Проект OpenSSL в понедельник объявили о том, что в ближайшее время выпустит обновления, исправляющие несколько уязвимостей. Одна из этих уязвимостей имеет высокую степень опасности.
Домашние пользователи
Новости
Mozilla выпустит патч, исправляющий уязвимость нулевого дня, позволяющую злоумышленникам, обладающим достаточными ресурсами провести атаку посредника (man-in-the-middle). Это также влияет на анонимность сети Tor.
Исследователь в области безопасности Doron Naim нашел способ, позволяющий хакерам красть учетные данные пользователей Windows 10, используя безопасный режим.
Cisco настоятельно рекомендует администраторам установить патч, исправляющий критическую уязвимость в WebEx. Эта уязвимость (CVE-2016-1482) может позволить злоумышленникам удаленно выполнить произвольные команды на серверах WebEx.
Злоумышленники в настоящий момент активно эксплуатируют уязвимость критического уровня в стороннем модуле Drupal. Брешь была обнаружена два месяца назад, но многи владельцы сайтов, по-видимому, до сих пор не установили патч.




