|
11 декабря
Компонент Microsoft Windows Secure Channel, который поддерживает протоколы Secure Sockets Layer и Transport Layer Security содержал уязвимость, подвергающую опасности большую часть версий операционных систем Windows. Она критична и для персональных компьютеров под управлением Windows. Компания «Trend Micro» рекомендует пользователям Windows установить обновление, позволяющее избежать заражения или взлома системы.
09 декабря
Компания «High-Tech Bridge» опубликовала отчет об XSS-уязвимостях, которые эксперты компании считают наиболее распространенным среди web-приложений. XSS-уязвимости эксплуатируются киберпреступниками более десяти лет. В открытом архиве XSS-уязвимостей хранятся данные о более чем 6 тысячах неисправленных брешей присутствующих на популярных, правительственных и медиа ресурсах. Web-разработчики недооценивают XSS-уязвимости и их последствия.
04 декабря
По сообщению SecurityLab.ru, на прошедшем конкурсе Mobile Pwn2own специалистам необходимо было выявить наличие уязвимостей в таких устройствах, как Samsung Galaxy S5, Nokia Lumia 1520, Apple iPhone 5s, BlackBerry Z30, Amazon Fire Phone, iPad Mini и Google Nexus 5 и 7.
26 ноября
Эксперты компании «FireEye» сообщили об уязвимости операционных систем iOS 7 и iOS 8. Операционные системы для мобильных устройств Apple содержат ошибку, позволяющую установить вредоносное приложение, полученное в SMS-сообщении или по ссылке на него в почте. Ссылка может сопровождаться предложением обновить одну из установленных программ. В случае если пользователь по неосторожности установит вредоносное приложение, злоумышленники получат доступ к мультимедийному смартфону.
17 ноября
Выявленная брешь при правильном применении может позволить проникнуть в любую операционную систему Windows, поэтому специалисты советуют остерегаться непонятных презентаций, сделанных в программе PowerPoint.
13 октября
Эксперты компании «Positive Technologies» предупреждают о новой уязвимости 0-day – ShellShock (CVE-2014-6271). Ее использование позволяет злоумышленникам проведение сетевых атак на серверы с применением веб-запросов.
Брендон Уилсон и Адам Кодил, специалисты информационной безопасности, опубликовали код, который используется для атаки через «фундаментальную дыру» в USB. Эксперты считают, что только так можно воздействовать на разработчиков и производителей стандарта, чтобы они принимали занялись решением данной проблемы.
03 октября
Экспертами исследовательского центра «Positive Research» проведен анализ безопасности защиты ключевых компонентов Windows 8.1 Kernel Patch Protection. Исследования отмечают ряд слабых мест, позволяющих нарушителям обойти механизмы защиты и обезвредить систему защиты.
02 октября
Разработчик ERP-систем и бизнес-приложений компания «SAP SE» устранила ошибку в сервисно-ориентированной интеграционной платформе «SAP NetWeaver». Уязвимость могла привести к взлому системы и получению доступа к конфиденциальной информации злоумышленниками.
28 августа
Эксперты DeviceLock сообщают, что распространение вредоносного программного обеспечения на компьютерах, защищенных системой DeviceLock Endpoint DLP, предотвращается благодаря блокировке USB подключений на уровне порта.
|
|
