Взлом программ - Все публикации

Triton использует 0-day уязвимость для атак на промышленные системы

...
Triton использует 0-day уязвимость для атак на промышленные системы

Троян Troiton, нацеленный на основные промышленные системы на Ближнем Востоке, использует для своих атак уязвимость нулевого дня (0-day) в контроллерах Triconex. Впервые Triton был обнаружен в августе прошлого года, а всеобщее внимание привлек в декабре, когда попытался нарушить работу промышленных систем на Ближнем Востоке.

На Apple подан иск — компания давно знала об уязвимости процессоров

...
На Apple подан иск — компания давно знала об уязвимости процессоров

До корпорации Apple дошли юридически сформулированные претензии, связанные с печально известными уязвимостями в процессорах Spectre и Meltdown.

Intel признала проблему перезагрузок из-за патчей Spectre/Meltdown

...
Intel признала проблему перезагрузок из-за патчей Spectre/Meltdown

По данным Intel, устройства стали чаще перезагружаться после патчей, выпущенных для исправления уязвимостей Spectre и Meltdown. Компания заявила, что воспроизвела проблему и добилась прогресса в выявлении первопричины.

Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

...
Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

Команда исследователей получила от компании Google более $100 000 за разработку цепочки эксплойтов, с помощью которой можно удаленно взломать смартфон Google Pixel. Для эксплуатации этой бреши достаточно просто заманить пользователя на вредоносный сайт.

Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

...
Небезопасная загрузка библиотек Microsoft — новый вектор для атаки

Опубликовано исследование, в котором подробно описывается вектор удаленной атаки для класса уязвимостей в продуктах Microsoft. Эти бреши существуют из-за того, как приложения загружают внешние библиотеки.

Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

...
Промышленные системы все еще борются с уязвимостями Meltdown и Spectre

В настоящее время десятки поставщиков промышленных систем используют уязвимые к Meltdown и Spectre процессоры. Об этом стало известно из информации, полученной ICS-CERT.

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

...
Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Специалисты Trend Micro призывают пользователей быть осторожными с патчами, предназначенными для исправления уязвимостей Meltdown и Spectre, так как они обнаружили вредоносную программу, маскирующуюся по исправления этих брешей.

Стало известно о 17-летней уязвимости отказа в обслуживании в BIND

...
Стало известно о 17-летней уязвимости отказа в обслуживании в BIND

Ошибка в DNS-сервере BIND оставалось незамеченной с 2000 года. Если вы используете уязвимую версию BIND и DNSSEC, вам следует устранить эту брешь, которая может привести к отказу в обслуживании.

Специальная ссылка приводит к сбою в работе iOS-устройств

...
Специальная ссылка приводит к сбою в работе iOS-устройств

Популярный «ютубер», известный под псевдонимом EverythingApplePro, рассказал про новый недостаток в системе iOS, позволяющий вывести из строя любой iPhone на iOS 10 и 11.

Исправлена брешь, раскрывающая данные пользователей виртуального порно

...
Исправлена брешь, раскрывающая данные пользователей виртуального порно

Исправлена уязвимость, позволяющая скомпрометировать персональные данные тысяч пользователей приложения для виртуального порно. Британская компания Digital Interruption, специализирующаяся на кибербезопасности, обнаружила лазейку в приложении SinVR, которая предоставила доступ к 20 000 имен пользователей и адресов электронной почты.