wwwoldi.ru

Категории
Безопасность Деньги в Сети Право в Сети Сети Видео Процессоры Платформа Antivirus & Firewall

Календарь

June, 2016

Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30

Опросы

Ссылки

Архив Новостей

June 2016 (21)
May 2016 (36)
April 2016 (43)
March 2016 (52)
February 2016 (53)
January 2016 (52)
December 2015 (58)
November 2015 (57)
October 2015 (53)
September 2015 (50)
August 2015 (56)
July 2015 (59)
June 2015 (63)
May 2015 (16)
April 2015 (13)
March 2015 (34)
February 2015 (46)
January 2015 (1)
December 2014 (3)
September 2014 (16)
August 2014 (17)
July 2014 (18)
June 2014 (17)
May 2014 (16)
April 2014 (18)
March 2014 (17)
February 2014 (20)
January 2014 (14)
December 2013 (68)
November 2013 (91)
October 2013 (100)
September 2013 (102)
August 2013 (93)
July 2013 (88)
June 2013 (88)
May 2013 (97)
April 2013 (113)
March 2013 (105)
February 2013 (96)
January 2013 (96)
December 2012 (98)
November 2012 (100)
October 2012 (118)
September 2012 (102)
August 2012 (108)
July 2012 (104)
June 2012 (107)
May 2012 (146)
April 2012 (213)
March 2012 (238)
February 2012 (223)
January 2012 (168)
December 2011 (219)
November 2011 (256)
October 2011 (263)
September 2011 (231)
August 2011 (201)
July 2011 (211)
June 2011 (218)
May 2011 (221)
April 2011 (251)
March 2011 (231)
February 2011 (197)
January 2011 (220)
December 2010 (271)
November 2010 (250)
October 2010 (245)
September 2010 (268)
August 2010 (263)
July 2010 (262)
June 2010 (286)
May 2010 (250)
April 2010 (274)
March 2010 (318)
February 2010 (259)
January 2010 (259)
December 2009 (305)
November 2009 (50)
June 2009 (459)
May 2009 (550)
April 2009 (532)
March 2009 (510)
February 2009 (512)
January 2009 (451)
December 2008 (428)
November 2008 (169)
October 2008 (602)
September 2008 (496)
August 2008 (406)
July 2008 (47)
June 2008 (42)
May 2008 (23)
April 2008 (20)
March 2008 (21)
February 2008 (17)
January 2008 (16)
December 2007 (13)
November 2007 (8)
October 2007 (8)
September 2007 (5)
August 2007 (6)
July 2007 (8)
June 2007 (5)
May 2007 (4)
April 2007 (10)
March 2007 (5)
February 2007 (7)
January 2007 (7)
December 2006 (11)
November 2006 (6)
October 2006 (5)
September 2006 (3)
August 2006 (3)
July 2006 (6)
June 2006 (1)
May 2006 (9)
April 2006 (5)
March 2006 (5)
February 2006 (1)
January 2006 (4)
December 2005 (5)
November 2005 (7)
October 2005 (3)
September 2005 (3)
August 2005 (1)
July 2005 (4)
June 2005 (3)
May 2005 (1)
April 2005 (3)
March 2005 (4)
February 2005 (2)
January 2005 (2)
December 2004 (2)
November 2004 (3)
October 2004 (2)
August 2004 (1)
July 2004 (2)
June 2004 (2)
May 2004 (3)
March 2004 (1)
February 2004 (1)
January 2004 (1)
December 2003 (3)
November 2003 (1)
October 2003 (2)
September 2003 (2)
August 2003 (1)
June 2003 (1)
May 2003 (1)
April 2003 (3)
March 2003 (1)
February 2003 (3)
December 2002 (1)
October 2002 (4)
February 2002 (1)
January 2002 (2)
December 2001 (1)
November 2001 (1)
September 2001 (2)
August 2001 (1)
May 2001 (1)
March 2001 (7)
February 2001 (1)
January 2001 (1)
July 2000 (1)
March 2000 (1)
January 2000 (2)
October 1999 (1)

Безопасность

[ Перейти на главную | Выбрать новую тему ]

CVE-2014-0103

WebAccess in Zarafa before 7.1.10 and WebApp before 1.6 stores credentials in cleartext, which allows local Apache users to obtain sensitive information by reading the PHP session files.

