Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

Устаревание корневого сертификата AddTrust привело к сбоям в системах с OpenSSL и GnuTLS 30 мая истёк 20-летний срок действия корневого сертификата AddTrust, который применялся для формирования перекрёстной подписи (cross-signed) в сертификатах одного из крупнейших удостоверяющих центров Sectigo (Comodo). Перекрёстная подпись позволяла обеспечить совместимость с уста …

Вице-мэр Горячего Ключа скончался от коронавируса Заместитель главы города Горячий Ключ Краснодарского края Николай Батманов скончался от коронавирусной инфекции. Об этом сообщила городская администрация 4 августа.«Трагическая новость сегодня потрясла нас всех. Скончался наш коллега, мой заместитель Николай Батманов. Ему было вс …

На Кубани от коронавируса умер замглавы Горячего Ключа Заместитель главы города Горячий Ключ в Краснодарском крае Николай Батманов, заразившийся коронавирусом, скончался. Об этом сообщил мэр города Александр Кильганкин на своей странице в соцсети Instagram во вторник. …

Создать копию ключа удалось по его звуку в замочной скважине Как оказалось, грабителям вовсе необязательно красть ключ, чтобы попасть к вам домой. Им необходимо лишь записать звук, с которым ключ входит в замочную скважину. К такому мнению пришли исследователи, проанализировавшие «акустический вывод ключа». …

Тайна шиповидного белка: коронавирус лишат ключа к организму Ученые уже подводят некоторые итоги пандемии коронавируса COVID-19, назван наиболее пострадавший от коронавируса город мира. Это итальянский Бергамо. Там с 20 февраля по конец марта смертность увеличилась на 568 процентов. При этом у местных жителей и самый высокий уровень антите …

С помощью динамика смартфона можно сделать дубликат ключа от вашей двери Мы наслышаны о хакерах, получающих доступ к нашим телефонам, но новое исследование показывает, как те самые хакеры потенциально могут использовать свои телефоны для доступа к нашим домам. К таким выводам пришли исследователи из отдела компьютерных наук Национального университета …

Техника SpiKey позволяет подобрать ключ к замку, записав звук поворота ключа Ученые из Национального университета Сингапура опубликовали доклад об интересной технике взлома замков — SpiKey. Они утверждают, что подслушав и записав звук открытия замка, можно подобрать ключ к этому замку. …

«ДЕМОКРАТИЯ»: СЕАНС ЧЁРНОЙ МАГИИ С РАЗОБЛАЧЕНИЕМ… «Свобода слова» — говорили они. «Свобода мысли, собраний, свобода самоопределения» — говорили они. О ценности личности и человеческой жизни говорили они. О том, что люди вправе сами выбрать себе власть, и, соответственно, свою судьбу, говорили они. Но на практике всё …

Путин и коронавирус: сеанс разоблачения магии Дмитрий Ефимов, 31 июля 2020, 14:14 — REGNUM Ключевое совещание этой недели, как уже принято, по видеосвязи президент Владимир Путин провел в среду 29 июля. На нем говорилось о санитарно-эпидемиологической обстановке в стране и готовности системы здравоохранения к осенне-зимнему …

Путин провел сеанс видеосвязи с социальными работниками Президент России Владимир Путин уверен, что эпидемию коронавируса в стране удастся преодолеть. Глава государства отметил вклад социальных работников в борьбу с недугом. Российский лидер провел сеанс видеосвязи с социальными работниками госучреждений и некоммерческих структур. "В …

Литва организовала сеанс видеосвязи Тихановской с евродепутатами В Европарламенте собираются завтра (25 августа) выслушать беглого экс-кандидата на пост президента Белоруссии Светлану Тихановскую. …

Презентация ключа на банке, игра Pepsi Invaders и Санта-Клаус: заметные рекламные кампании Coca-Cola в 20 веке Одно время производитель рекламировал даже кольцо на банке — до конца 1960-х покупатели пользовались открывашками. …

Эксперт о выступлении Лукашенко перед парламентов: Сеанс гипноза "В целом, послание произвело тяжелое впечатление. Зал внимательно слушал слова президента, но выступление не прерывалось овациями. Это был какой-то сеанс гипноза", – рассказал Андрей Суздальцев. Доцент факультета мировой экономики и мировой политики НИУ ВШЭ заметил, что среди пуб …

