En bagdør mekanisme til distribution af tusindvis af pirat temaer og plugins til Joomla, WordPress, og Drupal CMS'er er for nylig blevet spottet i naturen. Udviklere har fundet, at CryptoPHP hacker operatører har brugt det til at bryde ind i C&C (kontrollere…
En variant af en Remote Control System (RCS) program software designet til at fjerne malware er blevet spredes til internettet sidst. Softwaren er kendt for at være udviklet af en italiensk virksomhed, kaldet Hacking Team, and is spreading as…
Google udsteder 39 version af Chrome-browseren til OS X-enheder, som markerer en enorm ændring fra 32-bit til 64-bit understøttelse. Dette skridt vil, forhåbentlig, gøre browseren hurtigere og bruge mindre hukommelse. Over 40 sårbarheder er ved at blive…
Mere end seks millioner e-mail konti verden over er blevet kompromitteret i de seneste tre måneder. Forskere mener, at mængden af udsatte e-mail konti sandsynligvis er steget takket være en stigning i brud på datasikkerheden. De forskere, der gennemførte…
Som følge af en af de største detail sikkerhedsbrud dette år, der går, Home Depot har brugt mere end $43 millioner kun i sidste trimester om sikkerhedsspørgsmål undersøgelser. I en erklæring fra denne tirsdag, the retailer announced that…
Tirsdag udsendte Adobe en nødsituation patch for at fastsætte en Flash Player fejl CVE-2104-8439, der blev fastsat i sidste måned, men fik udnyttet igen. Adobe tilføjet "afbødning" til sårbarheden. De nye versioner er tilgængelige for: Vinduer - 15.0.0.239…
Microsoft har udgivet en ny build 9879 for alle de maskiner, der kører Windows 10 Technical Preview. Angiveligt dens funktioner er ikke anderledes end den gamle. Hvis du er blandt de stolte brugere af Windows 10 Teknisk…
Den "mindre" kommando, der giver dig mulighed for at se filer indhold downloadet fra internettet i Linux kan synes at være en ganske farlig funktion efter sikkerhedsspecialister. Hvad er Lesspipe Den har udseende uskadelige ved første øjekast, tillader…
Forskere med Symantec har identificeret en ny meget avanceret spionage malware, eftersynkroniseret Regin, anvendes i angreb på talrige internationale mål, lige fra privatpersoner til virksomheder, og regeringer. Graden af teknisk kompetence vises af Regin kan sjældent set,…
Oprettelse af en Android malware program kan være ganske let selv for en nybegynder i udviklingen af software-applikationer. Tag et eksisterende program, demontere det med alle de tilgængelige værktøjer, som kan findes online, ændre koden, gøre det open source…
En afgørende cross-site scripting fejl er lappet i den seneste WordPress Update - 4.0.1. Sårbarheden kompromiser kommentar bokse på websteder, der anvender content management system software. Udnyttelse af fejl, en hacker skulle injicere ondsindet JavaScript i…
I de sidste par dage, Windows Update er ikke fungerer på Windows XP. Fejl 0x80248015 opstår som IE8 indlæser websiden, og så brugeren kan ikke søge efter en rettelse. På trods af, at Microsoft ikke udsteder…
En ny type Man-in-the-middle (MITM) angreb kaldet "DoubleDirect" breder over internettet i disse dage. Hvad angrebet gør, er at omdirigere trafik af trådløse forbindelser fra store web-site domæner som Facebook, Google, Twitter, til malware-inficerede sites. Falling over sådanne…
Detect er blevet bygget til at bistå aktivister, journalister og forsvarere af menneskerettigheder på verdensplan, ved påvisning af spyware installeret af statslige organisationer med henblik på at overvåge visse fag og deres aktiviteter. Forsker Claudio Guarneri er sindet bag den åbne…
Alle, der bruger PayPal service for deres online-betalinger har mindst en gang modtaget en e-mail foregiver at være fra den officielle PayPal støtte, om, at en uautoriseret betaling har fundet sted ud af kontoen. De fleste af disse e-mails…
The Citadel Trojan har et nyt mål - adgangskode ledere holder passwords, der holder vigtige forvaltning produkter sikkert. IBM Trusteer forskere har meddelt, at de har informeret skabere eller nexus Personal Security Client, KeePass og Password Safe om…
En rapport, der siger, at fildeling peer-to-peer shared service BitTorrent har flere fejl i sin sikkerhedskryptering blev offentliggjort sidste søndag (16th November) af en gruppe forskere i sikkerhed i Hackito web-site forum. I rapporten hedder det, at torrent…
Google har open source et nyt værktøj denne tirsdag, i et forsøg på at øge effektiviteten af automatiserede web securityscannere ved at vurdere dem med mønstre af fejl, der allerede er set i naturen. Den nytte døbt Firing Range…
WhatsApp, verdensomspændende berømte messaging ansøgning den har for nylig meddelt, at de har gennemført en sikker tekst protokol for end-to-end kryptering for alle dets brugere. De bør ikke gøre noget selv - krypteringen installeres automatisk med næste…
I går Google frigivet 39 version af deres Chrome-browseren, fastsættelse 42 sårbarheder kendes helt fjerne støtten til den berygtede SSL 3.0 certifikat, som var genstand for en puddelhund malware angreb i sidste måned. Angrebet blev opdaget af Google forskere…
