Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Huawei закрыли доступ к свежим данным об уязвимостях и киберугрозах

...
Huawei закрыли доступ к свежим данным об уязвимостях и киберугрозах

Huawei продолжает ощущать на себе последствия санкций со стороны США. На этот раз китайскую компанию лишили возможности оперативно получать информацию о новых киберугрозах.

GitHub приобрел инструмент для анализа кода Semmle

...
GitHub приобрел инструмент для анализа кода Semmle

Представители сервиса GitHub объявили о приобретении инструмента для анализа кода — Semmle. Semmle позволит разработчикам и исследователям в области кибербезопасности лучше выявлять потенциальные уязвимости в коде их продуктов.

Новая версия Firefox теперь будет выходить каждые четыре недели

...
Новая версия Firefox теперь будет выходить каждые четыре недели

Компания Mozilla объявила, что новые версии Firefox, одного из самых популярных браузеров, отныне будут выходить чаще. Это позволит оперативнее устранять проблемы безопасности — с одной стороны, а с другой — предоставит пользователям возможность быстрее опробовать новые функции.

Kaspersky помогла устранить бреши фреймворка для промышленных устройств

...
Kaspersky помогла устранить бреши фреймворка для промышленных устройств

Эксперты Kaspersky ICS CERT обнаружили ряд уязвимостей в CODESYS Runtime — фреймворке для создания промышленных устройств и выполнения программ автоматизированного управления. CODESYS Runtime адаптирован более чем для 350 устройств различных типов и от различных вендоров. Некоторые из этих устройств используются в производственном, энергетическом секторах, инфраструктуре умных городов, транспорте и многих других критически важных сферах. «Лаборатория Касперского» сообщила разработчику об уязвимостях сразу после их обнаружения, и к настоящему моменту компания CODESYS полностью их устранила.

WhatsApp не удаляет ваши файлы у собеседников, использующих iPhone

...
WhatsApp не удаляет ваши файлы у собеседников, использующих iPhone

Функция WhatsApp, позволяющая удалить ваши сообщения у собеседников, как оказалось, не до конца отрабатывает на iPhone, оставляя отправленные медиафайлы на смартфонах от Apple. Представители мессенджера заявили, что не считают это уязвимостью.

Уязвимость LastPass сливала последние использованные учетные данные

...
Уязвимость LastPass сливала последние использованные учетные данные

В популярном менеджере паролей LastPass нашли уязвимость, которая позволяла выкрасть учётные данные, использованные для входа на последнем веб-сайте.

Tor Project собрал $86 000 на выплаты за устранение критических багов

...
Tor Project собрал $86 000 на выплаты за устранение критических багов

Tor Project собрал $86 000 на реализацию идеи фонда Bug Bash Fund, который будет использоваться в качестве платформы для выплат разработчикам определённых сумм за оперативный выпуск патчей, устраняющих проблемы безопасности и конфиденциальности, которые могут привести к утечке информации о пользователях Tor.

Очередной баг Instagram открывает доступ к телефонным номерам людей

...
Очередной баг Instagram открывает доступ к телефонным номерам людей

Исследователь в области безопасности, известный в Twitter под псевдонимом ZHacker13, рассказал об очередном баге, обнаруженном в Instagram. Используя эту брешь, злоумышленник мог получить доступ к информации аккаунта — номеру телефона и реальному имени.

Маршрутизаторы Comba и D-Link допускают утечку учетных данных

...
Маршрутизаторы Comba и D-Link допускают утечку учетных данных

Специалисты компании Trustwave выявили в маршрутизаторах Comba и D-Link уязвимости, приводящие к утечке имени пользователя и пароля. Две бреши затрагивают D-Link DSL, ещё три — Comba Telecom Wi-Fi.

Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

...
Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

Последняя версия мобильной операционной системы iOS, похоже, содержит уязвимость, позволяющую обойти экран блокировки. Речь идёт о iOS 13, релиз которой состоится буквально через неделю.