В коде MyBB обнаружили критические уязвимости
Независимые ИБ-исследователи выявили критические уязвимости в коде форумного движка MyBB (MyBulletinBoard). Объединение этих проблем могло привести к...
Читайте полный текст на сайте xakep.ru
В Magento исправили критические уязвимости Компания Adobe выпустила большое обновление безопасности, которое устраняет критические уязвимости в платформе электронной коммерции Magento, а также...
В VPN-роутерах Cisco исправлены критические уязвимости Разработчики Cisco устранили критические уязвимости, затрагивающие VPN-маршрутизаторы для малого бизнеса и позволяющие удаленным неаутентифицированны...
Как продавать в интернете без магазина? В настоящее время половина пользователей Интернета совершает покупки в Интернете. С каждым годом покупателей в этом канале становится все больше, и, ...
В процессорах Intel найдены две критические уязвимости Эксперты по кибербезопасности установили, что хакеры могут перехватить контроль над процессором и всей системой...
Zyxel патчит критические уязвимости в своих брандмауэрах и VPN Разработчики Zyxel предупредили клиентов о двух критических уязвимостях в нескольких брандмауэрах и VPN. Злоумышленники могут использовать эти баги б...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
В MOVEit Transfer нашли новые критические уязвимости На прошлой неделе стало известно, что в ходе аудита в решении для управления передачей файлов MOVEit Transfer были обнаружены новые критические баги....
Обнаружены критические уязвимости в распределении квантовых ключей Группа под руководством академика Го Гуангцаня из Университета науки и технологий Китая Китайской академии наук добилась прогресса в практической без...
Черный код: в процессорах Intel нашли две критические уязвимости В процессорах Intel обнаружили две новые уязвимости, рассказали «Известиям» специалисты по информационной безопасности. Речь о недокументированных пр...
В оборудовании Schneider Electric исправлены критические уязвимости Специалисты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар» обнаружили ряд уязвимостей в промышленном оборудовании компании Schnei...
Adobe устранила критические уязвимости во Flash и Framemaker Не только Microsoft выпускает обновления для своих продуктов во второй вторник месяца. Разработчики Adobe тоже исправили ряд серьезных проблем в сост...
Atlassian исправляет критические уязвимости в Bitbucket и Crowd Разработчики Atlassian устранили критические уязвимости в Crowd Server и Data Center, а также в Bitbucket Server и Data Center. По оценкам компании, ...
«Ростелеком» нашел критические уязвимости в оборудовании Schneider Electric Специалисты «Ростелеком-Солар» (структура «Ростелекома») обнаружили уязвимости, в том числе критические, в промышленном оборудовании компании Schneid...
Критические уязвимости в Netatalk, приводящие к удалённому выполнению кода В Netatalk, сервере с реализацией сетевых протоколов AppleTalk и Apple Filing Protocol (AFP), выявлено шесть удалённо эксплуатируемых уязвимостей, по...
«Ростелеком-Солар»: около 70% веб-приложений содержат критические уязвимости Около 70% исследованных экспертами компании «Ростелеком-Солар» приложений содержат критические уязвимости, которые позволяют киберпреступникам получи...
Анализ 4 000 000 Docker-образов показал, что половина из них содержит критические уязвимости Исследователи изучили 4 000 000 общедоступных образов Docker, размещенных на Docker Hub, и обнаружили, что более половины из них имеют критические уя...
Исследователь обнаружил критические уязвимости и в Slack и получил за это 1750 долларов Специалист Evolution Gaming рассказал, как в начале 2020 года он нашел ряд критических багов в Slack, которые позволяли без особого труда добиться вы...
Эксперты «Ростелеком-Солар» предупреждают: около 70% веб-приложений содержат критические уязвимости Компания «Ростелеком-Солар» провела анализ защищенности веб-приложений, принадлежащих организациям государственного и банковского сектора, сферы прои...
Упоминание PC и Switch обнаружили в коде сайта Crash Bandicoot 4: It's About Time, но это ещё не гарантия Вслед за сообщением, что Activision оценивает целесообразность выпуска Crash Bandicoot 4: It's About Time на «дополнительных» системах, в...
В процессорах Intel обнаружили две уязвимости В процессорах компании Intel были обнаружены две уязвимости, с помощью которых можно видоизменить микрокод и перехватить контроль над процессором. Об...
В трети российского ПО обнаружили опасные уязвимости Ведущий архитектор ИБ-компании Swordfish Security Юрий Шабалин рассказал, что более чем треть, до 40%, приложений и веб-сервисов российской разработк...
