Взлом программ - Все публикации

В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

Татьяна Никитина 12 Октября 2023 - 16:27

...

В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

В инструменте командной строки curl и лежащей в его основе библиотеке libcurl были обнаружены две уязвимости; одна из них, высокой степени опасности, просуществовала незамеченной 1315 дней. Патчи уже доступны в составе сборки 8.4.0.

Вышел Google Chrome 118 с патчем для критической уязвимости

Екатерина Быстрова 12 Октября 2023 - 09:09

...

Вышел Google Chrome 118 с патчем для критической уязвимости

На этой неделе Google выпустила Chrome 118. Помимо доработанной функциональности, разработчики устранили в общей сложности 20 уязвимостей, среди которых есть даже критический баг.

UserGate предупреждает о множественных уязвимостях в Sangfor NGAF

Татьяна Никитина 11 Октября 2023 - 20:03

...

UserGate предупреждает о множественных уязвимостях в Sangfor NGAF

В комбайне из NGFW и WAF производства Sangfor Technologies обнаружены пять уязвимостей, в том числе две критические. Китайский вендор в двух случаях выпустил патчи, остальные не смог подтвердить.

23-летний кодер изгнал призраков, вселившихся в Firefox более 20 лет назад

Татьяна Никитина 11 Октября 2023 - 17:54

...

23-летний кодер изгнал призраков, вселившихся в Firefox более 20 лет назад

В начале прошлого месяца в код Firefox, отвечающий за всплывающие подсказки ссылки, были внесены изменения с целью устранения бага, известного с 2002 года. Фикс включен в сборку 119 браузера, выпуск которой намечен на 24 октября.

В октябре Microsoft закрыла три 0-day в WordPad и Skype для бизнеса

Екатерина Быстрова 11 Октября 2023 - 09:02

...

В октябре Microsoft закрыла три 0-day в WordPad и Skype для бизнеса

Подошёл второй вторник октября 2023-го, а это значит, что Microsoft по плану выкатила набор обновлений. На этот раз разработчики устранили 104 уязвимости, включая три 0-day.

В Ubuntu ограничат доступ приложений к user namespace

Татьяна Никитина 10 Октября 2023 - 14:07

...

В Ubuntu ограничат доступ приложений к user namespace

В Ubuntu 23.10 появится новая функция защиты от эксплуатации уязвимостей: разработчики решили ограничить доступ непривилегированных пользователей к пространствам имён идентификаторов пользователя (user namespace).

Расширитель диапазона Wi-Fi D-Link допускает инъекцию команды и DoS-атаку

Екатерина Быстрова 10 Октября 2023 - 10:30

...

Расширитель диапазона Wi-Fi D-Link допускает инъекцию команды и DoS-атаку

Популярная модель расширителя диапазона Wi-Fi — D-Link DAP-X1860 уязвима перед атаками, приводящими к отказу в обслуживании (DoS), а также к удалённой инъекции команд.

В Linux-системах с GNOME можно выполнить код через загрузку файла

Екатерина Быстрова 10 Октября 2023 - 09:24

...

В Linux-системах с GNOME можно выполнить код через загрузку файла

В опенсорсной библиотеке libcue нашли уязвимость повреждения памяти, которая позволяет атакующим выполнить вредоносный код в системах Linux с GNOME.

Новые уязвимости в Supermicro BMC поставили тысячи серверов под удар

Татьяна Никитина 06 Октября 2023 - 11:57

...

Новые уязвимости в Supermicro BMC поставили тысячи серверов под удар

Компания Supermicro выпустила обновления, чтобы закрыть семь уязвимостей в прошивках IPMI. Одна из них позволяет через инъекцию команд получить root-доступ и полностью скомпрометировать BMC-систему.

Вышли эксплойты для Looney Tunables, открывающей root в Linux

Екатерина Быстрова 06 Октября 2023 - 10:09

...

Вышли эксплойты для Looney Tunables, открывающей root в Linux

В Сети появились демонстрационные эксплойты для опасной уязвимости «Looney Tunables», с помощью которой атакующий может получить root-доступ в популярных дистрибутивах Linux. Специалисты Qualys на днях предупреждали о таком развитии событий.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.