Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Джейлбрейк-утилита Unc0ver получила поддержку Apple TV Конечно, пользователи взламывают Apple TV не так часто, как iPhone или iPad, однако джейлбрейк телевизионных приставок тоже имеет смысл. …

Джейлбрейк Unc0ver подойдет почти для любых устройств на iOS, даже с версией 13.5 Команда ИБ-специалистов и реверс-инженеров представила новую версию джейлбрейка Unc0ver (5.0.0). Инструмент работает практически для любых iPhone, даже с новейшей iOS 13.5 на борту. …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

Apple перестала подписывать iOS 13.6. Как это влияет на джейлбрейк? Те, кто обновился до iOS 13.6.1 и iPadOS 13.6.1, больше не может вернуться к предыдущей стабильной сборке операционной системы. …

Apple исправила баг, из-за которого не открывались приложения на iPhone и iPad Несколько дней назад стало известно о том, что пользователи iPhone и iPad столкнулись с проблемами при открытии некоторых приложений. Теперь же сетевые источники говорят, что Apple устранила проблему, из-за которой при запуске некоторых приложений на устройствах с iOS 13.4.1 и 13 …

Apple перестала подписывать iOS 13.5 и iPadOS 13.5. Джейлбрейк невозможен! Пользователи больше не могут откатиться обратно с самой свежей на данный момент релизной версии операционных систем . …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

Apple прикрыла возможность делать джейлбрейк на бета-версии iOS 13.5.5 Apple снова сделала невозможным джейлбрейк на тех смартфонах, которые были обновлены до самой свежей релизной или тестовой сборки iOS. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Презентация iPhone 12 состоится уже 10 сентября? Apple анонсировала трансляцию, которую потом отменила Как правило, Apple анонсирует новые iPhone в сентябре, но из-за пандемии COVID-19 и слухов о задержках возникают сомнения, что в этом году традиция сохранится. Пока что компания лишь дала понять, что поставки новых iPhone действительно задержатся. А вот когда пройдёт презентация …

Apple, MediaTek и AMD заместят долю выручки TSMC, которую формировала Huawei HiSilicon Вступившие в силу в середине мая американские санкции против Huawei лишают её дочернюю компанию HiSilicon возможности выпускать процессоры собственной разработки на конвейере TSMC. Пока руководство последней надеется на призрачный благополучный исход, аналитики строят прогнозы, к …

Microsoft исправила 120 уязвимостей в Windows Microsoft выпустила очередное ежемесячное «обновление по вторникам» (Patch Tuesday) для Windows. Оно исправляет проблемы безопасности. Всего апдейт «закрывает» 120 уязвимостей в системе безопасности, в том числе две уязвимости «нулевого дня». Сообщается, что проблемы затрагивают …

Для iOS 13.5 вышел рабочий джейлбрейк Хакерская команда UncOver выпустила новый инструмент джейлбрейка для iOS-устройств. Jailbreaking – это процесс взлома устройства iOS, чтобы позволить пользователям снять ограничения на программное обеспечение, установленные Apple. Это позволяет использовать стороннее ПО, недоступ …

Выпущен джейлбрейк для версий iOS от 11 до 13.5 Несмотря на все усилия, которые компания Apple прилагает для обеспечения вопросов безопасности, операционная система iOS взламывается на регулярной основе.Теперь команда Unc0ver сообщила о выпуске джейлбрейка для всех актуальных версий iOS — от 11 до 13.5. Разработчики увер …

Microsoft исправила 111 уязвимостей в своих продуктах Майский «вторник обновлений» стал третьим по объему за все время: исправлено 111 уязвимостей, 13 из которых были критическими. …

iOS 13.5 только вышла, а для неё уже выпустили джейлбрейк Удивительно, как быстро меняются наши предпочтения. Если ещё лет 7-10 назад считалось вполне нормальным сделать джейлбрейк своего iPhone или iPad, чтобы расширить его функциональность и получить доступ к бесплатному софту, то сегодня будет довольно сложно найти тех, кто согласитс …

Вышел джейлбрейк для последней версии iOS Создатели джейлбрейка говорят, что он стабилен и не вызывает повышенного расхода заряда аккумуляторной батареи. Также он никак не вмешивается в работу фирменных сервисов вроде iCloud или Apple Pay и не нарушает безопасность «песочницы». …

«Би-би-си» исправила статью о генетическом проекте с участием «Роснефти» «Русская служба Би-би-си» внесла изменения в текст публикации об участии «Роснефти» в создании центра генетических исследований. Как сообщало EADaily, ранее нефтяная компания отреагировала на материал, пригрозив журналистам судом, и заявила, что текст «содержит в себе ни на чем н …

