Уязвимости программ - Новости и обновления

Уязвимости программ

Новости

Новый баг утечки памяти в процессорах Intel, однако переживать не стоит

Очередная уязвимость, приводящая к утечке данных из внутренней памяти, угрожает процессорам Intel. Проблему назвали «Snoop-assisted L1 Data Sampling», коротко — «Snoop», её обнаружил разработчик из Amazon Web Services (AWS).

17.03.2020
Патч Windows 10 для уязвимости в SMBv3 выдаёт ошибки при инсталляции

Согласно сообщениям пользователей, обновление безопасности для Windows 10 под номером KB4551762 не может установиться в систему, выдавая ошибки 0x800f081f, 0x80004005, 0x80073701, 0x800f0988, 0x80071160 и 0x80240016.

17.03.2020
Баг Tor допускает JavaScript даже при самых безопасных настройках

Представители Tor Project предупредили пользователей о серьёзном баге, из-за которого браузер Tor может выполнять JavaScript-код на веб-страницах, даже если пользователь специально заблокировал эту возможность.

16.03.2020
48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

Исследователи из компании Kryptos Logic, занимающейся кибербезопасностью, провели сканирование Сети, в процессе которого вычислили приблизительное количество хостов на Windows 10, затронутых уязвимостью CVE-2020-0796. Напомним, что данная брешь была найдена в протоколе Microsoft Server Message Block 3.1.1 (SMBv3).

13.03.2020
Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

13.03.2020