XSS-уязвимость нулевого дня позволяет похищать учетные данные пользователей Cisco ASA

В начале февраля 2016 года в сеть попала информация о критической уязвимости межсетевых экранов Cisco ASA, которая позволяет злоумышленникам осуществлять удаленное выполнение кода. Спустя несколько дней после ее исправления, в этом продукте была обнаружена еще одна серьезная ошибка безопасности. 

В документах Hacking Team найдены экплоиты для двух новых уязвимостей нулевого дня в Flash

Adobe отреагировала на сообщения экспертов и сообщила о начале разработки исправлений.

В опубликованных в открытом доступе документах компании Hacking Team обнаружены еще две уязвимости нулевого дня в проигрывателе Adobe Flash. Бреши, эксплуатация которых позволяет удаленно захватить контроль над целевой системой, по всей видимости, уже используются злоумышленниками в различных вредоносных кампаниях.

В IOS И OS X ОБНАРУЖЕН РЯД 0-DAY УЯЗВИМОСТЕЙ

Специалисты из Университета Индианы и Технологического института Джорджии опубликовали отчет о ряде 0-day уязвимостей в Apple iOS и OS X. Используя найденные дырки, исследователи сумели получить информацию, хранящуюся в Keychain, взломали «песочницу» и достали конфиденциальные данные из приложений Evernote, Facebook и не только.

GOOGLE ЗАПЛАТИТ ЗА УЯЗВИМОСТИ В ANDROID

Еще одна программа выплаты вознаграждений за уязвимости стартовала сегодня. Google предложила энтузиастам поискать баги в Android ОС, объявив о старте Android Security Rewards. Программа распространяется на баги, не подпадающие под действие других программ вознаграждения Google.

ВМС США ПРОСИТ СООБЩАТЬ ОБ УЯЗВИМОСТЯХ НУЛЕВОГО ДНЯ

Известно, что АНБ занимается покупкой уязвимостей нулевого дня, которые держит в секрете и использует для шпионажа. Оказывается, не одна эта спецслужба занимается подобной деятельностью

TESLA MOTORS НАЧАЛА ПЛАТИТЬ ЗА НАЙДЕННЫЕ УЯЗВИМОСТИ

Самый продвинутый в мире автопроизводитель Tesla Motors первым же пошёл на такой современный шаг как поощрение хакеров, которые взломают сайт компании. Пока что лишь сайт. Взламывать автомобили Tesla разрешает только на выставках, да и то, скорее, в рамках шоу-программы, а не по-настоящему.

«ВКонтакте» будет платить за найденные на сайте и в приложениях уязвимости

«ВКонтакте» запустила программу вознаграждений за найденные на сайте соцсети и в её официальных приложениях для iOS, Android и Windows Phone уязвимости. Об этом сообщил операционный директор соцсети Андрей Рогозов.

ля приема информации об уязвимостях компания использует платформу HackerOne. По словам Рогозова, благодаря ей «весь процесс от нахождения уязвимости до её устранения и выплаты вознаграждения становится максимально быстрым и простым».

Новые уязвимости в Google App Engine

Польская хакерская фирма Security Explorations обнаружила семь уязвимостей в Java-платформе, которая лежит в основе облачного хостинга Google App Engine (GAE). Используя эти баги, владелец одной из виртуальных машин на хостинге GAE может выйти далеко за пределы своих полномочий.

В Chrome исправлены 2 уязвимости, позволяющие скомпрометировать систему

Разработчики популярного браузера выпустили очередное обновление программы.

В среду, 1 апреля, компания Google выпустила обновленную версию браузера Chrome, в которой были исправлены 4 уязвимости. Как следует из официального блога Google Chrome Releases, 2 из них позволяли скомпрометировать систему.

В web-интерфейсе pfSense обнаружены множественные уязвимости

Бреши позволяют злоумышленнику получить контроль над приложением и системой в целом.

Исследователи из High-Tech Bridge сообщили о множественных уязвимостях в web-интерфейсе дистрибутива pfSense, позволяющих осуществлять межсайтовый скриптинг и CSRF-атаки. Эксплуатируя бреши, злоумышленник может удалять произвольные файлы на системе с правами суперпользователя, похищать cookie-файлы администратора, а также получить полный контроль над приложением и даже над системой в целом.

HP исправила уязвимости в продуктах ArcSight

Одна из брешей в ArcSight Logger позволяет аутентифицированному пользователю удаленно загружать произвольные файлы.

