Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

...
Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Эксперты составили топ-10 самых эксплуатируемых в атаках уязвимостей

...
Эксперты составили топ-10 самых эксплуатируемых в атаках уязвимостей

Исследователи из компании Recorded Future проанализировали наиболее часто эксплуатируемые в реальных атаках уязвимости. В результате был составлен топ-10 излюбленных у киберпреступников брешей за 2019 год.

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

...
Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

Пользователи Google Chrome будут получать патчи в два раза быстрее

...
Пользователи Google Chrome будут получать патчи в два раза быстрее

Разработчики Google, работающие над устранением уязвимостей в Chrome, сообщили, что им удалось уменьшить так называемое «окно патчинга» (patch gap) — с 33 до 15 дней. Термин patch gap описывает промежуток времени между устранением уязвимости и доставкой патча пользователям.

Правительственные хакеры могли собрать телефоны пользователей Twitter

...
Правительственные хакеры могли собрать телефоны пользователей Twitter

По словам представителей Twitter, некая правительственная группировка пыталась получить доступ к телефонным номерам пользователей социальной сети.  Подозрительная активность была зафиксирована после того, как эксперты раскрыли подробности уязвимости в функции загрузки контактов.

Баг sudo позволяет запустить команды с правами root (Linux и macOS)

...
Баг sudo позволяет запустить команды с правами root (Linux и macOS)

Джо Венникс, сотрудник отдела безопасности Apple, выявил серьёзную уязвимость в утилите sudo. При определённых условиях вредоносная программа может задействовать эту брешь для выполнения команд с правами root. По словам эксперта, проблема затрагивает как Linux, так и macOS.

ФБР пытается найти след NSO Group во взломе главы Amazon

...
ФБР пытается найти след NSO Group во взломе главы Amazon

ФБР приступило к расследованию взлома личного смартфона главы и основателя Amazon Джеффа Безоса. На данном этапе источником атаки принято считать Саудовскую Аравию.

Новые обновления микрокода Intel для Windows 10 устраняют баги CPU

...
Новые обновления микрокода Intel для Windows 10 устраняют баги CPU

Microsoft выпустила новое обновление микрокода Intel для Windows 10 1909, 1903 и более старых версий операционной системы. Это обновление призвано устранить аппаратные баги процессоров Intel.

В 2019 году 99% мобильных вредоносов были найдены на Android

...
В 2019 году 99% мобильных вредоносов были найдены на Android

Аналитики антивирусной компании ESET изучили наиболее активные в 2019 году мобильные угрозы, а также уязвимости в двух самых популярных ОС для смартфонов — iOS и Android. Результаты исследования показали, что пользователи операционной системы от Google чаще встречаются с атаками вредоносных программ.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

...
Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft запустила программу по поиску уязвимостей в своей игровой консоли Xbox. Теперь геймеры и исследователи в области кибербезопасности смогут сообщать о проблемах сети Xbox Live и смежных сервисов.