Новости | ITSec.Ru | университетские исследования (9)

Представлен JavaScript-эксплоит для осуществления атаки Rowhammer на DDR4

Группа ученых из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха представила новый вариант атаки Rowhammer.

Читать пост

Темы: Угрозы Rowhammer университетские исследования

Недавно раскрытая Google «вредоносная кампания» оказалась контртеррористической операцией

Komolov Rostislav 29/03/21

Компания Google проводит одни из самых значимых операций по кибербезопасности в мире. К примеру, ее команда Project Zero находит опасные уязвимости, а Threat Analysis Group специализируется на защите от атак хакеров, работающих на правительства Северной Кореи, Китая и России.

Читать пост

Темы: Google Отрасль университетские исследования Киберугрозы Хакерские атаки

Новая атака Platypus позволяет похищать данные с процессоров Intel

Komolov Rostislav 11/11/20

Команда специалистов из Технического университета Граца, Университета Бирмингема и Центра информационной безопасности имени Гельмгольца (CISPA) сообщила о новом методе атак, который позволяет злоумышленникам похищать данные из процессоров Intel.

Читать пост

Темы: Intel Linux Угрозы университетские исследования

Новая атака BlindSide позволяет обходить ASLR

Komolov Rostislav 15/09/20

Международная группа ученых разработала новую технику атаки на защищенные системы с использованием механизма спекулятивного выполнения. По словам ученых, атака, получившая название BlindSide, может использоваться для создания эксплоитов, способных обходить ASLR.

Читать пост

Темы: процессоры Угрозы университетские исследования Новости компаний

Проект CIRWA помогает отслеживать вымогательские атаки на критическую инфраструктуру

Komolov Rostislav 15/09/20

Команда исследователей из Университета Темпл в Филадельфии (США) представила проект под названием CIRWA (Critical Infrastructures Ransomware Attacks) - репозиторий, предоставляющий информацию об атаках с использованием программ-вымогателей на объекты критической инфраструктуры.

Читать пост

Темы: Киберзащита Отрасль Вымогатели университетские исследования

Более 300 популярных Android-приложений содержат крипторафические уязвимости

Komolov Rostislav 10/09/20

Специалисты Колумбийского университета провели исследование на предмет безопасности Android-приложений. С помощью инструмента под названием CRYLOGGER исследователи протестировали надежность криптографического кода 1 780 популярных приложений для Android из интернет-каталога Google Play Store и пришли к неутешительным выводам.

Читать пост

Темы: Android Угрозы университетские исследования

Специалисты установили истинную причину уязвимостей Meltdown и Foreshadow

Komolov Rostislav 10/08/20

Главная причина уязвимостей Meltdown и Foreshadow, позволяющих осуществлять атаки на механизм спекулятивного выполнения в современных процессорах, оказалась совсем не той, что считалась ранее. Как принято считать, Meltdown и Foreshadow существуют из-за упреждающей выборки команд из памяти, и, готовя исправления, производители руководствовались имен …

Читать пост

Темы: Intel AMD Угрозы университетские исследования

За последний год более трети популярных домашних маршрутизаторов не получили ни одного обновления безопасности

Komolov Rostislav 07/07/20

Сотрудники исследовательского института Фраунгофера (Fraunhofer-Institut für Sichere Informationstechnologie) (Германия) проанализировали 127 обычных маршрутизаторов для домашнего использования. Хоть у них и была установлена последняя версия прошивки, почти все устройства содержали опасные уязвимости. Проблемы варьируются от отсутствующих обновлени …

Читать пост

Темы: Угрозы маршрутизаторы университетские исследования

Исследователи обнаружили новый тип атак на процессоры Intel и AMD

Komolov Rostislav 01/06/20

Современные процессоры Intel и AMD уязвимы к новому типу атак по сторонним каналам, который делает Flush-атаки на кеш устойчивыми к системному шуму. Об этом сообщили исследователи Бисвабандан Панда и Аниш Саксена из Индийского института технологий (IIT) в Канпуре в своей статье «DABANGG: Time for Fearless Flush based Cache Attacks». Метод, получивш …

Читать пост

Темы: Intel AMD Угрозы университетские исследования

Эксперты создали алгоритм для выявления creepware-приложений

Komolov Rostislav 14/05/20

Группа исследователей Нью-Йоркского университета, Корнеллского университета и компании NortonLifeLock (старое название Symantec) разработала алгоритм CreepRank для выявления мобильных приложений, известных как creepware.

Читать пост

Темы: Киберзащита Отрасль Symantec университетские исследования

Новости / университетские исследования (9)

Проект "Информционная безопасность"