Взлом программ - Все публикации

Взлом программ - Все публикации

В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

...
В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

Полгода назад в Android-версии Signal выявили неприятный баг, отправляющий случайные изображения контактам. Всё это происходило без ведома пользователя, который никак не мог влиять на странную функциональность. Теперь разработчики выпустили соответствующий патч.

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

...
Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple выкатила патчи для своих операционных систем iOS и macOS, в которых разработчики устранили уязвимость нулевого дня (0-day). По данным корпорации из Купертино, злоумышленники используют брешь в атаках на пользователей iPhone, iPad и Mac-компьютеров.

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

...
Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft рассказала, как бороться с вектором атаки, получившим имя PetitPotam. С помощью этого метода, использующего ретрансляцию NTLM (NTLM relay), злоумышленники могут захватить контроллер доменов и другие серверы Windows.

Разработчики Google опечатались и брикнули устройства на Chrome OS

...
Разработчики Google опечатались и брикнули устройства на Chrome OS

Google отчиталась в устранении серьезного бага операционной системы Chrome OS, из-за которого люди не могли пользоваться своими устройствами. Фактически версия ОС под номером 91.0.4472.165 просто превращала девайсы в кирпич.

Обновление софта Akamai привело к сбою в работе ряда сайтов

...
Обновление софта Akamai привело к сбою в работе ряда сайтов

Ряд сайтов резко вышел в офлайн после ошибки обновления софта в сети Akamai. Сообщения о сбоях, которые длились около часа, зафиксировал сервис Downdetector. Напомним, что всего несколько недель назад Akamai тоже была в центре сетевых сбоев.

В Weblogic Server пропатчены четыре критические уязвимости

...
В Weblogic Server пропатчены четыре критические уязвимости

Компания Oracle выпустила очередной набор патчей, суммарно закрыв 342 новых уязвимости в своих продуктах. В числе прочих обновления получили Java SE, MySQL, VirtualBox, Solaris и сервер приложений Weblogic.

За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

...
За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

За два года сотрудничества с Банком данных угроз безопасности информации ФСТЭК России эксперты «Ростелеком-Солар» суммарно передали регулятору информацию о 120 уязвимостях программного обеспечения. Из них 115 были обнаружены в прошивках компонентов АСУ ТП зарубежного и отечественного производства.

В среднем одно Android-приложение содержит 39 уязвимостей

...
В среднем одно Android-приложение содержит 39 уязвимостей

Более 60% приложений для мобильной операционной системы Android содержат уязвимости. Среднее число таких багов, приходящихся на одно приложение, составляет 39. Об этом заявили исследователи из компании Atlas VPN.

Баг Windows 10 и 11 позволяет любому получить права администратора

...
Баг Windows 10 и 11 позволяет любому получить права администратора

В Windows 10 и Windows 11 выявили новую уязвимость, с помощью которой потенциальный атакующий может повысить права в системе. Оказалось, что из-за бага пользователи с низкими привилегиями могут получить доступ к важным системным файлам.

Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

...
Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Специалисты Qualys обнаружили уязвимость systemd, подсистемы управления службами в операционной системе Linux. Если злоумышленник задействует этот баг в атаке, у него появится возможность привести к сбою в работе системы.