Новости

Samsung обвиняется экспертами в неправильном подходе к обновлениям

Нидерландская ассоциация потребителей Consumentenbond подала в суд на Samsung, обвиняя компанию в проведении некачественной политики обновления Android-смартфонов. Как утверждает Барт Комбе, возглавляющий Нидерландскую ассоциацию потребителей Consumentenbond, при покупке смартфонов от Samsung пользователи не получают исчерпывающую информацию о возможном обновлении устройств. В то время, как такая информация необходима пользователям, поскольку у Android-устройств периодически возникают проблемы с…
Читать далее

Siemens устранила уязвимость в продукции Building Automation

Компания Siemens выпустила обновление прошивки для ряда продуктов серии Building Automation. В рамках обновления ликвидирована уязвимость, которая позволяет злоумышленнику осуществлять XSS-атаки. Уязвимость обнаружил исследователь информационной безопасности Адитья Суд. Уязвимость была зафиксирована в веб-сервере OZW, встроенном в систему автоматизации для зданий Synco и иную продукцию для удаленного мониторинга и менеджмента устройств, осуществляющих контроль над строительными процессами.…
Читать далее

Рекордное количество уязвимостей было устранено в продукции Oracle

19 января вышло обновление безопасности Oracle, которое ликвидирует 248 уязвимостей в продукции компании. Никогда прежде один бюллетень безопасности не исправлял столько ошибок. Среди прочего были устранены бреши в Java SE, Oracle E-Business Suite и Oracle Database. Обновлением безопасности предусмотрено исправление 78 уязвимостей в Oracle E-Business Suite. Специалисты Oracle советуют установить данное обновление, чтобы повысить уровень…
Читать далее

Селфи на фоне SCADA-систем – «медвежья услуга» энергокомпании

Эксперты компании iSight Partners считают, что операторы электростанций, очистных сооружений и других промышленных объектов должны больше бояться фотоснимков, которые в социальных сетях размещают сотрудники предприятий, чем вероятных атак со стороны киберпреступников. Ресурсы типа Facebook и Instagram – это неиссякаемые источники информации, которая может очень заинтересовать хакеров, стремящихся скомпрометировать критическую инфраструктуру. По словам эксперта iSight Partners…
Читать далее