Уязвимости программ - Все публикации

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Олег Иванов 11 Апреля 2019 - 13:45

...

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel выпустила очередной набор обновлений прошивок, который устраняет четыре серьезные уязвимости, каждая из которых получила свой идентификатор CVE. В этих патчах присутствует решение проблемы спекулятивного выполнения, о которой в прошлом месяце сообщили исследователи.

Код эксплойта для уязвимости в Windows появился в Сети, пора патчить ОС

Олег Иванов 10 Апреля 2019 - 15:33

...

Код эксплойта для уязвимости в Windows появился в Сети, пора патчить ОС

Код эксплойта для уязвимости в системах Windows, которая способна привести к повышению привилегий, сегодня появился в Сети. Это еще одна причина, по которой необходимо установить последний набор патчей от Microsoft, который вышел вчера.

Xiaomi не может устранить проблему URL-спуфинга в своих браузерах

Олег Иванов 09 Апреля 2019 - 18:14

...

Xiaomi не может устранить проблему URL-спуфинга в своих браузерах

У Xiaomi проблемы — компания не может раз и навсегда устранить уязвимость в своих браузерах. Эта проблема безопасности открывает возможность для URL-спуфинга, который крайне трудно детектировать рядовому пользователю.

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

Олег Иванов 09 Апреля 2019 - 13:55

...

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

В прошлом году Google выплатила $3 миллиона через различные программы вознаграждений за найденные в приложениях или других продуктах уязвимости. Эти вложения помогли уменьшить число устройств, которые пострадали от потенциально опасных приложений (potentially harmful applications, PHA).

0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

Олег Иванов 08 Апреля 2019 - 10:54

...

0patch выпустил неофициальные патчи для Oracle Java Runtime Environment

Разработчики выпустили неофициальные патчи безопасности для Oracle Java Runtime Environment (RE). Причина кроется в двух уязвимостях, обнаруженных исследователем проекта Google Project Zero Матеушем Юрским. Сама Oracle, к сожалению, до сих пор не предоставила пользователям обновления.

Предустановленное защитное приложение от Xiaomi оказалось опасным

Олег Иванов 05 Апреля 2019 - 13:39

...

Предустановленное защитное приложение от Xiaomi оказалось опасным

Xiaomi устранила уязвимость в предустановленном защитном приложении Guard Provider, брешь открывала возможность для атаки «Человек посередине» (Man-in-the-Middle, MiTM). Проблему безопасности обнаружила команда экспертов Check Point Research.

61% российских онлайн-банков имеет крайне низкий уровень защищенности

Олег Иванов 05 Апреля 2019 - 09:07

...

61% российских онлайн-банков имеет крайне низкий уровень защищенности

Согласно исследованию, проведенному компанией Positive Technologies, проблемы безопасности затрагивают более половины российских онлайн-банков. Эти уязвимости могут быть использованы злоумышленниками для кражи денежных средств клиентов кредитных организаций.

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Олег Иванов 04 Апреля 2019 - 17:11

...

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

Новая платформа 0patch PRO значительно упрощает патчинг Windows

Олег Иванов 04 Апреля 2019 - 10:01

...

Новая платформа 0patch PRO значительно упрощает патчинг Windows

Компания ACROS Security, специализирующаяся на устранении уязвимостей, запустила сервис 0patch PRO. 0patch PRO был создан с целью значительно упростить процесс установки обновлений безопасности на системы Windows. Инструмент подойдет как предприятиям, так и обычным пользователям.

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

Олег Иванов 03 Апреля 2019 - 16:03

...

iOS-приложение WordPress сливало токены аутентификации сторонним сайтам

В официальном iOS-приложении WordPress был исправлен серьезный баг, который раскрывал сторонним сайтам токены аутентификации, принадлежащие аккаунтам пользователей. О выпуске патча сообщила компания Automattic, которая стоит за платформой WordPress.com.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.