Уязвимости программ - Все публикации

Уязвимость в ПО Citrix позволяет проникнуть в сети 80 тыс. компаний

Олег Иванов 19 Декабря 2019 - 18:12

...

Уязвимость в ПО Citrix позволяет проникнуть в сети 80 тыс. компаний

Эксперт Positive Technologies Михаил Ключников обнаружил критическую уязвимость в Citrix Application Delivery Controller (NetScaler ADС) и Citrix Gateway (NetScaler Gateway). В случае ее эксплуатации злоумышленник получает прямой доступ в локальную сеть компании из интернета. Для проведения такой атаки не требуется доступ к каким-либо учетным записям, а значит, выполнить ее может любой внешний нарушитель.

В предустановленном софте от Acer и ASUS найдены уязвимости

Олег Иванов 19 Декабря 2019 - 08:51

...

В предустановленном софте от Acer и ASUS найдены уязвимости

В программах, предустановленных на большинстве компьютеров от Acer и ASUS, обнаружены уязвимости. По словам исследователей из SafeBreach, эти бреши дают атакующему возможность повысить права в системе и даже выполнить произвольный код.

Уязвимость WhatsApp позволяет удалить беседы в групповых чатах

Олег Иванов 18 Декабря 2019 - 08:25

...

Уязвимость WhatsApp позволяет удалить беседы в групповых чатах

В WhatsApp нашли очередную серьёзную уязвимость, о которой, скорее всего, по традиции напишет Павел Дуров (если уже не написал). Брешь завязана на возможности выявления ключей шифрования, она позволила разработать специальный инструмент для манипуляции сообщениями.

Бесплатная утилита ESET проверит Windows на уязвимость BlueKeep

Олег Иванов 17 Декабря 2019 - 16:42

...

Бесплатная утилита ESET проверит Windows на уязвимость BlueKeep

Специалисты антивирусной компании ESET разработали бесплатный инструмент, способный проверить операционную систему Windows на наличие уязвимости BlueKeep. Напомним, что данная проблема безопасности стала головной болью не только для организаций, но и для обычных пользователей.

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Екатерина Быстрова 17 Декабря 2019 - 14:30

...

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Команда разработчиков TP-Link устранила критическую уязвимость, затрагивающую маршрутизаторы Archer. Атакующий мог использовать эту брешь для аннулирования пароля администратора и получения контроля над уязвимым устройством.

GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

Олег Иванов 17 Декабря 2019 - 11:08

...

GitLab за 2019 год выплатил исследователям более $500 000 за уязвимости

GitLab за последний год выплатил исследователям в области кибербезопасности более полумиллиона долларов за вклад в развитие программы по поиску уязвимостей. Впервые программа была запущена на платформе HackerOne в 2014 году, однако на тот момент она была закрытой.

Google забанил популярные Linux-браузеры в своих сервисах

Олег Иванов 16 Декабря 2019 - 10:00

...

Google забанил популярные Linux-браузеры в своих сервисах

Google планирует запретить использование некоторых популярных браузеров для систем Linux в своих сервисах — интернет-гигант считает их небезопасными. Под нож попали: Konqueror, Falkon и Qutebrowser.

Siemens устранил 17 дыр в системе управления производством энергии

Олег Иванов 13 Декабря 2019 - 18:14

...

Siemens устранил 17 дыр в системе управления производством энергии

Positive Technologies помогла Siemens устранить опасные уязвимости в системе управления производством электроэнергии. Уязвимости были обнаружены в двух компонентах SPPA-T3000 — в сервере приложений и сервере миграции.

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

Олег Иванов 13 Декабря 2019 - 08:45

...

Атака AirDoS может вызвать проблемы в работе iPhone, iPad

На этой неделе Apple выпустила новые версии iOS и iPadOS — обе поучили номер 13.3. Помимо общих улучшений производительности, разработчики устранили опасную уязвимость, благодаря которой атакующий мог постоянно выводить всплывающее сообщение, что не позволяло нормально пользоваться устройством.

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Екатерина Быстрова 11 Декабря 2019 - 13:19

...

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Учёные из трёх университетов Европы рассказали о новой форме атаки на процессоры Intel. В случае успешной реализации злоумышленник может нарушить целостность данных, хранящихся в SGX (наиболее защищённая область Intel CPU).

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.