Патчи - Все публикации

Уязвимость библиотеки Rust грозит удалением системных файлов и папок

Татьяна Никитина 24 Января 2022 - 15:26

...

Уязвимость библиотеки Rust грозит удалением системных файлов и папок

Кураторы проекта обновили стандартную библиотеку языка Rust, устранив уязвимость, позволяющую злоумышленнику удалить системные файлы или каталог по своему выбору.

Критические баги в Control Web Panel открывают Linux-серверы для RCE-атак

Екатерина Быстрова 24 Января 2022 - 12:12

...

Критические баги в Control Web Panel открывают Linux-серверы для RCE-атак

Исследователи в области кибербезопасности рассказали о двух критических уязвимостях в бесплатной панели управления сервером Control Web Panel, которые можно связать с цепочкой эксплойтов для удалённого выполнения кода на затронутых серверах.

Баг Ubuntu настолько серьёзен, что даже Red Hat советует патчиться

Екатерина Быстрова 21 Января 2022 - 21:14

...

Баг Ubuntu настолько серьёзен, что даже Red Hat советует патчиться

Уязвимость Linux-дистрибутива Ubuntu оказалась настолько опасной, что даже Red Hat настоятельно рекомендует всем обновить версию ОС. Согласно описанию, эта проблема позволяет процессу выбраться за пределы пространства имён (User namespace).

В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM

Екатерина Быстрова 21 Января 2022 - 18:41

...

В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM

McAfee устранила уязвимость в компоненте McAfee Agent для систем Windows. По словам специалистов, эта брешь могла привести к повышению привилегий и выполнению произвольного кода с правами SYSTEM.

Google пропатчила 26 брешей в Chrome 97, включая одну критическую

Екатерина Быстрова 21 Января 2022 - 08:51

...

Google пропатчила 26 брешей в Chrome 97, включая одну критическую

Google выпустила обновление Chrome, получившее номер 97.0.4692.99. Разработчики устранили 26 уязвимостей, включая одну критическую. А общая сумма, которую интернет-гигант выплатил исследователям за найденные бреши, уже перевалила за 100 тысяч долларов.

Apple прекратила выпуск патчей для iOS 14, советует обновиться до iOS 15

Екатерина Быстрова 20 Января 2022 - 10:27

...

Apple прекратила выпуск патчей для iOS 14, советует обновиться до iOS 15

Не прошло и полгода с момента выхода iOS 15, а Apple уже отказывается выпускать патчи для пользователей iOS 14. Таким образом, видимо, корпорация пытается максимально быстро «перевести» как можно больше людей на последнюю версию операционной системы.

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

Екатерина Быстрова 20 Января 2022 - 08:54

...

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

В популярном софте для видеоконференций Zoom недавно нашли две уязвимости, которые могут привести к удалённой компрометации клиентов и MMR-серверов. О проблемах в безопасности рассказала эксперт Google Project Zero Натали Силванович.

В Zoho ManageEngine Desktop Central устранили критическую уязвимость

Екатерина Быстрова 19 Января 2022 - 19:27

...

В Zoho ManageEngine Desktop Central устранили критическую уязвимость

В платформе для управления конечными точками от Zoho обнаружили и устранили критическую уязвимость, способную привести к обходу аутентификации и удалённому выполнению кода. Речь идёт о проблемах в Zoho ManageEngine Desktop Central и Desktop Central MSP.

Критическая уязвимость SAP допускает атаки на цепочки поставок (патч готов)

Екатерина Быстрова 18 Января 2022 - 20:07

...

Критическая уязвимость SAP допускает атаки на цепочки поставок (патч готов)

Специалисты компании SecurityBridge предупредили о критической уязвимости в SAP NetWeaver AS ABAP и ABAP Platform, которую злоумышленники могут использовать для запуска атак на цепочки поставок. К счастью, разработчики уже устранили брешь.

Oracle готовится выпустить 483 патча, устраняющих критические уязвимости

Екатерина Быстрова 18 Января 2022 - 10:15

...

Oracle готовится выпустить 483 патча, устраняющих критические уязвимости

Разработчики Oracle планируют выпустить около 500 новых патчей в рамках январского набора обновлений. Среди устранённых уязвимостей есть критические. Ожидается, что апдейты выйдут сегодня, 18 января.