Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

...
Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

Вчера был очередной ежемесячный вторник патчей. Microsoft выпустила обновления безопасности, устраняющие девять критических и 49 опасных уязвимостей в своей операционной системе.

Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

...
Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

Корейский техногигант Samsung подтвердил наличие серьёзных уязвимостей в самых престижных линейках смартфонов: Galaxy S8, S9, S10, S10e, S10 Plus, S10 5G, Note 9, Note 10 и Note 10 Plus. Среди брешей есть одна критическая и три высокой степени риска.

Windows 10 1803 предупреждает пользователей об окончании поддержки

...
Windows 10 1803 предупреждает пользователей об окончании поддержки

Пользователи Windows 10 1803 теперь регулярно видят уведомление о скором окончании срока поддержки этой версии системы. Microsoft рекомендует им обновить Windows до последнего релиза.

В октябре Google патчит три критические уязвимости в Android

...
В октябре Google патчит три критические уязвимости в Android

Октябрьский набор патчей для Android устраняет в общей сложности 26 уязвимостей, среди которых есть и несколько опасных брешей в Android 10, приводящих к удалённому выполнению кода.

Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

...
Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

Миллионы пользователей iOS могут быть под угрозой атаки «Человек посередине» из-за уязвимого кода Twitter, используемого в популярных приложениях для iPhone. По словам исследователей, старый API Twitter до сих пор задействуется популярными приложениями, разработанными под iOS.

Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

...
Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

Пользователи, выбирающие дешёвые модели смартфонов на базе Android, неизбежно сталкиваются с проблемами безопасности и конфиденциальности. В результате, сэкономив на стоимости устройства, они платят своими данными. Именно об этом говорится в новом отчёте Fast Company.

Команда Intel предложила новую защиту от атак вида Meltdown и Spectre

...
Команда Intel предложила новую защиту от атак вида Meltdown и Spectre

Исследователи корпорации Intel опубликовали документ, в котором рассматривается новый тип памяти CPU, позволяющий блокировать атаки по сторонним каналам вроде Meltdown и Spectre. Предлагаемый вариант памяти получил имя SAPM (Speculative-Access Protected Memory или защищённая от спекулятивного доступа память).

Новая 0-day в Android угрожает смартфонам Samsung, Huawei, Xiaomi

...
Новая 0-day в Android угрожает смартфонам Samsung, Huawei, Xiaomi

Эксперт Google Project Zero обнаружил критическую 0-day уязвимость в Android, затрагивающую большинство популярных моделей смартфонов на базе этой ОС. На сегодняшний день для этой бреши нет патча.

В WhatsApp для Android найдена уязвимость, позволяющая выполнить код

...
В WhatsApp для Android найдена уязвимость, позволяющая выполнить код

Исследователь в области кибербезопасности обнаружил уязвимость в приложении мессенджера WhatsApp для системы Android. В случае успешной эксплуатации атакующий может выполнить произвольный код на целевом устройстве.

Специалисты нашли восемь уязвимостей в VoIP-компонентах Android

...
Специалисты нашли восемь уязвимостей в VoIP-компонентах Android

Команда учёных нашла восемь уязвимостей в VoIP-компонентах операционной системы Android. Атакующий может использовать эти дыры для совершения несанкционированных звонков и даже для выполнения вредоносной кода на устройстве пользователя.