ИБ: Уязвимости

Злоумышленники используют телефон для получения доступа к конфиденциальной информации.

Специалисты компании Qualys выяснили, что даже выпущенные больше года назад исправления критических ошибок в Windows до сих пор установлены далеко не везде.

Исследователи Випин и Нитин Кумар продемонстрировали метод захвата контроля над системой Windows 7 путем изменения процесса загрузки.

Производители программных продуктов Oracle, SAP и DivX Web Player выпустили обновления, которые устраняют важные с точки зрения безопасности дефекты в своих разработках

В продуктах разработчиков Microsoft, Appple и PHP обнаружены уязвимостей, причем дыры в MacOS еще не заделаны

Специалисты Secure Science обнаружили способ получения доступа к чужим учетным записям в системах голосовой связи Skype и Google Voice.

В продуктах MS PowerPoint, SAP EAI WebViewer3D и Novell NetIdentity Agent обнаружены ошибки, причем в ошибка в PowerPoint не исправлена и эксплуатируется злоумышленниками

Компании Sun и Cisco выпустили обновления для своих продуктов, а в ActiveX-компоненте IBM найдена не исправленная пока ошибка

Обновлены продукты Sun, HP и Linux - в них исправлены определенные проблемы с безопасностью

Компьютерные технологии, используемые в современных интеллектуальных сетях электроснабжения, повышают возможности контроля за расходом энергии, но многие устройства в таких сетях страдают от ошибок в системе безопасности.

В программных продуктах Symantec, Sun и GNOME обнаружены ошибки, которые позволяют исполнять вредоносные коды

В продуктах фирм Microsoft, Mozilla и Sun обнаружены и исправлены некоторые довольно опасные ошибки

В программных продуктах Opera, Winamp, Firefox и Novell eDirectory обнаружены ошибки, некоторые из которых позволяют в том числе и удаленно исполнять вредоносные коды

В продуктах Adobe Acrobat, Microsoft Excel и некоторых WMware обнаружены ошибки, которые позволяют проводить атаки на пользователей

На конференции Black Hat показали метод обхода технологии Intel TXT.

Компания Apple выпустила пакет обновлений, который залатал 22 дыры

В продуктах Microsoft, BlackBerry и Firefox найдены и устранены различные критические ошибки

По данным компании BeyondTrust, если бы пользователи работали в Windows без административных полномочий, то для них 92% из обнаруженных в системе за год критических уязвимостей оказались бы не столь опасны, или вообще не имели бы значения.

Компании Novell и Google выпустили обновления для своих продуктов, а в OAS и Oracle Forms были найдены возможности для XSS

В продуктах QuickTime, HP OpenView, SAP NetWeaver и Microsoft Windows Mobile обнаружены ошибки, которые позволяют организовывать против них различные виды атак