Патчи - Все публикации

В состав Chrome 113 включены патчи для 15 уязвимостей

Татьяна Никитина 04 Мая 2023 - 22:20

...

В состав Chrome 113 включены патчи для 15 уязвимостей

Второго мая Google анонсировала выпуск новой версии Chrome для десктопных и мобильных устройств. Релизы 113.0.5672.63/64 и 113.0.5672.76/77 содержат множество полезных изменений, а также заплатки для 15 дыр; десять из них обнаружили сторонние исследователи.

Apple выпустила первые быстрые патчи для iOS и macOS

Екатерина Быстрова 02 Мая 2023 - 08:54

...

Apple выпустила первые быстрые патчи для iOS и macOS

Apple уже давно обещала более совершенную доставку патчей пользователям iOS 16 и macOS Ventura, и вчера вечером владельцы «яблочных» устройств смогли проверить, как это работает. Корпорация выпустила версию iOS под номером 16.4.1 (a), рассчитанную исключительно на закрытие дыр в софте.

Microsoft начала переводить код Windows на Rust для защиты памяти

Екатерина Быстрова 28 Апреля 2023 - 11:36

...

Microsoft начала переводить код Windows на Rust для защиты памяти

Microsoft переписывает системные библиотеки Windows на Rust, чтобы обеспечить лучшую защищённость памяти софта. Об этом заявил один из представителей руководства, отвечающий за безопасность операционной системы.

Microsoft удалила LSA Protection из настроек Windows, чтобы исправить баг

Екатерина Быстрова 27 Апреля 2023 - 09:11

...

Microsoft удалила LSA Protection из настроек Windows, чтобы исправить баг

Microsoft устранила в Windows баг, вызывавший алерты Windows Security об отключении защиты Local Security Authority (LSA). Фикс получился интересный: корпорация просто удалила соответствующий пункт из настроек.

В Git устранили уязвимости перезаписи файлов и выполнения кода

Татьяна Никитина 26 Апреля 2023 - 19:21

...

В Git устранили уязвимости перезаписи файлов и выполнения кода

Участники Git-проекта выпустили новые версии софта, суммарно закрыв пять уязвимостей; степень опасности угрозы почти во всех случаях оценена как высокая. Три устраненные проблемы проявляются только на платформе Windows.

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

Екатерина Быстрова 26 Апреля 2023 - 10:48

...

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила важные обновления, устраняющие уязвимости нулевого дня (0-day), которые можно использовать в связке для выполнения вредоносного кода удалённо. Известно, что проблема затрагивает гипервизоры Workstation и Fusion.

Уязвимость GhostToken позволяла пробэкдорить аккаунты Google

Екатерина Быстрова 24 Апреля 2023 - 10:35

...

Уязвимость GhostToken позволяла пробэкдорить аккаунты Google

Google устранила уязвимость Cloud Platform (GCP), которая в той или иной степени затрагивала всех пользователей. С помощью это бреши злоумышленники могли пробэкдорить аккаунты через вредоносные OAuth-приложения.

VMware закрыла баг vRealize Log Insight, позволяющий запустить код от root

Екатерина Быстрова 21 Апреля 2023 - 14:49

...

VMware закрыла баг vRealize Log Insight, позволяющий запустить код от root

VMware устранила критическую уязвимость в vRealize Log Insight, позволяющую злоумышленникам удалённо выполнить код в уязвимых системах. Брешь отслеживается под идентификатором CVE-2023-20864 и представляет собой проблему десериализации.

В Chrome устранили еще одну уязвимость 0-day

Татьяна Никитина 19 Апреля 2023 - 16:44

...

В Chrome устранили еще одну уязвимость 0-day

Компания Google опять обновила свой браузер, в срочном порядке залатав дыру, уже используемую в атаках. Спасительная сборка (112.0.5615.137) доступна пользователям Windows и macOS, патч для Linux-версии Chrome на подходе.

Опубликован еще один эксплойт для критической бреши в песочнице VM2

Екатерина Быстрова 19 Апреля 2023 - 09:09

...

Опубликован еще один эксплойт для критической бреши в песочнице VM2

Исследователи опубликовали еще один демонстрационный эксплойт (proof-of-concept, PoC), позволяющий выполнить вредоносный код на хосте с работающей песочницей VM2. Пользователей еще раз настоятельно призвали установить готовый патч.