В стандарте Wi-Fi Protected Setup (WPS) обнаружен изъян, который обеспечивает потенциальному взломщику более успешное проведение атак по подбору PIN-кода беспроводного маршрутизатора методом грубой силы. Соответствующее уведомление было опубликовано американской командой быстрого реагирования на компьютерные инциденты (US-CERT).
Стало известно, что американский беспилотный летательный аппарат RQ-170 приземлился на территории Ирана 4 декабря в результате давно известной уязвимости системы навигации GPS, делающей возможной подмену координат, сообщает SecurityLab. По официальным данным, самолет был утерян из-за сбоя в оборудовании.
Производитель популярных программных продуктов для работы с PDF-документами выпустил срочные обновления для противодействия двум изъянам, которые активно эксплуатировались злоумышленниками для установления контроля над компьютерами под управлением операционных систем Windows.
В программной части лазерных принтеров производства HP обнаружена уязвимость, позволяющая злоумышленникам не только получить доступ к персональным данным, но и серьезно навредить владельцу устройства.
1
Bit9 представила перечень наиболее уязвимых смартфонов на сегодняшний день. Попавшие в "черный список" устройства несут в себе самые серьезные угрозы безопасности и сохранности личных данных пользователей и корпораций.
Согласно Tufin, 75% организаций верят, что существующие процессы управления изменениями могут привести к уязвимостям в системе безопасности. Опросив 100 профессионалов в области безопасности, напрямую вовлеченных в процесс аудита и управления файрволом, исследователи пришли к выводу, что в этом году ручные процессы – и время, необходимое на их выполнение – самая большая проблема, с которой сталкиваются профессионалы в области безопасности.
Ученые говорят, что они обнаружили фундаментальную уязвимость в электронной валюте Bitcoin, которая могла, в конечном счете, остановить ее развитие, если бы разработчики изменили принцип поощрения пользователей.
Современные средства связи так и норовят раскрыть всю информацию о своих владельцах посторонним людям. В этом уже были уличены устройства Apple, и вот теперь на очереди смартфоны марки HTC — в них найдена соответствующая уязвимость.
Компания SAP выпустила ежемесячный набор обновлений безопасности за сентябрь 2011 г., закрывающий порядка 70 уязвимостей в продуктах SAP, 17 из которых были обнаружены сторонними исследователями, в том числе — сотрудниками исследовательского центра DSecRG компании Digital Security (3 уязвимости).
Исследователь в области безопасности опубликовал целый список не исправленных уязвимостей и proof-of-concept эксплойтов, которые позволяют хакерам подвергнуть риску важнейшие системы промышленного управления.