Очередной сеанс связи: о чем Путин и Трамп говорили по телефону? Днем 1 июня состоялся телефонный разговор президента России Владимира Путина с американским коллегой Дональдом Трампом. По информации, размещенной на официальном сайте Кремля, инициатором звонка был глава Белого дома. В ходе переговоров были затронуты сразу несколько общественно …

Эксперт о выступлении Лукашенко перед парламентом: Сеанс гипноза "В целом, послание произвело тяжелое впечатление. Зал внимательно слушал слова президента, но выступление не прерывалось овациями. Это был какой-то сеанс гипноза", – рассказал Андрей Суздальцев. Доцент факультета мировой экономики и мировой политики НИУ ВШЭ заметил, что среди пуб …

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки Re­VoL­TE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика технологию VoLTE (Voice over L …

Fujitsu и Qualcomm провели сеанс передачи данных с мультигигабитной скоростью Fujitsu и Qualcomm смогли успешно провести сеанс передачи данных с мультигигабитной скоростью, используя агрегацию несущих 5G. Передача данных устанавливалась в неавтономном режиме (NSA) с агрегацией несмежного спектра в диапазонах 3,5 ГГц (n78) и 4,9 ГГц (n79) при использовании …

В Китае состоялся сеанс квантовой связи на расстоянии в 1120 километров Китайская группа физиков, которая ранее продемонстрировала квантовое распределение ключа между спутником и обсерваторией, впервые провели сеанс квантовой криптографии с использованием запутанности между двумя наземными станциями на расстоянии 1120 километров. …

Любовь Аркус оставила журнал "Сеанс" и фонд "Антон тут рядом" Президент фонда «Антон тут рядом», главный редактор журнала «Сеанс» Любовь Аркусь заявила об уходе с обоих должностей. Она сказала, что у нее кончились силы. …

Любовь Аркус покидает журнал «Сеанс» и фонд «Антон тут рядом» Киновед Любовь Аркус уходит из фонда «Антон тут рядом» и журнала «Сеанс». Об этом она сообщила в Facebook, написав, что «силы кончились».«Может быть, все, что произошло, изменит общую ситуацию к лучшему: люди поймут, что словом можно убить»,— сказала госпожа Аркус.Несколько дней …

Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии вето …

Меркель умеет говорить с Путиным, но проигрывает: Сеанс саморазоблачения в Süddeutsche Zeitung Немецкое издание Süddeutsche Zeitung опубликовало колонку Корнелиуса с размышлениями о том, что Меркель чуть ли не единственный лидер страны в мире, к... …

"Чудовищный сеанс политического стриптиза": Бородай рассказал о падении Стрелкова-Гиркина Глава "Союза добровольцев Донбасса" Александр Бородай назвал интервью бывшего министра обороны ДНР Игоря Стрелкова-Гиркина украинскому журна... …

BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атакующему организовать подключение …

Сеанс наблюдения с разоблачением // В Общественной палате нашли ненастоящие нарушения на общероссийском голосовании Ситуационный центр Общественной палаты (ОП) отчитался в понедельник о промежуточных итогах наблюдения за общероссийским голосованием по поправкам к Конституции. На данный момент зафиксировано более 130 сообщений о несоблюдении «золотого стандарта» общественного наблюдения за голо …

У Apple теперь есть технология, позволяющая превратить iPhone в платежный терминал Apple приобрела канадский стартап Mobeewave, который разрабатывает технологию, позволяющую использовать смартфоны в качестве мобильных платёжных терминалов, пишет Bloomberg со ссылкой на источники. По данным издания, Apple заплатила за сделку около $1 млн. …

В новом контракте Хави с «Аль-Саддом» есть опция, позволяющая уйти в «Барселону» Главный тренер «Аль-Садда» Хави продлил контракт с клубом до 2021 года. В контракте 40-летнего каталонца, по данным Mundo Deportivo, есть пункт, который позволит ему уйти в «Барселону». Хави возглавил «Аль-Садд» летом прошлого года. Ранее сообщалось, что он может возглавить «Барс …

Фигурист-гей из США показал знания русского языка Американец Джонни Вейр, завершивший карьеру фигуриста в 2013 году, а за два года до этого совершивший каминг-аут, записал видеообращение, в котором поблагодарил своих поклонников за поздравления с днём рождения. Он записал ответы на трёх языках: английском, японском и русском. 2 …