Подробнее | Разместил: SecurityLab.ru - National Vulnerability Database | Дата: 29.07.2018 | Прочитано: 180 | Комментарии

Переполнение буфера в продуктах F5

Локальный пользователь может вызвать переполнение буфера и скомпрометировать систему.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 30.06.2018 | Прочитано: 143 | Комментарии

Троян Emotet перехватывает передаваемые через HTTPS данные

В наибольшей опасности находятся пользователи из Германии, однако некоторые жертвы также находились в Европе, на Ближнем Востоке и в Африке.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 30.06.2018 | Прочитано: 140 | Комментарии

Безопасность IOS-приложений (часть 31) – Проблемы со сторонними библиотеками безопасности

В этой статье мы поговорим о том, почему не следует полностью полагаться на сторонние библиотеки, предназначенные для повышения безопасности ваших приложений.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 29.06.2018 | Прочитано: 171 | Комментарии

MS14-035: Cumulative Security Update for Internet Explorer (2969262)

This security update resolves two publicly disclosed vulnerabilities and fifty-seven privately reported vulnerabilities in Internet Explorer.

Подробнее | Разместил: SecurityLab.ru - Уведомления | Дата: 11.06.2018 | Прочитано: 167 | Комментарии

Украинских интернет-провайдеров обяжут закрывать пиратские сайты

Рабочая группа вместе с Госслужбой интеллектуальной собственности Украины будут работать над законом, который обяжет провайдеров нести ответственность за размещение пиратского музыкального контента.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 30.05.2018 | Прочитано: 188 | Комментарии

Межсайтовый скриптинг в IBM InfoSphere Guardium

Удаленный пользователь может произвести XSS нападение.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 30.05.2018 | Прочитано: 212 | Комментарии

Безопасность IOS-приложений (часть 26) – Патчинг приложений при помощи IDA Pro и Hex Fiend

В предыдущих статьях мы рассматривали подмену методов при помощи Cycript во время работы приложения. Кроме того, мы научились изменять логику работы программы без манипуляций с кодом, когда изменяли значения регистров при помощи GDB. Все эти вещи служат лишь для одной цели – заставить приложение работать так, как мы захотим.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 30.05.2018 | Прочитано: 217 | Комментарии

MS14-029: Security Update for Internet Explorer (2962482)

This security update resolves two privately reported vulnerabilities in Internet Explorer.

Подробнее | Разместил: SecurityLab.ru - Уведомления | Дата: 13.05.2018 | Прочитано: 143 | Комментарии

Apple устранила брешь, раскрывающую личные данные работников компании

Исследователю удалось раскрыть телефоны, имена и адресов сотрудников Apple, зарегистрированных в приложении Radar.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 30.04.2018 | Прочитано: 154 | Комментарии

Множественные уязвимости в Oracle Java SE Embedded

Удаленный пользователь может получить доступ к определенной конфиденциальной информации, манипулировать важными данными, вызвать отказ в обслуживании и выполнить произвольный код на целевой системе.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 30.04.2018 | Прочитано: 212 | Комментарии

AntiSnooper - Privacy Protection

Программа позволяет обезопасить окна и данные от подглядываний.

