Патчи - Новости и обновления

Патчи

Новости

GitHub будет удалять коды эксплойтов, используемых в реальных атаках

Правила сообщества GitHub претерпели некоторые изменения, коснувшиеся публикации кодов демонстрационных эксплойтов (PoC, proof-of-concept). Теперь площадка будет более внимательно относиться к используемым в реальных атаках уязвимостям.

07.06.2021
Раскрыты подробности 10-балльных уязвимостей в CODESYS 2

Исследователи из Positive Technologies выявили 10 уязвимостей в фреймворке CODESYS 2; больше половины из них получили по 10 баллов из 10 возможных по шкале CVSS. Данных о злонамеренном использовании какой-либо из новых брешей пока нет. Вендор выпустил соответствующие патчи 11 мая.

04.06.2021
Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

Trend Micro раскрыла детали уязвимости в операционных системах macOS, iOS и iPadOS, позволяющей потенциальному злоумышленнику повысить права. Также компания опубликовала код демонстрационного эксплойта, поэтому всем пользователям настоятельно рекомендуется накатить последние обновления.

04.06.2021
SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

Компания SonicWall обновила приложение Network Security Manager (NSM), устранив угрозу инъекции команд. Уязвимости подвержены продукты, устанавливаемые локально, SaaS-версию софта она не затрагивает.

01.06.2021
Обновление KB5003214 вызвало странное поведение панели задач Windows 10

Обновление под номером KB5003214 вызывает проблемы в системах Windows 10 версий 2004, 20H2 и 21H1. На этот раз баги коснулись скорее косметических нюансов операционной системы, поскольку проявляются исключительно в панели задач и системном трее.

01.06.2021

Последние публикации

Исправлена брешь, раскрывающая данные пользователей виртуального порно

Исправлена уязвимость, позволяющая скомпрометировать персональные данные тысяч пользователей приложения для виртуального порно. Британская компания Digital Interruption, специализирующаяся на...

BlackBerry создала приложение для защиты беспилотных автомобилей

Канадская телекоммуникационная компания BlackBerry, известная как производитель бизнес-смартфонов, выпустила программу, призванную защитить беспилотные автомобили. Приложение, получившее имя «...

Проблемные патчи Meltdown/Spectre не влияют на работу DeviceLock DLP

Команда DeviceLock провела тщательную проверку функционирования агента программного комплекса DeviceLock DLP, в ходе которой выяснилось, что после установки патчей, устраняющих уязвимости Meltdown...

Seagate устранила позволяющую выполнить код уязвимость NAS-устройств

Seagate исправила уязвимость в прошивке Seagate Personal Cloud Home Media Storage, использующейся в NAS-продукте компании. Брешь затрагивает веб-приложение Media Server и позволяет пользователям...

Oracle не раскрывает детали воздействия Meltdown на свое оборудование

Корпорация Oracle пока никак не комментирует воздействие обнаруженных недавно уязвимостей Meltdown и Spectre на оборудование компании. Также пользователям не было предложено никаких рекомендаций...

Intel обещает решить проблему с частой перезагрузкой компьютеров

Корпорация Intel, занимающаяся производством микропроцессоров, в ближайшее время собирается решить проблему с частой перезагрузкой компьютеров, причиной которой явилось недавнее обновление...

Western Digital устранила уязвимость NAS-устройств WD My Cloud

Компания Western Digital дала Anti-Malware.ru официальный ответ и рекомендации для пользователей относительно уязвимости NAS-устройств WD My Cloud. Представители пресс-службы WD разъяснили...

За обнаружение брешей в IT-системах власти заплатят 800 млн рублей

Правительство Российской Федерации готово предложить энтузиастам, а также отдельным компаниям, заняться поиском уязвимостей в ИТ-системах. В качестве вознаграждения власти планируют выделить 800...

Опубликован список хромбуков (Chromebook), подверженных Meltdown

Google опубликовала список хромбуков (Chromebook), которые затрагивает нашумевшая в последнее время CPU-уязвимость Meltdown. Некоторые из этих устройств получат обновления, а некоторые, к...

IBM не решит проблему Meltdown до середины февраля

IBM начала выпускать исправления для уязвимостей Meltdown и Spectre, которые затрагивают аппаратные и операционные системы компании. Однако ждать полного исправления проблемы до середины февраля...