Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Плагин для Chrome покажет уязвимость сайтов для XSS-атак

...
Плагин для Chrome покажет уязвимость сайтов для XSS-атак

Компания Google представила экспериментальный плагин DOM Snitch для браузера Chrome, позволяющий веб-разработчикам, тестировщикам и специалистам по безопасности выявлять ошибки в коде, выполняемом на стороне клиента.

ИТ-эксперты говорят об обнаружении SQL-инъекций нового типа

...

ИТ-компания Armorize сообщает об обнаружении нового типа атак типа SQL-инъекции, совершаемых на ряд работающих в интернете веб-сайтов. Эксперты этой компании говорят, что массовые случаи компрометации веб-сайтов при помощи SQL-инъекций давно стали головной болью для владельцев сайтов и хостинг-операторов, однако новые образцы SQL-инъекций сложнее обнаружить и предотвратить.

Исправленная уязвимость в IE8 стала новой целью хакеров

...

Как известно, после выхода обновлений безопасности для программных продуктов не все пользователи спешат установить их на своих компьютерах. Это «время простоя» предоставляет больше возможностей для злоумышленников.

Владельцы iPhone предпочитают простые пароли

...

 Комбинация "1234" является самым популярным паролем у владельцев смартфона iPhone, а десятка самых популярных паролей составляет 15% от общего числа секретных комбинаций, используемых пользователями смартфона Apple, выяснил разработчик приложения Big Brother Camera Security Даниэль Амитэй (Daniel Amitay).

Полиция Испании приступила к арестам хакеров.

...

Портал www.businessinsurance.com проинформировал, что испанская полиция  в пятницу арестовала трех предположительных членов так называемой группировки "Anonymous" по обвинению в причастности к хакерским атакам на различные цели, к которым относятся компьютерные инфраструктуры Правительства, фирм, корпораций и банков.

www.businessinsurance.com проинформировал, что испанская полиция  в пятницу арестовала трех предположительных членов так называемой группировки "Anonymous" по обвинению в причастности к хакерским атакам на различные цели, к которым относятся компьютерные инфраструктуры Правительства, фирм, корпораций и банков.

" />

Oracle выпустил пакет обновлений для Java

...

Компания Oracle объявила о выходе обновлений для платформы Java Standard Edition (JSE). Помимо всего прочего специалисты исправили 17 уязвимостей системы безопасности, при успешной эксплуатации которых злоумышленники могли удаленно выполнить вредоносный код на целевой системе.

Хакеры предъявили ультиматум коррумпированным чиновникам Индии

...

Активистами группировки Anonymous, всемирно известной своей борьбой с несправедливостью,  был произведен взлом и дефейс сайта одной из  правительственных IT-организаций. На этот раз целью акции являлось всего лишь желание привлечь внимание Правительства Индии к началу новой масштабной кампании против коррупции.

Анализ майских киберугроз от Лаборатории Касперского

...

В минувшем месяце продолжились атаки на сервисы японской корпорации, в результате которых в очередной раз пострадали пользователи. Так, 20 мая был взломан таиландский сайт Sony, после чего на hdworld.sony.co.th была размещена фишинговая страница, нацеленная на итальянских владельцев кредитных карт.

Обнаружены критические уязвимости в приложениях бизнес-аналитики Oracle BI

...

Специалисты из исследовательской лаборатории DSecRG компании Digital Security опубликовали подробности уязвимостей обнаруженных ими в приложении бизнес-аналитики – Oracle BI которое используется во множестве крупных компаний .

Adobe исправила zero-day уязвимость в Flash Player

...

Компания Adobe сообщила о выходе внеочерендных обновлений для своего продукта Flash Player. Помимо всего прочего в нем предусмотрены исправления для системы безопасности, а в частности устранена активно используемая злоумышленниками zero-day уязвимость.