Apple отреагировала на вторую часть утечек из ЦРУ, организованную Wikileaks. По словам представителей компании, методы взлома iPhone и Mac, описанные в документах, устарели и закрыты еще в 2009 году. Слив под названием Dark Matter посвящен в основном программам и уязвимостям, которые ЦРУ использовала для взлома техники Apple. Wikileaks подробно описывает принцип работы софта, но не публикует его....
Исследователи Check Point рассказали о новой хакерской атаке с использованием изображений и других похожих файлов, направленной на пользователей WhatsApp и Telegram. Компании удалось создать вредоносную картинку, превью-версия которой выглядела абсолютно нормально, но перенаправляла пользователей на вредоносную HTML-страницу. При переходе на неё пользователи, сами того не зная, предоставляли злоумышленникам доступ ко всем локальным данным и, таким...
Разработчик и издатель Grand Theft Auto 5 Rockstar Games открыла программу вознаграждения хакеров, которые смогут найти баги и уязвимости на сайтах и онлайн-сервисах компании. Программа открыта на сайте HackerOne. Минимальная награда составляет $150. Всего на данный момент Rockstar Games заплатила за 155 отчетов больше $90 тысяч. В программе участвуют такие сайты, как rockstargames.com, socialclub.rockstargames.com, lifeinvader.com, patches.rockstargames.com, prod.telemetry.ros.rockstargames.com и другие. Если вы нашли уязвимость или баг...
После того как Google пристыдила Microsoft за уязвимости в браузерах Microsoft Edge, Internet Explorer 11, разработчики решили не спешить с «заплаткой», отложив ее выход на 14 марта. Вместо них ошибки правит сторонняя компания Acros Security собственным патчем. Исправление багов, найденных командой Project Zero в Windows 7, 8.1 и 10 — часть программы 0patch Agent. Утилита защищает продукты, разработчики которых более их не...
Специалисты Google Project Zero заявили об уязвимостях Microsoft Edge, Internet Explorer 11, которые позволяют хакерам взломать оба браузера и загрузить вредоносный код. По словам программистов, компания придала огласку проблеме после того, как Microsoft не исправила ее в течение 90 дней. Специалист Project Zero Иван Фратрик отказался сообщать подробности об уязвимостях, пока их не исправят. Представители Google обратились к Microsoft 25 ноября, но...
Мы уже писали о том, что «Дэдпул 2» ищет актрису на роль Домино: мутанта, управляющего вероятностью того или иного события. Она — то враг, то друг Дэдпула и Кэйбла. В качестве главных претенденток назывались британская актриса Гугу Эмбата-Ро из «Свободного штата Джонса», хорошо знакомая нам Сиенна Миллер из Layer Cake и «Американского снайпера» и Керри Вашингтон...
Издание Wired рассказало о хакерах из Санкт-Петербурга, которые путем обратной разработки нашли уязвимость в слот-машинах в американских казино. Благодаря лазейке группа из четырех человек зарабатывала около 250 тысяч долларов в неделю. Для выдачи победной комбинации, будь то то «вишенки» или «777», автомат использует генератор псевдослучайных чисел. Хакеры раскусили принцип его работы и нашли закономерность, благодаря которой шансы на выигрыш становились равны...
Команда разработчиков WordPress, популярной системы управления сайтами (Content Management System, CMS), сообщила о выпуске обновления 4.7.2 и устранении трёх критических уязвимостей в коде платформы. Первый баг позволял злоумышленникам получать доступ к компонентам пользовательского интерфейса CMS и был связан с функцией Press This, используемой для публикации постов. Вторая проблема была связана с классом WP_Query, используемым для...
Благодаря обнаруженной хакером Vincedes3 уязвимости в смартфонах на базе iOS восьмой версии и выше можно «сломать» и сделать полностью недееспособным приложение «Сообщения». Одним из первых о баге в iPhone рассказал общественности видеоблогер EverythingApplePro, опубликовавший на своём YouTube-канале видео, демонстрирующее действие эксплойта. Уязвимость можно задействовать благодаря перегрузке файла в текстовом формате для обмена визитными карточками vCard,...
«Лаборатория Касперского» разработала Kaspersky Software Updater — бесплатное приложение для компьютеров под управлением Windows, которое позволяет обновлять установленное на устройстве программное обеспечение. Kaspersky Software Updater сканирует диск компьютера на предмет устаревшего софта и формирует список программ, требующих обновления. Пользователь может самостоятельно загрузить свежее ПО с сайтов производителей и единовременно заменить устаревшие версии. Таким образом утилита...
