Взлом программ - Все публикации

GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

Екатерина Быстрова 21 Марта 2024 - 09:03

...

GitHub запустил ИИ-инструмент для автоматического устранения уязвимостей

Новый ИИ-инструмент GitHub, запущенный пока в бета-режиме, может сканировать код на ошибки и уязвимости, а также автоматически устранять их. Для этого разработчики задействовали Copilot в связке с движком CodeQL.

По стопам Microsoft: macOS Sonoma 14.4 сломала USB-хабы, принтеры, Java

Екатерина Быстрова 19 Марта 2024 - 10:13

...

По стопам Microsoft: macOS Sonoma 14.4 сломала USB-хабы, принтеры, Java

Несколько недель назад Apple выпустила очередную минорную версию операционной системы macOS Sonoma под номером 14.4. С тех пор не утихают жалобы по поводу того или иного «сломанного» софта и подключённых устройств.

Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Екатерина Быстрова 19 Марта 2024 - 09:18

...

Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Исследователи продемонстрировали новый вектор атаки, угрожающий пользователям нескольких популярных браузеров и видеокарт. Метод основан на использовании WebGPU.

Киберпреступники ищут в Сети серверы с дырявой библиотекой Aiohttp

Екатерина Быстрова 18 Марта 2024 - 14:21

...

Киберпреступники ищут в Сети серверы с дырявой библиотекой Aiohttp

Группировка кибервымогателей ShadowSyndicate теперь ищет в Сети серверы, уязвимые к CVE-2024-23334. Эта брешь представляет собой возможность обхода директории (directory traversal) в Python-библиотеке aiohttp.

GhostRace — новый вектор атаки на современные CPU для слива данных

Екатерина Быстрова 18 Марта 2024 - 09:49

...

GhostRace — новый вектор атаки на современные CPU для слива данных

Исследователи выявили новый вектор атаки на современные процессоры, поддерживающие спекулятивное выполнение. Получивший имя GhostRace способ может привести к учетке конфиденциальных данных.

Новая звуковая атака вытащит набранный текст даже в шумном помещении

Екатерина Быстрова 18 Марта 2024 - 09:05

...

Новая звуковая атака вытащит набранный текст даже в шумном помещении

Специалисты показали в деле новый вектор звуковой атаки по сторонним каналам. С её помощью условный злоумышленник может вычислить клавиши. которые нажимает пользователь, учитывая его паттерны ввода. Говорят, метод работает даже в шумных помещениях.

Кибергруппа RedCurl использует утилиту совместимости софта в Windows

Екатерина Быстрова 15 Марта 2024 - 12:45

...

Кибергруппа RedCurl использует утилиту совместимости софта в Windows

Группировка RedCurl, участников которой принято приписывать к русскоязычным киберпреступникам, использует легитимный компонент Windows «Помощник по совместимости программ» (PCA) для выполнения вредоносных команд.

Операторы DarkGate начали использовать уязвимость Windows SmartScreen

Екатерина Быстрова 14 Марта 2024 - 10:27

...

Операторы DarkGate начали использовать уязвимость Windows SmartScreen

В новой волне атак операторов вредоносной программ DarkGate фигурирует уязвимость в Windows Defender SmartScreen, с помощью которой злоумышленники обходят защитные функции ОС и устанавливают фейковый софт.

Критические баги в ChatGPT-плагинах раскрывали конфиденциальные данные

Екатерина Быстрова 14 Марта 2024 - 09:47

...

Критические баги в ChatGPT-плагинах раскрывали конфиденциальные данные

В расширениях для ChatGPT нашли три уязвимости, открывающие несанкционированный доступ к аккаунтам пользователей и сервисам, включая репозитории на платформах вроде GitHub.

Не успел выйти апдейт Windows KB5035849, а уже падает с ошибкой 0xd0000034

Екатерина Быстрова 13 Марта 2024 - 14:34

...

Не успел выйти апдейт Windows KB5035849, а уже падает с ошибкой 0xd0000034

Обновление KB5035849, которое Microsoft выпустила буквально вчера вечером, уже радует пользователей ошибкой при установке на компьютеры с Windows 10 и Windows Server — 0xd0000034.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6