Путин поручил проверить знания школьников Президент России Владимир Путин поручил организовать проверку знаний школьников по общеобразовательным предметам. «Минпросвещения России совместно с Рособрнадзором и органами исполнительной власти субъектов Российской Федерации организовать проверку знаний обучающихся по ос …

Валерий Брагин: «В СКА выстроена правильная вертикаль, позволяющая подводить молодежь к КХЛ без потери результата» Валерий Брагин прокомментировал свое назначение на пост главного тренера СКА. «Перед СКА, как всегда, стоят высокие спортивные задачи. К сожалению, предыдущий сезон остался незаконченным, хотя команда была в хорошей форме и претендовала на победу. В следующем году, надеюсь, мы су …

«Рентгеновская» камера OnePlus 8 Pro, позволяющая «видеть» сквозь одежду, будет временно деактивирована На прошлой неделе выяснилось, что одна из камер смартфона OnePlus 8 Pro при определённых условиях освещения способна «видеть» сквозь одежду и некоторые другие непрозрачные материалы. Это связано с тем, что в сенсоре нет цветных фильтров и инфракрасного фильтра, которые, как прави …

Славянские «Волшебные куклы» хранили и передавали знания В древности тряпичные куклы бытовали и как обрядовые предметы, и как игрушки, через которые дети знакомились с укладом жизни и получали космогонические, нравственные, символические и мифологические знания. …

Новое открытие поставило под сомнение все знания о Вселенной Новые данные астрономов поставили под сомнения все существующие знания о Вселенной. Детали их работы опубликованы в электронной научной библиотеке arXiv. Ранее специалисты измеряли возраст Вселенной несколькими способами и эти данные разошлись. Ученые предполагали, что эта разниц …

От нейронов до гормонов. Современные научные знания о геронтологии Издательство «Эксмо» представляет книгу Валерия Михайловича Новосёлова «От нейронов до гормонов. Современные научные знания о геронтологии и советы, как защитить свое тело и мозг от преждевременного старения». Старение неизбежно, но есть целый ряд процессо …

Как подтянуть знания по эволюции человека и геометрии Вселенной В этом помогут книги из новой серии «Наука на отдыхе», которые написаны простым языком и будут понятны даже самому маленькому читателю. …

В школах Ростовской области осенью проверят знания В школах Ростовской области Минпросвещение РФ осенью проведет проверочные работы для оценки степени отставания учащихся. Из-за пандемии коронавируса многие школы закончили обучения досрочно и сокращали часы занятий. Об этом сообщил первый заместитель губернатора Игорь Гуськов. Пр …

Путин поручил проверить знания учащихся в сентябре Президент Владимир Путин поручил в начале следующего учебного года организовать контроль знаний, полученных школьниками в нынешний период обучения. Глава государства отметил, что в стране имелись сложности с дистанционным обучением, потому необходимо «объективно оценить рез …

Под открытым небом в Гатчине показывают классику и новинки. Можно успеть на последний сеанс, но без мест для поцелуев В программу сеансов включены советские фильмы "Илья Муромец", "Зеленые цепочки", "Любовь и голуби", "Одиноким предоставляется общежитие", а также новинка кинематографа - "Калашников". …

Всероссийский день поля дал брянским аграриям новые знания Аграрии со всей России собрались в эти дни в Брянской области. Их объединил Всероссийский день поля. Как сообщает РИА «Стрела», свои экспозиции представили разные регионы страны. Для брянских сельхозтоваропроизводителей это событие всероссийского масштаба стало особенно …

Какие знания нужны работодателям: 26 самых востребованных навыков в ИТ Нехватка специалистов тормозит выполнение ИТ-проектов. Как показал опрос ИТ-менеджеров, проведенный кадровой фирмой Robert Half, 67% работодателей хотят пополнить свои команды специалистами в области безопасности, облачных вычислений и бизнес-аналитики ... …

Московские школьники могут бесплатно проверить свои знания Ученики всех классов московских школ могут проверить знания, полученные на дистанционном образовании. Диагностика для них бесплатна. О работе системы прокторинга рассказали в мэрии Москвы. "С помощью предметных диагностик ребята могут выявить пробелы в знаниях, понять, на какие т …

В офисе Зеленского заявили о преимуществах знания русского языка Киев, 12 мая 2020, 14:04 — REGNUM Знание русского может быть для украинцев дополнительным преимуществом, в частности, в плане трудоустройства, заявил заместитель руководителя офиса президента Украины Юрий Костюк. Свое высказывание чиновник сделал в интервью «Интерфакс-Украина», м …

