Годовой архив: 2015

В популярной Java-библиотеке зафиксирована серьезная уязвимость, позволяющая удаленно выполнять код. Брешь была обнаружена 9 месяцев назад специалистами в сфере информационной безопасности Крисом Фрохоффом и Габриэлем Лоуренсом. В зоне риска безопасности оказались тысячи приложений и серверов Java. Уязвимость находится в компоненте Collections библиотеки Apache Commons, включающей широко применяемые элементы Java, поддержку которых осуществляет Apache Software Foundation.…

Как указано в отчете, представленном компанией CyberArk, корпоративные сети в большинстве своем являются уязвимыми к кибератакам на привилегированные аккаунты. Согласно информации экспертов, большая часть сетей на основе Windows некорректно сконфигурированы и позволяют хакерам получать учетную информацию привилегированных пользователей. В процессе исследования специалистами из CyberArk был получен доступ к более чем 50 корпоративным сетям на основе…