Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Разработчики Samba выпустили два патча, устраняющих бреши в SMB

...
Разработчики Samba выпустили два патча, устраняющих бреши в SMB

Пару дней назад крупные дистрибутивы Linux (Red Hat, Ubuntu, Debian и другие) выпустили срочные патчи. Как оказалось, эти исправления устраняют уязвимость, затрагивающую все версии SAMBA начиная с 4.0.

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

...
Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.

Линус Торвальдс принес извинения за грубые слова в адрес разработчиков

...
Линус Торвальдс принес извинения за грубые слова в адрес разработчиков

Создатель Linux Линус Торвальдс принес свои извинения за оскорбительные высказывания в адрес некоторых разработчиков, связанных с безопасностью.

В 2018 бизнес столкнется с самообучающимися массированными кибератаками

...
В 2018 бизнес столкнется с самообучающимися массированными кибератаками

На протяжении ближайших нескольких лет количество направлений атак продолжит расти. В то же время возможности комплексного отслеживания и управления современными инфраструктурами снизятся.

Уязвимости в чипах Intel подвергают риску миллионы устройств

...
Уязвимости в чипах Intel подвергают риску миллионы устройств

Исследователи в области безопасности в течение многих лет предупреждали о функции удаленного администрирования Intel, известной как Management Engine. Несмотря на то, что эта подсистема способна предложить много полезных функций для ИТ-специалистов, она также является заманчивой целью для киберпреступников.

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

...
Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Исследователи Trend Micro, отслеживающие деятельность хакерской группы Cobalt, пришли к выводу, что киберпреступники атакуют банки России, используя многофункциональный инструмент для тестирования на проникновение Cobalt Strike (благодаря нему группировка получила свое имя).

Ошибка в Android позволяет записывать экран и звук

...
Ошибка в Android позволяет записывать экран и звук

Android-смартфоны под управлением Lolipop, Marshmallow и Nougat уязвимы для атаки, которая использует службу MediaProjection для захвата экрана пользователя и записи звука. Основываясь на рыночной доле этих версий, эта уязвимость затрагивает около 77,5% всех Android-устройств.

Microsoft, предположительно, потеряла исходный код компонента Office

...
Microsoft, предположительно, потеряла исходный код компонента Office

У экспертов в области информационной безопасности появилось подозрение, что компания, возможно, потеряла исходный код одного из своих компонентов Office. Эксперты на этой неделе пришли к такому выводу после того, как Microsoft исправила уязвимость, отслеживаемую как CVE-2017-11882, которая затронула EQNEDT32.EXE - редактор формул, включенный в пакет Microsoft Office.

Найден способ прочитать удаленное сообщение в WhatsApp

...
Найден способ прочитать удаленное сообщение в WhatsApp

В ноябре WhatsApp выпустила обновления для мессенджера, в котором появилась функция удаления сообщений. Есть небольшие ограничения: удалить пост можно только первые 7 минут, а потом уже это сделать невозможно. Вместо сообщения появится надпись «Вы удалили данное сообщение».

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

...
Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Когда в прошлом месяце исследователи безопасности обнаружили, что безопасное оборудование, производимое немецкой фирмой Infineon Technologies, оказалось не таким уж безопасным, стало ясно, что последствия будут серьезные.