Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Эксперту удалось взломать прошивку PlayStation 4 версии 4.05

...
Эксперту удалось взломать прошивку PlayStation 4 версии 4.05

Разработчик, известный в Twitter под никнеймом Specter, утверждает, что ему удалось взломать PlayStation 4.

Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

...
Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Исследователи Trend Micro обнаружили недостаток в умных колонках Sonos и Bose, позволяющий взломать их и воспроизвести любой звук. Уязвимость затрагивает Sonos Play:1, новую Sonos One, а также системы Bose SoundTouch.

Уязвимость в Android позволяет модифицировать легитимные приложения

...
Уязвимость в Android позволяет модифицировать легитимные приложения

Эксперты Trend Micro сообщают об уязвимости, затрагивающей версии Android с 5.1.1 по 8.0 (в настоящее время установлены на 74% всех Android-устройств), позволяющей злоумышленникам изменять установленные приложения, не затрагивая их подпись. Эта брешь может позволить получить доступ к устройству.

Выпущен первый джейлбрейк‍ для юбилейного iPhone X

...
Выпущен первый джейлбрейк‍ для юбилейного iPhone X

На днях был создан инструмент, позволяющий взломать юбилейный смартфон от компании Apple iPhone X, а также iPhone 8 и другие модели. Программа, разработчиком которой стал талантливый программист Джонатан Левин (Jonathan Levin), получила название LiberiOS.

Mozilla устранила критические уязвимости в Thunderbird

...
Mozilla устранила критические уязвимости в Thunderbird

Компания Mozilla выпустила обновление безопасности для устранения множества уязвимостей в Thunderbird. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для управления системой.

Эксперты обнаружили уязвимость, угрожающую сотням тысяч IoT-устройств

...
Эксперты обнаружили уязвимость, угрожающую сотням тысяч IoT-устройств

Эксперты сообщают об уязвимости в веб-сервере, встроенном в сотни тысяч IoT-устройств. Речь идет о GoAhead, пакете веб-серверов, созданном компанией Embedthis Software LLC, расположенной в Сиэтле, США.

Большинство криптокошельков имеют потенциальные уязвимости

...
Большинство криптокошельков имеют потенциальные уязвимости

Компания Solar Security представила исследование, в котором рассматриваются различные угрозы безопасности мобильных биткоин-кошельков – от недостаточно надежных методов защиты паролей до уязвимости приложения к различным типам известных атак и эксплойтов.

Маршрутизаторы Huawei используются для создания нового ботнета

...
Маршрутизаторы Huawei используются для создания нового ботнета

В домашнем маршрутизаторе Huawei HG532 обнаружена уязвимость нулевого дня (0-day), которая активно эксплуатируется в настоящее время в реальных атаках. Вредоносная программа, используемая в этой кампании, идентифицирована как OKIRU/SATORI, представляет собой новый вариант Mirai.

Google рекомендует использовать новую функцию безопасности Android Oreo

...
Google рекомендует использовать новую функцию безопасности Android Oreo

Google призывает производителей смартфонов включить новую функцию безопасности в Android Oreo, способную обнаружить, был ли произведен даунгрейд устройства до более старой версии ОС.

DARPA начало работу над невзламываемой системой Morpheus

...
DARPA начало работу над невзламываемой системой Morpheus

Управление перспективных исследовательских проектов Министерства обороны США (DARPA) приняло решение финансировать разработку системы безопасности, встроенной в аппаратное обеспечение компьютера. Разработчики этой системы получившей название Morpheus, считают, что ее невозможно взломать.