Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Apple исправляет уязвимость в сервисе iCloud

2015-01-08 03:58:06 (читать в оригинале)

Компания Apple исправила уязвимость в сервисе iCloud, которая позволяла осуществлять брутфорс-атаки. Напомним, что в начале текущего месяца на сайте GitHub был опубликован инструмент iDict. Его создатель Pr0x13 заверил, что данный инструмент предназначался для эксплуатации "до боли очевидной" бреши. Также разработчик утверждал, что iDict позволяет обойти систему безопасности, в том числе:

• пароли;
• секретные вопросы;

---

black box или новый вид сложных атак на ATM

2015-01-08 03:52:36 (читать в оригинале)

Исследователи из Positive Technologies зафиксировали новый ранее неизвестный сложноорганизованный метод проведения атак на ATM. Суть данного метода в том, что злоумышленники физически взламывают банкоматы, комбинируя атаку со скиммингом. Новый вид нападения получил название black box.

В рамках нового вида нападения устройство выдачи купюр отключается от управляющего им компьютера, встроенного в ATM. При этом происходит замена системы управления аппаратным обеспечением банкомата на ту, которую создали мошенники, а она, в свою очередь, выполняет их команды, отвечающие за выдачу банкнот.

---

AV-Test: Результаты тестирования антивирусных решений

2014-12-31 00:08:16 (читать в оригинале)

В ноябре 2014 года экспертами независимой лаборатории AV-Test было проведено сравнительное тестирование 31 антивирусного продукта для Android-устройств. В испытаниях участвовали решения с настройками по умолчанию, возможностью обращения к облачным сервисам и установки обновлений. Все продукты оценивались с точки зрения эффективности обнаружения вредоносных программ, числа ложных срабатываний, а также наличия дополнительных компонентов защиты.

По завершении тестирования были установлены победители. Так, максимальный уровень детектирования мобильных угроз - 100% (средний показатель по отрасли – 97,6%) продемонстрировали решения:

---

Новое обновление безопасности от Microsoft и новые проблемы

2014-12-23 19:53:01 (читать в оригинале)

Microsoft обращает внимание пользователей на то, что одно из семи обновлений безопасности корпорации (MS14-082) может стать причиной возникновения трудностей при работе с офисными пакетами приложений Microsoft Office 2013 и 2007.

Если точнее, то при работе с приложениями возможны следующие проблемы:
1. При вставке элемента управления ActiveX в формах (forms3) в документе Microsoft Office или при редактировании свойства элемента управления, может появиться сообщение об ошибке:

---

Первое автоматизированное обновление безопасности от Apple

2014-12-23 19:47:51 (читать в оригинале)

Компанией Apple было выпущено первое автоматизированное обновление безопасности для компьютеров, которые работают под управлением Mac OS.

Новый программный продукт призван защищать устройства от вновь обнаруженных вредоносных программ, которые позволяют удаленному пользователю получить контроль над системой.

Обновление создано с целью исправить критические уязвимости в протоколе Network Time Protocol (NTP), синхронизирующем часы в компьютерных сетях.