Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Опубликован список хромбуков (Chromebook), подверженных Meltdown

...
Опубликован список хромбуков (Chromebook), подверженных Meltdown

Google опубликовала список хромбуков (Chromebook), которые затрагивает нашумевшая в последнее время CPU-уязвимость Meltdown. Некоторые из этих устройств получат обновления, а некоторые, к сожалению, уже не поддерживаются производителями.

Недостаток в Gmail мог позволить заблокировать учетные записи

...
Недостаток в Gmail мог позволить заблокировать учетные записи

Команда исследователей обнаружила серьезную уязвимость в Gmail. Злоумышленник, отправив жертве специально созданное сообщение, может закрыть ей доступ к собственному адресу электронной почты.

Настройки App Store в macOS можно разблокировать с помощью любого пароля

...
Настройки App Store в macOS можно разблокировать с помощью любого пароля

Согласно опубликованному на этой неделе отчету на Open Radar, в текущей версии macOS High Sierra была выявлена уязвимость, позволяющая разблокировать настройки App Store в системных настройках с помощью любого пароля.

Обнаружено множество уязвимостей в популярных Ethereum-клиентах

...
Обнаружено множество уязвимостей в популярных Ethereum-клиентах

Эксперты Cisco Talos обнаружили наличие множества уязвимостей в клиентах Ethereum CPP и Parity. Эти бреши потенциально могут стать причиной утечки конфиденциальных данных.

Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

...
Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

Согласно новым исследованиям команды немецких криптографов, недостатки в коде приложения WhatsApp позволяют проникать в групповые чаты со стороны. На конференции по безопасности Real World Crypto, проходящей в Цюрихе группа исследователей из Рурского университета в Бохуме описала ряд брешей в безопасности таких приложений, как WhatsApp, Signal и Threema.

IBM не решит проблему Meltdown до середины февраля

...
IBM не решит проблему Meltdown до середины февраля

IBM начала выпускать исправления для уязвимостей Meltdown и Spectre, которые затрагивают аппаратные и операционные системы компании. Однако ждать полного исправления проблемы до середины февраля не стоит.

Представлен протокол Wi-Fi WPA3

...
Представлен протокол Wi-Fi WPA3

Wi-Fi Alliance, альянс крупнейших производителей компьютерной техники и беспроводных устройств Wi-Fi, опубликовал первые сведения о внедрении протокола WPA3. Ожидается, что первый официальный драфт станет доступен в этом году.

Microsoft не будет обновлять Windows без специального ключа реестра

...
Microsoft не будет обновлять Windows без специального ключа реестра

Microsoft опубликовала на странице поддержки информацию, описывающую несовместимость антивирусных продуктов и патчей для исправления уязвимостей Meltdown и Spectre. Согласно опубликованной компанией информации, пользователи Windows не получат обновления безопасности в том случае, если их антивирусные продукты не будут совместимы с апдейтами для исправления брешей Meltdown и Spectre.

IBM столкнулась с проблемами в процессе исправления Meltdown/Spectre

...
IBM столкнулась с проблемами в процессе исправления Meltdown/Spectre

В попытке исправить уязвимости Meltdown и Spectre компания IBM столкнулась с проблемами разработки процессов, инструментов отчетности и надежных патчей. Об этом упоминается во внутренних документах, к которым получило доступ издание The Register.

Глава Intel обещает исправить проблему Meltdown/Spectre в течение недели

...
Глава Intel обещает исправить проблему Meltdown/Spectre в течение недели

Генеральный директор Intel Брайан Кржанич утверждает, что апдейты, призванные устранить недавно обнаруженные в микрочипах уязвимости Meltdown и Spectre, будут выпущены в ближайшие несколько дней. Господин Кржанич подчеркнул, что 90 % процессоров и продуктов, выпущенных за последние пять лет, будут исправлены «в течение недели».