Новости | ITSec.Ru | открытое ПО (7)

3 XSS-уязвимости в популярных open-source приложениях могут вызвать удаленное выполнение кода

Ошибки содержатся в приложениях для веб-разработки Evolution CMS, FUDForum и Gitbucket, сообщает Securitylab. XSS-атака позволяет злоумышленнику запускать JavaScript-код в браузере жертвы, что позволяет украсть cookie-файлы или перенаправить пользователя на фишинговый сайт.

Читать пост

Темы: Угрозы открытое ПО

Обнаружен новый вариант вымогателя Nokoyawa

Komolov Rostislav 30/05/22

Злоумышленник усовершенствовал программу-вымогатель Nokoyawa за счет повторного использования кода из общедоступных источников, пишет Securitylab.

Читать пост

Темы: Угрозы открытое ПО Вымогатели

Вредоносный PyPI-пакет заражал бэкдором Windows-, Linux- и Darwin-системы

Komolov Rostislav 24/05/22

В PyPI обнаружен очередной вредоносный пакет, использующийся в атаках на цепочку поставок с конечной целью установить маячок Cobalt Strike или бэкдор на системы под управлением Windows, Linux и Darwin.

Читать пост

Темы: Преступления Apache открытое ПО

Выходцы из Positive Technologies запускают новую компанию в области кибербезопасности

Komolov Rostislav 16/05/22

По информации издания «Коммерсантъ», выходцы из ИБ-компании Positive Technologies запустили проект под названием CyberOK . Это платформа кибербезопасности на базе технологий с открытым исходным кодом.

Читать пост

Темы: Киберзащита Positive Technologies Отрасль открытое ПО

Solar appScreener выявляет уязвимости и НДВ в Open Source-проектах

Komolov Rostislav 29/03/22

Статический анализатор кода Solar appScreener компании «Ростелеком-Солар» выявляет уязвимости и недекларированные возможности (НДВ) в Open Source-проектах – свободно распространяемых программах, а также компонентах и библиотеках, которые используют разработчики для создания своих проектов.

Читать пост

Темы: приложения Пресс-релиз Отрасль открытое ПО Ростелеком-Солар

Звуковой редактор Audacity теперт собирает данные, и пользователи начали создавать собственные версии

Komolov Rostislav 07/07/21

Пользователи популярного звукового редактора с открытым исходным кодом Audacity обвинили его нового владельца в желании превратить программу в инструмент для слежки и решили разработать альтернативные решения.

Читать пост

Темы: Отрасль GitHub аудиоиндустрия открытое ПО данные пользователей

Android с открытым кодом получит поддержку языка программирования Rust

Komolov Rostislav 09/04/21

Представители компании Google объявили, что версия операционной системы Android с открытым исходным кодом (Android Open Source Project) получит поддержку языка программирования Rust для предотвращения проблем, связанных с безопасностью памяти. С этой целью компания в течение последних 18 месяцев создавала части AOSP с помощью Rust.

Читать пост

Темы: Android Отрасль открытое ПО Программное обеспечение

Проект Fedora объявил бойкот Фонду свободного ПО

Komolov Rostislav 06/04/21

Проект Fedora заявил о разрыве отношений с Фондом свободного программного обеспечения (Free Software Foundation, FSF) в связи с возвращением в совет директоров FSF Ричарда Столлмана (Richard Stallman).

Читать пост

Темы: Отрасль открытое ПО Fedora

В 46% популярных Android-приложений используются уязвимые компоненты

Komolov Rostislav 26/03/21

Почти все самые популярные приложения Android используют компоненты с открытым исходным кодом, но многие из этих компонентов устарели и имеют как минимум одну опасную уязвимость.

Читать пост

Темы: Android приложения Угрозы открытое ПО

WhiteSource расширяет встроенную поддержку сред IDE с помощью интеграции с JetBrains Pycharm и Webstorm

Komolov Rostislav 26/01/21

Компания WhiteSource, лидер в области управления безопасностью и комплаенсом open source компонентов, анонсировала сегодня поддержку JetBrains PyCharm и WebStorm, реализованной в WhiteSource Advise. У разработчиков, использующих PyCharm и WebStorm, появилась возможность видеть и контролировать проблемные open source компоненты в своей любимой среде …

Читать пост

Темы: Пресс-релиз Отрасль открытое ПО WhiteSource

Новости / открытое ПО (7)

Проект "Информционная безопасность"