Уязвимости программ - Все публикации

QNAP устранила критический баг доступа в NAS-устройствах

Екатерина Быстрова 06 Июля 2021 - 12:46

...

QNAP устранила критический баг доступа в NAS-устройствах

Тайваньский производитель NAS-устройств (Network Attached Storage) QNAP устранил критическую уязвимость, позволяющую атакующим взломать затронутые хранилища. Суть бреши крылась в забагованном софте, который не блокировал доступ злоумышленников к системным ресурсам.

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Татьяна Никитина 05 Июля 2021 - 15:51

...

Mirai_ptea взламывает IP-камеры на DVR KGUARD для проведения DDoS-атак

Новая итерация Mirai распространяется посредством эксплуатации незадокументированной уязвимости в видеорегистраторах производства KGUARD. Ботнет, созданный на основе Mirai_ptea, уже используется для проведения DDoS-атак.

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Татьяна Никитина 05 Июля 2021 - 12:51

...

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Специалисты ACROS Security создали микропатчи для RCE-уязвимости в спулере печати Windows, получившей известность как PrintNightmare. Временный фикс устанавливается с помощью агента 0patch и предоставляется в пользование бесплатно — до тех пор, пока Microsoft не выпустит полноценную заплатку.

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Екатерина Быстрова 02 Июля 2021 - 20:02

...

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической уязвимости в PowerShell 7, допускающей удалённое выполнение кода. Проблема существует из-за некорректного кодирования текста в .NET 5 и .NET Core. В настоящее время нет никаких действенных мер, способных остановить эксплуатацию этой бреши.

В контроллерах WAGO выявлена 10-балльная уязвимость

Татьяна Никитина 02 Июля 2021 - 18:22

...

В контроллерах WAGO выявлена 10-балльная уязвимость

В программируемых контроллерах и сенсорных панелях управления, выпускаемых WAGO, обнаружены четыре опасные уязвимости; одна из них оценена в 10 баллов из 10 возможных по шкале CVSS. Все бреши позволяют удаленно вызвать на устройстве состояние отказа в обслуживании (DoS), а в некоторых случаях — даже выполнить вредоносный код и получить доступ к промышленной сети.

Ночной кошмар не кончился: патч для PrintNightmare требует доработки

Татьяна Никитина 01 Июля 2021 - 18:07

...

Ночной кошмар не кончился: патч для PrintNightmare требует доработки

Тестирование доступных PoC-эксплойтов к последней уязвимости в спулере печати Windows показало, что созданный Microsoft патч лишь отчасти решает проблему. Он закрыл только возможность эскалации привилегий, а угроза исполнения зловредного кода осталась.

0-day вредоносы составили рекордные 74% в I квартале 2021 года

Екатерина Быстрова 01 Июля 2021 - 13:49

...

0-day вредоносы составили рекордные 74% в I квартале 2021 года

Интересную статистику представили аналитики компании WatchGuard. По их словам, в первом квартале 2021 года вредоносные программы, использующие уязвимости нулевого дня (0-day), составили 74% от общего числа зафиксированных киберугроз.

Microsoft предупредила о критических дырах в маршрутизаторах NETGEAR

Екатерина Быстрова 01 Июля 2021 - 12:04

...

Microsoft предупредила о критических дырах в маршрутизаторах NETGEAR

Специалисты в области кибербезопасности из компании Microsoft сообщили о критических уязвимостях, затягивающих маршрутизаторы серии NETGEAR DGN2200v1. Как отметили эксперты, выявленные бреши могут использоваться в качестве отправной точки для компрометации сети.

Новый внеплановый апдейт Windows 10 устраняет проблемы с открытием PDF

Татьяна Никитина 30 Июня 2021 - 18:44

...

Новый внеплановый апдейт Windows 10 устраняет проблемы с открытием PDF

Корпорация Microsoft выпустила внеочередное обновление для Windows 10, чтобы устранить проблемы с просмотром PDF-документов, на которые начали жаловаться пользователи. Установка апдейта необязательна, хотя он поможет также окончательно вычистить Adobe Flash из системы.

Samsung обеспечит пятилетний патчинг корпоративных версий Galaxy S21

Екатерина Быстрова 30 Июня 2021 - 12:11

...

Samsung обеспечит пятилетний патчинг корпоративных версий Galaxy S21

Samsung решила обновлять корпоративные версии своих флагманских смартфонов в течение пяти лет с момента выхода. Таким образом, организации могут рассчитывать на регулярные стабильные патчи для уязвимостей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.