Патчи - Все публикации

Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Екатерина Быстрова 05 Октября 2023 - 09:30

...

Срочные апдейты Apple устраняют 0-day, через которую взламывают iPhone

Apple выпустила новый срочный апдейт, чтобы устранить уязвимость нулевого дня (0-day), которую злоумышленники используют в атаках на пользователей устройств iPhone и iPad.

В октябре Google устранила две эксплуатируемые бреши в Android

Екатерина Быстрова 03 Октября 2023 - 19:22

...

В октябре Google устранила две эксплуатируемые бреши в Android

Google на этой неделе выпустила очередные патчи для Android, устраняющие в общей сложности 51 уязвимость. В октябрьских обновлениях также есть заплатки для двух 0-day, которые фигурируют в атаках.

Arm: Брешь в графических драйверах Mali используется в реальных атаках

Екатерина Быстрова 03 Октября 2023 - 10:26

...

Arm: Брешь в графических драйверах Mali используется в реальных атаках

Техногигант Arm предупреждает об опасной уязвимости, затрагивающей графические драйеры Mali. Самое скверное, что брешь уже используется в реальных кибератаках.

МТС RED помогла Microsoft устранить уязвимость в отладчике WinDbg

Татьяна Никитина 27 Сентября 2023 - 17:23

...

МТС RED помогла Microsoft устранить уязвимость в отладчике WinDbg

Участник команды МТС RED ART выявил в Microsoft WinDbg уязвимость, позволяющую проводить атаки на разработчиков, в том числе с целью встраивания закладок в создаваемые ими приложения. Проблему решили с выпуском Windows SDK 11.

Критическая брешь в библиотеке libwebp получила максимальный балл по CVSS

Екатерина Быстрова 27 Сентября 2023 - 11:46

...

Критическая брешь в библиотеке libwebp получила максимальный балл по CVSS

Google присвоила новый CVE-идентификатор критической уязвимости в библиотеке libwebp, предназначенной для рендеринга изображения в формате WebP. Самое интересное, что дыра используется в реальных атаках и при этом получила максимально высокий балл по шкале CVSS.

Специалисты проверили безопасность отечественного мессенджера Anwork

Екатерина Быстрова 26 Сентября 2023 - 13:38

...

Специалисты проверили безопасность отечественного мессенджера Anwork

В корпоративном отечественном мессенджере Anwork есть ряд уязвимостей низкого и среднего уровня опасности, однако он всё равно надёжно защищает дистанционную передачу данных. К такому выводу пришли специалисты компании F.A.C.C.T., проверившие безопасность Anwork.

Срочные патчи Apple устраняют три новые 0-day в iOS, macOS и Safari

Екатерина Быстрова 22 Сентября 2023 - 09:25

...

Срочные патчи Apple устраняют три новые 0-day в iOS, macOS и Safari

Вышли срочные патчи от Apple, устраняющие три уязвимости нулевого дня в iOS, iPadOS, macOS, watchOS и Safari. Таким образом, с начала 2023 года в «яблочных» продуктах закрыли 16 0-day.

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Екатерина Быстрова 15 Сентября 2023 - 09:20

...

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел демонстрационный эксплойт (proof-of-concept) для уязвимости в Windows Themes. Брешь отслеживается под идентификатором CVE-2023-38146 и позволяет удалённо выполнить код.

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

Екатерина Быстрова 14 Сентября 2023 - 20:22

...

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

В библиотеке ncurses (new curses) обнаружили ряд уязвимостей, связанных с повреждением памяти. Злоумышленники могут использовать эти бреши для запуска вредоносного кода в системах Linux и macOS.

Уязвимости в Slimstat Analytics подвели под удар 100 тыс. WordPress-сайтов

Татьяна Никитина 13 Сентября 2023 - 18:16

...

Уязвимости в Slimstat Analytics подвели под удар 100 тыс. WordPress-сайтов

В WordPress-плагине Slimstat Analytics были найдены две уязвимости, позволяющие внедрять на сайт сторонние скрипты и воровать информацию из базы данных. Обновление с патчами доступно с конца августа.