уязвимости

Скритата в ОС Windows 10 подсистема Linux създава многобройни уязвимости

Преди седмица стартира публичното разпространение на първото голямо обновяване Windows 10 Anniversary Update, в което едно от може би най-значителните нововъведения е наличието на подсистемата Ubuntu Linux, която предлага отлични възможности за програмистите, но може да стане сериозен проблем...

Когато шумът се превърне във врява или защо е добре да не махате антивируса от компютъра си

Медиите обичат често да преекспонират нещата. Причините са много и едва ли ни е работа да ги изреждаме всичките тук. Най-малкото, мнозинството от хората обичат бомбастичните заглавия и медиите им ги доставят. Понякога обаче те просто не им вършат...

Многобройни критични уязвимости в антивирусните програми Symantec/Norton

Тавис Орманди (Tavis Ormandy) от хакерския отдел Project Zero на Google публикува в свободен вид информация за многобройни уязвимости в антивирусните програми на Symantec, включително и уязвимости с отдалечено изпълнение на програмен код. Много специалисти считат, че антивирусната програма с...

Cisco Talos разкри две сериозни уязвимости в архиватора 7-Zip

Използването на тези уязвимости дава възможност за компрометиране на потребителските компютри и изпълняване на произволен програмен код. Специалистите от групата Cisco Talos разкриха няколко уязвимости в много популярния архиватор 7-Zip. Тяхното използване позволява на хакерите да компрометират атакуваната компютърна система...

Всеки четвърти компютър с ОС Windows работи със стара версия на Internet Explorer

Една четвърт от компютрите работещи под управлението на операционната система Windows използват стари версии на Internet Explorer, които вече не се поддържат от Microsoft. Специалистите на компанията Duo Security анализираха данните от 2 милиона компютърни системи. Повечето стари браузъри...

Apple спира поддръжката на QuickTime за Windows

Подразделението Computer Emergency Readiness Team към Департамента за вътрешна сигурност на САЩ излезе с препоръка към Windows потребителите, които ползват QuickTime, да премахнат програмата от компютрите си, тъй като в софтуера са открити нови уязвимости, а Apple не възнамерява...

9 от 10 уязвимости в ОС Windows могат да бъдат избегнати чрез отменянето на администраторските права

Avecto, известна компания в областта на компютърната сигурност, представи своя доклад относно сигурността на операционната система Windows. В доклада специално се подчертава, че 9 от всеки 10 пропуска в сигурността могат да бъдат избегнати чрез обикновено отнемане на администраторските...

Уязвимостите в маршрутизаторите Huawei WiMax изглежда няма да бъдат оправени

Много специалисти в сферата на информационната безопасност сичтат, че компанията Huawei не възнамерява да издава обновявания за своите маршрутизатори WiMax, поддръжката на които е вече прекратена и затова, разкритите в тях уязвимости няма да бъдат оправени. Уязвимостите бяха разкрити...

Zerodium публикуваха ценоразпис на уязвимости

Докато западните политици продължават с усилията си да прокарат закони, които да направят Интернет още по-незащитено място за посещаване, опитват се да блокират обмена на информация между специалистите по информационна сигурност и затормозят развитието на успешни системи за борба...

Шефът на Virus Bulletin с предупреждение към антивирусната индустрия

Тази седмица стартира конференцията по инфозащита VB2015, организирана от компанията, предоставяща анализ на представянето и тестване на антивирусни продукти Virus Bulletin. В речта, откриваща конференцията, редакторът на изданието Мартин Гроотен реши да подходи малко по-различно от стандартните приветствия, съпътстващи...

Квадрокоптерът Aerial Assault търси уязвими мрежи и устройства

Основната работа на специалистите по информационна безопасност е търсенето на начини за компрометиране на мрежите на собствената компания, за да се намерят и отстранят слабите места. Професионалистите използват голям брой най-различни хардуерни и софтуерни инструменти. Един от най-новите методи...

Microsoft запуши сериозна уязвимост в Windows

Вчера Microsoft издаде редовния си пакет с обновления, насочени към операционната система Windows. В августовския Patch Tuesday присъстват 14 бюлетина. Три от тях са с гриф "критично важни", а останалите - "важни". Проблемите, които изправят варират като тук присъстват...

Шеф по сигурността в Oracle: Спрете да бърникате в софтуера ни!