Microsoft исправила 2 уязвимости нулевого дня, находившиеся под атаками В состав августовского «вторника обновлений» вошли исправления для 120 уязвимостей в продуктах Microsoft. В их числе были две 0-day уязвимости: баг, позволяющий подделать подписи файлов, и RCE-уязвимость в скриптовом движке Internet Explorer. …

Adobe исправила 18 критических багов в своих продуктах На этой неделе разработчики Adobe выпустили внеочередной набор патчей и исправили 18 критических уязвимостей в своих продуктах, включая After Effects, Illustrator, Premiere Pro, Premiere Rush и Audition. …

В июне Microsoft исправила 129 уязвимостей в своих продуктах «Вторник обновлений» в этом месяце стал самым крупным за всю историю: было исправлено сразу 129 проблем. Причем на этот раз обошлось без 0-day уязвимостей, то есть ни один из устраненных багов не находился под атаками. …

Хакеры представили первый джейлбрейк для новейшей iOS 14 Вопреки политике Apple, запрещающей установку на фирменные устройства приложений из сторонних источников, хакеры продолжают активно работать над созданием утилит для взлома айфонов. Очередной релиз джейлбрейка checkra1n [...] …

Для новейшей версии iOS 13.5 уже доступен рабочий джейлбрейк Хакерская группа Unc0ver создала новый инструмент, который позволяет провести процедуру джейлбрейка (операция для получения доступа к файловой системе) для недавно выпущенной операционной системы Apple iOS 13.5 (вышла 20 мая). Группа утверждает, что данный джейлбрейк работает для …

Хакеры пообещали джейлбрейк для любых айфонов с iOS 13.5 Хакеры вскоре выпустят "отмычку", которая позволит разблокировать и получить доступ к файловой системе любых новейших устройств Apple – даже iPhone 11, iPhone SE и iPad Pro 2020 …

«ХАМ» и «Роллс-Ройс». Футболиста Кокорина не исправила даже тюрьма Люди теряют работу, вынуждены урезать расходы, отказывать себе во многом, чтобы пережить сложную полосу жизни. И на этом фоне появляется фото Кокорина с «Роллс-Ройсом». Классический «синдром Марии-Антуанетты». …

Почему не стоит устанавливать джейлбрейк в 2020 году Раньше многие пользователи часто критиковали программное обеспечение Apple (особенно iOS) за его ограниченность и отсутствие возможности гибкой настройки в сравнении с тем же Android. Подход Apple к мобильным операционным системам существенно отличался от того, что предлагала Goo …

Выпущен джейлбрейк для всех актуальных смартфонов iPhone С каждым годом мобильная операционная система становилась защищённой, а пользователи мобильной техники Apple теряли интерес к джейлбрейку. …

Хакеры выпустили джейлбрейк для всех актуальных версий iOS «Война» между Apple и сторонниками кастомизации продолжается не первый год — компания всеми силами старается защитить iOS от взлома, а энтузиасты ищут способ обойти ограничения, не позволяющие настроить [...] …

Microsoft исправила ряд проблем Windows 10 в новой сборке Insider Preview Сегодня участники программы предварительной оценки Windows с быстрым доступом к тестовым сборкам операционной системы получили Windows 10 Insider Preview 19635. Новая сборка не несёт в себе никаких новых функций, однако исправляет некоторые известные ошибки предыдущих версий. Соо …

«Би-би-си» исправила статью о генетическом «проекте дочери президента» после разъяснений «Роснефти» «Русская служба Би-би-си» удалила часть статьи об участии «Роснефти» в создании центра генетических исследований после разъяснений нефтяной компании. В тексте источники редакции утверждали, что куратором проекта может стать Мария Воронцова, которая считается старшей дочерью прези …

Джейлбрейк для всех моделей iPhone и iPad с iOS 13.5 и iPadOS 13.5. Как сделать? Этой утилитой можно сделать джейлбрейк на любых смартфонах и планшетах Apple, на которые установлены iOS или iPadOS версий с 13.3.1 по 13.5. …

Джейлбрейк checkra1n и магазин Cydia получили совместимость с iOS 14 beta Apple снова сделала невозможным джейлбрейк на тех смартфонах, которые были обновлены до самой свежей релизной или тестовой сборки iOS. …

Последний джейлбрейк для iPhone работает на всех последних версиях iOS iOS джейлбрейк - это тип эксплойта для повышения привилегий, который снимает ограничения на программное обеспечение, наложенные Apple. Например, пользователь с взломанным iPhone может установить программное обеспечение из-за пределов официального магазина приложений Apple.В течен …

Универсальный смартфон Redmi 9 Компания Xiaomi анонсировала старт продаж смартфона Redmi 9. Новинка получила множество нововведений и практически полностью отличается от своего предшественника. Новинку можно будет приобрести по цене 11 990 рублей за версию с 3 + 32 ГБ и по цене 13 990 рублей за версию 4+64 ГБ …

