Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Solar appScreener 3.6 тестирует на уязвимости согласно требованиям ЦБ

Екатерина Быстрова 16 Июля 2020 - 19:02
...
Solar appScreener 3.6 тестирует на уязвимости согласно требованиям ЦБ

Компания «Ростелеком-Солар» объявляет о выходе новой версии анализатора защищенности приложений Solar appScreener 3.6. Система позволяет проводить тестирование программного обеспечения на уязвимости и НДВ для соответствия четвертому оценочному уровню доверия (ОУД4) согласно требованиям положений Банка России.

На GitHub выложили код эксплойта для критических дыр в софте SAP

Екатерина Быстрова 16 Июля 2020 - 18:05
...
На GitHub выложили код эксплойта для критических дыр в софте SAP

Спустя буквально пару дней после выпуска патча для критической уязвимости в NetWeaver Application Server (AS) от SAP в Сети появился код эксплойта. Конечно, это спровоцировало число сканирований с целью взлома уязвимых устройств.

Firefox на Android позволяет сайтам использовать камеру в фоновом режиме

Екатерина Быстрова 16 Июля 2020 - 16:10
...
Firefox на Android позволяет сайтам использовать камеру в фоновом режиме

Mozilla работает над патчем для бага в Android-версии Firefox, из-за которого камера смартфона остаётся активной даже после перевода браузера в фоновый режим, а также при заблокированном экране.

В июле Microsoft устранила 123 уязвимости, 18 из которых — критические

Екатерина Быстрова 15 Июля 2020 - 16:41
...
В июле Microsoft устранила 123 уязвимости, 18 из которых — критические

Поскольку вчера был второй вторник июля, Micirosoft по традиции выпустила ежемесячный набор обновлений. В общей сложности разработчики устранили 123 уязвимости, 18 из которых получили статус критических, а 105 — опасных.

Microsoft устранила баг повышения прав в стеке обслуживания Windows 10

Екатерина Быстрова 15 Июля 2020 - 13:34
...
Microsoft устранила баг повышения прав в стеке обслуживания Windows 10

Microsoft выпустила важные обновления для стека обслуживания (servicing stack) в Windows 10. Этот компонент отвечает за установку апдейтов операционной системы. Доработки стека повышают надёжность процесса обновления и устраняют опасную уязвимость.

Microsoft устранила баг отказа LSASS и внезапной перезагрузки Windows 10

Олег Иванов 15 Июля 2020 - 10:05
...
Microsoft устранила баг отказа LSASS и внезапной перезагрузки Windows 10

Microsoft наконец устранила проблему с отказом LSASS, критического компонента операционной системы Windows. Этот баг приводил к вынужденной перезагрузке ОС, поскольку системный файл lsass.exe не мог нормально работать после обновления отдельных версий Windows 10.

Критическую червеобразную брешь в Windows Server не замечали 17 лет

Олег Иванов 15 Июля 2020 - 09:15
...
Критическую червеобразную брешь в Windows Server не замечали 17 лет

На критическую уязвимость в Windows Server, позволяющую получить права администратора домена и скомпрометировать корпоративную инфраструктуру, 17 лет никто не обращал внимания. К счастью, с июльским набором патчей Microsoft устранила баг.

Критический баг в софте SAP позволяет захватить корпоративные серверы

Екатерина Быстрова 14 Июля 2020 - 13:16
...
Критический баг в софте SAP позволяет захватить корпоративные серверы

Разработчики SAP устранили критическую уязвимость в компоненте LM Configuration Wizard Java-платформы NetWeaver Application Server (AS). С помощью этого бага не прошедшие аутентификацию злоумышленники могли получить контроль над приложениями SAP.

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

Олег Иванов 13 Июля 2020 - 10:01
...
Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

На прошлой неделе в Сети появилась информация о 0-day уязвимости в клиенте Zoom для операционной системы Windows 7. К чести разработчиков стоит отметить, что они довольно оперативно выпустили патч.

Большинство популярных домашних роутеров содержат критические уязвимости

Олег Иванов 13 Июля 2020 - 08:15
...
Большинство популярных домашних роутеров содержат критические уязвимости

Домашние маршрутизаторы, выпускаемые Netgear, Linksys, D-Link и другими популярными компаниями, содержат серьёзные уязвимости, которые не устранят даже обновления прошивки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.