Взлом программ - Все публикации

Взлом программ - Все публикации

Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

...
Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

Разработчики сервиса для видеоконференций Zoom по какой-то причине забыли ограничить число попыток ввода пароля. Это позволило злоумышленникам путём подбора взламывать пароли, защищающие частные конференции в Zoom.

Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

...
Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

Команда исследователей в области кибербезопасности раскрыла подробности опасной уязвимости, затрагивающей миллиарды устройств по всему миру: серверы, рабочие станции, ноутбуки, десктопы, а также IoT-системы, на которых запущены практически любые дистрибутивы Linux и версии Windows.

В промышленных VPN нашли критические RCE-уязвимости

...
В промышленных VPN нашли критические RCE-уязвимости

Критические уязвимости в VPN-сервисах для промышленных предприятий позволяют потенциальному атакующему перезаписывать данные, выполнять вредоносный код или команды, а также вызывать DoS.

Microsoft увеличила вознаграждения за баги в Windows Insider до $100 000

...
Microsoft увеличила вознаграждения за баги в Windows Insider до $100 000

Microsoft изменила условия программы по поиску уязвимостей Windows Insider Preview, увеличив сумму причитающихся вознаграждений. Таким образом, исследователи теперь могут заработать до $100 000.

Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

...
Диспетчер окон рабочего стола Windows 10 падает на ноутбуках

Microsoft пытается устранить баг Windows 10, который возникает исключительно на ноутбуках. Пользователи заметили, что «Диспетчер окон рабочего стола» (DWM) перестаёт отвечать, если несколько раз открыть и закрыть крышку лэптопа.

Песочница Windows 10 отказывается запускаться, Microsoft готовит патч

...
Песочница Windows 10 отказывается запускаться, Microsoft готовит патч

Microsoft разгребает очередные баги, на этот раз проблемы коснулись встроенных защитных средств: песочница Windows 10 (Windows Sandbox) и приложение Windows Defender Application Guard (WDAG) не работают на отдельных устройствах.

Хакеры взломали операторов Emotet, заменили вредонос на мемы

...
Хакеры взломали операторов Emotet, заменили вредонос на мемы

Некие «хактивисты» пытаются сорвать операции известного ботнета Emotet. Своего рода дружинники подменяют вредоносную составляющую Emotet анимированными GIF-изображениями, в этом случае заражения жертвы не происходит.

Positive Technologies помогла Cisco выйти на опасную брешь в Cisco ASA

...
Positive Technologies помогла Cisco выйти на опасную брешь в Cisco ASA

Разработчики Cisco устранили опасную уязвимость в межсетевом экране Cisco ASA. В случае успешной эксплуатации киберпреступники могли получить доступ к конфиденциальной информации. О проблеме безопасности сообщили эксперты компании Positive Technologies.

Уязвимости домашних роутеров ASUS позволяют провести Man-in-the-Middle

...
Уязвимости домашних роутеров ASUS позволяют провести Man-in-the-Middle

Две уязвимости в домашних маршрутизаторах ASUS позволяют провести атаку «Человек посередине». Если злоумышленник сможет грамотно воспользоваться багами, ему станут доступны все данные, проходящие через роутер пользователя.

Пользователи Spotify обнаружили незнакомцев в своих семейных аккаунтах

...
Пользователи Spotify обнаружили незнакомцев в своих семейных аккаунтах

Пользователи стримингового аудиосервиса Spotify жалуются на вторжение незнакомцев в их семейные аккаунты. Причём внимание к этой проблеме пытались привлечь ещё несколько лет назад, судя по сообщениям недовольных людей.