Tymczasowa poprawka Microsoftu

4 listopada 2011, 13:09

Microsoft udostępnił tymczasową łatkę dla dziury zero-day w jądrze Windows, która jest wykorzystywana przez robaka Duqu. Błąd znajduje się w silniku odpowiedzialnym za parsowanie fontów TrueType.



Niebezpieczne USB

1 sierpnia 2014, 09:52

Niemieccy specjaliści informują o odkryciu luki w USB. Błąd występuje w każdym urządzeniu z tym portem i nie może być obecnie poprawiony.


Poważna dziura w antywirusie ESET

25 czerwca 2015, 08:32

Tavis Ormandy, pracujący dla Google'a ekspert ds. bezpieczeństwa, odkrył poważny błąd w oprogramowaniu antywirusowym firmy ESET. Dziura w tzw. minifiltrze daje napastnikowi zdalny dostęp do systemu ofiary i pozwala na wykonanie w nim złośliwego kodu


Urządzenia z Androidem narażone na atak

10 sierpnia 2016, 09:14

Podczas konferencji DEF CON 24 eksperci poinformowali o istnieniu czterech dziur w sterownikach dla chipsetów Qualcomma przeznaczonych dla Androida. Qualcomm to główny dostawca chipsetów LTE. Należy doń 65% tego rynku, zatem problem może dotyczyć nawet 900 milionów smartfonów i tabletów.


Dziura w szwajcarskim systemie wyborczym

13 marca 2019, 11:11

W kodzie źródłowym szwajcarskiego systemu wyborczego znaleziono poważny błąd kryptograficzny. Umożliwia on osobom z wewnątrz, które zarządzają tym systemem lub go implementują, na manipulowanie głosami.


Naukowcy wciąż nie wiedzą, czym jest „złoty kapelusz” wydobyty z dna oceanu

11 września 2023, 12:53

Naukowcy z należącego do NOAA (Narodowa Administracja Atmosferyczna i Oceaniczna) statku Okeanos Explorer badali za pomocą zdalnie sterowanego drona podwodną górę w Zatoce Alaska, gdy zauważyli coś niezwykłego. Na głębokości 3300 metrów znajdowało się coś, co operatorzy drona nazwali „złotym kapeluszem”. Gładka struktura w kształcie złotej kopuły miała średnicę nieco ponad 10 centymetrów i była mocno uczepiona skał. Widniała w niej niewielka dziura, przez którą było widać, że i wnętrz kopuły jest złote. Naukowcy postanowili wydobyć tajemniczy przedmiot.


© Pamplelune, GNU FDL

Coverity policzyło luki bezpieczeństwa w Open Source

9 stycznia 2008, 12:42

Na zlecenie amerykańskiego Departamentu Bezpieczeństwa Wewnętrznego (DHS) przeprowadzono badania dotyczące liczby luk bezpieczeństwa w kodzie popularnych opensource’owych programów. Specjaliści przyjrzeli się m.in. Sambie, PHP, Perlowi czy Amandzie. Z badań wynika, że w tego typu oprogramowaniu można znaleźć średnio 1 błąd bezpieczeństwa na 1000 linii kodu.


Błąd w opensource'owych bibliotekach

16 lipca 2010, 16:06

Miliony użytkowników serwisów społecznościowych i wielu innych witryn, na których wymagane jest logowanie, jest narażonych na atak. Nate Lawson i Taylor Nelson odkryli prosty błąd w dziesiątkach opensource'owych bibliotek, w tym takich, które są wykorzystywane do implementacji standardów OAuth i OpenID.


Dziura za 250 000 dolarów

27 marca 2012, 12:04

Dziury typu zero-day stały się bardzo poszukiwanym towarem. Osiągnęły one takie ceny, że kwoty oferowane przez producentów oprogramowania zupełnie nie odpowiadają ich rzeczywistej wartości.


Poważna dziura w klientach Gita

19 grudnia 2014, 12:27

W oprogramowaniu klienckim do obsługi Git, rozproszonego systemu kontroli wersji, występuje krytyczny błąd pozwalający napastnikowi na zdalne wykonywanie poleceń na zaatakowanym komputerze. Dziurę znaleziono zarówno w oryginalnym kliencie Git jak i programach firm trzecich bazujących na tym kodzie. Błędy występują w programach dla Windows i Mac OS X, gdyż wykorzystywane przez nie systemy plików odróżniają wielkie i małe litery.


Zostań Patronem

Od 2006 roku popularyzujemy naukę. Chcemy się rozwijać i dostarczać naszym Czytelnikom jeszcze więcej atrakcyjnych treści wysokiej jakości. Dlatego postanowiliśmy poprosić o wsparcie. Zostań naszym Patronem i pomóż nam rozwijać KopalnięWiedzy.

Patronite

Patroni KopalniWiedzy