i-Mode.ru · Темы дня · Разделы дня · Ярмарка новостей

В Android-версии Skype обнаружена критическая уязвимость. Выяснилось, что мобильное приложение может без ведома пользователя выдавать имя в Skype и другие персональные данные. Уязвимость была выявлена редактором техноблога Android Police при тестировании приложения Skype с поддержкой видеозвонков. Подробно об этом на lenta.ru »

Skype устранил критическую уязвимость в Android-приложении. В официальном магазине Android Market появилась обновленная версия клиента сервиса IP-телефонии, в которой разработчики "закрыли" выявленную за неделю до этого "дыру". С помощью этой уязвимости хакеры могли получить доступ к персональным данным пользователей. Подробно об этом на lenta.ru »

Сервис интернет-телефонии Skype выпустил обновление, которое устраняет уязвимость в клиенте Skype версии 5.x для Mac OS X. Оно было разослано всем пользователям программы. Уязвимость позволяла злоумышленнику получить удаленный доступ к компьютеру жертвы, просто отправив ей сообщение в чате. Подробно об этом на lenta.ru »

На этот раз добычей взломщиков из некой группы Lulz Security стала информация о более чем 1 миллионе пользователей. Взломщики опубликовали имена, даты рождения, почтовые и электронные адреса, номера телефонов и пароли нескольких тысяч участников конкурсов, которые проводит Sony. Подробно об этом на hitech.newsru.com »

Уязвимость в операционной системе Apple iOS была обнаружена 19-летним хакером из штата Нью-Йорк, скрывающимся за ником Comex, который в среду выложил на сайте www.jailbreakme.com инструментарий, по... Подробно об этом на overclockers.ru »

Компания Apple подтвердила разработку решения для уязвимости, связанной с просмотром на iOS устройствах документов PDF. Признание последовало вскоре после предупреждения со стороны Федерального ведомства Германии по информационной безопасности (German Federal Office for Information Security). Немецкие специалисты полагают, что эта уязвимость может позволить хакеру или просто хулиганствующему злоумышленнику получить доступ на корневом уровне и впоследствии вносить помехи в работу мобильного устройства и даже воровать персональные данные.

Очевидно, решение для закрытия этой потенциально опасной уязвимости будет выпущено в ближайшем обновлении программной платформы iOS, хотя когда именно это произойдет, пока неясно. В качестве временного решения немецкие специалисты в области безопасности советуют владельцам мобильных устройств Apple не открывать PDF файлы, в чьем происхождении они не уверены.

В то же время выпуск данного обновления рискует стать неприятным событием для многочисленных любителей джейлбрейка, поскольку именно от упомянутой “дыры” зависит успешная работа сайта JailbreakMe, позволяющего осуществлять данную процедуру непосредственно из браузера. Впрочем, почти наверняка в скором времени будут обнаружены обходные пути, дающие энтузиастам шанс осуществить желаемое.

Подробно об этом на ferra.ru »

Сети министерства обороны США зондируются несколько миллионов раз в день, а успешные попытки проникновения приводят к потерям тысяч американских документов и документов союзников и партнеров США. Об этом заявил замглавы американского оборонного ведомства, представляя стратегию кибербезопасности США на 2011 год Подробно об этом на hitech.newsru.com »

Проблема затрагивает только пользователей клиента последней версии Skype 5.3.0.120 для ОС Windows и Mac OS X. С ее помощью злоумышленники могут менять пароли пользователей, а также осуществлять атаки на их компьютеры. Представители Skype обещают устранить "дыру" на этой неделе. Подробно об этом на hitech.newsru.com »

По словам самой CyFi на первой в истории детской конференция хакеров, ей надоело ждать по десять часов реального времени, пока вырастет виртуальная кукуруза. Поэтому она начала искать способ "безнаказанно" перевести вперед часы на смартфоне. Подробно об этом на hitech.newsru.com »

Эксплойт, появившийся в списке рассылки Full Security, позволяет потенциальным атакующим с лёгкостью провести удалённую DoS-атаку/a... Подробно об этом на overclockers.ru »

Теоретически, воспользовавшись этой ошибкой, хакеры могли бы выводить сайты из строя, используя для этого очень простую программу. Уязвимость в Apache HTTP Server, обеспечивающем работу примерно 66% сайтов в мире, была обнаружена независимыми специалистами по информационной безопасности 20 августа. Подробно об этом на hitech.newsru.com »

