Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», провели исследование защищенности промышленного Ethernet-оборудования мирового вендора МОХА. В ходе исследования была обнаружена 31 уязвимость, в том числе ряд критических. Обнаруженные уязвимости могли позволить злоумышленнику получить доступ к управлению оборудованием, а также учетным записям пользователей, конфигурации сети и другой чувствительной информации. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности.
Патчи
Новости
Последнее обновление Google Chrome приводит к проблемам с компьютерами, работающими на операционной системе macOS. В частности, различные «маки» не могут корректно загрузиться, о чём сообщили пострадавшие пользователи.
26.09.2019
Вчера пользователей iPhone и iPad порадовали обновлением iOS и iPadOS под номером 13.1. В этой версии разработчики устранили множество багов, один из которых предоставлял полный доступ сторонним клавиатурам.
25.09.2019
Разработчики Forcepoint VPN выпустили патч, устраняющий уязвимость, приводящую к повышению прав в системе Windows. Есть информация, что китайские киберпреступники сканируют Сеть на наличие уязвимых версий этого клиента.
24.09.2019
Microsoft выпустила два срочных обновления безопасности, устраняющие соответствующее количество уязвимостей. Одна устраненная брешь приводит к удаленному выполнению кода (RCE), а другая — к DoS-состоянию. Эти проблемы безопасности затрагивают Internet Explorer и Защитник Windows (Windows Defender).
24.09.2019