«Тампа» исправила ошибки // Она взяла у «Колумбуса» убедительный реванш за поражение в прошлогоднем play-off Первыми четвертьфиналистами Кубка Стэнли стали «Колорадо Эвеланш», «Бостон Брюинс» и «Тампа-Бей Лайтнинг» — возможно, самый интересный среди участников play-off для России клуб. Они выбили в пяти матчах «Аризона Койотс», «Каролина Харрикейнс» и «Колумбус Блю Джекетс». …

Дыра в безопасности Alexa открывала доступ к личным данным пользователей. Amazon уже всё исправила Специалисты по цифровой безопасности обнаружили в платформе голосового ассистента Amazon Alexa уязвимость. При её использовании хакеры могли бы получить доступ к личной информации пользователей, например, данным аккаунта Amazon, а также истории голосовых запросов пользователя, от …

В России создают универсальный двигатель для Су-27, Су-30 и Су-35 ОКБ имени А. Люльки Уфимского моторостроительного производственного объединения (входит в ОДК Ростеха) разрабатывает универсальный двигатель, который можно установить на истребители без доработки планера, сообщил журналистам… …

Xiaomi выпустила универсальный насос Открытое еще около пяти лет назад компанией Xiaomi подразделение Roidmi официально представило новый насос Roidmi Mojietu Smart & Portable Inflator.Речь идет о портативном девайсе, запуск которого производится через площадку коллективного финансирования Xiaomi. Стоимость составля …

Минобороны заказало универсальный двигатель для Су-27, Су-30 и Су-35 Ведется работа над универсальным двигателем для российских истребителей, сообщил управляющий директор ОКБ имени Люльки Уфимского моторостроительного производственного объединения (входит в Ростех) Евгений Семивеличенко. Семивеличенко рассказал, что рассматривается «возможно …

Бабушка всю жизнь была неуверенной в себе, но лишь седина исправила это, и сейчас она модель Vogue 55-летняя Кэролайн Лабучер никогда не считала себя красавицей, и годы уверенности в себе совсем не прибавляли. Женщина стеснялась себя и своих седых волос, пока дочь-модель не познакомила её со своим боссом. С тех пор красотка то и дело появляется на разворотах Vogue, а от страха …

Обзор Vivitek Qumi Z1H: универсальный развлекатель Что это? Портативный LED-проектор с функцией Bluetooth-спикера? Беспроводная колонка со встроенным проектором? А может, Android-компьютер с проекционным экраном? Да какая разница! Важно, что аппарат компактный [...] …

В Японии создан универсальный синтезатор вкусов Японский исследователь создал «вкусовой дисплей», способный вызвать у человека ощущение вкуса любой пищи, стоит лишь лизнуть его экран. Этот «экран для облизывания», получивший название синтезатора Норимаки, действует благодаря использованию пяти различных гелей, каждый из которы …

uCoz - универсальный конструктор для создания сайтов uCoz.ru – практически универсальный конструктор для широкой аудитории пользователей. Хорошо справляется с разработкой визиток, портфолио, лендингов, корпоративных сайтов, онлайн-магазинов, блогов, досок объявлений, форумов, новостных порталов, игровых сайтов и, наверное, ещё чего …

В России создадут универсальный двигатель для истребителей В России создадут универсальный двигатель, который можно будет устанавливать на истребители без доработки планера. Об этом сообщает РИА "Новости". Разработкой будет заниматься ОКБ имени А.Люльки Уфимского моторостроительного ... …

Xiaomi выпустила универсальный фильтр для воды за $17 Xiaomi объявила о выпуске нового продукта для дома в рамках экосистемы Mijia — водного фильтра Faucet Water Purifier. Он обеспечивает четырёхступечатую очистку и предусматривает максимально простую [...] …

ОМОН в Гродно использовал против протестующих слезоточивый газ Сотрудники ОМОНа в белорусском городе Гродно применили слезоточивый газ в отношении участников акции протеста. Она проходила возле здания Октябрьского РОВД, куда ранее доставили более 20 работников предприятия «Гродно Азот». …

Как китайский IT-гигант использовал COVID-19 для развития сетей 5G Эпидемия коронавируса не только обрушила мировую экономику, но и простимулировала некоторые высокотехнологичные отрасли промышленности — мобильные сети 5G, робототехнику, облачные системы данных и искусственный интеллект. Некоторыми данными в этой области поделилась китайская ком …

Дружбу с Лукашенко Киев использовал для атаки на Москву Захват 33 россиян в Белоруссии оказался результатом успешной спецоперации СБУ. Это косвенно подтвердил и сам Лукашенко: в интервью он рассказал, что узнал про «отряд боевиков» от Киева. …

