Взлом программ - Все публикации

Взлом программ - Все публикации

Апдейт KB5017308 для Windows 10 вызвал проблемы с групповыми политиками

...
Апдейт KB5017308 для Windows 10 вызвал проблемы с групповыми политиками

Накопительное обновление под номером KB5017308 для систем Windows 10 приводит к проблемам с групповыми политиками (GPO), согласно жалобам ряда системных администраторов. Напомним, что этот апдейт вышел в рамках недавнего вторника патчей.

В смарт-камерах EZVIZ найдены уязвимости, грозящие перехватом управления

...
В смарт-камерах EZVIZ найдены уязвимости, грозящие перехватом управления

В ходе исследования уровня защищенности IoT-устройств эксперты Bitdefender обнаружили в IP-камерах EZVIZ уязвимости, которые в связке позволяют получить доступ к видео, скачать изображения и расшифровать их. Производитель (Hikvision) начал раздавать спасительные обновления для затронутых моделей в июне.

Хакеры проникли в ИТ-системы Uber, вытащили отчеты об уязвимостях

...
Хакеры проникли в ИТ-системы Uber, вытащили отчеты об уязвимостях

Корпорация Uber на этой неделе стала жертвой кибератаки, в результате которой злоумышленникам удалось получить доступ к отчетам об уязвимостях. После взлома киберпреступники опубликовали скриншоты, на которых запечатлены внутренние системы, панель управления электронной почтой и принадлежащий Uber сервер Slack.

Нельзя пропатчить: взломщик консолей рассказал об эксплойте для PS4/PS5

...
Нельзя пропатчить: взломщик консолей рассказал об эксплойте для PS4/PS5

Специалист под ником CTurt, специализирующийся на взломах игровых консолей, рассказал об уязвимости в PS4 и PS5, которую, по его словам, невозможно пропатчить. Соответствующий эксплойт позволяет установить на устройства произвольные приложения.

Google устранила семь опасных уязвимостей, найденных в Chrome 105

...
Google устранила семь опасных уязвимостей, найденных в Chrome 105

Суммарно обновления Chrome 105.0.5195.125/126/127 закрывают 11 уязвимостей. Семь из них обнаружили сторонние исследователи, за три находки уже назначены награды, с остальными Google еще не определилась.

Microsoft Teams хранит токены аутентификации в виде простого текста

...
Microsoft Teams хранит токены аутентификации в виде простого текста

Специалисты по кибербезопасности выявили серьёзную уязвимость в десктопной версии приложения Microsoft Teams. Проблема кроется в принципе хранения токенов аутентификации, позволяющем злоумышленникам получить к ним доступ.

Обновление BIOS устраняет уязвимости в сотнях моделей компьютеров Lenovo

...
Обновление BIOS устраняет уязвимости в сотнях моделей компьютеров Lenovo

Китайский техногигант Lenovo предупредил пользователей об опасных уязвимостях BIOS, затрагивающих сотни самых разных моделей: десктопы, моноблоки, IdeaCentre, Legion, ThinkCentre, ThinkPad, ThinkAgile, ThinkStation и ThinkSystem. Патчи уже готовы.

KB5017328 для Windows 11 фиксит баги USB-принтеров и Bluetooth-гарнитур

...
KB5017328 для Windows 11 фиксит баги USB-принтеров и Bluetooth-гарнитур

Microsoft выпустила накопительное обновление для Windows 11 под номером KB5017328. Помимо различных улучшений и исправлений багов, разработчики устранили проблемы в работе подключённых по USB принтеров и головных Bluetooth-гарнитур.

Microsoft устранила 0-day и ещё 63 уязвимости с выходом сентябрьских патчей

...
Microsoft устранила 0-day и ещё 63 уязвимости с выходом сентябрьских патчей

Во второй вторник сентября вышли очередные патчи от Microsoft, которые уж точно не стоит игнорировать, поскольку разработчики залатали уязвимость нулевого дня (0-day). Помимо этой бреши, используемой в реальных кибератаках, корпорация избавила пользователей ещё от 63 багов.

Шифровальщик Lorenz проникает в сети через дыру в VoIP-устройствах Mitel

...
Шифровальщик Lorenz проникает в сети через дыру в VoIP-устройствах Mitel

При разборе вымогательской атаки эксперты Arctic Wolf Networks выяснили, что для входа в корпоративную сеть операторы шифровальщика Lorenz использовали критическую уязвимость в MiVoice Connect — продукте Mitel для организации VoIP-связи.