В изключително забавна и пространна публикация в блога на Oracle от началото на тази седмица, Мери Ан Дейвидсън, главен мениджър по сигурността, заявява ядосано на потребителите на продуктите на компанията да спрат да се ровят в техния код в...

Bluetooth LE се превръща в ахилесовата пета на новите технологии

Технологията Bluetooth присъства във всички съвременни компютърни устройства. С помощта на този протокол е удобно към мобилните устройства да се включва допълнителна периферия - слушалки и микрофон, смарт-часовници, фитнес-тракери и още много други. Но последните изследвания на специалистите по...

Пореден тест върху автозащитата на антивируси. И победителят е…

Светът на малуер сцената се развива с изключително бързи темпове. Компаниите, които разработват антималуер решения неведнъж са споделяли това, че те просто не могат да се движат заедно с киберпрестъпниците, които измислят все по-нови и сложни начини за доставянето...

WordPress ще продължи да е основна цел на хакерите и тази година

Последните две години се регистрират увеличение на атаките към сайтове, изградени на основата на известната система за управление на съдържание WordPress и свързаните с нея плъгини. Тенденцията, споделят специалисти, ще се запази през настоящата година, като причини за това,...

Google решиха да сложат край на хакерско състезание

Google решиха да сложат край на ежегодната среща Pwnium, която компанията организира за целите на откриване на уязвимости в Chrome OS, браузъра Chrome и свързаните с тези платформи продукти и услуги. Pwnium е събитие, което се организира всяка година...

Подробен анализ на 32 000 фърмуера за различни устройства

Първият в историята мащабен анализ на безопасността на различните фърмуери за най-различни компютърни устройства проведоха френските специалисти от Eurecom. Те изтеглили над 32,000 фърмуера от официалните сайтове на производителите - Siemens, Xerox, Bosch, Philips, D-Link, Samsung, LG, Belkin и...

Твърде много уязвимости в антивирусните програми

По време на хакерската конференция Syscan 360 в Пекин, представителят на сингапурската компания за информационна безопасност COSEINC Хошеан Корет (Joxean Koret) показа презентация за проникване и разбиване на антивирусни програми.Главната идея на презентацията е следната: инсталирайки антивирусна програма на...

Откриха уязвимости в Tails

По думите на мнозина словосъчетанието "интернет сигурност" е оксиморон. Това става ясно не само след успешното провеждане на множество атаки срещу обекти, чиито системи би трябвало да са непробиваеми, като тези на военни контрактори, правителствени агенции, компании, които се...

Google блокира външните приложения в Chrome за потребителите на Windows

Както отдавна беше обещано, компанията Google премахна възможността за инсталиране в браузъра Chrome на външни приложения. Считано от днес, потребителите на операционната система Windows ще могат да използват само приложения, които са официално одобрени и добавени в магазина Chrome...

Бъг в iOS 7 позволявал на хакерите да четат прикачените към имейли файлове

Специалист по сигурност откри потенциално опасна уязвимост в мобилния имейл клиент на Apple "Mail". Според Андреас Курц, в последните версии на iOS 7 приложението не успява да криптира прикачените към имейлите файлове, което означава, че при евентуално атакуване на...

Сървърите на Amazon Cloud IaaS Service – пълни с уязвимости

Виетнамската компания за информационна защита Bkav, доставяща антималуер продукти със същото име, e направилa неприятно разкритие след сигнал на един от своите клиенти: Оказва се, че системите на облачната услуга, предлагана от Amazon Cloud IaaS, са пълни с уязвимости....

Специалисти откриха множество уязвимости в големи SATCOM-системи

От доклад публикуван тази седмица от компанията за инфозащита IOActive, става ясно, че в оборудването за осъществяване на защитена сателитна комуникация идващо от някои от най-големите производители в тази сфера, са открити множество уязвимости, които при експлоатиране могат да...

Oracle издаде редовния си пакет с обновления

Oracle издаде огромен пакет с обновления насочен към своите продукти, адресиращ 104 уязвимости. Сред продуктите, към които е насочен пакета откриваме Oracle Database, Oracle Fusion Middleware, Oracle Hyperion, Oracle Supply Chain Product Suite, Oracle iLearning, Oracle PeopleSoft Enterprise, Oracle...

Нови ревюта

На вид е Yoga, отвътре е малка работна станция: тествахме Lenovo Yoga Pro 7i Gen 11

Има един много прост тест за лаптоп, който претендира, че е направен за хора, работещи в движение: колко често се налага да правиш компромис,...

Най-четени