В октябре прошлого года SonicWall по наводке Tripwire и Positive Technologies устранила критическую RCE-уязвимость в NSA — устройствах сетевой безопасности, используемых как файрвол или VPN. Повторное тестирование PoC-эксплойта показало, что созданный патч несовершенен, и его пришлось дорабатывать.
Патчи
Новости
Специалисты компании Veracode, занимающейся безопасностью приложений, заявили, что большинство разработчиков никогда не обновляют сторонние библиотеки, которые используются в их софте. Само собой, такой подход создаёт риски для конечного пользователя.
23.06.2021
Компания Fortinet устранила уязвимость в своем межсетевом экране FortiWeb, предназначенном для защиты веб-приложений от веб-атак, и поблагодарила эксперта Positive Technologies Андрея Медова, выявившего проблему.
22.06.2021
Microsoft выпустила накопительное обновление под номером KB5003690 для систем Windows 10 2004, Windows 10 20H2 и Windows 10 21H1. Этот апдейт особенно порадует геймеров, так как разработчики устранили ряд проблем, связанных именно с игровым процессом.
22.06.2021
Разработчики проекта Tor Project выпустили новую версию браузера Tor Browser под номером 10.0.18. В этом релизе устраняется рад уязвимостей, включая весьма опасную брешь, позволяющую отслеживать пользователей. По словам специалистов, эту дыру можно использовать для снятия цифрового отпечатка установленных на устройстве жертвы приложений.
22.06.2021
Последние публикации
Олег Иванов 02 Марта 2018 - 17:57
Компания «Газинформсервис» сообщила о запуске нового бесплатного сервиса Efros Vulnerability Checker, который поможет системным администраторам и специалистам в области информационной безопасности...
Олег Иванов 27 Февраля 2018 - 17:42
Агент DeviceLock DLP продемонстрировал стабильную работу при установке патчей для уязвимостей Meltdown/Spectre. Ранее сообщалось о проблемах в работе устройств на базе процессоров AMD, в частности...
Олег Иванов 26 Февраля 2018 - 09:38
Контроллер Cisco Elastic Services (ESC) версии 3.0.0 страдает от критической уязвимости — принимается пустой пароль администратора. ESC представляет собой среду автоматизации Cisco для...
Олег Иванов 26 Февраля 2018 - 00:17
Касающиеся расследования ситуации с уязвимостями Meltdown/Spectre письма, отправленные Intel и шестью другими компаниями в Конгресс США, проливают свет на причины сокрытия информации о самых...
Олег Иванов 22 Февраля 2018 - 09:50
Обнаруженная экспертом уязвимость позволяет взломать аккаунты Tinder с помощью номера телефона. Как утверждает специалист, злоумышленникам может понадобиться всего несколько секунд для получения...
Олег Иванов 22 Февраля 2018 - 08:52
Появившийся в Windows 10 инструмент Anti-Malware Scan Interface (AMSI), выступающий в качестве слоя защиты, связывающего приложения и антивирусы, затрагивает недостаток безопасности, связанный с...
Олег Иванов 21 Февраля 2018 - 13:27
Известный эксперт Google в области безопасности Тэвис Орманди обнародовал сведения об уязвимости в популярном торрент-клиенте uTorrent. По словам специалиста, эта брешь позволяет удаленно...
Олег Иванов 16 Февраля 2018 - 19:40
Сообщения о критической уязвимости в Skype, которую Microsoft якобы не хочет исправлять, оказались недостаточно правдоподобными, о чем сообщила сама компания. Оказалось, что обнаруживший ее...
Олег Иванов 14 Февраля 2018 - 13:52
Microsoft добавила отображение статуса патчей Meltdown и Spectre в Windows Analytics, инструмент телеметрического анализа, применяемый в компаниях системными администраторами. Новая версия Windows...
Олег Иванов 14 Февраля 2018 - 12:21
Работающие с OpenSSL разработчики теперь могут начать работу с TLS 1.3, так как вчера вышла альфа-версия OpenSSL 1.1.1. Напомним, что внедрение TLS 1.3 было довольно долгим процессом, на данный...
- « первая
- ‹ предыдущая
- …
- 181
- 182
- 183
- 184
- 185
- 186
- 187
- 188
- 189
- …
- следующая ›
- последняя »