Взлом программ - Все публикации

Взлом программ - Все публикации

Команда Drupal выпустит критический патч на этой неделе

...
Команда Drupal выпустит критический патч на этой неделе

Команда Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x. Патчи, релиз которых намечен на 28 марта, призваны устранить очень серьезную уязвимость, получившую статус критической.

Функция уведомления об багах снижает количество уязвимого кода в GitHub

...
Функция уведомления об багах снижает количество уязвимого кода в GitHub

GitHub сообщает, что введение в прошлом году системы оповещений о нарушении безопасности привело к тому, что на платформе стало значительно меньше уязвимого кода.

В линейке инструментов от ManageEngine найдены уязвимости

...
В линейке инструментов от ManageEngine найдены уязвимости

Исследователи обнаружили множество уязвимостей в линейке инструментов для ИТ-команд от ManageEngine. Эти инструменты используются более чем половиной компаний из списка Fortune 500.

Баг Siri позволяет получить доступ к скрытым уведомлениям

...
Баг Siri позволяет получить доступ к скрытым уведомлениям

В популярном голосовом помощнике Siri, разработанном Apple, была обнаружена критическая брешь, позволяющая прочитать скрытые уведомления на iPhone. Речь идет о реализованной недавно возможности скрывать содержимое уведомлений на заблокированном экране.

Подросток взломал защищенный криптовалютный кошелек

...
Подросток взломал защищенный криптовалютный кошелек

Аппаратный кошелек, предназначенный для хранения криптовалют и рекламируемый производителем как защищенный от несанкционированного доступа, был взломан 15-летним жителем Британии.

Майнер распространяется через уязвимость в PHP-плагине Weathermap

...
Майнер распространяется через уязвимость в PHP-плагине Weathermap

Исследователи Trend Micro наткнулись на вредоносный майнер, который использует уязвимость в PHP-плагине Weathermap для распространения. Зловред, добывающий цифровую валюту атакует серверы Linux.

В системе защиты от пиратства Sentinel LDK устранены уязвимости

...
В системе защиты от пиратства Sentinel LDK устранены уязвимости

Компания Gemalto устранила уязвимости, найденные в Sentinel LDK экспертом Positive Technologies Александром Морозовым. Данное решение помогает обеспечить защиту программных продуктов от копирования и дает возможность организовать процесс их лицензирования.

Apple устранила возможность HSTS-отслеживания пользователей в WebKit

...
Apple устранила возможность HSTS-отслеживания пользователей в WebKit

Apple оснастила движок WebKit новыми функциями безопасности, которые призваны устранить возможность использования механизма HSTS (HTTP Strict Transport Security) для отслеживания пользователей.

Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

...
Наличие уязвимостей в чипах AMD подтверждает все больше исследователей

Еще одна компания, специализирующаяся на кибербезопасности, провела независимое исследование обнаруженных ранее израильской компанией CTS Labs уязвимостей в чипах AMD. Напоним, что эти бреши получили следующие имена: Master Key, Ryzenfall, Fallout, Chimera.

Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

...
Раскрыты подробности бреши в MikroTik RouterOS, используемой Slingshot

Исследователи Core Security раскрыли детали уязвимости переполнения буфера, которая затрагивает сетевую операционную систему на базе Linux RouterOS от MikroTik. Брешь влияет на все версии ниже RouterOS 6.41.3.