Патчи

Патчи (Patch management)

Последние публикации

Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

Спустя всего лишь два дня после выпуска патчей для критической дыры в роутерах Cisco — и день после публикации кода proof-of-concept — злоумышленники начали сканировать устройства и пытаться...

Обновление Windows 10 устраняет проблему производительности процессоров

Microsoft выпустила обновление для Windows 10 под идентификатором KB4482887, предназначенное для билда 1809. В KB4482887 корпорация справилась с проблемой патчей для Spectre, которые негативно...

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google Application Security Improvement Program, которой уже исполнилось 5 лет, за это время помогла решить проблемы более одного миллиона приложений, размещенных в официальном магазине...

19-летний юноша заработал более $1 млн на поиске уязвимостей

19-летний юноша заработал более $1 миллиона благодаря погоне за уязвимостями в программах и онлайн-сервисах. Молодой человек отличился завидной работоспособностью за три года участия в проекте...

Вредоносный PDF может использовать 0-day в Google Chrome и слить данные

Исследователи в области безопасности обнаружили новую угрозу для пользователей браузера Google Chrome — вредоносный файл PDF может использоваться для эксплуатации 0-day уязвимости в популярном...

Злоумышленники начали активно эксплуатировать критическую дыру в Drupal

Всего лишь три дня понадобилось киберпреступникам, чтобы начать использовать свежую уязвимость в системе управления контентом Drupal в реальных атаках на веб-сайты. К счастью, патч для этой...

Эксперты нашли способ подделать цифровую подпись PDF-документов

Специалисты Рурского университета в Бохуме утверждают, что им удалось сломать систему электронных подписей и создать фейковые сигнатуры для большинства десктопных приложений для просмотра файлов...

В Windows Servers с IIS найден баг, приводящий к DoS

Системы Windows Servers с Internet Information Services (IIS) уязвимы к атакам вида denial-of-service (DoS). Вызвать отказ в обслуживании можно с помощью вредоносных запросов HTTP/2. Сама...

Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей

Уязвимость удаленного выполнения кода (RCE) была найдена в популярном архиваторе WinRAR. Удивительно, но эту брешь более 19 лет не замечали, в то время как полмиллиарда пользователей были в...

Дыра в драйвере позволяет повысить привилегии до SYSTEM на лэптопах LG

Исследователь в области безопасности обнаружил уязвимость повышения привилегий в приложении LG Device Manager, установленном на ноутбуках LG. Злоумышленники могут использовать этот баг для...