Уязвимости программ - Все публикации

Новый баг утечки памяти в процессорах Intel, однако переживать не стоит

Екатерина Быстрова 17 Марта 2020 - 10:33

...

Новый баг утечки памяти в процессорах Intel, однако переживать не стоит

Очередная уязвимость, приводящая к утечке данных из внутренней памяти, угрожает процессорам Intel. Проблему назвали «Snoop-assisted L1 Data Sampling», коротко — «Snoop», её обнаружил разработчик из Amazon Web Services (AWS).

Патч Windows 10 для уязвимости в SMBv3 выдаёт ошибки при инсталляции

Олег Иванов 17 Марта 2020 - 09:36

...

Патч Windows 10 для уязвимости в SMBv3 выдаёт ошибки при инсталляции

Согласно сообщениям пользователей, обновление безопасности для Windows 10 под номером KB4551762 не может установиться в систему, выдавая ошибки 0x800f081f, 0x80004005, 0x80073701, 0x800f0988, 0x80071160 и 0x80240016.

Баг Tor допускает JavaScript даже при самых безопасных настройках

Екатерина Быстрова 16 Марта 2020 - 11:46

...

Баг Tor допускает JavaScript даже при самых безопасных настройках

Представители Tor Project предупредили пользователей о серьёзном баге, из-за которого браузер Tor может выполнять JavaScript-код на веб-страницах, даже если пользователь специально заблокировал эту возможность.

48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

Олег Иванов 13 Марта 2020 - 12:32

...

48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

Исследователи из компании Kryptos Logic, занимающейся кибербезопасностью, провели сканирование Сети, в процессе которого вычислили приблизительное количество хостов на Windows 10, затронутых уязвимостью CVE-2020-0796. Напомним, что данная брешь была найдена в протоколе Microsoft Server Message Block 3.1.1 (SMBv3).

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Олег Иванов 13 Марта 2020 - 08:36

...

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

98% трафика IoT-устройств не защищены шифрованием

Екатерина Быстрова 12 Марта 2020 - 13:25

...

98% трафика IoT-устройств не защищены шифрованием

Более 50% IoT-устройств уязвимы перед кибератаками, представляющими высокую и среднюю степень опасности. Именно поэтому команда экспертов Unit 42 из Palo Alto Networks убеждена, что корпорации «сидят на бомбе замедленного действия».

Анализ устойчивости информационных систем российских банков ко внутренним и внешним атакам

Максим Небайкин 12 Марта 2020 - 10:43

...

Анализ устойчивости информационных систем российских банков ко внутренним и внешним атакам

Некоторым организациям кредитно-финансового сектора прошедший 2019 год хорошо запомнился проведением на их базе масштабных исследований киберустойчивости внутренних сетей и информационной инфраструктуры. Эти проверки охватили восемнадцать компаний, в восьми из которых изучалась возможность проникновения злоумышленника из внешних общедоступных узлов интернета, а в десяти — перспективы получения внутренним нарушителем полного контроля над информационными системами компании. Результаты вышли неутешительными.

Intel выпустил патчи и устранил опасную уязвимость LVI в процессорах

Екатерина Быстрова 12 Марта 2020 - 10:25

...

Intel выпустил патчи и устранил опасную уязвимость LVI в процессорах

Intel выпустил мартовский набор обновлений безопасности, устраняющий 27 уязвимостей в графических драйверах для Windows, десять из которых получили высокую степень опасности.

Avast отключил JavaScript-движок антивируса из-за критической уязвимости

Олег Иванов 12 Марта 2020 - 08:40

...

Avast отключил JavaScript-движок антивируса из-за критической уязвимости

Компания Avast отключила один из основных компонентов своего антивирусного движка. Причиной послужила серьёзная уязвимость, позволяющая киберпреступникам проникнуть в системы пользователей.

В марте Microsoft устранила 115 уязвимостей, 26 из которых критические

Екатерина Быстрова 11 Марта 2020 - 18:13

...

В марте Microsoft устранила 115 уязвимостей, 26 из которых критические

Мартовский набор обновлений от Microsoft, выпущенный во второй вторник месяца, устраняет в общей сложности 115 уязвимостей в Windows, Word, Dynamics Business Central, Edge и Internet Explorer. 26 проблем безопасности, упомянутых в связке патчей, носят характер критических. Ещё 88 уязвимостей представляют высокую степень опасности.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.