Команда экстренного реагирования на киберугрозы промышленных систем управления (ICS-CERT) предупредила, что практически все основные производители браузеров совершают одну ошибку реализации. Проблема заключается в том, что cookie-файлы, отравленные через HTTP-запрос, могут позволить удаленному злоумышленнику “обмануть” HTTPS-соединение и получить доступ к персональной сессионной информации пользователя.
Ноутбуки Lenovo ThinkPad с предустановленной ОС Windows 7 оказались инфицированы шпионским ПО, собирающим данные о пользователе и отправляющим их на серверы Lenovo. Как сообщает издание Computer World, сбор информации при этом осуществляется на легальных основаниях – приняв пользовательское соглашение, жертва соглашается на слежение со стороны компании.
У вносящей изменения в системный реестр троянской программы Poweliks, обнаруженной в 2014 г., появился преемник в лице нового варианта вредоноса Kovter, который использует аналогичную тактику для усложнения обнаружения и механизм устойчивости, позволяющий оставаться на зараженном компьютере после перезапуска системы.
Генеральный директор Facebook Марк Цукерберг намекнул о том, что разработчики компании работают над созданием кнопки “не нравится”, которая позволит выразить свое негативное отношение по поводу опубликованного в соцсети контента. По словам ИБ экспертов, новая функция предоставляет киберпреступникам еще одну возможность осуществлять вредоносную деятельность.
Злоумышленники использовали серьезную брешь в online-сервисе для загрузки, хранения и обмена фотографиями Imgur для внедрения вредоносного кода в изображения, похищения истории браузеров посетителей, а также манипуляции с имиджбордами 4Chan и 8Chan. По словам администрации Imgur, которая уже устранила уязвимость, скомпрометированные страницы использовались преступниками в целевых атаках, но не были опубликованы в главной галерее сайта.
Как сообщает издание РИА Новости со ссылкой на главу Роскомнадзора Александра Жарова, в России могут заблокировать файлообменник rutracker.org и плеер для бесплатной загрузки музыки pleer.com. По словам Жарова, одна из ассоциаций правообладателей намерена в ближайшее время потребовать постоянной блокировки этих ресурсов.
За время своего пребывания на рынке линейка смартфонов Samsung Galaxy A зарекомендовала себя с лучшей стороны. И хотя ни один из гордых представителей серии Galaxy A так и не стал бестселлером, в целом все они отличаются сочетанием неплохих для своего уровня технических характеристик и премиальных элементов дизайна. А недавнее дополнение к линейке – Galaxy A8…
ПодробнееКитайская компания-производитель Meizu представила свой новый флагман – смартфон Рro 5, который внешне очень похож на MX4 Pro и MX5. Однако, Pro 5 – первый полностью металлический аппарат компании, выполненный в фирменном стиле Meizu. Операционной системой в Meizu Pro 5 выступает Android 5.1 с оболочкой Flyme 5 (до 15 ноября – официальной даты выхода данной…
ПодробнееВесной этого года компания Xiaomi представила на индийском рынке смартфон Mi 4i, а сегодня китайский производитель объявил о выпуске новой модели Mi 4c для Китая. Смартфон Xiaomi Mi 4i упоминается в предыдущем предложении не просто так. И он и представленная сегодня новинка, по сути, является пластиковой и более доступной по цене версией прошлогоднего флагмана Mi…
ПодробнееНезависимая исследовательская фирма Counterpoint Technology Market Research на этой неделе выпустила свой новый отчёт, посвящённый квартальным продажам смартфонов в мире. Он служит ещё одним подтверждением того, что южнокорейская компания Samsung по-прежнему опережает своих конкурентов по объёму продаж смартфонов.
Компания Prestigio сообщила о старте продаж нового доступного смартфона с большим экраном – Prestigio Muze C3. Представленная новинка оснащена 5-дюймовым IPS дисплеем с разрешением 1280х720 точек и 4-ядерным процессором с частотой 1,3 ГГц. Также сообщается об использовании оперативной памяти объёмом 1 ГБ и встроенной флэш-памяти ёмкостью 8 ГБ.
22 сентября 2015 г. компания ASUS официально открыла продажи в Украине новой серии планшетов ZenPad, ноутбуков представительского класса ZenBook Pro и портативных игровых ноутбуков ROG GL552JX. Планшеты ZenPad выпускаются в трех форм-факторах – 7″, 8″ и 10″ и играют роль универсальной замены для устаревших линеек FonePad, MeMo Pad и Transformer Pad. В свою очередь, модельный…
ПодробнееИБ-исследователи из VerSprite обнаружили две уязвимости в разработанном компанией Western Digital NAS-продукте My Cloud. Эксплуатация брешей позволяет удаленно и локально получить доступ с правами суперпользователя к устройству. Уязвимостям подвержены My Cloud NAS-устройства 04.01.03-421 и 04.01.04-422 и, возможно, более ранние версии. Разработчики WD уже работают над устранением брешей.
Прошел уже почти год с момента запуска подписной музыкальной службы YouTube Music Key. Примерно тогда же Google без лишнего шума переименовала сервис Play Music All Access в Google Play Music Unlimited. И вот сейчас, похоже, Google придумала более удачное название музыкальному сервису YouTube Music Key – YouTube Red.
Instagram, фотосервис и социальная сеть в одном лице, поделилась очередной порцией статистики. По данным компании количество ее пользователей по всему миру перевалило за отметку 400 млн. человек, причем последние 100 млн. подключились к Instagram менее чем за год.
Корпорация Google сообщила о запуске поддержки новых групповых операций в Google Analytics API: теперь сервис поддерживает пакетные запросы. Благодаря этому веб-мастера смогут объединять несколько вызовов API в единый HTTP-запрос.
Корпорация Google выпустила полностью переработанную версию своего платежного сервиса Google Wallet для iOS, имеющую интерфейс с фокусом на платежи P2P (от пользователя к пользователю).
Ситуация с приходом PayPal в Украину рискует превратиться в многосерийное шоу, где на смену победам приходят не самые радостные новости. Об очередном сюжетном повороте в этой истории рассказал Илья Кенигштейн в социальной сети Facebook. Напомним, Илья самостоятельно связался с менеджером PayPal в Восточной Европе, который сообщил, что политики и правила PayPal не совпадают с правилами…
ПодробнееРанее уже неоднократно отмечалось, что новейшая мобильная операционная система iOS 9, которая была установлена более чем на 50% устройств Apple уже через три дня (с 16 по 19 сентября), включает множество улучшений и нововведений по части энергосбережения. Владельцам iPhone обещали дополнительные три часа работы на одной подзарядке благодаря новому режиму энергосбережения. И вот сейчас появилось…
ПодробнееКомпания Cisco исправила ряд проблем в платформах IOS и IOS XE, в их числе три DoS-уязвимости и уязвимость, позволяющую обход авторизации через SSH. Как указывается в бюллетене безопасности компании, брешь в протоколе SSHv2, реализованном в продуктах Cisco IOS и IOS XE, позволяла неавторизованному атакующему удаленно обойти аутентификацию пользователя. Успешная эксплуатация бреши давала возможность злоумышленнику войти…
Подробнее