Взлом программ - Все публикации

Аватар пользователя Татьяна Никитина

Apple исправила патч для WebKit 0-day, сломавший рендеринг сайтов в Safari

Татьяна Никитина 13 Июля 2023 - 14:20
Apple исправила патч для WebKit 0-day, сломавший рендеринг сайтов в Safari

Заплатка, выпущенная два дня назад для атакуемой уязвимости в iOS и macOS, оказалась дефектной: после ее установки некоторые сайты перестали открываться в браузере. Компания Apple отозвала патч, пофиксила и повторно выпустила апдейты.

Аватар пользователя Екатерина Быстрова

Лазейка в Windows позволила загружать вредоносные драйверы уровня ядра

Екатерина Быстрова 12 Июля 2023 - 11:04
Лазейка в Windows позволила загружать вредоносные драйверы уровня ядра

Microsoft заблокировала сертификаты для подписи кода, которые использовали китайские киберпреступники. Злоумышленники с помощью лазейки в политике Windows загружали вредоносные драйверы уровня ядра в атакуемые системы.

Аватар пользователя Екатерина Быстрова

Вторник патчей: Microsoft закрыла шесть уязвимостей, используемых в атаках

Екатерина Быстрова 12 Июля 2023 - 09:15
Вторник патчей: Microsoft закрыла шесть уязвимостей, используемых в атаках

Подоспел июльский набор патчей, которые устраняют в общей сложности 132 уязвимости. Среди них шесть активно эксплуатируются в реальных кибератаках, а 37 приводят к удалённому выполнению кода в системе.

Аватар пользователя Екатерина Быстрова

Быстрые патчи для iOS и macOS устраняют уязвимость нулевого дня в WebKit

Екатерина Быстрова 11 Июля 2023 - 08:57
Быстрые патчи для iOS и macOS устраняют уязвимость нулевого дня в WebKit

Apple выпустила очередной набор быстрых патчей (Rapid Security Response, RSR), которые должны устранить новую уязвимость нулевого дня (0-day). Поскольку злоумышленники уже используют её в атаках на полностью пропатченные iPhone, iPad и macOS-устройства, обновление нужно установить как можно скорее.

Аватар пользователя Татьяна Никитина

Доброхот разместил на 500 000 IP-камер Hikvision сообщение об уязвимости

Татьяна Никитина 10 Июля 2023 - 16:28
Доброхот разместил на 500 000 IP-камер Hikvision сообщение об уязвимости

Некто faxociety решил ускорить патчинг IoT на местах оригинальным способом. Он взламывает сетевые видеокамеры Hikvision с устаревшими прошивками и слабыми паролями и размещает на экране предупреждение с призывом исправить ситуацию.

Аватар пользователя Екатерина Быстрова

Android-вредонос Letscall перенаправляет вызовы операторам-мошенникам

Екатерина Быстрова 10 Июля 2023 - 09:57
Android-вредонос Letscall перенаправляет вызовы операторам-мошенникам

Специалисты предупреждают о новой кампании голосового фишинга (вишинг), в которой используется многоступенчатая атака, призванная заставить пользователя скачать вредоносную программу для Android. Кампании дали имя «Letscall».

Аватар пользователя Татьяна Никитина

Июльские обновления для Android закрывают три уязвимости под атакой

Татьяна Никитина 06 Июля 2023 - 18:02
Июльские обновления для Android закрывают три уязвимости под атакой

Компания Google выпустила новый набор патчей для ОС Android, совокупно закрыв более 40 уязвимостей. В бюллетене особо отмечено, что три дыры, по всем признакам, уже используются в целевых атаках.

Аватар пользователя Екатерина Быстрова

В Сеть выложили технические детали опасной дыры в ядре Linux — StackRot

Екатерина Быстрова 06 Июля 2023 - 16:36
В Сеть выложили технические детали опасной дыры в ядре Linux — StackRot

В Сети появились технические подробности серьёзной уязвимости, затрагивающей множество версий ядра Linux. Брешь получила имя StackRot, её можно использовать для повышения прав в атакованной системе.

Аватар пользователя Татьяна Никитина

Аутентификацию по голосу можно обмануть дипфейком с вероятностью до 99%

Татьяна Никитина 06 Июля 2023 - 14:57
Аутентификацию по голосу можно обмануть дипфейком с вероятностью до 99%

Сотрудники канадского Университета Ватерлоо доказали, что меры против спуфинга, реализуемые в системах аутентификации по голосу, далеки от совершенства. Разработанный учеными метод обхода при тестировании показал эффективность 99% после шести попыток.

Аватар пользователя Екатерина Быстрова

Centauri — новый метод снятия уникальных цифровых отпечатков устройств

Екатерина Быстрова 06 Июля 2023 - 10:09
Centauri — новый метод снятия уникальных цифровых отпечатков устройств

Специалисты Калифорнийского университета представили новый способ применения техники Rowhammer для снятия уникальных и устойчивых цифровых отпечатков устройств. Напомним, вектор атаки Rowhammer позволяет модифицировать данные в памяти.

Страницы