Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

За 10 лет Google выплатила более $29 млн за информацию об уязвимостях

...
За 10 лет Google выплатила более $29 млн за информацию об уязвимостях

Представители Google заявили, что за последние десять лет корпорация выплатила более 29 миллионов долларов в качестве вознаграждения за информацию об уязвимостях. Напомним, что интернет-гигант платит за баги в Chrome, Abuse, Android и т. п.

KB5005394 — срочное внеплановое обновление Windows 10 устраняет баг печати

...
KB5005394 — срочное внеплановое обновление Windows 10 устраняет баг печати

Microsoft выпустила накопительное внеплановое обновление, которое должно избавить пользователей от известных проблем с печатью. Напомним, что ранее люди жаловались на некорректную работу принтеров и сканеров.

IDEMIA закрыла уязвимость, позволяющую проникнуть на охраняемый объект

...
IDEMIA закрыла уязвимость, позволяющую проникнуть на охраняемый объект

Французская компания IDEMIA, крупнейший производитель решений для биометрической аутентификации, обновила прошивку для ряда устройств, устранив три уязвимости. Проблемы безопасности обнаружили исследователи из Positive Technologies; одна из брешей оценена как критическая.

В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

...
В Android-версии Signal устранили баг, отправляющий случайные фото в чаты

Полгода назад в Android-версии Signal выявили неприятный баг, отправляющий случайные изображения контактам. Всё это происходило без ведома пользователя, который никак не мог влиять на странную функциональность. Теперь разработчики выпустили соответствующий патч.

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

...
Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple выкатила патчи для своих операционных систем iOS и macOS, в которых разработчики устранили уязвимость нулевого дня (0-day). По данным корпорации из Купертино, злоумышленники используют брешь в атаках на пользователей iPhone, iPad и Mac-компьютеров.

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

...
Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft рассказала, как бороться с вектором атаки, получившим имя PetitPotam. С помощью этого метода, использующего ретрансляцию NTLM (NTLM relay), злоумышленники могут захватить контроллер доменов и другие серверы Windows.

Разработчики Google опечатались и брикнули устройства на Chrome OS

...
Разработчики Google опечатались и брикнули устройства на Chrome OS

Google отчиталась в устранении серьезного бага операционной системы Chrome OS, из-за которого люди не могли пользоваться своими устройствами. Фактически версия ОС под номером 91.0.4472.165 просто превращала девайсы в кирпич.

Обновление софта Akamai привело к сбою в работе ряда сайтов

...
Обновление софта Akamai привело к сбою в работе ряда сайтов

Ряд сайтов резко вышел в офлайн после ошибки обновления софта в сети Akamai. Сообщения о сбоях, которые длились около часа, зафиксировал сервис Downdetector. Напомним, что всего несколько недель назад Akamai тоже была в центре сетевых сбоев.

В Weblogic Server пропатчены четыре критические уязвимости

...
В Weblogic Server пропатчены четыре критические уязвимости

Компания Oracle выпустила очередной набор патчей, суммарно закрыв 342 новых уязвимости в своих продуктах. В числе прочих обновления получили Java SE, MySQL, VirtualBox, Solaris и сервер приложений Weblogic.

За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

...
За два года Ростелеком-Солар выявила 115 уязвимостей в компонентах АСУ ТП

За два года сотрудничества с Банком данных угроз безопасности информации ФСТЭК России эксперты «Ростелеком-Солар» суммарно передали регулятору информацию о 120 уязвимостях программного обеспечения. Из них 115 были обнаружены в прошивках компонентов АСУ ТП зарубежного и отечественного производства.