Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

RealPlayer закрывает сразу 11 уязвимостей

Александр Панасенко 25 Января 2010 - 16:53
...

В начале этой недели компания RealNetworks выпустила набор патчей для своего самого популярного продукта - плеера потокового аудио и видео RealPlayer. Однако к удивлению программистов, интерес к набору оказался очень скромным. В пятницу к проблеме обновления подключилась команда US CERT, рекомендовавшая пользователям установить бесплатное обновление, так как оно ликвидирует сразу 11 уязвимостей в безопасности плеера.

В Windows найдена уязвимость 17-летней давности

Александр Панасенко 22 Января 2010 - 13:05
...

Исследователи из Google установили, что все 32-битные версии операционной системы небезопасны. Злоумышленник может атаковать компьютер с помощью Virtual DOS machine — технологии эмуляции MS DOS, встроенной в Windows.

Исследователь обнаружил уязвимость в Facebook

Александр Панасенко 20 Января 2010 - 14:20
...
Программное обеспечение социальной сети Facebook восприимчиво к определенным типам атак, которые могут позволить потенциальным злоумышленникам захватить контроль над аккаунтом пользователя, когда тот взаимодействует с третьим сайтом. Об этом сообщил известный специалист по ИТ-безопасности Нитеш Дханжани.

D-Link устранила уязвимости в маршрутизаторах

Александр Панасенко 20 Января 2010 - 14:18
...
Компания D-Link признала существование уязвимостей в некоторых моделях маршрутизаторов, и выпустила обновленные прошивки, позволяющие устранить обнаруженные проблемы. Их причиной стала небезопасная реализация управляющего протокола Home Network Administration Protocol (HNAP), что давало возможность изменения настроек устройства неавторизованным пользователям.

На сайте icq.com найдены XSS уязвимости

Александр Панасенко 18 Января 2010 - 14:43
...
Несколько дней назад на сайте icq.com было найдены две xss уязвимости, причем обе активные. 
Одна из уже закрытых уязвимостей имела места в профиле пользователей, в поле “О себе” вашего номера. Непосредственно из ICQ клиента можно было написать JS-код, который соответственно на странице сайта успешно выполнялся ( http://www.icq.com/user_profile/%Ваш_номер%/ ). Сейчас уязвимость закрыта, при чём отключением этого сервиса, то есть сейчас на любой номер выдается ошибка 404, но работает старый вид профилей ( http://www.icq.com/people/about_me.php?uin=%Ваш_номер% ).

Британские организации будут штрафовать за уязвимости в системе безопасности

Александр Панасенко 14 Января 2010 - 13:48
...
6 апреля в Великобритании вступит в силу распоряжение, которое позволит местному Бюро по защите информации (Information Commissioner's Office) штрафовать организации на крупные суммы за уязвимости в системах безопасности.

Китайские хакеры атаковали Yahoo

Александр Панасенко 14 Января 2010 - 13:32
...

Компания Yahoo! Inc., владелец второго по популярности поисковика в США, вслед за интернет-гигантом Google была атакована хакерами из Китая. Кибер-атаки на Yahoo! были подобны тем, какими подверглась компания Google. В то же время в Yahoo! заявили, что не будут раскрывать нападения на свои компьютерные системы.

Поисковик Baidu в Китае подвергся крупнейшей атаке хакеров

Александр Панасенко 12 Января 2010 - 14:02
...

Сегодня, 12 января 2010 года, Baidu крупная китайская поисковая система в течение нескольких часов была заблокирована из-за хакерской атаки. При попытке открыть сайт www.baidu.com, появлялось сообщение о том, что невозможно отобразить страницу. На форумах интернет-пространства Китая появилось много сообщений, гласящих, что с такой же проблемой столкнулись пользователи из Пекина, Цзянсу, Ляонин, Гуандун, Хубэй, Сычуань и из других регионов.

В Microsoft IIS найдена серьезная уязвимость

Александр Панасенко 28 Декабря 2009 - 13:35
...

Проприетарный набор серверов для нескольких интернет-служб Microsoft Internet Information Services (IIS) содержит уязвимость, позволяющую дистанционно выполнять вредоносный код, утверждают эксперты Secunia. Уязвимость затрагивает систему обработки имен файлов и расширений в веб-сервере, который является основным компонентом Microsoft IIS. 

В серверном ПО OpenX обнаружена опасная уязвимость

Александр Панасенко 24 Декабря 2009 - 10:09
...

Серьезные уязвимости обнаружены в популярном открытом программном обеспечении для рекламных кампаний. Неизвестные злоумышленники уже распространяют по интернету несколько образцов вредоносных программ, эксплуатирующих недочеты в коде программного решения OpenX Ad Server.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.