Уязвимости программ - Все публикации

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Татьяна Никитина 25 Сентября 2024 - 19:42

...

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.

Splinter атакует корпоративные сети

Яков Шпунт 24 Сентября 2024 - 17:19

...

Специалисты подразделения киберразведки Palo Alto Networks Unit 42 обнаружили новое вредоносное приложение Splinter. Злоумышленники применили его в ходе нескольких атак.

ESET закрыла уязвимости повышения привилегий в защите Windows и macOS

Татьяна Никитина 24 Сентября 2024 - 16:43

...

ESET закрыла уязвимости повышения привилегий в защите Windows и macOS

Компания ESET опубликовала два бюллетеня, посвященных уязвимостям локального повышения привилегий в своих ИБ-продуктах. Патч для Windows-версий был автоматом разослан еще в августе, пользователям macOS предоставлена возможность обновления вручную.

Критическая 0-click в чипсетах MediaTek угрожает смартфонам и роутерам

Екатерина Быстрова 23 Сентября 2024 - 08:57

...

Критическая 0-click в чипсетах MediaTek угрожает смартфонам и роутерам

Критическая уязвимость класса Zero-Click затрагивает Wi-Fi-чипсеты и связки драйверов MediaTek, которые используются в смартфонах и маршрутизаторах от известных производителей: Ubiquiti, Xiaomi и Netgear.

macOS Sequoia сломала защитный софт от CrowdStrike, ESET, Microsoft

Екатерина Быстрова 20 Сентября 2024 - 09:45

...

macOS Sequoia сломала защитный софт от CrowdStrike, ESET, Microsoft

Совсем свежая macOS Sequoia, вышедшая на этой неделе, уже успела отметиться неприятными багами. Один из них — поломанная функциональность защитных инструментов от CrowdStrike, SentinelOne, Microsoft, ESET и др.

Zero-Click в календаре macOS раскрывала данные пользователей iCloud

Екатерина Быстрова 18 Сентября 2024 - 10:12

...

Zero-Click в календаре macOS раскрывала данные пользователей iCloud

Цепочка из трёх уязвимостей (критической, средней степени и низкой степени риска) в macOS позволяла обойти защитные слои операционной системы и получить доступ к пользовательским данным iCloud.

Фикс для бага обхода WhatsApp View Once продержался всего неделю

Екатерина Быстрова 18 Сентября 2024 - 08:54

...

Фикс для бага обхода WhatsApp View Once продержался всего неделю

Недавно выпущенное Meta (признана экстремистской и запрещена в России) исправление работы функциональности View Once в WhatsApp продержалось всего неделю. Специалисты нашли способ обойти его и вновь многократно просматривать «одноразовые» сообщения.

D-Link закрыла критические RCE-бреши в роутерах с Wi-Fi 6

Екатерина Быстрова 17 Сентября 2024 - 12:19

...

D-Link закрыла критические RCE-бреши в роутерах с Wi-Fi 6

D-Link устранила критические уязвимости в трёх популярных моделях маршрутизаторов. В случае эксплуатации эти баги позволяют выполнить код удалённо или получить доступ к устройству через заданные в коде учётные данные.

В свежей iOS 18 устранили 33 уязвимости, угрожающие iPhone and iPad

Екатерина Быстрова 17 Сентября 2024 - 10:17

...

В свежей iOS 18 устранили 33 уязвимости, угрожающие iPhone and iPad

Вчера вечером Apple выкатила долгожданный релиз iOS 18. Помимо новой функциональности, о которой много говорили в последние месяцы, разработчики представили патчи как минимум для 33 уязвимостей.

Закрытая в сентябре уязвимость Windows объявилась в реальных кибератаках

Екатерина Быстрова 16 Сентября 2024 - 09:22

...

Закрытая в сентябре уязвимость Windows объявилась в реальных кибератаках

В этом месяце Microsoft устранила в Windows уязвимость под идентификатором CVE-2024-43461. Теперь стало известно, что брешь используется в целевых атаках киберпреступной группировки Void Banshee.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.