Брешь приводила к неточностям в ходе проверки безопасности HTML-тегов в поле комментариев, что разрешало совершить XSS-атаку. День назад, 20 ноября 2014 года, разработчики популярного CMS WordPress выпустили обновление 4.0.1, о чем сообщается в официальном блоге компании.

Микрософт выпустила внеплановое обновление MS14-068, предназначенное для исправления критической уязвимости в серверных предположениях Windows, а также Server Core.

Наверное, пароли и логины были взяты посредством фишинговых сайтов, троянов-кейлоггеров либо вредоносных браузерных расширений. Пользователи почтового сервиса Mail.ru снова подверглись массовому хищению учетных данных.

Чтобы снизить нагрузку на серверы, Blizzard снизила предельное число игроков для каждого из них. Расположенные в Северной Америке серверы популярной игры World of Warcraft подверглись DDoS-атаке. Об этом на форуме, посвященном WoW, подтвердил менеджер сообщества Blizzard под псевдонимом Bashiok. Возможно, инцидент связан с выходом 13 ноября 2014 года пятого дополнения к игре - Warlords of Draenor.

Возможность подмены приложений подобающа обеспокоить разработчиков ОС. Намедни на форуме сайта XDA Developers показалась инструкция о том, как взломать смартфон Nokia, трудящийся под управлением ОС Windows Phone 8.1. В инструкции содержатся несложные советы по запуску стороннего приложения и редактированию реестра, исполнение которых, но, может привести к некорректной работе устройства.

В популярном плагине WordPress WP eCommerce найдена страшная уязвимость. Эксплуатация уязвимости разрешала преступнику экспортировать все имена пользователей, адреса и другую тайную данные клиентов. Эксперты компании Sucuri нашли страшную уязвимость в плагине WP eCommerce, разрешающую преступникам легко получить доступ и поменять личную данные пользователя.

Компания McAfee нашла новый вариант вредоносного ПО для пользователей техники на платформе Android. «Вымогатель» под именем Koler распространяется при помощи SMS-сообщений. При заражения он блокирует экран устройства и требует обладателя заплатить «штраф». Для распространения вирус применяет перечень контактов, по которому делает рассылку сообщений следующим потенциальным жертвам.

Более половины пользователей всемирной сети обеспокоены возможностью слежки через web-камеру, а 34% опрошенных не знали о существовании этой угрозы.

Корпорация Микрософт осуществляет сбор данных участников Windows Insider Program на законных основаниях. Микрософт собирает эти пользователей, установивших Windows 10 Technical Preview. Это направляться из опубликованного компанией Микрософт «Заявления о конфиденциальности для ознакомительной технической версии Windows».

Брешь не обнаруживалась коммерческими сканерами, а разработчики не удостоверились в надежности собственное ПО на наличие в нем уязвимостей. HTML-редактор RadEditor, пользующийся широкой популярностью среди разработчиков Микрософт, содержит страшную XSS-уязвимость. Об этом информирует исследователь Дж. С. МакНамара (G. S. McNamara).

Малоизвестный хакер взял пароль и логин к административному аккаунту компании-производителя и применял его, чтобы заразить все PoS-терминалы изготовителя.

Из корпорации уходят топ-менеджеры, которые руководили научной деятельностью гиганта. Как информирует издание TechCrunch, корпорацию Гугл покинул основатель тайного подразделения Гугл X Себастьян Трун (Sebastian Thrun).