уязвимости

«Лаборатория Касперского» выяснила, насколько актуальным с точки зрения безопасности является программное обеспечение, установленное на компьютерах российских пользователей. Оказалось, что 77 % пользователей в нашей стране работают с устаревшим софтом. Причём на одном компьютере в среднем содержится семь приложений, которые требуют обновлений. Именно продукты, требующие апдейта, зачастую становятся лазейкой для киберпреступников и вредоносного ПО. Наиболее активно...

Большинство крупных компаний, таких как Microsoft, Fiat Chrysler, United Airlines и другие, щедро вознаграждают специалистов по безопасности, которые находят «дыры» в их программном обеспечении. Например, Google за последний год заплатила в совокупности $550 тыс. тем, кто находил уязвимости в операционной системе Android. А Facebook за шесть лет потратила на свою премиальную программу по нахождению багов...

«Лаборатория Касперского» запустила программу Bug Bounty по поиску уязвимостей в своём программном обеспечении. Об этом сообщает «Коммерсантъ» со ссылкой на информацию, полученную от представителей российской антивирусной компании. «Лаборатория Касперского» Схема Bug Bounty заключается в том, что сторонние специалисты в области информационной безопасности проверяют программные продукты или веб-ресурсы на предмет наличия уязвимостей. Разработчики в данном случае...

Компания Fiat Chrysler Automobiles (FCA) при участии веб-площадки Bugcrowd инициировала программу привлечения сторонних специалистов в области IT-безопасности для поиска уязвимостей в автомобильном программном обеспечении и сопутствующих сервисах. Напомним, что в прошлом году FCA столкнулась с серьёзной проблемой, связанной с медиасистемой Uconnect. Выяснилось, что в бортовом ПО ряда моделей Chrysler присутствовала уязвимость, позволявшая захватить удалённый контроль...

Как знает любой системный администратор, абсолютно надёжный в плане недоступности данных компьютер отключён от всех сетей, включая питание, и помещён в надёжно запертый сейф. Разумеется, это шутка, но в последнее время разработчики различных вредоносных приложений продвинулись настолько, что это даже несколько пугает: в войне «брони и снаряда» явно выигрывает снаряд. Так, новый способ беспроводной передачи...

Ведущие производители программного обеспечения (Microsoft, Oracle, SAP SE и т.д.) прилагают много усилий для того, чтобы обеспечить безопасное обновление операционной системы с соответствующими программы и защитить компьютеры от хакеров. Но как оказалось, не так осторожны производители аппаратного обеспечения ПК. Компания Duo Security провела исследование в сфере обновления программного обеспечения пяти самых популярных производителей ПК: HP,...

В связи с возросшим числом критических уязвимостей на мобильных устройствах Федеральная комиссия по связи США (FCC) и Федеральная торговая комиссия США (FTC) начали расследование того, как различные компании выпускают обновления, исправляющие дыры в системах безопасности. Согласно совместному анонсу, в расследование вовлечены 14 компаний — FCC займётся шестью операторами мобильной связи, а FTC возьмётся за восемь...

Компания «Лаборатория Касперского» заявила, что злоумышленники могут легко получить доступ к датчикам дорожного движения в Москве, в результате чего может быть нанесён многомиллионный ущерб городу. Например, власти, на основе изменённой информации могут принять ошибочные решения о развитии дорожной инфраструктуры. Дорожные датчики определяют машины, их габариты и количество на каждой полосе движения. Также они измеряют среднюю...