Nedavno istraživanje tvrtke Black Duck Software dovelo je do brojke od preko jednog milijuna jedinstvenih projekata otvorenog koda diljem svijeta. U 2014. godini se očekuje stopostotni porast. Neki korisnici zabrinuti su sigurnošću takvih programa zbog dostupnosti njihovih izvornih kodova, no međutim, baš ta činjenica doprinosi njihovoj sigurnosti. Naime, barem popularniji
Hakerska skupina je provalila u Adobeovu mrežu i pri tome ukrala razne podatke među kojima su i lozinke i korisnička imena od preko tri milijuna korisnika te izvorni kod nekoliko popularnih aplikacija koje tvrtka razvija. Sigurnosna tvrtka KrebsonSecurity je objavila rezultate istrage, vezane uz istu hakersku
Otkrivena je nova ranjivost koja omogućava pristup zaključanom iPhone uređaju. Ranjivost je prisutna u inačici operacijskog sustava iOS 7.0.2 izdane radi otklanjanja slične ranjivosti u iOS-u 7. Ova ranjivost u odnosu na prethodnu ipak ne dozvoljava potpun pristup uređaju, već samo pristup listi kontakata, povijesti poziva i glasovnih poruka. O
Prije nekoliko dana pokrenut je masovni napad na WordPress portale. Napadači "brute-force" metodom pokušavaju probiti lozinke takvih stranica, kako bi kompromitirane poslužitelje mogli koristiti za daljnje kriminalne aktivnosti. Najčešće se takvi poslužitelji koriste za DDoS napade na druge poslužitelje i stranice. Otete su i WordPress instalacije nekih poznatih institucija kao što
Ranjivost koju je Microsoft objavio 17. rujna za svoj preglednik Internet Explorer, izgleda da se koristi primarno za napade na organizacije u Japanu. Procjenjuje se da su napadači iskorištavali ranjivost skoro mjesec dana prije otkrivanja, a omogućavala im je izvršavanje proizvoljnog koda s istim pravima koja ima trenutni IE korisnik.
Microsoft je upozorio korisnike na postojanje ozbiljnog propusta u svim podržanim verzijama Internet Explorera. Propust, koji je otkriven tek nakon što su ga hakeri počeli koristiti, omogućava napadaču izvršavanje proizvoljnog koda na ranjivom računalu s ovlastima trenutno prijavljenog korisnika. Microsoft je izdao privremenu te najavio službenu zakrpu za navedeni propust.
Sigurnosna tvrka AVG je otkrila ozbiljan propust u Androidovoj WebView komponenti koja aplikacijama omogućava prikazivanje sadržaja s Interneta. Otkriveni propust napadačima omogućava instaliranje zlonamjernih programa, slanje SMS poruka i sl. Kako bi iskoristili propust napadači moraju navesti korisnika da pritisne poveznicu koja će zatim izvršiti zlonamjerni
Vodafone Njemačka objavio je na svojoj stranici kako su otkrili neovlašteni pristup svojim poslužiteljima. Na taj način ukradeni su privatni podaci od preko 2 milijuna korisnika. Podaci sadrže imena, adrese, brojeve bankovnih računa, ali ne i brojeve kreditnih kartica, pinove i slično. Također kažu kako telekomunikacijski promet korisnika nije bio
Preko 80% web stranica u svijetu koristi PHP, među kojima su i velikani poput Facebooka, Wikipedie i drugih. PHP sadrži predefinirane varijable zvane SuperGlobal koje sadrže dvije ranjivosti (CVE-2011-2505 i CVE 2010-3065) zbog kojih je moguće izvršenje proizvoljnog koda na poslužitelju te preuzimanje nadzora nad samim poslužiteljem. Kako takvi poslužitelji
Prema riječima New York Timesa, NSA uspješno probija enkripciju većine podataka još od 2000. godine. Koriste se s nekoliko različitih metoda, među kojima je: ogromna procesorska snaga njihovih super računala, ugrađeni tajni pristupi sustavima, sudski nalozi i razni hakerski napadi. Tako su stekli uvid u zaštićene bankovne sustave, poslovne tajne,
