Специалист Google Project Zero обнаружил три уязвимости в Apache Web Server
Разработчики Apache Foundation исправили три опасные уязвимости в составе веб-сервера Apache. Уязвимости были обнаружены экспертом Google Project Zer...
Читайте полный текст на сайте xakep.ru
Google Project Zero раскрыла информацию о неисправленной уязвимости в Windows В мае этого года исследователи Trend Micro Zero Day Initiative (ZDI) опубликовали информацию сразу о пяти уязвимостях в операционной системе Windows,...
Google Project Zero раскрыла информацию об уязвимости нулевого дня в Windows Команда Google Project Zero обнаружила уязвимость нулевого дня в Windows, которая затрагивает версии системы от Windows 7 до Windows 10 версии 1903. ...
Как продавать в интернете без магазина? В настоящее время половина пользователей Интернета совершает покупки в Интернете. С каждым годом покупателей в этом канале становится все больше, и, ...
Обновление X.Org Server 1.20.11 с устранением уязвимости Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-...
Microsoft предупреждает о критической уязвимости в Windows DNS Server Корпорация Microsoft рассказала о 17-летней критической уязвимости в Windows DNS Server. Она позволяет злоумышленникам создавать специальные вредонос...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
Китайские хакеры использовали уязвимости Microsoft Exchange Server Китайские хакеры, финансируемые государством, атаковали локальные серверы Microsoft Exchange, используя эксплойты нулевого дня, что позволило им полу...
Разработка информационной системы управления проектами в АНО «РСИ» на базе Microsoft Project Server Компания Cоnteq разработала информационную систему планирования и мониторинга реализации проектов для компании......
Около 40 российских компаний атакованы через уязвимости Microsoft Exchange Server Около 40 компаний в России атакованы через уязвимости Microsoft Exchange Server, рассказали “Ъ” в «Лаборатории Касперского». Компания фиксирует рост ...
VMware исправила опасные уязвимости в vCenter Server, найденные Positive Technologies RCE-уязвимость может позволить злоумышленнику выполнить произвольные команды на сервере, скомпрометировав vCenter Server, и получить доступ к конфиде...
Microsoft Defender теперь автоматически защищает от уязвимости нулевого дня в Exchange Server Разработчики из Microsoft продолжают прилагать усилия для устранения недавно обнаруженных уязвимостей в Exchange Server, которые используются злоумыш...
Apache выпустила уже третий патч для закрытия уязвимости в библиотеке Log4j — второй снова не справился Apache опубликовала версию 2.17.0 библиотеки Log4j, поскольку было обнаружено, что в предыдущей версии данный компонент так и не был полностью избавл...
«Доктор Веб» обнаружил уязвимости в детских смарт-часах Родители всегда стремятся позаботиться о своих детях. Благодаря развитию технологий все чаще в этом им помогают различные компактные носимые устройст...
Специалист обнаружил деталь, которая пробила кабину пилотов MH17 изнутри Специалист проводит исследование в рамках дела о крушении MH17 и находит новые детали, которые указывают на причину катастрофы. Один из элементов в м...
Исследователь обнаружил критические уязвимости и в Slack и получил за это 1750 долларов Специалист Evolution Gaming рассказал, как в начале 2020 года он нашел ряд критических багов в Slack, которые позволяли без особого труда добиться вы...
Специалист ESET Джейк Мур предупредил владельцев секс-игрушек об их уязвимости для хакеров Исследование показало, что управляемые электронные интимные игрушки могут быть опасными для человека. Они не защищены и хакеры могут их запросто взло...
Специалист Google нашел в iOS новую защитную систему BlastDoor Эксперт Google Project Zero обнаружил, что с релизом iOS 14 в операционной системе Apple появилась новая песочница BlastDoor, предназначенная для обр...
Специалист Google по «многообразию» уволен после поста о евреях Компания Google сообщила, что Камау Бобб снят с должности руководителя еë отдела стратегии и исследований в области многообразия из-за поста в соцсет...
Инженеры Google исправили еще две 0-day уязвимости в Chrome Специалисты Google продолжают исправлять критические уязвимости в своем браузере. На этот раз, с релизом Chrome 86.0.4240.198, патчи получили две нов...
