Патчи

Новости

WhatsApp и BlueJeans уязвимы из-за библиотеки PJSIP

В популярной библиотеке PJSIP с открытым исходным кодом нашли несколько багов, которые затрагивают целый ряд приложения для IP-телефонии (VoIP). Среди уязвимого софта можно выделить WhatsApp и BlueJeans.

02.03.2022
В сетевом ПО Cisco NX-OS пропатчили несколько опасных уязвимостей

Cisco выпустила обновления, призванные устранить уязвимости в сетевом программном обеспечении Cisco NX-OS. Согласно опубликованной информации, условные атакующие могут воспользоваться этими брешами для получения контроля над целевыми системами.

25.02.2022
WordPress-плагин, установленный на 3 млн сайтов, открывал хакерам бэкапы

Разработчики плагина UpdraftPlus для сайтов на WordPress выпустили патчи, устраняющие выявленную уязвимость, на которую указал исследователь Марк Монтпас. Напомним, что UpdraftPlus установлен более чем на 3 миллионах веб-ресурсов.

18.02.2022
Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Разработчики компании Cisco устранили опасную уязвимость, позволяющую привести к сбою в работе Cisco Secure Email, решения для защиты электронной почты от киберугроз. Использовать брешь в атаке можно с помощью специально подготовленных вредоносных писем.

18.02.2022
В Adobe Commerce и Magento нашли ещё одну критическую RCE-брешь

Adobe опубликовала информацию ещё об одной критической уязвимости, затрагивающей Commerce и Magento. Как и выявленная чуть раньше брешь, эта получила статус критической, поскольку может привести к удалённому выполнению кода.

18.02.2022

Последние публикации

Apple устранила баг, приводящий к выполнению кода на iPhone и iPad

На этой неделе Apple выпустила крупные обновления операционных систем iOS и iPadOS. Внимание большинства пользователей привлекли новые функции: картинка в картинке для iPhone, библиотека...

Microsoft опубликовала способ обхода BSOD на Lenovo ThinkPad

Microsoft наконец опубликовала инструкцию, подробно описывающую способ избавиться от BSOD на ноутбуках серии Lenovo ThinkPad. Напомним, что данная проблема возникла после выхода августовского...

Zerologon — опасная атака, использующая критический баг в Windows Server

Администраторам корпоративных версий Windows Server следует срочно установить августовский набор патчей, поскольку в Сети появился эксплойт для опаснейшей уязвимости — CVE-2020-1472.

Новые обновления для Windows 10 навязчиво устанавливают Microsoft Edge

Нравится вам это или нет, но Microsoft всё равно установит на ваш компьютер свою Chromium-версию браузера Edge. Например, последние обновления Windows 10 подменяют старую версию Microsoft Edge...

Спустя 12 лет Conficker всё ещё жив — обнаружен на 150 тыс. устройств

Помните печально известного червя из 2008 года — Conficker? Судя по всему, древний вредонос ещё вполне активен, так как специалисты антивирусной компании BitDefender зафиксировали его присутствие...

Баги в Android-версии TikTok позволяли захватить аккаунты пользователей

Разработчики TikTok устранили четыре уязвимости в одноимённом Android-приложении. Опасность этих дыр заключалась в возможности взлома аккаунтов пользователей сервиса для создания и просмотра...

8 декабря 2020 года Microsoft прекратит поддержку Windows 10 1903

Microsoft напомнила пользователям о подходящем к концу сроке жизни Windows 10 версии 1903 (Windows 10 May 2019 Update). 8 декабря 2020 года техногигант прекращает поддержку майского обновления...

Сентябрьский патч Windows 10 KB4571756 сломал Subsystem for Linux 2

Обновление безопасности Windows 10 под номером KB4571756, судя по сообщениям отдельных пользователей, нарушает работу подсистемы Windows Subsystem for Linux 2 (WSL2). Напомним, что данный патч был...

Уязвимости в PAN-OS угрожают внутренним сетям компаний, патчи уже готовы

В операционной системе PAN-OS, использующейся в межсетевых экранах следующего поколения (NGFW) от Palo Alto Networks, выявили несколько опасных уязвимостей, с помощью которых атакующие могут...

Критические уязвимости в стороннем компоненте открывают АСУ ТП для атак

Эксперты предупредили о критических уязвимостях в сторонних компонентах, используемых для промышленных систем. Проблемы безопасности затрагивают крупнейших разработчиков софта для АСУ ТП —...