Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Сообщения о критической бреши в Skype оказались недостоверными

...
Сообщения о критической бреши в Skype оказались недостоверными

Сообщения о критической уязвимости в Skype, которую Microsoft якобы не хочет исправлять, оказались недостаточно правдоподобными, о чем сообщила сама компания. Оказалось, что обнаруживший ее специалист ошибался.

Intel предлагает $250 тыс за поиск уязвимостей

...
Intel предлагает $250 тыс за поиск уязвимостей

Корпорация Intel приняла решение поднять сумму премий, выплачиваемых за обнаружение серьезных уязвимостей до $250 000. Это касается брешей, с помощью которых можно получить доступ к конфиденциальной информации без прямой атаки на объект, хранящий эту информацию. Действие этой акции продлится до 31 декабря 2018 года.

Теперь искать баги и тестировать софт можно на виртуальных копиях iPhone

...
Теперь искать баги и тестировать софт можно на виртуальных копиях iPhone

Новый инструмент Corellium поможет создать виртуальные копии iPhone и iPad, работающие с последней версией iOS. С помощью такой программы разработчики и специалисты смогут опробовать весь спектр — от поиска уязвимостей, до тестирования своих приложений в системах Apple.

Текстовое сообщение выводит из строя большинство mac и iOS-приложений

...
Текстовое сообщение выводит из строя большинство mac и iOS-приложений

На днях стало известно о новой серьезной ошибке, которая может привести к сбою в работе устройств Apple, а также многих приложений для этих платформ. Брешь существует из-за символов Unicode и присутствует в iPhone, iPad, Mac и даже в устройствах под управлением Watch OS.

Специалисты взломали систему защиты Windows 10 UWP

...
Специалисты взломали систему защиты Windows 10 UWP

На протяжении месяцев защита Windows 10 UWP демонстрировала завидную устойчивость к взлому, казалось, что ее невозможно обойти. Однако пиратской группе CODEX удалось взломать выпущенную в октябре прошлого года игру Zoo Tycoon Ultimate Animal Collection.

Опубликован инструмент для тестирования Android-приложений на уязвимость

...
Опубликован инструмент для тестирования Android-приложений на уязвимость

Пользователь GitHub под именем modzero опубликовал инструмент, созданный разработчиком Яном Гильрихом (Jan Girlich). Этот инструмент включает приложения для Android, предназначенные для тестирования и создания эксплойтов, доказывающих наличие уязвимостей (Proof of Concept, PoC) десериализации Java в Android.

Microsoft добавила в Windows Analytics статус пачтей Meltdown-Spectre

...
Microsoft добавила в Windows Analytics статус пачтей Meltdown-Spectre

Microsoft добавила отображение статуса патчей Meltdown и Spectre в Windows Analytics, инструмент телеметрического анализа, применяемый в компаниях системными администраторами. Новая версия Windows Analytics появилась во вторник.

В новой альфа-версии OpenSSL добавили поддержку TLS 1.3

...
В новой альфа-версии OpenSSL добавили поддержку TLS 1.3

Работающие с OpenSSL разработчики теперь могут начать работу с TLS 1.3, так как вчера вышла альфа-версия OpenSSL 1.1.1. Напомним, что внедрение TLS 1.3 было довольно долгим процессом, на данный момент последняя версия достигла номера 23, работа еще закончена.

Павел Дуров: Антивирусные вендоры преувеличивают киберугрозы

...
Павел Дуров: Антивирусные вендоры преувеличивают киберугрозы

Официальное лицо популярного мессенджера Telegram Павел Дуров призвал пользователей приложения скептически относиться к заявлениям антивирусных компаний относительно уязвимостей в мессенджере.

Специальный USB-накопитель может доставить пользователям Linux проблем

...
Специальный USB-накопитель может доставить пользователям Linux проблем

По словам экспертов в области кибербезопасности, пользователи Linux, работающие с настольной средой KDE Plasma, столкнулись с атакой, похожей по принципу на атаку печально известного червя Stuxnet.