Эксперты компании Trend Micro выявили уязвимость в платежных картах, оснащенных RFID-чипами. Они утверждают, что их можно взломать посредством особого приложения, созданного для платформы Android. Специалисты сослались при этом на распространение вредоносной программы под названием ANDROIDOS_STIP.A, которая позволяет взламывать такие карты.
Компания «High-Tech Bridge» опубликовала отчет об XSS-уязвимостях, которые эксперты компании считают наиболее распространенным среди web-приложений. XSS-уязвимости эксплуатируются киберпреступниками более десяти лет. В открытом архиве XSS-уязвимостей хранятся данные о более чем 6 тысячах неисправленных брешей присутствующих на популярных, правительственных и медиа ресурсах. Web-разработчики недооценивают XSS-уязвимости и их последствия.
По сообщению SecurityLab.ru, на прошедшем конкурсе Mobile Pwn2own специалистам необходимо было выявить наличие уязвимостей в таких устройствах, как Samsung Galaxy S5, Nokia Lumia 1520, Apple iPhone 5s, BlackBerry Z30, Amazon Fire Phone, iPad Mini и Google Nexus 5 и 7.
Эксперты компании «FireEye» сообщили об уязвимости операционных систем iOS 7 и iOS 8. Операционные системы для мобильных устройств Apple содержат ошибку, позволяющую установить вредоносное приложение, полученное в SMS-сообщении или по ссылке на него в почте. Ссылка может сопровождаться предложением обновить одну из установленных программ. В случае если пользователь по неосторожности установит вредоносное приложение, злоумышленники получат доступ к мультимедийному смартфону.
Выявленная брешь при правильном применении может позволить проникнуть в любую операционную систему Windows, поэтому специалисты советуют остерегаться непонятных презентаций, сделанных в программе PowerPoint.
Эксперты компании «Positive Technologies» предупреждают о новой уязвимости 0-day – ShellShock (CVE-2014-6271). Ее использование позволяет злоумышленникам проведение сетевых атак на серверы с применением веб-запросов.
Брендон Уилсон и Адам Кодил, специалисты информационной безопасности, опубликовали код, который используется для атаки через «фундаментальную дыру» в USB. Эксперты считают, что только так можно воздействовать на разработчиков и производителей стандарта, чтобы они принимали занялись решением данной проблемы.
Экспертами исследовательского центра «Positive Research» проведен анализ безопасности защиты ключевых компонентов Windows 8.1 Kernel Patch Protection. Исследования отмечают ряд слабых мест, позволяющих нарушителям обойти механизмы защиты и обезвредить систему защиты.
Разработчик ERP-систем и бизнес-приложений компания «SAP SE» устранила ошибку в сервисно-ориентированной интеграционной платформе «SAP NetWeaver». Уязвимость могла привести к взлому системы и получению доступа к конфиденциальной информации злоумышленниками.
Эксперты DeviceLock сообщают, что распространение вредоносного программного обеспечения на компьютерах, защищенных системой DeviceLock Endpoint DLP, предотвращается благодаря блокировке USB подключений на уровне порта.
|
|
