Не прошло и суток с момента, когда Oracle выпустила внеочередной апдейт Java 6 и 7 от 30 августа, как польская компания Security Explorations сообщила об обнаружении новой уязвимости. Один из специалистов Security Explorations говорит, что в сочетании с уже известными ранее уязвимостями новый баг даёт возможность написания эксплойта с полным выходом за пределы песочницы JVM и выполнения произвольного кода на компьютере жертвы.
Известный хакер pod2g обнаружил уязвимость в операционной системе Apple iOS, которая позволяет злоумышленникам использовать произвольный номер телефона в данных отправителя SMS-сообщения, которые видит владелец смартфона, сообщает РИА "Новости".
Основной продукт компании Positive Technologies — система контроля защищенности и соответствия стандартам MaxPatrol — официально сертифицирован некоммерческой корпорацией MITRE в качестве CVE-Compatible. Это означает, что MaxPatrol признан совместимым с CVE и удовлетворяет всем требованиям, предъявляемым создателями стандарта.
Эксперт Исследовательского центра Positive Research компании Positive Technologies Владимир Кочетков обнаружил опасную уязвимость в приложении nginx. Nginx — это легкий и высокопроизводительный веб-сервер, написанный Игорем Сысоевым и быстро завоевавший популярность во всем мире.
Эксперты по информационной безопасности Чарли Миллер и Джон Оберхайд нашли способ обхода Bouncer - автоматической системы защиты от вредоносного ПО в магазине приложений Google Play для платформы Android. Об этом, как передает РИА "Новости", свидетельствует видеоролик, опубликованный экспертами на сервисе YouTube.
Как сообщает ведущий программист Gotham Digital Science, они нашли уязвимости в системе удалённого доступа к CCTV трёх крупнейших производителей: MicroDigital, HIVISION и CTRing, а также в большом количестве ребрендинговых моделей, которые продают эти камеры под своими названиями.
В кроссплатформенном IM-приложении WhatsApp Messenger обнаружено множественные уязвимости и практически полное отсутствие защиты трафика, что позволяет осуществлять перехват и прослушку сообщений пользователей программы. Более того, в каталоге Google Play появилась программа WhatsAppSniffer, которая упрощает прослушку пользователей до предела. Хотя программу вскоре удалили из каталога, её несложно найти на специализированных сайтах.
Опубликован отчет, содержащий статистику компьютерных уязвимостей за 2011 год. В центре внимания исследователей оказались SCADA-системы, CMS, программы компании Adobe, почти все браузеры и семейство операционных систем Windows.
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обнаружении уязвимостей, с использованием которых возможно заражение троянскими программами устройств под управлением платформы Mac OS X. Она по праву считается одной из самых надежных ОС в мире, но злоумышленникам все же удалось использовать известные уязвимости Java с целью распространения угроз для данной платформы.
Компания eEye Digital Security объявляет о выпуске первого в отрасли решения для обеспечения безопасности виртуальных приложений, доступного как часть пакета eEye Retina.
|
|
