Уязвимости программ - Все публикации

BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

Екатерина Быстрова 02 Сентября 2021 - 09:14

...

BrakTooth: Миллиарды устройств под угрозой из-за опасных Bluetooth-дыр

Команда исследователей в области кибербезопасности рассказала о 16 уязвимостях, затрагивающих программный стек Bluetooth, который поставляется с однокристальными системами (System-on-a-Chip, SoC) от ряда популярных вендоров.

PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

Екатерина Быстрова 01 Сентября 2021 - 18:41

...

PT ISIM теперь детектирует попытки эксплуатации дыр в ПЛК WAGO

В систему глубокого анализа промышленного трафика PT Industrial Security Incident Manager (PT ISIM) добавлен пакет экспертизы для обнаружения попыток эксплуатации уязвимостей в ПЛК WAGO и программном комплексе промышленной автоматизации компании CODESYS, программное обеспечение которой используют многие зарубежные и российские производители контроллеров.

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Екатерина Быстрова 01 Сентября 2021 - 10:08

...

Пентест показал: чат-боты российских банков позволяют красть деньги граждан

Если вы пользуетесь услугами одного из банков, уделяющих внимание ИТ-составляющей, вы наверняка общались с ботом, который помогает решить тот или иной вопрос. Так вот, эти чат-боты, по мнению экспертов, содержат уязвимости, позволяющие красть деньги клиента кредитной организации.

Специалисты выявили похожую на Meltdown дыру в процессорах AMD Zen+ и Zen 2

Екатерина Быстрова 31 Августа 2021 - 08:52

...

Специалисты выявили похожую на Meltdown дыру в процессорах AMD Zen+ и Zen 2

Специалисты Дрезденского технического университета выяснили, что линейка процессоров AMD Zen уязвима к кибератакам типа Meltdown, с помощью которых злоумышленники могут вытащить конфиденциальную информацию.

Уязвимость ProxyToken позволяет изменить настройки сервера Exchange

Екатерина Быстрова 30 Августа 2021 - 16:58

...

Уязвимость ProxyToken позволяет изменить настройки сервера Exchange

Вам было мало связки уязвимостей ProxyShell? Тогда позвольте представить ProxyToken — ещё один повод обновить установки Microsoft Exchange, чтобы не стать жертвой киберпреступников, эксплуатирующих этот баг.

В бесконтактных картах Mastercard и Maestro нашли способ обхода ПИН-кода

Екатерина Быстрова 27 Августа 2021 - 18:10

...

В бесконтактных картах Mastercard и Maestro нашли способ обхода ПИН-кода

Исследователи из Швейцарской высшей технической школы Цюриха обнаружили способ обойти защиту ПИН-кодом на бесконтактных картах Mastercard и Maestro. В настоящий момент уязвимость уже устранили.

ChaosDB: эксперты смогли взломать тысячи баз данных крупных компаний

Екатерина Быстрова 27 Августа 2021 - 14:07

...

ChaosDB: эксперты смогли взломать тысячи баз данных крупных компаний

Компания Wiz рассказала, как её экспертам удалось проникнуть в тысячи баз данных, принадлежащих пользователям Microsoft Azure. Причём в зоне риска оказались даже компании из списка Fortune 500. Microsoft уже признала проблему и сама предупредила клиентов о возможных атаках.

VMware выпустила патчи для шести дыр во множестве продуктов

Екатерина Быстрова 26 Августа 2021 - 13:48

...

VMware выпустила патчи для шести дыр во множестве продуктов

Компания VMware вчера выпустила обновления, устраняющие уязвимости во множестве продуктов. В руках киберпреступников эти бреши могут привести к получению полного контроля над затронутой системой.

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Екатерина Быстрова 26 Августа 2021 - 11:57

...

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft всё-таки опубликовала информацию об уязвимостях ProxyShell, активно эксплуатируемых в кибератаках. Напомним, что в зоне риска находится множество версий Microsoft Exchange.

Детали эксплойта для Zoom, за который заплатили $200 000, доступны в отчёте

Екатерина Быстрова 25 Августа 2021 - 14:10

...

Детали эксплойта для Zoom, за который заплатили $200 000, доступны в отчёте

Исследователи в области кибербезопасности раскрыли подробности эксплойта для цепочки уязвимостей в Zoom, популярном сервисе для видеоконференций. Этот эксплойт позволял злоумышленникам удалённо выполнять код без взаимодействия с пользователем.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.