Уязвимости программ - Все публикации

...

«Лаборатория Касперского» подготовила аналитический отчёт «Развитие информационных угроз в первом квартале 2010 года». Согласно проведенным исследованиям, мишенью №1 для хакеров и вирусописателей стали продукты компании Adobe. Это связано с популярностью и кроссплатформенностью данного программного обеспечения, а также тем, что пользователи плохо осведомлены об опасности открытия неизвестных PDF-файлов.

Positive Technologies проанализировала уязвимости веб-приложений

Александр Панасенко 26 Мая 2010 - 23:24

...

Исследование PT Research Lab, подразделения компании Positive Technologies показывают, что ошибки в защите веб-приложений по-прежнему остаются одним из наиболее распространенных недостатков обеспечения защиты информации. Подтверждением этого тезиса является многолетняя статистика уязвимостей безопасности веб-приложений, публикуемая компанией.

Браузер Apple Safari подвержен критической уязвимости

Александр Панасенко 12 Мая 2010 - 12:23

...

Интернет-браузер Apple Safari содержит критически опасную уязвимость, которая допускает возможность заражения компьютера под управлением Windows вредоносным кодом. Об этом сегодня сообщили одновременно американская US-Cert и датская ИТ-компания Secunia. В обоих сообщениях указывается, что хакеры имеют возможность полностью скомпрометировать компьютер посредством DriveBy-атаки.

Безопасный браузер, какой выбрать?

Илья Шабанов 12 Мая 2010 - 01:51

...

В условиях, когда подавляющая часть атак и заражений компьютеров происходит через веб, от выбора интернет-браузера зависит очень многое. Фактически браузер становится важной составной частью комплекса безопасности всей системы и от его выбора, своевременно установленных обновлений и настроек напрямую зависит уровень защищенности системы.

В Windows и MS Office найдены критические «дыры»

Александр Панасенко 07 Мая 2010 - 12:29

...

Опасные «дыры» выявлены в операционных системах Windows различных версий и офисных приложениях. Уязвимости названы критическими, поскольку позволяют злоумышленникам получить несанкционированный доступ к удалённому компьютеру и захватить над ним полный контроль.

Facebook экстренно закрывает чаты

Александр Панасенко 06 Мая 2010 - 10:29

...

Крупнейшая мировая социальная сеть Facebook распространила сообщение, где говорится о временном закрытии чат-сервиса, так как в последнем были обнаружены критически опасные уязвимости. Данные уязвимости делали для некоторых пользователей видимыми приватные мгновенные сообщения, передаваемые другими пользователями сети. Сообщается, что баг позволяет видеть приватные сообщения пользователей, которые есть в списке друзей." title="<--break-->" class="mceItem">

" />

Microsoft работает над исправлением уязвимости "нулевого дня" в SharePoint 2007

Александр Панасенко 04 Мая 2010 - 19:15

...

Microsoft работает над исправлением уязвимости "нулевого дня" в программном обеспечении SharePoint 2007. Группа швейцарских специалистов по информационной безопасности ранее на этой неделе опубликовала исходные коды на базе которых можно было бы создавать эксплоиты, атакующие неизвестную до сих пор уязвимость в SharePoint.

Windows XP привлекает вдвое больше хакеров, чем Windows 7 и Vista

Александр Панасенко 29 Апреля 2010 - 13:31

...

Операционная система Windows XP, которая была представлена в далёком 2001 году, привлекает вдвое больше хакеров, атакующих уязвимости, нежели Windows Vista и "Семерка". Статистикой поделилась Microsoft в рамках отчёта Microsoft Security Intelligence Report.

Открытые уязвимости ПО - прямой путь к зараженному компьютеру

Илья Шабанов 28 Апреля 2010 - 00:08

...

Открытые уязвимости ПО - прямой путь к зараженному компьютеру

На прошлой неделе корпорация Symantec опубликовала очередной отчет об интернет-угрозах Symantec Internet Security Threat Report XV (Trends for 2009). Отчет огромный и содержит очень много интересных цифр и фактов, но обо всем по порядку. В данном посте я расскажу о статистике реализаций атак через веб, когда заходя на какую-то страницу (URL) происходит заражение.

Бот-сеть Zeus использует уязвимость Adobe PDF для набора новых ПК

Александр Панасенко 19 Апреля 2010 - 12:33

...

ИТ-компания Websence предупреждает, что крупная бот-сеть Zeus сменила тактику набора новых зомбированных ПК и теперь для инфицирования использует незакрытую уязвимость в формате Adobe PDF. Эксперты говорят, что новый эксплоит "/Launch" применяется администраторами Zeus уже несколько дней и некоторое количество ПК здесь уже было набрано таким способом.