Уязвимости в программном обеспечении «Лаборатории Касперского» оставили внутренний API открытым, в результате чего веб-разработчики могли использовать его. Сообщается, что несколько попыток патчинга потерпели неудачу.
Патчи
Новости
Исследователи в области кибербезопасности из компании Trend Micro обнаружили тысячи Android-приложений, уязвимых из-за некорректного процесса обработки GIF-файлов. Именно такая брешь была выявлена в WhatsApp в прошлом месяце.
Microsoft сняла блокировку обновлений до Windows 10 1903 и Windows 1909 с компьютеров, на которых установлены устаревшие Wi-Fi-драйверы от Qualcomm. Ситуация схожа с конфликтом старых версий антивирусов от Avast и AVG с этими же версиями ОС.
Популярное мобильное приложение Truecaller, предназначенное для блокировки входящих спамерских звонков, содержало критическую уязвимость, раскрывающую данные о местонахождении пользователей. Поскольку брешь затрагивала как iOS, так и Android-версию программы, под угрозой находились около 150 миллионов человек.
Критические проблемы безопасности, с которыми разобрались несколько лет назад, до сих пор присутствуют в популярных Android-приложениях, распространяемых через официальный магазин Google Play Store. А все благодаря тому, что разработчики не смогли правильно использовать патчи, выпущенные для сторонних компонентов.




