Уязвимости программ - Все публикации

Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

Олег Иванов 13 Июля 2018 - 10:52

...

Google Chrome стал потреблять больше ОЗУ из-за борьбы с Meltdown/Spectre

Последняя версия браузера Google Chrome стала гораздо менее экономно относиться к оперативной памяти. Оказалось, что все дело в борьбе разработчиков с критическими уязвимостями Meltdown и Spectre.

Обнаружение уязвимостей независимыми хакерами выходит на первый план

Олег Иванов 12 Июля 2018 - 13:59

...

Обнаружение уязвимостей независимыми хакерами выходит на первый план

Компания HackerOne опубликовала результаты отчета «Hacker-Powered Security Report», за основу этого исследования взят анализ более чем 72 000 уязвимостей. В документе утверждается, что ИБ-специалисты находят гораздо более серьезные бреши в безопасности, чем раньше.

Еще одна уязвимость вида Spectre обнаружена в продуктах Intel

Олег Иванов 11 Июля 2018 - 14:09

...

Еще одна уязвимость вида Spectre обнаружена в продуктах Intel

Список уязвимостей типа Spectre в процессорах Intel пополнился еще одной брешью, приводящей к утечке данных. Судя по всему, патчи от Intel теперь будут приходить с той же периодичностью, с какой приходят обновления от Microsoft.

22,97% лучших VPN на рынке допускают утечки данных

Олег Иванов 11 Июля 2018 - 13:06

...

22,97% лучших VPN на рынке допускают утечки данных

Исследователь в области кибербезопасности Джон Мейсон (John Mason) протестировал 74 VPN-сервиса на наличие разных форм утечек данных. В ходе своих тестов специалист всеми возможными способами пытался получить реальный IP-адрес пользователя, который такие сервисы должны скрывать.

Баг с тайваньским флагом, приводящий к сбою iPhone, исправлен в iOS

Олег Иванов 11 Июля 2018 - 11:09

...

Баг с тайваньским флагом, приводящий к сбою iPhone, исправлен в iOS

Apple устранила баг в iOS, который приводил к сбою в работе iPhone, когда пользователи устройства набирали слово «Taiwan» или получали сообщение, содержащее emoji с флагом Китайской Республики.

Функцию блокировки разъема Lightning на устройствах Apple можно обойти

Олег Иванов 10 Июля 2018 - 09:25

...

Функцию блокировки разъема Lightning на устройствах Apple можно обойти

Ранее преподносимая как новая функция безопасности, USB Restricted Mode все же имеет свои недостатки. Одним из таких недостатков поделились исследователи — оказалось, что есть способ свести к минимуму весь защитный потенциал нововведения в последней стабильной версии iOS 11.4.1.

Уязвимость Download Bomb опять актуальна для Chrome, FireFox и Opera

Олег Иванов 04 Июля 2018 - 08:55

...

Уязвимость Download Bomb опять актуальна для Chrome, FireFox и Opera

Ошибка, известная как «download bomb», вновь появилась в недавно выпущенной версии популярного браузера Chrome 67. Этот баг активно эксплуатировался злоумышленниками прошлой зимой. Предполагалось, что «download bomb» была устранена с выпуском Chrome 65 в марте 2018 года.

Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

Олег Иванов 03 Июля 2018 - 11:32

...

Zerodium заплатит $500 000 за эксплойты для FreeBSD, OpenBSD, Linux

Компания Zerodium, специализирующаяся на покупке эксплойтов, предлагает вознаграждение в размере $500 000 за информацию об уязвимостях нулевого дня в UNIX-системах: OpenBSD, FreeBSD, NetBSD; а также в дистрибутивах Linux: Ubuntu, CentOS, Debian и Tails.

Facebook ввел новые ограничения для API и исправил баг с черным списком

Олег Иванов 03 Июля 2018 - 08:58

...

Facebook ввел новые ограничения для API и исправил баг с черным списком

После скандала с Cambridge Analytica команда Facebook предприняла ряд мер, которые должны помочь усилить конфиденциальность данных и вернуть доверие пользователей. Одним из шагов в эту сторону стали изменения в API, вводящие больше ограничений для разработчиков на доступ к пользовательским данным.

Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

Олег Иванов 02 Июля 2018 - 13:05

...

Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

LTE должен был исправить дыры в безопасности, присущие более ранним стандартам, однако исследователи выяснили, что у него также есть проблемы. В частности, эксперты недавно обнаружили метод атаки, получивший имя aLTEr. Используя aLTEr, злоумышленники могут перенаправлять пользователей на вредоносные сайты.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.