–Ъ–Њ–љ—В–∞–Ї—В—Л
–Я–Њ–і–њ–Є—Б–Ї–∞
–Ь–Х–Э–Ѓ
–Ъ–Њ–љ—В–∞–Ї—В—Л
–Я–Њ–і–њ–Є—Б–Ї–∞

Google + у€звимости

Google + у€звимости

Google + у€звимости

ќшибка в Gmail предоставл€ет новую возможность дл€ фишинга
16.11.2018
–азработчик “им  оттен (Tim Cotten) обнаружил любопытную ошибку в Gmail, св€занную с тем, как почтовый клиент обрабатывает заголовок "From:". ¬оспользовавшись у€звимостью, злоумышленник может как минимум разместить произвольный адрес в поле отправител€ и отправить сообщение €кобы от имени сотрудника компании... »

ќбнаружен четвертый вариант у€звимостей Meltdown-Spectre
22.05.2018
»сследователи Microsoft и Google обнаружили четвертый вариант нашумевших у€звимостей Meltdown-Spectre. ”€звимость может быть проэксплуатирована либо запущенным на у€звимом компьютере вредоносным ѕќ, либо авторизованным в системе злоумышленником дл€ медленного извлечени€ конфиденциальных данных из защищенной пам€ти €дра или приложени€... »

Google раскрыла у€звимость в Windows 10 S
23.04.2018
 оманда Google Project Zero сообщила об у€звимости в р€де операционных систем с включенным режимом UMCI, в частности в Windows 10 S.  ак правило, обнаружив у€звимость в том или ином продукте, Google Project Zero сообщает о ней производителю и дает 90 дней на исправление... »

”€звимость в платформе Google позвол€ла получить список у€звимостей в продуктах компании
31.10.2017
»сследователь јлекс Ѕирсан (Alex Birsan) обнаружил р€д проблем с безопасностью в корпоративной платформе Google Issue Tracker, куда внос€тс€ все данные о неисправленных у€звимост€х в продуктах Google. —ама€ серьезна€ из них позвол€ла получить доступ к платформе и похитить список незакрытых у€звимостей... »

Google отказалась устран€ть у€звимость на собственной главной странице
01.09.2016
ќтрицание у€звимостиGoogle отказалась устран€ть баг на странице входа в учетную запись Google (https://accounts.google.com/ServiceLogin... »

¬ Android исправлено 19 опасных у€звимостей
10.03.2016
 ¬ понедельник, 7 марта, компани€ Google выпустила исправление безопасности дл€ ќ— Android, исправл€ющее 19 у€звимостей в мобильной ќ—. Ќаиболее опасные у€звимости позвол€ли выполнить произвольный код с привилеги€ми €дра системы и повысить привилегии... »

”€звимость в Android-устройствах позвол€ет устанавливать вредоносные приложени€
16.07.2015
ѕредставитель Google сообщил, что исправление данной у€звимости не €вл€етс€ приоритетным. ”€звимость CVE-2014-7952 в механизме резервного копировани€ и восстановлени€ данных, используемом Android-устройствами, позвол€ет злоумышленникам получить высокий уровень доступа к мобильному устройству. »Ѕ-исследователи из Search-Lab сообщили о том, что полное резервное копировани€ приложени€, включа€ хран€щиес€ в разделе данных личные файлы, выполн€етс€ по умолчанию, однако приложение можно настроить по-другому путем реализации класса BackupAgent... »

ѕервоапрельска€ шутка от Google серьезно ослабила защиту поисковика
22.04.2015
ѕервоапрельска€ шутка с доменом com.google позволила злоумышленникам эксплуатировать у€звимость поисковой системы. ѕо мнению экспертов из компании Netcraft, первоапрельска€ шутка Google, когда все содержимое домена com... »

Google откажетс€ от использовани€ win32k.sys в цел€х усилени€ безопасности Chrome дл€ Windows
27.03.2015
Ѕольшинство эксплоитов дл€ Windows, позвол€ющих преступникам обходить механизм "песочницы" и повышать привилегии, основаны на у€звимост€х в win32k.sys.–азработчики web-браузера Google Chrome больше не будут использовать драйвер win32k... »

"Ёпичный троллинг": Google назло Microsoft продолжает публиковать у€звимости в Windows
19.01.2015
 Google продолжила действовать Microsoft на нервы: поисковик повторно обнародовал сведени€ о новой у€звимости в Windows, не дожида€сь ее закрыти€. ѕерва€ така€ публикаци€ была сделана Google несколько дней назад... »

