Взлом программ - Все публикации

В iOS 18.2 и macOS Sequoia 15.2 пропатчены баги утечки памяти и RCE

Екатерина Быстрова 12 Декабря 2024 - 09:03

...

В iOS 18.2 и macOS Sequoia 15.2 пропатчены баги утечки памяти и RCE

Apple выпустила iOS 18.2 и macOS Sequoia 15.2, которые в первую очередь интересуют пользователей из-за ИИ-функций. Однако в этих версиях разработчики также устранили опасные уязвимости.

BadRAM: новый способ обхода защиты памяти ВМ в процессорах AMD EPYC

Татьяна Никитина 11 Декабря 2024 - 19:00

...

BadRAM: новый способ обхода защиты памяти ВМ в процессорах AMD EPYC

Университетские исследователи нашли новый способ обхода защитного механизма AMD SEV-SNP. Атака BadRAM требует физического доступа к системе и позволяет выуживать секреты из виртуальных машин клиентов облачных провайдеров.

Последний набор патчей от Microsoft в 2024-м закрыл 71 брешь и одну 0-day

Екатерина Быстрова 11 Декабря 2024 - 09:29

...

Последний набор патчей от Microsoft в 2024-м закрыл 71 брешь и одну 0-day

Microsoft разродилась последним в 2024 году набором патчей, который на этот раз устраняет 71 уязвимость, включая одну уже фигурирующую в кибератаках брешь (0-day).

Игры от Ubisoft теперь не вылетают на компьютерах с Windows 11 24H2

Екатерина Быстрова 10 Декабря 2024 - 14:45

...

Игры от Ubisoft теперь не вылетают на компьютерах с Windows 11 24H2

Microsoft частично сняла блокировку обновления до Windows 24H2 для компьютеров с установленными играми от Ubisoft. Ранее сообщалось о постоянных сбоях и проблемах с совместимостью.

В WhatsApp со второго раза устранили баг обода View Once

Екатерина Быстрова 10 Декабря 2024 - 08:42

...

В WhatsApp со второго раза устранили баг обода View Once

Разработчики WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) всё-таки устранили баг, позволяющий сохранять фото- и видеоматериалы из «одноразовых» сообщений («View Once»).

Новую уязвимость слива NTLM-токенов в Windows пока прикрыли микропатчем

Татьяна Никитина 06 Декабря 2024 - 16:00

...

Новую уязвимость слива NTLM-токенов в Windows пока прикрыли микропатчем

Специалисты ACROS Security выявили еще один вектор атаки на Windows с целью кражи токенов NTLM. О новой уязвимости 0-day доложено в Microsoft; пока там готовят фикс, можно воспользоваться заплатками, созданными командой 0patch.

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

Татьяна Никитина 05 Декабря 2024 - 14:32

...

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

70% opensource-проектов редко фиксятся или заброшены

Татьяна Никитина 04 Декабря 2024 - 19:39

...

70% opensource-проектов редко фиксятся или заброшены

Согласно результатам исследования, проведенного в ИБ-компании Lineaje, 95% уязвимостей в приложениях возникают по вине подключаемых компонентов с открытым кодом. В половине случаев ситуацию невозможно исправить из-за отсутствия патча.

DaMAgeCard — новая техника DMA-атак через периферийные устройства

Яков Шпунт 04 Декабря 2024 - 15:41

...

DaMAgeCard — новая техника DMA-атак через периферийные устройства

Команда Positive Labs рассказала об уже известных DMA-атаках, которые теперь приобрели новое направление за счет появления высокоскоростных карт памяти стандарта SD Express и считывающих устройств для них.

Взломана система активации Windows и Microsoft Office

Яков Шпунт 04 Декабря 2024 - 10:26

...

Взломана система активации Windows и Microsoft Office

Кибергруппировка Massgrave заявила о взломе механизма активации продуктов Microsoft, включая корпоративные лицензии с возможностью активации расширенных обновлений безопасности (Extended Security Updates program — ESU).

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.