Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

...
Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Площадка HackerOne, созданная для поиска и сообщений об уязвимостях, превратила уже шестерых исследователей в долларовых миллионеров. Этичным хакерам удалось разбогатеть за счёт усердной работы по выявлению проблем безопасности в различных системах.

Android-приложения со 100 млн загрузок и более будут проверяться на баги

...
Android-приложения со 100 млн загрузок и более будут проверяться на баги

Google намерен платить исследователям за обнаружение уязвимостей в приложениях сторонних разработчиков, количество загрузок которых превышает 100 миллионов. Таким образом, интернет-гигант расширяет действие своей программы по поиску багов, включая туда все приложения с 100 млн и более загрузок.

На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

...
На Pwn2Own 2019 специалисты попробуют взломать умный дисплей от Facebook

Специалисты в области кибербезопасности могут попробовать свои силы по части взлома устройств, производимых Facebook. Такую возможность предоставит состязание для хакеров Pwn2Own, которое пройдёт 6-7 ноября.

Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

...
Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

Недавно стало известно об уязвимостях в системе унифицированных вычислений Cisco (UCS), которые могли привести к получению полного контроля над атакуемой системой. Эксперт в области безопасности Педро Рибейро опубликовал детали трёх уязвимостей вместе с готовыми модулями Metasploit для их успешной эксплуатации.

Google рекомендует обновить Chrome из-за дыры в движке Blink

...
Google рекомендует обновить Chrome из-за дыры в движке Blink

Google настоятельно рекомендует пользователям Chrome обновить браузер, так как в его движке была найдена опасная уязвимость, позволяющая удаленному злоумышленнику выполнить код, получить доступ к важной информации и запустить DoS-атаки.

Facebook объединяется с HackerOne для поиска уязвимостей в Libra

...
Facebook объединяется с HackerOne для поиска уязвимостей в Libra

Представители Facebook заявили, что компания намерена сотрудничать с программой по поиску уязвимостей HackerOne. Целью этой коллаборации станет защита криптовалютного проекта Libra от уязвимостей.

Check Point устранила баг в Endpoint Security Initial Client для Windows

...
Check Point устранила баг в Endpoint Security Initial Client для Windows

Компания Check Point устранила уязвимость в своем продукте Endpoint Security Initial Client, предназначенном для систем Windows. С помощью этого бага злоумышленники могли выполнить код с правами SYSTEM.

Kaspesky: Windows 7 пользуются 47% малых и средних предприятий

...
Kaspesky: Windows 7 пользуются 47% малых и средних предприятий

Собранные «Лабораторией Касперского» данные говорят о том, что почти половина малых и средних предприятий до сих пор используют систему Windows 7, поддержку которой Microsoft планирует прекратить буквально через несколько месяцев.

Срок жизни Windows 10 1703 Enterprise подойдет к концу 9 октября

...
Срок жизни Windows 10 1703 Enterprise подойдет к концу 9 октября

Microsoft предупреждает пользователей Windows 10 версии 1703 о приближающемся окончании срока поддержки. 9 октября 2019 года жизненный цикл выпусков Enterprise (для предприятий) и Education (для сферы образования) подойдёт к концу.

Apple устранила возможность джейлбрейка с выходом iOS 12.4.1

...
Apple устранила возможность джейлбрейка с выходом iOS 12.4.1

Вчера вечером Apple выпустила iOS 12.4.1. Помимо заявленного «повышения производительности», разработчики устранили уязвимость, благодаря которой можно было провести джейлбрейк iPhone с актуальной версией операционной системы.