В октябре 2012 года хакер Superevr выступил на конференции с презентацией уязвимости в очень популярной модели маршрутизатора Linksys WRT54GL. К сожалению, компания Cisco (которая до недавнего времени являлась владельцем Linksys) плохо следит за хакерскими конференциями, потому что данную уязвимость она не закрыла до сих пор.
Siemens выпустила несколько «заплаток», закрывающих ряд серьезных уязвимостей в продуктах компании. Проблемы безопасности были обнаружены в компонентах АСУ ТП — в средствах разработки и HMI. Были устранены более десятка уязвимостей, среди которых небезопасное хранение паролей, переполнение буфера, а также возможность создания «закладок» в файлах проектов SCADA.
Эксперты Positive Technologies обнаружили в сервисах Яндекса ряд серьезных уязвимостей, позволяющих получить доступ к отдельным частям внутренней сети компании. Поиск недостатков безопасности проходил в конце 2012 года в рамках второго этапа программы Yandex Bug Bounty, которую на постоянной основе проводит крупнейшая российская поисковая система.
В операционной системе iPhone обнаружена очередная ошибка, которая позволяет получить доступ к файлам устройства, даже если оно защищено паролем. Подробное описание уязвимости приводит портал threatpost.com со ссылкой на отчет Vulnerability Lab.
Последние месяцы США переживают целую волну хакерских атак: взламываются правительственные сайты, сайты крупных промышленных и военных компаний, подвергаются жестким атакам самые разные инфраструктуры.
Сложно сказать, являются ли предыдущие взломы и взлом Yahoo связанными между собой, но цели последнего взлома, судя по всему, отличаются от ранее совершенных взломов.
GPS-приёмники всё чаще становятся элементами сложных систем, включающих многофункциональное программное обеспечение, различные каналы связи и форматы данных. Системный фактор позволяет улучшить характеристики GPS-аппаратуры, однако несёт и риски появления новых уязвимостей.
Исследователи безопасности компании Digital Security в рамках хакерской конференции ZeroNights поделились новостями об уязвимостях компьютерных систем.
Облачные браузеры – например, Opera Mini, Amazon Silk Could или Puffin Browser – могут предоставлять хакерам бесплатные вычислительные ресурсы. Такой вывод сделали американские исследователи, показавшие возможность анонимно использовать вычислительную мощность облачных браузеров.
Специалисты по информационной безопасности предупреждают об обнаружении новой уязвимости в фото-обменном сервисе Instagram. Данная уязвимость позволяет злоумышленникам захватить контроль над учетной записью пользователя-жертвы. Впервые вариант атаки был разработан Карлосом Ревентлоу, который построил атаку на базе уязвимости, о которой было известно с середины ноября. Сам Ревентлоу говорит, что уведомил Instagram об уязвимости еще 11 ноября, но с тех пор проблема не была ликвидирована.
|
|
