Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Обновление BIOS на базе микрокода AMD Combo PI для материнских плат MSI Компания MSI, ведущий мировой производитель материнских плат, выпускает оптимизированные обновления прошивки BIOS для поддержки новых процессоров Ryzen 9 3900XT, Ryzen 7 3800XT и Ryzen 5 3600XT. …

Microsoft выпустила обновление, устраняющее проблемы с печатью документов в Windows 10 На прошлой неделе Microsoft выпустила ежемесячное накопительное обновление, которое помимо исправлений и улучшений стабильности Windows 10 принесло пользователям ряд проблем. Дело в том, что после установки обновления у большого количества пользователей возникли проблемы с печать …

Атака CrossTalk представляет угрозу для мобильных, десктопных и серверных процессоров Intel Ученые из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха обнаружили новую уязвимость, влияющую на процессоры компании Intel. Баг получил название CrossTalk, и он может использоваться для «слива» информации из ядер ЦП. …

Обновление Samsung Galaxy Note9 привело к проблемам с экранами Смартфон Samsung Galaxy Note9, анонсированный в 2018 году, получил обновление программного обеспечения, которое принесло серьезные проблемы.Указанный мартовский апдейт должен был повысить безопасность системы, но после его установки владельцы Samsung Galaxy Note9 обзавелись пробл …

Обновление Windows 10 приводит к торможению системы Как-то слабо у Microsoft выходит учиться на своих же ошибках, так как на очередной ее апдейт стали поступать жалобы клиентов.Теперь речь идет об обновлении Windows 10 с номером KB4559309. После его установки пользователи обратили внимание на более долгую загрузку операционной сис …

Последнее обновление Windows 10 приводит к «синему экрану смерти» Недавнее обновление операционной системы Windows 10 оказалось куда более проблемным, чем казалось изначально. Компания Microsoft выпустила 12 мая традиционное «обновление по вторникам» (Patch Tuesday) под номером KB4556799 для Windows 10 версий 1903 и 1909. Апдейт дол …

Недавнее обновление Windows 10 приводит к исчезновению файлов и пропаданию звука На этой неделе Microsoft начала распространение накопительного обновления KB4556799 для операционной системы Windows 10. Обновление содержит в себе исправления разных уязвимостей, но некоторые пользователи столкнулись с рядом проблем после его установки. По сообщениям сетевых ист …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Долгожданное обновление Intel Core началось с логотипов Дела у Intel с производством чипов идут из рук вон плохо: компания годами не может уйти от старых 14-нм норм и недавно сообщила о задержке с освоением 7-нм техпроцесса. Похоже, маркетинговый отдел решил, что продажи можно будет повысить с помощью свежих логотипов. Новые логотипы …

Свежее обновление Windows 10 «не дружит» с накопителями Intel Optane Вышедшее в конце мая крупное полугодовое обновление Windows 10 May 2020 Update (версия 2004) оказалось отнюдь не беспроблемным — Microsoft открыто признала проблемы с апдейтом, заблокировав его установку на множестве устройств. Но, похоже, есть и другие проблемы, которые разработ …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

Обновление Windows 10 May 2020 Update вызывает проблемы с Intel Optane В конце прошлого месяца Microsoft выпустила крупное обновление Windows 10 May 2020 Update (версия 2004), которое принесло с собой не только новые функции и исправления, повышающие общую стабильность работы платформы, но и проблемы, с которыми некоторые пользователи столкнулись по …

Проблемам российских патрулей в Сирии нашли объяснение Российские военные патрули в Сирии продолжают регулярно сталкиваться с проблемами, поскольку сразу нескольким сторонам конфликта в стране невыгодно дальнейшее усиление влияния Москвы в регионе. …

Хреном по проблемам: Растение в спальне спасёт любовь Астрологи и эзотерики рассказали о пользе корнеплода в ближайшие месяцы. С 26 апреля начался период, который повлияет на многих людей. В это время могут возникнуть проблемы в отношениях. Сохранить любовь и светлые чувства поможет одно всем известное растение. Об этом сообщили аст …

Путин потребовал максимального внимания к проблемам безработицы Президент России Владимир Путин заявил, что проблемы безработицы – это важнейший приоритет, к этому надо отнестись максимально внимательно. «Обращаюсь и к федеральным ведомствам, и к коллегам в регионах Российской Федерации: внимание к проблемам безработицы должно быть макс …

Симоньян нашла объяснение проблемам с коронавирусом в Дагестане Вспышка заболеваний коронавирусом в Дагестане связана с дезинформацией в соцсетях, заявила главред RT Маргарита Симоньян в эфире НТВ со ссылкой на журналистское расследование. «Мы пытались разобраться, почему так произошло в Дагестане. Почему так много погибших, заболевших, …

"Мой бордюрный владыка!": блогеры "ударили" рэпом по проблемам Владивостока В пародийном клипе авторы показали все как есть - от точечной застройки и отсутствия прогулочных зон до транспортных проблем и убитых дорог …

