Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

Adobe исправили критические уязвимости в Flash Player и PDF Apps

...
Adobe исправили критические уязвимости в Flash Player и PDF Apps

Adobe выпустили обновления безопасности, в которых закрываются десятки уязвимостей в продуктах Acrobat, Reader, Flash Player и Creative Cloud Desktop. В версиях Flash Player под Windows, Mac, Linux и Chrome OS были найдены десятки критических уязвимостей, включающих уязвимости обхода безопасности и различные проблемы с памятью, которые могут привести к выполнению произвольного кода.

VMware исправили уязвимость в Horizon View

...
VMware исправили уязвимость в Horizon View

VMware выпустили обновление для Horizon View под Windows. Оно устраняет серьезную брешь в безопасности, которая может привести к раскрытию информации.

Google исправили 78 уязвимостей в Android

...
Google исправили 78 уязвимостей в Android

На этой неделе Google выпустили еще один набор ежемесячных обновлений для мобильной операционной системы Android. На этот раз эти патчи исправляют не менее 78 уязвимостей.

Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

...
Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

Выпущенное на прошлой неделе обновление библиотеки OpenJPEG устраняет несколько уязвимостей. Среди них есть брешь, позволяющая выполнить произвольный код, используя специально созданные файлы-изображения.

Cisco забыли удалить отладочный интерфейс из программного обеспечения

...
Cisco забыли удалить отладочный интерфейс из программного обеспечения

Cisco непреднамеренно оставила критическую уязвимость в своих устройствах безопасности, забыв удалить внутренний интерфейс для тестирования из версий программного обеспечения, предоставляемых клиентам.

Патчи OpenSSL устранили одни уязвимости и привнесли новые

...
Патчи OpenSSL устранили одни уязвимости и привнесли новые

22 сентября 2016 года разработчики OpenSSL Project представили ранее анонсированныйпакет исправлений для ряда уязвимостей. К сожалению, разработчики допустили досадный промах, и патч для уязвимости CVE-2016-6307 породил новую проблему, которая получила идентификатор CVE-2016-6309.

Apple подтверждает проблему безопасности резервных копий iOS 10

...
Apple подтверждает проблему безопасности резервных копий iOS 10

Apple недавно признали проблему защищенности шифрования при резервном копировании iOS 10, позволяющую проводить атаку брутфорс (Brute Force Attack), подбирая 6 000 000 паролей в секунду.

Google выпускает новые инструменты для предотвращения XSS-атак

...
Google выпускает новые инструменты для предотвращения XSS-атак

Google выпустили новые инструменты и документацию к ним, чтобы помочь разработчикам снизить риск атак XSS с помощью стандарта Content Security Policy (CSP).

Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

...
Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Исследователи Ив-Ноэль Вевелер (Yves-Noel Weweler), Ральф Спеннеберг (Ralf Spenneberg) и Хендрик Швартке (Hendrik Schwartke) обнаружили интересную проблему в МФУ WorkForce компании Epson.

40% организаций хранят пароли администратора в файлах Word

...
40% организаций хранят пароли администратора в файлах Word

Специалисты компании CyberArk провели интересное исследование. При поддержке аналитической компании Vanson Bourne эксперты пообщались со специалистами по информационной безопасности из 750 IT-компаний в разных странах мира.