Уязвимости программ - Все публикации

Уязвимости в чипах Intel подвергают риску миллионы устройств

Олег Иванов 21 Ноября 2017 - 16:03

...

Уязвимости в чипах Intel подвергают риску миллионы устройств

Исследователи в области безопасности в течение многих лет предупреждали о функции удаленного администрирования Intel, известной как Management Engine. Несмотря на то, что эта подсистема способна предложить много полезных функций для ИТ-специалистов, она также является заманчивой целью для киберпреступников.

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Олег Иванов 21 Ноября 2017 - 14:47

...

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Исследователи Trend Micro, отслеживающие деятельность хакерской группы Cobalt, пришли к выводу, что киберпреступники атакуют банки России, используя многофункциональный инструмент для тестирования на проникновение Cobalt Strike (благодаря нему группировка получила свое имя).

Ошибка в Android позволяет записывать экран и звук

Олег Иванов 20 Ноября 2017 - 16:29

...

Ошибка в Android позволяет записывать экран и звук

Android-смартфоны под управлением Lolipop, Marshmallow и Nougat уязвимы для атаки, которая использует службу MediaProjection для захвата экрана пользователя и записи звука. Основываясь на рыночной доле этих версий, эта уязвимость затрагивает около 77,5% всех Android-устройств.

Microsoft, предположительно, потеряла исходный код компонента Office

Олег Иванов 20 Ноября 2017 - 09:24

...

Microsoft, предположительно, потеряла исходный код компонента Office

У экспертов в области информационной безопасности появилось подозрение, что компания, возможно, потеряла исходный код одного из своих компонентов Office. Эксперты на этой неделе пришли к такому выводу после того, как Microsoft исправила уязвимость, отслеживаемую как CVE-2017-11882, которая затронула EQNEDT32.EXE - редактор формул, включенный в пакет Microsoft Office.

Найден способ прочитать удаленное сообщение в WhatsApp

Александр Панасенко 17 Ноября 2017 - 19:40

...

Найден способ прочитать удаленное сообщение в WhatsApp

В ноябре WhatsApp выпустила обновления для мессенджера, в котором появилась функция удаления сообщений. Есть небольшие ограничения: удалить пост можно только первые 7 минут, а потом уже это сделать невозможно. Вместо сообщения появится надпись «Вы удалили данное сообщение».

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Олег Иванов 17 Ноября 2017 - 15:03

...

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Когда в прошлом месяце исследователи безопасности обнаружили, что безопасное оборудование, производимое немецкой фирмой Infineon Technologies, оказалось не таким уж безопасным, стало ясно, что последствия будут серьезные.

Oracle выпустила экстренный патч для устранения уязвимостей в Tuxedo

Олег Иванов 17 Ноября 2017 - 11:15

...

Oracle выпустила экстренный патч для устранения уязвимостей в Tuxedo

Oracle выпустила экстренный патч вне запланированных обновлений безопасности для устранения серьезных уязвимостей сервера, некоторые из которых достигли наивысшего уровня риска. Речь идет о сервере Tuxedo, компания заявила, что всего было найдено пять брешей, две из которых получили статус критических.

Команда GitHub представила функцию уведомления об уязвимостях в проектах

Олег Иванов 17 Ноября 2017 - 10:30

...

Команда GitHub представила функцию уведомления об уязвимостях в проектах

Команда GitHub анонсировала важную функцию в своем сервисе. Теперь разработчики будут получать уведомления об обнаруженных в одной из их зависимостей уязвимостях, а также им будут предлагаться известные исправления сообщества GitHub.

Власти США выпускают регламент сокрытия уязвимостей для кибервойн

Олег Иванов 17 Ноября 2017 - 09:05

...

Власти США выпускают регламент сокрытия уязвимостей для кибервойн

Белый дом озаботился выпуском нового регламента, касающегося Процесса документирования уязвимостей (Vulnerabilities Equities Process, VEP). По словам разведки США, этот шаг призван обеспечить гораздо большую степень прозрачности относительно брешей в безопасности, так как власти в последнее время сталкивались с обвинениями в использовании уязвимостей в своих целях.

Найдена уязвимость удаленного выполнения кода в CouchDB

Олег Иванов 16 Ноября 2017 - 18:06

...

Найдена уязвимость удаленного выполнения кода в CouchDB

В CouchDB была обнаружена уязвимость, вызванная несоответствием между собственным парсером JSON и JSON-парсером Javascript, используемым во время проверки документа. Поскольку базы данных CouchDB открыты для доступа через интернет, эта брешь может поспособствовать эскалации привилегий и удаленному выполнению кода на большом количестве установок.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.