Взлом программ - Все публикации

Взлом программ - Все публикации

В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

...
В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

В инструменте Ghidra, выпущенном Агентством национальной безопасности (АНБ) США, нашли очередную уязвимость, позволяющую выполнить код. Напомним, что набор Ghidra предназначен для обратного инжиниринга.

Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

...
Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Немецкие учёные выработали новый тип атаки, благодаря которому можно извлекать и красть данные из зашифрованных PDF-файлов. В некоторых случаях для этого даже не потребуется взаимодействие с пользователем, заявили специалисты.

Баг iOS 13 не позволяет использовать Touch ID в банковских приложениях

...
Баг iOS 13 не позволяет использовать Touch ID в банковских приложениях

iOS 13, выпущенная Apple совсем недавно, уже успела «порадовать» многих наличием весьма странных багов. Одним из них стала проблема с Touch ID у более старых iPhone. В основном с этим столкнулись пользователи банковских приложений, где предусмотрена возможность аутентификации с помощью Touch ID.

Windows 10 версии 1903 теперь доступна каждому

...
Windows 10 версии 1903 теперь доступна каждому

Microsoft наконец готова обновить всех пользователей до Windows 10 версии 1903. Скоро любой сможет загрузить сборку под этим номером через Windows Update.

Windows 10 1903 на ARM-устройствах оснастили новой функцией безопасности

...
Windows 10 1903 на ARM-устройствах оснастили новой функцией безопасности

Система Windows 10 версии 1903 для ARM-устройств получила дополнительную функцию безопасности, основанную на виртуализации. Она создаёт отдельные защищённые области памяти, изолированные от остальной операционной системы.

Этичные хакеры легко взломали американские машины для голосования

...
Этичные хакеры легко взломали американские машины для голосования

Машины для голосования, которые США планируют использовать для выборов президента страны в 2020 году, все ещё уязвимы. Группе этичных хакеров удалось протестировать ряд таких устройств.

Эксплойт, который нельзя пропатчить, угрожает большинству iPhone

...
Эксплойт, который нельзя пропатчить, угрожает большинству iPhone

Специализирующийся на безопасности iOS исследователь сообщил, что ему удалось создать эксплойт, с помощью которого можно провести джейлбрейк сотен миллионов iPhone — начиная с iPhone 4S, заканчивая iPhone X.

Обнаружена еще одна атака на SIM-карты, угрожающая миллионам абонентов

...
Обнаружена еще одна атака на SIM-карты, угрожающая миллионам абонентов

Исследователи выявили новый вариант обнаруженной ранее формы атаки на SIM-карты. Используя описанные специалистами механизмы, злоумышленники могут удаленно взломать миллионы мобильных телефонов.

Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

...
Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», провели исследование защищенности промышленного Ethernet-оборудования мирового вендора МОХА. В ходе исследования была обнаружена 31 уязвимость, в том числе ряд критических. Обнаруженные уязвимости могли позволить злоумышленнику получить доступ к управлению оборудованием, а также учетным записям пользователей, конфигурации сети и другой чувствительной информации. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности.

macOS не может загрузиться из-за обновления Google Chrome

...
macOS не может загрузиться из-за обновления Google Chrome

Последнее обновление Google Chrome приводит к проблемам с компьютерами, работающими на операционной системе macOS. В частности, различные «маки» не могут корректно загрузиться, о чём сообщили пострадавшие пользователи.