Взлом программ - Все публикации

Взлом программ - Все публикации

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

...
Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Компания Google анонсировала выпуск стабильной версии Chrome 101 для десктопов и мобильных устройств. Для тех, кому нужно больше времени на апгрейд, в ветке Extended Stable выпущено обновление 100.0.4896.143.

Microsoft нашла в Linux две дыры, позволяющие запустить root-бэкдор

...
Microsoft нашла в Linux две дыры, позволяющие запустить root-бэкдор

Microsoft на этой неделе выявила две уязвимости в операционной системе Linux, позволяющие условному атакующему повысить права. Проблемы в безопасности, которые можно эксплуатировать в связке, объединили под общим именем «Nimbuspwn».

Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

...
Накопительный апдейт KB5012636 для Windows 10 устраняет зависания ОС

Microsoft выпустила финальную тестовую версию накопительного обновления под номером KB5012636 для операционных систем Windows 10 1809 и Windows Server 2019. Разработчики попробовали устранить проблемы зависания в работе клиентской и серверной ОС.

Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

...
Приложение Google Сообщения расходовало заряд Android-смартфонов из-за бага

Новый баг, выявленный в Google Сообщениях (Messages), приводил к быстрому снижению уровня заряда аккумулятора мобильного устройства, поскольку оставлял камеру активной в фоновом режиме. Google Messages является «родным» мессенджером операционной системы Android.

Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

...
Рекорд эксплуатации 0-day в 2021 году достался Китаю, второе место — Россия

Исследователи в области кибербезопасности из компании Mandiant проанализировали случаи эксплуатации уязвимостей нулевого дня (0-day) за 2021 год и пришли к выводу, что в большинстве случаев за этими атаками стояли китайские киберпреступники.

В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

...
В Jira устранили критический баг обхода аутентификации (CVSS — 9,9)

Atlassian пропатчила критическую уязвимость в системе отслеживания ошибок Jira. Успешная эксплуатация этой бреши, получившей 9,9 балла по шкале CVSS, могла позволить злоумышленникам обойти аутентификацию.

Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

...
Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

Знаменитый конкурс для хакеров Pwn2Own, проходивший в этом году в Майами, принёс участникам 400 тысяч долларов за разработку и демонстрацию 26 эксплойтов, которые потенциально могут использоваться в атаках на продукты АСУ ТП и SCADA.

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

...
Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Специалисты компании Positive Technologies рассказали об уязвимостях в контроллерах Mitsubishi линейки FX, которые применяются для автоматизации инженерных систем зданий в целом спектре секторов: промышленности, водном хозяйстве, типографии, деревообработке и т. п.

Критические баги позволяют шпионить за миллионами Android-смартфонов

...
Критические баги позволяют шпионить за миллионами Android-смартфонов

Уязвимости в аудиодекодерах чипсетов Qualcomm и MediaTek могут позволить злоумышленникам удалённо получить доступ к медиаматериалам и аудиопереговорам владельцев мобильных устройств на Android.

В 2021 году зафиксировано рекордное число 0-day эксплойтов

...
В 2021 году зафиксировано рекордное число 0-day эксплойтов

Исследователи из команды Google Project Zero проанализировали статистику по киберугрозам за 2021 год и пришли к выводу, что число эксплуатируемых в реальных атаках 0-day уязвимостей стало рекордным.