Уязвимости программ - Все публикации

...

«Лаборатория Касперского» подготовила аналитический отчёт «Развитие информационных угроз в первом квартале 2010 года». Согласно проведенным исследованиям, мишенью №1 для хакеров и вирусописателей стали продукты компании Adobe. Это связано с популярностью и кроссплатформенностью данного программного обеспечения, а также тем, что пользователи плохо осведомлены об опасности открытия неизвестных PDF-файлов.

Positive Technologies проанализировала уязвимости веб-приложений

Александр Панасенко 26 Мая 2010 - 23:24

...

Исследование PT Research Lab, подразделения компании Positive Technologies показывают, что ошибки в защите веб-приложений по-прежнему остаются одним из наиболее распространенных недостатков обеспечения защиты информации. Подтверждением этого тезиса является многолетняя статистика уязвимостей безопасности веб-приложений, публикуемая компанией.

Браузер Apple Safari подвержен критической уязвимости

Александр Панасенко 12 Мая 2010 - 12:23

...

Интернет-браузер Apple Safari содержит критически опасную уязвимость, которая допускает возможность заражения компьютера под управлением Windows вредоносным кодом. Об этом сегодня сообщили одновременно американская US-Cert и датская ИТ-компания Secunia. В обоих сообщениях указывается, что хакеры имеют возможность полностью скомпрометировать компьютер посредством DriveBy-атаки.

В Windows и MS Office найдены критические «дыры»

Александр Панасенко 07 Мая 2010 - 12:29

...

Опасные «дыры» выявлены в операционных системах Windows различных версий и офисных приложениях. Уязвимости названы критическими, поскольку позволяют злоумышленникам получить несанкционированный доступ к удалённому компьютеру и захватить над ним полный контроль.

Facebook экстренно закрывает чаты

Александр Панасенко 06 Мая 2010 - 10:29

...

Крупнейшая мировая социальная сеть Facebook распространила сообщение, где говорится о временном закрытии чат-сервиса, так как в последнем были обнаружены критически опасные уязвимости. Данные уязвимости делали для некоторых пользователей видимыми приватные мгновенные сообщения, передаваемые другими пользователями сети. Сообщается, что баг позволяет видеть приватные сообщения пользователей, которые есть в списке друзей." title="<--break-->" class="mceItem">

" />

Microsoft работает над исправлением уязвимости "нулевого дня" в SharePoint 2007

Александр Панасенко 04 Мая 2010 - 19:15

...

Microsoft работает над исправлением уязвимости "нулевого дня" в программном обеспечении SharePoint 2007. Группа швейцарских специалистов по информационной безопасности ранее на этой неделе опубликовала исходные коды на базе которых можно было бы создавать эксплоиты, атакующие неизвестную до сих пор уязвимость в SharePoint.

Windows XP привлекает вдвое больше хакеров, чем Windows 7 и Vista

Александр Панасенко 29 Апреля 2010 - 13:31

...

Операционная система Windows XP, которая была представлена в далёком 2001 году, привлекает вдвое больше хакеров, атакующих уязвимости, нежели Windows Vista и "Семерка". Статистикой поделилась Microsoft в рамках отчёта Microsoft Security Intelligence Report.

Бот-сеть Zeus использует уязвимость Adobe PDF для набора новых ПК

Александр Панасенко 19 Апреля 2010 - 12:33

...

ИТ-компания Websence предупреждает, что крупная бот-сеть Zeus сменила тактику набора новых зомбированных ПК и теперь для инфицирования использует незакрытую уязвимость в формате Adobe PDF. Эксперты говорят, что новый эксплоит "/Launch" применяется администраторами Zeus уже несколько дней и некоторое количество ПК здесь уже было набрано таким способом.

В Java обнаружена серьезная уязвимость

Александр Панасенко 12 Апреля 2010 - 11:32

...

Пользователи операционной системы Windows и среды Java подвержены серьезной уязвимости, эксплуатация которой может полностью скомпрометировать систему. Сообщения об уязвимости в пятницу появились сразу из двух независимых источников.

Обнаружена уязвимость в стандарте PDF

Александр Панасенко 08 Апреля 2010 - 14:35

...

При работе с программами Adobe Acrobat Reader или Foxit Reader файлы типа PDF могут быть использованы для распространения вредоносного ПО, заявил на днях сотрудник компании NitroSecurity.