Уязвимости программ - Все публикации

Samsung на обязана обновлять старые телефоны — такое решение вынес суд

Олег Иванов 01 Июня 2018 - 10:51

...

Samsung на обязана обновлять старые телефоны — такое решение вынес суд

Южнокорейская группа компаний Samsung выиграла судебное дело, которое рассматривалось в Нидерландах. Теперь компания не обязана обновлять свои старые модели смартфонов. Напомним, что потребительская ассоциация требовала от Samsung обновлять свои телефоны не менее четырех лет после старта продаж той или иной модели.

Chrome и Firefox более года сливали данные пользователей Facebook

Олег Иванов 01 Июня 2018 - 09:55

...

Chrome и Firefox более года сливали данные пользователей Facebook

Более года браузеры Mozilla Firefox и Google Chrome раскрывали данные об именах пользователей Facebook, а также фотографии профилей и лайки, если те посещали сайт, на котором был установлен специальный скрипт. К такому выводу пришли исследователи в области безопасности.

Баг в Jira раскрывает секретные ключи серверов многих крупных компаний

Олег Иванов 31 Мая 2018 - 12:19

...

Баг в Jira раскрывает секретные ключи серверов многих крупных компаний

Ошибка, найденная в продуктах Jira и Confluence от Atlassian, позволяет любому желающему легко получить приватные ключи доступа к Amazon Web Services (AWS), на котором размещено уязвимое программное обеспечение. Поскольку этими решениями для разработки пользуются многие техногиганты и крупные компании, они подвергают себя риску, так как злоумышленник может проникнуть в их корпоративные сети.

В приложениях каршеринга обнаружены проблемы безопасности

Олег Иванов 31 Мая 2018 - 11:41

...

В приложениях каршеринга обнаружены проблемы безопасности

Solar Security, компания группы ПАО «Ростелеком», национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью, провела первое в России исследование мобильных приложений для каршеринга.

Злоумышленник может выполнить код благодаря 0-day в Windows JScript

Олег Иванов 31 Мая 2018 - 11:28

...

Злоумышленник может выполнить код благодаря 0-day в Windows JScript

В компоненте операционной системы Windows JScript обнаружена 0-day уязвимость, благодаря ей злоумышленник может выполнить вредоносный код на компьютере пользователя. О наличии такой серьезной проблемы безопасности сообщил исследователь из Telspace Systems Дмитрий Каслов.

Вредоносный репозиторий Git может позволить удаленно выполнить код

Олег Иванов 30 Мая 2018 - 16:45

...

Вредоносный репозиторий Git может позволить удаленно выполнить код

Разработчики Git выпустили патч, исправляющий опасную уязвимость в коде этой распределенной системы управлениям версиями. Вышедшее обновление Git 2.17.1 исправляет бреши, получившие идентификаторы CVE-2018-11233 и CVE-2018-11235.

Новая версия Chrome исправляет 9 серьезных брешей

Олег Иванов 30 Мая 2018 - 14:40

...

Новая версия Chrome исправляет 9 серьезных брешей

Корпорация Google выпустила новую версию своего браузера — Chrome 67. Это обновление помогает бороться с рисками, вызванными знаменитой Spectre — компания продолжает снабжать все большее количество пользователей функцией Site Isolation.

Обновление IOS XR выводит из строя линейные карты для Cisco NCS 6000

Олег Иванов 29 Мая 2018 - 18:34

...

Обновление IOS XR выводит из строя линейные карты для Cisco NCS 6000

Компания Cisco узнала, что восемь линейных карт для маршрутизаторов NCS 6000 выводятся из строя обновлением операционной системы IOS XR 5.2.x. Данное обновление может привести к тому, что карты либо не загрузятся, либо передут в состояние «IN-RESET».

В блокчейне EOS обнаруженный целый ряд серьезных недостатков

Олег Иванов 29 Мая 2018 - 10:46

...

В блокчейне EOS обнаруженный целый ряд серьезных недостатков

Китайская компания Qihoo 360, специализирующаяся на кибербезопасности, сообщила об обнаружении целой серии уязвимостей в блокчейн-платформе EOS. Согласно экспертам, некоторые из этих уязвимостей позволяют удаленно выполнить произвольный код, что может привести к получению контроля над всеми узлами, запущенными на EOS.

Уязвимости в IBM QRadar позволяют удаленно выполнить команды

Олег Иванов 29 Мая 2018 - 10:06

...

Уязвимости в IBM QRadar позволяют удаленно выполнить команды

Исследователь в области безопасности обнаружил три уязвимости в продукте IBM QRadar, эти бреши могут быть использованы эксплойтом в связке, что позволит удаленному злоумышленнику обойти процесс аутентификации и выполнить произвольные команды с root-привилегиями.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.