Project Starline: Новое слово в видеозвонках от Google Вчера, в конце ключевого доклада на Google I/O 2021, Сундар Пичаи рассказал о новом проекте компании, который называется Project Starline. Это своеоб...
Роскомнадзор вновь обнаружил, что Google не удаляет из поиска запрещенный контент Роскомнадзор снова возбудил административное производство в отношении компании Google. Дело в том, что регулятора не устраивает то, как Goolge фильтр...
Эксперт обнаружил номера телефонов пользователей WhatsApp в поиске Google Специалист по информационной безопасности Атул Джейрем обнаружил телефонные номера пользователей WhatsApp в открытом доступе в поиске Google....
The Information: из Apple ушел специалист по поисковикам, создававший конкурента Google Американская компания Apple продолжает разработку поисковика, который бы смог стать конкурентом подобного инструмента от Google, несмотря на уход спе...
Специалист Google нашел опасную уязвимость в операционной системе iPhone Сотрудник киберподразделения Google Иэн Бир сообщил об обнаружении в смартфонах iPhone на базе iOS достаточно серьезной уязвимости.Речь идет об уязви...
Google выпустила срочное исправление для 0-day уязвимости в Chrome Разработчики Google выпустили Chrome версии 98.0.4758.102 (для Windows, Mac и Linux), в которой устранили уязвимость нулевого дня, уже использовавшую...
Вышел патч для еще одной 0-day уязвимости в Google Chrome Разработчики Google выпустили Chrome 90.0.4430.85, устранив уязвимость нулевого дня, которую уже активно использовали хакеры....
Google предлагает до 91 000 долларов за уязвимости в ядре Linux Компания Google почти в два раза увеличила вознаграждения за уязвимости в ядре Linux, Kubernetes, Google Kubernetes Engine (GKE) и kCTF. Размер возна...
Оценка оперативности устранения уязвимостей, обнаруженных Google Project Zero Исследователи из команды Google Project Zero обобщили данные о времени реакции производителей на выявления новых уязвимостей в их продуктах. В соотве...
Специалисты Google Project Zero обнаружили 0-day уязвимость в ядре Windows Специалисты Google Project Zero рассказали о проблеме нулевого дня в ядре Windows. Сообщается, что данный баг может использоваться для повышения прив...
Google продолжит развивать мобильный «радар» Project Soli Ещё в 2015-м Google запустила амбициозный проект жестового управления Project Soli, получивший дальнейшее развитие в виде функции Motion Sense в смар...
Резидент «Сколково» обнаружил критическую уязвимость в Android 11 и получил благодарность от Google Она позволяла реализовать подмену любого приложения на устройстве пользователя без прав администратора и специальных разрешений....
Google: хакеры использовали 0-day уязвимости для атак на цели в Армении Специалисты Google опубликовали технические подробности о четырех уязвимостях нулевого дня, которые использовались в этом году для таргетированных ха...
Google Project Zero предупреждает, что свежий патч для Windows LSASS неэффективен Специалисты Google Project Zero пишут, что один из патчей Microsoft, выпущенный ранее на этой неделе, оказался неэффективен. Проблема эскалации приви...
Google выпустила экстренный патч для устранения серьезной уязвимости в Chrome Американская корпорация Google сообщила о выходе нового патча, призванного закрыть серьезную уязвимость в браузере Google Chrome. В компании рекоменд...
Уязвимости в мессенджерах Signal, Google Duo, Facebook Messenge позволяли шпионить за пользователями Специалистка Google Project Zero Натали Сильванович (Natalie Silvanovich) обнаружила ряд серьезных проблем в приложениях Signal, Google Duo, Facebook...
Google показала Project Starline – систему объемной видеосвязи с экраном светового поля Во время конференции Google I/O 2021 представители поискового гиганта рассказали о новом проекте видео чата. В рамках Project Starline компания стрем...
Команда Google Project Zero изменила сроки публичного раскрытия данных о найденных уязвимостях Участники проекта Google Project Zero, работающие в сфере информационной безопасности, объявили об изменении сроков публичной публикации данных о най...
