Уязвимости программ - Все публикации

Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Екатерина Быстрова 06 Июня 2023 - 09:07

...

Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Компания Gigabyte выпустила обновление прошивки, которое должно устранить опасные уязвимости более чем в 270 материнских платах. Напомним, злоумышленники могут использовать эти баги для установки вредоносных программ.

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

Татьяна Никитина 05 Июня 2023 - 19:43

...

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В прошлом месяце ИБ-исследователь vdohney опубликовал PoC-эксплойт к найденной им опасной уязвимости в KeePass. Разработчики создали патч, который прошел тестирование и теперь доступен в составе обновления 2.54.

Запрет SELinux на загрузку модулей ядра можно обойти через init_module

Татьяна Никитина 05 Июня 2023 - 15:03

...

Запрет SELinux на загрузку модулей ядра можно обойти через init_module

Американец Шон Пеше (Sean Pesce) представил свой способ обхода SELinux, позволяющий выполнить любой код на уровне ядра. Опубликован PoC-код, с помощью которого можно отключить все ограничения на доступ, реализуемые через этого охранника.

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Татьяна Никитина 02 Июня 2023 - 18:56

...

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

В помощь потенциальным жертвам «Операции Триангуляция» специалисты «Лаборатории Касперского» разработали инструмент для проверки iOS-устройств на предмет компрометации. Утилита triangle_check доступна на GitHub.

Google утроила сумму вознаграждений за обход песочницы в Chrome

Екатерина Быстрова 02 Июня 2023 - 09:02

...

Google утроила сумму вознаграждений за обход песочницы в Chrome

Google решила увеличить сумму вознаграждения за уязвимости Chrome, которые можно использовать в связке для выхода за пределы песочницы. Корпорация утраивает выплату, но предложение ограничено по срокам — до 1 декабря 2023 года.

Целевые атаки на iOS-устройства затронули сотрудников Kaspersky

Екатерина Быстрова 01 Июня 2023 - 21:29

...

Целевые атаки на iOS-устройства затронули сотрудников Kaspersky

Исследователи из Kaspersky обнаружили новый тип вредоносной программы, нацеленной на iOS-устройства. Эта целевая киберкампания получила имя «Операция Триангуляция» (Operation Triangulation).

Вышел Google Chrome 114 с патчами для 18 уязвимостей

Екатерина Быстрова 01 Июня 2023 - 12:47

...

Вышел Google Chrome 114 с патчами для 18 уязвимостей

Google выпустила новый мажорный релиз Chrome под номером 114, устранив в общей сложности 18 уязвимостей. О 13 багах корпорация узнала благодаря сторонним исследователям в области кибербезопасности.

Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Татьяна Никитина 31 Мая 2023 - 17:45

...

Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Исследователи выявили в системах Gigabyte «поведение в стиле бэкдора», которое якобы позволяет UEFI-прошивке устройств сбрасывать в систему Windows исполняемый файл и извлекать обновления в небезопасном формате.

Microsoft указала на баг macOS, позволяющий установить неудаляемый вредонос

Екатерина Быстрова 31 Мая 2023 - 09:44

...

Microsoft указала на баг macOS, позволяющий установить неудаляемый вредонос

Apple не так давно устранила уязвимость в macOS, о которой стало известно благодаря Microsoft. Брешь позволяла обойти System Integrity Protection (защита целостности системы, SIP) и установить в систему «неудаляемую» вредоносную программу.

Участники Pwn2Own получили $105 тысяч за показ уязвимостей в Sonos One

Татьяна Никитина 30 Мая 2023 - 19:04

...

Участники Pwn2Own получили $105 тысяч за показ уязвимостей в Sonos One

На сайте Zero Day Initiative (проект компании Trend Micro) раскрыты детали взлома смарт-колонок Sonos One в ходе декабрьского конкурса Pwn2Own в Торонто. Показанные уязвимости давно устранены, поэтому публикация деталей уже мало кому навредит.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.