Взлом программ - Все публикации

Microsoft устранила баг Windows 11, приводящий к зависанию Remote Desktop

Екатерина Быстрова 30 Января 2023 - 12:57

...

Microsoft устранила баг Windows 11, приводящий к зависанию Remote Desktop

Microsoft устранила баг, из-за которого приложение «Удаленный рабочий стол» (Remote Desktop от Microsoft) зависало при работе с системой Windows 11. Как всегда, причиной бага стали обновления, на этот раз — Windows 11 2022 Update.

На этой неделе выйдет RCE-эксплойт для дыр в VMware vRealize Log

Екатерина Быстрова 30 Января 2023 - 09:54

...

На этой неделе выйдет RCE-эксплойт для дыр в VMware vRealize Log

Исследователи из Horizon3 Attack Team обещают на этой неделе опубликовать эксплойт для цепочки уязвимостей, позволяющий удалённо выполнить код на непропатченных версиях VMware vRealize Log Insight.

Опасный RCE-баг затрагивает 100 моделей принтеров Lexmark (PoC уже в Сети)

Екатерина Быстрова 27 Января 2023 - 13:48

...

Опасный RCE-баг затрагивает 100 моделей принтеров Lexmark (PoC уже в Сети)

Компания Lexmark выпустила обновление прошивки, устраняющее опасную уязвимость, которая затрагивает более ста моделей принтеров. В случае эксплуатации эта брешь позволяет выполнить вредоносный код удалённо.

Код эксплойта для критического бага Windows CryptoAPI появился в Сети

Екатерина Быстрова 27 Января 2023 - 09:28

...

Код эксплойта для критического бага Windows CryptoAPI появился в Сети

Код демонстрационного эксплойта (proof-of-concept, PoC) для критической уязвимости в Windows CryptoAPI уже лежит в Сети. С его помощью злоумышленники могут провести спуфинг сертификата.

Десктопный Signal открывает возможность для шпионажа и кибератак

Татьяна Никитина 26 Января 2023 - 17:22

...

Десктопный Signal открывает возможность для шпионажа и кибератак

Изъяны, выявленные Джоном Джексоном (John Jackson) в десктопных клиентах Signal, позволяют получить незашифрованные конфиденциальные данные или подменить содержимое кеша. Эксплойт в обоих случаях требует локального доступа, поэтому вендор не считает данные проблемы уязвимостями.

Критический баг Realtek SDK используется в атаках на миллионы устройств

Екатерина Быстрова 26 Января 2023 - 09:29

...

Критический баг Realtek SDK используется в атаках на миллионы устройств

Киберпреступники эксплуатируют опасную уязвимость в Realtek Jungle SDK, позволяющую выполнить вредоносный код удалённо. Всего специалисты насчитали 134 миллиона атак, в ходе которых злоумышленники пытались заразить умные устройства.

В свитчах Zyxel закрыта уязвимость, грозящая нарушением бизнес-процессов

Татьяна Никитина 25 Января 2023 - 18:36

...

В свитчах Zyxel закрыта уязвимость, грозящая нарушением бизнес-процессов

Наличие DoS-уязвимости, найденной экспертом Positive Technologies, подтверждено для 47 моделей коммутаторов Zyxel. Производитель устранил ошибку и выпустил обновления прошивки для всех затронутых устройств.

Microsoft рассказала о временном фиксе багов меню Пуск в Windows

Екатерина Быстрова 25 Января 2023 - 11:10

...

Microsoft рассказала о временном фиксе багов меню Пуск в Windows

Microsoft признала наличие проблемы, из-за которой меню «Пуск» перестаёт реагировать на действия пользователя, а отдельные приложение просто отказываются запускаться. Баг затрагивает клиентские версии ОС: Windows 10 20H2, 21H2, 22H2 и Windows 11 22H2.

VK теперь представлена на всех российских платформах Bug Bounty

Олеся Афанасьева 24 Января 2023 - 15:46

...

VK теперь представлена на всех российских платформах Bug Bounty

VK разместила свою программу по поиску уязвимостей на платформе BugBounty[.]ru. Теперь круг замкнулся — VK представлена на всех трех подобных российских площадках: BugBounty[.]ru, Standoff 365 Bug Bounty и BI.ZONE Bug Bounty.

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Екатерина Быстрова 24 Января 2023 - 10:25

...

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple не оставила без внимания старенькие модели мобильных устройств iPhone и iPad, выпустив для них патчи, закрывающие уязвимость нулевого дня (0-day). Поскольку брешь уже эксплуатируется в атаках, всем владельцам устаревших iPhone и iPad настоятельно рекомендуется установить обновления.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.