Уязвимости программ - Все публикации

Уязвимости Linux стали в два раза чаще фигурировать в кибератаках

Екатерина Быстрова 07 Мая 2024 - 21:00

...

Уязвимости Linux стали в два раза чаще фигурировать в кибератаках

Как подсчитали специалисты «Лаборатории Касперского», число попыток эксплуатации уязвимостей в Linux выросло на 130% в сравнении с аналогичным периодом 2023 года.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Екатерина Быстрова 07 Мая 2024 - 08:56

...

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

Екатерина Быстрова 06 Мая 2024 - 15:23

...

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

Баг Android сливает DNS-запросы при блокировке соединений в обход VPN

Екатерина Быстрова 06 Мая 2024 - 08:54

...

Баг Android сливает DNS-запросы при блокировке соединений в обход VPN

Один из пользователей Mullvad VPN заметил интересную особенность: смартфоны на Android сливают DNS-запросы в момент переключения серверов. Причем это происходит даже при включенной функции «Always-on VPN» с опцией блокировки соединений без VPN.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Екатерина Быстрова 02 Мая 2024 - 20:29

...

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

Вероника Дубровская 02 Мая 2024 - 17:09

...

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

За обнаружение уязвимостей удаленного выполнения кода в определенных приложениях для Android компания Google готова выплатить специалистам до 450 тысяч долларов. Это в десять раз больше, чем было раньше.

Особенность языка R позволяет выполнять код с помощью RDS и RDX-файлов

Вероника Дубровская 02 Мая 2024 - 15:54

...

Особенность языка R позволяет выполнять код с помощью RDS и RDX-файлов

Новая брешь обнаружена в софте, написанном на языке программирования R, которая позволяет выполнить произвольный код при десериализации специально созданных файлов RDS и RDX.

Flipper Zero использует уязвимость для открытия электронного сейфа

Вероника Дубровская 27 Апреля 2024 - 18:12

...

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Почему киберпреступники используют одни языки программирования чаще, чем другие

Камиль Камалетдинов 27 Апреля 2024 - 10:29

...

Почему киберпреступники используют одни языки программирования чаще, чем другие

Языки программирования являются важным инструментом кибератак. Расскажем, чем привлекательны для киберпреступников PowerShell, Bash и JavaScript, в чём заключается секрет популярности C / C++ и как не стать жертвой вредоносных приложений на Python.

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Вероника Дубровская 26 Апреля 2024 - 17:40

...

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.