Взлом программ - Все публикации

Взлом программ - Все публикации

Критический баг в софте SAP позволяет захватить корпоративные серверы

...
Критический баг в софте SAP позволяет захватить корпоративные серверы

Разработчики SAP устранили критическую уязвимость в компоненте LM Configuration Wizard Java-платформы NetWeaver Application Server (AS). С помощью этого бага не прошедшие аутентификацию злоумышленники могли получить контроль над приложениями SAP.

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

...
Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

На прошлой неделе в Сети появилась информация о 0-day уязвимости в клиенте Zoom для операционной системы Windows 7. К чести разработчиков стоит отметить, что они довольно оперативно выпустили патч.

Большинство популярных домашних роутеров содержат критические уязвимости

...
Большинство популярных домашних роутеров содержат критические уязвимости

Домашние маршрутизаторы, выпускаемые Netgear, Linksys, D-Link и другими популярными компаниями, содержат серьёзные уязвимости, которые не устранят даже обновления прошивки.

Spotify, Pinterest, Tinder, TikTok вылетают на iPhone. Виноват Facebook

...
Spotify, Pinterest, Tinder, TikTok вылетают на iPhone. Виноват Facebook

Если вы столкнулись с «падением» отдельных приложений на устройствах iPhone и iPad, учтите, что эта проблема коснулась многих пользователей. Попробуем разобраться, что происходит с софтом для iOS и iPadOS.

В Windows-клиенте Zoom нашли 0-day, патч пока в пути

...
В Windows-клиенте Zoom нашли 0-day, патч пока в пути

Разработчики Zoom, популярного софта для видеоконференций, работают над устранением 0-day уязвимости в Windows-клиенте. В случае удачной эксплуатации брешь может привести к удалённому выполнению кода.

Google открыл исходный код сканера уязвимостей для корпораций-гигантов

...
Google открыл исходный код сканера уязвимостей для корпораций-гигантов

Google открыл исходный код сканера уязвимостей, который отлично подойдёт для проверки безопасности масштабной корпоративной сети с тысячами или даже миллионами подключённых к Сети устройств.

В июле Google устранил множество критических RCE-уязвимостей в Android

...
В июле Google устранил множество критических RCE-уязвимостей в Android

На этой неделе разработчики Google устранили несколько критических уязвимостей в Android. Основные проблемы, приводящие к удалённому выполнению кода, кроются в мультимедийном фреймворке и компонентах операционной системы.

Россия готова делиться наработками в сфере ИБ, заявил Мишустин

...
Россия готова делиться наработками в сфере ИБ, заявил Мишустин

Премьер-министр Михаил Мишустин обеспокоен «глобальной пандемией киберпреступности», для борьбы с которой международное сообщество должно объединить усилия. При этом Россия, по словам Мишустина, готова сделать первые шаги и поделиться своими наработками в сфере информационной безопасности.

Ростелеком выявил критические бреши в оборудовании Schneider Electric

...
Ростелеком выявил критические бреши в оборудовании Schneider Electric

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», входящей в состав ПАО «Ростелеком», выявили ряд уязвимостей в промышленном оборудовании Schneider Electric, широко используемом для управления энергосистемами. Среди них ряд критических, позволяющих перехватить контроль над устройством или добиться полной остановки его работы.

Windows 10 2004 сломала подключение к OneDrive для ряда пользователей

...
Windows 10 2004 сломала подключение к OneDrive для ряда пользователей

Microsoft предупредила пользователей о проблемах подключения к OneDrive после обновления до Windows 10 2004 или включения функции «Файлы из OneDrive по запросу». Что ж, похоже, очередной баг в исполнении корпорации из Редмонда.