Деньги школьники потратили на телефонные разговоры и покупки в интернет-магазинах. Чтобы вычислить абонентские номера, куда поступали виртуальные деньги, а затем и их собственников, полицейским потребовалось несколько часов. При очередной попытке совершить хищение виртуальных денег из терминала юные злоумышленники были задержаны. Подробно об этом на hitech.newsru.com »

В приложении Skype для смартфонов iPhone обнаружили уязвимость, которая позволяет хакеру скопировать себе адресную книгу жертвы. "Дыра" присутствует как в последней версии Skype, так и в более ранних релизах. Компания Skype пообещала устранить уязвимость в ближайшее время. Подробно об этом на lenta.ru »

Группа специалистов по безопасности обнаружила в некоторых моделях смартфонов HTC уязвимость, которая позволяет сторонним приложениям получить доступ к личным данным владельца устройства. К таким данным относятся электронные адреса владельца аппарата, координаты GPS, информация о смартфоне и другие сведения. Подробно об этом на lenta.ru »

Эксперт по информационной безопасности Хосе Вазкез опубликовал в своём блоге детали критической уязвимости в браузере Opera, которая может позволить исполнить вредоносный код на компьютере пользова... Подробно об этом на overclockers.ru »

Минимум изменений — закрыта опасная уязвимость в SVG, устранены сбои YouTube и BitTorrent. Подробно об этом на overclockers.ru »

Независимым исследователям удалось разработать систему, с помощью которой можно отслеживать активность 10 тыс. пользователей за 500 долларов в неделю. Google Talk, MSN Live и другие VoIP-системы, предоставляющие связь в реальном времени, также могут оказаться уязвимы. Подробно об этом на hitech.newsru.com »

По данным компании Symantec, опасный троян Duqu заражает системы, используя ... Подробно об этом на overclockers.ru »

Создав помехи на канале связи, можно перевести летающее устройство в режим автопилота, и в этот момент теряется контроль над аппаратом. Вооруженным силам США уже давно известно об уязвимостях GPS-систем. Первый доклад, посвященный этой проблеме и содержащий предупреждения об опасности хакерских атак подобного типа, появился еще в 2003 году. Подробно об этом на hitech.newsru.com »

Корпорация Microsoft подтвердила проведение расследования по поводу новой критической уязвимости, обнаруженной в операционной системе Windows 7 и теоретически допускающей исполнение удаленного кода на атакуемой хакерами машине. Данная уязвимость найдена лишь в 64-битных редакциях Windows 7 и проявляет себя при работе в браузере Apple Safari, не пользующемся особой популярностью у поклонников “форточек”, однако в редмондской компании сочли необходимым провести ее исследование, поскольку подобные ошибки в принципе возникать не должны.

Для того, чтобы указанная уязвимость проявила себя, пользователь 64-битной Windows 7 должен открыть в Safari веб-страницу, содержащую специально созданный IFRAME. После этого, по словам пользователя Twitter с ником WebDEViL, может возникнуть серьезный сбой в работе системы с появлением “синего экрана смерти”. При этом исследователи из фирмы Secunia, известной своей деятельностью на ниве компьютерной безопасности, полагают, что указанный сбой может попутно использоваться с целью запуска на компьютере пользователя вредоносного кода.

Добавим, что обнаруженная “дыра” проистекает из ошибки в файле win32k.sys, являющимся стандартным источником критических уязвимостей в Windows, а возможность ее эксплуатации, как уже говорилось выше, пока подтверждена только в 64-битных версиях Windows 7 при парсинге IFRAME с чрезмерно большим атрибутом высоты в Safari. Исследователи также не исключают обнаружения схожих проблем и с другими 64-битными редакциями программной платформы Windows.

Подробно об этом на ferra.ru »

Приложения, имеющие права на подключение к интернету, могли получить доступ к логинам, паролям и другим данным Wi-Fi-сетей, к которым подключался пользователь. Смартфоны хранили эти данные в открытом виде. Подробно об этом на hitech.newsru.com »

Возможность неограниченного доступа приложений к фотографиям обусловлена особенностями ранних устройств на Android. Аналогичная уязвимость на днях обнаружилась и в платформе iOS, на которой работают iPhone и iPad. Подробно об этом на hitech.newsru.com »