Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Патч Microsoft для 0-day в Internet Explorer ломает функцию печати

...
Патч Microsoft для 0-day в Internet Explorer ломает функцию печати

Временный патч Microsoft для недавно выявленной 0-day уязвимости в Internet Explorer вызвал определённые проблемы в работе Windows. Например, у некоторых пользователей сломалась функция печати.

Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

...
Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

Фонд свободного программного обеспечения (Free Software Foundation, FSF) призывает Microsoft открыть исходный код Windows 7, срок поддержки которой в этом месяце подошёл к концу. С 14 января 2020 года эту версию ОС можно считать устаревшей, однако представители FSF не согласны с таким положением дел.

В будущей версии Safari для macOS будет полностью исключён Adobe Flash

...
В будущей версии Safari для macOS будет полностью исключён Adobe Flash

В примечаниях к последней бета-версии Safari для операционной системы macOS говорится, что браузер прекращает поддержку Adobe Flash. Таким образом, устройства iMac и MacBook в скором времени навсегда откажутся от этой веб-технологии.

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

...
На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

...
Вышел Solar appScreener 3.4: новые статусы уязвимостей, поддержка VB.NET

«Ростелеком-Солар» выпустил новую версию анализатора защищенности приложений Solar appScreener 3.4. Версию отличает наиболее продвинутая среди всех конкурирующих решений система отчетности, более детальная верификация уязвимостей и поддержка языка программирования VB.NET Microsoft.

Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

...
Google выявил уязвимости Safari, позволяющие отслеживать веб-сёрфинг

Команда исследователей из Google обнаружила множество уязвимостей в браузере Safari, разрабатываемом корпорацией Apple. По мнению экспертов, злоумышленники могут использовать эти бреши для отслеживания онлайн-привычек пользователей.

Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

...
Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

Новое исследование PAS показало, что у многих АСУ ТП есть функции и особенности, разработанные без учёта безопасности. По словам экспертов, киберпреступники могут задействовать эти особенности и провести деструктивные атаки.

Принц Саудовской Аравии взломал главу Amazon через WhatsApp

...
Принц Саудовской Аравии взломал главу Amazon через WhatsApp

Мухаммед ибн Салман Аль Сауд, наследный принц Саудовской Аравии, смог взломать генерального директора и основателя Amazon Джеффа Безоса. Согласно результатам расследования, инцидент датируется маем 2018 года.

Microsoft выпустила анализатор исходного кода для поиска уязвимостей

...
Microsoft выпустила анализатор исходного кода для поиска уязвимостей

Microsoft выпустила «Microsoft Application Inspector», кросс-платформенный инструмент с открытым исходным кодом, который поможет разработчикам быстро исследовать код стороннего программного обеспечения на наличие уязвимостей.

Siemens предупреждает об опасности использования ActiveX в браузере

...
Siemens предупреждает об опасности использования ActiveX в браузере

На прошлой неделе техногигант Siemens устранил несколько уязвимостей в коммутаторах, а также предупредил об опасности использования ActiveX при работе с программным обеспечением для промышленных объектов.