Взлом программ - Все публикации

Аватар пользователя Екатерина Быстрова

Августовские патчи Microsoft устраняют 87 уязвимостей, две 0-day

Екатерина Быстрова 09 Августа 2023 - 09:08
Августовские патчи Microsoft устраняют 87 уязвимостей, две 0-day

Августовский набор патчей от Microsoft устраняет 87 уязвимостей, включая две активно эксплуатируемые в атаке бреши (0-day) и 23 проблемы удалённого выполнения кода.

Аватар пользователя Екатерина Быстрова

Linux-версия Mozilla VPN некорректно проверяет аутентификацию

Екатерина Быстрова 07 Августа 2023 - 10:28
Linux-версия Mozilla VPN некорректно проверяет аутентификацию

Один из разработчиков Linux-дистрибутива SUSE указал на опасную уязвимость в клиенте Mozilla VPN для «пингвина». Эксплуатация бреши может позволить перенаправить сетевой трафик на сторонние ресурсы и вмешаться в текущие настройки VPN.

Аватар пользователя Екатерина Быстрова

Новый вектор атаки извлекает данные из нажатий клавиш с точностью 95%

Екатерина Быстрова 07 Августа 2023 - 09:08
Новый вектор атаки извлекает данные из нажатий клавиш с точностью 95%

Группа исследователей из университетов Великобритании подготовила модель обучения, которая может извлекать данные из звука нажатий клавиш клавиатуры. По словам специалистов, в тестах точность составила 95%.

Аватар пользователя Екатерина Быстрова

Бинарники Microsoft Office могут использоваться для загрузки вредоносов

Екатерина Быстрова 04 Августа 2023 - 10:30
Бинарники Microsoft Office могут использоваться для загрузки вредоносов

Специалисты пророчат скорое пополнение числа легитимных файлов в Windows, которые могут использоваться в киберпреступных целях. В частности, эксперты отмечают потенциальную угрозу исполняемых файлов Microsoft Outlook и Access, а также бинарников Microsoft Office.

Аватар пользователя Екатерина Быстрова

Google выпустила Chrome 115 и выплатила $60 000 за дыры в V8

Екатерина Быстрова 03 Августа 2023 - 14:48
Google выпустила Chrome 115 и выплатила $60 000 за дыры в V8

Вчера Google представила обновление Chrome 115, в котором разработчики устранили 17 уязвимостей, об 11 из которых сообщили сторонние исследователи в области кибербезопасности.

Аватар пользователя Екатерина Быстрова

Эксперты заставили современные чат-боты выдать запрещенные ответы

Екатерина Быстрова 03 Августа 2023 - 13:01
Эксперты заставили современные чат-боты выдать запрещенные ответы

Специалисты Университета Карнеги — Меллона рассказали об интересном методе атаки на чат-ботов вроде ChatGPT. Пока что теоретический вектор подразумевает добавление набора символов в строку запроса.

Аватар пользователя Екатерина Быстрова

SSM-агент в AWS может использоваться в качестве трояна удалённого доступа

Екатерина Быстрова 03 Августа 2023 - 11:12
SSM-агент в AWS может использоваться в качестве трояна удалённого доступа

Специалисты выявили новую интересную постэксплуатационную технику в Amazon Web Services (AWS): условные злоумышленники могут использовать агент System Manager (SSM) в качестве недетектируемого трояна, открывающего удалённый доступ (Remote Access Trojan, RAT).

Аватар пользователя Екатерина Быстрова

Collide+Power: новая атака по сторонним каналам затрагивает почти все CPU

Екатерина Быстрова 03 Августа 2023 - 09:11
Collide+Power: новая атака по сторонним каналам затрагивает почти все CPU

Исследователи выявили новый вектор атаки по сторонним каналам, которому дали имя «Collide+Power». Несмотря на то что брешь вряд ли будет использоваться в реальных кибератаках, она затрагивает почти все современные процессоры.

Аватар пользователя Екатерина Быстрова

Вышел Mozilla Firefox 116 с патчами для брешей высокой степени риска

Екатерина Быстрова 02 Августа 2023 - 18:14
Вышел Mozilla Firefox 116 с патчами для брешей высокой степени риска

Mozilla объявила о выходе Firefox 116, Firefox ESR 115.1 и Firefox ESR 102.14. Согласно опубликованной информации, разработчики устранили ряд уязвимостей, которым дали высокую степень риска.

Аватар пользователя Екатерина Быстрова

Принтеры Canon могут раскрыть данные подключения к вашей сети Wi-Fi

Екатерина Быстрова 01 Августа 2023 - 20:57
Принтеры Canon могут раскрыть данные подключения к вашей сети Wi-Fi

Компания Canon предупредила пользователей домашних и офисных струйных принтеров о рисках передачи данных Wi-Fi-подключения третьим лицам. Проблема в том, что эти данные не стираются во время инициализации, как это должно быть.

Страницы