Патчи - Новости и обновления

Патчи

Новости

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

На ряде сайтов под управлением движка WordPress нашли критические уязвимости межсайтового скриптинга (XSS), позволяющие злоумышленникам внедрить JavaScript-код в веб-страницы и создать аккаунты уровня администратора. Проблема кроется в плагине Frontend File Manager — именно в нём содержатся баги.

13.07.2021
SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds настоятельно рекомендует всем клиентам пропатчить 0-day уязвимость в Serv-U, позволяющую злоумышленникам выполнить код удалённо. Ситуация действительно серьёзная, поскольку некая киберпреступная группировка уже использует брешь в реальных атаках.

13.07.2021
Патч Microsoft KB5004945 для дыры PrintNightmare сломал принтеры Zebra

Последнее срочное обновление от Microsoft, призванное избавить систему Windows от уязвимости PrintNightmare, принесло проблемы пользователям отдельных принтеров. Речь идёт об апдейте под номером KB5004945, который разработчики выпустили на этой неделе.

09.07.2021
Нет, мы нормально пропатчили PrintNightmare, утверждает Microsoft

Представители Microsoft считают, что обновление под номером KB5005010 корректно патчит уже надоевшую всем за последние дни уязвимость PrintNightmare (CVE-2021-34527). Соответственно, корпорация рекомендует всем обновляться.

09.07.2021
Июльские патчи для Android устраняют десятки опасных уязвимостей

Google выкатила июльский набор патчей для мобильной операционной системы Android, в котором разработчики устранили более 40 уязвимостей. Пользователям рекомендуется установить обновления, как только они станут доступны для их устройств.

09.07.2021

Последние публикации

Исправлена брешь, раскрывающая данные пользователей виртуального порно

Исправлена уязвимость, позволяющая скомпрометировать персональные данные тысяч пользователей приложения для виртуального порно. Британская компания Digital Interruption, специализирующаяся на...

BlackBerry создала приложение для защиты беспилотных автомобилей

Канадская телекоммуникационная компания BlackBerry, известная как производитель бизнес-смартфонов, выпустила программу, призванную защитить беспилотные автомобили. Приложение, получившее имя «...

Проблемные патчи Meltdown/Spectre не влияют на работу DeviceLock DLP

Команда DeviceLock провела тщательную проверку функционирования агента программного комплекса DeviceLock DLP, в ходе которой выяснилось, что после установки патчей, устраняющих уязвимости Meltdown...

Seagate устранила позволяющую выполнить код уязвимость NAS-устройств

Seagate исправила уязвимость в прошивке Seagate Personal Cloud Home Media Storage, использующейся в NAS-продукте компании. Брешь затрагивает веб-приложение Media Server и позволяет пользователям...

Oracle не раскрывает детали воздействия Meltdown на свое оборудование

Корпорация Oracle пока никак не комментирует воздействие обнаруженных недавно уязвимостей Meltdown и Spectre на оборудование компании. Также пользователям не было предложено никаких рекомендаций...

Intel обещает решить проблему с частой перезагрузкой компьютеров

Корпорация Intel, занимающаяся производством микропроцессоров, в ближайшее время собирается решить проблему с частой перезагрузкой компьютеров, причиной которой явилось недавнее обновление...

Western Digital устранила уязвимость NAS-устройств WD My Cloud

Компания Western Digital дала Anti-Malware.ru официальный ответ и рекомендации для пользователей относительно уязвимости NAS-устройств WD My Cloud. Представители пресс-службы WD разъяснили...

За обнаружение брешей в IT-системах власти заплатят 800 млн рублей

Правительство Российской Федерации готово предложить энтузиастам, а также отдельным компаниям, заняться поиском уязвимостей в ИТ-системах. В качестве вознаграждения власти планируют выделить 800...

Опубликован список хромбуков (Chromebook), подверженных Meltdown

Google опубликовала список хромбуков (Chromebook), которые затрагивает нашумевшая в последнее время CPU-уязвимость Meltdown. Некоторые из этих устройств получат обновления, а некоторые, к...

IBM не решит проблему Meltdown до середины февраля

IBM начала выпускать исправления для уязвимостей Meltdown и Spectre, которые затрагивают аппаратные и операционные системы компании. Однако ждать полного исправления проблемы до середины февраля...