Уязвимости программ - Все публикации

В приложении Verizon Messages была обнаружена брешь, приводящая к XSS

Олег Иванов 23 Мая 2017 - 09:06

...

В приложении Verizon Messages была обнаружена брешь, приводящая к XSS

Несколько месяцев назад Verizon Messages затронула уязвимость, которой было легко воспользоваться для запуска XSS-атак при помощи SMS-сообщений. Verizon Messages (Message+) представляет собой службу обмена текстовыми и мультимедийными сообщениями, которая позволяет пользователям беспрерывно отправлять и получать сообщения на нескольких типах устройств, включая мобильные и десктопные.

Разработчики устранили шесть уязвимостей с релизом WordPress 4.7.5

Олег Иванов 19 Мая 2017 - 16:01

...

Разработчики устранили шесть уязвимостей с релизом WordPress 4.7.5

Разработчики WordPress исправили шесть уязвимостей с выпуском версии 4.7.5. Эти бреши включат в себя XSS, CSRF и SSRF и затрагивают WordPress 4.7.4 и более ранние версии.

Ошибка Google Chrome приводит к компрометации учетных данных в Windows

Олег Иванов 18 Мая 2017 - 18:19

...

Ошибка Google Chrome приводит к компрометации учетных данных в Windows

Проблема, связанная с тем, как Google Chrome и Windows обрабатывает определенные типы файлов, может привести к компрометации учетных данных даже на современных системах, утверждает исследователь DefenseCode.

Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Олег Иванов 18 Мая 2017 - 16:58

...

Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Cisco выпустила обновления для своего программного обеспечения Prime Collaboration Provisioning и устранила критические и серьезные уязвимости, которые можно использовать удаленно, без проверки подлинности.

Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

Олег Иванов 18 Мая 2017 - 10:27

...

Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1

Выпущенное в среду обновление движка Joomla исправляет критическую уязвимость SQL-инъекций, которая может быть легко использована удаленным злоумышленником для получения конфиденциальных данных и взлома веб-сайтов.

Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

Олег Иванов 17 Мая 2017 - 17:05

...

Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue

Исследователи Proofpoint обнаружили еще одного вымогателя, использующего эксплойт EternalBlue. Несмотря на то, что WannaCry привлек всеобщее внимание из-за масштаба атаки, первым, кто использовал уязвимостью SMB-сервера на 445 TCP-порту, был майнер Adylkuzz.

Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Александр Панасенко 16 Мая 2017 - 15:40

...

Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Эксперт Positive Technologies Михаил Цветков проанализировал ранее неизвестную уязвимость в операционной системе Windows и уведомил Microsoft о наличии проблемы. Изначально ошибка позволяла злоумышленнику получить максимальные привилегии на рабочих станциях и серверах под управлением Windows 10, 8.1, 7, Server 2008, Server 2012, Server 2016.

Защита от вымогателя WannaCry – методы предотвращения заражения

Олег Иванов 16 Мая 2017 - 10:11

...

Защита от вымогателя WannaCry – методы предотвращения заражения

Вымогатель WannaCry стал необычайно популярен за последние несколько дней. Экспертов поразила скорость распространения этой вредоносной программы. Вымогатель атаковал самые крупные структуры по всему миру, такие как МВД России, китайские университеты, венгерские и испанские телекоммуникационные компании, а также больницы и клиники, управляемые британскими национальными службами здравоохранения. Его требования выкупа поддерживают более двух десятков языков.

Более 160 тысяч компонентов АСУ ТП доступны для атак из Интернета

Александр Панасенко 15 Мая 2017 - 16:08

...

Более 160 тысяч компонентов АСУ ТП доступны для атак из Интернета

В 2016 году в компонентах, применяемых для управления технологическими процессами на промышленных объектах, были обнаружены 115 уязвимостей. Используя общедоступные поисковые системы, потенциальные злоумышленники могут удаленно получить доступ к 162 039 компонентам АСУ ТП, в том числе к 4,5 тысячам устройств, обеспечивающих работу энергетических объектов.

HP удалила функционал кейлоггера из аудио драйверов

Олег Иванов 15 Мая 2017 - 14:04

...

HP удалила функционал кейлоггера из аудио драйверов

В пятницу HP сообщила пользователям, что обновила аудио драйверы для некоторых своих ноутбуков и планшетов, чтобы удалить функционал кейлоггера, обнаруженный исследователями безопасности.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.