Новости сетевой безопасности, все новости по сетевой безопасности
Дата обновления: 05.10.2017 - 19:54, перейти к новому сообщению
icon11
#1
Фан



Watching You
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 1.643
Регистрация: 29.06.2005
Пользователь №: 15


Респектов: 252
-----XX---





Твой софтовый форум
User is offline
Go topGo end

Ответов(700 - 707)
icon10 Отправлено: 9.09.2017 - 20:37
Henry723



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 5.705
Регистрация: 27.10.2005
Пользователь №: 59.366


Респектов: 2686
-----XXXXX




Ошибка в ядре Windows делает антивирусы бесполезными

Исследователи из компании enSilo обнаружили в ядре многих версий Windows опасную ошибку, которая может делать работу антивирусных решений бесполезной. Проблема имеется в версиях от Windows 2000 до Windows 10, что ставит под угрозу многих пользователей настольной Windows в мире.
» Нажмите, для открытия спойлера | Press to open the spoiler «
User is offline
Go topGo end
Отправлено: 13.09.2017 - 15:30
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX






Уязвимости содержатся в реализациях Bluetooth в Android, iOS, Windows и Linux и затрагивают практически все типы устройств.

Исследователи безопасности из компании Armis обнаружили восемь уязвимостей в реализациях Bluetooth, используемых более чем в 8 млрд. устройств по всему миру. Набор уязвимостей получил название BlueBorne.

По словам исследователей, для эксплуатации проблем злоумышленнику не требуется ни взаимодействие с пользователем, ни сопряжение с целевым устройством. Единственное, что необходимо - это включенный Bluetooth. Уязвимости содержатся в реализациях Bluetooth в Android, iOS, Windows и Linux, затрагивая практически все типы устройств, от смартфонов до IoT-гаджетов и «умных» автомобилей.

Три из восьми уязвимостей BlueBorne оцениваются как критические и позволяют злоумышленникам получить полный контроль над устройством, выполнить вредоносный код или осуществить атаку «человек посередине» (Man-in-the-Middle, MitM). По словам исследователей, ранее выявленные уязвимости в Bluetooth содержались в основном на различных уровнях протокола связи, однако BlueBorne затрагивает реализации протокола, минуя различные механизмы аутентификации, что позволяет получит полный контроль над целевым устройством.

Эксперты Armis проинформировали Apple, Google, Microsoft и сообщество Linux о данных уязвимостях. Разработчики уже готовят патчи, которые будут выпущены в скором времени. Корректирующие патчи будут недоступны для устаревших устройств, которые уже не поддерживаются производителем. По оценкам Armis, число таких устройств составляет 40% или более двух миллиардов по всему миру.

Уязвимости BlueBorne получили следующие идентификаторы: CVE-2017-0781, CVE-2017-0782, CVE-2017-0783 и CVE-2017-0785 (Android); CVE-2017-1000251 и CVE-2017-1000250 (Linux); CVE-2017-8628 (Windows). Уязвимости, затрагивающие iOS, на данный момент не имеют идентификаторов. Уязвимости BlueBorne не затрагивают Android-устройства, использующие технологию Bluetooth Low Energy. Более подробно уязвимости описаны здесь .


Ниже представлены видео с описанием и демонстрацией атаки BlueBorne на устройствах под управлением Android, Windows и Linux.

Источник: _securitylab.ru
User is offline
Go topGo end
Отправлено: 19.09.2017 - 1:21
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX




Хакеры заразили популярную утилиту для "чистки" компьютера CCleaner


В прошлом месяце CCleaner — бесплатная и самая востребованная программа, предназначенная для оптимизации работы компьютера и Android-устройств, — оказалась заражена хакерами. Как сообщили эксперты по кибербезопасности из Cisco, взломанную версию CCleaner могли установить свыше двух миллионов пользователей.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: Reuters
User is offline
Go topGo end
Отправлено: 24.09.2017 - 15:57
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX




Свободный фаззер Domato нашёл 31 баг в основных браузерах


Хакеры из проекта Project Zero компании Google выложили в открытый доступ инструмент автоматического тестирования программ на баги — фаззер Domato. Эффективность программы доказана на практике: она нашла 31 баг в пяти популярных браузерах. Результаты тестирования показаны в таблице.