Шрифты оказались заразными: три уязвимости нулевого дня в Google Chrome обнаружились в Apple iOS и macOS Исследователи компании Google сообщили об обнаружении уязвимостей нулевого дня в операционных системах Apple. Найденные уязвимости имеют тот же харак...
Google запустила сайт Leaky.Page, который продемонстрирует опасность уязвимости Spectre Об уязвимости Spectre, обнаруженной в 2018 году, многие уже успели забыть. Тем не менее, она по-прежнему представляет угрозу. Google запустила экспер...
Google сворачивает разработку гарнитуры дополненной реальности Project Iris и сокращает персонал в Waze В начале прошлого года сообщалось, что Google работает над созданием гарнитуры дополненной реальности Project Iris. Она должна была составить конкуре...
Apple объяснила проблемы запуска Project xCloud и Google Stadia на iOS — сервисы нарушают правила App Store Apple прокомментировала дискуссию вокруг запуска сервисов потоковой передачи видеоигр Project xCloud и Google Stadia на iOS. Оба продукта не соответс...
Найти технологию и сделать её полезной: как устроена лаборатория Google ATAP, создавшая радар Soli и телефон Project Ara Проекту ATAP уже семь лет, а его главная задача — разрабатывать технологии и устройства, которые будут так же полезны пользователям, как и сервисы ко...
Google зупиняє розробку гарнітури доповненої реальності Project Iris та скорочує персонал навігаційного сервісу Waze У лютому цього року Google, Samsung та Qualcomm зробили заяву про те, що вони співпрацюють над новою платформою змішаної реальності....
Анонсированы портативные консоли Project Valhalla и Project Valhalla Pro К запуску готовятся новые портативные консоли под названием Project Valhalla и Project Valhalla Pro, основанные на чипе Snapdragon.В данный момент из...
Релиз http-сервера Apache 2.4.48 Опубликован релиз HTTP-сервера Apache 2.4.48 (выпуск 2.4.47 был пропущен), в котором представлено 39 изменений и устранено 8 уязвимостей....
Критический баг устранен в Apache OFBiz Разработчики Apache Software Foundation устранили уязвимость в Apache OFBiz, которая могла позволить неаутентифицированному злоумышленнику удаленно з...
Доступна СУБД Apache Cassandra 4.0 Организация Apache Software Foundation представила релиз распределённой СУБД Apache Cassandra 4.0, относящейся к классу noSQL-систем и рассчитанной н...
Выпуск облачной платформы Apache CloudStack 4.15 Состоялся релиз облачной платформы Apache CloudStack 4.15, позволяющей автоматизировать развертывание, настройку и поддержание приватной, гибридной и...
Выпуск сервера web-конференций Apache OpenMeetings 6.0 Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.0, позволяющего организовать проведение аудио...
Grafana меняет лицензию с Apache 2.0 на AGPLv3 Разработчики платформы визуализации данных Grafana, объявили о переходе на лицензию AGPLv3, вместо ранее применяемой лицензии Apache 2.0. Аналогичное...
Выпуск сервера web-конференций Apache OpenMeetings 5.0 Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 5.0, позволяющего организовать проведение аудио...
США передадут Польше боевые вертолеты Apache Вашингтон предоставит Варшаве боевые вертолеты Apache, которые разместят на востоке республики. Об этом сегодня, 5 мая, сообщил польский вице-премьер...
Выпуск сервера web-конференций Apache OpenMeetings 6.1 Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.1, позволяющего организовать проведение аудио...
Доступен X.Org Server 21.1 Спустя три с половиной года после прошлого значительного выпуска сформирован релиз X.Org Server 21.1. Начиная с представленной ветки введена в строй ...
Выпуск интегрированной среды разработки Apache NetBeans 12.1 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.1, которая предоставляет поддержку языков прог...
Выпуск интегрированной среды разработки Apache NetBeans 12.2 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.2, которая предоставляет поддержку языков прог...
Выпуск интегрированной среды разработки Apache NetBeans 18 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 18, которая предоставляет поддержку языков програ...
Apache OpenOffice преодолел отметку в 333 миллионов загрузок Разработчики офисного пакета Apache OpenOffice сообщили о преодолении проектом рубежа в 333 млн загрузок (по статистике SourceForge - 352 млн), совер...
