Уязвимости программ - Все публикации

Знаменитая атака Rowhammer теперь угрожает устройствам Android

Олег Иванов 04 Мая 2018 - 12:16

...

Знаменитая атака Rowhammer теперь угрожает устройствам Android

Команда исследователей VUSec предупреждает, что киберпреступники научились использовать технику Rowhammer для атак на устройства Android. Напомним, что атака RowHammer вызвана эффектом искажения содержимого отдельных битов памяти DRAM, повреждение которых может быть инициировано через цикличное чтение данных из соседних ячеек памяти (простой цикл с чтением содержимого памяти и очисткой кэша).

Oracle Access Manager затронула серьезная уязвимость аутентификации

Олег Иванов 04 Мая 2018 - 10:49

...

Oracle Access Manager затронула серьезная уязвимость аутентификации

Недавно пропатченная Oracle уязвимость нарушала основные функции Oracle Access Manager (OAM), предназначенные для предоставления доступа к защищенным данным предприятия только авторизованным пользователям.

Уязвимость систем Volkswagen и Audi позволяет шпионить за автомобилем

Андрей Каплун 03 Мая 2018 - 13:11

...

Уязвимость систем Volkswagen и Audi позволяет шпионить за автомобилем

Немецкие исследователи из Dutch pen-testers Computest обнаружили уязвимость в информационно-развлекательной системе (Infotainment systems) автомобилей, которая позволяет считывать данные о разговорах водителя и следить за передвижением автомобиля в реальном времени. Для эксперимента исследователи взяли машины 2015 года Volkswagen Golf GTE и Audi A3 Sportback e-tron, сконструированные Volkswagen Audi Group (VAG).

Более миллиона маршрутизаторов уязвимы к обходу аутентификации

Олег Иванов 03 Мая 2018 - 09:10

...

Более миллиона маршрутизаторов уязвимы к обходу аутентификации

Более миллиона маршрутизаторов, использующих технологию GPON, уязвимы из-за ошибки, которая помогает обойти аутентификацию. Баг можно проэксплуатировать путем модификации URL-адреса в адресной строке браузера, что позволит получить удаленный доступ к уязвимым устройствам.

С помощью PDF-файлов можно украсть учетные данные Windows

Олег Иванов 28 Апреля 2018 - 13:53

...

С помощью PDF-файлов можно украсть учетные данные Windows

Как утверждает эксперт Check Point, киберпреступники могут использовать PDF-файлы для кражи учетных данных Windows. Для осуществления подобной атаки не требуется какое-либо взаимодействие с пользователем, достаточно просто открыть файл.

В приставке Nintendo Switch обнаружена неустранимая уязвимость

Олег Иванов 28 Апреля 2018 - 11:10

...

В приставке Nintendo Switch обнаружена неустранимая уязвимость

Специалисты, обнаружившие брешь в приставке Nintendo Switch, теперь заявили, что уязвимость связана с ошибкой в чипе, это значит, что Nintendo не сможет устранить проблему программным способом.

Опубликован PoC-код, приводящий к BSOD все текущие версии Windows

Олег Иванов 28 Апреля 2018 - 09:31

...

Опубликован PoC-код, приводящий к BSOD все текущие версии Windows

Румынский эксперт в области кибербезопасности опубликовал на GitHub код proof-of-concept, способный в течение нескольких секунд привести к сбою в работе (BSOD) всех текущих версий Windows. Код сработает даже если компьютер находится в заблокированном состоянии.

Microsoft выпустила новые патчи для Spectre v2

Олег Иванов 28 Апреля 2018 - 08:57

...

Microsoft выпустила новые патчи для Spectre v2

Microsoft выпустила новый набор обновлений, призванный устранить уязвимость Spectre v2. Spectre v2 получила идентификатор CVE-2017-5715, представляет собой уязвимость инъекции, отличие этой бреши от первоначальных Meltdown и Spectre в том, что Spectre v2 требует патчинга микрокода для полного устранения проблемы.

Новый стартап предлагает до $3 млн за 0-day эксплойты для Android и iOS

Олег Иванов 27 Апреля 2018 - 12:24

...

Новый стартап предлагает до $3 млн за 0-day эксплойты для Android и iOS

Новый стартап, организованных в Дубае, предлагает различные формы вознаграждений за обнаружение 0-day эксплойтов для Android, iOS, Windows и macOS. Максимальная сумма, которую могут получить специалисты за инструменты для взлома Android и iOS, составляет $3 миллиона.

МЧС: Киберпреступники могут отключать подушки безопасности в автомобилях

Олег Иванов 27 Апреля 2018 - 09:54

...

МЧС: Киберпреступники могут отключать подушки безопасности в автомобилях

В МЧС предупредили, что киберпреступники могут отключить подушки безопасности и управление автомобилем, проникнув в системы, подключенные к Сети. Об этом заявил всероссийский центр мониторинга и прогнозирования чрезвычайных ситуаций МЧС «Антистихия».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.