Новости | ITSec.Ru | исходный код (5)

С 15 марта 2021 года Google планирует ограничить некоторые API-интерфейсы Chrome

Как сообщили разработчики Google в официальном блоге, в ходе недавней проверки, некоторые сторонние браузеры на основе Chromium смогли интегрировать функции Google, которые предназначались исключительно для использования фирменными сервисами Google, в том числе браузером Chromium.

Читать пост

Темы: Отрасль Google Chrome исходный код API

Взломщики SolarWinds получили доступ к исходному коду программ Microsoft

Komolov Rostislav 11/01/21

По сообщениям Microsoft, группа хакеров, стоящих за взломом SolarWinds, сумела проникнуть в сети компании и получить доступ к определенной части исходного кода. Исходный код традиционно относится к числу наиболее тщательно охраняемых секретов технологических компаний, и Microsoft всегда особенно осторожно подходила к его защите. К каким именно репо …

Читать пост

Темы: Microsoft Преступления исходный код SolarWinds

Почти половина компаний сознательно оставляет уязвимый код в ПО, чтобы побыстрее развернуть программы

Komolov Rostislav 01/12/20

Стремление к ускорению разработки и развертывания приложений превратилось из простой задачи разработчиков в приоритет бизнес-уровня, влияющий на чистую прибыль каждой компании. Для достижения данной цели организации перешли к модели DevSecOps, чтобы обеспечить повышенную «гибкость и скорость жизненного цикла разработки программного обеспечения».

Читать пост

Темы: Опрос Техника Угрозы исходный код

Исходный код Cobalt Strike предположительно утек в Сеть

Komolov Rostislav 13/11/20

Исходный код набора инструментов Cobalt Strike предположительно утек в Сеть и был опубликован в репозитории GitHub.

Читать пост

Темы: Угрозы GitHub Cobalt Strike исходный код

OpenDev отключила инструмент Gerrit после известий о его взломе

Komolov Rostislav 23/10/20

Администрация сайта OpenDev.org, являющегося хостингом для официального исходного кода OpenStack, отключила ПО Gerrit после того, как узнала, что оно было тайно взломано две недели назад. Администрация также попросила пользователей просмотреть недавние коммиты своих проектов на предмет содержания бэкдоров или какого-либо другого вредоносного кода.

Читать пост

Темы: Преступления исходный код OpenDev

GitLab обнаружил множество уязвимостей в исходном коде проектов своих клиентов

Komolov Rostislav 08/10/20

Специалисты online-сервиса для работы с git-репозиториями GitLab проверили безопасность программных проектов своих клиентов и обнаружили множество уязвимостей.

Читать пост

Темы: Исследование Угрозы исходный код Gitlab

Исходный код банковского трояна Cerberus бесплатно предлагается на хакерских форумах

Komolov Rostislav 18/09/20

Авторы мобильного банковского трояна Cerberus бесплатно выложили его исходный код на популярном русскоязычном форуме после неудачного аукциона. Об этом рассказал специалист компании «Лаборатория Касперского» Дмитрий Галов.

Читать пост

Темы: Угрозы трояны ЛК исходный код

Сервис Have I Been Pwned откроет исходный код

Komolov Rostislav 11/08/20

Основатель сервиса Have I Been Pwned (HIBP) для проверки скомпрометированных паролей, решил открыть кодовую базу проекта. Об этом Трой Хант сообщил в своем блоге. Сервис Have I Been Pwned был запущен в 2013 году как инструмент кибербезопасности, позволяющий интернет-пользователям проверить свои аккаунты на предмет утечки учетных данных. Have I been …

Читать пост

Темы: Киберзащита Отрасль исходный код

70% приложений содержат уязвимые библиотеки с открытым исходным кодом

Komolov Rostislav 26/05/20

70% настольных и мобильных приложений содержат как минимум одну уязвимость, связанную с использованием библиотеки с открытым исходным кодом. По словам специалистов из компании Veracode, бесплатные централизованные хранилища кода, предоставляющие готовые «строительные блоки» для разработчиков, представляют опасность. Специалисты проанализировали 351 …

Читать пост

Темы: Угрозы исходный код

Исходный код второго по прибыльности вымогателя выставлен на продажу

Komolov Rostislav 30/03/20

Исходный код одной из самых передовых и прибыльных на сегодняшний день вымогательских программ Dharma выставлен на продажу на двух русскоязычных хакерских форумах. На конференции RSA в нынешнем году представители ФБР назвали Dharma вторым после Ryuk наиболее доходным вымогательским ПО в мире. За период с ноября 2016-го по ноябрь 2019 года вымогател …

Читать пост

Темы: Онлайн-торговля Угрозы Вымогатели исходный код

Новости / исходный код (5)

Проект "Информционная безопасность"