Заболевания сердца и самоизоляция: когда знания спасут здоровье Заболевания сердечно-сосудистой системы являются одной из ведущих причин инвалидизации и смертности населения. В условиях самоизоляции нехватка движения, неправильное питание и нервное напряжение повышают риск развития этих заболеваний. …

Забайкальские школьники получают знания посредством «картонной почты» с. Катангар, 12 мая 2020, 10:30 — REGNUM Для десятков учеников и преподавателей школы в селе Катангар Петровск-Забайкальского района переход на дистанционное обучение из-за мировой эпидемии коронавируса стал настоящим испытанием. Как сообщила депутат регионального парламента Мари …

Более 100 тыс. московских школьников проверили свои знания на дистанционке Более 100 тыс. московских школьников зарегистрировались на онлайн-диагностику своих знаний с середины марта после перехода на дистанционное обучение. Об этом во вторник, 9 июня, сообщила заммэра Москвы по вопросам социального развития Анастасия Ракова. …

«Как работала, так и буду работать» // Любовь Аркус — о судьбе фонда «Антон тут рядом», журнала «Сеанс» и споре с феминистками Историк кино, режиссер Любовь Аркус заявила об уходе с должностей президента фонда «Антон тут рядом» и главреда журнала «Сеанс». Оставшись учредителем «Сеанса» и «Антона тут рядом», она продолжает в них работать. Об этом, а также о дальнейшей судьбе журнала и фонда, о положении л …

Знания школьников после «дистанционки» проверят в новом учебном году Москва, 5 июня 2020, 15:33 — REGNUM Российские власти делали всё, чтобы учебный процесс в школах во время пандемии коронавируса не прерывался. Об этом в ходе онлайн-интервью в программе «Дайте сказать» на YouTube-канале Life заявил глава Минпросвещения РФ Сергей Кравцов. «Всё был …

Тюменцы показали знания в онлайн-викторине о Великой Отечественной войне В четверг, 14 мая, в соцсетях проекта «Открой свою Тюменскую область» прошел прямой эфир, посвященный 75-летию Победы. Его участники проверяли свои знания в интеллектуальном поединке. …

Квиз Newslab поможет красноярцам проверить знания трудового законодательства Читатели Newslab могут проверить свои знания трудового законодательства — для этого достаточно ответить на семь вопросов тематического квиза. Это особенно актуально во время действия режима изоляции, который совпал с сезоном отпусков. …

Школа в условиях коронавируса: дать знания и сохранить здоровье детей Черкесск, 21 августа 2020, 15:31 — REGNUM Новый учебный год стартует в непростых условиях пандемии коронавируса и для учащихся и их родителей, и для педагогов. Идет последняя декада приготовлений к 1 сентября, за которую администрациям учебных организаций необходимо подготовить в …

Образование в Сети.Школьникам предложили получать знания с онлайн-учителями Один из крупнейших провайдеров в России открыл доступ к новому цифровому сервису образования «Ростелеком. Лицей». …

Путин поручил проверить знания учащихся в следующем учебном году Президент России Владимир Путин поручил в начале следующего учебного года провести контрольную проверку знаний, полученных учащимися в текущем году. Об этом глава государства заявил в четверг, 21 мая.Новость дополняется. …

Физик-ядерщик убил изменявшую ему жену, использовав свои знания Гарольд Симмз прославился на весь мир не благодаря своим открытиям. Мужчина жестоко убил жену, которая была ему неверна. …

Посольство РФ предложило пресс-секретарю Госдепа подтянуть знания истории России Посольство РФ в США рекомендовало главе пресс-службы Госдепартамента Морган Ортэгус основательнее изучить российскую историю, чтобы в дальнейшем избежать заявлений, основанных на недостоверной информации. …

Более 100 тысяч московских школьников смогли дистанционно проверить свои знания Более 100 тыс. московских школьников зарегистрировались для онлайн-проверки своих знаний с середины марта, когда началось дистанционное обучение. …

Японская компания разрешит сотрудникам работать до 80 лет, чтобы дольше использовать их знания и опыт Японская корпорация Nojima, которая управляет сетью магазинов по продаже электроники, разрешит сотрудникам работать до лет, пишет Bloomberg. Таким образом компания собирается восполнить нехватку рабочей силы. …

