Новости

Исследователь информационной безопасности, известный как Avinash, нашел серьезную уязвимость в мобильном приложении Vine, которое позволяет создавать небольшие видеоролики продолжительностью 6 секунд. С помощью уязвимости эксперт скачал образ Docker, который содержит полноценный исходный код Vine. Образ Docker должен быть по определению конфиденциальным, но в действительности он является доступным для всех пользователей. Для того, чтобы найти уязвимость,…

В результате взлома форума популярной мобильной игры Clash of Kings было украдено около 1600000 пользовательских аккаунтов. Как указано на сайте LeakedSource, оператор которого имеет в своем распоряжении копию базы, среди похищенной информации присутствуют логины и зашифрованные пароли, адреса электронных почтовых ящиков, IP-адреса, сведения об аккаунтах Facebook и токены доступа. Всего в базе данных 1597717 записей.…

Уязвимости в iOS и OS X (macOS), которые позволяют взламывать устройство путем отправки вредоносного изображения, обнаружены исследователями из команды Cisco Talos. Самая опасная из найденных уязвимостей расположена в компоненте ImageIO, который реализован во всех версиях OS X до 10.11.5 и iOS до 9.3.2. Как утверждают эксперты, причиной существования уязвимости является некорректная обработка графических TIFF-файлов в…