Взлом программ - Все публикации

Microsoft пропатчила 0-day дыру в Windows 7, Server 2008 (частично)

Екатерина Быстрова 21 Апреля 2021 - 09:21

...

Microsoft пропатчила 0-day дыру в Windows 7, Server 2008 (частично)

Microsoft выпустила патч, частично устраняющий LPE-уязвимость (локальное повышение прав), затрагивающую уже отжившие своё системы Windows 7 и Server 2008 R2. На сегодняшний день брешь даже не получила собственный CVE-идентификатор.

Valve закрыла уязвимость в движке CS:GO, грозившую взломом геймеров

Татьяна Никитина 20 Апреля 2021 - 16:40

...

Valve закрыла уязвимость в движке CS:GO, грозившую взломом геймеров

Специалисты Valve устранили опасную уязвимость в Source, актуальную для Counter Strike: Global Offensive (CS:GO) и других игр, использующих этот движок. О наличии новой возможности удаленного выполнения кода исследователи сообщили разработчику онлайн-игр почти два года назад, однако тот не торопился принять адекватные меры и запретил автору находки публиковать подробности до решения проблемы.

Программная ошибка позволила баг-хантеру удалить живое видео на Facebook

Татьяна Никитина 20 Апреля 2021 - 09:05

...

Программная ошибка позволила баг-хантеру удалить живое видео на Facebook

ИБ-исследователь Ахмад Талахмех (Ahmad Talahmeh) опубликовал подробности уязвимости в службе видеотрансляции на Facebook, а также созданный им PoC-эксплойт. Разработчики платформы исправили ошибку, позволявшую удалить контент без согласия владельца, а баг-хантеру выплатили суммарно $14,5 тыс. за находку.

Пользователи Instagram для Android столкнулись с вылетом приложения

Екатерина Быстрова 19 Апреля 2021 - 09:56

...

Пользователи Instagram для Android столкнулись с вылетом приложения

Пользователи приложения Instagram для мобильной операционной системы Android обратили внимание на периодические вылеты программы. Согласно жалобам в Сети, проблема появилась в районе 13 апреля, как раз когда вышло последнее обновление Android-версии Instagram.

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Екатерина Быстрова 19 Апреля 2021 - 09:25

...

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Как сообщили отдельные пользователи Windows 10, после установки последних накопительных обновлений у операционной системы возникли проблемы с DNS-разрешением. Таким образом, апрельские апдейты 2021 года пополнили список проблемных обновлений ОС.

Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Екатерина Быстрова 19 Апреля 2021 - 08:53

...

Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Microsoft в конечном итоге выпустила официальный патч для бага, позволяющего потенциальному злоумышленнику привести к сбою в работе операционной системы Windows 10. Речь идёт о проблеме с файловой системой NTFS, которую можно было повредить с помощью вредоносной директории.

Project Zero продлил срок раскрытия уязвимостей на месяц

Татьяна Никитина 16 Апреля 2021 - 18:54

...

Project Zero продлил срок раскрытия уязвимостей на месяц

Участники Google-проекта Project Zero внесли изменения в свою политику раскрытия найденных уязвимостей. Прежний срок — 90 дней — остается в силе, чтобы производитель продукта успел выпустить патч, но после его выхода исследователи будут придерживать информацию еще 30 дней, чтобы дать пользователям время на установку обновлений.

HackBoss крадет криптовалюту у хакеров, пасущихся в Telegram

Татьяна Никитина 16 Апреля 2021 - 15:56

...

HackBoss крадет криптовалюту у хакеров, пасущихся в Telegram

Авторы HackBoss, незамысловатой программы для поиска и подмены адресов криптокошельков в буфере обмена, раздают ее через Telegram под видом бесплатного инструмента взлома. За 2,5 года мошенникам удалось таким образом украсть у начинающих хакеров более $560 тыс. в цифровой валюте.

Опасные дыры в OpENer EtherNet/IP открывают промышленные системы для DoS

Екатерина Быстрова 16 Апреля 2021 - 13:59

...

Опасные дыры в OpENer EtherNet/IP открывают промышленные системы для DoS

Агентство кибербезопасности и защиты инфраструктуры США (CISA) предупредило о ряде уязвимостей в стеке OpENer EtherNet/IP, которые подвергают опасности промышленные системы. С помощью этих брешей потенциальный злоумышленник может провести DoS-атаки, украсть важные данные и даже удалённо выполнить код.

Эксперт выложил эксплойт для второй 0-day в Chrome и Edge за неделю

Олег Иванов 16 Апреля 2021 - 11:36

...

Эксперт выложил эксплойт для второй 0-day в Chrome и Edge за неделю

Не успели разработчики устранить уязвимость нулевого дня в основанных на Chromium браузерах, в Twitter сразу слили PoC-эксплойт для второй 0-day. Таким образом, всего за одну неделю в Сети появилась информация о двух опасных дырах.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.