Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

...
Мобильные Chrome, Firefox и Safari год не уведомляли юзеров о фишинге

Согласно опубликованному на этой неделе исследованию, мобильные браузеры Google Chrome, Firefox и Safari более года не отображали пользователям предупреждения о фишинговых страницах.

SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

...
SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

Исследователь в области безопасности, известная под псевдонимом SandboxEscaper, «радует» общественность, киберпреступников и других экспертов очередной порцией эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

...
Появилось видео работы PoC-эксплойта для дыры BlueKeep в Windows

Исследователи в области безопасности из антивирусной компании McAfee создали видео, демонстрирующее работу эксплойта для RCE-уязвимости BlueKeep (CVE-2019-0708), которая за последние дни набрала популярность.

Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

...
Код эксплойта для непропатченной дыры в Windows 10 опубликован на GitHub

Специалист, известная под онлайн-псевдонимом «SandboxEscaper», сегодня опубликовала код proof-of-concept (PoC) эксплойта, использующего непропатченную 0-day уязвимость в Windows 10. Это уже пятый эксплойт, публикуемый SandboxEscaper меньше чем за год.

В Сети появляются эксплойты для RCE-дыры BlueKeep в Windows 7 и XP

...
В Сети появляются эксплойты для RCE-дыры BlueKeep в Windows 7 и XP

Эксперты в области безопасности уже разработали эксплойты для RCE-уязвимости в Remote Desktop Services. Напомним, что брешь получила идентификатор CVE-2019-0708 и имя BlueKeep. Специалисты советуют как можно скорее пропатчить свои системы, так как киберпреступники вскоре начнут использовать эти эксплойты.

Intel после патчей теряет в производительности в 5 раз больше, чем AMD

...
Intel после патчей теряет в производительности в 5 раз больше, чем AMD

Издание Phoronix провело тесты производительности процессоров Intel и AMD после установки патчей, чтобы вычислить, насколько сильно на работу CPU влияют меры, предпринимаемые производителями для защиты пользователей от атак вроде Fallout, Zombieload и RIDL.

Tesla обновила Model S и X для защиты от возгорания аккумулятора

...
Tesla обновила Model S и X для защиты от возгорания аккумулятора

Tesla выпустила обновление программного обеспечения для автомобилей Model S и X. Этот апдейт призван предотвратить возгорание аккумулятора — два серьезных эпизода возгорания были зафиксированы совсем недавно.

Баг в текущей версии Chrome мешает удобству пользователей

...
Баг в текущей версии Chrome мешает удобству пользователей

В текущей версии браузера Chrome 74, а также в бета-версии Chrome 75 Beta и Chrome 76 Nightly, был обнаружен интересный баг. Благодаря ошибке адресная строка предлагает пользователю его ключевые поисковые запросы вместо часто посещаемых ресурсов.

Дуров: WhatsApp намеренно обфусцирует код и создает бэкдоры для ФБР

...
Дуров: WhatsApp намеренно обфусцирует код и создает бэкдоры для ФБР

Создатель мессенджера Telegram Павел Дуров решил раскритиковать руководство другого популярного сервиса обмена сообщениями — WhatsApp. Суть претензий Дурова заключается в намеренном, по его мнению, создании уязвимостей, которые открывают ФБР доступ к перепискам пользователей.

Adobe устранила критические дыры в Flash, Acrobat, Reader

...
Adobe устранила критические дыры в Flash, Acrobat, Reader

Adobe выпустила майские патчи, устраняющие ряд уязвимостей в таких продуктах, как Flash, Acrobat и Reader. Эти бреши могут привести к раскрытию информацию и удаленному выполнению кода.