Новости

Новые версии троянской программы Android.Xiny проникают в системные процессы

Новые версии троянской программы Android.Xiny были обнаружены экспертами из «Доктор Веб». Сначала вредоносная программа, впервые зафиксированная в марте 2015 года, была предназначена для скрытной загрузки и удаления приложений. Однако в настоящее время Android.Xiny способна проникать в процессы системных программ и осуществлять загрузку вредоносных плагинов. Распространение Android.Xiny осуществляется с помощью сторонних и даже официальных магазинов Android-приложений.…
Читать далее

Обновления OpenSSL, исправляющие ряд уязвимостей, будут выпущены 22 сентября

Представители команды OpenSSL Project сообщили о запланированном релизе исправлений для OpenSSL 1.0a, 1.0.2i и 1.0.1u, которые устраняют множественные уязвимости. Характер уязвимостей не уточняется, но специалисты подчеркнули, что одна из них определена как имеющая высокую степень опасности. Предполагается, что патчи будут выпущены 22 сентября. Кроме того, специалисты OpenSSL Project напомнили о том, что поддержка OpenSSL 1.0.1…
Читать далее

Продавцы в даркнете не удаляют с фото своих товаров сведения о местоположении

Студенты Гарвардского университета Пол Лискер и Майкл Роуз провели исследования, в ходе которого выяснили, что некоторые торговцы, которые ведут бизнес на подпольных сайтах в даркнете, забывают удалять с фотоснимков своих товаров данные EXIF. С помощью этой информации можно определять местоположение торговцев. Лискер и Роуз создали программу для сканирования изображений из проекта Black-Market Archives, который в…
Читать далее

Эксперты получили контроль над Tesla Model S, находясь в 20 км от машины

Атака на электромобили Tesla Model S продемонстрирована исследователями из подразделения китайской компании Tencent – Keen Security Lab. Используя неизвестную до недавнего времени уязвимость в программном обеспечении автомобилей, специалисты, находившиеся в 20 километрах от транспортных средств, управляли тормозами, открывали двери и складывали зеркала. Экспертами опубликована видеозапись атаки, но исследователи не намерены раскрывать подробную информацию об уязвимости…
Читать далее