Хората от компанията предлагаща защитена комуникация Perfect Privacy, откриха сериозна уязвимост, засягаща всички VPN доставчици, предлагащи услуги по пренасочване на портове (port forwarding). Експлоатиран, въпросният проблем може да доведе до разкриване на реалното IP на ползващия VPN тунел за защ...
Прочети още →Много специалисти по информационна сигурност предупреждават потребителите да обновяват продуктите, които ползват възможно по-скоро след издаването на ъпдейти, адресиращи открита уязвимост в софтуера. Киберпрестъпниците действат изключително бързо днес и за часове след издаването на обновление, те ве...
Прочети още →Ирански компютърен специалист от компанията Vulnerability Lab разкри много опасна уязвимост тип RCE (remote code execution) в една от най-популярните архивиращи програми WinRAR. Този архиватор се използва от над 500 милиона души в целия свят и може да се каже, че уязвимостта е много разпространена и...
Прочети още →Основателят и изпълнителен директор на компанията Vulnerability Lab Бенджамин Кунц Меджри (Benjamin Kunz Mejri) разкри уязвимост в API на мобилните приложения на PayPal, даваща възможност за заобикаляне на двойното удостоверяване и получаване на достъп дори до блокираните акаунти на тази платежна си...
Прочети още →Компютърният експерт от компанията Vulnerability Lab Бенджамин Кунц Меджри (Benjamin Kunz Mejri) съобщи за критична уязвимост в App Store и iTunes. Бъгът засяга системата с фактури, която работи твърде странно: ако в полето "Име на устройство" (name value) бъде въведен програмен код, то той се изпъл...
Прочети още →