В устройствах, которые раздают Wi-Fi в самолетах, обнаружили уязвимости Исследователи из Necrum Security Labs выявили две опасные уязвимости в устройствах Flexlan FX3000 и FX2000, которые часто используются на борту пасса...
Эксперты обнаружили в чипах Qualcomm уязвимости для слежки за пользователями В чипе Qualcomm обнаружено более 400 уязвимостей, которые позволяют следить за пользователями смартфонов на базе ОС Android. Об этом сообщили эксперт...
Удалённо эксплуатируемая уязвимость в форумном движке MyBB В свободном движке для создания web-форумов MyBB выявлено несколько уязвимостей, которые в сочетании позволяют организовать выполнение PHP-кода на се...
В UEFI миллионов компьютеров обнаружили 23 опасные уязвимости — затронуты системы AMD, Intel, Dell, HP и многих других Исследователи в области кибербезопасности из компании Binarly обнаружили более двух десятков уязвимостей в коде прошивки UEFI от Insyde Software, кот...
УАЗ заменяет критические иностранные детали отечественными Ульяновский автозавод с февраля текущего года заменяет критические компоненты иностранного производства в своих автомобилях на отечественные аналоги....
О чем умолчал Дэн Браун в "Коде да Винчи" Пока искусствоведы гадают над секретами мастерства этого представителя Высокого Возрождения, другие ученые рассматривают его работы через микроскоп и...
Критические «баги» в Zoom позволяют взламывать ПК собеседника Эксперты Cisco Talos выявили две критические уязвимости в Zoom класса Path traversal. Они открывают самые широкие возможности для кибератак прямо чер...
Кремль не приемлет критические высказывания по поправкам в Конституцию Кремль не приемлет критические высказывания по поправкам в Конституцию из-за рубежа, передает корреспондент "Газеты.Ru" со ссылкой на пресс-секретаря...
АНБ выявило новые критические баги в Microsoft Exchange На этой неделе Microsoft выпустила обновления безопасности для Exchange Server, которые устраняют набор из четырех уязвимостей, оцененных как серьезн...
Это критические уровни для BTC в ближайшей перспективе (анализ цен на биткойны) В течение последних двух недель биткойн сохранял движение цены в ограниченном диапазоне. Однако есть несколько признаков, указывающих на неизбежный п...
Глава ЦРУ предрёк "критические" полгода для украинского конфликта Директор ЦРУ Уильям Бёрнс назвал следующие полгода "критическими" для конфликта вокруг Украины. Об этом пишет CBS News....
Cisco исправила критические баги в роутерах серии RV Компания Cisco исправила несколько критических уязвимостей, затрагивающих маршрутизаторы серии RV. Баги могут использоваться для повышения привилегий...
HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP Для подписчиковВ этом райтапе я покажу, как обходить фильтр локального включения файлов (LFI), затем разберем алгоритм генератора кода активации и пр...
Три седана Мерседеса отозваны из-за ошибки в коде Мигающий индикатор на панели приборов и звуковой сигнал, предупреждающие водителя о непристёгнутом пассажире в салоне, могут не сработать как задуман...
Эксперты Microsoft нашли критические баги в роутерах Netgear Инженеры компании Microsoft предупредили, что прошивка некоторых роутеров Netgear содержит три критические уязвимости, и в итоге устройства могут исп...
«Наступают критические дни» — впереди новые выборы: Израиль в фокусе Портал newsru.co.il опубликовал обзор политической ситуации в Израиле за неделю, подготовленный журналистом Габи Вольфсоном. Вечером в среду, 19 авгу...
Apple оставила без исправлений критические баги в macOS Big Sur и Catalina На прошлой неделе Apple исправила две активно эксплуатируемые уязвимости в macOS Monterey, но аналитики Intego подчеркивают, что компания оставила не...
Дмитрий Песков рассказал о дресс-коде в Кремле В то же время, пресс-секретарь Президента России считает - одеваться небрежно на официальные мероприятия не стоит...
ControlFlag автоматически обнаруживает ошибки в коде с помощью ИИ Intel утверждает, что даже на начальном этапе разработки ControlFlag является многообещающим инструментом повышения производительности, помогающим ра...
Предполагаемый Mi Band 6 обнаружен в коде приложения Zepp В сети пользователи приложения Zepp поделились информации, что обнаружили несколько деталей о Xiaomi Mi Band Band 6. Говорят, что Mi Band 6 носит код...
