит уязвимость в Internet Explorer

...

Компания Microsoft сообщила о том, что готовит обновления для системы безопасности обозревателя Internet Explorer. В патче будет устранена недавно обнаруженная уязвимость, позволяющая удаленно перехватывать файлы cookie.

Эксперты Trend Micro нашли уязвимость в Hotmail

...

Изучая целевую атаку по электронной почте, зафиксированную аналитиками TrendLabs несколько дней назад, специалисты известной антивирусной компании вышли на открытую ошибку безопасности в веб-интерфейсе популярной почтовой службы от Microsoft.

В программном обеспечении сети LinkedIn найдена уязвимость безопасности

...

Профессиональная социальная сеть LinkedIn имеет в своем программном обеспечении ряд уязвимостей, ставящих под угрозу пользовательские аккаунты и позволяющих потенциальным взломщикам получать доступ к данным участников LinkedIn без соответствующего разрешения. Об этом сообщают независимые индийские ИТ-специалисты, работающие в рамках проекта WTFuzz.

90% Android – устройств передают данные в незашифрованном виде

...

Исследователи в области безопасности университета Ulm, Германия, предупреждают, что большинство мобильных устройств, работающих на базе операционной системы Android, имеют серьезную уязвимость, которая позволяет злоумышленникам завладеть аутентификационными данными, используемыми для доступа к различным услугам и сервисам Google.

Французская система "трёх ударов" оказалась насквозь дырявой

...

 Эксперт по компьютерной безопасности Оливье Лорелли (Olivier Laurelli) обнаружил сервер, играющий ключевую роль в сборе информации о французских файлообменщиках для последующего применения к ним так называемой "системы трёх ударов". Оказалось, что данный сервер абсолютно никак не защищён от проникновения извне.

Chrome станет еще безопасней

...

Об этом объявили разработчики компании Google. В этом году планируется полностью отделить работу обозревателя Chrome от операционной системы, поместив его в Native Client (NaCl) – мощную технологию защиты, разработанную самой компанией.

Adobe улучшает систему безопасности Flash

...

Компания Adobe выпустила новую версию приложения  Flash Player 10.3 с исправленными уязвимостями, облегчающая пользователям процесс удаления файлов cookie.