Взлом программ - Все публикации

Мошенники пугают россиян блокировкой вымышленного лицевого счёта в ЦБ

Екатерина Быстрова 16 Февраля 2022 - 11:58

...

Мошенники пугают россиян блокировкой вымышленного лицевого счёта в ЦБ

Телефонные мошенники теперь звонят россиянам под соусом блокировки фейкового лицевого счёта в Банке России. По словам представителей кредитной организации ВТБ, которые зафиксировали обзвоны, это новый сценарий телефонного мошенничества.

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Екатерина Быстрова 16 Февраля 2022 - 09:56

...

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Microsoft выпустила опциональное обновление под номером KB5010415 для Windows 10 20H2, Windows 10 21H1 и Windows 10 21H2. Этим апдейтом корпорация планирует устранить множество багов, включая проблемы в работе режима ’’Internet Explorer’’ в Microsoft Edge, утечки памяти и т. п.

Вышел срочный патч для 0-day в Google Chrome (уже используется в атаках)

Екатерина Быстрова 15 Февраля 2022 - 08:42

...

Вышел срочный патч для 0-day в Google Chrome (уже используется в атаках)

Google выпустила срочный патч для опасной уязвимости нулевого дня, затрагивающей браузер Chrome. Известно, что злоумышленники уже эксплуатируют брешь в атаках, поэтому пользователям систем Windows, macOS и Linux настоятельно рекомендуется установить сборку под номером 98.0.4758.102.

Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

Екатерина Быстрова 14 Февраля 2022 - 10:42

...

Project Zero: Вендоры стали быстрее патчить 0-day (в среднем за 52 дня)

Немного позитивной статистики: команда Google Project Zero опубликовала отчёт, согласно которому вендоры стали быстрее устранять уязвимости нулевого дня. По крайней мере, речь идёт о тех багах, которые выявили в прошлом году исследователи Google Project Zero.

Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

Екатерина Быстрова 11 Февраля 2022 - 10:18

...

Microsoft устранила баг Windows Defender, позволяющий обойти антивирус

Microsoft устранила баг встроенного в Windows антивируса Microsoft Defender, позволяющий условному атакующему скопировать и запустить вредоносную программу без какого-либо детекта. Известно, что брешь затрагивает последние версии Windows 10.

Apple устранила 0-day в системах iOS, iPadOS и macOS

Екатерина Быстрова 11 Февраля 2022 - 09:12

...

Apple устранила 0-day в системах iOS, iPadOS и macOS

Вчера вечером пользователям «яблочных» операционных систем — iOS, iPadOS, macOS — пришли обновления. По словам Apple, эти апдейты содержат патч для уязвимости нулевого дня, которую киберпреступники могут активно эксплуатировать в реальных кибератаках.

ExpressVPN предлагает $100 000 первому, кто взломает её серверы

Екатерина Быстрова 09 Февраля 2022 - 15:15

...

ExpressVPN предлагает $100 000 первому, кто взломает её серверы

Компания ExpressVPN обновила правила своей программы по поиску уязвимостей и теперь предлагает энтузиастам взломать свои серверы. В качестве вознаграждения этичные хакеры могут получить 100 тысяч долларов.

Google устранила критический баг повышения прав в Android

Екатерина Быстрова 09 Февраля 2022 - 10:20

...

Google устранила критический баг повышения прав в Android

Не отставая от Microsoft, Google также выпустила февральский набор обновлений, в котором разработчики устранили две критические уязвимости. Одна из этих брешей позволяет удалённо повысить права в системе без какого-либо взаимодействия с пользователем.

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Екатерина Быстрова 09 Февраля 2022 - 09:07

...

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

В феврале 2022 года Microsoft пропатчила множество уязвимостей, но ни одна из них не оказалась критической. Такое бывает крайне редко. Тем не менее в ежемесячном наборе патчей есть заплатка для одной уязвимости нулевого дня (0-day).

Уязвимость 0-day в Argo CD грозит кражей секретов из приложений Kubernetes

Татьяна Никитина 07 Февраля 2022 - 16:05

...

Уязвимость 0-day в Argo CD грозит кражей секретов из приложений Kubernetes

В платформе Argo CD обнаружена уязвимость нулевого дня, позволяющая выйти за пределы экосистемы приложения, развернутого в Kubernetes, и украсть конфиденциальные данные из другой программы — например, сохраненные пароли или ключи API.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.