Уязвимости программ - Все публикации

ИИ научили вычислять пароли по глазам аватарки владельца Apple Vision Pro

Татьяна Никитина 13 Сентября 2024 - 14:16

...

ИИ научили вычислять пароли по глазам аватарки владельца Apple Vision Pro

Университетские исследователи показали, как удаленно получать пароли и другой ввод с виртуальной клавиатуры Vision Pro. Метод GAZEploit основан на анализе движения глаз аватарки в ходе видеосвязи на гаджете Apple и использует с этой целью ИИ.

Чтобы мышь не проскочила: как защититься от атак класса Mousejacking

Андрей Ситников 11 Сентября 2024 - 16:36

...

Чтобы мышь не проскочила: как защититься от атак класса Mousejacking

Подавляющее большинство беспроводных (не Bluetooth) клавиатур и мышей подвержены уязвимостям класса MouseJack. Разберёмся, как развиваются атаки с их использованием и что можно сделать, чтобы не стать жертвой «маусджекинга».

В августе трендовыми стали бреши в LiteSpeed Cache и продуктах Microsoft

Яков Шпунт 11 Сентября 2024 - 15:05

...

В августе трендовыми стали бреши в LiteSpeed Cache и продуктах Microsoft

Positive Technologies представила самые трендовые уязвимости за август. Пять наиболее опасных брешей относятся к продуктам Microsoft, одна – касается плагина LiteSpeed Cache для системы управления контентом WordPress.

В сентябре Microsoft устранила 79 уязвимостей, 4 уже используются в атаках

Екатерина Быстрова 11 Сентября 2024 - 09:30

...

В сентябре Microsoft устранила 79 уязвимостей, 4 уже используются в атаках

Сентябрьские патчи от Microsoft закрывают в общей сложности 79 уязвимостей, включая четыре активно эксплуатируемых в кибератаках и ещё одну с публично доступным эксплойтом.

Positive Technologies помогла устранить уязвимости в Moodle

Яков Шпунт 10 Сентября 2024 - 20:22

...

Positive Technologies помогла устранить уязвимости в Moodle

Обнаруженные уязвимости могли использоваться для атак на образовательные учреждения, которые используют популярную платформу для онлайн-обучения Moodle. Ее пользователями является более 416 млн учащихся из 218 стран.

Google призывает лечить уязвимости по памяти в прошивках кодом на Rust

Татьяна Никитина 10 Сентября 2024 - 20:15

...

Google призывает лечить уязвимости по памяти в прошивках кодом на Rust

Компания Google ратует за развертывание Rust в низкоуровневых прошивках, продвигая перевод унаследованных кодов на этот язык как средство борьбы с багами, грозящими нарушением безопасности доступа к памяти.

PIXHELL использует шум монитора для кражи данных из изолированных систем

Екатерина Быстрова 10 Сентября 2024 - 17:23

...

PIXHELL использует шум монитора для кражи данных из изолированных систем

Исследователи рассказали о новой атаке по сторонним каналам, получившей имя PIXHELL. В теории злоумышленники могут использовать этот вектор для извлечения конфиденциальной информации из физически изолированных устройств.

В WhatsApp устранили баг, позволяющий обойти функцию View Once

Екатерина Быстрова 10 Сентября 2024 - 09:14

...

В WhatsApp устранили баг, позволяющий обойти функцию View Once

В WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) нашли уязвимость, угрожающую конфиденциальности пользователей: злоумышленники могут обойти принцип единоразового просмотра сообщения («View once»).

Microsoft работает над защитой от эксплуатации CLFS-дыр в Windows

Екатерина Быстрова 05 Сентября 2024 - 09:54

...

Microsoft работает над защитой от эксплуатации CLFS-дыр в Windows

Microsoft готовит новые защитные меры, которые должны справиться с растущим числом кибератак, эксплуатирующих уязвимости в подсистеме журналирования Windows Common Log File System (CLFS).

Уязвимость в Android используется в реальных кибератаках, патч уже готов

Екатерина Быстрова 04 Сентября 2024 - 19:27

...

Уязвимость в Android используется в реальных кибератаках, патч уже готов

Google выпустила ежемесячный набор обновлений для мобильной операционной системы Android. На этот раз там действительно важные патчи, поскольку они устраняют уязвимость, которая уже используется в реальных кибератаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.