Взлом программ - Все публикации

Число уязвимостей АСУ ТП выросло на 24% в 2020 году

Екатерина Быстрова 08 Февраля 2021 - 13:15

...

Число уязвимостей АСУ ТП выросло на 24% в 2020 году

Количество уязвимостей, обнаруженных в продуктах, используемых в автоматизированных системах управления (АСУ ТП), ощутимо выросло в 2020 году. Об этом говорит отчёт компании Claroty, специализирующейся на промышленной кибербезопасности.

Эксперты Terra Quantum нашли уязвимость, угрожающую шифрованию данных

Екатерина Быстрова 08 Февраля 2021 - 10:18

...

Эксперты Terra Quantum нашли уязвимость, угрожающую шифрованию данных

Эксперты швейцарской ИТ-компании утверждают, что им удалось сделать прорыв по части взлома шифрования. По словам исследователей, они использовали квантовые компьютеры для выявления уязвимостей в распространённых способах шифрования данных.

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Татьяна Никитина 05 Февраля 2021 - 13:24

...

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Как оказалось, в недавних атаках, нацеленных на установку бэкдора на машины специалистов по ИБ, использовалась ранее не известная уязвимость в Internet Explorer. Эксплойт нулевого дня отрабатывает, если в браузере разрешено выполнение скриптов.

Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

Олег Иванов 05 Февраля 2021 - 09:22

...

Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

Корпорация Google устранила активно эксплуатируемую 0-day уязвимость в браузере Chrome. Вчера вечером всем пользователям Windows, macOS и Linux должна была прийти версия Chrome 88.0.4324.150, которая и пропатчила опасную дыру.

В WP-плагине для защиты от брутфорса выявлены две уязвимости 0-day

Татьяна Никитина 05 Февраля 2021 - 08:47

...

В WP-плагине для защиты от брутфорса выявлены две уязвимости 0-day

Итальянские исследователи опубликовали информацию о двух уязвимостях нулевого дня, которые они обнаружили в WordPress-плагине Limit Login Attempts Reloaded. Одна из них позволяет обойти защиту доступа к сайту, другая — провести XSS-атаку. Обе проблемы были устранены в прошлом году.

Fortinet устранила уязвимости, обнаруженные Positive Technologies

Екатерина Быстрова 04 Февраля 2021 - 19:50

...

Fortinet устранила уязвимости, обнаруженные Positive Technologies

Компания Fortinet закрыла четыре уязвимости в FortiWeb, выявленные экспертом Positive Technologies Андреем Медовым. FortiWeb — семейство межсетевых экранов для защиты веб-приложений.

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Екатерина Быстрова 04 Февраля 2021 - 12:48

...

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Апдейт KB4598291 для Windows 10 устраняет тормоза при полноэкранной игре

Екатерина Быстрова 04 Февраля 2021 - 12:03

...

Апдейт KB4598291 для Windows 10 устраняет тормоза при полноэкранной игре

Разработчики Microsoft выпустили накопительное обновление под идентификатором KB4598291 для систем Windows 10 и Windows Server версий 2004 и 20H2. Этот апдейт, по словам самой корпорации, устраняет ряд багов, среди которых проблема деактивации и отсутствие реагирования системы, если запустить игры на полный экран.

Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

Екатерина Быстрова 04 Февраля 2021 - 11:10

...

Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

Специалисты Google утверждают, что доброй четверти 0-day уязвимостей, которые злоумышленники эксплуатировали в 2020 году, можно было избежать банальным грамотным патчингом. Если бы разработчики своевременно и добросовестно устраняли бреши в своих продуктах, успешных кибератак было бы на порядок меньше, уверены в Google.

Недавний баг Sudo, открывающий доступ к root, затрагивает и macOS

Екатерина Быстрова 03 Февраля 2021 - 15:26

...

Недавний баг Sudo, открывающий доступ к root, затрагивает и macOS

Исследователь в области кибербезопасности из Великобритании обнаружил, что недавно выявленный баг в Sudo затрагивает не только системы Linux и BSD, но и «яблочную» ОС — macOS. Представители Apple пока не подтвердили и не опровергли сообщения эксперта.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.