Недавно выявленная уязвимость затрагивает процессоры Intel и позволяет в случае эксплуатации получить доступ к конфиденциальным данным, хранящимся в анклавах. В определённых условиях данная брешь допускает запуск вредоносного кода в уязвимых системах.
Патчи
Новости
Проверка качества кода рамочного движка Squirrel Engine выявила уязвимость, грозящую побегом из песочницы (VM) и захватом контроля над сервером. Проблема уже решена, но стабильная версия с патчем пока не вышла.
20.10.2021
Киберпреступники добавили в набор эксплойтов Magnitude поддержку цепочки уязвимостей в популярном браузере Google Chrome. Как правило, такие наборы больше ориентируются на Internet Explorer, поэтому можно сказать, что Magnitude выделяется на фоне своих собратьев.
20.10.2021
Ввиду серьезности закрываемых брешей компания Oracle заранее опубликовала список продуктов, которые получат обновления 19 октября (по Москве это будет сегодня ночью). Суммарно разработчик подготовил 418 патчей и призывает пользователей применить их в кратчайшие сроки.
19.10.2021
Microsoft просит системных администраторов обратить внимание не две уязвимости PowerShell 7, которые необходимо пропачтить как можно скорее. В случае успешной эксплуатации они позволят злоумышленникам обойти защитный слой Windows Defender Application Control (WDAC) и получить доступ к паролям в виде простого текста.
19.10.2021
Последние публикации
Олег Иванов 13 Сентября 2018 - 14:00
Разработчики OpenSSL Project выпустили новую версию OpenSSL, самой популярной криптографической библиотеки с открытым исходным кодом для работы с SSL/TLS. Новая версия OpenSSL 1.1.1 была выпущена...
Олег Иванов 12 Сентября 2018 - 15:29
В рамках очередного «вторника патчинга» Microsoft устранила в общей сложности 62 недостатка безопасности, включая 0-day уязвимость, данные о которой были слиты независимым исследователем через...
Олег Иванов 12 Сентября 2018 - 08:38
Два самых известных и распространенных IoT-ботнета — Mirai и Gafgyt — продолжают «размножаться». Были обнаружены новые варианты этих вредоносов, нацеленные на корпоративный сектор. Основная...
Олег Иванов 11 Сентября 2018 - 17:45
Эксперты нашли уязвимости в популярных VPN-сервисах — ProtonVPN и NordVPN. Злоумышленники могут использовать эти недостатки для выполнения произвольного кода. По словам Cisco Talos, первоначальные...
Олег Иванов 11 Сентября 2018 - 09:33
Вчера в Twitter была опубликована информация о наличии эксплойта для уязвимости в браузере Tor, что вызвало волну обсуждений в среде специалистов в области безопасности. Детали PoC-кода были...
Олег Иванов 07 Сентября 2018 - 13:32
Прошивка, отвечающая за функции удаленного управления серверами Supermicro, содержит уязвимости, позволяющие злоумышленникам проникнуть на серверы и прочно там закрепиться — не поможет даже...
Олег Иванов 07 Сентября 2018 - 11:56
Как многие знают, 14 января 2020 года поддержка Windows 7 прекратится. Однако Microsoft объявила, что она готова предоставлять платные обновления вплоть до января 2023 года. Возможно, это первый...
Олег Иванов 06 Сентября 2018 - 14:44
Выпущенная вчера версия браузера Chrome под номером 69 содержит критический патч, устраняющий проблему безопасности, которая позволяла злоумышленнику украсть учетные данные Wi-Fi в домашних и...
Олег Иванов 06 Сентября 2018 - 10:01
Киберпреступная группа «PowerPool» (по классификации ESET) использует 0-day уязвимость в Windows для повышения привилегий своего бэкдора в зараженных системах. Баг известен с 27 августа, о нем...
Олег Иванов 05 Сентября 2018 - 12:08
Атакующие маршрутизаторы MikroTik киберпреступники настраивают устройства таким образом, чтобы они перенаправляли сетевой трафик на несколько IP-адресов, которые находятся под их контролем....
- « первая
- ‹ предыдущая
- …
- 175
- 176
- 177
- 178
- 179
- 180
- 181
- 182
- 183
- …
- следующая ›
- последняя »