Красноярцы могут проверить знания закона о защите прав потребителей с помощью тематического квиза Читатели Newslab могут проверить свои знания закона о защите прав потребителей — для этого достаточно ответить на семь вопросов тематического квиза. …

Передается ли коронавирус через укусы насекомых? Роспотребнадзор придумал тест на знания о COVID-2019 На вопрос о том, как передается коронавирус, предлагается следующий вариант ответа: "Воздушно-капельным и трансмиссивным путем через укусы насекомых". …

Эмери о сложностях в «Арсенале»: «Клуб оставил меня одного. Не хватало знания языка, чтобы объясняться после поражений» Бывший главный тренер «Арсенала» Унаи Эмери рассказал о владении английским языком и сложностях во время работы с «пушкарями». Об английском языке «У меня был достойный уровень английского, хотя мне было в чем прибавлять. Но когда результаты ухудшаются, все становится по-другому. …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

Нобель Арустамян: «Рибальта хочет передать Аршавину свои контакты и знания – после чего передать и дела» Комментатор и инсайдер Нобель Арустамян рассказал о новой должности бывшего футболиста Андрея Аршавина в «Зените». …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

США могут частично возобновить финансирование ВОЗ Американские власти могут частично возобновить финансирование Всемирной организации здравоохранения (ВОЗ). Об этом сообщает Fox News. Однако администрация президент США Дональда Трампа готова "рассмотреть" такое решение, если ... …

НБА объявила о решении возобновить сезон Национальная баскетбольная ассоциация (НБА) объявила, что будет возобновлять сезон, прерванный из-за пандемии коронавируса. …

NBA решила возобновить баскетбольный сезон Национальная баскетбольная ассоциация (NBA) возобновит сезон, приостановленный в связи с пандемией коронавируса. Решение совета управляющих опубликовано... …

В Петербурге разрешили возобновить киносъёмки В Санкт-Петербурге разрешили возобновить съёмки кино и видео. По данному вопросу получено положительное заключение от Роспотребнадзора. …

МИД РФ: США готовятся возобновить ядерные испытания МИД России заявил об ухудшении ситуации вокруг Договора о всеобъемлющем запрещении ядерных испытаний (ДВЗЯИ) и призывал сделать документ полноценно действующим международно-правовым инструментом. В МИДе считают, что США готовятся к возобновлению ядерных испытаний. Для вступления …

Голливуду разрешили возобновить кинопроизводство Производство телепередач и кинопроизводство, большая часть которого сосредоточена в районе Лос-Анджелеса, могут возобновиться согласно определенным правилам. …

Снейдер может возобновить карьеру Экс-футболист миланского "Интера" Уэсли Снейдер может возобновить карьеру, передает AS. Отмечается, что новым клубом хавбека может стать нидерландский "Утрехт". Последней командой ... …

«Спартак» планирует возобновить тренировки с 23 мая Игроки «Спартака» в четверг будут протестированы на коронавирус. Возобновление тренировок запланировано на субботу, 23 мая, сообщает Sport24. Ранее стало известно, что главный тренер красно-белых Доменико Тедеско и легионеры вернутся в Москву в начале этой недели. …

Голливуду разрешили возобновить производство Производство телепередач и кинопроизводство, большая часть которого сосредоточена в районе Лос-Анджелеса, могут возобновиться согласно определенным правилам. …

Правительство разрешило возобновить диспансеризацию Премьер-министр России Михаил Мишустин сообщил, что подписал распоряжение правительства о возобновлении диспансеризации взрослых россиян в регионах. По его словам, Россия прошла пик заболеваемости коронавирусом COVID-19, сейчас наблюдается улучшение ситуации.По последним данным, …

Кинотеатрам разрешили возобновить работу Кинотеатрам разрешили возобновить работу с 13 июля. Об этом говорится в приказе, подписанном главой российского Минкульта Ольгой Любимовой. Возобновление работы будет возможно при наличии соответствующих решений от региональных ... …

ЕС и США планируют возобновить переговоры о торговле Страны Евросоюза утвердили планы торговых переговоров с США. Напомним, что американский президент Дональд Трамп и глава Европейской комиссии Жан-Клод Юнкер договорились в прошлом году о предварительном желании уменьшить торговые барьеры. Подробнее.. …

Минкультуры предлагает возобновить мероприятия Пресс-служба Министерства культуры сообщила, что они выдвинули предложение контролирующему органу разрешить проведение музейных мероприятий с количеством посетителей больше 50 человек. Речь идет о лекциях, конференциях, концертах. Отмечается, что социальная дистанция будет соблюд …