HP выпустила обновления для своих продуктов ArcSight Enterprise Security Manager (ESM) и ArcSight Logger, являющихся частью предлагаемой компанией платформы безопасности. Патч исправляет пять уязвимостей, обнаруженных польским исследователем Юлианом Хорожкевичем (Julian Horoszkiewicz).

D-Link устранила очередную порцию уязвимостей в своих маршрутизаторах

Аналитики уверены, что пользователи массово игнорируют рекомендации по установке исправлений.

D-Link вновь выпустила пакет обновлений для различных моделей своих маршрутизаторов, большей частью состоящих из исправлений безопасности. Вместе с тем, как отмечают независимые аналитики, большая часть владельцев маршрутизаторов игнорирует выпуск новых версий прошивки, в результате чего уязвимости в них остаются доступными для эксплуатации злоумышленниками.

Охотник за уязвимостями нашел брешь в online-магазинах Yahoo!

Специалист по безопасности Марк Личфилд (Mark Litchfield) обогатился на $ 24 000 после обнаружения трех уязвимостей в online-магазинах Yahoo!.

Как сообщает издание The Register, три уязвимости были исправлены Yahoo! после того, как специалист по безопасности, Марк Личфилд (Mark Litchfield) предупредил поисковую компанию. Первая и самая серьезная из этих уязвимостей открывала права администратора ко всем магазинам Yahoo! и сервису online-коммерции компании. 

В Facebook по-прежнему присутствуют серьезные уязвимости

Одна из уязвимостей позволяет злоумышленнику загружать на серверы Facebook исполняемые файлы с любым расширением.

Португальский исследователь безопасности Давид Сопас (David Sopas) сообщил об обнаружении нескольких уязвимостей в Facebook, которые, по его мнению, могут быть опасными. Эксперту не удалось убедить руководство соцсети в серьезности этих брешей, поэтому он выложил информацию о них в общественный доступ.

Adobe не будет платить за найденные уязвимости

Очередным вендором, который объявил об открытой программе поиска уязвимостей в своих продуктах, стала компания Adobe. Но условия их программы вызывают недоумение.

Adobe запустила программу по обнаружению уязвимостей

В отличие от многих других компаний, Adobe не будет выплачивать исследователям и хакерам денежное вознаграждение.

Компания Adobe запустила программу по обнаружению уязвимостей. В отличие от аналогичных проектов других производителей ПО, компания не будет выплачивать исследователям и хакерам, нашедшим новые бреши в web-приложениях, денежное вознаграждение.

Уязвимости в Facebook позволяли злоумышленникам удалять комментарии пользователей

Брешь затрагивала всех без исключения пользователей социальной сети.

Комбинация уязвимостей в Facebook позволяла злоумышленникам удалять комментарии любых пользователей. Об этом сообщает немецкая компания Vulnerability Lab в своем бюллетене.
Брешь была обнаружена 19-летним исследователем из Ливана Джо Балхисом (Joe Balhis). Ему удалось проэксплуатировать уязвимость проверки сессии и осуществить CSRF-атаку на Facebook, в результате чего он смог удалить произвольные комментарии.

Все домашние системы безопасности содержат уязвимости

Каждая из проверенных систем содержала ряд уязвимостей, в том числе ненадежный пароль, слабое шифрование и проблемы с аутентификацией.

Специалисты компании Hewlett-Packard  провели  исследование, в котором протестировали ряд домашних систем безопасности и выяснили, что каждая из них содержала ряд брешей, в том числе уязвимость пароля, слабое шифрование и проблемы с аутентификацией.

Apple исправила важные уязвимости в OS X

Компания Apple выпустила OS X 10.10.2, закрыв 54 уязвимости в рамках обновления APPLE-SA-2015-01-27-4. Большинство закрытых уязвимостей позволяют атакующим исполнять произвольный код в OS X, в т. ч. с системными привилегиями. Apple также исправила опасную уязвимость под названием Thunderstrike, которая позволяла компрометировать безопасность OS X на самых ранних этапах загрузки (OS X bootkit). Обновление APPLE-SA-2015-01-27-4 исправляет множественные уязвимости в ОС, которые были публично раскрыты группой специалистов из Google Project Zero.

Множественные уязвимости в FFmpeg

Дата публикации:	20.01.2015
Дата изменения:	20.01.2015
Всего просмотров:	0
Опасность:	Низкая
Наличие исправления:	Да