Смольный использовал "пригожинские" СМИ для провокации журналистов на голосовании Инцидент случился на территории УИК № 315. Сотрудники «пригожинских» СМИ спрашивали журналистов других изданий, не нарушают ли они общественный порядок. Затем доставали телефоны и записывали реакцию человека на видео. …

Стало известно, использовал ли Путин вакцину от коронавируса Президент России Владимир Путин не использовал вакцину от коронавируса, поскольку в её эффективности не был уверен. Об этом рассказал пресс-секретарь главы государства Дмитрий Песков. "Все-таки главу государства, наверное, несертифицированной вакцине не совсем хорошо подвергать", …

Читеры используют модели ку-клукс-клановцев для атаки игроков в Red Dead Online — Rockstar уже исправила проблему Члены ку-клукс-клана присутствовали в одиночной кампании Red Dead Redemption 2, поэтому производителям читов не составило труда придумать программы для их призыва в многопользовательском режиме. Долгое время Rockstar Games игнорировала проблему, однако после возмущений пользовате …

«Би-би-си» исправила статью об участии дочери Путина в проекте по генетическому анализу россиян — после «разъяснений „Роснефти“» «Русская служба Би-би-си» исправила на своем сайте апрельский материал о том, что предполагаемая старшая дочь Владимира Путина Мария Воронцова и компания «Роснефть» займутся созданием центра генетических исследований. …

Исследователи протестировали универсальный антибиотик нового поколения Антибиотик, действующий одновременно против грамположительных и грамотрицательных бактерий, нашли сотрудники Принстонского университета. Что важно, в ответ на соединение бактерии не вырабатывали устойчивость. …

В "Росатоме" разрабатывают универсальный ускоритель для лечения рака Специалисты российской атомной отрасли предложили создать в России универсальный ускоритель заряженных частиц – сильноточный циклотрон. Об этом сообщает РИА "Новости" со ссылкой на материалы госкорпорации ... …

Военным понадобился универсальный двигатель для истребителей семейства "Су" Минобороны РФ заказало компании "ОДК–Уфимское моторостроительное производственное объединение" ("ОДК–УМПО", подразделение Объединенной двигателестроительной корпорации) универсальный авиационный двигатель, который можно было бы установить на истребители семейства "Су" поколений " …

Украинский телеканал использовал парад в Минске для борьбы с цензурой Цензурирование советских символов на канале КРТ назвали стремлением довести до абсурда соблюдение закона о декоммунизации …

Алена Рапунцель заявила, что Колесников использовал ее ради пиара Алена Рапунцель призналась, что за пределами «Дома-2» Максим Колесников показал свою истинную сущность. …

Командующий ЦВО в выступлении на параде в Екатеринбурге использовал речь Сталина Командующий войсками Центрального военного округа (ЦВО) Александр Лапин во время выступления 24 июня на параде в честь 75-летия Победы в Великой Отечественной войне в Екатеринбурге использовал речь Иосифа Сталина от 9 мая 1945 года …

Тренер "Лейпцига": в матче с "Майнцем" не использовал еще 11 голевых моментов Главный тренер "РБ Лейпциг" Юлиан Нагельсманн подвел итоги матча 27-го тура чемпионата Германии против "Майнца". "Игрокам было непросто настроиться на матч, так как в первом круге мы обыграли "Майнц" со ... …

Вопрос дня: Кто и почему, кроме нацистов, тоже использовал свастику? Свастика встречается в символике довольно многих вооруженных сил – британских, американских, финских. Она была даже у красноармейцев. Сейчас в России, как известно, использовать свастику запрещено, поскольку в большинстве случаев она вызывает стойкие ассоциации с нацистами. Европ …

Минздрав не может рекомендовать универсальный препарат против коронавируса Министр здравоохранения РФ Михаил Мурашко заявил, что не существует универсального препарата против коронавируса COVID-19. По его словам, лечение должно назначаться врачом для конкретного случая, потому что каждый препарат по-разному воздействует на вирус.«Назначение каждого преп …

Российские ученые придумали универсальный ускоритель для лечения рака Универсальный прибор для диагностики и лучевой терапии разных форм рака предлагают создать российские атомщики, сообщает РЕН ТВ. Аппарат будет представлять из себя ускоритель заряженных частиц, который можно применять для наработки радиоактивных изотопов. Как следует из материало …

Универсальный автомобиль "Боец" представили на форуме "Армия-2020" Как отметил представитель научно-производственного предприятия "Солитон", транспортное средство может эксплуатироваться как в Арктической зоне, так и в пустынной местности. В данный момент "Боец" проходит сертификационные испытания. После окончания всех работ и получения документ …

