Взлом программ - Все публикации

Новое поколение процессоров Intel имеет аппаратную защиту от Spectre

Олег Иванов 09 Октября 2018 - 15:33

...

Новое поколение процессоров Intel имеет аппаратную защиту от Spectre

Intel анонсировала выпуск нового 9-го поколения своих процессоров, которое включает аппаратную защиту от двух вариантов уязвимостей Spectre и Meltdown. Об этом корпорация сообщила на мероприятии Fall Desktop Launch.

Защиту от вымогателей в Windows 10 можно обойти инъекцией DLL в Explorer

Олег Иванов 09 Октября 2018 - 13:03

...

Защиту от вымогателей в Windows 10 можно обойти инъекцией DLL в Explorer

На конференции DerbyCon, прошедшей на прошлой неделе, исследователь в области безопасности рассказал о методе инъекции DLL, который может использовать вредоносная программа для обхода защитной функции Controlled Folder Access («контролируемый доступ к директориям»), которую Microsoft внедрила в Windows 10 для борьбы с вымогателями.

Apple пропатчила две уязвимости обхода пароля в iOS

Олег Иванов 09 Октября 2018 - 12:07

...

Apple пропатчила две уязвимости обхода пароля в iOS

Apple выпустила наборы патчей для iOS 12 и iCloud, которые устраняют множество проблем безопасности. В iOS устранены две уязвимости обхода пароля, а в iCloud исправлены в числе прочих критические бреши в безопасности.

Google сообщила об утечке данных 500 000 пользователей Google Plus

Олег Иванов 09 Октября 2018 - 08:57

...

Корпорация Google в понедельник опубликовала информацию о крупной утечке данных своих пользователей. Согласно заявлению интернет-гиганта, информация учетных записей 500 000 пользователей сервиса Google Plus была раскрыта из-за бага в платформе разработчиков. Благодаря ошибке стали доступны имена пользователей, адреса электронной почты, вид деятельности, пол и возраст.

Уязвимость в роутерах MikroTik оказалась гораздо серьезнее

Олег Иванов 08 Октября 2018 - 18:31

...

Уязвимость в роутерах MikroTik оказалась гораздо серьезнее

Исследователи в области безопасности предупреждают, что известная уязвимость в прошивке маршрутизаторов от MikroTik оказалась намного серьезнее, чем предполагалось ранее. Благодаря новому методу атаки, открытому экспертами, злоумышленники могут удаленно выполнить злонамеренный код.

В Git исправили уязвимость удаленного выполнения кода

Олег Иванов 08 Октября 2018 - 11:16

...

В Git исправили уязвимость удаленного выполнения кода

Разработчики Git Project на днях сообщили о критической уязвимости в клиенте командной строки, Git Desktop и Atom. Эта брешь способна позволить вредоносным репозиториям удаленно выполнять команды на уязвимой машине. Проблеме был присвоен идентификатор CVE-2018-17456.

macOS не проверяет уже установленные приложения на наличие вредоноса

Олег Иванов 08 Октября 2018 - 09:54

...

macOS не проверяет уже установленные приложения на наличие вредоноса

В продуктах Apple продолжают выявлять недостатки. На этот раз исследователь в области безопасности сообщил об уязвимости в операционной системе macOS. Проблема заключается в механизме проверки уже установленных в системе приложений — система безопасности попросту игнорирует их.

Positive Technologies помогла закрыть уязвимости в продуктах SAP

Олег Иванов 05 Октября 2018 - 17:52

...

Positive Technologies помогла закрыть уязвимости в продуктах SAP

Ошибки позволяют похищать пароли и идентификаторы сессий пользователей, атаковать внутренние сервисы, выполнять вредоносные действия в приложении от имени атакуемого. Уязвимости обнаружены специалистами Positive Technologies Александром Швецовым и Михаилом Ключниковым и к настоящему моменту устранены компанией SAP.

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Олег Иванов 04 Октября 2018 - 16:50

...

Эксперт: USB Type-C — серьезная проблема безопасности для MacBook Pro

Исследователь в области кибербезопасности обеспокоен потенциальной угрозой, с которой могут столкнуться пользователи современных MacBook Pro. Эксперт считает, что использование USB Type-C может являться еще одним вектором атаки злоумышленников. Следовательно, все устройства класса MacBook Pro, производимые с конца 2016 года, потенциально уязвимы.