Безбедносни експерти од неколку универзитети пронајдоа безбедносен пропуст во iOS и macOS кој би им овозможил на потенцијалните напаѓачи да пристап до чувствителни податоци. Зафатени со пропустот се и лозинките. Нападот со кој е овозможен пристап е напад од спореден канал (side channel vulnerability). Пропустот е присутен на процесорите дизајнирани од Apple – А и […]
Пропуст во популарната „Јava“-библиотека Log4j која се користи за креирање на логови во Јава-апликациите е причина поради која милиони апликации се подложни на онлајн напади. Американската агенција за сајбербезбедност и инфраструктура (CISA) го означи пропустот за критичен и го оцени со највисока оценка за опасност 10 од 10. Веќе има потврда за злоупотреба, а и […]
По се изгледа последиците од безбедносниот пропуст на Linux и Mac X OS ќе бидат поголеми од Hearthbleed со кој е споредуван. Дел од експертите веќе денес тврдат дека Shellshock, како што се нарекува ново-откриената ранливост, ќе има посериозен ефект врз безбедноста на 500 милиони компјутери. National Vulnerability Database го оцени со ниво на опасност […]
Apple вели дека неодамна забележале најголем до сега напад врз Macintosh компјутерите на нивните вработени. Компјутерите биле инфицирани со малициозен код специјално наменет за Mac откако нивните вработени го посетиле форумот за софтверски алатки за iPhone, iphonedevsdk.com. Истиот метод кој злоупотребува ранливости во Јava плагинот за прелистувачи беше користен и за неодамнешни напади врз Facebook, […]
Нова ранливост во iOs 6.1 дозволува лесно да се заобиколи безбедноста на iPhone, односно екранот за отклучување, и да се пристапи до контактите, гласовните пораки и фотографии кои се складирани на телефонот. Бизарната ранливост, која се појавува на сите iPhone-и со iOS 61, е откриена од Jailbreaknation.com чие видео со објаснување за хакот ќе најдете […]
Новиот Internet Explorer можеби е подобар од претходниците, но како по правило речиси сите доаѓаат со безбедносни пропуст. За жал и Internet Explorer 10 не е исклучок од правилото, но овој пат пропустот е подзаборавен од претходните верзии. Microsoft разгледува безбедносен пропуст кој се повторува од IE 6, први го забелeжал Spider.io, а сериозно ја […]
Пропуст во Microsoft Skype дозволува да се украде профил само со корисничка имејл адреса. Ова откритие беше постирано на руски форум пред два месеци, а потврдено од The Next Web кои не сакаа детално да го објаснат просецот на пробивање на провил бидејќи бил премногу лесен. Skype во меѓувреме ја изгаси страната за ресетирање на […]
Вашето Skype корисничко име може едноставно да ја открија и вашата локална и глобална IP адреса преку скрипта закачена на Github, открива Skype-open-source. Скриптата е толку едноставна што треба само да дододадете корисничко име на контакт и ќе ја добиeте IP адресата на тој корисник. Скриптата започнува со праќање на барање за контакт, но не […]
Apple објави закрпи за Java со која се поправа пропустот поради кој околу 600.000 компјутери се најдоа инфицирани од Flasback Trojan, препознатлив по тоа што го напаѓа Mac OС X оперативниот систем. Првите информации за оваа ботнет мрежа дојдоа од руската безбедносна компанија Dr. Web, чии аналитичари открија дека околу 274 компјутери од стотината илјади […]
Google Chrome конечно „падна“ по две години пркосење на хакерите на натпреварувањето Pwnium на безбедносната конференција CanSecWest. Пропустите во прелистувачот беа откриени од рускиот студент Сергеј Глазунов кој освои 60.000 долари награда од Google за наоѓање на грешката. Оваа награда е дел од понудениот фонд од еден милион долари кој Google го нуди за сите […]
На овогодинешното издание на DefCon се појави десет годишно девојче кое откри нов начин за инфилтрирање малициозни програми во паметните телефони. Девојчето, кое се има претставено под името CyFi, ја има откриено дупката играјќи игра слична на FarmVille. Бидејќи овие игри бараат од играчот да чека за да може да продолжи, CyFi не можејќи да […]
<Надополнето:> Sony за многу брзо време го среди пропустот што се случуваше при промена на лозинките, каде кракерите ги користеа претходно украдените имјелови и датуми на раѓање да ги украдат и новите лозинка. Сајтот сега е вратен онлајн.
Со видео обраќање, претседателот на Sony Computers, Казу Хираи го најави ре-стартување на гејмерската онлајн платформа PlayStation Network која беше изгасена веќе 3 недели поради хакнати профили и укредени лични податоци заедно со телефоски броеви и кредитни картички на 77 милиони корисници.
Google тргна над 50 злонамерни апликации од Android пазарот, но проблемот остана бидејќи тие апликации беа симнати над 260.000 пати.
Првиот дел од истражувањето на Zero Science Lab ќе го најдете тука, следи вториот дел:
Секоја веб базирана апликација би требало да се тестира од грешки и багови (QA - http://en.wikipedia.org/wiki/Quality_assurance) уште кога е во својата развојна фаза. Дури и откако ќе излезе финалниот продукт, после додавањето на модули и нови ажурирања и додавање на нови функционалности, апликацијата, доколку производителот ја смета за сериозна и доколку се грижи за безбедноста на истата како и за безбедноста на своите клиенти кои ја користат, би требало да извршува периодична безбедносна проценка или пенетрациско тестирање (пентест) и зацврстување на веб апликацијата.
Денеска, Zero Science Lab во соработка со MantisBT Group објави безбедносни предупредувања и закрпи за популарниот систем за следење на грешки или багови MantisBT (отворен код). Се работи за неколку сериозни ранливости со чија помош, напаѓачот може да дојде до осетливи информации на заразениот систем со пропатување на директориуми или пак да извршува HTML код во корисничкиот прелистувач со помош на XSS напад.
Google ќе им плати на хакерите доколку откријата ранливости на различни веб сервиси. Наградите ќе се движат од 500 до 3.133 долари зависно од ранливоста кои можат да бидат на Google.com, YouTube.com, Blogger.com или Orkut.com.
Тимот на Zen Ventures во соработка со Zero Science Lab, објави безбедносни закрпи за заштита на своите корисници. Најновата верзија, 1.3.9g, објавена на 29.09.2010 е подобрената верзија од 1.3.9f, во која имаше ранливости од типот XSS, SQLi и LFI/FD.
Во април направивме експеримент, проверка на безбедноста на неколку .gov и .edu.mk сајтови. Целта беше да информираме за безбедноста, да посочиме на ранливостите. Но, се чини ништо не е сменето.
