Уязвимости включают несколько вариантов переполнения буфера и позволяют атакующему удалённо выполнять произвольный код на сервере.

В конце декабря специалисты по безопасности из Google Security Team обнаружили ряд критических уязвимостей в реализации протокола NTP, который используется во многих промышленных системах управления для синхронизации времени на серверах.

Среди прочего, было устранено три уязвимости, одна из которых позволяет скомпрометировать целевую систему.

Как следует из сообщения разработчиков PHP, различные ветки языка программирования были обновлены до версий 5.6.5, 5.5.21 и 5.4.37. При этом эксперты устранили три опасные уязвимости, одна из которых позволяет удаленному злоумышленнику выполнить произвольный код на атакуемой системе.

Уязвимости позволяли злоумышленникам получить доступ с повышенными привилегиями к серверам управления.

Компания Symantec  исправила  уязвимости в своих программных продуктах, обеспечивающих безопасность данных. Бреши позволяли злоумышленникам получить доступ с повышенными привилегиями к серверам управления. Обновления включают исправления проблем в Symantec Critical System Protection (SCSP) 5.2.9 и Data Center Security: Server Advanced (SDCS:SA) (версии 6.0.x и 6.0 MP1).

Троян Tubrosa «накручивает» просмотры YouTube-видео, позволяя злоумышленникам зарабатывать на рекламе.

По данным экспертов из Symantec, киберпреступники незаконным образом  получают  прибыль, распространяя троян Tubrosa. Попав на компьютер, вредонос направляет его на определенные YouTube-видео, тем самым «накручивая» количество просмотров. Благодаря этому популярность ролика растет, и мошенники зарабатывают на встроенной в видео рекламе немалые деньги.

Брешь, обнаруженная исследователем безопасности Kaffeine, будет исправлена лишь на следующей неделе.

Компания Adobe выпустила срочное обновление для Flash, исправляющее активно эксплуатируемую уязвимость нулевого дня. Специалисты компании также проверяют сообщения о другой бреши, которая используется в атаках с помощью набора эксплоитов Angler. Отметим, что уязвимость , обнаруженная исследователем безопасности под псевдонимом Kafeine, до сих пор не исправлена.

Телекоммуникационные компании используют децентрализованное шифрование, что технически затрудняет или делает невозможным законный перехват данных властными структурами.

Координатор ЕС по борьбе с терроризмом Жиль де Кершов (Gilles de Kerchove) призвал лидеров европейских стран заставить телекоммуникационные компании предоставить ключи шифрования национальным органам власти. Об этом  говорится  в документе, опубликованном британской правозащитной организацией Statewatch.

Предоставленные экспертами данные содержат достаточное количество информации для написания эксплоита.

На сайте учрежденной Google исследовательской программы Project Zero была опубликована информация об уязвимости нулевого дня в операционной системе OS X от Apple.

Версия браузера Chrome 40 для Windows, Mac и Linux содержит 62 исправления.  

Google  выпустила  версию Chrome 40 для Windows, Mac и Linux. Последнее обновление для популярного web-обозревателя (40.0.2214.91) содержит 62 исправления. По данным компании, в рамках программы по выплате вознаграждений за обнаруженные уязвимости исследователи сообщили о 26 брешах, 17 из которых представляют высокую опасность.

Помните необъявленный «керамический» смартфон Huawei P8? На днях об этой интересной модели появилась свежая информация. Сообщается, что новинка получит 5,2-дюймовый дисплей с разрешением 1920 x 1080, восьмиядерный процессор HiSilicon Kirin 930, 3 ГБ RAM, 32 ГБ флеш-памяти и дактилоскопический сенсор. Некоторые источники, впрочем, утверждают, что модель будет доступна также в версии с процессором Kirin 950 и 4 ГБ оперативной памяти. В роли ОС должна выступить Android с фирменным интерфейсом Emotion. Корпус устройства будет, по всей видимости, выполнен из металла. На январской выставке CES-2015 Huawei P8 представлен не был, и потому все надежды возлагаются на мартовскую MWC-2015. Официальный релиз аппарата якобы назначен на 8 апреля. Предполагаемая цена новинки – 480 долларов.

В рамках конференции Стэнфордского университета компания Microsoft анонсировала «умный» шарф. Внешне модель Swarm (Sensing Whether Affect Requires Mediation) напоминает знакомый всем предмет одежды в полоску, но возможности ее гораздо шире возможностей обычного шарфа. Swarm соединяется со смартфоном и при входящих вызовах, сообщениях, e-mail'ах начинает вибрировать. Кроме того, через мобильное приложение пользователь может инициировать нагревание аксессуара до определенной температуры. В будущем инженеры компании планируют доработать новинку так, чтобы она автоматически регулировала нагрев в зависимости от погодных условий. Мягкая и гибкая, модель изготовлена из войлока и токопроводящей медной тафты. В настоящее время Swarm находится на стадии прототипа и пока не ясно, дойдет ли дело до коммерческого продукта.

В Сети появилась информация о преемнике огромного смартфона Huawei Ascend Mate 7. Представленные «живые» фото новинки – не самого высокого качества, однако, судя по тому, что удается разглядеть, модель весьма похожа на своего предшественника. Поскольку производитель больше не планирует использовать бренд Ascend, сетевые источники утверждают, что аппарат будет называться просто Huawei Mate 8. О технических характеристиках девайса пока ничего не сообщается, известно разве что о разрешении экрана – оно якобы будет равняться 1080p. О дате официального анонса новинки в настоящее время сведений нет.

Кажется, китайская компания Coolpad собирается утереть нос компании Vivo: смартфон под брендом Ivvi должен побить рекорд Vivo X5 Max и стать самым тонким смартфоном в мире. Толщина нынешнего рекордсмена составляет 4,75 мм – толщина Ivvi, как обещает тизер, будет равняться 4,7 мм. Остальные характеристики новинки пока скрыты завесой тайны, известно лишь о наличии 4,7-дюймового экрана. О сроках выхода модели на рынок и ее цене пока также ничего не сообщается.

На официальном мероприятии, посвященном Windows 10, компания Microsoft продемонстрировала очки дополненной реальности HoloLens. Если верить всему сказанному и показанному на презентации, устройство произведет настоящую революцию в мире носимой электроники. HoloLens призваны полностью смешать реальный и виртуальный миры. Так, очки позволяют наполнить любое окружающее пространство трехмерными «голографическими» объектами и активно взаимодействовать с ними, в том числе жестами и голосом. Описать это довольно сложно – проще увидеть своими глазами (два видео далее). Сфера применения такого девайса чрезвычайно широка: от медицины до образования, от игр до ритейла и т. д. Относительно технических характеристик новинки сообщается, что она получит полупрозрачные линзы с высоким разрешением, собственный центральный и графический процессоры, а также специальный «голографический» микропроцессор, 4 камеры, наушники с объемным звучанием. Microsoft обещает вывести устройство на рынок в течение ближайших 5-ти лет.