Подробнее | Разместил: SecurityLab.ru - Софт | Дата: 30.04.2018 | Прочитано: 228 | Комментарии

Безопасность IOS-приложений (часть 21) – Основы ARM и GDB

На данный момент все устройства с операционной системой IOS базируются на архитектуре ARM. Изначально (перед преобразованием в машинный код) программа, написанная на Objective-C, конвертируется в ассемблерный код совместимый с архитектурой ARM. Тот, кто хорошо знаком с «ARM-ассемблером» и владеет отладчиком GDB, вполне может расшифровать код программы во время ее выполнения и даже модифицировать его.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 30.04.2018 | Прочитано: 176 | Комментарии

MS14-020: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (2950145)

This security update resolves a privately reported vulnerability in Microsoft Office.

Подробнее | Разместил: SecurityLab.ru - Уведомления | Дата: 08.04.2018 | Прочитано: 223 | Комментарии

Владельцы ботнета Cutwail проводят DDoS-атаку на конкурирующий Zeus

Исследователи из RSA анализировали «битву» инфицированных сетей с середины августа.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 31.03.2018 | Прочитано: 182 | Комментарии

Компрометация системы в IBM Content Collector

Удаленный пользователь может выполнить произвольный код на целевой системе.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 31.03.2018 | Прочитано: 417 | Комментарии

Отчет с 17-ой встречи DEFCON группы

Первая в этом году конференция прошла 11 февраля 2014 года, в Санкт-Петербургском офисе компании Yandex, находящегося по адресу: Россия, Санкт-Петербург, Пискаревский проспект, дом 2, корпус 2, Литер Щ, БЦ "Бенуа". Добраться до которого можно было на бесплатном шаттле от станции метро Новочеркасская или автобусе УК "Теорема" от станции метро Площадь Ленина. Мероприятие началось в 19:00 и продлилось порядка двух с половиной часов.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 31.03.2018 | Прочитано: 248 | Комментарии

Отказ в обслуживании в FFmpeg

Удаленный пользователь может вызвать отказ в обслуживании.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 28.02.2018 | Прочитано: 402 | Комментарии

Россияне взломали приложение Instagram

Российские разработчики ведут переговоры с представителями соцсети Instagram о возможном сотрудничестве.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 28.02.2018 | Прочитано: 187 | Комментарии

Безопасность IOS-приложений (часть 16) – динамический анализ IOS-приложений при помощи iNalyzer

. В этой статье мы рассмотрим, как можно использовать iNalyzer для выполнения динамического анализа IOS-приложений.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 28.02.2018 | Прочитано: 293 | Комментарии

Hetman File Repair

Удобная программа для исправления файлов, поврежденных неудачной попыткой восстановления данных после удаления, вирусной атакой, неожиданным выключением системы, сбоем питания, программного или аппаратного обеспечения.

Подробнее | Разместил: SecurityLab.ru - Софт | Дата: 25.02.2018 | Прочитано: 242 | Комментарии

MS14-011: Vulnerability in VBScript Scripting Engine Could Allow Remote Code Execution (2928390)

This security update resolves a privately reported vulnerability in the VBScript scripting engine in Microsoft Windows.

Подробнее | Разместил: SecurityLab.ru - Уведомления | Дата: 11.02.2018 | Прочитано: 523 | Комментарии

Межсайтовый скриптинг в Nokia Maps & Places plugin для WordPress

Удаленный пользователь может произвести XSS нападение.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 31.01.2018 | Прочитано: 186 | Комментарии

Хакер обманом заполучил имя пользователя Twitter стоимостью в $50 тыс.

Жертвой хакера стал IT-специалист Наоки Хиросима.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 31.01.2018 | Прочитано: 280 | Комментарии

Обновление PowerLoader’a для 64-разрядных систем на основе утечек кода новых эксплоитов

Несколько месяцев назад в этом блоге я описывал функционал PowerLoader, в том числе интересный способ повышения привилегий в процессе explorer.exe. Код PowerLoader’а также используется в других уязвимостях, например, в Win32/Gapz дроппере.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 28.01.2018 | Прочитано: 258 | Комментарии

MS14-004: Vulnerability in Microsoft Dynamics AX Could Allow Denial of Service (2880826)

This security update resolves one privately reported vulnerability in Microsoft Dynamics AX.

