Уязвимости программ - Все публикации

Вредонос PhantomDL приписывают группе PhantomCore

Вероника Дубровская 13 Мая 2024 - 21:44

...

Вредонос PhantomDL приписывают группе PhantomCore

В марте этого года специалисты F.A.C.C.T. Threat Intelligence обнаружили ранее неизвестный вредоносный загрузчик PhantomDL (PhantomGoDownloader). После проведенного анализа был выявлен ряд связей, указывающих на причастность группы PhantomCore к данному вредоносу.

Pathfinder: новый вектор атаки на CPU Intel сливает ключи шифрования

Екатерина Быстрова 13 Мая 2024 - 16:30

...

Pathfinder: новый вектор атаки на CPU Intel сливает ключи шифрования

Исследователи показали два новых вектора кибератаки на высокопроизводительные процессоры Intel, объединённых под именем Pathfinder. С помощью Pathfinder условные злоумышленники смогут восстановить ключ шифрования Advanced Encryption Standard (AES).

В Google Chrome закрыли вторую эксплуатируемую уязвимость с начала года

Екатерина Быстрова 13 Мая 2024 - 11:59

...

В Google Chrome закрыли вторую эксплуатируемую уязвимость с начала года

В конце прошлой недели Google выпустила обновление Chrome, устраняющее очередную уязвимость нулевого дня (0-day). По словам корпорации, брешь используется в реальных кибератаках.

Google закрыла в Android 14 критическую уязвимость повышения прав

Екатерина Быстрова 08 Мая 2024 - 17:08

...

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самыми трендовыми уязвимостями в апреле стали дыры в PAN-OS и Windows

Екатерина Быстрова 08 Мая 2024 - 10:29

...

Самыми трендовыми уязвимостями в апреле стали дыры в PAN-OS и Windows

В Positive Technologies изучили статистику эксплуатации софтовых уязвимостей за апрель 2024 года. В список трендовых попали бреши в продуктах Microsoft и сетевых устройствах Palo Alto Networks.

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Екатерина Быстрова 08 Мая 2024 - 09:06

...

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Киберпреступные группировки, работающие по крупным целям, в начале 2024 года использовали уязвимости в софте для удалённого доступа и популярном архиваторе WinRAR.

Уязвимости Linux стали в два раза чаще фигурировать в кибератаках

Екатерина Быстрова 07 Мая 2024 - 21:00

...

Уязвимости Linux стали в два раза чаще фигурировать в кибератаках

Как подсчитали специалисты «Лаборатории Касперского», число попыток эксплуатации уязвимостей в Linux выросло на 130% в сравнении с аналогичным периодом 2023 года.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Екатерина Быстрова 07 Мая 2024 - 08:56

...

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

Екатерина Быстрова 06 Мая 2024 - 15:23

...

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

Баг Android сливает DNS-запросы при блокировке соединений в обход VPN

Екатерина Быстрова 06 Мая 2024 - 08:54

...

Баг Android сливает DNS-запросы при блокировке соединений в обход VPN

Один из пользователей Mullvad VPN заметил интересную особенность: смартфоны на Android сливают DNS-запросы в момент переключения серверов. Причем это происходит даже при включенной функции «Always-on VPN» с опцией блокировки соединений без VPN.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.