Кабмин по поручению Путина предложит законопроекты по важным проблемам Пресс-секретарь Президента РФ Дмитрий Песков заявил, что предложения кабмина об изменении законов после принятия поправок к Конституции должны в первую очередь касаться наиболее важных аспектов. Об этом в пятницу сообщает ТАСС. Представитель Кремля отметил, что кабинет министров …

В облдуме упрекнули районных чиновников в равнодушии к проблемам сирот Сегодня в Саратовской областной думе на заседании Совета представительных органов муниципальных образований обсудили реализацию программы по обеспечению жильем детей-сирот и детей, оставшихся без попечения родителей.Первый зампред облдумы Алексей Антонов подчеркнул, что эта пробл …

К каким проблемам в бизнесе может привести «информационная халатность»? По мере того как общество становится информационным, все более важное значение приобретает то, как мы относимся к информации и что делаем ради того, чтобы ее обезопасить. В нашей стране ещё с девяностых ... …

Текслер провел экстренное совещание по проблемам водоснабжения в Челябинской области Губернатор Челябинской области Алексей Текслер провел совещание с главами муниципалитетов по проблемам водоснабжения в регионе …

Обзор Intel Core i9-10900F. Самый доступный 10-ядерный процессор Intel Не так давно у нас вышел тест материнской платы ASUS ROG MAXIMUS XII HERO (WI-FI), мы проводили его с процессором Intel Core i9-10900F. Относится он к семейству Comet Lake-S, и в отличие от девятого поколения получил два дополнительных вычислительных ядра. Как итог, предлагает 10 …

Intel назвала дату анонса процессора Intel Core i9-10850K Ещё в апреле этого года компания Intel официально анонсировала 10 поколение процессоров, в том числе флагманскую модель Core i9-10900K. Тогда же появились слухи, что компания может сделать более доступную версию флагманского процессора – Core i9-10850K. Сегодня компания офи …

Леонид Федун: «Спартак» не имеет отношения к проблемам «Ромы» из-за трансфера Понсе» Владелец «Спартака» Леонид Федун отреагировал на информацию о возможном разбирательстве по делу о переходе Эсекиэля Понсе из «Ромы». «Мы не имеем никакого отношения к проблемам, которые возникли у «Ромы» из-за этого трансфера», – заявил Федун. В мае бывший клуб Понсе «Ньюэллс Олд …

Песков: правительство по поручению Путина предложит проекты законов по важным проблемам Ранее стало известно, что президент поручил кабмину к 15 декабря представить предложения об изменении законов с учетом поступивших, но не внесенных в конституцию поправок …

Очередная серия совещаний по проблемам оборонки ожидается летом 2020 года Традиционные совещания у президента России Владимира Путина по оборонной тематике в Сочи планируются этим летом, они пройдут с учетом эпидемиологической ситуации. Об этом сообщает ТАСС со ссылкой на пресс-секретаря главы государства Дмитрия Пескова. …

НБА: «Главная цель возобновления сезона – привлечь внимание к проблемам социальной несправедливости» НБА сделала заявление, в котором сообщила всем 30 командам лиги, что главная цель возобновления сезона – привлечь внимание к проблемам социальной несправедливости. «Главная цель рестарта сезона будет состоять в том, чтобы использовать платформу НБА для привлечения внимания к проб …

Intel запланировала важный анонс на 2 сентября. Грядут мобильные CPU Intel 11-го поколения (Tiger Lake)? Intel разослала представителям СМИ приглашения на следующую крупную презентацию, которая состоится 2 сентября. Само мероприятие пройдет в онлайн-формате, что неудивительно (в эпоху COVID-19 это уже стало нормой). Тизер, как обычно, не особо информативен. Единственная полезная в н …

Из Intel утекла документация по Tiger Lake и графике Intel Xe На данный момент мы уже довольно много знаем о грядущих мобильных процессорах Intel Tiger Lake благодаря множеству слухов и утечек от них. Теперь же в Сети оказались, как утверждается, фрагменты документации Intel, которые могут подтвердить прежние утечки и раскрыть новую информа …

Лучший процессор Intel. Intel Core i5-10600K На текущий момент многие пользователи задумались о сборке компьютера для игр, развлечений, работы из дома и прочих задач. Мы же решили помочь в этом и собрали список самых лучших процессоров компании Intel, которые можно порекомендовать всем и каждому. Intel Core i5-10400F Процес …

«Пусть Intel начнёт решать реальные проблемы, вместо создания магических инструкций». Создатель Linux раскритиковал Intel Набор инструкций AVX-512 иногда рассматривают, как преимущество некоторых процессоров Intel. Однако в большинстве случаев, особенно, если речь идёт об обычных потребительских CPU, поддержка AVX-512 не имеет особого смысла. Создатель Linux Линус Торвальдс (Linus Torvalds) и вовсе …