Подробнее | Разместил: SecurityLab.ru - Уведомления | Дата: 14.01.2018 | Прочитано: 215 | Комментарии

SecurityLab.ru поздравляет своих читателей с Новым годом!

Редакция портала по информационной безопасности SecurityLab.ru поздравляет своих читателей с Новым годом.

Подробнее | Разместил: SecurityLab.ru - Новости | Дата: 30.12.2018 | Прочитано: 266 | Комментарии

Безопасность IOS-приложений (часть 9) – анализ приложений при помощи Snoop-it

В предыдущих статьях мы рассматривали выгрузку информации о классах IOS-приложений при помощи class-dump-z, подцеплялись к запущенным процессам при помощи Cycript, выполняли манипуляции с кодом (в том числе method swizzling) во время выполнения приложения, анализировали поток выполнения кода, используя gdb, и тому подобные вещи.

Подробнее | Разместил: SecurityLab.ru - Статьи | Дата: 28.12.2018 | Прочитано: 293 | Комментарии

Как не нужно писать софт или сказ о том, как работают антивирусные лаборатории

В данной статье речь пойдёт о том, как плохо написанный софт помог заглянуть за занавес работы антивирусных лабораторий и рассказать: как же на самом деле они там работают?

Подробнее | Разместил: SecurityLab.ru - Конкурсы | Дата: 22.12.2018 | Прочитано: 340 | Комментарии

Отказ в обслуживании в IBM DB2 и DB2 Connect

Удаленный пользователь может вызвать отказ в обслуживании.

Подробнее | Разместил: SecurityLab.ru - Уязвимости | Дата: 16.12.2018 | Прочитано: 156 | Комментарии

Всего 6154 на 206 страницах по 30 на каждой странице
[<<] [ 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50 | 51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80 | 81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90 | 91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100 | 101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110 | 111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120 | 121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130 | 131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140 | 141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150 | 151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | ... | 206 ] [>>]

Google Search

Топ Новостей

1: MS14-011: Vulnerability in VBScript Scripting Engine Could Allow Remote Code Execution (2928390)
Hot NEWS!
Просмотров - 521

2: Компрометация системы в IBM Content Collector
Просмотров - 416

3: Отказ в обслуживании в FFmpeg
Просмотров - 401

4: Безопасность IOS-приложений (часть 16) – динамический анализ IOS-приложений при помощи iNalyzer
Просмотров - 291

5: Хакер обманом заполучил имя пользователя Twitter стоимостью в тыс.
Просмотров - 278

6: Межсайтовый скриптинг в Vanilla Forums
Просмотров - 270

7: Обновление PowerLoader’a для 64-разрядных систем на основе утечек кода новых эксплоитов
Просмотров - 256

8: Отчет с 17-ой встречи DEFCON группы
Просмотров - 247

9: Hetman File Repair
Просмотров - 242

10: AntiSnooper - Privacy Protection
Просмотров - 228

11: MS14-020: Vulnerability in Microsoft Publisher Could Allow Remote Code Execution (2950145)
Просмотров - 222

12: Безопасность IOS-приложений (часть 26) – Патчинг приложений при помощи IDA Pro и Hex Fiend
Просмотров - 216

13: MS14-004: Vulnerability in Microsoft Dynamics AX Could Allow Denial of Service (2880826)
Просмотров - 213

14: Множественные уязвимости в Oracle Java SE Embedded
Просмотров - 212

15: Межсайтовый скриптинг в IBM InfoSphere Guardium
Просмотров - 211

16: Microsoft отказалась раскрывать клиентские данные, хранящиеся за рубежом
Просмотров - 201

17: Компрометация системы в продуктах F5
Просмотров - 198

18: Межсайтовый скриптинг в UNIT4 Prosoft HRMS
Просмотров - 198

19: CVE-2014-2223
Просмотров - 196

20: CVE-2014-3352
Просмотров - 193

Google 120X240

Ссылки