Патчи - Все публикации

С 10 января Windows 7 не будет получать патчи для критических уязвимостей

Екатерина Быстрова 09 Января 2023 - 10:24

...

С 10 января Windows 7 не будет получать патчи для критических уязвимостей

Версии Windows 7 Professional и Enterprise с завтрашнего дня не будут получать патчи для критических и опасных уязвимостей. Таким образом, подходит к концу программа дополнительной поддержки этих ОС — Extended Security Update (ESU).

Microsoft напоминает: поддержка Windows Server 2012 закончится в октябре

Екатерина Быстрова 09 Января 2023 - 09:19

...

Microsoft напоминает: поддержка Windows Server 2012 закончится в октябре

Microsoft напомнила пользователям и сисадминам о скором прекращении поддержки систем Windows Server 2012 и Windows Server 2012 R2. Ранее корпорация продлила срок жизни этих версий, но всё подойдёт к концу 10 октября.

UEFI-дыры Qualcomm угрожают устройствам Microsoft, Lenovo, Samsung

Екатерина Быстрова 09 Января 2023 - 08:51

...

UEFI-дыры Qualcomm угрожают устройствам Microsoft, Lenovo, Samsung

Множество устройств от таких техногигантов, как Microsoft, Lenovo, Samsung и др., содержат уязвимости из-за дырявой UEFI-прошивки в чипах Qualcomm Snapdragon. Сам производитель уже выпустил патчи, поэтому осталось только их установить.

Netgear призывает скорее установить патчи для дыр в Wi-Fi-роутерах

Екатерина Быстрова 30 Декабря 2022 - 10:24

...

Netgear призывает скорее установить патчи для дыр в Wi-Fi-роутерах

Netgear пропатчила несколько опасных уязвимостей, затрагивающих ряд моделей маршрутизаторов Wi-Fi. Пользователям рекомендуют как можно скорее установить вышедшие патчи, обновив прошивку до последней версии.

В контроллерах Rockwell Automation найдены уязвимости RCE и DoS

Татьяна Никитина 29 Декабря 2022 - 19:17

...

В контроллерах Rockwell Automation найдены уязвимости RCE и DoS

Американская ICS-CERT недавно опубликовала три бюллетеня, посвященные новым проблемам ПЛК производства Rockwell Automation. Две уязвимости высокой степени опасности уже устранены, в остальных случаях пользователям предлагают временные меры защиты от эксплойта.

Госуслуги на Android срочно требуют обновления

Татьяна Никитина 27 Декабря 2022 - 17:40

...

Госуслуги на Android срочно требуют обновления

Российских пользователей Android призывают обновить приложения «Госуслуги» и «Госуслуги Авто», чтобы сохранить безопасность передаваемых данных. Прежние версии софта перестанут работать с 27 декабря.

Критическая уязвимость в ksmbd позволяла удалённо выполнить код в Linux

Татьяна Никитина 23 Декабря 2022 - 15:19

...

Критическая уязвимость в ksmbd позволяла удалённо выполнить код в Linux

Участники проекта Zero Day Initiative (ZDI) компании Trend Micro выложили в паблик информацию о чрезвычайно опасной RCE-уязвимости в ksmbd — модуле ядра Linux, реализующем серверную часть протокола SMB3 для обмена файлами по стандарту Samba.

Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

Татьяна Никитина 21 Декабря 2022 - 20:24

...

Критическая уязвимость в WiFi-мостах Hikvision грозит взломом CCTV-систем

Компания Hikvision выпустила патчи для двух моделей беспроводных мостов, в которых была выявлена возможность обхода аутентификации. Уязвимость позволяет получить админ-доступ к устройству и вести перехват трафика или отключить видеонаблюдение.

В FoxIt PDF Reader устранили критическую RCE-уязвимость

Татьяна Никитина 20 Декабря 2022 - 17:42

...

В FoxIt PDF Reader устранили критическую RCE-уязвимость

Компания Foxit Software пропатчила критическую уязвимость, которую университетские исследователи из Китая нашли в ее флагманских продуктах. Проблема актуальна для Windows-версий PDF Reader и PDF Editor (ранее PhantomPDF); пользователям настоятельно рекомендуется установить обновление 12.1.

Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Екатерина Быстрова 20 Декабря 2022 - 10:32

...

Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Apple устранила уязвимость, позволяющую установить вредоносную программу на устройство с macOS. Опасность бага крылась в возможности обхода защитного механизма Gatekeeper и запуске непроверенного приложения.