Новости

Исследователь информационной безопасности Радослав Карпович сообщил о том, что применение фреймворка Sparkle Updater несет угрозу для пользователей OS X. Процедура обновления приложений, в которых используется Sparkle Updater, не является безопасной. Компонент Sparkle Updater позволяет разработчикам существенно облегчить процесс обновления приложений. Благодаря данному фреймворку пользователям не нужно производить проверку обновления в ручном режиме. Причиной существования данной проблемы является…

Отчет об угрозах кибербезопасности за IV квартал 2015 года был недавно опубликован компанией Solutionary. В подотчетный период экспертами был зафиксирован рост активности вредоносного программного обеспечения на 236%. В последней четверти минувшего года возросла мощность некоторых разновидностей атак, включая те, что проводились на уровне веб-приложений и были направлены на конкретную программу. На протяжении последних двух недель…

В промышленных коммутаторах Westermo применяются одинаковые закрытые ключи для SSL-сертификатов, изменить которые невозможно. У хакеров есть шанс осуществить атаку типа man-in-the-middle и заполучить доступ к устройствам без авторизации. Шведская компания Westermo производит средства связи для промышленных предприятий. Продукция Westermo широко используется в водоснабжении, горнодобывающей и нефтяной промышленности, транспортной сфере и электроэнергетике. Как утверждает Нил Смит,…

Хакеры из группировки Anonsec осуществили взлом внутренних сетей американского космического агентства NASA и украли 250 ГБ информации о персонале ведомства, полетах и миссиях. Также предполагается, что злоумышленникам удалось захватить контроль над одним из беспилотников, принадлежащих агентству. Украденная информация включает в себя имена, телефонные номера и адреса электронных почтовых ящиков 2414 служащих NASA, а также данные…