Продукты словацкой компании Eset содержат уязвимость, позволяющую злоумышленнику получать доступ к хранящимся на компьютере жертвы файлам, открывать, изменять и удалять их вне зависимости от установленных прав, устанавливать любую программу или руткит, получать доступ к камере, микрофону, сканерам и другим аппаратным средствам, фиксировать все нажатия клавиш на клавиатуре и другие действия. Об этом сообщил сотрудник Google … Читати далі
Специалисты из Индианского университета и Технологического института Джорджии обнаружили уязвимость в операционных системах Apple iOS и OS X, позволяющую злоумышленникам получить доступ ко всем логинам, паролям и другим данным аутентифиации, которые пользователь сохранил в «Связке ключей iCloud». «Связка ключей iCloud» (Keychain) — функция, появившаяся в iOS 7.0.3 и OS X 10.9 Mavericks и присутствующая во … Читати далі
Военно-морские силы США заключили с Microsoft годовой контракт на сумму $9,1 млн в июне 2015 г. для того, чтобы продолжить получать обновления безопасности для Windows XP, Office 2003, Exchange 2003 и Windows Server 2003. В общей сложности армия США может заплатить $30,8 млн, чтобы получать обновления этих продуктов до 2017 г., сообщает IDG News Service. … Читати далі
Число пострадавших от крупнейшей кибератаки на государственные органы США возросло до 18 млн человек. Об этом CNews сообщили в компании InfoWatch. О новых обстоятельствах утечки данных из Кадрового управления правительства США (U.S. Office of Personnel Management, OPM) рассказал директор ФБР Джеймс Коми (James Comey) на закрытом брифинге в Сенате США. Официальные представители ФБР и Кадрового … Читати далі
Отключение Windows Update Компания Samsung принудительно отключает функцию автоматического обновления Windows (Windows Update) на некоторых своих ноутбуках во избежания конфликта драйверов Microsoft и драйверов, поставляемых Samsung. Особо примечателен тот факт, что модуль Disable_Windowsupdate.exe, ограничивающий загрузку обновлений Windows, загружается с сервера Samsung и устанавливается на ПК без разрешения и уведомления пользователя. Проблему обнаружил сотрудник Microsoft Патрик … Читати далі
Компания HP в рамках программы HP Zero Day Initiative (ZDI) опубликовала эксплойт к уязвимости в 32-разрядной версии Internet Explorer 11 после того, как разработчик браузера, корпорация Microsoft, отказалась выпускать соответствующий патч. «В Microsoft подтвердили, что не планируют предпринимать каких-либо действий в отношении найденной нами уязвимости. Мы приняли решение, что публика должна знать о ней», — … Читати далі
Исследователи из SecureWorks (дочерняя компания Dell, приобретенная в 2011 г.) сообщили об активизации трояна Stegoloader, хранящего свои модули в PNG-изображениях. За последние три месяца наибольшее число заражений пришлось на компании в сфере здравоохранения (42%), финансовые институты (13%), производственные предприятия (9%), предприятия в нефтегазовой отрасли и ИТ-компании (по 3%), согласно Trend Micro. По данным аналитиков, больше … Читати далі
Компания Cisco призналась в использовании одинакового ключа шифрования SSH в трех различных продуктах — Cisco Web Security Virtual Appliance (WSAv) для защиты от веб-угроз, Email Security Virtual Appliance (ESAv) для защиты от вирусов, распространяемых посредством электронной почты, и Security Management Virtual Appliance (SMAv) для централизованного управления средствами защиты от интернет-угроз. Образы указанных продуктов поставляются с … Читати далі
Иранским чиновникам, имеющим доступ к секретной информации, будет запрещено пользоваться смартфонами на работе из-за угрозы иностранного шпионажа, сообщает AFP. О вводе соответствующего запрета рассказал руководитель Организации гражданской обороны Ирана Голамреза Джалали. Джалали пояснил местному новостному агентству ISNA, что смартфоны – это ненадежные устройства. Данные, которые на них попадают, резервируются, и впоследствии без остатка удалить их … Читати далі
Источник: Держатели пластиковых карт украинских банков получили возможность обналичить Bitcoin / Geektimes