Google раскрыла подробности о критической бреши в Windows 8.1
14.01.2015
”€звимость позвол€ет скомпрометировать целевую систему путем обхода функционала UAC. Ёксперты компании Google из Project Zero опубликовали подробности критической у€звимости в операционной системе Windows 8.1 от Microsoft, передает Naked Security... »

Google выплатила $50 тыс. за обнаруженные у€звимости в Google App Engine
30.12.2014
Ёта сумма стала рекордной дл€ Google с начала действи€ ее программы по выплате вознаграждений за обнаруженные бреши.«а обнаружение и ответственное раскрытие множественных у€звимостей в сервисе Google App Engine (GAE) дл€ Java эксперты польской компании Security Explorations  получили  от технологического гиганта вознаграждение в размере $50 тыс... »

„исло у€звимостей в Internet Explorer с начала года выросло на 100%
25.07.2014
 ¬ период с €нвар€ по июнь в Internet Explorer было обнаружено примерно 130 у€звимостей: больше, чем за весь 2013 г. ¬рем€ реагировани€ на найденные у€звимости в Microsoft также сократилось: если в 2011 г... »

«наменитый взломщик iPhone и PlayStation 3 нан€т на работу в Google
22.07.2014
 ќдним из первых в команду нового проекта Google вошел ƒжордж ’отц, известный хакер, первым выпустивший джейлбрейк дл€ iPhone в 2007 г., и единственный, кому удалось взломать PlayStation 3 в 2010 г... »

Digital Security: обнаружены у€звимости в Google
20.09.2013
 омпани€ Digital Security, предоставл€юща€ консалтинговые услуги в области »Ѕ, сообщает, что ее сотрудник, —ергей Ѕелов, аудитор »Ѕ, обнаружил серьезные у€звимости на сервисе Waze.com, не так давно купленном Google за 1 миллиард долларов... »

¬ыплата вознаграждений за у€звимости очень выгодна компани€м
15.07.2013
”ченые из  алифорнийского университета в Ѕеркли провели эмпирическое исследовании эффективности программ денежных вознаграждений за баги.  ак известно, подобные программы действуют в Mozilla, Google, Facebook, Microsoft и других компани€х: все они выплачивают вознаграждение хакерам, которые обнаружат опасные у€звимости в фирменных программных продуктах... »

Google залатал "дыру", затронувшую 99% Android-устройств
10.07.2013
 Google выпустил патч, устран€ющий у€звимость, затронувшую около 900 млн Android-устройств. “еперь соответствующие обновлени€ должны предоставить своим пользовател€м производители устройств, на что потребуетс€ врем€.  орпораци€ Google выпустила патч, устран€ющий у€звимость, обнаруженную специалистами стартапа Bluebox и затронувшую около 900 млн Android-устройств... »

–ассекреченный Android мастер-ключ делает у€звимыми 99% устройств
04.07.2013
 —пециалисты по безопасности из компании Bluebox Security сообщили об у€звимости в модели безопасности операционной системы Android, котора€ позвол€ет злоумышленнику модифицировать содержимое файла APK, не мен€€ его криптографической подписи.ƒругими словами, в любое приложение можно добавить тро€н, сохранив криптографическую подпись оригинального автора приложени€... »

Google увеличила вознаграждение дл€ участников Vulnerability Reward Program
13.06.2013
 омпани€ Google объ€вила о существенном увеличении денежного вознаграждени€, выдаваемого сторонним экспертам за "отлов" ошибок и у€звимостей в сервисах и на сайтах компании, в рамках программы Vulnerability Reward Program.  омпани€ сообщает, что с момента запуска (в но€бре 2010 года) Vulnerability Reward Program, обща€ сумма выплат превысила $828000... »

–азработчик Google вновь "слил" описание у€звимости нулевого дн€
05.06.2013
 “эвис ќрманди (Tavis Ormandy), который €вл€етс€ одним из разработчиков компании Google, опубликовал данные об у€звимости нулевого дн€ в ќ— Windows. ѕри этом »Ѕ-эксперт не уведомил Microsoft об обнаруженной бреши... »

—траницы: 1 2 3 4 5 6 7 8 9

Ќовинки


 од Ѕезопасности
 од Ѕезопасности

Ћиктесты как мера защиты от утечки данных, cтр. 1