Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Критическая Bluetooth-уязвимость в Android позволят распространять червя

...
Критическая Bluetooth-уязвимость в Android позволят распространять червя

Специалисты в области кибербезопасности настоятельно рекомендуют пользователям Android как можно скорее установить вышедшие в этом месяце патчи для мобильной операционной системы. Причина кроется в критической уязвимости в подсистеме Bluetooth.

Илон Маск посмеялся над проблемами безопасности WhatsApp

...
Илон Маск посмеялся над проблемами безопасности WhatsApp

Илон Маск, похоже, не входит в число фанатов мессенджера WhatsApp, поскольку вчерашний твит американского предпринимателя содержит отсылку к проблемам безопасности сервиса обмена сообщениями.

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

...
Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Эксперты составили топ-10 самых эксплуатируемых в атаках уязвимостей

...
Эксперты составили топ-10 самых эксплуатируемых в атаках уязвимостей

Исследователи из компании Recorded Future проанализировали наиболее часто эксплуатируемые в реальных атаках уязвимости. В результате был составлен топ-10 излюбленных у киберпреступников брешей за 2019 год.

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

...
Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

Пользователи Google Chrome будут получать патчи в два раза быстрее

...
Пользователи Google Chrome будут получать патчи в два раза быстрее

Разработчики Google, работающие над устранением уязвимостей в Chrome, сообщили, что им удалось уменьшить так называемое «окно патчинга» (patch gap) — с 33 до 15 дней. Термин patch gap описывает промежуток времени между устранением уязвимости и доставкой патча пользователям.

Правительственные хакеры могли собрать телефоны пользователей Twitter

...
Правительственные хакеры могли собрать телефоны пользователей Twitter

По словам представителей Twitter, некая правительственная группировка пыталась получить доступ к телефонным номерам пользователей социальной сети.  Подозрительная активность была зафиксирована после того, как эксперты раскрыли подробности уязвимости в функции загрузки контактов.

Баг sudo позволяет запустить команды с правами root (Linux и macOS)

...
Баг sudo позволяет запустить команды с правами root (Linux и macOS)

Джо Венникс, сотрудник отдела безопасности Apple, выявил серьёзную уязвимость в утилите sudo. При определённых условиях вредоносная программа может задействовать эту брешь для выполнения команд с правами root. По словам эксперта, проблема затрагивает как Linux, так и macOS.

ФБР пытается найти след NSO Group во взломе главы Amazon

...
ФБР пытается найти след NSO Group во взломе главы Amazon

ФБР приступило к расследованию взлома личного смартфона главы и основателя Amazon Джеффа Безоса. На данном этапе источником атаки принято считать Саудовскую Аравию.

Новые обновления микрокода Intel для Windows 10 устраняют баги CPU

...
Новые обновления микрокода Intel для Windows 10 устраняют баги CPU

Microsoft выпустила новое обновление микрокода Intel для Windows 10 1909, 1903 и более старых версий операционной системы. Это обновление призвано устранить аппаратные баги процессоров Intel.