Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

АНБ США: Российские хакеры почти год эксплуатируют брешь в Exim

...
АНБ США: Российские хакеры почти год эксплуатируют брешь в Exim

Агентство национальной безопасности (АНБ) США предупредило о кибератаках российской APT-группировки Sandworm Team, участники которой эксплуатируют уязвимость в софте для почтового сервера — Exim. Американские спецслужбы подчёркивают, что брешь используется с августа 2019 года.

Брат Пабло Эскобара требует от Apple $2,6 млрд за уязвимость в FaceTime

...
Брат Пабло Эскобара требует от Apple $2,6 млрд за уязвимость в FaceTime

Принадлежащая Роберто Эскобару компания подала в суд на Apple. Причиной стала недостаточная защищённость абонента при общении через сервис FaceTime. От техногиганта из Купертино требуют $2,6 млрд.

HackerOne за время существования выплатила белым хакерам $100 млн

...
HackerOne за время существования выплатила белым хакерам $100 млн

Платформа HackerOne, специализирующаяся на поиске уязвимостей, сообщила, что в общей сложности исследователи заработали $100 миллионов за всё время существования проекта. Интересной статистикой поделился Мартен Микос, генеральный директор HackerOne.

Безопасность вашего Android-смартфона зависит от страны проживания

...
Безопасность вашего Android-смартфона зависит от страны проживания

За последние несколько лет исследователи Pwn2Own не раз взламывали Android-устройства, однако ранее никто ещё не анализировал обнаруженные за этот период бреши, которые и использовались на конкурсе. Теперь команда F-Secure собрала все полученные с 2017 данные и рассказала о проблемах безопасности Android.

В Linux, Windows, macOS и FreeBSD найдены 26 уязвимостей в USB-стеке

...
В Linux, Windows, macOS и FreeBSD найдены 26 уязвимостей в USB-стеке

Специалисты выявили 26 новых уязвимостей в USB-стеке. Все бреши затрагивают целый спектр операционных систем: Linux, macOs, Windows и FreeBSD; часть из них потенциальный злоумышленник может использовать в атаке.

Критический баг StrandHogg 2.0 — новая угроза для Android 9.0 и ниже

...
Критический баг StrandHogg 2.0 — новая угроза для Android 9.0 и ниже

Новая критическая уязвимость в мобильной операционной системе Android позволяет замаскировать вредоносные приложения под легитимные. В результате злоумышленник может незаметно красть конфиденциальную информацию, хранящуюся на устройстве пользователя.

30 минут нужно хакеру, чтобы проникнуть в локальную сеть компании

...
30 минут нужно хакеру, чтобы проникнуть в локальную сеть компании

Команда экспертов из Positive Technologies изучила уровень защищённости корпоративных систем, что позволило выявить самые распространённые уязвимости и рабочие методы атак. Основываясь на результатах своего исследования, специалисты сформировали рекомендации, которые помогут организациям улучшить защиту своих систем.

Новый джейлбрейк способен взломать любой iPhone с новейшей iOS 13.5

...
Новый джейлбрейк способен взломать любой iPhone с новейшей iOS 13.5

Представители хакерского сообщества выпустили новый инструмент для джейлбрейка, способный взломать любой iPhone, включая последние модели с установленной версией операционной системы iOS 13.5.

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

...
Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид атаки способен нивелировать разграничение между Wi-Fi и Bluetooth на смартфонах, ноутбуках и планшетах. Угрозу выявили специалисты из образовательных учреждений Германии и Италии.

wapSiphone — новый способ похитить деньги абонентов через WAP

...
wapSiphone — новый способ похитить деньги абонентов через WAP

Исследователи рассказали об интересном способе кражи денег с телефонного счёта абонентов сотовой связи. Удивительно, что при такой форме атаки злоумышленники используют технологию, которой уже больше 20 лет.