Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Tor Project собрал $86 000 на выплаты за устранение критических багов

...
Tor Project собрал $86 000 на выплаты за устранение критических багов

Tor Project собрал $86 000 на реализацию идеи фонда Bug Bash Fund, который будет использоваться в качестве платформы для выплат разработчикам определённых сумм за оперативный выпуск патчей, устраняющих проблемы безопасности и конфиденциальности, которые могут привести к утечке информации о пользователях Tor.

Очередной баг Instagram открывает доступ к телефонным номерам людей

...
Очередной баг Instagram открывает доступ к телефонным номерам людей

Исследователь в области безопасности, известный в Twitter под псевдонимом ZHacker13, рассказал об очередном баге, обнаруженном в Instagram. Используя эту брешь, злоумышленник мог получить доступ к информации аккаунта — номеру телефона и реальному имени.

Маршрутизаторы Comba и D-Link допускают утечку учетных данных

...
Маршрутизаторы Comba и D-Link допускают утечку учетных данных

Специалисты компании Trustwave выявили в маршрутизаторах Comba и D-Link уязвимости, приводящие к утечке имени пользователя и пароля. Две бреши затрагивают D-Link DSL, ещё три — Comba Telecom Wi-Fi.

Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

...
Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

Последняя версия мобильной операционной системы iOS, похоже, содержит уязвимость, позволяющую обойти экран блокировки. Речь идёт о iOS 13, релиз которой состоится буквально через неделю.

Spotify выплатил этичным хакерам $120 000 за уязвимости

...
Spotify выплатил этичным хакерам $120 000 за уязвимости

Стриминговый сервис Spotify, как оказалось, серьезно относится к безопасности своей платформы. Учитывая, что на его площадке каждый месяц насчитывается 232 миллиона активных пользователей, Spotify правильно расставил приоритеты.

Новая уязвимость SIM-карт позволяет властям шпионить за людьми

...
Новая уязвимость SIM-карт позволяет властям шпионить за людьми

SimJacker — ранее неизвестная уязвимость SIM-карт большинства операторов. Она позволяет удаленным атакующим компрометировать смартфоны пользователей и шпионить за ними.

Эксперты ESET нашли в iOS вдвое больше уязвимостей, чем в Android

...
Эксперты ESET нашли в iOS вдвое больше уязвимостей, чем в Android

Благодаря повышенному вниманию со стороны киберпреступников число вредоносных программ для мобильной операционной системы iOS увеличивается. Также растет количество уязвимостей в ОС от Apple.

Microsoft устранила баг чрезмерного потребления ресурсов CPU

...
Microsoft устранила баг чрезмерного потребления ресурсов CPU

Сентябрьский набор патчей от Microsoft не только устранил 79 уязвимостей, 17 из которых были критическими, но и решил проблему внезапных скачков нагрузки процессора при использовании голосового помощника Cortana.

NetCAT — новая раскрывающая данные брешь в серверных процессорах Intel

...
NetCAT — новая раскрывающая данные брешь в серверных процессорах Intel

Исследователи в области кибербезопасности предупреждают об уязвимости в технологии Intel DDIO, которая может привести к раскрытию конфиденциальной информации на серверах, работающих с соответствующими процессорами.

Microsoft выпустила набор патчей для Windows 10, устранив 79 уязвимостей

...
Microsoft выпустила набор патчей для Windows 10, устранив 79 уязвимостей

Вчера был очередной вторник обновлений для операционной системы Windows. Microsoft анонсировала два накопительных патча (kb4515384 и kb4512578), которые должны устранить в общей сложности 79 уязвимостей. Но сколько проблем принесут эти обновления, вот в чем главный вопрос.