Уязвимости программ - Все публикации

Два эксплойта могут взломать защитный чип Apple T2 (MacBook, iMac)

Екатерина Быстрова 06 Октября 2020 - 17:58

...

Два эксплойта могут взломать защитный чип Apple T2 (MacBook, iMac)

Совместив два эксплойта, изначально разработанных для джейлбрейка iPhone, исследователи смогли также взломать macOS-устройства (MacBook, iMac, Mac Pro, Mac mini) с защитным чипом Apple T2.

Эксперты выявили дыры во многих антивирусах (Kaspersky, Avira, Symantec)

Екатерина Быстрова 06 Октября 2020 - 08:54

...

Эксперты выявили дыры во многих антивирусах (Kaspersky, Avira, Symantec)

Исследователи в области безопасности из CyberArk Labs выявили уязвимости в популярных антивирусных продуктах. В случае успешной эксплуатации эти бреши позволяют атакующим повысить права в системе.

Google формирует команду для поиска дыр в сторонних Android-приложениях

Екатерина Быстрова 05 Октября 2020 - 15:16

...

Google формирует команду для поиска дыр в сторонних Android-приложениях

Google ищет специалистов, которые составят новую команду, отвечающую за безопасность мобильной операционной системы Android. В частности, новый отдел будет искать уязвимости в приложениях, работающих с конфиденциальными данными пользователей и размещённых в официальном магазине Google Play Store.

Google теперь будет искать уязвимости в сторонних Android-смартфонах

Олег Иванов 05 Октября 2020 - 09:44

...

Google теперь будет искать уязвимости в сторонних Android-смартфонах

Google запускает новую программу, нацеленную на поиск и устранение уязвимостей в сторонних мобильных устройствах, работающих на операционной системе Android. Проект получил название APVI (Android Partner Vulnerability Initiative).

Около 90% госструктур уязвимы как для APT-групп, так и киберхулиганов

Екатерина Быстрова 30 Сентября 2020 - 18:15

...

Около 90% госструктур уязвимы как для APT-групп, так и киберхулиганов

Специалисты «Ростелеком-Солар» проанализировали наиболее опасные уязвимости в ИТ-инфраструктурах органов государственной власти и госорганизаций. Данные о брешах собрали на этапе пилотных подключений к сервисам Solar JSOC, в ходе расследования киберинцидентов и при пентестах или Red Teaming.

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Екатерина Быстрова 30 Сентября 2020 - 14:40

...

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Исследователи из Cisco Talos предупреждают о скачке числа кибератак, в которых злоумышленники эксплуатируют уязвимость Zerologon (отслеживается под идентификатором CVE-2020-1472). Особенно страдают организации.

Новые защитные функции Pastebin можно использовать в кибератаках

Екатерина Быстрова 29 Сентября 2020 - 17:12

...

Новые защитные функции Pastebin можно использовать в кибератаках

На прошлой неделе Pastebin, онлайн-сервис для хранения текста и кусков кода, представил две новые защитные функции. Однако отдельные эксперты считают, что этими нововведениями могут воспользоваться киберпреступники.

Эксперт Avast ради интереса заразил кофемашину вымогателем

Олег Иванов 28 Сентября 2020 - 11:28

...

Эксперт Avast ради интереса заразил кофемашину вымогателем

Мартин Хрон, исследователь в области кибербезопасности из компании Avast, поэкспериментировал со взломом «умных» кофемашин и выяснил, что эти устройства можно атаковать даже с помощью программы-вымогателя.

Instagram-аккаунты пользователей можно было взломать с помощью картинки

Екатерина Быстрова 24 Сентября 2020 - 16:13

...

Instagram-аккаунты пользователей можно было взломать с помощью картинки

Опасный баг в Android- и iOS-версии приложения Instagram открывает потенциальному злоумышленнику возможность для захвата аккаунта жертвы и шпионажа за пользователем мобильного устройства. Эксплуатация требует отправки специально созданного изображения через мессенджер или электронную почту.

Устранение критических дыр — головная боль для промышленных предприятий

Екатерина Быстрова 24 Сентября 2020 - 10:37

...

Устранение критических дыр — головная боль для промышленных предприятий

Патчинг критических уязвимостей вызывает головную боль у большинства промышленных предприятий, поскольку последним приходится приостанавливать работу всех фабрик, чтобы установить необходимые обновления.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.