Взлом программ - Все публикации

Взлом программ - Все публикации

Дуров назвал разработчиков WhatsApp некомпетентными из-за утечки данных

...
Дуров назвал разработчиков WhatsApp некомпетентными из-за утечки данных

Павел Дуров опять бросает камни в огород мессенджера-конкурента WhatsApp, на этот раз ссылаясь на опубликованный Forbes материал. Создатель Telegram отметил «некомпетентность» разработчиков подконтрольного Facebook мессенджера, указав на возможную утечку сообщений пользователей WhatsApp.

В сетевых устройствах Airspan Mimosa найдены 10-балльные уязвимости

...
В сетевых устройствах Airspan Mimosa найдены 10-балльные уязвимости

Американская Группа быстрого реагирования на киберинциденты в сфере АСУ ТП (ICS-CERT) опубликовала информацию об уязвимостях, недавно пропатченных в продуктах Mimosa Networks (входит в состав Airspan Networks). Четыре проблемы признаны критическими; три из них получили по 10 баллов из 10 возможных по шкале CVSS.

Не только NSO Group использовала уязвимость iPhone для кибершпионажа

...
Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Оказывается, не только израильская компания NSO Group эксплуатировала уязвимость в софте Apple, с помощью которой взламывались смартфоны iPhone. В 2021 году параллельно с разработчиками Pegasus программную брешь использовала конкурирующая компания.

Кибергруппировка использует 0-day в Zimbra для шпионажа

...
Кибергруппировка использует 0-day в Zimbra для шпионажа

Некая киберпреступная группировка (предположительно, из Китая) проводит атаки, пытаясь эксплуатировать уязвимость нулевого дня (0-day) в почтовом сервере Zimbra с открытым исходным кодом. В ходе кампании, стартовавшей в декабре 2021 года, злоумышленники полагаются на методы целевого фишинга.

Протокол MQTT угрожает медицинским устройствам критическими уязвимостями

...
Протокол MQTT угрожает медицинским устройствам критическими уязвимостями

Антивирусный гигант «Лаборатория Касперского» предупредила об уязвимостях протокола MQTT, который используется в сфере здравоохранения при передаче данных с носимых устройств для мониторинга пациентов. За прошлый год исследователи выявили 33 дыры, 18 из которых — критические.

Trend Micro устранила уязвимости в продуктах для защиты облачных сред

...
Trend Micro устранила уязвимости в продуктах для защиты облачных сред

Компания Trend Micro недавно пропатчила опасные уязвимости, затрагивающие ряд продуктов, обеспечивающих защиту виртуальных и облачных сред. Исследователи, выявившие эти баги, уже опубликовали соответствующий PoC-эксплойт и подробности проблемы.

Апдейт KB5009596 для Windows 10 устраняет проблемы производительности

...
Апдейт KB5009596 для Windows 10 устраняет проблемы производительности

Январские обновления Windows от Microsoft мало кому понравились, поскольку принесли с собой ряд багов и проблем с производительностью. Сейчас разработчики стараются исправиться, подтверждением чему являются опциальные апдейты, выпущенные на днях.

В браузере Brave нашли баг утечки информации при использовании с Tor

...
В браузере Brave нашли баг утечки информации при использовании с Tor

Эксперты по кибербезопасности обнаружили уязвимость в браузере Brave, приводящую к раскрытию информации. Разработчики интернет-обозревателя получили сведения о проблеме через платформу HackerOne.

Вышел Google Chrome 98 с патчами для восьми опасных дыр

...
Вышел Google Chrome 98 с патчами для восьми опасных дыр

Google выпустила новую версию браузера Chrome под номером 98. В общей сложности разработчики залатали 27 проблем в безопасности, о 19 из которых стало известно благодаря сторонним исследователям.

23 уязвимости UEFI затрагивают миллионы устройств от крупных вендоров

...
23 уязвимости UEFI затрагивают миллионы устройств от крупных вендоров

Исследователи в области кибербезопасности из компании Binarly выявили более двух десятков уязвимостей в коде прошивки UEFI, который используется на устройствах крупнейших производителей. По оценкам специалистов, 23 бреши могут затрагивать миллионы корпоративных устройств.