Патчи - Все публикации

Подсистема Intel Management Engine была взломана переполнением буфера

Олег Иванов 07 Декабря 2017 - 10:53

...

Подсистема Intel Management Engine была взломана переполнением буфера

Исследователи безопасности Positive Technologies Марк Ермолов и Максим Горячий нашли проблемы безопасности в Intel Management Engine 11. Специалисты также отметили, что патчей, выпущенных вендором, может быть недостаточно.

Команда TeamViewer выпустила экстренный патч для серьезной уязвимости

Олег Иванов 06 Декабря 2017 - 16:18

...

Команда TeamViewer выпустила экстренный патч для серьезной уязвимости

Команда разработчиков TeamViewer выпустила экстренный патч, устраняющий уязвимость, позволяющую злоумышленникам получить контроль над другими компьютерами во время сеансов. Впервые об этой проблеме безопасности упомянул в понедельник пользователь Reddit под ником xpl0yt.

В популярных средах разработки для Android найдены серьезные уязвимости

Олег Иванов 06 Декабря 2017 - 13:33

...

В популярных средах разработки для Android найдены серьезные уязвимости

Разработчикам, использующим Android Studio, Eclipse и IntelliJ IDEA, рекомендуется обновить свои среды разработки (IDE) с целью устранения серьезных уязвимостей, которые легко использовать.

В RSA обнаружены две критические уязвимости

Олег Иванов 04 Декабря 2017 - 10:10

...

В RSA обнаружены две критические уязвимости

В продуктах RSA были найдены две уязвимости критического уровня. Разработчики и администраторы должны как можно скорее пропатчить данные бреши.

Уязвимость Dirty COW исправлена не до конца

Олег Иванов 01 Декабря 2017 - 09:01

...

Уязвимость Dirty COW исправлена не до конца

Исследователи Bindecy утверждают, что печально известная уязвимость «Dirty COW» (CVE-2016-5195), обнаруженная в прошлом году в Linux, была не до конца устранена. Эксперты выяснили, что уязвимость обусловлена тем, как подсистема памяти ядра Linux обрабатывает разрывы памяти в режиме copy-on-write (COW). Эта ошибка могла позволить злоумышленнику повысить свои привилегии в системе.

HP исправила уязвимость, затрагивающую 50 моделей принтеров

Олег Иванов 27 Ноября 2017 - 08:45

...

HP исправила уязвимость, затрагивающую 50 моделей принтеров

Компания HP Inc. объявила о выпуске исправлений для встроенного программного обеспечения нескольких десятков моделей принтеров корпоративного класса, которые затрагивает уязвимость произвольного выполнения кода.

Уязвимость systemd приводит к отказу в обслуживании систем Linux

Олег Иванов 24 Ноября 2017 - 08:34

...

Уязвимость systemd приводит к отказу в обслуживании систем Linux

Многие дистрибутивы Linux находятся в опасности из-за недавно обнаруженного недостатка в systemd. Брешь в DNS-преобразователе может привести к атаке типа «отказ в обслуживании» (denial-of-service) на уязвимые системы.

Intel устранила найденную экспертами PT уязвимость

Александр Панасенко 23 Ноября 2017 - 15:17

...

Intel устранила найденную экспертами PT уязвимость

Компания Intel опубликовала бюллетень безопасности, в котором сообщила о выпуске патча для устранения уязвимости в подсистеме Intel ME, которая была обнаружена экспертами Positive Technologies Марком Ермоловым и Максимом Горячим. Также компания Intel опубликовала специальный инструмент, который поможет администраторам Windows и Linux-систем узнать о том, уязвимо ли их оборудование.

Разработчики Samba выпустили два патча, устраняющих бреши в SMB

Олег Иванов 23 Ноября 2017 - 12:20

...

Разработчики Samba выпустили два патча, устраняющих бреши в SMB

Пару дней назад крупные дистрибутивы Linux (Red Hat, Ubuntu, Debian и другие) выпустили срочные патчи. Как оказалось, эти исправления устраняют уязвимость, затрагивающую все версии SAMBA начиная с 4.0.

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Олег Иванов 23 Ноября 2017 - 09:27

...

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.