Релиз http-сервера Apache 2.4.46 с устранением уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.46 (выпуски 2.4.44 и 2.4.45 были пропущены), в котором представлено 17 изменений и устранено 3 уязвимости....
Выпуск интегрированной среды разработки Apache NetBeans 14 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 14, которая предоставляет поддержку языков програ...
Фонд Apache опубликовал отчёт за 2021 финансовый год Фонд Apache представил отчёт за 2021 финансовый год (c 1 мая 2020 по 30 апреля 2021 года). Объём активов за отчётный период составил 4 млн долларов, ...
Выпуск системы управления версиями Apache Subversion 1.14.0 Организация Apache Software Foundation опубликовала релиз системы управления версиями Subversion 1.14.0, который отнесён к выпускам с длительным срок...
Выпуск интегрированной среды разработки Apache NetBeans 12.5 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.5, которая предоставляет поддержку языков прог...
Фонд Apache опубликовал отчёт за 2020 финансовый год Фонд Apache представил отчёт за 2020 финансовый год (c 1 мая 2019 по 30 апреля 2020 года). Объём активов за отчётный период составил 3.5 млн долларов...
Выпуск интегрированной среды разработки Apache NetBeans 15 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 15, которая предоставляет поддержку языков програ...
Доступен Apache OpenMeetings 6.2, сервер для проведения web-конференций Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.2, позволяющего организовать проведение аудио...
Объединение индейцев добивается переименования проектов Apache Некоммерческая организация Natives in Tech, занимающаяся развитием технологической экосистемы для коренных народов, призвала сообщество Apache Softwa...
Выпуск интегрированной среды разработки Apache NetBeans 12.3 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.3, которая предоставляет поддержку языков прог...
Выпуск интегрированной среды разработки Apache NetBeans 12.4 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.4, которая предоставляет поддержку языков прог...
Релиз http-сервера Apache 2.4.55 с устранением уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.55, в котором представлено 18 изменений и устранено 3 уязвимости....
HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT Для подписчиковСегодня я для тебя разберу сложную машину Breadcrumbs площадки Hack The Box. На ее примере мы проэксплуатируем LFI, чтобы прочесть исх...
Выпуск интегрированной среды разработки Apache NetBeans 19 Состоялся выпуск интегрированной среды разработки Apache NetBeans 19, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, ...
Apache Cassandra заменит СУБД Oracle в системах ДБО Компания R-Style Softlab объявляет о переходе к использованию открытой платформы Apache Cassandra в качестве замены реляционной СУБД Oracle для высок...
Выпуск интегрированной среды разработки Apache NetBeans 12.0 Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.0. Это шестой релиз, подготовленный Фондом Apa...
Что такое Server-Driven UI Server-Driven UI - это когда сервер с помощью API сообщает приложению, какие компоненты отображать и с каким содержимым....
Современный Apache: первый вертолет с боевым лазером на борту В 2017 году армия США и компания Raytheon оснастили вертолет Apache высокоэнергетическим лазером и успешно провели его испытания, поразив все главные...
В Британии вертолёт AH-64 Apache открыл огонь по своим солдатам Стоящий на вооружении британской армии вертолёт AH-64 Apache открыл огонь по группе своих военнослужащих. Как сообщает портал actualnews.org, инциден...
В Apache исправлена уязвимость нулевого дня, уже взятая на вооружение хакерами Разработчики Apache Software Foundation выпустили патч для устранения опасной уязвимости в своем HTTP веб-сервере. Проблема уже активно применяется х...
Релиз http-сервера Apache 2.4.53 с устранением опасных уязвимостей Опубликован релиз HTTP-сервера Apache 2.4.53, в котором представлено 14 изменений и устранено 4 уязвимости....
Релиз платформы для распределённой обработки данных Apache Hadoop 3.3 После полутора лет разработки организация Apache Software Foundation опубликовала релиз Apache Hadoop 3.3.0, свободной платформы для организации расп...
