Взлом программ - Все публикации

Приложения Skype, Slack и Signal объединены одной уязвимостью

...
Приложения Skype, Slack и Signal объединены одной уязвимостью

Разработчикам приложений для Windows на основе Electron необходимо проверить, затрагивает ли их разработки недавно обнаруженная уязвимость удаленного выполнения кода.

Лазейки в приложении Tinder позволяют следить за пользователями

...
Лазейки в приложении Tinder позволяют следить за пользователями

Лазейки в безопасности мобильного приложения Tinder позволяют следить за пользователями. Проблема существует из-за того, что сборки приложения для Android и iOS не могут правильно шифровать сетевой трафик.

Apple наконец исправила Meltdown и брешь со специальной ссылкой

...
Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple выпустила патчи для iOS и macOS, среди прочих уязвимостей, они устраняют Meltdown и Spectre, так что компания рекомендует пользователям скорее установить заплатки. На macOS обновление будет называться High Sierra 10.13.3 или Security Update 2018-001 для компьютеров на базе Sierra и El Capitan.

В новой версии Firefox 58 устранены критические уязвимости

...
В новой версии Firefox 58 устранены критические уязвимости

Mozilla обновила свой браузер Firefox, устранив в нем более 30 уязвимостей. Пользователям рекомендуется как можно скорее обновить как обычную линейку (Firefox 58), так и линейку расширенной поддержки (ESR 52.6).

Новый ботнет Masuta использует уязвимость D-Link

...
Новый ботнет Masuta использует уязвимость D-Link

Исследователи в области безопасности полагают, что автор ботнета Satori снова взялся за дело, на этот раз атакуя маршрутизаторы для создания ботнета, получившего название Masuta.

Intel попросила клиентов пока не обновлять прошивку из-за перезагрузок

...
Intel попросила клиентов пока не обновлять прошивку из-за перезагрузок

Корпорация Intel порекомендовала всем клиентам приостановить процесс обновления текущих версий прошивки, поскольку это может привести к частым перезагрузкам систем и другому непредсказуемому поведению. Сообщается, что проблема серьезнее, чем ожидалось ранее.

Специалистам удалось взломать антипиратскую защиту Denuvo 4.8

...
Специалистам удалось взломать антипиратскую защиту Denuvo 4.8

Сообщается, что специалистам удалось взломать последнюю версию программного обеспечения, предназначенного для защиты от пиратства, Denuvo 4.8. Это значит, что геймеры смогут получить бесплатный доступ к играм, которые используют эту систему.

Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

...
Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Сегодня Canonical опубликовала новый набор обновлений ядра для всех поддерживаемых выпусков Ubuntu, включающие исправления уязвимостей Spectre и Meltdown. Также были выпущены Meltdown-патчи ядра для архитектур PowerPC (PPC64el).

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

...
Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор

Не стесняющийся в выражениях создатель ядра Linux Линус Торвальдс на днях раскритиковал Intel, назвав патчи для уязвимостей Meltdown/Specter «полнейшим мусором», а самих разработчиков не вполне вменяемыми.

Лаборатория Касперского обнаружила уязвимости в SafeNet Sentinel

...
Лаборатория Касперского обнаружила уязвимости в SafeNet Sentinel

Эксперты Центра реагирования на киберинциденты «Лаборатории Касперского» – Kaspersky Lab ICS CERT – обнаружили 14 опасных уязвимостей и одну недокументированную возможность в программно-аппаратном комплексе SafeNet Sentinel, который широко используется во многих промышленных и критически важных IT-системах по всему миру. Эти бреши потенциально открывают удаленный доступ для злоумышленников и позволяют им скрывать свое присутствие. Количество пользователей систем, где были найдены уязвимости, может превысить миллион. «Лаборатория Касперского» сообщила компании-разработчику Gemalto о найденных уязвимостях, и производитель выпустил необходимые обновления.