Создан универсальный полимер, который можно перерабатывать вечно Австралийские ученые создали новый вид каучукового полимера, который поможет разработать более устойчивые строительные материалы. Этот универсальный новый материал можно использовать сам по себе как обычную резину или смешивать его с наполнителями для создания совершенно новых ко …

Универсальный десантный корабль-вертолётоносец для ВМФ России: миссия выполнима Предварительно одновременная закладка шести кораблей, среди которых и универсальные десантные, планировалась на 28 апреля, но этому помешала панд... …

Универсальный пульт ДУ MOES с поддержкой Alexa и ассистента Google за $12 Это устройство, которое поможет удаленно управлять гаджетами в доме: телевизором, кондиционером, светильниками и т. д. …

Универсальный корпус с небольшими размерами Fractal Define 7 Compact Fractal Design анонсировала Define 7 Compact, корпус по образцу популярного Define 7. Он имеет меньший размер сохраняя при этом достаточно места для полноразмерного оборудования ATX. На панели ввода-вывода расположен разъем USB 3.1 Gen 2 Type-C, по два разъема USB 3.0 и USB 2.0, …

Банк «Русский Стандарт» понизил ставки по вкладу «Универсальный» Банк «Русский Стандарт» понизил ставки по вкладу в рублях «Универсальный». Доходность депозита составит 4,75—5% годовых (вместо 5—5,25%).Минимальная сумма при оформлении в отделении — 30 тыс. рублей, через интернет-банк — 10 тыс. рублей.Срок — 181 и 360 дней. Возможны дополнитель …

На площадке Xiaomi Youpin появился универсальный кабель Sharge Площадка коллективного финансирования Xiaomi Youpin пополнилась новым плетеным кабелем от компании Sharge.Указанный кабель интересен тем, что является универсальным в плане количества разъемов. На одной стороне располагаются разъемы USB-C и MicroUSB, а с другой стороны — ра …

Датчик вибрации Aqara - универсальный сенсор Умного Дома Датчик вибрации - особое устройство в линейке Aqara. Несмотря на его простоту, сенсор является универсальным, а способ использования зависит только от фантазии пользователя. …

Навальный использовал голый хэштег в надежде на лайки. И попался на ошибке Алексей Навальный попытался использовать эротический хэштег для раскрутки поста против голосования за поправки к Конституции, но даже с этим не справи... …

Пленум Верховного суда РФ впервые использовал систему онлайн-голосования Пленум Верховного суда России в режиме видеоконференцсвязи утвердил три постановления. Впервые участники для фиксации своего решения использовали современную систему онлайн-голосования. …

Дешевый и универсальный: Чем привлекает россиян подержанный KIA Sportage третьего поколения Южнокорейский паркетник и после выхода в тираж не уступает по выносливости новым автомобилям. Корейские автомобили всегда пользовались популярностью, благодаря привлекательности, дешевому обслуживанию и надежности. Но на сегодняшний день не каждый россиянин может позволить себе н …

Универсальный проездной билет для общественного транспорта в регионах РФ внедрят в 2021 г. Минтранс РФ планирует разработать единые стандарты оплаты проезда на всех видах городского общественного транспорта. Это позволит внедрить в 2021 году универсальный билет, которым можно будет оплатить поездку в любом регионе страны, сообщили в пресс- службе министерства. "Перед …

«Универсальный солдат» уходит из ЦСКА. Почему клуб отказался от Воронцевича? ЦСКА объявил, что не станет продлевать контракт с 32-летним форвардом Андреем Воронцевичем, игравшим за армейцев 14 лет, аж с 2006-го. …

Универсальный солдат Марсель Забитцер. Кто будет лидером «Лейпцига» в битве с «ПСЖ»? 18 августа на «Эштадиу да Луж» в полуфинале Лиги чемпионов «Лейпциг» сразится с «ПСЖ». На бой с французами команду выведет новый капитан команды – Марсель Забитцер, проводящий сейчас лучший сезон в карьере. Почему австрийский футболист — важнейший элемент системы сегодняшнего «Ле …

Слухи: Кодзима использовал часть бюджета MGS V для разработки и выпуска P.T. без ведома Konami Французский портал Gameblog со ссылкой на источники, знакомые с ситуацией в Konami, поделился ранее неизвестной информацией о причине скандального ухода Хидео Кодзимы (Hideo Kojima) из японского издательства в декабре 2015 года. В преддверии разлада Kojima Productions обладала в …

Первый универсальный атомоход "Арктика" может быть введен в сентябре - октябре Всего в рамках концепции развития атомного ледокольного флота госкорпорации "Росатом" планируется строительство пяти ледоколов проекта 22220 …

