Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Siemens устранил 17 дыр в системе управления производством энергии

...
Siemens устранил 17 дыр в системе управления производством энергии

Positive Technologies помогла Siemens устранить опасные уязвимости в системе управления производством электроэнергии. Уязвимости были обнаружены в двух компонентах SPPA-T3000 — в сервере приложений и сервере миграции.

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

...
Атака AirDoS может вызвать проблемы в работе iPhone, iPad

На этой неделе Apple выпустила новые версии iOS и iPadOS — обе поучили номер 13.3. Помимо общих улучшений производительности, разработчики устранили опасную уязвимость, благодаря которой атакующий мог постоянно выводить всплывающее сообщение, что не позволяло нормально пользоваться устройством.

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

...
Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Учёные из трёх университетов Европы рассказали о новой форме атаки на процессоры Intel. В случае успешной реализации злоумышленник может нарушить целостность данных, хранящихся в SGX (наиболее защищённая область Intel CPU).

Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

...
Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

Вчера Microsoft выпустила очередной ежемесячный набор обновлений безопасности — December 2019 Patch Tuesday. В декабре разработчики устранили 36 уязвимостей, одну из которых киберпреступники использовали в реальных атаках.

Windows 7 будет спамить полноэкранными предложениями обновиться до Win10

...
Windows 7 будет спамить полноэкранными предложениями обновиться до Win10

Как только срок поддержки Windows 7 подойдёт к концу, система будет выводить на весь экран уведомления, предупреждающие пользователей об уязвимости ОС и предлагающие обновить её до актуальной Windows 10.

Microsoft прекращает выпуск патчей для Windows 10 Mobile

...
Microsoft прекращает выпуск патчей для Windows 10 Mobile

С сегодняшнего дня мобильную операционную систему Windows 10 Mobile можно считать официально мёртвой. Декабрьский вторник патчей ознаменовал окончание поддержки провалившейся по итогам попытки Microsoft ворваться на рынок смартфонов.

Новый API в Google Chrome угрожает конфиденциальности пользователей

...
Новый API в Google Chrome угрожает конфиденциальности пользователей

Google Chrome столкнулся с очередной волной критики, которая на этот раз касается нового API — getInstalledRelatedApps и его прямого воздействия на конфиденциальность пользователей.

Найден способ бесплатно продлить установку патчей для Windows 7

...
Найден способ бесплатно продлить установку патчей для Windows 7

Сообщество специалистов, оказывающих техническую поддержку на форуме My Digital Life, нашло способ обойти установленные Microsoft ограничения на загрузку обновлений безопасности для системы Windows 7. Ранее необходимо было заплатить, чтобы продлить срок выпуска патчей, теперь же любой пользователь устаревшей ОС может воспользоваться пролонгированной поддержкой.

VMware выплатила хакеру $200 000 за критическую уязвимость в ESXi

...
VMware выплатила хакеру $200 000 за критическую уязвимость в ESXi

Разработчики VMware уведомили клиентов об устранении критической уязвимости в ESXi, с помощью которой атакующий может удалённо выполнить код. В настоящее время патчи уже готовы.

Linux-дистрибутивы содержат баг, позволяющий перехватить VPN-соединения

...
Linux-дистрибутивы содержат баг, позволяющий перехватить VPN-соединения

Недавно обнаруженная уязвимость позволяет атакующему перехватить VPN-соединение на устройствах *NIX и внедрить произвольные данные в TCP-потоки IPv4 и IPv6. На брешь обратили внимание специалисты Университета Нью-Мексико.