Взлом программ - Все публикации

Аватар пользователя Екатерина Быстрова

Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

Екатерина Быстрова 06 Декабря 2021 - 09:45
Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

Исследователи из Рурского университета и Университета Нижнего Рейна обнаружили 14 новых атак класса «XS-Leak» на популярные браузеры: Google Chrome, Microsoft Edge, Safari и Mozilla Firefox. Такие векторы, как правило, приводят к межсайтовой утечке информации.

Аватар пользователя Екатерина Быстрова

9 популярных домашних Wi-Fi-роутеров содержат 226 уязвимостей

Екатерина Быстрова 03 Декабря 2021 - 11:51
9 популярных домашних Wi-Fi-роутеров содержат 226 уязвимостей

Исследователи в области кибербезопасности из IoT Inspector «прощупали» популярные Wi-Fi-роутеры и нашли в общей сложности 226 уязвимостей даже при наличии свежей прошивки. Причём это довольно популярные маршрутизаторы от Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology и Linksys, которыми пользуются миллионы людей.

Аватар пользователя Екатерина Быстрова

Mozilla пропатчила критическую уязвимость в Network Security Services (NSS)

Екатерина Быстрова 02 Декабря 2021 - 08:51
Mozilla пропатчила критическую уязвимость в Network Security Services (NSS)

Mozilla устранила критическую уязвимость в кросс-платформенном наборе криптографических библиотек Network Security Services (NSS). NSS используется для разработки клиентских и серверных приложений с поддержкой SSL v3, TLS, PKCS #5, PKCS #7, PKCS #11, PKCS #12, S/MIME, X.509 v3.

Аватар пользователя Екатерина Быстрова

Microsoft Defender испугал админов ложным детектом трояна Emotet

Екатерина Быстрова 01 Декабря 2021 - 08:48
Microsoft Defender испугал админов ложным детектом трояна Emotet

Microsoft Defender для конечной точки (Microsoft Defender for Endpoint) внезапно стал блокировать Office, не давая пользователям открыть документы. Более того, под горячую руку также попал ряд исполняемых файлов. Оказалось, что во всём виновато ложноположительное детектирование вредоносной программы Emotet.

Аватар пользователя Екатерина Быстрова

HP пропатчила червеобразную уязвимость, затрагивающую более 150 МФУ

Екатерина Быстрова 30 Ноября 2021 - 16:49
HP пропатчила червеобразную уязвимость, затрагивающую более 150 МФУ

Компания Hewlett Packard (HP) выпустила обновления, в которых разработчики устранили уязвимость, затрагивающую более 150 моделей многофункциональных устройств (МФУ). Брешь опасна тем, что позволяет создать червеобразный эксплойт и перемещаться по другим уязвимым принтерам внутри сети.

Аватар пользователя Екатерина Быстрова

В Zoom нашли две уязвимости, получивших 7,3 балла по шкале CVSS

Екатерина Быстрова 30 Ноября 2021 - 10:20
В Zoom нашли две уязвимости, получивших 7,3 балла по шкале CVSS

Исследователи из Google Project Zero сообщили об очередных проблемах в безопасности, выявленных в Zoom, популярном софте для видеоконференций. Эксперты отметили, что уязвимости создают вектор атаки на пользователей этого сервиса.

Аватар пользователя Татьяна Никитина

Злоумышленники нашли 0-day в мощных роутерах TP-Link, патч пока не готов

Татьяна Никитина 29 Ноября 2021 - 18:50
Злоумышленники нашли 0-day в мощных роутерах TP-Link, патч пока не готов

Разбор недавних атак известной кибергруппы, проведенный в Resecurity, позволил выявить уязвимость нулевого дня в роутерах TL-XVR1800L от TP-Link. Производитель подтвердил наличие возможности для захвата контроля над устройством и пообещал выпустить патч в течение недели.

Аватар пользователя Екатерина Быстрова

0patch выпустила патч для 0-day в Windows 10, позволяющей повысить права

Екатерина Быстрова 29 Ноября 2021 - 08:45
0patch выпустила патч для 0-day в Windows 10, позволяющей повысить права

Специалисты 0patch в очередной раз продемонстрировали немалый вклад в патчинг уязвимостей операционной системы Windows. В этот раз эксперты выпустили соответствующие заплатки для 0-day в службе Mobile Device Management, позволяющей повысить права в системе.

Аватар пользователя Татьяна Никитина

Последние обновления Windows Server вырубили Microsoft Defender

Татьяна Никитина 25 Ноября 2021 - 17:06
Последние обновления Windows Server вырубили Microsoft Defender

После установки ноябрьских апдейтов для Windows Server 2019 и 2022 некоторые пользователи обнаружили, что у них перестал запускаться Microsoft Defender for Endpoint. Разработчик подтвердил наличие проблемы и пообещал все исправить к следующему выпуску, то есть к новому году.

Аватар пользователя Татьяна Никитина

Член APT-группировки FIN7 из Владимира отделался условным сроком

Татьяна Никитина 25 Ноября 2021 - 15:09
Член APT-группировки FIN7 из Владимира отделался условным сроком

Пресс-служба УФСБ России по Владимирской области рассказала местным телевизионщикам о судьбе пособника криминальной группировки FIN7, которого им удалось выявить и передать в руки правосудия. В прошлом месяце 36-летнему программисту, облегчившему ограбление банков по всему миру, был вынесен приговор — на удивление мягкий, всего один год, да и то условно.

Страницы