Взлом программ - Все публикации

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

Екатерина Быстрова 30 Июля 2024 - 16:46

...

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

На этой неделе Apple выпустила обновления, устраняющие уязвимости в операционных системах iOS и macOS. В общей сложности разработчики залатали 35 брешей в мобильных ОС и ещё 70 — в десктопной.

Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

Екатерина Быстрова 30 Июля 2024 - 14:47

...

Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

Киберпреступники запустили новую фишинговую кампанию, нацеленную на пользователей Microsoft OneDrive. С помощью приёмов социальной инженерии злоумышленники заставляют жертв запустить PowerShell-скрипт.

Новый инструмент Specula использует Outlook для выполнения кода в Windows

Екатерина Быстрова 30 Июля 2024 - 09:44

...

Новый инструмент Specula использует Outlook для выполнения кода в Windows

Microsoft Outlook можно превратить в C2 (командный сервер) и использовать для удалённого выполнения кода. Специалисты TrustedSec даже выпустили специальный фреймворк Specula, который пригодится для Red Teaming.

В менеджере паролей Google Chrome устранили баг пропажи учётных данных

Екатерина Быстрова 29 Июля 2024 - 09:55

...

В менеджере паролей Google Chrome устранили баг пропажи учётных данных

Google устранила в родном менеджере паролей Chrome неприятный баг, который приводил к временной пропаже сохранённых учётных данных. Пользователи не могли просмотреть свои пароли в течение более чем 18 часов.

Windows-версия WhatsApp позволяет запускать Python и PHP без предупреждения

Екатерина Быстрова 29 Июля 2024 - 09:12

...

Windows-версия WhatsApp позволяет запускать Python и PHP без предупреждения

Проблема в безопасности последней версии WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) для Windows позволяет отправлять Python- и PHP-вложения, которые будут выполняться на устройстве пользователя без каких-либо предупреждений.

Июльские обновления отправляют Windows в режим восстановления BitLocker

Екатерина Быстрова 26 Июля 2024 - 13:52

...

Июльские обновления отправляют Windows в режим восстановления BitLocker

По словам Microsoft, ряд устройств, работающих на операционной системе Windows, загружается в режим восстановления BitLocker после установки июльских патчей.

Злоумышленники могут обойти Secure Boot и установить UEFI-вредонос

Екатерина Быстрова 26 Июля 2024 - 09:39

...

Злоумышленники могут обойти Secure Boot и установить UEFI-вредонос

Сотни UEFI-устройств от 10 производителей уязвимы из-за критической проблемы, позволяющей злоумышленникам обойти безопасную загрузку (Secure Boot) и установить вредоносную программу. Исследователи называют этот вектор PKfail.

ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

Екатерина Быстрова 25 Июля 2024 - 18:18

...

ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

Группа компаний «Астра» предлагает желающим исследователям в области кибербезопасности поискать бреши в платформе управления виртуализацией VMmanager. Соответствующая программа Bug Bounty запущена на платформе BI.ZONE.

CrowdStrike: К масштабному сбою привёл баг валидатора контента

Екатерина Быстрова 24 Июля 2024 - 20:02

...

CrowdStrike: К масштабному сбою привёл баг валидатора контента

Специалисты компании CrowdStrike изучили причины недавнего крупномасштабного сбоя и пришли к выводу, что причиной стало корявое обновление конфигурации контента, которое должно было собрать телеметрию о новых методах киберпреступников.

Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Екатерина Быстрова 24 Июля 2024 - 11:12

...

Биометрическую аутентификацию Windows Hello можно обойти даунгрейдом

Система аутентификации Windows Hello for Business (WHfB), защищающая сотрудников и организации от фишинга, оказалась уязвима к атакам даунгрейда. С помощью этого вектора злоумышленники могут проникнуть на устройства в обход биометрической аутентификации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.