В популярной Java-библиотеке зафиксирована серьезная уязвимость, позволяющая удаленно выполнять код. Брешь была обнаружена 9 месяцев назад специалистами в сфере информационной безопасности Крисом Фрохоффом и Габриэлем Лоуренсом. В зоне риска безопасности оказались тысячи приложений и серверов Java. Уязвимость находится в компоненте Collections библиотеки Apache Commons, включающей широко применяемые элементы Java, поддержку которых осуществляет Apache Software Foundation.…
Читать далееПриложение InstaAgent похищало персональные данные
После того, как популярное приложение начали подозревать в краже паролей пользователей, оно было удалено разработчиками из Интернет-магазинов App Store и Google Play. Количество пользователей, установивших бесплатное приложение Who Viewed Your Profile-InstaAgent, колеблется между 500000 и 1000000 человек. InstaAgent был разработан для слежки за подписчиками в Instagram. Впервые о краже информации программой рассказал специалист из Германии…
Читать далееКорпоративные сети уязвимы к кибератакам на привилегированные аккаунты
Как указано в отчете, представленном компанией CyberArk, корпоративные сети в большинстве своем являются уязвимыми к кибератакам на привилегированные аккаунты. Согласно информации экспертов, большая часть сетей на основе Windows некорректно сконфигурированы и позволяют хакерам получать учетную информацию привилегированных пользователей. В процессе исследования специалистами из CyberArk был получен доступ к более чем 50 корпоративным сетям на основе…
Читать далееВ следующем году прекратится выпуск обновлений Chrome для Windows XP и Vista
Выпуск обновлений Chrome для устройств на базе Windows XP и Vista, а также для компьютеров Mac на базе OS Х 10.6-10.8, будет прекращен с апреля будущего года. Как утверждают представители Google, принятое решение связано с прекращением производителей данных ОС выпуска официальных обновлений для своей продукции. В заявлении Google указано, что операционные системы предыдущего поколения признаны…
Читать далее