Свежую уязвимость в Apache Commons Text уже атакуют хакеры По данным компании Defiant, занимающейся безопасностью WordPress, уже замечены попытки эксплуатации новой уязвимости в Apache Commons Text (CVE-2022-...
Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression L...
Выпуск PowerDNS Authoritative Server 4.6 Увидел свет релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.6, предназначенного для организации отдачи DNS-зон. По да...
Выпуск PowerDNS Authoritative Server 4.5 Увидел свет релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.5, предназначенного для организации отдачи DNS-зон. По да...
Обновление X.Org Server 21.1.4 с устранением уязвимостей Доступен корректирующий выпуск X.Org Server 21.1.4, в котором устранены две уязвимости в обработчиках расширения Xkb, позволяющие поднять свои привил...
Выпуск PowerDNS Authoritative Server 4.4 Состоялся релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.4, предназначенного для организации отдачи DNS-зон. По данн...
Выпуск PowerDNS Authoritative Server 4.7 Опубликован релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.7, предназначенного для организации отдачи DNS-зон. По да...
Катастрофическая уязвимость в Apache Log4j, затрагивающая многие Java-проекты В Apache Log4j, популярном фреймворке для организации ведения логов в Java-приложениях, выявлена критическая уязвимость, позволяющая выполнить произв...
Лидер Apache PLC4X перешёл на модель платного развития функциональности Кристофер Дуц (Christofer Dutz), создатель и основной разработчик набора свободных библиотек для промышленной автоматизации Apache PLC4X, занимающий ...
Критическая уязвимость в Apache Log4j 2, затрагивающая многие Java-проекты В Apache Log4j 2, популярном фреймворке для организации ведения логов в Java-приложениях, выявлена критическая уязвимость, позволяющая выполнить прои...
Американские вертолёты Apache вооружат израильскими ракетами Spike NLOS В арсенал американских ударных вертолетов Boeing AH-64 Apache будут включены израильские управляемые ракеты Spike Non-Line-Of-Sight (NLOS), сообщает ...
«ТехАудит» анонсировал инициативу по миграции коммерческих BI-решений на Apache Superset Программа «Быстрый старт с Superset» позволит быстро начать пилотный проект по внедрению аналитической платформы Superset и резервированию существующ...
В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control Apache Software Foundation выпустила патчи для устранения трех серьезных проблем, затрагивающих продукты MINA, HugeGraph-Server и Traffic Control. Уя...
Бангладеш хочет закупиться российскими Ми-28НЭ вместо американских Apache Покупка российских ударных вертолетов может обойтись Бангладеш в 478 миллионов долларов. Изначально ВВС страны планировали закупиться Boeing AH-64E A...
Представлен дистрибутив Proxmox Backup Server 1.0 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, представила первый выпуск дистрибутива Proxmox ...
Выпуск дистрибутива Proxmox Backup Server 1.1 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, представила выпуск дистрибутива Proxmox Backup ...
Доступен серверный Linux-дистрибутив SME Server 10.0 Представлен релиз серверного Linux-дистрибутива SME Server 10.0, построенного на основе пакетной базы CentOS и предназначенного для использования в с...
67% публичных серверов Apache Superset используют ключ доступа из примера настроек Исследователи из компании Horizon3 обратили внимание на проблемы с безопасностью в большинстве установок платформы анализа и визуализации данных Apac...
Для http-сервера Apache будет подготовлен TLS-модуль, написанный на языке Rust Организация ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию т...
Уязвимость в Apache Airflow, допускающая использование одного сеанса на разных серверах Во входящем в состав платформы Apache Airflow web-сервере выявлена уязвимость (CVE-2020-17526), вызванная некорректной проверкой сеансов в конфигурац...
Русская РЭБ сожгла авионику боевого вертолёта США? СМИ сообщили об аварии Apache в Сирии Неизвестная система РЭБ сожгла систему американского вертолёта Apache? Главный "подозреваемый" - российский комплекс "Красуха". ......
Уязвимость в http-сервере Apache 2.4.49, позволяющая получить файлы вне корня сайта В экстренном порядке сформировано обновление http-сервера Apache 2.4.50, в котором устранена уже активно эксплуатируемая 0-day уязвимость (CVE-2021-4...