Американская компания Apple успешно возобновила работу сайта для разработчиков, который находился в полуфункциональном состоянии на протяжении месяца после обнаружения уязвимости в системе безопасности. Многие инструменты для iOS и Mac OS X-разработчиков долго оставались недоступны для пользователей с середины июля, после того как в сети появилась информация об обнаружении уязвимости в системе, которая теоретически позволяла проводить в App Store программы с вредоносным кодом.
Уязвимости сайтов
Новости
Спаммеры, использовавшие уязвимость открытого пренаправления на сайтах CNN, Yahoo и Ask.com, для привлечения доверчивых интернет-пользователей на сайт, рекламирующий сомнительные диеты, похоже, слегка изменили тактику. Теперь кибермошенники активно используют Google, размещая в сообщениях, рассылаемых в Twitter, ссылки на результаты поиска Google.
Основатель E Hacking News Сабари Сельван (Sabari Selvan) выявил новую кампанию по рассылке спама в Twitter. По словам Сельвана, киберпреступники рассылают со своего аккаунта нежелательные сообщения (спам), содержащие ссылки на интернет-сайты, рекламирующие весьма сомнительные диеты.
Специалист в области ИБ Мирза Бархан Бэйг (Mirza Burhan Baig), сотрудничающий с проектом BlackBitz.net, выявил XSS-уязвимость модели DOM на сайте Skype.com (официальный сайт Skype).
Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на поддомене PayPal - BillMeLater.com. Используя данную уязвимость, злоумышленники получали возможность загружать на сервера PayPal файлы различных форматов.






