Взлом программ - Все публикации

Взлом программ - Все публикации

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

...
Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

Странные уведомления напугали юзеров Windows 10, Microsoft все объяснила

...
Странные уведомления напугали юзеров Windows 10, Microsoft все объяснила

Microsoft объяснила причину появления странных уведомлений, с которыми столкнулись пользователи Windows 10, многие даже подумали, что их компьютеры заражены вредоносной программой. Виновато оказалось приложение News.

Новая платформа 0patch PRO значительно упрощает патчинг Windows

...
Новая платформа 0patch PRO значительно упрощает патчинг Windows

Компания ACROS Security, специализирующаяся на устранении уязвимостей, запустила сервис 0patch PRO. 0patch PRO был создан с целью значительно упростить процесс установки обновлений безопасности на системы Windows. Инструмент подойдет как предприятиям, так и обычным пользователям.

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

...
iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

В официальном iOS-приложении WordPress был исправлен серьезный баг, который раскрывал сторонним сайтам токены аутентификации, принадлежащие аккаунтам пользователей. О выпуске патча сообщила компания Automattic, которая стоит за платформой WordPress.com.

Автопилот Tesla Model S можно заставить выехать на встречку (видео)

...
Автопилот Tesla Model S можно заставить выехать на встречку (видео)

Функцию автопилота в машинах Tesla Model S можно легко ввести в заблуждение и заставить вывести автомобиль на полосу встречного движения. Эксперты из Tencent Keen Security Lab утверждают, что для этого потребуются специальные наклейки на поверхности дороги.

Google устранила две критические RCE-бреши в Android

...
Google устранила две критические RCE-бреши в Android

Google выпустила обновления безопасности, устраняющие две критические уязвимости, которые способны привести к удаленному выполнению кода (RCE). Помимо этого, корпорация также исправила девять опасных проблем эскалации привилегий. Все патчи вышли в рамках регулярного обновления Android Open Source Project (AOSP).

Xiaomi и HackerOne запустили программу по поиску уязвимостей

...
Xiaomi и HackerOne запустили программу по поиску уязвимостей

Xiaomi объявила, что центр безопасности Xiaomi Security Center (MiSRC) запускает программу по поиску уязвимостей вместе с проектом HackerOne. В китайской компании назвали эту инициативу частью своих обязательств по обеспечению безопасности и конфиденциальности своих пользователей.

0-day найдена в роутере TP-Link SR20 для умных домов

...
0-day найдена в роутере TP-Link SR20 для умных домов

В роутере для умного дома TP-Link SR20 обнаружена 0-day уязвимость, способная привести к выполнению произвольного кода. О проблеме сообщил разработчик из команды Google Мэттью Гарретт.

Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

...
Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

Исследователи в области безопасности из Южной Кореи насчитали 36 уязвимостей в стандарте LTE. По словам экспертов, эти бреши открывают большие возможности для кибератак.

Браузер UC Browser угрожает более 500 млн пользователей Android

...
Браузер UC Browser угрожает более 500 млн пользователей Android

Довольно популярный браузер UC Browser угрожает более 500 миллионам пользователей Android. А все благодаря уязвимости, которая позволяет атакующим заменить файлы, загружаемыми с сервера компании, файлами из любого источника в Сети. Таким образом, открывается возможность для атаки «Человек посередине» (Man-in-the-Middle, MiTM).