Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Nokia стала лидером по оперативному обновлению смартфонов до Android 9

...
Nokia стала лидером по оперативному обновлению смартфонов до Android 9

Nokia оказалась лидером по оперативному обновлению своих смартфонов до Android 9 Pie. Напомним, что Google выпустил Android 9 чуть больше года назад, однако на сегодняшний день лишь один бренд может похвастаться актуализацией почти всех линеек своих устройств.

Баг обновления Windows 10 v1903 — чрезмерное использование ресурсов CPU

...
Баг обновления Windows 10 v1903 — чрезмерное использование ресурсов CPU

После установки обновления KB4512941, вышедшего для версий Windows 10 v1903 на прошлой неделе, некоторые пользователи отметили нетипично высокое и скачкообразное использование ресурсов CPU процессом SearchUI.exe. Этот процесс принадлежит голосовому помощнику Cortana.

Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

...
Эксперт Google: Вредоносные сайты атаковали пользователей iPhone годами

Эксперты Google рассказали о вредоносных кампаниях, атаковавших пользователей iPhone годами. В общей сложности исследователи нашли 14 уязвимостей в iOS, связанных в 5 цепочек эксплойтов. Все это распространялось через взломанные сайты с сентября 2016 года.

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

...
Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Площадка HackerOne, созданная для поиска и сообщений об уязвимостях, превратила уже шестерых исследователей в долларовых миллионеров. Этичным хакерам удалось разбогатеть за счёт усердной работы по выявлению проблем безопасности в различных системах.

Android-приложения со 100 млн загрузок и более будут проверяться на баги

...
Android-приложения со 100 млн загрузок и более будут проверяться на баги

Google намерен платить исследователям за обнаружение уязвимостей в приложениях сторонних разработчиков, количество загрузок которых превышает 100 миллионов. Таким образом, интернет-гигант расширяет действие своей программы по поиску багов, включая туда все приложения с 100 млн и более загрузок.

На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

...
На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

Специалисты в области кибербезопасности могут попробовать свои силы по части взлома устройств, производимых Facebook. Такую возможность предоставит состязание для хакеров Pwn2Own, которое пройдёт 6-7 ноября.

Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

...
Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

Недавно стало известно об уязвимостях в системе унифицированных вычислений Cisco (UCS), которые могли привести к получению полного контроля над атакуемой системой. Эксперт в области безопасности Педро Рибейро опубликовал детали трёх уязвимостей вместе с готовыми модулями Metasploit для их успешной эксплуатации.

Google рекомендует обновить Chrome из-за дыры в движке Blink

...
Google рекомендует обновить Chrome из-за дыры в движке Blink

Google настоятельно рекомендует пользователям Chrome обновить браузер, так как в его движке была найдена опасная уязвимость, позволяющая удаленному злоумышленнику выполнить код, получить доступ к важной информации и запустить DoS-атаки.

Facebook объединяется с HackerOne для поиска уязвимостей в Libra

...
Facebook объединяется с HackerOne для поиска уязвимостей в Libra

Представители Facebook заявили, что компания намерена сотрудничать с программой по поиску уязвимостей HackerOne. Целью этой коллаборации станет защита криптовалютного проекта Libra от уязвимостей.

Check Point устранила баг в Endpoint Security Initial Client для Windows

...
Check Point устранила баг в Endpoint Security Initial Client для Windows

Компания Check Point устранила уязвимость в своем продукте Endpoint Security Initial Client, предназначенном для систем Windows. С помощью этого бага злоумышленники могли выполнить код с правами SYSTEM.