Трамп намерен возобновить финансирование ВОЗ Американский лидер Дональд Трамп склоняется к возобновлению ежегодных взносов для Всемирной организации здравоохранения, сообщает Fox News. Издание ссылается на источник в администрации Трампа. По его данным, американский президент заявил, что гендиректор ВОЗ должен быть «и …

НБА планирует возобновить плей-офф 28 августа По информации инсайдера The Athletic Шэмса Чарании, НБА планирует возобновить плей-офф в пятницу, 28 августа. 26 августа баскетболисты «Милуоки» отказались выходить на матч с «Орландо» в знак протеста из-за инцидента в штате Висконсин, где полицейские 7 раз выстрелили в спину афр …

США могут возобновить выплаты ВОЗ только на 10% США пока не приняли окончательного решения о возобновлении выплат Всемирной организации здравоохранения (ВОЗ), заявил глава Белого дома Дональд Трамп. По... …

Голливуду разрешили возобновить съемки Директор Управления общественного здравоохранения округа Лос-Анджелес Барбара Феррер рассказала о том, что 12 июня студии в Голливуде смогут возобновить работу, передает Life. Кроме того, в регионе снова начнут функционировать аквапарки, кемпинги, бассейны и гостиницы. Все они бу …

Турция захотела возобновить полеты в Россию Турция рассчитывает возобновить регулярные авиарейсы в Россию с 15 июля и ждет подтверждения от российской стороны, говорится в циркуляре МВД Турции. «В связи с тем, что на последнем заседании кабинета министров на фоне улучшения ситуации с коронавирусом были рассмотрены ме …

Храмам Петербурга разрешили возобновить богослужения В храмах Петербурга с 5 июня возобновятся богослужения. Как сообщили в городской администрации, такое решение было принято во время совещания губернатора... …

Авербух надеется возобновить ледовые шоу в сентябре Серебряный призёр Олимпиады-2002 хореограф Илья Авербух выразил надежду, что в сентябре ему удастся возобновить проведение ледовых шоу. …

СМИ: Аллегри готов возобновить тренерскую деятельность Бывший главный тренер туринского «Ювентуса» итальянец Массимилиано Аллегри готов вернуться к тренерской деятельности. …

РУСАДА планирует возобновить допинг-тесты с 15 мая Российское антидопинговое агентство (РУСАДА) планирует возобновить допинг-тесты с 15 мая, передает РИА "Новости". "Думаю, со следующей недели мы сможем проводить тестирование спортсменов. У нас все было готово еще 20 мая - ... …

В Московской области разрешили возобновить киносъемки Кинокомиссия Московской области возобновляет согласование съемок кинофильмов на территории региона, сообщает пресс-служба министерства культуры Подмосковья. …

Лионель Месси собирается возобновить тренировки Капитан и лидер "Барселоны" Лионель Месси в ближайшее время приступит к полноценным тренировкам. Врачи дали добро на возвращение аргентинца к занятиям. …

В Крыму разрешили возобновить внутренний туризм Ограничения на работу детских игровых комнат, тренажерных залов и размещение жителей региона в санаториях и гостиницах Крыма будут отменены с 15 июня, следует из поправок к указу главы республики о режиме повышенной готовности. Изменения в указ касаются, в частности, подпункта &l …

Источник: НБА планирует возобновить сезон 30 июля Сезон Национальной баскетбольной ассоциации (НБА), прерванный из-за пандемии коронавирусной инфекции, будет возобновлён 30 июля. …

S7 планирует возобновить все внутренние рейсы в июне S7 планирует восстановить полеты по всем внутренним маршрутам в июне, сообщила авиакомпания. Перевозчик рассчитывает, что пассажиропоток в этом месяце вырастет на 50% по сравнению с маем, а количество рейсов — на 40% (данные за май еще не раскрыты). «В июне S7 Airlines рассчитыва …

В Росавиации планируют возобновить международные полёты Заместитель министра транспорта, руководитель Росавиации Александр Нерадько направил Роспотребнадзору и правительству страны проект поэтапного возобновления международных полётов. Об этом сообщает источник в отрасли, передает «Коммерсантъ». Сообщается, что Нерадько предложил возо …

Европейцы требуют возобновить продажи Lada 4x4 Европейские поклонники Lada 4x4 создали две петиции с требованием возобновить продажи модели в Европе. Первая петиция, автором которой стал житель Мальты Освальд Галеа, не набрала большого количества подписей. Зато под документом, опубликованным руководителем немецкой компании La …

