Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

HP исправила уязвимость, затрагивающую 50 моделей принтеров

...
HP исправила уязвимость, затрагивающую 50 моделей принтеров

Компания HP Inc. объявила о выпуске исправлений для встроенного программного обеспечения нескольких десятков моделей принтеров корпоративного класса, которые затрагивает уязвимость произвольного выполнения кода.

Уязвимость systemd приводит к отказу в обслуживании систем Linux

...
Уязвимость systemd приводит к отказу в обслуживании систем Linux

Многие дистрибутивы Linux находятся в опасности из-за недавно обнаруженного недостатка в systemd. Брешь в DNS-преобразователе может привести к атаке типа «отказ в обслуживании» (denial-of-service) на уязвимые системы.

Разработчики Samba выпустили два патча, устраняющих бреши в SMB

...
Разработчики Samba выпустили два патча, устраняющих бреши в SMB

Пару дней назад крупные дистрибутивы Linux (Red Hat, Ubuntu, Debian и другие) выпустили срочные патчи. Как оказалось, эти исправления устраняют уязвимость, затрагивающую все версии SAMBA начиная с 4.0.

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

...
Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.

Линус Торвальдс принес извинения за грубые слова в адрес разработчиков

...
Линус Торвальдс принес извинения за грубые слова в адрес разработчиков

Создатель Linux Линус Торвальдс принес свои извинения за оскорбительные высказывания в адрес некоторых разработчиков, связанных с безопасностью.

В 2018 бизнес столкнется с самообучающимися массированными кибератаками

...
В 2018 бизнес столкнется с самообучающимися массированными кибератаками

На протяжении ближайших нескольких лет количество направлений атак продолжит расти. В то же время возможности комплексного отслеживания и управления современными инфраструктурами снизятся.

Уязвимости в чипах Intel подвергают риску миллионы устройств

...
Уязвимости в чипах Intel подвергают риску миллионы устройств

Исследователи в области безопасности в течение многих лет предупреждали о функции удаленного администрирования Intel, известной как Management Engine. Несмотря на то, что эта подсистема способна предложить много полезных функций для ИТ-специалистов, она также является заманчивой целью для киберпреступников.

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

...
Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Исследователи Trend Micro, отслеживающие деятельность хакерской группы Cobalt, пришли к выводу, что киберпреступники атакуют банки России, используя многофункциональный инструмент для тестирования на проникновение Cobalt Strike (благодаря нему группировка получила свое имя).

Ошибка в Android позволяет записывать экран и звук

...
Ошибка в Android позволяет записывать экран и звук

Android-смартфоны под управлением Lolipop, Marshmallow и Nougat уязвимы для атаки, которая использует службу MediaProjection для захвата экрана пользователя и записи звука. Основываясь на рыночной доле этих версий, эта уязвимость затрагивает около 77,5% всех Android-устройств.

Microsoft, предположительно, потеряла исходный код компонента Office

...
Microsoft, предположительно, потеряла исходный код компонента Office

У экспертов в области информационной безопасности появилось подозрение, что компания, возможно, потеряла исходный код одного из своих компонентов Office. Эксперты на этой неделе пришли к такому выводу после того, как Microsoft исправила уязвимость, отслеживаемую как CVE-2017-11882, которая затронула EQNEDT32.EXE - редактор формул, включенный в пакет Microsoft Office.