|
Поиск по тегу "уязвимости":
|
- Сотни тысяч IIS пострадали от SQL injection // 25.04.08 21:01
- Согласно информации F-Secure, за последнюю неделю сотни тысяч серверов с установленным IIS пострадали от SQL injection, в результате которого на сайтах появляется код на JavaScript, в свою очередь приводящий пользователей на сайты, пытающиеся подсунуть им трояны....»»
|
- Автоматизация атак на основе анализа патчей // 21.04.08 20:19
- Исследователи из Беркли, Питтсбургского университета и университета Карнеги-Мэллона опубликовали работу, посвященную автоматизации подготовки атак на основе сопоставления исходной и исправленной версии программного кода. Поскольку в большинстве случаев исправление...»»
|
- Апрельские обновления от MS // 09.04.08 01:56
- Три важных, пять критических. Важные: уязвимость в DNS-клиенте, открывающая возможность для спуфинга, повышение привилегий за счет уязвимости в ядре, удаленное исполнение кода в MS Visio. Критические: удаленное исполнение кода в MS Project, удаленное исполнение...»»
|
- Кто быстрее исправляет уязвимости, Microsoft или Apple? // 28.03.08 01:27
- Согласно докладу, опубликованному в четверг на конференции Black Hat, несмотря на рекламные заверения Apple в большей безопасности ее софта, на самом деле реакция Microsoft оказалась лучшей.
Исследователи шведского государственного технологического института...»»
|
- Microsoft призналась, что знала об уязвимости в Jet несколько лет // 26.03.08 14:06
- Команда безопасности Microsoft призналась, что знала о недавно обнародованной уязвимости в Jet Database Engine по крайней мере с 2005 года, но не занималась ее непосредственным устранением, поскольку считала, что заблокировала очевидный вектор ее атаки - Outlook...»»
|
- Microsoft подтвердила уязвимость в Word // 24.03.08 15:47
- Microsoft подтвердила наличие уязвимости в Word, связанной с Microsoft Jet Database Engine. Для успешного использования атакующий должен вынудить жертву открыть подготовленный документ. Пользователи Windows Server 2003 SP2 и Windows Vista не затронуты, поскольку...»»
|
- Айфонные вирусы // 05.03.08 15:49
- Встреча двух любимых персонажей - всегда праздник. На сей раз встретились iPhone и Евгений Касперский, предсказавший очередной апокалипсис (tm) в виде эпидемии iPhone-вирусов, которая случится сразу после выхода давно анонсированного SDK для сей игрушки. При...»»
|
- Потенциальная утечка пользовательских данных в FireFox // 24.01.08 13:11
- Проблема заключается в реализации протокола chrome в сочетании с некоторыми расширениями. Если пакет, использующий chrome, реализован как "плоский", т.е. не использующий упаковку своих файлов в jar-архив, атакующий получает возможность выйти за границы того...»»
|
- MS предупреждает об атаках на Excel // 16.01.08 21:42
- Microsoft выпустила предупреждение об атаках, использующих свежую уязвимость в Excel для удаленного исполнения кода и захвата пользовательской системы. Затронутые версии: Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft...»»
|
- Январские обновления от MS // 08.01.08 22:33
- Одно критическое обновление, исправляющее две уязвимости в реализации TCP/IP, и одно важное, исправляющее возможное локальное повышение привилегий в LSASS.
|
подробно о проекте
Анализ криптографических сетевых...
