уязвимость

Министерство внутренней безопасности США порекомендовало владельцам компьютеров на базе Windows удалить видеоплеер QuickTime от Apple, поскольку в программном обеспечении были обнаружены две серьёзные уязвимости. Купертинская компания больше не занимается поддержкой программы для Windows, поэтому Министерство считает, что единственный способ избежать возникновения проблемы безопасности — это удалить программу. Иначе пользователи рискуют «утерей конфиденциальности, неприкосновенности или доступности...

Компания Apple исправила довольно значимую уязвимость в своём приложении iMessage, которая могла позволить злоумышленникам похитить историю переписки пользователя через поддельную ссылку. При нажатии на такую ссылку данные из приложения могли быть отправлены напрямую хакерам. Несмотря на то, что система безопасности Apple способна защищать устройства от установки на них вредоносного ПО и других похожих проблем, вероятность...

Исследовательская компания Bastille обнаружила новый способ взлома компьютеров под управлением Windows, OS X и Linux. Злоумышленники разработали новую схему кибератак при помощи беспроводных мышек, не использующих подключение по Bluetooth. Как оказалось, подключившись к компьютеру жертвы под видом беспроводной мыши, злоумышленник может отправлять на устройство любые команды. Для этого потребуется только передатчик и простая программа, которая...

Компания ESET сообщает об успешном прохождении ежеквартального тестирования защиты интернет-банкинга с помощью антивирусного решения ESET NOD32 Smart Security. Тестирование проводилось независимой лабораторией MRG Effitas. Испытание было проведено в четвёртом квартале 2015 года. Для сравнения были выбраны семнадцать антивирусов для домашних пользователей. Специалисты лаборатории изучали эффективность защиты от зловредных приложений, направленных на компрометацию интернет-банкинга. Отмечается, что...

В операционной системе для мобильных устройств iOS немало уязвимостей и «багов». Одним из последних и, пожалуй, самых громких, стала «Ошибка 53», которая появлялась, если в iPhone 6/6S меняли аппаратную кнопку со сканером отпечатка пальца, причём делали это в несертифицированном СЦ. Однако этим всё не ограничилось. Вчера на форуме Reddit появилось сообщение о новой обнаруженной ошибке,...

Исследователь безопасности под псевдонимом Radek обнаружил уязвимость в фреймворке Sparkle, который используется в Camtasia, uTorrent и других популярных программах для OS X. Фреймворк с открытым исходным кодом Sparkle позволяет программам получать обновления. Обновления через Sparkle загружаются по незашифрованному HTTP-каналу, поэтому злоумышленник может взаимодействовать с функциями встроенного движка WebKit и выполнить собственный код. Для этого необходимо...