Трамп использовал закон военного времени, чтобы ускорить создание гиперзвукового оружия Закон об оборонном производстве был принят в 1950 году. Он применялся во время войны или чрезвычайных ситуаций. Трамп считает, что этот документ является более эффективным методом для создания необходимых технологий. Об этом пишет РИА Новости. В Пентагоне не раз сообщали, что про …

Историк: Путин в статье о Второй мировой войне использовал несуществующую цитату Гитлера Историк Игорь Петров заявил, что президент России Владимир Путин в своей статье 75 лет Великой Победы: общая ответственность перед историей и будущим использовал несуществующую цитату Адольфа Гитлера …

Майк Д’Антони: «Харден использовал перерыв, чтобы перезарядиться и прийти в лучшую форму» Главный тренер «Хьюстона» Майк Д’Антони заявил, что похудевший Джеймс Харден готов к возобновлению сезона. «Наверное, худшее, что вы можете сделать, это отнять у него баскетбол. Он использовал этот перерыв, чтобы перезарядиться и прийти в лучшую форму, и в нем по-прежнему есть эт …

Марк Цукерберг использовал личную встречу с Дональдом Трампом, чтобы навредить TikTok По сообщениям сетевых источников, глава компании Facebook Марк Цукерберг (Mark Zuckerberg) мог воспользоваться частной встречей с американским президентом Дональдом Трампом (Donald Trump), чтобы подтолкнуть его к принятию решения о блокировке TikTok в США. Источник отмечает, что …

Банк Barclays использовал сервис Wayback Machine в качестве сети доставки контента Пользователи обнаружили, что банк Barclays использовал сервис Wayback Machine, принадлежащий «Архиву интернета», для загрузки Javascript-файла. …

"Мрачное будущее": Россию снова поспешили "закопать". Forbes использовал арктическую возможность Разлив дизтоплива в российской Арктике может стать для Путина катастрофой, пишет журнал Forbes. "Первоначальные оценки довольно мрачные", - ... …

Макаревич подаст в суд на новосибирского депутата. Он использовал в своей агитации строчку из «Машины времени» Лидер группы «Машина времени» Андрей Макаревич подаст в суд на депутата новосибирского горсовета Сергея Бондаренко, пишет «Тайга.инфо». Чиновник использовал строчку из песни Макаревича в своей агитационной кампании. Бондаренко использовал строчку «В бурю лишь крепче руки» из песн …

Пропавшую 9 мая женщину нашли возле деревни Эдази. Бывший муж рассказал, как использовал ножницы По данным 47news, между бывшими супругами, которые в разводе примерно 10 лет, был длительный конфликт, касающийся раздела имущества. …

Создатель Linux Линус Торвальдс перешел на AMD. До этого он 15 лет использовал только ПК на базе CPU Intel Анонсируя на днях кандидата в релиз очередной версии ядра Linux 5.7 RC7, создатель Linux Линус Торвальдс сделал еще одно важное заявление, которое никак не связано с этим обновлением. Он рассказал, что перешел на использование процессоров AMD, выбрав представленный в прошлом году …

Банк Франции впервые использовал цифровую валюту для оплаты выпуска цифровых ценных бумаг Ожидается, что в ближайшие недели французский Центробанк проведет также несколько других экспериментов …

Власти США отозвали разрешение на лечение COVID-19 гидроксихлорохином. Этот препарат для профилактики использовал Трамп Управление по санитарному надзору за качеством продовольствия и медикаментов (FDA) США отозвало разрешение на использование препаратов гидроксихлорохин (плаквенил) и хлорохин для лечения пациентов с коронавирусом в больницах. …

Кенни Смит: «Бриз использовал привилегию белого, говоря, что не понимает, с чем нам приходится иметь дело» Двукратный чемпион НБА, эксперт TNT Кенни Смит поделился своим мнением по поводу заявления звездного квотербека НФЛ Дрю Бриза. Бриз в среду заявил о том, что критически относится к протестному жесту с вставанием на одно колено во время исполнения гимна США. «Хуже всего было то, ч …

Аферист использовал маски дважды // Раскрыто крупное мошенничество на рынке индивидуальных средств защиты Деятельность мошенника, получавшего десятки миллионов рублей под видом продажи крайне востребованных в период борьбы с коронавирусом медицинских масок, пресекли сотрудники столичной полиции. Предлагая ходовой товар миллионными партиями, аферист требовал стопроцентную предоплату, …

Forbes (США): новый российский универсальный десантный корабль может показаться знакомым — особенно французам Минобороны подписало с керченским судостроительным заводом «Залив» контракт на постройку первых двух российских универсальных десантных кораблей (УДК) на общую сумму около 100 млрд рублей. Автор статьи обвиняет Россию в том, что российские УДК внешне похожи на французские «Мистра …

