уязвимости
Смотрите также: вредоносное ПО кибератаки исследования Windows Microsoft
| Хакеры маскируют вредонос-бэкдор под обновление для Java 19.01.2013 Антивирусная компания Trend Micro сообщает об обнаружении нового типа вредоносного программного обеспечения, маскирующегося под патч для среды Java, якобы устраняющий последние уязвимости в этой разработке. Напомним, что Oracle за последние 7 дней действительно выпускала обновление для Java 7, устраняющее одну из критически опасных уязвимостей, однако независимые эксперты по безопасности говорят, что компании не удалось ликвидировать всех проблем в Java и пользовательские компьютеры по-прежнему под ударом... » |
| Голландские ученые проанализировали деятельность ботнета Pobelka 19.01.2013 IT-специалисты из голландской компании Fox-IT опубликовали подробный отчет с описанием деятельности ботнета под названием Pobelka. По данным экспертов, используемые злоумышленниками вредоносные программы были направлены в первую очередь на пользователей Голландии и Германии... » |
| Cisco расследует информацию о критической уязвимости в роутерах Linksys 17.01.2013 В компании Cisco говорят, что расследует сообщения об уязвимостях в системной прошивке роутеров Linksys, которые позволяют потенциальным атакующим получить полный контроль над сетевым устройством.Несколько дней назад секьюрити-вендор DefenseCode заявил, что обнаружил уязвимости в программном обеспечении Cisco и сообщил об этом самой компании еще несколько месяцев назад... » |
| Хакеры продают новые эксплоиты для Java по $5 тысяч 17.01.2013 Менее чем через сутки после того, как разработчики Oracle исправили опасную брешь в Java , позволяющую удаленно скомпрометировать целевую систему на базе ОС Windows, на подпольных интернет-форумах стартовали продажи эксплоита для очередной уязвимости нулевого дня в данной платформе.Как сообщает KrebsOnSecurity, один из администраторов хакерского ресурса, название которого не раскрывается, опубликовал сообщение о том, что он готов продать исходный код эксплоитов сразу для двух уязвимостей нулевого дня в Java... » |
| Adobe устранила четыре критические уязвимости в ColdFusion 17.01.2013 Компани Adobe выпустила обновление безопасности для своего скриптового языка программирования ColdFusion. Согласно сообщению разработчиков, на момент появления обновлений исправленные уязвимости активно эксплуатировались вредоносным ПО в таких версиях программы, как 10, 9... » |
| "Лаборатория Касперского" раскрыла международную шпионскую сеть 15.01.2013 Антивирусная "Лаборатория Касперского" обнаружила международную сеть под кодовым названием "Red October" ("Красный октябрь"), используемую для кибершпионажа. Первая часть "исследования операции -Red October-" опубликована на сайте лаборатории 14 января... » |
| Microsoft выпустила экстренное исправление для Internet Explorer 15.01.2013 Вслед за Oracle, выпустившей экстренное обновление для Java, корпорация Microsoft выпустила срочное обновление для браузера Internet Explorer, где была устранена уязвимость, которую активно использовали хакеры при совершении ряда целевых атак на компьютеры в госсекторе различных стран. Исправление предназначено для Internet Explorer 6, 7 и 8, причем оно уже размещено в автоматической системе обновлений, что позволит большинству пользователей современных Windows автоматически получить его... » |
| Check Point: утечки данных подрывают доверие общества к бизнесу и государству 15.01.2013 За последние пять лет постоянные утечки данных подорвали уверенность общества в способности частных компаний и государственных структур защитить персональную информацию. К таким выводам пришли специалисты компаний YouGov и Check Point® Software Technologies Ltd... » |
| Oracle выпустила экстренное исправление для Java 7 14.01.2013 Ввиду высокого уровня опасности и широкого обсуждения в ИТ-отрасли, корпорация Oracle несколько часов назад выпустила исправление для среды Java 7, где ранее была обнаружена серьезная уязвимость, позволявшая размещать вредоносные файлы на пользовательских компьютерах. Напомним, что корпорация намеревалась выпустить квартальный набор патчей завтра, где планируется ликвидировать 86 уязвимостей, однако рассматриваемая Java-уязвимость получила особенно широкую огласку и на ее базе уже появилось типовое вредоносное ПО, что и вынудило Oracle выпустить исправление максимально скоро... » |
