Взлом программ - Все публикации

Недостаток в AMT позволяет получить контроль над ноутбуком

...
Недостаток в AMT позволяет получить контроль над ноутбуком

Специалисты компании F-Secure обнаружили недостатки в работе технологии Intel Active Management Technology (AMT). Intel Active Management Technology представляет собой аппаратную технологию, предоставляющую удаленный, и внеполосный (по независимому вспомогательному каналу TCP/IP) доступ для управления настройками и безопасностью компьютера независимо от состояния питания (удаленное включение / выключение компьютера) и состояния ОС.

В мобильных ICS-приложениях обнаружено множество уязвимостей

...
В мобильных ICS-приложениях обнаружено множество уязвимостей

Исследователи IOActive и Embedi обнаружили 147 уязвимостей в 34 мобильных приложениях, используемых в тандеме с системами SCADA. По мнению исследователей, использовав эти бреши, злоумышленник может поставить под угрозу промышленную инфраструктуру. 34 протестированных приложения были случайным образом выбраны из Google Play Store.

Western Digital устранила уязвимость NAS-устройств WD My Cloud

...
Western Digital устранила уязвимость NAS-устройств WD My Cloud

Компания Western Digital дала Anti-Malware.ru официальный ответ и рекомендации для пользователей относительно уязвимости NAS-устройств WD My Cloud. Представители пресс-службы WD разъяснили ситуацию, касающуюся недавно обнаруженной уязвимости в NAS-устройствах WD My Cloud. В последней прошивке, известной под номером 2.30.172. устранен данный недостаток. Кроме того, команда WD продолжает работу над тем, чтобы не допустить подобных случаев в будущем.

За обнаружение брешей в IT-системах власти заплатят 800 млн рублей

...
За обнаружение брешей в IT-системах власти заплатят 800 млн рублей

Правительство Российской Федерации готово предложить энтузиастам, а также отдельным компаниям, заняться поиском уязвимостей в ИТ-системах. В качестве вознаграждения власти планируют выделить 800 миллионов рублей.

Опубликован список хромбуков (Chromebook), подверженных Meltdown

...
Опубликован список хромбуков (Chromebook), подверженных Meltdown

Google опубликовала список хромбуков (Chromebook), которые затрагивает нашумевшая в последнее время CPU-уязвимость Meltdown. Некоторые из этих устройств получат обновления, а некоторые, к сожалению, уже не поддерживаются производителями.

Недостаток в Gmail мог позволить заблокировать учетные записи

...
Недостаток в Gmail мог позволить заблокировать учетные записи

Команда исследователей обнаружила серьезную уязвимость в Gmail. Злоумышленник, отправив жертве специально созданное сообщение, может закрыть ей доступ к собственному адресу электронной почты.

Настройки App Store в macOS можно разблокировать с помощью любого пароля

...
Настройки App Store в macOS можно разблокировать с помощью любого пароля

Согласно опубликованному на этой неделе отчету на Open Radar, в текущей версии macOS High Sierra была выявлена уязвимость, позволяющая разблокировать настройки App Store в системных настройках с помощью любого пароля.

Обнаружено множество уязвимостей в популярных Ethereum-клиентах

...
Обнаружено множество уязвимостей в популярных Ethereum-клиентах

Эксперты Cisco Talos обнаружили наличие множества уязвимостей в клиентах Ethereum CPP и Parity. Эти бреши потенциально могут стать причиной утечки конфиденциальных данных.

Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

...
Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

Согласно новым исследованиям команды немецких криптографов, недостатки в коде приложения WhatsApp позволяют проникать в групповые чаты со стороны. На конференции по безопасности Real World Crypto, проходящей в Цюрихе группа исследователей из Рурского университета в Бохуме описала ряд брешей в безопасности таких приложений, как WhatsApp, Signal и Threema.

IBM не решит проблему Meltdown до середины февраля

...
IBM не решит проблему Meltdown до середины февраля

IBM начала выпускать исправления для уязвимостей Meltdown и Spectre, которые затрагивают аппаратные и операционные системы компании. Однако ждать полного исправления проблемы до середины февраля не стоит.