Уязвимости программ - Все публикации

CVSS 4.0: как новая система классификации уязвимостей влияет на управление ими

Ирина Тёркина 31 Мая 2024 - 10:52

...

CVSS 4.0: как новая система классификации уязвимостей влияет на управление ими

Новая версия системы классификации уязвимостей Common Vulnerability Scoring System 4.0 вносит весомый вклад в повышение безопасности информационных систем. Давайте рассмотрим ключевые изменения в CVSS 4.0, проанализируем практические преимущества новой системы и её влияние на процессы управления уязвимостями.

Давняя уязвимость RoboForm вернула доступ к BTC-кошельку ценой в 3 миллиона

Татьяна Никитина 31 Мая 2024 - 09:11

...

Давняя уязвимость RoboForm вернула доступ к BTC-кошельку ценой в 3 миллиона

Обнаружив уязвимость в менеджере паролей RoboForm выпуска 2013 года, исследователи смогли восстановить ключ доступа к биткоин-кошельку. Его владелец рад вдвойне: за 11 лет его 43,6 BTC подорожали с $5,3 тыс. до $3 миллионов.

В игровых роутерах TP-Link Archer C5400X нашли критическую уязвимость

Екатерина Быстрова 28 Мая 2024 - 09:08

...

В игровых роутерах TP-Link Archer C5400X нашли критическую уязвимость

Уязвимость, получившую максимальную степень риска, обнаружили в игровых маршрутизаторах TP-Link Archer C5400X. С помощью специально созданных запросов условный злоумышленник может удаленно выполнить код.

Специалисты назвали главные киберугрозы квантового мира

Екатерина Быстрова 24 Мая 2024 - 19:59

...

Специалисты назвали главные киберугрозы квантового мира

Специалисты Positive Technologies рассмотрели основные киберугрозы квантовых технологий, которые гарантированно буду использоваться злоумышленниками. Кража данных, уязвимости софта и атаки на квантовый интернет — вот основные риски, по мнению экспертов.

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Екатерина Быстрова 24 Мая 2024 - 14:45

...

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Вчера вечером Google выпустила ещё одно обновление Chrome, которое должно закрыть опасную уязвимость, эксплойт для которой уже лежит в Сети. Таким образом, за последние две недели интернет-гигант умудрился пропатчить четыре 0-day.

Уязвимости и риски, связанные с большими языковыми моделями

Виталий Богданов 24 Мая 2024 - 13:26

...

Уязвимости и риски, связанные с большими языковыми моделями

Большие языковые модели произвели настоящую революцию в области искусственного интеллекта (ИИ) и обработки естественного языка. Модели GPT-3 от OpenAI, BERT и PaLM от Google демонстрируют впечатляющие возможности и перспективы потенциального применения. Однако LLM также создают ряд рисков и уязвимостей, которые необходимо тщательно изучить.

Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

Вероника Дубровская 24 Мая 2024 - 10:38

...

Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

23 мая CISA добавило в каталог известных эксплуатируемых уязвимостей (KEV) брешь CVE-2020-17519, которая затрагивает Apache Flink, фреймворк с открытым исходным кодом для реализации обработки потоков. Агентство сослалось на признаки активной эксплуатации бага.

Спецслужбы используют нераскрытую уязвимость WhatsApp для слежки

Вероника Дубровская 23 Мая 2024 - 13:23

...

Спецслужбы используют нераскрытую уязвимость WhatsApp для слежки

В марте команда безопасности WhatsApp предупредила Meta (деятельность которой в России признана экстремисткой и запрещена), что несмотря на мощное шифрование, правительства продолжают следить за пользователями.

Криптоджекер GhostEngine обходит EDR в Windows с помощью уязвимых драйверов

Татьяна Никитина 23 Мая 2024 - 10:05

...

Криптоджекер GhostEngine обходит EDR в Windows с помощью уязвимых драйверов

Вредонос GhostEngine, распространяемый в рамках кампании с кодовым именем REF4578, загружает уязвимые драйверы ядра для отключения EDR-защиты Windows и установки майнера XMRig. Способ взлома серверов и количество жертв неизвестны.

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

Вероника Дубровская 22 Мая 2024 - 12:09

...

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

В GitHub Enterprise Server (GHES) была обнаружена критическая уязвимость (CVE-2024-4985), которая позволяла злоумышленнику получить несанкционированный доступ с правами администратора без предварительной аутентификации.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.