Твой софтовый форум

*Два бага относятся к двум браузерам, поэтому общее количество 31, а не 33, как следует из суммирования цифр в колонке
**Один из багов на самом деле в графической библиотеке Skia, а не в исходниках самого Firefox. Но поскольку этот код добавлен в браузер разработчиками Firefox, будет честно учесть его в таблице


Domato специально разработан, чтобы вскрывать баги в DOM-движках браузеров. DOM-движки являются частью движка рендеринга в каждом браузере, и именно в этой части зачастую скрывается много багов. Изредка они даже используются особо продвинутыми злоумышленниками, в том числе из государственных спецслужб. Например, именно баг в DOM-движке Firefox использовали спецслужбы при создании вредоносного эксплоита для браузера Tor. Эксплоит обнаружили специалисты по безопасности в ноябре прошлого года. Точнее, как обнаружили: он случайно утёк из компании Exodus Intel, которая специализируется на покупке и разработке эксплоитов с целью перепродажи их разведывательным агентствам и правоохранительным структурам из разных стран.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: geekrimes
User is offline
Go topGo end
Отправлено: 24.09.2017 - 16:56
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX




Недокументированная возможность MS Office позволяет слить данные профиля


Сколько ни ковыряйся в Microsoft Office, или в его файлах, всегда найдешь какой-нибудь сюрприз. Исследуя целевую атаку Freakyshelly, наткнулись на фишинговую рассылку с файлами OLE2. На первый взгляд, внутри не было ничего вредоносного, ни макросов, ни эксплойтов, ни флеша. А потом нашли ссылки на PHP-скрипты на внешнем хостинге. Открываешь файл в Word, тот лезет по ссылкам – и наружу входят данные по установленному программному обеспечению.
» Нажмите, для открытия спойлера | Press to open the spoiler «

Подробности:
User is offline
Go topGo end
Отправлено: 25.09.2017 - 16:02
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX




Криптомайнеры: теперь и в расширениях для Chrome


Не так давно стало известно о попытке команды The Pirate Bay монетизировать свой ресурс при помощи кода майнера, размещенного на страницах трекера. Эта практика, похоже, становится все более популярной. На днях появилась информация о том, что расширение SafeBrowse для Chrome содержит в своем коде криптомайнер. Число пользователей расширения составляет 140 000, так что прибыль, получаемая теми, кто размеcтил код, должна быть солидной.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: geektimes
User is offline
Go topGo end
Отправлено: 25.09.2017 - 20:00
zoog



профи!
*****

Группа: Пользователи
Сообщений: 810
Регистрация: 13.09.2007
Пользователь №: 497.976


Респектов: 39
-----X----


Предупреждений: 2


Если это заменит рекламу.. не, на заменит, ничто не заменит нам рекламу!
User is offline
Go topGo end
Отправлено: 5.10.2017 - 19:54
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.004
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4033
-----XXXXX




Опасная дыра в Linux, FreeBSD, macOS и в твоем роутере


Спецы по информбезопасности из Google нашли в популярной свободной программе Dnsmasq критическую ошибку, связанную с переполнением буфера. Ошибка переполнения буфера Да-да, XXI век на дворе, космические корабли бороздят просторы Вселенной, а некоторые программисты до сих пор не в состоянии понять, что такое переполнение буфера и как воспользоваться миллионом технических средств, которые были придуманы для защиты от ошибок переполнения буфера
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: liberatum

Утечка поисковых запросов в Internet Explorer


Над фанатами продукции Microsoft не перестают смеяться. Оказывается, хотя поиск от Bing и использует защищенный канал связи HTTPS, однако поисковые запросы пользователей последних версий Internet Explorer может просматривать любой желающий.

Всё работает предельно просто.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник:liberatum
User is offline
Go topGo end

Topic Options
Сейчас: 19.10.2017 - 2:57
Мобильная версия | Lite версия