| Уязвимость в ICQ позволяет получить доступ к переданным через сервис файлам 14.01.2013 После приобретения компанией Mail.ru некогда популярного сервиса обмена сообщениями ICQ был изменен способ передачи файлов между пользователями мессенджера. Если раньше файлы пересылались напрямую между отправителем и получателем, то сейчас отправитель закачивает файл на сервер компании, а получатель скачивает его по публичной ссылке... » |
| NVIDIA устранила уязвимость в системе безопасности, выпустив обновления драйвера 11.01.2013 Американская компания NVIDIA выпустила обновление для драйвера (310.90 WHQL), которое исправляет уязвимость в системе безопасности, обнаруженную еще в конце декабря. Существующая ранее брешь могла позволить злоумышленникам получить права администратора на версиях Windows, которые были выпущены после Vista... » |
| В Сети появился эксплоит для уязвимости нулевого дня в Java 11.01.2013 Хакеры, которые являются авторами таких наборов эксплоитов, как Blackhole и Nuclear Pack, утверждают, что в них был добавлен новый эксплоит, атакующий ранее неизвестную и в настоящий момент не устраненную уязвимость в Java.Так, 9 января текущего года разработчик Blackhole – хакер скрывающийся под псевдонимом "Paunch" - заявил сразу на нескольких подпольных форумах, что уязвимость нулевого дня в Java является "новогодним подарком" для тех, кто пользуется его набором эксплоитов... » |
| Специалисты советуют отключить Java в браузерах из-за уязвимости 11.01.2013 Специалисты подразделения по противодействию киберугрозам министерства национальной безопасности США рекомендуют пользователям отключить надстройку Java в веб-браузерах для защиты от атак злоумышленников, которые используют ранее неизвестную уязвимость в программной платформе Java, говорится на сайте подразделения US-CERT.Используя уязвимость, которой подвержена последняя и более ранние версии Java, злоумышленники могут запустить на атакуемом компьютере произвольный программный код... » |
| Google выпустила новую версию Chrome 11.01.2013 Корпорация Google выпустила новую версию браузера Chrome 24.x, в котором было устранено 24 уязвимости. Большая часть уязвимостей позволяет удаленному пользователю выполнить произвольный код на целевой системе... » |
| В плагине для Foxit Reader обнаружена критическая уязвимость 11.01.2013 Эксперт в области информационной безопасности Андреа Микалацци (Andrea Micalizzi) обнаружил критическую уязвимость в текущей версии плагина к браузеру, входящего в состав программы для чтения PDF-документов Foxit Reader.Удаленный пользователь может направить плагину npFoxitReaderPlugin... » |
| В Adobe ColdFusion обнаружены 3 уязвимости нулевого дня 10.01.2013 Компания Adobe предупреждает пользователей о том, что ее серверное решение ColdFusion содержит три уязвимости, которые активно эксплуатируются хакерами. Уязвимыми являются решения ColdFusion версий 9... » |
| Mozilla выпустила Firefox 18 09.01.2013 Согласно сообщению представителей компании Mozilla, в открытом доступе появилась бета-версия web-обозревателя Firefox. В новой 18-ой версии браузера было реализовано несколько новых функций... » |
| Тривиальная уязвимость стала причиной взлома Министерства внутренней безопасности США 09.01.2013 Web-сайт американского Министерства внутренней безопасности (Department of Homeland Security, DHS) был скомпрометирован группой хакеров NullCrew, использовавшей для взлома уязвимость обхода каталога. К такому выводу пришли эксперты по информационной безопасности из компании Sophos, принимавшие участие в расследовании инцидента... » |
| PandaLabs представила свои прогнозы на 2013 год 09.01.2013 Согласно сообщению технического директора антивирусной компании PandaLabs Луиса Корронса (Luis Corrons), в 2013 году в мире киберпрестуности будут преобладать такие тенденции, как поиск уязвимостей в программном обеспечении и применение методов социальной инженерии в социальных сетях."Уязвимости в ПО станут главной целью злоумышленников в следующем году... » |
| В среде Ruby on Rails обнаружена критически опасная уязвимость 09.01.2013 Несколько сотен тысяч сайтов оказались под угрозой атаки после обнаружения экстремально опасного бага в популярной среде Ruby on Rails. Уязвимость позволяет провести удаленную атаку по внедрению вредоносного кода на сайт-жертву и сервер, который его обслуживает... » |
Страницы: [21-40] 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 [61-80]
Смотрите также: вредоносное ПО кибератаки исследования Windows Microsoft
