Новости

Google снова выпустила обновление для Android

Компания Google выпустила обновление для устройств Nexus, в рамках которого было устранено тринадцать уязвимостей. Обновление, в частности, содержит патч для критической уязвимости в Mediaserver и несколько исправлений для брешей в драйверах Wi-Fi. Всего в Android ликвидировано семь критических уязвимостей. С сентября минувшего года Google ежемесячно выпускает патчи для Mediaserver. Нынешнее исправление, шестое по счету, устраняет…
Читать далее

Служащие Пентагона не могут провести проверку безопасности истребителя F-35

Ранее уже сообщалось о вероятных уязвимостях в программном обеспечении новейших американских военных истребителей F-35 Lightning II. Оказалось, что у служащих Министерства обороны США нет возможности осуществить проверку безопасности программного обеспечения, поскольку необходимая информация хранится в базе данных компании Lockheed Martin, не соответствующей стандартам безопасности ведомства. Как сообщил руководитель отдела оперативного тестирования Министерства обороны США Майкл…
Читать далее

Администрация eBay не собирается исправлять серьезную уязвимость в онлайн-платформе

Серьезная уязвимость в онлайн-платформе eBay была обнаружена исследователями из Check Point. С ее помощью хакер может обойти фильтры eBay, задачей которых является проверка кода. Для этого необходимо открыть легитимную страницу и внести вредоносный JavaScript-код в поле описания товара. Специалист Check Point Роман Заикин в конце минувшего года проинформировал сотрудников eBay об уязвимости, но администрация платформы…
Читать далее

Хакеры атакуют сайты на базе WordPress, используя новое вредоносное программное обеспечение

Вредоносная киберкампания, направленная против сайтов на основе WordPress, была обнаружена специалистом по информационной безопасности компании Sucuri Денисом Синегубко. Как указывается в блоге компании, хакеры, используя специальный код, помещают на ресурсах бэкдоры и повторно заражают даже те страницы, которые уже были очищены от вредоносного программного обеспечения. Зашифрованный вредоносный код внедряется хакерами во все JavaScript-сценарии на сайтах…
Читать далее