Взлом программ - Все публикации

Уязвимость ядра Linux открывает возможность для обширных кибератак

Екатерина Быстрова 28 Апреля 2021 - 09:05

...

Уязвимость ядра Linux открывает возможность для обширных кибератак

В ядре Linux выявили очередную уязвимость, приводящую к раскрытию информации в памяти стека. По словам специалистов Cisco Talos, брешь присутствует в /proc/pid/syscall и затрагивает 32-битные ARM-устройства. Причина бага кроется в некорректном преобразовании числовых значений при прочтении файла.

Выпуск iOS 14.5 закрывает 50 уязвимостей, вводит запрет на слежку

Татьяна Никитина 27 Апреля 2021 - 19:17

...

Выпуск iOS 14.5 закрывает 50 уязвимостей, вводит запрет на слежку

Компания Apple устранила полсотни уязвимостей в различных компонентах ОС для iPhone и iPad. Обновление iOS 14.5 также активирует функцию App Tracking Transparency, запрещающую приложениям отслеживать действия пользователей без их согласия.

Apple устранила в macOS 0-day уязвимость, используемую в атаках Shlayer

Екатерина Быстрова 27 Апреля 2021 - 10:35

...

Apple устранила в macOS 0-day уязвимость, используемую в атаках Shlayer

Вчера вечером всем пользователям macOS пришло обновление — Big Sur версии 11.3. С этим апдейтом разработчики устранили 0-day уязвимость, которая на сегодняшний день уже используется в реальных кибератаках вредоносной программы Shlayer.

Microsoft исправила проблемы с играми в Windows 10

Екатерина Быстрова 26 Апреля 2021 - 09:26

...

Microsoft исправила проблемы с играми в Windows 10

Microsoft всё-таки выпустила обновление, устраняющее проблемы в игровом процессе пользователей Windows 10. Напомним, что баги появились после установки другого патча — KB5001330, вышедшего вместе с апрельским набором апдейтов.

Студент нашел ошибку на сайте QLocker и сэкономил жертвам $27 000

Татьяна Никитина 23 Апреля 2021 - 19:30

...

Студент нашел ошибку на сайте QLocker и сэкономил жертвам $27 000

Учащийся Стэнфордского университета Джек Кейбл (Jack Cable) сумел обмануть систему отслеживания платежей, используемую операторами QLocker, и помог жертвам заражения восстановить данные без уплаты выкупа. Злоумышленники уже обнаружили ошибку и устранили ее, но исследователь успел лишить их выручки в $27 тысяч.

Prometei приходит в сеть через дыру в MS Exchange и майнит Monero

Татьяна Никитина 23 Апреля 2021 - 15:51

...

Prometei приходит в сеть через дыру в MS Exchange и майнит Monero

Обновленные боты Prometei внедряются в сеть намеченной жертвы посредством эксплуатации недавних уязвимостей в Microsoft Exchange Server и пытаются распространиться на другие машины через уязвимые службы. Одноименный ботнет с прошлого года используется для скрытной добычи криптовалюты в Северной и Южной Америке, Западной Европе и Восточной Азии, обделяя вниманием страны бывшего СНГ.

NVIDIA посоветовала геймерам удалить апрельский патч Windows 10

Екатерина Быстрова 23 Апреля 2021 - 12:19

...

NVIDIA посоветовала геймерам удалить апрельский патч Windows 10

Сотрудники NVIDIA посоветовали пользователям удалить апрельское обновление Windows 10, чтобы избавиться от плохой производительности в играх. Известно, что один из последних апдейтов стал причиной проблемного геймплея на устройствах с видеокартами от NVIDIA.

Баги AirDrop позволяют извлечь телефонные номера пользователей iPhone

Екатерина Быстрова 22 Апреля 2021 - 15:59

...

Баги AirDrop позволяют извлечь телефонные номера пользователей iPhone

Специалисты одного из немецких университетов обнаружили две уязвимости, затрагивающие функцию обмена данными Apple AirDrop. Воспользовавшись этими дырами, потенциальный злоумышленник может извлечь телефонные номера и адреса электронной почты пользователей «яблочных» устройств.

Google Chrome опять под атакой: обнаружена новая уязвимость 0-day

Татьяна Никитина 21 Апреля 2021 - 17:15

...

Google Chrome опять под атакой: обнаружена новая уязвимость 0-day

После выхода Chrome 90 не прошло и недели, а в нем уже объявились уязвимости. Более того, одну из них злоумышленники нашли и пытаются использовать в атаках. Пользователям рекомендуется как можно скорее обновить десктопный браузер до сборки 90.0.4430.85.

SonicWall призывает клиентов срочно установить патчи для трёх 0-day

Екатерина Быстрова 21 Апреля 2021 - 10:57

...

SonicWall призывает клиентов срочно установить патчи для трёх 0-day

SonicWall призывает всех пользователей в срочном порядке установить патчи, устраняющие три уязвимости нулевого дня (0-day) в продуктах компании (как on-premise, так и для защиты электронной почты). Есть информация о возможной эксплуатации со стороны киберпреступников.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.