Уязвимости программ - Все публикации

Ботнет Moobot наращивает потенциал за счет уязвимых IP-камер Hikvision

Татьяна Никитина 09 Декабря 2021 - 13:06

...

Ботнет Moobot наращивает потенциал за счет уязвимых IP-камер Hikvision

Список уязвимостей, используемых для распространения зловредов семейства Moobot, пополнился еще одной позицией — CVE-2021-36260. Проведенный в Fortinet анализ показал, что загружаемые через эксплойт боты по-прежнему способны выполнять команды на проведение DDoS-атак.

Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

Екатерина Быстрова 09 Декабря 2021 - 10:31

...

Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11

Немецкие исследователи в области кибербезопасности обнаружили в Windows 10 и 11 уязвимость класса «drive-by» (скрытая загрузка), приводящую к удалённому выполнению кода. По словам специалистов, Microsoft проигнорировала их обращение и до сих пор не устранила брешь должным образом.

В декабре Google устранила 46 дыр в Android, есть и критические баги

Екатерина Быстрова 09 Декабря 2021 - 09:06

...

В декабре Google устранила 46 дыр в Android, есть и критические баги

Пользователи мобильной операционной системы Android начали получать декабрьские обновления безопасности, которые устраняют в общей сложности 46 уязвимостей. Несколько брешей из набора признаны критическими.

54% российских медучреждений используют оборудование c устаревшей ОС

Екатерина Быстрова 08 Декабря 2021 - 16:01

...

54% российских медучреждений используют оборудование c устаревшей ОС

Специалисты «Лаборатории Касперского» проанализировали киберзащищённость российских медицинских учреждений и пришли к неутешительным на данный момент выводам: 54% таких учреждений используют оборудование, работающее на устаревшей операционной системе.

Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

Татьяна Никитина 08 Декабря 2021 - 14:38

...

Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab

В стане шифровальщиков объявился плагиатор: новая находка ИБ-экспертов заимствует некогда грозное имя Cerber, но атакует не только Windows, но и Linux. В частности, для проникновения на серверы зловред использует недавно опубликованные RCE-уязвимости в Atlassian Confluence и GitLab.

27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

Екатерина Быстрова 08 Декабря 2021 - 12:32

...

27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг

Исследователи в области кибербезопасности выявили 27 уязвимостей в библиотеке Eltima SDK, которую используют многие облачные провайдеры для удалённого монтирования локальных USB-устройств. В руках злоумышленника эти бреши могут привести к повышению привилегий и отключению защитных продуктов.

Google устранила в Chrome опасные бреши класса Use-After-Free

Екатерина Быстрова 07 Декабря 2021 - 17:59

...

Google устранила в Chrome опасные бреши класса Use-After-Free

Google выпустила обновление Chrome, в котором разработчики устранили 20 уязвимостей. Часть выявленных брешей получила высокую степень риска, поэтому пользователям настоятельно рекомендуют установить патчи.

Новая функция Firefox поможет защитить браузер от багов и дыр в коде

Екатерина Быстрова 07 Декабря 2021 - 09:09

...

Новая функция Firefox поможет защитить браузер от багов и дыр в коде

Mozilla выкатила новую версию Firefox 95, которая отметилась интересной защитной функцией, получившей имя RLBox. Задача RLBox — минимизировать вред от багов и уязвимостей, которые потенциально могут находиться в коде браузера.

Взломанные принтеры призывают сотрудников требовать повышения зарплаты

Татьяна Никитина 06 Декабря 2021 - 18:47

...

Взломанные принтеры призывают сотрудников требовать повышения зарплаты

Неизвестные спамеры воспользовались интернет-доступом к множеству чековых принтеров и заставили их распечатать призыв не мириться с нищенской зарплатой. Судя по всему, рассылка проводилась коврово, без выбора мишеней; злоумышленники попросту отыскали в Сети устройства с открытым портом 9100/TCP и поставили им новую задачу.

Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

Екатерина Быстрова 06 Декабря 2021 - 09:45

...

Эксперты нашли 14 новых векторов перехвата данных в популярных браузерах

Исследователи из Рурского университета и Университета Нижнего Рейна обнаружили 14 новых атак класса «XS-Leak» на популярные браузеры: Google Chrome, Microsoft Edge, Safari и Mozilla Firefox. Такие векторы, как правило, приводят к межсайтовой утечке информации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.