Spośród licznych niedociągnięć nowego iPhone'a na pierwszym miejscu trzeba wymienić jego zabezpieczenie - udowodnili to członkowie iPhone Dev Team, którzy złamali oprogramowanie w ciągu kilku godzin po oficjalnej premierze.
Wczoraj producent Windowsa wydał czerwcowy zestaw łatek do swojego oprogramowania. Tym razem aktualizacji jest siedem, ale tylko trzy mają znaczenie krytyczne. Dotyczą one stosu Bluetooth, przeglądarki IE oraz komponentu DirectX.
Specjaliści od bezpieczeństwa ostrzegają przed nowym atakiem, w którym przestępcy aktywnie wykorzystują nieznaną dotąd lukę we wtyczce Adobe Flash Player, odpowiedzialnej za odtwarzanie animacji flash w przeglądarkach internetowych.
Routery Livebox TP, oferowane z neostradą przez Telekomunikację Polską, zawierają lukę, która umożliwia atakującemu zawieszenie pracy tego urządzenia i ewentualne wykorzystanie go do zdalnego wykonania kodu.
Przestępcy już próbują wykorzystywać odkrytą lukę w arkuszu kalkulacyjnym Excel Microsoftu, która pozwala na zdalne wykonanie niebezpiecznego kodu - poinformował producent programu.
W kilkudniowym odstępie czasu udostępnione zostały uaktualnienia usuwające dziury i niedociągnięcia zarówno w starszych edycjach, jak i w najnowszym wydaniu systemu Mac OS X - Leopardzie.
Ceny usług cyberprzestępców są zaskakująco niskie - donoszą eksperci z G DATA Security Labs na podstawie przeprowadzonych na całym świecie badań. Konkurencja na tym rynku jest coraz większa, zatem internetowi przestępcy stosują znane handlowcom mechanizmy pobudzające sprzedaż, o czym kilka tygodni temu wspominała także m.in. firma Panda Software.
Firmy z branży IT często traktują odkrywców dziur jak darmową siłę roboczą, nie doceniając wysiłku, jaki wkładają oni w znalezienie luk - stwierdził Roberto Preatoni, dyrektor strategiczny WabiSabiBLabi, podczas konferencji Blue Hat.
Usługa pocztowa Google - Gmail jest podatna na atak, który umożliwia przejęcie kontaktów i poczty odbieranej przez użytkownika. Specjalista Petko Petkov z grupy hackerskiej GNUCitizen zaprezentował kod proof-of-concept demonstrujący technikę ataku.
Minął rok, od kiedy Interia została po raz pierwszy poinformowana przez Marka Futregę o lukach w systemie pocztowym portalu. Sprawa do tej pory pozostaje niezałatwiona, podczas gdy konkurencyjne portale potrafiły poradzić sobie z problemem nawet w jeden dzień. Tymczasem błędy w poczcie Interii umożliwiają przeprowadzenie naprawdę niebezpiecznych ataków, łącznie z kradzieżą danych - wszystko zależy tylko od wyobraźni atakującego.