Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Раскрыты подробности о root-уязвимости в ядре Linux

...
Раскрыты подробности о root-уязвимости в ядре Linux

Опубликованы сведения о 0-day уязвимости в ядре Linux (CVE-2017-7184), которая была использована на соревновании Pwn2Own 2017 для демонстрации атаки на Ubuntu Linux, позволившей локальному пользователю выполнить код с правами root.

Avast: Рейтинг устаревших програм, угрожающих безопасности пользователей

...
Avast: Рейтинг устаревших програм, угрожающих безопасности пользователей

Компания Avast, выявила, что более чем половина (52%) наиболее популярных приложений, работающих на ПК по всему мире, являются устаревшими. Отчет Avast PC Trends Report Q1 2017, основанный на внутренней информации продукта AVG TuneUp, выявил топ-10 устаревших приложений, а также наиболее популярные программы и аппаратное обеспечение.

Исследователь Google нашел новую брешь в LastPass

...
Исследователь Google нашел новую брешь в LastPass

Исследователь Google Project Zero, Тавис Орманди (Tavis Ormandy), выявил еще одну серьезную уязвимость в расширении для браузера LastPass. Разработчики приложения знают о ее наличии и работают над исправлением.

Apple обновила iTunes, устранив уязвимости в SQLite, Expat

...
Apple обновила iTunes, устранив уязвимости в SQLite, Expat

На прошлой неделе Apple обновила iTunes для Windows и Mac, в результате было устранено более десяти уязвимостей, затрагивающих библиотеки Expat и SQLite.

Хакеры похитили данные пользователей Android Forums

...
Хакеры похитили данные пользователей Android Forums

Android Forums, одно из самых популярных онлайн-сообществ любителей Android, на этой неделе проинформировало участников о том, что сервер, на котором размещен его веб-сайт, скомпрометирован, что позволяет злоумышленникам получить доступ к некоторой пользовательской информации.

Cisco обнаружила критическую уязвимость в промышленных маршрутизаторах

...
Cisco обнаружила критическую уязвимость в промышленных маршрутизаторах

В среду Cisco сообщила, что некоторые из ее промышленных маршрутизаторов имеют критическую уязвимость удаленного выполнения кода в среде IOx.

WikiLeaks опубликовал вторую часть документов ЦРУ

...
WikiLeaks опубликовал вторую часть документов ЦРУ

7 марта 2017 года, Wikileaks начала публикацию дампа под кодовым названием Vault 7, содержащего подробности работы Центрального разведывательного управления (ЦРУ) США. Первая публикация получила название «Год зеро» (Year Zero) и содержала 8761 документов и файлов из закрытой сети Центра радиотехнической и электронной разведки ЦРУ в Лэнгли.

Уязвимости в LastPass позволяют злоумышленникам красть пароли

...
Уязвимости в LastPass позволяют злоумышленникам красть пароли

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) предупредил о наличии критических уязвимостей в расширении LastPass для Chrome и Firefox. Обнаруженные бреши могут быть использованы для кражи паролей.

Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

...
Обнаруженная экспертом новая атака сочетает Self-XSS and Clickjacking

Исследователь продемонстрировал атаку, сочетающую Clickjacking и Self-XSS (разновидность Cross Site Scripting, XSS). Эксперт утверждает, что новая атака может инициировать Self-XSS на страницах, которые также уязвимы для Clickjacking.

Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

...
Mozilla устранила уязвимость Firefox, продемонтрированную на Pwn2Own

Mozilla исправила уязвимость в Firefox, раскрытую на прошлой неделе командой исследователей из пекинской компании Chaitin Tech в рамках конкурса Pwn2Own 2017.