Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Malwarebytes Labs раскрывают новый метод атаки на пользователей Mac OS

...
Malwarebytes Labs раскрывают новый метод атаки на пользователей Mac OS

Фрагмент вредоносного кода, предназначенный для выведения устройств на Mac OS из строя, доставляется теперь с помощью вредоносных программ. Злоумышленники, таким образом, пытаются заставить пользователей позвонить в поддельную службу технической поддержки, предупреждают исследователи в области безопасности.

Федеральная торговая комиссия подала в суд на D-Link

...
Федеральная торговая комиссия подала в суд на D-Link

Федеральная торговая комиссия (FTC) подала в суд на поставщика сетевого оборудования D-Link, обвиняя компанию во вводящих в заблуждение заявлениях об уровне безопасности своих продуктов. В частности, речь идет об IP-камерах и маршрутизаторах.

Уязвимость позволяет осуществить подстановку SQL-кода в GitHub

...
Уязвимость позволяет осуществить подстановку SQL-кода в GitHub

В GitHub Enterprise, варианте GitHub для предприятий, позволяющем развернуть окружение для совместной разработки внутри корпоративной сети на подконтрольном оборудовании, выявлена уязвимость, позволяющая через отправку специально оформленного запроса выполнить произвольный SQL-код на сервере.

Отладочный механизм в процессорах Intel имеет серьезную уязвимость

...
Отладочный механизм в процессорах Intel имеет серьезную уязвимость

Современные процессоры Intel позволяют использовать отладочный интерфейс через доступный на многих платформах порт USB 3.0 для получения полного контроля над системой, что дает возможность проводить атаки, которые не отслеживаются современными системами безопасности.

Разработчики PHPMailer исправили критическую уязвимость

...
Разработчики PHPMailer исправили критическую уязвимость

Разработчики PHPMailer исправили критическую уязвимость, которая может быть использована злоумышленником для выполнения произвольного кода. Об этом в воскресенье сообщил исследователь.

В системах управления электроподстанциями обнаружены уязвимости

...
В системах управления электроподстанциями обнаружены уязвимости

Специалисты компании Positive Technologies Илья Карпов и Дмитрий Скляров выявили уязвимости в программном обеспечении Siemens SICAM PAS (Power Automation System), предназначенном для построения АСУ ТП в энергетике.

VMware исправила уязвимости в VDP и ESXi

...
VMware исправила уязвимости в VDP и ESXi

VMware выпустила патчи, которые исправляют важные и критические уязвимости, затрагивающие продукты vSphere Data Protection (VDP) и ESXi.

PT нашли опасную уязвимость в защите McAfee для банкоматов

...
PT нашли опасную уязвимость в защите McAfee для банкоматов

Компания Intel Security поблагодарила Максима Кожевникова, специалиста отдела анализа приложений компании Positive Technologies, за обнаружение опасной уязвимости в защитной системе Solidcore. Об этом говорится в бюллетене безопасности, который посвящен выпуску патча для данной уязвимости.

Эксперт нашел способ получить пароль FileVault на MacBook

...
Эксперт нашел способ получить пароль FileVault на MacBook

Apple недавно исправили уязвимость в операционной системе MacOS, которая может быть использована злоумышленником для получения пароля FileVault на системах MacBook, используя устройство за 300 $.

В Joomla 3.6.5 исправлены опасные уязвимости

...
В Joomla 3.6.5 исправлены опасные уязвимости

На этой неделе Joomla исправили уязвимость высокой степени опасности, которая позволяла злоумышленникам изменять учетные записи других пользователей, сбросив их имена и пароли.