Уязвимости программ - Все публикации

Cisco устранила критические бреши в VPN-маршрутизаторах

Екатерина Быстрова 04 Августа 2022 - 17:18

...

Cisco устранила критические бреши в VPN-маршрутизаторах

Cisco устранила критические уязвимости в корпоративных VPN-роутерах, позволяющие удаленному злоумышленнику, не прошедшему аутентификацию, выполнить произвольный код или команды, а также вызвать DoS на затронутых устройствах.

Критическая уязвимость в продуктах VMware позволяет обойти аутентификацию

Екатерина Быстрова 03 Августа 2022 - 21:16

...

Критическая уязвимость в продуктах VMware позволяет обойти аутентификацию

VMware устранила критическую уязвимость, затрагивающую локальных пользователей домена во многих продуктах. Брешь отслеживается под идентификатором CVE-2022-31656, она позволяет обойти аутентификацию и получить права администратора.

Уязвимость ParseThru затрагивает приложения на Golang

Екатерина Быстрова 03 Августа 2022 - 10:31

...

Уязвимость ParseThru затрагивает приложения на Golang

Специалисты израильской компании Oxeye выявили новую уязвимость в Golang-приложениях. Брешь, получившая имя ParseThru, может использоваться для получения несанкционированного доступа к облачным приложениям.

Вышел Google Chrome 104 с патчами для 27 уязвимостей

Екатерина Быстрова 03 Августа 2022 - 09:42

...

Вышел Google Chrome 104 с патчами для 27 уязвимостей

Google выпустила новую версию Chrome под номером 104, в которой разработчики закрыли 27 уязвимостей. В настоящее время релиз доступен для всех поддерживаемых операционных систем, включая мобильные устройства на Android и iOS.

Google закрыла в Android RCE-уязвимость с вектором атаки по Bluetooth

Екатерина Быстрова 03 Августа 2022 - 09:00

...

Google закрыла в Android RCE-уязвимость с вектором атаки по Bluetooth

Google выпустила очередную серию патчей для устройств, работающих на Android. Разработчики устранили около 30 уязвимостей, среди которых есть и критическая брешь, позволяющая удаленно выполнить код по Bluetooth.

В РФ в 2 раза выросло число эксплуатаций багов небезопасной десериализации

Олеся Афанасьева 01 Августа 2022 - 20:51

...

В РФ в 2 раза выросло число эксплуатаций багов небезопасной десериализации

В этом году злоумышленники стали в 2 раза чаще атаковать россиян, используя уязвимость небезопасной десериализации. Этой угрозе подвержены рядовые пользователи и компании. Пик атак пришёлся на апрель.

Dahua важно патчить: баг в IP-камерах позволяет получить над ними контроль

Екатерина Быстрова 29 Июля 2022 - 16:35

...

Dahua важно патчить: баг в IP-камерах позволяет получить над ними контроль

В имплементации стандарта Dahua ONVIF (Open Network Video Interface Forum) нашли уязвимость, эксплуатация которой может привести к получению полного контроля над IP-камерами. В Сети всплыли подробности этой проблемы.

Уязвимость в LibreOffice позволяет выполнить код в системе пользователя

Екатерина Быстрова 28 Июля 2022 - 10:38

...

Уязвимость в LibreOffice позволяет выполнить код в системе пользователя

Команда разработчиков LibreOffice выпустила патчи, устраняющие три уязвимости. Одну из этих брешей можно использовать для выполнения вредоносного кода в системах с установленным уязвимым офисным пакетом.

IIS-расширения стали популярным вектором установки бэкдора на веб-серверы

Екатерина Быстрова 27 Июля 2022 - 11:56

...

IIS-расширения стали популярным вектором установки бэкдора на веб-серверы

Microsoft предупреждает о кибератаках, в которых злоумышленники используют вредоносные расширения Internet Information Services (IIS) для установки бэкдора на непропатченные Exchange-серверы. Выбор хакеров обусловлен тем, что IIS детектируются реже, чем веб-шеллы.

Хакеры берут в оборот уязвимости в течение 15 минут после их раскрытия

Екатерина Быстрова 27 Июля 2022 - 10:05

...

Хакеры берут в оборот уязвимости в течение 15 минут после их раскрытия

Новое исследование показало, что у системных администраторов на патчинг уязвимостей остается крайне мало времени. Оказалось, что киберпреступники сканируют уязвимые конечные точки в течение 15 минут с момента публикации данных об очередной CVE.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.