Датская фирма Secunia, специализирующаяся на поиске и анализе уязвимостей, объявила о выпуске единой программы для комплексной установки обновлений. Данная утилита способна проверять на наличие непропатченных уязвимостей около 13 000 приложений от 2300 разработчиков.

Программа, получившая название Corporate Software Inspector 4.0 (CSI 4.0), имеет бесплатный пробный период использования и доступна для загрузки на сайте фирмы. CSI 4.0 впервые за все время позволяет объединить Сервер обновления операционных систем и продуктов Microsoft (WSUS) с Центром управления конфигурациями (SCCM), предоставляя возможность проводить полное сканирование на наличие непропатченных приложений в рамках предприятия. Таким образом, организации получают инструмент для управления установкой обновлений как продуктов Microsoft, так и стороннего программного обеспечения.

В момент запуска CSI 4.0 сканируе ... Читать дальше »

Исследователи из Microsoft и Индианского университета выяснили, что такие популярные сайты, как Google, Yahoo, Bing и другие известные ресурсы допускают утечки важной личной информации, среди которой медицинские записи, сведения о семейных доходах, поисковые запросы и прочие.

Установить наличие утечек ученым помог анализ параметров обмена данными между пользователем и веб-сайтом. Более того, эксперты с помощью MITM-атак смогли перехватывать передаваемую информацию даже в том случае, когда она транслировалась через зашифрованный протокол SSL или WPA.

Проделанная исследователями работа позволила доказать возможность надежного извлечения весьма детализированной личной информации из трафика, генерируемого веб-приложениями от Google, Yahoo и Bing, а также сайтами налоговых, медицинских и финансовых служб даже в том случае, если они защищены HTTPS.

Кроме того, специалисты доказали возможность перехвата поисковых запросов офисных служащих за предела ... Читать дальше »