Видео: блогер использовал ворона в Assassin's Creed Valhalla, чтобы показать территорию Восточной Англии После окончания мероприятия Ubisoft Forward СМИ и блогеры получили возможность делиться материалами и впечатлениями от пробной версии Assassin's Creed Valhalla, к которой им предоставили доступ. И пока остальные рассказывали о котах-рейдерах, мини-играх и прочих аспектах, автор Y …

Экологичная обувь, платья из хлопка и комфортное белье: собираем универсальный летний образ из новых лукбуков Экологичная обувь, платья из хлопка и комфортное белье: собираем универсальный летний образ из новых лукбуков В сегодняшнем выпуске лукбуков предлагаем собрать летний образ целиком: от белья до аксессуаров. Смотрим на экологичные кроссовки и украшения, романтичные платья, пляжную …

В Железногорске полицейский забрался на балкон и помог бабушке попасть в квартиру. Вместо лестницы использовал крышу УАЗика В городе Железногорске Красноярского края сотрудники полиции помогли 83-летней пенсионерке, которая не могла попасть в свою квартиру. …

Главное в военных СМИ за неделю: четыре корабля плюс две подлодки, новый пистолет-пулемет, универсальный двигатель для истребителей Для специалистов и руководителей оборонно-промышленного комплекса аналитики Mil.Press подготовили дайджест прессы за прошедшую неделю с 20 по 24 июля. В него попали наиболее важные события отрасли, за исключением ранее опубликованных в эксклюзивных новостях редакции. …

Кендрик Перкинс: «Харден разумно использовал время во время пандемии» Чемпион НБА, ныне эксперт ESPN Кендрик Перкинс заявил, что «похудевший» Джеймс Харден делает «Хьюстон» фаворитом в борьбе за чемпионство. «Я рад, что Джеймс Харден поставил перед собой цель и разумно использовал время во время пандемии, и не тусовался со своими друзьями Lil Baby …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Apple объявила об отказе от Intel и переходе Mac на собственные процессоры Apple Silicon Теперь в устройствах Mac будут использовать не процессоры производства Intel, а собственные разработки Apple Silicon, которые основываются на архитектуре ARM. …

Дизайнерский рай. Обзор Apple iPad Pro 2020 + Apple Pencil + Magic Keyboard +Что может быть лучше, чем iPad? Конечно же, iPad Pro с Apple Pencil. Мне казалось, что после нового iPhone 11 Pro и Apple Watch меня уже сложно удивить. Действительно, эта парочка со мной каждый день и я не знаю, как без них жить. Телефон стал просто необходимым инструментом, а …

Apple может выпустить дешевую версию Apple Watch с упором на здоровье Apple порой упрекают за то, что компания продает свои умные часы слишком дорого. Хотя после релиза Apple Watch Series 5 компания сбросила цену на Apple Watch Series 3 до 199 долларов в США (15 990 рублей в России), актуальная модель часов все еще стоит в два раза больше. Конечно, …

iPhone 12, Apple Watch, iPad 8 и ещё 6 новинок: что нам ждать от осенней презентации Apple В сети появилась информация об активно готовящейся сейчас большой осенней презентации Apple, где должен быть официально представлен долгожданный iPhone 12. Если верить инсайдерам, американская компания планирует начать презентацию не с гаджета, а с новой версии фирменной банковск …

Apple добавила новые опции для Mac Pro. Переход на Apple Silicon пока не планируется? Было бы очень неплохо узнать, сколько самых больших, самых мощных и самых дорогих Mac’ов нашего времени Apple смогла продать с декабря прошлого года. Не один, не сто, даже не десять тысяч (крупные издательства и киностудии еще в декабре-январе жадно покупали их тысячами, со скидк …

Совместно с учеными Apple будет изучать депрессию через Apple Watch Apple Watch стремятся к тому, чтобы быть максимально полезными для своих пользователей. Помимо введения новых функций по отслеживанию здоровья, компания решила провести исследование о психическом благополучии своих клиентов. …

Apple скоро представит мощную Apple TV с геймпадом и ставкой на игры 19 сентября прошлого года купертинский гигант запустил игровую службу по подписке Apple Arcade для iPhone, iPad, Mac и Apple TV. Как сообщается, вскоре компания представит приставку Apple TV 2020 на базе мощного чипа A12X Bionic и попробует сделать её игровой платформой со ставко …

Apple зарегистрировала новые Apple Watch Series 6 и iPad в России Сегодня в базе Евразийской экономической комиссии было найдено сразу несколько новых устройств от компании Apple. Вероятнее всего, ими являются новые умные часы Apple Watch Series 6 и пара новых iPad. …

