Уязвимости программ - Все публикации

В Weblogic Server пропатчены четыре критические уязвимости

Татьяна Никитина 22 Июля 2021 - 18:31

...

В Weblogic Server пропатчены четыре критические уязвимости

Компания Oracle выпустила очередной набор патчей, суммарно закрыв 342 новых уязвимости в своих продуктах. В числе прочих обновления получили Java SE, MySQL, VirtualBox, Solaris и сервер приложений Weblogic.

За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

Татьяна Никитина 22 Июля 2021 - 15:47

...

За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

За два года сотрудничества с Банком данных угроз безопасности информации ФСТЭК России эксперты «Ростелеком-Солар» суммарно передали регулятору информацию о 120 уязвимостях программного обеспечения. Из них 115 были обнаружены в прошивках компонентов АСУ ТП зарубежного и отечественного производства.

В среднем одно Android-приложение содержит 39 уязвимостей

Екатерина Быстрова 21 Июля 2021 - 18:33

...

В среднем одно Android-приложение содержит 39 уязвимостей

Более 60% приложений для мобильной операционной системы Android содержат уязвимости. Среднее число таких багов, приходящихся на одно приложение, составляет 39. Об этом заявили исследователи из компании Atlas VPN.

Баг Windows 10 и 11 позволяет любому получить права администратора

Екатерина Быстрова 21 Июля 2021 - 11:35

...

Баг Windows 10 и 11 позволяет любому получить права администратора

В Windows 10 и Windows 11 выявили новую уязвимость, с помощью которой потенциальный атакующий может повысить права в системе. Оказалось, что из-за бага пользователи с низкими привилегиями могут получить доступ к важным системным файлам.

Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Екатерина Быстрова 21 Июля 2021 - 09:00

...

Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Специалисты Qualys обнаружили уязвимость systemd, подсистемы управления службами в операционной системе Linux. Если злоумышленник задействует этот баг в атаке, у него появится возможность привести к сбою в работе системы.

Дыра в миллионах принтеров HP и Xerox 16 лет висела над пользователями

Татьяна Никитина 20 Июля 2021 - 18:36

...

Дыра в миллионах принтеров HP и Xerox 16 лет висела над пользователями

Настраивая новый принтер HP, исследователи из SentinelOne обнаружили работающий драйвер режима ядра SSPORT.SYS выпуска 2005 года. Как оказалось, он содержит никем не описанную уязвимость повышения привилегий, которая актуальна для всех принтеров HP, Samsung и Xerox, выпущенных за последние 16 лет, — то есть для миллионов периферийных устройств.

Cisco устранила опасную DoS-уязвимость в софте ASA и FTD

Татьяна Никитина 19 Июля 2021 - 18:33

...

Cisco устранила опасную DoS-уязвимость в софте ASA и FTD

В межсетевых экранах Cisco линеек ASA и FTD (Firepower Threat Defense) пропатчена уязвимость, позволяющая вызвать на устройстве состояние отказа в обслуживании (DoS). Степень опасности проблемы оценена как высокая, пользователям рекомендуется обновить программное обеспечение.

D-Link выпустил хотфикс для множества уязвимостей в роутерах DIR-3040

Екатерина Быстрова 19 Июля 2021 - 16:24

...

D-Link выпустил хотфикс для множества уязвимостей в роутерах DIR-3040

Производитель сетевого оборудования D-Link выпустил хотфикс, устраняющий множество уязвимостей в беспроводных маршрутизаторах DIR-3040. Атакующие могут запустить вредоносный код с помощью этих багов, а также получить доступ к конфиденциальной информации и даже привести к сбою в работе роутеров.

Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Екатерина Быстрова 19 Июля 2021 - 14:01

...

Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Новая версия шпионского софта, разработанного израильской компанией NSO Group, способна взломать устройства iPhone, работающие на последней версии операционной системы iOS. Об этом сообщили организации Amnesty International и Forbidden Stories.

Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

Екатерина Быстрова 19 Июля 2021 - 10:17

...

Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

Агентство по кибербезопасности и защите инфраструктуры (CISA) США предупредило об активности киберпреступных группировок, использующих в атаках известные уязвимости в продуктах SonicWall Secure Mobile Access (SMA) 100 и Secure Remote Access (SRA).

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.