Уязвимости программ - Все публикации

Microsoft раскрыла информацию о «червеподобной» уязвимости в протоколе Server Message Block 3.0 (SMBv3), которая может привести к удалённому выполнению кода. Брешь существует из-за ошибки, возникающей в процессе обработки SMBv3 специально созданных вредоносных пакетов со сжатыми данными.

Инструмент Avast AntiTrack, ориентированный на защиту конфиденциальности, содержит ряд уязвимостей. Используя эти бреши, злоумышленник может тайно перехватить и проанализировать трафик, которым пользователи обмениваются с защищёнными сайтами.

Одна из основных претензий к мобильной операционной системе Android всегда была связана с отсутствием строго отлаженной и своевременной доставки обновлений безопасности. Каждый производитель смартфонов рассылает патчи по-своему, иногда оставляя устройства в опасности целыми месяцами. Исследователи из компании Which проанализировали текущую ситуацию и назвали процент девайсов, которые уже не получат важные патчи в будущем.

Специалисты в области уязвимостей мобильных устройств заявили, что теперь можно провести джейлбрейк iPhone с помощью смартфона на Android. При этом на последнем устройстве должен быть предварительно проведён рутинг.