IBM и Microsoft отказались от «расистских» терминов в программном коде Ранее Twitter, GitHub и разработчики Linux решили больше не использовать в коде термины, которые могут быть неоднозначно восприняты некоторыми сообще...
Windows 7 и 8 перестанут получать критические обновления безопасности уже на следующей неделе 10 января 2023-го года компания Microsoft прекратит поддерживать одну из самых популярных настольных ОС Windows 7, а также Windows 8. Системы переста...
Критические баги на NFT-маркетплейсе OpenSea позволяли воровать средства пользователей Исследователи из компании Check Point рассказали о критических уязвимостях, которые им удалось обнаружить на крупнейшем в мире NFT-маркетплейсе OpenS...
YouTube удаляет критические комментарии о КНР — сервис более 10 лет в стране заблокирован YouTube автоматически удаляет комментарии, содержащие определенные фразы на китайском языке, связанные с критикой правящей коммунистической партии ст...
Захарова указала на критические потери Литвы от санкций против Белоруссии Власти Литвы в политическом угаре уже не ведут подсчет пострадавших от антибелорусских санкций компаний, заявила официальный представитель МИД России...
Срочные патчи Adobe устранили критические проблемы в Acrobat и Reader Разработчики Adobe исправили 14 уязвимостей в Acrobat и Reader, а также удалили компоненты Flash из новых версий своих продуктов....
«Мегас Вендинг» автоматизировал критические бизнес-задачи с помощью Okdesk Благодаря внедренной help desk системе компания «Мегас Вендинг» сократила общее время простоя сломанных вендинговых автоматов, оптимизировала процесс...
Microsoft заявила, что хакеры завладели данными о её программном коде Отмечается, что была выявлена "необычная активность, связанная с небольшим числом внутренних аккаунтов"....
Выпуск ControlFlag 1.0, инструмента для выявления ошибок в коде на языке Си Компания Intel опубликовала первый значительный релиз инструментария ControlFlag 1.0, позволяющего выявлять ошибки и аномалии в исходных текстах, исп...
Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обо...
Первые 7-нанометровые процессоры Intel засветились в коде Linux Как пишет источник, в Linux 5.10 появилось упоминание первых 7-нанометровых процессоров Intel — Meteor Lake. В частности, их поддержка добавлен...
Хакеры получили доступ к данным о программном коде Microsoft В корпорации уверены, что за этой атакой стоят те же взломщики, которые ранее атаковали правительственные ведомства США...
Устройства на базе Chrome OS оказались заблокированы из-за опечатки в коде Инженеры Google исправили серьезную ошибку в Chrome OS, из-за которой люди не могли пользоваться своими устройствами. Из-за опечатки, допущенной в ко...
Самолёт Boeing 747 до сих пор получает ежемесячные критические обновления через 3,5-дюймовые дискеты Самолёт Boeing 747-400, впервые представленный в 1988 году, до сих пор активно эксплуатируется. При этом его бортовая система получает важные обновле...
В коде Android 11 появилось подтверждение разработки "убийц" AirPods от OnePlus Около месяца назад в сети начали ходить разговоры о том, что OnePlus готовит собственных “убийц” Apple AirPods. И вот, буквально только что стало изв...
В коде LockBit нашли баг, из-за которого расшифровать данные можно бесплатно В коде шифровальщика LockBit обнаружили баг, благодаря которому стало можно расшифровать данные без выплаты выкупа. К сожалению, хакеры, вероятно, ис...
Проект OpenZFS из-за политкорректности избавился от упоминания слова "slave" в коде Мэттью Аренс (Matthew Ahrens), один из двух изначальных авторов файловой системы ZFS, провёл чистку исходных текстов OpenZFS (ZFS on Linux) от употре...
Twitter может закрыть Periscope. Намёк на это нашли в коде приложения Сервис трансляций Periscope, принадлежащий компании Twitter, в скором времени может уйти на пенсию, пишет Tech Crunch....
Ошибка в коде почтовой программы лишала людей жизни и денег 20 лет! Люди и их судьбы все больше зависят от компьютерных программ. И чаще всего, это происходит не так явно, но происходит. Например, в британской почтово...
В коде iOS 14.3 была найдена внешность неанонсированных полноразмерных наушников Apple В сети давно ходят слухи о том, что американская компания Apple намерена выпустит свои первые полноразмерные наушники. Сейчас же об этом можно говори...
Volkswagen прекратил поставки нового Golf из-за ошибки в программном коде Компания Volkswagen прекратила поставки нового Golf из-за ошибки в программном обеспечении. На некоторых хэтчбеках обнаружен сбой в работе электронно...