Росавиация предлагает возобновить международные полеты с СНГ Глава Росавиации Александр Нерадько предложил правительству возобновить международное авиасообщение со странами СНГ, выяснил “Ъ”. Господин Нерадько направил соответствующее письмо в Роспотребнадзор и в аппарат вице-премьера Татьяны Голиковой. Авиасообщение с другими странами пред …

В Совфеде предлагают возобновить выпуск Ту-334 из-за "недостатков SSJ-100" Глава комитета СФ по экономической политике Андрей Кутепов отметил, что технические характеристики самолетов SSJ-100 "существенно ограничивают" их эксплуатацию на различных типах взлетно-посадочных полос на региональных аэродромах …

В Совфеде предложили возобновить выпуск Ту-334 из-за «недостатков SSJ-100» Глава комитета Совета Федерации по экономической политике Андрей Кутепов подготовил и в ближайшее время направит на имя помощника президента Максима Орешкина письмо с предложением возобновить производство пассажирского ближнемагистрального самолета Ту-334 для использования на вну …

Россия приготовилась возобновить международное авиасообщение Российские авиакомпании могут возобновить международные перелёты уже в ближайшее время. Об этом сообщает «Интерфакс» со ссылкой на информированный источник.По словам собеседника агентства, сразу несколько авиаперевозчиков в настоящий момент прорабатывают механизмы возобновления п …

В каких регионах можно возобновить диспансеризацию Министр здравоохранения Михаил Мурашко сообщил о том, что вопрос о возобновлении диспансеризации в России сейчас рассматривается. Ее можно возвращать в регионах со спокойной ситуацией по коронавирусу. Там, где спокойно, можно возвращать», — сказал Мурашко, отвечая на в …

Турция планирует возобновить полеты в Россию Турция надеется возобновить регулярное авиасообщение с Россией с 15 июля. Об этом сообщает РИА "Новости" со ссылкой на письмо турецкого МВД, полученное российской стороной. В обращении указывается, что эта дата является ... …

Власти Москвы решили возобновить работу МФЦ Офисы многофункциональных центров (МФЦ) в Москве возобновят свою работу с понедельника, 25 мая. О таком решении столичных властей объявил в эфире телеканала «Россия 1» мэр Сергей Собянин... …

Во Франции предложили возобновить спортивные мероприятия Шесть членов сената Франции выступили с предложением возобновить проведение профессиональных спортивных соревнований. Соответствующие поправки предлагается внести в закон, регулирующий ситуацию с пандемией коронавируса. …

Президент США собирается возобновить брифинги по коронавирусу Президент США Дональд Трамп сообщил в понедельник, что планирует возобновить проведение брифингов со своим участием по ситуации с коронавирусом. Его слова приводит пресс-пул Белого дома. "Когда я их проводил, смотрело большое количество людей, это были рекордные цифры ", - заявил …

Клубам АПЛ разрешили возобновить контактные тренировки Клубам Английской премьер-лиги (АПЛ) разрешили возобновить контактные тренировки, передает Mirror. Правительство Великобритании разрешило спортивным командам начать тренировочный процесс с прямым контактом между футболистами, что ранее ... …

Спалетти решил возобновить тренерскую карьеру Экс-наставник миланского "Интера" и петербургского "Зенита" Лучано Спалетти решил возобновить тренерскую карьеру, передает Sky Sport Italia. Напомним, что в 2019 году специалист ушел из миланской команды, но не ... …

Китай может возобновить авиасообщение с Россией Китай и Россия поддерживают связь и планируют в ближайшем будущем открыть границу. Пекин готов сотрудничать с российской столицей, если власти России смогут обеспечить все необходимые условия — безопасность, меры профилактики и контроль заболевания. Китай надеется возобновить ави …

Таджикистан решил возобновить авиасообщение с Россией Очередной страной, куда россияне смогут отправиться уже этим летом, может стать Таджикистан, сообщает РИА Новости со ссылкой на российский МИД. С... …

"Лион" призвал возобновить чемпионат Франции Футбольный клуб "Лион" выразил надежду на пересмотр решения о досрочном прекращении чемпионата Франции. Заявление появилось после того, как председатель испанского правительства Педро Санчес в субботу сказал, что национальный чемпионат возобновится 8 июня. …