Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Эксперты Kaspersky выявили 37 уязвимостей в популярных VNC-системах

...
Эксперты Kaspersky выявили 37 уязвимостей в популярных VNC-системах

Исследование различных реализаций системы удалённого доступа Virtual Network Computing (VNC) выявило 37 уязвимостей повреждения памяти. Обнаружившие проблемы безопасности специалисты Kaspersky ICS CERT утверждают, что злоумышленники с помощью брешей могут удалённо выполнить код.

Microsoft автоматически обновит Windows 10 1803 до актуальной версии

...
Microsoft автоматически обновит Windows 10 1803 до актуальной версии

Срок поддержки Windows 10 версии 1803 подошёл к концу. Теперь пользователи Home, Pro, Pro Education и Pro for Workstations не будут получать обновления безопасности.

GitHub готовит собственное приложение для Android и iOS

...
GitHub готовит собственное приложение для Android и iOS

GitHub планирует выпустить собственное мобильное приложение, о чем сообщили представители сервиса на конференции в Сан-Франциско. Разработчики сделали сразу две версии программы — под самые популярные операционные системы: Android и iOS.

Дыра в драйвере Intel позволяет хакерам глубоко проникнуть в устройство

...
Дыра в драйвере Intel позволяет хакерам глубоко проникнуть в устройство

Специалисты компании Eclypsium предупреждают об уязвимости в драйвере Intel, широко используемом во многих системах. Используя эту дыру, атакующие могут глубоко проникнуть в атакуемое устройство.

Злоумышленники используют брешь Internet Explorer в реальных атаках

...
Злоумышленники используют брешь Internet Explorer в реальных атаках

Microsoft по расписанию выпустила очередной набор ежемесячных патчей. В ноябре разработчики разобрались с 74 уязвимостями, одну из которых злоумышленники эксплуатировали в реальных атаках.

Обновление KB4528069 поможет подготовить Windows 7 к продлению поддержки

...
Обновление KB4528069 поможет подготовить Windows 7 к продлению поддержки

Microsoft выпустила опциональное обновление для систем Windows 7 и Windows Server 2008 R2 SP1. Его задача — проверить, готовы ли компьютеры пользователей к пролонгированному периоду поддержки.

В антивирусе McAfee нашли уязвимость повышения прав, патч уже готов

...
В антивирусе McAfee нашли уязвимость повышения прав, патч уже готов

Разработчики антивирусной компании McAfee устранили уязвимость в Windows-версиях своих защитных решений. В случае эксплуатации эта брешь позволяла злоумышленникам повысить привилегии в системе и выполнить код с правами SYSTEM.

Эксперты выявили уязвимости в 5G, позволяющие отслеживать местоположение

...
Эксперты выявили уязвимости в 5G, позволяющие отслеживать местоположение

Новое исследование выявило ранее неизвестные уязвимости в 5G. Несмотря на то, что это поколение сотовой связи считается более защищённым, чем 4G, эксперты продолжают сообщать о новых проблемах безопасности, ставящих под угрозу пользователей смартфонов.

Встречайте Zombieload v2 — уязвимость в новейших процессорах Intel

...
Встречайте Zombieload v2 — уязвимость в новейших процессорах Intel

Уязвимость Zombieload, о которой специалисты рассказали в мае этого года, имеет ещё одну вариацию — Zombieload v2. Используя вторую версию бреши, киберпреступники могут успешно атаковать новейшие процессоры Intel. Например, Cascade Lake (последняя на данный момент линейка CPU высокого класса) затронута Zombieload v2.

В эксплойте для BlueKeep устранят баг внезапного BSOD

...
В эксплойте для BlueKeep устранят баг внезапного BSOD

На сегодняшний день единственный общедоступный эксплойт для уязвимости BlueKeep представляет собой один из модулей Metasploit. У этой реализации есть своя проблема — периодически возникающий синий экран смерти (BSOD). Однако авторы пообещали исправить этот баг.