Apple выпустит умные очки Apple Glass за 500 долларов. Купите? В последнее время Apple редко радует нас по-настоящему новыми устройствами, предпочитая развивать в основном уже существующие линейки. Из последнего можно отметить разве что Apple Watch и HomePod, да и то с натяжкой. Смарт-часы уже успели прочной войти в нашу жизнь и стать абсолю …

Новые Apple iPad и Apple Watch Series 6 дебютируют в сентябре Исторически сложилось, что Apple презентует новые модели iPhone в сентябре. Однако в этом году из-за пандемии коронавируса запуск iPhone 12 перенесли “на несколько недель”. Тем не менее, Apple всё-таки выпустит несколько новинок в сентябре. Известный инсайдер Джон Про …

Apple задумала объединить несколько сервисов в пакете услуг Apple One Apple планирует ввести ряд пакетов услуг, которые дадут возможность ее клиентам подписаться сразу на несколько цифровых сервисов при экономии на ежемесячной оплате, сообщает Bloomberg со ссылкой на осведомленные источники. …

Как Apple Watch определяют мытьё рук и сколько Apple учила их это делать Apple сложно назвать конъюнктурной компанией. При довольно высоком уровне клиентского одобрения, она, что называется, всегда старалась следовать собственным путём. Это хорошо видно по тому, как развивалась фирменная продукция бренда: Apple либо заходила в последний вагон, как в с …

Apple выпустила новые чехлы для iPhone и ремешки для Apple Watch Купертиновская компания официально представила несколько новых аксессуаров для своих смартфонов и смарт-часов.Новые чехлы выпущены для смартфонов iPhone 11, iPhone 11 Pro и iPhone 11 Pro Max. Пользователь сможет выбрать между цветовыми вариантами Vitamin C, Seafoam и Linen Blue.И …

Apple выпустит Apple Developer на Mac для удобного просмотра WWDC 2020 Для корпорации Apple, точно так же как и для любой другой технической компании крайне важно делать всё возможное для того, чтобы как потенциальные покупатели, пользователи, так и разработчики всегда были в курсе самых последних новинок и нововведений. И как все мы с вами знаем, у …

Apple добавит Thunderbolt в Mac с Apple Silicon, но может отказаться от Touch Bar Сама идея привести все платформы Apple к общему знаменателю вопросов не вызывает, как и сам этот знаменатель (Apple Silicon), и команда, занимающаяся его разработкой, тоже не вызывает никаких сомнений. Это здорово и своевременно, но через две с половиной недели после раскрытия Ap …

Apple представит контент с дополненной реальностью в 2021 году на Apple TV+ Bloomberg сообщает, что контент, использующий эту технологию, будет добавлен в потоковую службу в следующем году. …

Официально: Еврокомиссия взялась за Apple — ее интересует не только App Store, но и Apple Pay Сегодня Европейская комиссия сообщила о начале антимонопольного расследования деятельности Apple — рамках одного расследования европейские антимонопольщики проверят, придерживается ли купертиновская компания честной конкуренции в магазине приложений App Store и платежном сервисе …

Apple назвала 8 лауреатов ежегодной премии Apple Design Awards Награды вручаются за выдающийся дизайн, новаторские идеи, неординарные решения и технические достижения в приложениях. …

Apple расширила программу беспроцентной рассрочки на покупку своих устройств с Apple Card Apple официально расширила программу беспроцентной рассрочки для владельцев Apple Card на покупку устройств Mac, iPad, AirPods Pro, AirPods, Apple Pencil и т. д. В дополнение к беспроцентным платежам пользователи также получат стандартные 3 % кешбэка Daily Cash за покупки в магаз …

Стали известны характеристики и цена первого ноутбука Apple на чипе Apple A14X Если верить новым слухам, то компания Apple готовит к анонсу новый ноутбук, который основывается на процессоре ее же разработки.Новый чип получит название Apple A14X. Он состоит из 12 ядер (4 больших и 8 малых), и производится компанией TSMC по техпроцессу 5 нм. Apple A14X будут …

Apple впервые может представить новый iPad и Apple Watch 6 раньше iPhone 12 В июле представители Apple официально подтвердили, что в этом году iPhone станет доступен «позже обычного», на несколько недель. Было непонятно, означает ли это перенос всей презентации или только отсрочку старта продаж iPhone 12. И вот в Сети появилось предположительное расписан …

Bloomberg: Apple собирается добавить технологию дополненной реальности в стриминговый сервис Apple TV+ Американская корпорация Apple планирует в 2021 году добавить AR-технологии в свой стриминговый сервис Apple TV+. Таким образом компания планирует привлечь новых подписчиков. Об этом сообщает Bloomberg со ссылкой на источники. Apple собиралась представить сервис еще в 2020 году, о …