Смартфон Xiaomi Gauguin Pro со 108-мегапиксельной камерой обнаружен в коде MIUI 12 Компания Xiaomi использовала 108-мегапиксельный датчик изображения Samsung ISOCELL Bright HMX в таких смартфонах, как Mi Mix Alpha (кодовое название ...
GitHub внедрил систему машинного обучения для поиска уязвимостей в коде GitHub объявил о добавлении в сервис Code scanning экспериментальной системы машинного обучения для выявления распространённых типов уязвимостей в ко...
Утечка: в коде сайта Sony нашли еще неанонсированные функции PlayStation 5 Toumari покопался в исходном коде сайта PlayStation и нашел строчки, отсылающие к еще неанонсированным функциям....
Таинственная функция обнаружена в бета-коде последней сборки MIUI 12 Xiaomi уже выпустила глобальную версию MIUI 12 для многих своих устройств. Но это не помешало компании продолжать разработку оболочки и тестировать н...
Применение невидимых unicode-символов для скрытия действий в JavaScript-коде Следом за методом атаки Trojan Source, основанном на применении Unicode-символов, меняющих порядок отображения двунаправленного текста, опубликована ...
Intel открыл код системы машинного обучения ControlFlag для выявления ошибок в коде Компания Intel открыла наработки, связанные с исследовательским проектом ControlFlag, нацеленным на создание системы машинного обучения для повышения...
Российские силовики оставили послание хакерам в исходном коде заблокированного сайта Вечером 7 февраля стало известно о задержании хакерской группировки из шести человек, которые занимались кибермошенничество...
Эксперт нашел в коде Conti, REvil и LockBit баги, предотвращающие шифрование Специалист по информационной безопасности и багхантер Джон Пейдж (John Page), известный как создатель проекта MalVuln, сообщил, что нашел ряд уязвимо...
«Яндекс» нашёл в утекшем коде функцию скрытного включения микрофона у «Алисы» Компания «Яндекс» представила первые результаты расследования утечки почти 45 Гбайт исходных кодов её проектов, которая произошла на прош...
Создатель Linux одобрил запрет на спорные термины в коде для борьбы с расизмом Создатель Linux Линус Торвальдс (Linus Torvalds) одобрил запрет на спорные термины в коде для борьбы с расизмом. Речь идёт, в частности, о «blacklist...
Критические сбои, озвучение, оптимизация: далеко не все покупатели Cyberpunk 2077 в Steam довольны игрой Сегодня, 10 декабря, состоялся релиз Cyberpunk 2077, который уже успел стать знаковым событием. Ролевой экшен привлёк к себе невероятное внимание пуб...
В исходном коде Android 12 обнаружена функция сжатия приложений, которые редко используются Многие пользователи смартфонов периодически сталкиваются с проблемой нехватки памяти. Специалисты с портала XDA заметили в одной из будущих сборок An...
PwnKit: в коде Polkit найден баг 12-летней давности, угрожающий основным дистрибутивам Linux Исследователи из компании Qualys раскрыли информацию о баге 12-летней давности, обнаруженном в составе pkexec Polkit. Уязвимость получила идентификат...
Посторонись, Ampere! Характеристики AMD Radeon RX 6000 раскрыты в коде MacOS Big Sur. И это очень быстрые чипы Многие полагают, что столь серьёзный скачок производительности и относительно демократические цены семейства 8-нм ускорителей GeForce RTX 30 Ampere о...
Trend Micro запустила первое на рынке SecOps-решение для борьбы с уязвимостями в открытом коде Сервис разработки Snyk для платформы Trend Micro Cloud One сэкономит время на выявление и устранение уязвимостей, поможет автоматизировать процессы и...
В коде сайта Starlink нашли фото «НЛО на палочке» для спутникового интернета Илона Маска и подробности о запуске Бета-тестирование интернета от космического провайдера Starlink начнется уже этим летом, пишет Business Insider. В сети появились фотографии антенны,...
Google исправила ошибку в Chrome OS, которая блокировала хромбуки — проблема крылась в банальной опечатке в коде Google исправила ошибку Chrome OS, которая полностью блокировала работу устройств на её базе. Ранее на этой неделе компания выпустила обновление для ...
Для CSS создают параметр leading-trim: он исправит видимый беспорядок между строками текста при равных отступах в коде Из-за особенностей кода между блоками текста появляется лишнее пространство. Новый параметр должен справиться с загвоздкой....
Смартфоны Android снова в опасности. Google закрыла критические «дыры» в Android, но производители не спешат с обновлениями Компания Google выпустила свежее обновление системы безопасности для операционной системы Android, в которой закрываются две критических и десятки уя...
