Взлом программ - Все публикации

Большинство уязвимостей Linux изрядно раздуты и преувеличены

Екатерина Быстрова 25 Августа 2020 - 17:11

...

Большинство уязвимостей Linux изрядно раздуты и преувеличены

Каждые несколько недель появляется очередная история о том, насколько небезопасна система Linux. Неискушённый пользователь может поверить, что у Linux действительно есть проблемы с безопасностью. Однако если вникнуть глубже, настоящей проблемой является некорректное администрирование.

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Екатерина Быстрова 25 Августа 2020 - 12:43

...

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Екатерина Быстрова 25 Августа 2020 - 08:57

...

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.

Операторы шифровальщиков любят баги в VPN, но RDP держит первое место

Олег Иванов 24 Августа 2020 - 15:45

...

Операторы шифровальщиков любят баги в VPN, но RDP держит первое место

В первой половине 2020 года часть киберпреступных группировок, распространяющих программы-вымогатели, эксплуатировали уязвимости в VPN-сервисах Citrix и Pulse Secure. Однако большинство атак шифровальщиков увенчались успехом благодаря скомпрометированным RDP-точкам.

ФинЦЕРТ предупредил банки о новой схеме хищения средств со счетов

Екатерина Быстрова 24 Августа 2020 - 14:15

...

ФинЦЕРТ предупредил банки о новой схеме хищения средств со счетов

Центральный банк России предупредил кредитные организации и граждан о новом способе хищения средств со счетов клиентов. На этот раз злоумышленники используют Систему быстрых платежей (СБП) и уязвимость в открытом API.

Баг в Google Drive позволяет подменить безобидный файл вредоносным

Олег Иванов 24 Августа 2020 - 08:42

...

Баг в Google Drive позволяет подменить безобидный файл вредоносным

Непропатченный баг в Google Drive позволяет злоумышленникам распространять вредоносные файлы, маскируя их под безобидные документы или изображения. Брешь существенно повышает шанс на успешную атаку целевого фишинга.

Форма атаки SpiKey создаст копии ключей с помощью записанного звука

Екатерина Быстрова 21 Августа 2020 - 16:00

...

Форма атаки SpiKey создаст копии ключей с помощью записанного звука

Специалисты Национального университета Сингапура утверждают, что им удалось найти способ взломать физические замки с помощью звука, с которым они открываются. Эта форма акустической атаки получила имя SpiKey.

Обновление KB4566116 для Windows 10 устраняет баг сбоя страницы настроек

Екатерина Быстрова 21 Августа 2020 - 12:44

...

Обновление KB4566116 для Windows 10 устраняет баг сбоя страницы настроек

Microsoft выпустила опциональное обновление под номером KB4566116, устраняющее крайне неприятный баг, из-за которого страница настроек часто закрывалась, не давая пользователю сконфигурировать приложения и функции Windows.

MITRE опубликовала топ-25 наиболее опасных уязвимостей в софте

Екатерина Быстрова 21 Августа 2020 - 09:58

...

MITRE опубликовала топ-25 наиболее опасных уязвимостей в софте

Американская некоммерческая организация MITRE поделилась 25 самыми распространёнными и опасными уязвимостями в софте. Специалисты составили рейтинг на основе анализа проблем безопасности за последние два года.

Google устранил дыру в Gmail и G Suite только после публикации эксплойта

Олег Иванов 21 Августа 2020 - 08:44

...

Google устранил дыру в Gmail и G Suite только после публикации эксплойта

Google устранил серьёзную проблему безопасности в почтовых сервисах Gmail и G Suite. С помощью выявленного бага атакующий мог отправить поддельные электронные письма, замаскировав отправителя под любого пользователя Gmail или G Suite.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.