Специалисты антивирусной компании Sophos выявили уязвимость в Facebook, которая позволяет злоумышленникам лишать администраторских прав владельцев страниц на сервисе Facebook Pages, используемого компаниями и знаменитостями в маркетинговых целях, сообщила в понедельник Sophos.
Организация Apache Foundation, курирующая разработку программного веб-сервера Apache, на котором работает две трети всех сайтов в мире, исправила опасную ошибку в своем продукте, теоретически позволявшую хакерам выводить из строя сайты, используя для этого простую программу, сообщила организация.
Очень важно обеспечить возможность передачи привилегированных прав (и потенциально опасных) только тому программному обеспечению, которое обоснованно требует их предоставления. Механизм UAC, существующий в операционных системах Windows Seven и Vista, позволяет пользователям запускать программы с административными полномочиями только при неизбежной необходимости для задач администрирования компьютера.
Исследователь безопасности Чарли Миллер обнаружил уязвимость, позволяющую с помощью кодовых слов управлять прошивкой микроконтроллера, отвечающего за управление работой аккумуляторной батареи в ноутбуках Apple, сообщает CNews.ru со ссылкой на журнал Forbes.
Независимые специалисты по информационной безопасности говорят об обнаружении серьезной уязвимости в популярной системе интернет-телефонии Skype. Найденная XSS-уязвимость позволяет изменить пароль в Skype для конкретного пользователя. В Skype говорят, что они в курсе проблемы и работают над исправлением, которое должно выйти на будущей неделе.
Разработчики phpMyAdmin, средства управления базами данных MySQL, выпускают новые версии для двух развиваемых веток - 3.3.10.2 и 3.4.3.1. Причем все предыдущие релизы проекта имеют критичные уязвимости.
Выпуск операционной системы iOS 5 для мобильной техники Apple может существенно осложнить задачу хакеров, взламывающих iPhone и другие мобильные устройства компании.
Министерство внутренней безопасности США предупреждает об уязвимостях в китайском промышленном программном обеспечении, которые могут послужить причиной взломов заводов и электростанций.
Ставший отраслевым стандартом графический движок, недавно добавленный в браузер Mozilla Firefox, позволяет злоумышленникам тайно воровать любые изображения, содержащиеся в компьютере Windows или Mac...
В программном обеспечении от компании Sunway ForceControl Technology Co, которое используют крупные предприятия Китая, обнаружена серьезная уязвимость, с помощью которой хакеры теоретически смогут нарушить работу промышленных и оборонных корпораций, сообщает агентство Рейтер со ссылкой на заявления представителей Департамента национальной безопасности США (Department of Homeland Security, DHS).
|
|
