Патчи - Все публикации

Adobe устранила критические уязвимости в Commerce, Photoshop, InDesign

Татьяна Никитина 13 Ноября 2024 - 19:04

...

Adobe устранила критические уязвимости в Commerce, Photoshop, InDesign

К ноябрьскому «вторнику патчей» в Adobe подготовили обновления для восьми продуктов, в том числе для Commerce / Magento, Photoshop и InDesign. Суммарно закрыты 48 уязвимостей, многие помечены как критические.

В ноябре Microsoft закрыла 91 уязвимость, две уже используются в атаках

Екатерина Быстрова 13 Ноября 2024 - 08:45

...

В ноябре Microsoft закрыла 91 уязвимость, две уже используются в атаках

Ноябрьский набор обновлений от Microsoft включает патчи для 91 уязвимости, из которых четыре получили статус 0-day, а две — уже используются в реальных кибератаках.

Nvidia объявила о критических уязвимостях в драйверах и управляющем ПО

Яков Шпунт 05 Ноября 2024 - 16:40

...

Nvidia объявила о критических уязвимостях в драйверах и управляющем ПО

Nvidia заявила, что эксперты выявили 8 уязвимостей в драйверах и управляющем ПО видеокарт RTX, Quadro, NVS, Tesla и GeForce. Все они имеют высокую степень риска – от 7 до 8 баллов по CVSS. Вендор настоятельно рекомендует обновить драйверы и ПО.

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Екатерина Быстрова 05 Ноября 2024 - 09:17

...

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google предупреждает об опасной уязвимости, затрагивающей мобильные устройства на Android. Киберпреступники уже используют соответствующий эксплойт в реальных кибератаках.

ИИ помог аналитикам выявить уязвимости 0-day в видеокамерах PTZOptics

Татьяна Никитина 02 Ноября 2024 - 18:57

...

ИИ помог аналитикам выявить уязвимости 0-day в видеокамерах PTZOptics

Эксперты GreyNoise выявили две уязвимости нулевого дня в сетевых видеокамерах PTZ (с приводом наклона/поворота и увеличительным объективом). В этом им помог ИИ-инструмент, специально созданный для нужд киберразведки.

Firefox отмечает 20-летие блокировкой сторонних cookies

Яков Шпунт 31 Октября 2024 - 13:40

...

Firefox отмечает 20-летие блокировкой сторонних cookies

В новом релизе Firefox 132, который вышел накануне 20-летия браузера (приходится на 9 ноября) появились заметные нововведения: поддержка воспроизведения видео с разрешением 4K, блокировка сторонних файлов cookies, а также исправление 11 уязвимостей, из которых две получили высокую степень риска.

Уязвимость Spectre всё ещё угрожает последним процессорам AMD и Intel

Екатерина Быстрова 29 Октября 2024 - 12:21

...

Уязвимость Spectre всё ещё угрожает последним процессорам AMD и Intel

Об опасной аппаратной уязвимости Spectre заговорили более шести лет назад. Согласно новому исследованию, даже спустя это время последние модели процессоров от AMD и Intel остаются в зоне риска эксплуатации.

Опубликован PoC захвата контроля над принтером Xerox через RCE-уязвимость

Татьяна Никитина 25 Октября 2024 - 18:32

...

Опубликован PoC захвата контроля над принтером Xerox через RCE-уязвимость

Раскрыты детали уязвимости в принтерах Xerox, которая позволяет повысить права админа до root и полностью скомпрометировать сетевое устройство. Обновления прошивок и патчи доступны на сайте производителя.

В Windows 11 устранили баг sfc /scannow, выводящий ошибку повреждения файла

Екатерина Быстрова 25 Октября 2024 - 10:25

...

В Windows 11 устранили баг sfc /scannow, выводящий ошибку повреждения файла

Microsoft выпустила опциональное обновление для компьютеров на Windows 11. Апдейт под номером KB5044384 устраняет неприятный баг, из-за которого команда «sfc /scannow» каждый раз выводила ошибки повреждённых файлов.

Уязвимость macOS TCC позволяла вытащить данные юзера в обход защиты

Татьяна Никитина 18 Октября 2024 - 17:21

...

Уязвимость macOS TCC позволяла вытащить данные юзера в обход защиты

Эксперты Microsoft раскрыли детали уязвимости, обнаруженной ими в защитном механизме macOS TCC. Проблема, уже устраненная Apple, позволяла обойти этого охранника и получить несанкционированный доступ к пользовательским данным.