Xiaomi Mi Band 5 Pro и Mi Band 5 Lite: новые имена обнаружены в коде Mi Wear Долгожданный фитнес-браслет Xiaomi Mi Band 5 дебютировал на китайском рынке несколько дней назад, и это гаджет, который с уверенностью можно назвать ...
Xiaomi 12 Lite, 12 Lite Zoom и 12T засветились в коде MIUI Китайская компания Xiaomi готовит к запуску новую флагманскую серию, которая придёт на смену Xiaomi Mi 11. Мы говорим о серии Xiaomi 12, в которую во...
Первые TWS-наушники OnePlus «засветились» в коде прошивки Android 11 Beta для OnePlus 8 и OnePlus 8 Pro После того как смартфоны OnePlus 8 и OnePlus 8 Pro получили Android 11 Beta, специалисты XDA-Developers «поковырялись» в коде прошивки и ...
Уязвимости во FreeBSD Во FreeBSD выявлено несколько уязвимостей, которые устранены в обновлениях 12.1-RELEASE-p8, 11.4-RELEASE-p2 и 11.3-RELEASE-p12....
Уязвимости в процессорах AMD и Intel Компания AMD сообщила об устранении 22 уязвимостей в первом, втором и третьем поколениях серверных процессоров AMD серии EPYC, позволяющих скомпромет...
Обновление Tor 0.3.5.16, 0.4.5.10 и 0.4.6.7 с устранением уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.16, 0.4.5.10 и 0.4.6.7), используемого для организации работы анонимной сети Tor. В нов...
Обновление Tor 0.3.5.12, 0.4.3.7 и 0.4.4.6 с устранением уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.12, 0.4.3.7 и 0.4.4.6), используемого для организации работы анонимной сети Tor. В новы...
Обновление Tor 0.3.5.11, 0.4.2.8 и 0.4.3.6 с устранением DoS-уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 и 4.4.2-alpha), используемого для организации работы анонимной сет...
Разработчики Git исправляют две RCE-уязвимости Создатели Git устранили две критические уязвимости, которые позволяли выполнить произвольный код после успешной эксплуатации багов, связанных с переп...
Обновление Tor 0.4.7.8 с устранением уязвимости Опубликован корректирующий выпуск инструментария Tor 0.4.7.8, используемого для организации работы анонимной сети Tor. В новой версии устранена уязви...
Выпуск OpenVPN 2.5.6 и 2.4.12 с устранением уязвимости Подготовлены корректирующие выпуски OpenVPN 2.5.6 и 2.4.12, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соед...
Обновление X.Org Server 1.20.11 с устранением уязвимости Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-...
Для уязвимости RECON появился PoC-эксплоит На GitHub уже появился PoC-эксплоит для опасной уязвимости RECON (CVE-2020-6287), которая представляет угрозу для большинства SAP-приложений....
Sony заплатит за найденные уязвимости в PS4 Довольно часто крупные производители электроники или каких-то сервисов делают упор на программу поиска уязвимостей со стороны пользователей. То есть,...
Обновление LibreSSL 3.2.5 с устранением уязвимости Проект OpenBSD опубликовал выпуск переносимой редакции пакета LibreSSL 3.2.5, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение б...
Для уязвимости SIGRed опубликован PoC-эксплоит Появился эксплоит для обнаруженной в прошлом году критической уязвимости в составе Windows DNS Server. В отличие от DoS-эксплоитов, этот вариант позв...
Обновление медиапроигрывателя VLC 3.0.11 с устранением уязвимости Представлен корректирующий релиз медиаплеера VLC 3.0.11, в котором устранены накопившиеся ошибки и устранена уязвимость (CVE-2020-13428), вызванная п...
Microsoft предупреждает об уязвимости данных Microsoft заявляет, что предупредила тысячи своих клиентов облачных вычислений о недавно обнаруженной уязвимости, которая сделала их данные уязвимыми...
Обновление Firefox 84.0.2 с устранением уязвимости Опубликован корректирующий выпуск Firefox 84.0.2, в котором устранена критическая уязвимость (CVE-2020-16044), которая может привести к выполнению ко...
Обновление OpenVPN 2.5.2 и 2.4.11 с устранением уязвимости Подготовлены корректирующие выпуски OpenVPN 2.5.2 и 2.4.11, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соед...
Релиз OpenSSH 8.3 с устранением уязвимости в scp После трёх месяцев разработки представлен релиз OpenSSH 8.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP....