Взлом программ - Все публикации

Уязвимость LeftoverLocals сливает данные из GPU от AMD, Apple, Qualcomm

Екатерина Быстрова 18 Января 2024 - 09:39

...

Уязвимость LeftoverLocals сливает данные из GPU от AMD, Apple, Qualcomm

Новая уязвимость, которой дали имя LeftoverLocals, затрагивает графические процессоры от AMD, Apple, Qualcomm и Imagination Technologies. С её помощью условный злоумышленник может извлечь данные из локального пространства памяти.

GitHub провел ротацию ключей после возможной компрометации учетных данных

Екатерина Быстрова 17 Января 2024 - 13:52

...

GitHub провел ротацию ключей после возможной компрометации учетных данных

Команда GitHub уведомила владельцев проектов о ротации ключей в качестве ответной меры на возможную эксплуатацию уязвимости, позволяющей добраться до учетных данных.

Спешим патчиться: Google устранила в Chrome первую 0-day в 2024 году

Екатерина Быстрова 17 Января 2024 - 09:11

...

Спешим патчиться: Google устранила в Chrome первую 0-day в 2024 году

А вот и первая в этом году пропатченная уязвимость нулевого дня (0-day) в Chrome. Google выпустила обновления, которое рекомендуется установить всем пользователям, поскольку злоумышленники эксплуатируют брешь в реальных кибератаках.

Кривой апдейт Adblock еще больше замедлил YouTube для противников рекламы

Татьяна Никитина 16 Января 2024 - 14:57

...

Кривой апдейт Adblock еще больше замедлил YouTube для противников рекламы

Пользователи Adblock вновь столкнулись с проблемами на YouTube: сайт тормозит сильнее прежнего, браузер виснет. Главным виновником резкой перемены на сей раз оказался некачественный апдейт популярного плагина.

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Екатерина Быстрова 16 Января 2024 - 12:33

...

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Заточенный под кражу данных вредонос Phemedrone был замечен в новой кампании. Чтобы установить троян в систему жертвы, злоумышленники эксплуатируют уязвимость в Microsoft Defender SmartScreen (CVE-2023-36025).

Уязвимость 0-click в GitLab грозит захватом аккаунта

Татьяна Никитина 15 Января 2024 - 20:45

...

Уязвимость 0-click в GitLab грозит захватом аккаунта

Вышедшие на прошлой неделе обновления GitLab 16.7.2, 16.6.4 и 16.5.6 устраняют пять уязвимостей, в том числе две критические. Одна из них, оцененная в 10 баллов CVSS, позволяет изменить пароль к аккаунту, не требуя никаких действий от его владельца.

Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Екатерина Быстрова 15 Января 2024 - 19:22

...

Баг Windows- и macOS-версии Opera позволял запускать любой файл в ОС

Исследователи из Guardio Labs обнаружили уязвимость в браузере Opera, затрагивающую Windows- и macOS-версию браузера. Эксплуатация этой бреши (ей присвоили имя MyFlaw) позволяет выполнить любой файл в системе.

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

Екатерина Быстрова 12 Января 2024 - 17:30

...

Apple пропатчила баг ввода команд с обновлением прошивки Magic Keyboard

На этой неделе Apple выпустила обновление прошивки для своих клавиатур Magic Keyboard. Разработчики устранили уязвимость, позволяющую злоумышленникам отправлять команды по Bluetooth.

Новый червеобразный ботнет NoaBot атакует SSH-серверы для криптомайнинга

Екатерина Быстрова 11 Января 2024 - 10:36

...

Новый червеобразный ботнет NoaBot атакует SSH-серверы для криптомайнинга

NoaBot — новый ботнет, основанный на печально известном Mirai, засветился в компаниях криптомайнинга. Особенностью NoaBot можно назвать самораспространяющийся компонент и SSH-бэкдор.

Апдейт для Windows 10 под номером KB5034441 выдаёт ошибку 0x80070643

Екатерина Быстрова 11 Января 2024 - 09:03

...

Апдейт для Windows 10 под номером KB5034441 выдаёт ошибку 0x80070643

Пользователи Windows 10 по всему миру жалуются на очередные проблемы ежемесячного набора обновлений. На этот раз один из январских патчей под номером KB5034441 выдаёт при установке ошибку 0x80070643.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.