Bromium Melakukan Evaluasi Keamanan Aplikasi Kotak pasir

Bromium Labs telah merilis sebuah studi yang menarik disebut "Aplikas Kotak pasir i:. Perspektif Pen Tester" Studi ini menganalisis beberapa kotak pasir aplikasi publik yang tersedia seperti Google Chrome, Adobe Reader, Sandboxie, Dell Lindungi Workspace dan BufferZone Pro.

Para ahli Mengidentifikasi 9 Lengkap Sandbox Eksploitasi Bypass Mempengaruhi IBM Java

Para peneliti dari Explorations keamanan telah mengidentifikasi sembilan total cara untuk benar-benar memotong Java sandbox IBM. Dari jumlah tersebut sembilan eksploitasi, lima diantaranya yang baru dan empat adalah isu-isu lama yang belum benar-benar diperhatikan.

Refleksi tidak tetap kerentanan API dilaporkan di Java

Pendiri dan CEO Explorations Keamanan Polandia, Adam Gowdiak telah melaporkan kerentanan baru. keamanan unpatched di JAvA yang mempengaruhi semua versi Java, termasuk 7u21 dirilis Selasa lalu.

Ponsel Pwn2Own 2014: iPhone 5s, Galaxy S5, Nexus 5 and Fire Phone Hacked

Peneliti hack beberapa smartphone terbaru yang populer selama kompetisi Ponsel Pwn2Own yang berlangsung bersama Konferensi Keamanan PacSec Terapan di Tokyo pada November 12-13.

Kerentanan yang ditemukan di iOS Apple dapat menyembunyikan kode berbahaya di dalam aplikasi

Peneliti Teknologi Georgia telah menemukan kelemahan dalam platform mobile iOS Apple yang bisa membiarkan hacker untuk menyembunyikan kode berbahaya di dalam aplikasi dan dapat diam-diam ditanam di Apple App Store.

Para ahli Amati Kegiatan Kenaikan Red Kit Exploit Kit

Pekan lalu, peneliti keamanan dari Zscaler melihat peningkatan jumlah situs web yang disusupi yang mendistribusikan malware dengan bantuan Red Kit mengeksploitasi kit.

Mengenai Jailbreak, eksploitasi, dan maliciousness

Tadi malam selama iPad hidup saya gembar-gembor tentang betapa sebuah Jailbreak berbasis web, seperti rilis iPhone 4/iOS terbaru 4.x/iOS 3.2.x menunjukkan mengeksploitasi berbahaya bahwa Apple dibutuhkan untuk menambal segera sebelum kejahatan seseorang mendapat suatu pegangan dari itu dan mulai serangan berbahaya.

Kerentanan Android memungkinkan hacker untuk memodifikasi aplikasi tanpa melanggar tanda tangan

Hampir semua handset Android rentan terhadap cacat yang dapat memungkinkan hacker untuk merebut kontrol perangkat untuk membuat panggilan, mengirim teks, atau membangun sebuah botnet ponsel, telah ditemukan oleh bluebox Keamanan. Yaitu hampir 900 juta perangkat Android secara global.

Kerentanan dalam Bash

Microsoft Windows Powershell Terotentikasi Eksekusi Command

Modul ini Metasploit menggunakan username administrator dan password yang valid untuk mengeksekusi muatan PowerShell menggunakan teknik yang sama dengan "PsExec" utilitas yang disediakan oleh Sysinternals.

Pencipta Cutwail botnet Melaksanakan Fitur Evasion Baru

spamming botnet Cutwail, juga dikenal sebagai Pushdo, telah ada selama beberapa waktu. Botnet telah diturunkan beberapa kali di masa lalu, tapi terus datang kembali dengan trik baru.

Para ahli Mengidentifikasi Kode Sewenang-wenang Eksekusi Yunus di Notes IBM

Para peneliti dari n.runs telah mengidentifikasi kode sewenang-wenang mengeksekusi kerentanan dalam Catatan IBM (sebelumnya Lotus Notes), klien desktop populer untuk bisnis sosial. The 8.0.x, 8.5.x, 9.0 versi aplikasi yang terkena dampak.