Взлом программ - Все публикации

За баги в мобильных приложениях Яндекса теперь можно получить 1 млн руб.

Яков Шпунт 09 Октября 2024 - 17:50

...

За баги в мобильных приложениях Яндекса теперь можно получить 1 млн руб.

Яндекс выделил мобильные приложения в отдельное направление «Охоты за ошибками» (Bug Bounty) и увеличил размер максимальной выплаты за найденную ошибку с 300 тысяч до 1 млн рублей.

Октябрьские патчи от Microsoft закрывают 118 дыр, пять из которых — 0-day

Екатерина Быстрова 09 Октября 2024 - 09:50

...

Октябрьские патчи от Microsoft закрывают 118 дыр, пять из которых — 0-day

Октябрьские обновления от Microsoft принесли патчи в общей сложности для 118 уязвимостей. Пять брешей получили статус 0-day, поскольку для них уже доступны рабочие эксплойты.

Microsoft предупредила о баге: Word удаляет документы вместо сохранения

Екатерина Быстрова 08 Октября 2024 - 10:38

...

Microsoft предупредила о баге: Word удаляет документы вместо сохранения

Интересная проблема обнаружилась в логике работы программы Word. О баге Microsoft сама предупредила пользователей: офисный софт может удалять отдельные документы в Windows вместо их сохранения.

Qualcomm устранила в чипсетах опасную 0-day уязвимость

Екатерина Быстрова 08 Октября 2024 - 09:16

...

Qualcomm устранила в чипсетах опасную 0-day уязвимость

Уязвимость нулевого дня (0-day), обнаруженная в службе Digital Signal Processor (DSP), затрагивает ряд чипсетов Qualcomm. Корпорация уже подготовила соответствующие патчи, которые необходимо установить, учитывая специфику бреши.

Инфостилер вместо пикантной картинки

Яков Шпунт 04 Октября 2024 - 19:10

...

Кибергруппировка FIN7 заманивает жертв новой вредоносной программы, сочетая средства искусственного интеллекта с социальной инженерией. Они продвигают инфостилер под видом инструмента, позволяющего создавать изображения обнаженных людей из фотографий.

Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

Татьяна Никитина 03 Октября 2024 - 18:48

...

Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

В этом году обработка отчетов об уязвимостях и публикация записей в базе NVD сильно замедлились. Привлечение сторонних специалистов помогло NIST сократить бэклог, однако не в той мере, как думалось; в настоящее время анализа ждут более 17 тыс. CVE.

Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

Татьяна Никитина 02 Октября 2024 - 20:15

...

Уязвимые серверы CUPS способны усилить DDoS-поток в 600 раз

Исследователи из Akamai обнаружили, что службы CUPS можно использовать как посредников в DDoS-атаках с отражением и усилением трафика. В интернете присутствуют свыше 58 тыс. серверов, уязвимых к таким злоупотреблениям.

Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Екатерина Быстрова 02 Октября 2024 - 10:25

...

Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.

Windows 11 KB5043145 приводит к BSOD, Microsoft приостановила развертывание

Яков Шпунт 01 Октября 2024 - 10:50

...

Windows 11 KB5043145 приводит к BSOD, Microsoft приостановила развертывание

Microsoft временно приостановила развертывание проблемного обновления Windows 11 KB5043145, которое приводило компьютеры в неработоспособное состояние. Например, оно вызывало BSOD, циклическую перезагрузку, а также мешало работе устройств ввода и беспроводной сети.

Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

Екатерина Быстрова 30 Сентября 2024 - 10:19

...

Связка эксплойтов позволяет обойти UAC и получить прав админа в Windows

Специалисты предупреждают об уязвимости в Windows, позволяющей обойти контроль учётных записей пользователей (UAC) и повысить права в системе до уровня SYSTEM.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.