... . ЕРЕВАН, 6 сентября. /АРКА/. Некорректно настроенный web-сайт может отображать конфиденциальные данные, включая пароли баз данных, сообщает securitylab.ru . Чешский эксперт по безопасности Владимир Смитка (Vladimír Smitka) призвал операторов web-сайтов проверить, каким образом настроены их ресурсы, особенно если они используют систему .git для развертывания и управления... ...

... ла опасную уязвимость, позволяющую получить доступ к персональн ...

... ЕРЕВАН, 23 августа. /АРКА/. Атакующие могут украсть файлы жертвы путем злоупотребления запросами URL, обрабатываемыми программой электронной почты для macOS, сообщает securitylab.ru . Опасные уязвимости в программном обеспечении Airmail 3, альтернативном почтовом клиенте для macOS, позволяют удаленному злоумышленнику похитить электронные письма и прикрепленные файлы пользователе ...

... АРКА/. Web-приложения на JavaScript уязвимы к атакам отказа в обслуживании с использованием регулярных выражений (Regular expression denial of service, ReDoS). Атака известна уже давно, однако до сих пор оставалась недооцененной. Об этом сообщает securitylab.ru . ReDoS предполагает отправку злоумышленником объемных и сложных текстов web-серверу на JavaScript или приложению... ...

... , 13 августа. /АРКА/. Эксперты по безопасности из Kryptowire обнаружили 47 уязвимостей в прошивках и приложениях популярных Android-смартфонов. Об этом, как пишет Lenta.ru, сообщает The Bleeping Computer. Бреши в системе присутствуют как минимум в 25 моделях устройств, уверяют специалисты. Часть найденных уязвимостей может приводить к сбоям, которые позволят злоумышленникам... ...

... тута обнаружили криптографическую уязвимость (CVE-2018-5383), затрагивающую многочисленные реализации Bluetooth ЕРЕВАН, 24 июля. /АРК ...

... х смарт-часах Fixitime 3 опасную уязвимость, позволяющую злоумышленнику следить за владельцем устройства ЕРЕВАН, 17 июля. /АРКА/. ...

... el ЕРЕВАН, 25 июня. /АРКА/. Исследователи Амстердамского свободного университета (Нидерланды) представили новую атаку по сторонним каналам на процессоры Intel, позволяющую извлекать ключи шифрования и другую конфиденциальную информацию из приложений. Как сообщает securitylab.ru со ссылкой на The Register, специалисты опубликуют свое исследование на следующей неделе. По... ...

... ния. Об этом сообщает securitylab.ru . Специалисты Appthority обнаружили уязвимость HospitalGown еще в 2017 году. Проблема связана не с каким-либо кодом в приложении, а с отсутствием на серверах механизмов авторизации. ... ...

... 2 и Drupalgeddon3 ЕРЕВАН, 22 мая. /АРКА/. Сайты, использующие систему управления контентом Drupal, взломанные злоумышленниками путем эксплуатации уязвимостей Drupalgeddon2 и Drupalgeddon3, распространяют майнеры криптовалюты, трояны для удаленного доступа (RAT) и другое вредоносное ПО, выяснили исследователи из компании Malwarebytes. Как сообщает securitylab.ru , ранее... ...