Уязвимости программ - Все публикации

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

Олег Иванов 09 Апреля 2019 - 13:55

...

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

В прошлом году Google выплатила $3 миллиона через различные программы вознаграждений за найденные в приложениях или других продуктах уязвимости. Эти вложения помогли уменьшить число устройств, которые пострадали от потенциально опасных приложений (potentially harmful applications, PHA).

0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

Олег Иванов 08 Апреля 2019 - 10:54

...

0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

Разработчики выпустили неофициальные патчи безопасности для Oracle Java Runtime Environment (RE). Причина кроется в двух уязвимостях, обнаруженных исследователем проекта Google Project Zero Матеушем Юрским. Сама Oracle, к сожалению, до сих пор не предоставила пользователям обновления.

Предустановленное защитное приложение от Xiaomi оказалось опасным

Олег Иванов 05 Апреля 2019 - 13:39

...

Предустановленное защитное приложение от Xiaomi оказалось опасным

Xiaomi устранила уязвимость в предустановленном защитном приложении Guard Provider, брешь открывала возможность для атаки «Человек посередине» (Man-in-the-Middle, MiTM). Проблему безопасности обнаружила команда экспертов Check Point Research.

61% российских онлайн-банков имеет крайне низкий уровень защищенности

Олег Иванов 05 Апреля 2019 - 09:07

...

61% российских онлайн-банков имеет крайне низкий уровень защищенности

Согласно исследованию, проведенному компанией Positive Technologies, проблемы безопасности затрагивают более половины российских онлайн-банков. Эти уязвимости могут быть использованы злоумышленниками для кражи денежных средств клиентов кредитных организаций.

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Олег Иванов 04 Апреля 2019 - 17:11

...

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

Новая платформа 0patch PRO значительно упрощает патчинг Windows

Олег Иванов 04 Апреля 2019 - 10:01

...

Новая платформа 0patch PRO значительно упрощает патчинг Windows

Компания ACROS Security, специализирующаяся на устранении уязвимостей, запустила сервис 0patch PRO. 0patch PRO был создан с целью значительно упростить процесс установки обновлений безопасности на системы Windows. Инструмент подойдет как предприятиям, так и обычным пользователям.

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

Олег Иванов 03 Апреля 2019 - 16:03

...

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

В официальном iOS-приложении WordPress был исправлен серьезный баг, который раскрывал сторонним сайтам токены аутентификации, принадлежащие аккаунтам пользователей. О выпуске патча сообщила компания Automattic, которая стоит за платформой WordPress.com.

Автопилот Tesla Model S можно заставить выехать на встречку (видео)

Олег Иванов 02 Апреля 2019 - 14:08

...

Автопилот Tesla Model S можно заставить выехать на встречку (видео)

Функцию автопилота в машинах Tesla Model S можно легко ввести в заблуждение и заставить вывести автомобиль на полосу встречного движения. Эксперты из Tencent Keen Security Lab утверждают, что для этого потребуются специальные наклейки на поверхности дороги.

Google устранила две критические RCE-бреши в Android

Олег Иванов 02 Апреля 2019 - 09:45

...

Google устранила две критические RCE-бреши в Android

Google выпустила обновления безопасности, устраняющие две критические уязвимости, которые способны привести к удаленному выполнению кода (RCE). Помимо этого, корпорация также исправила девять опасных проблем эскалации привилегий. Все патчи вышли в рамках регулярного обновления Android Open Source Project (AOSP).

Xiaomi и HackerOne запустили программу по поиску уязвимостей

Олег Иванов 01 Апреля 2019 - 14:31

...

Xiaomi и HackerOne запустили программу по поиску уязвимостей

Xiaomi объявила, что центр безопасности Xiaomi Security Center (MiSRC) запускает программу по поиску уязвимостей вместе с проектом HackerOne. В китайской компании назвали эту инициативу частью своих обязательств по обеспечению безопасности и конфиденциальности своих пользователей.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.