Архив тэгов: уязвимости

Mitsubishi отзывает авто из-за уязвимого ПО

Во всем виноваты системы автоматического торможения Владельцев это должно насторожить Автопроизводитель Mitsubishi отозвал в США более 68 тысяч автомобилей из-за двух опасных проблем, которые были обнаружены в программном обеспечении. Следует сказать, что одна из уязвимостей затрагивает более 59 тысяч машин, а вторая — чуть больше 9 тысяч. Причем проблема затронула следующие модели 2018 года: Outlander…
Читать далее

Twitter: третьи лица могли читать переписку пользователей

Все из-за досадного бага в системе Плохо, что ошибку поздно обнаружили Пресс-служба Twitter подтвердила информацию о том, что содержание личных сообщений было раскрыто из-за бага в системе. В данный момент компания расследует причины появления этого недостатка, который затрагивал API "Account Activity Application Programming Interface". Этот API используется зарегистрированными разработчиками, чтобы создать инструменты для улучшения взаимодействия…
Читать далее

Интернет-магазин Newegg пострадал от действий MageCart

Магазин занимается продажей компьютерного оборудования Еще одна жертва Специалисты из RisklQ и Volexity сообщили, что хакеры внедрили код на сайт Newegg для кражи данных платежных карт клиентов данной компании. Для того, чтобы избежать подозрений хакеры зарегистрировали новый домен neweggstats.com, который похож на официальный сайт компании newegg.com. Далее, злоумышленники купили SSL-сертификат Comodo. С помощью этих ухищрений…
Читать далее

Рекламные баннеры могут использоваться для атак на сайты

Во всем виноваты XSS-уязвимости Почему раньше этого не знали? Исследователь безопасности Рэнди Уестерген обнаружил уязвимость в бустерах плавающих фреймов (iframe busters). Если вы не знали, то iframe busters — файлы, которые используются на web-сайтах для поддержки расширяемой рекламы. Эти файлы предлагают маркетинговые компании владельцам сайтов, которые хотят отображать рекламу. Маркетинговые компании используют свои уникальные скрипты,…
Читать далее