Security Lab

кроссплатформа

article-title

Adobe исправила 17 уязвимостей в Flash Player

Бреши позволяли удаленно выполнить код и получить контроль над системой.

article-title

На рынке появился новый RAT для Android, Windows, Mac и Linux

Вредонос может похищать файлы и удаленно контролировать другие устройства.

article-title

В Angler и Nuclear добавлен эксплоит для критической уязвимости в Flash Player

Брешь позволяет удаленному пользователю выполнить произвольный код на целевой системе.

article-title

Эксперты изучили надежность HTTPS-соединения крупных компаний

19,4% серверов, поддерживающих HTTPS, используют недоверенные сертификаты.

article-title

В Mozilla Firefox 41 исправлены 24 уязвимости

5 брешей являются критическими и позволяют удаленное выполнение кода.  

article-title

В Flash Player исправлены 23 уязвимости

18 исправленных брешей позволяют выполнение кода.

article-title

200 тыс. устройств по всему миру по-прежнему уязвимы к Heartbleed

Наибольшее число уязвимых устройств насчитывается в США – 57 272.

article-title

Xen Project раскрыл подробности о бреши, позволяющей осуществление DoS-атаки

Уязвимыми являются все версии Xen, поддерживающие ARM-системы.

article-title

Intel: Вредоносное ПО для графических процессоров не так сложно обнаружить

В вопросах атак на пароли методом перебора ключей к шифрам GPU более эффективен, нежели центральный процессор.

article-title

Adobe выпустила очередной патч, устраняющий более 30 брешей в Flash Player

Каждая из уязвимостей позволяет удаленное выполнение кода.

article-title

Злоумышленники активно эксплуатируют критическую уязвимость в web-браузере Firefox

Эксплуатация бреши позволяет выполнить вредоносный скрипт и похитить персональную информацию.

article-title

В документах Hacking Team найдены экплоиты для двух новых уязвимостей нулевого дня в Flash

Adobe отреагировала на сообщения экспертов и сообщила о начале разработки исправлений.

article-title

В OpenSSL устранят критическую уязвимость

Разработчики предупредили о предстоящем выпуске важного исправления безопасности.

article-title

Исправлена уязвимость в антивирусных продуктах компании ESET

Брешь позволяла злоумышленнику выполнить произвольный код с высокими системными привилегиями.

article-title

Linux Foundation выделит $500 тыс., чтобы предотвратить появление подобных Heartbleed уязвимостей

Организация нацелена на финансирование трех проектов, призванных повысить уровень безопасности продуктов с открытым кодом.

article-title

Adobe исправила 13 уязвимостей в Flash Player

ИБ-эксперты исправили уязвимость подделки межсайтовых запросов.

article-title

Исследование: Устройства «Интернета вещей» представляют серьезную угрозу для организаций

Некоторые из объектов инфраструктуры, на которых размещаются данные устройств «Интернета вещей» уязвимы к FREAK и Heartbleed.

article-title

Microsoft планирует добавить поддержку SSH в PowerShell

Это уже третья попытка реализации SSH-протокола в PowerShell.

article-title

Исследователи: Образы в Docker Hub уязвимы к Heartbleed, Poodle и Shellshock

Более 30% официальных репозиториев Docker Hub содержат образы с серьезными уязвимостями.

article-title

Google исправила 37 уязвимостей в Chrome

Наиболее опасная из исправленных уязвимостей позволяла обойти песочницу в Chrome.

article-title

Главные уязвимости онлайн-банков: авторизация, аутентификация и Android

В рамках исследования экспертами Positive Technologies было рассмотрено 28 систем дистанционного банковского обслуживания физических (77%) и юридических лиц (23%).

article-title

Adobe выпустила обновления безопасности для Adobe Flash Player

Большинство проблем безопасности в Adobe Flash Player связаны с уязвимостями, которые могут привести к удаленному выполнению кода.

article-title

RAT нового поколения способен отключить большинство антивирусов

Исследователи полагают, что для создания нового трояна использовался исходный код уже существующих RAT.

article-title

Индустрия платежных карт окончательно откажется от SSL

Согласно обновленному стандарту безопасности данных PCI DSS 3.1, интернет-сообществу стоит перейти на TLS.

article-title

DARPA намерено обучить компьютеры самостоятельно контролировать свою информационную безопасность

Агентство хочет избавить IT-специалистов от необходимости повсеместно учитывать потенциальные угрозы.

article-title

Разработчики OpenSSL выпустили исправления безопасности

Среди устраненных брешей отсутствует ожидавшийся аналитиками аналог Heartbleed.

article-title

Загадочный патч для OpenSSL выйдет 19 марта

Детали исправлений все еще недоступны, однако одной из брешей присвоен "высокий" рейтинг опасности.

article-title

Adobe исправила 11 уязвимостей в Flash Player

В число исправленных входят 9 уязвимостей, позволяющих злоумышленникам удаленно выполнить код.

article-title

Нежелательная реклама все чаще распространяется через плагины для браузера

Cisco обнаружила вредоносное дополнение к web-обозревателям, распространяющее нежелательную и вредоносную рекламу.

article-title

Эксперты: Злоумышленники по-прежнему активно эксплуатируют уязвимость ShellShock

Виной этому нежелание организаций прислушаться к рекомендациям экспертов по безопасности и установить обновления.

article-title

Adobe исправила 18 уязвимостей в Adobe Flash

Эксплуатация 15 брешей позволяет удаленно выполнить код.

article-title

Adobe исправила вторую уязвимость нулевого дня во Flash

Эксплуатация бреши позволяла злоумышленникам получить контроль над ПК пользователя.

article-title

Heartbleed, ShellShock, Winshock и Kerberos – «четыре всадника Апокалипсиса» в цифровом пространстве

По мнению вице-президента LightCyber, эти уязвимости могут быть гораздо более распространенными, чем принято считать.