Архив тэгов: Новости

Крайне опасная уязвимость обнаружена во всех версиях Android

Серьезная уязвимость, присутствующая во всех версиях операционной системы Android, обнаружена исследователями Технологического института Джорджии и Калифорнийского университета в Санта-Барбаре. Используя уязвимость, получившую название Cloak and Dagger, хакер может украсть хранящиеся на устройстве данные посредством создания вредоносного приложения, которое отправляет запросы лишь на два разрешения. Приложение должно только получить доступ к функциям BIND ACCESSIBILITY SERVICE и…
Читать далее

Уязвимость в Twitter позволяла отправлять сообщения от имени любого человека

Исследователь информационной безопасности, известный как Kedrisec, выявил серьезную уязвимость в сервисе Twitter Ad Studio, предназначенном для загрузки рекламодателями в социальную сеть различных медиафайлов. С помощью данной ошибки можно размещать сообщение от имени любого Twitter-аккаунта, не задействуя при этом жертву и взламывая целевую учетную запись. По словам разработчиков Twitter, причиной существования уязвимости являлся механизм обработки запросов…
Читать далее

Опасная уязвимость обнаружена в Samba

Разработчики из Samba Project выпустили обновления Samba 4.6.4, 4.5.10 и 4.4.14. В рамках патчей ликвидирована критическая уязвимость, которая дает возможность выполнять произвольный код на сервере. Свободный пакет программ Samba позволяет пользователям взаимодействовать с сетевыми дисками и принтерами на разных операционных системах посредством протокола SMB/CIFS. Samba состоит из клиентского и серверного сегментов. Используя уязвимость, злоумышленник может…
Читать далее

Минкомсвязи РФ разрабатывает национальную биометрическую платформу

Вскоре в портал государственных услуг внедрят национальную биометрическую платформу (НБП). Как сообщает издание «Известия», ссылаясь на министра связи и массовых коммуникаций РФ Николая Никифорова, во второй половине текущего года банки испытают новую программу. Как утверждает Никифоров, основной задачей платформы является предоставление пользователям возможности совершать значимые с юридической точки зрения операции (к примеру, открытие счета в…
Читать далее