Патчи - Все публикации

Срочный патч для Google Chrome устраняет активно эксплуатируемую уязвимость

Екатерина Быстрова 15 Апреля 2022 - 09:09

...

Срочный патч для Google Chrome устраняет активно эксплуатируемую уязвимость

Google выпустила срочное обновление браузера Chrome, устраняющее две опасные уязвимости, одна из которых уже используется в реальных атаках киберпреступников. Пользователям настоятельно рекомендуется обновить софт до последней версии.

Критическая уязвимость VMware эксплуатируется в кибератаках майнеров

Екатерина Быстрова 14 Апреля 2022 - 18:30

...

Критическая уязвимость VMware эксплуатируется в кибератаках майнеров

В Сети появился PoC-эксплойт (proof-of-concept) для уязвимости VMware под идентификатором CVE-2022-22954. Эта брешь позволяет выполнить код удалённо и в настоящий момент активно используется в кибератаках злоумышленников, заражающих серверы майнерами криптовалюты.

Уязвимость в VPN-клиенте AWS позволяет повысить привилегии до SYSTEM

Татьяна Никитина 13 Апреля 2022 - 19:37

...

Уязвимость в VPN-клиенте AWS позволяет повысить привилегии до SYSTEM

Исследователи из Rhino Security Labs выявили две уязвимости в AWS VPN Client. Одна из них грозит локальным повышением привилегий или DoS-атакой (отказом сервиса), другая — утечкой NTLM-хеша пользователя. Патчи уже доступны в виде обновления 3.0.0.

Google Chrome 100 получил патчи для уязвимостей высокой степени риска

Екатерина Быстрова 13 Апреля 2022 - 17:14

...

Google Chrome 100 получил патчи для уязвимостей высокой степени риска

На этой неделе Google выпустила обновление браузера Chrome, которое могло для многих пройти незамеченным. А меж тем оно принесло заплатки для 11 уязвимостей, часть которых получила высокую степень риска.

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

Екатерина Быстрова 13 Апреля 2022 - 09:33

...

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

В апреле Microsoft устранила в общей сложности 128 уязвимостей с выходом ежемесячного набора патчей. Одна из этих брешей используется в атаках киберпреступников (0-day), а несколько других получили статус критических.

75% уязвимостей в российских компаниях можно закрыть с помощью патчей

Екатерина Быстрова 12 Апреля 2022 - 13:21

...

75% уязвимостей в российских компаниях можно закрыть с помощью патчей

Аналитики «Ростелеком-Солар» подсчитали, что 75% уязвимостей, выявленных в инфраструктурах российских организаций, можно устранить с помощью процесса управления уязвимостями (патч-менеджмент). При этом они остаются открытыми.

Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Екатерина Быстрова 11 Апреля 2022 - 11:13

...

Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Microsoft сообщила, что служба Windows Autopatch заработает в июле 2022 года. Её задача — автоматически поддерживать актуальность операционной системы и установленного софта, обновляя их до последних версий.

Баг в смартфонах Samsung позволял сбросить девайс к заводским настройкам

Екатерина Быстрова 08 Апреля 2022 - 13:50

...

Баг в смартфонах Samsung позволял сбросить девайс к заводским настройкам

Исследователи выявили уязвимость под идентификатором CVE-2022-22292, которую можно использовать для взлома мобильных устройств, работающих на Android 9, 10, 11 и 12. Проблема затрагивает встроенное приложение «Телефон».

Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Екатерина Быстрова 07 Апреля 2022 - 13:03

...

Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Компания Palo Alto Networks предупредила клиентов об уязвимости отдельных файрволов, VPN- и XDR-продуктов перед известным и опасным багом OpenSSL, о котором эксперты рассказывали несколько недель назад.

Apple оставила в macOS Big Sur и Catalina две 0-day дыры

Екатерина Быстрова 07 Апреля 2022 - 11:20

...

Apple оставила в macOS Big Sur и Catalina две 0-day дыры

В конце марта Apple выпустила срочные патчи, закрывающие две опасные бреши, приводящие к повреждению памяти — CVE-2022-22675 и CVE-2022-22674, которые на тот момент уже использовались в реальных кибератаках. Теперь корпорацию обвиняют в том, что она оставила уязвимыми прошлые версии macOS.