Врач рассказал, к каким проблемам привела любовь Кейт Миддлтон к туфлям на высоких каблуках Кейт Миддлтон редко можно увидеть в обуви на плоской подошве. Ортопед сообщил, что постоянное ношение туфель на каблуках привело к плачевным последствиям. …

Меган Маркл и принц Гарри неожиданно появились на видеоконференции, посвященной проблемам психического здоровья Меган Маркл и принц Гарри неожиданно появились на видеоконференции, посвященной проблемам психического здоровья Видеоформат общения прочно вошел в нашу жизнь за последние несколько месяцев. Таким способом взаимодействия с другими людьми сейчас, во время пандемии коронавируса, пол …

Юридическая ссора Германии с ЕЦБ кажется "разрешимой", но приведет к политическим проблемам, говорит экс-чиновник Бундесбанка "Очень суровое решение" немецкого суда вынести вердикт против Европейского центрального банка представляется "решаемым" с точки зрения денежно-кредитной политики, но создает политические проблемы для региона, заявил бывший член Бундесбанка. Конституционный суд Германии на прошлой …

Хотел опередить Waymo и Uber, но амбиции привели к проблемам с партнёрами: история беспилотного стартапа May Mobility Молодая компания с инвестициями от Toyota и BMW стремилась заменить общественный транспорт, но инженеры не успевали за планами руководства, а города-партнёры остались недовольны запуском. …

Вторая дискуссия серии Creative Global Talks будет посвящена проблемам музыкальной индустрии в посткоронавирусное время Эксперты в сфере интеллектуальной собственности и представители креативных индустрий обсудят, как в новых реалиях наиболее эффективно продвигать музыку в цифровой среде и какие возможности взаимодействия авторов с цифровыми площадками появляются в ряде стран Евразийского региона …

МВФ: «морковка» приводит Украину в «стойло» Андрей Ганжа, 1 июня 2020, 11:31 — REGNUM Нельзя не признать: Международный валютный фонд все эти годы действительно «подкармливал» Украину. По данным самого фонда, «непогашенные приобретения и ссуды» составляли на 31 марта 6 488,75 миллиона Специальных прав заимствования (SDR), …

Курение приводит к одиночеству, а алкоголь — нет Учёные из Бристольского университета обнаружили причинно-следственную связь между курением и одиночеством, при этом употребление алкоголя, как показало исследование, не вызвало аналогичных проблем. …

Научное объяснение: как грусть приводит к слабоумию? Грусть, тревога, печаль и другие негативные переживания плохо отражаются на работе мозга Грусть и тоска временами одолевают каждого человека и это совершенно нормально. Но, если человек постоянно пребывает в негативных мыслях и беспокоится по самым незначительным пустякам, это уж …

Ученые узнали, что приводит к внезапному инфаркту Причиной внезапного инфаркта могут стать ультрамелкие частицы, содержащиеся в загрязненном воздухе. К такому выводу пришли американские ученые из Йельского... …

Ученые выяснили, что курение приводит к одиночеству В сети появился свежий материал, в котором говорится о том, что ученые из Бристольского университета выяснили, что курение приводит к одиночеству. При этом, что еще более интересно, ими же было обнаружено, что алкоголь не вызывает подобных проблем.Так, исследователи проанализиров …

Что приводит к взрыву сверхновых — свежая гипотеза Астрономы обнаружили странную вспышку ультрафиолетового света во время взрыва сверхновой. Подобное наблюдается всего второй раз и может помочь исследователям понять, чем вызвана такая гибель звезд. …

Как в Белоруссии блокируют интернет и к чему это приводит Власти Белоруссии, на фоне антиправительственных протестов, ввели беспрецедентные меры фильтрации интернета. Жителям республики оказались недоступны многие зарубежные ресурсы, включая социальные сети и мессенджеры. Использование VPN также пресекается. А и из заграницы недоступны …

Медики рассказали, к чему приводит недосып Ежедневный сон менее шести часов повышает риски развития ишемической болезни сердца и инсульта. Об этом предупреждают британские медики, пишет Change. Специалисты... …

Не стоит: как просмотр порно приводит к импотенции Пристрастие к порно ухудшает эректильную функцию, предупреждает международная команда ученых во главе со специалистами Антверпенского университета в Бельгии. …

Тестирование Intel Core i5-10400 показало значительный прирост многопоточной производительности по сравнению с Intel Core i5-9400 Процессор Intel Core i5-10400 при цене 184 доллара и его вариант i5-10400F без iGPU по цене 157 долларов могут занять хорошую позицию в среднем классе по соотношению цены и производительности, сменив популярных предшественников в лице i5-9400F и i5-8400. Процессор с 6 ядрами, вып …

Исследование: какая группа крови приводит к алкоголизму Американские ученые вместе с японскими коллегами выяснили, какая группа крови располагает к возникновению у человека непреодолимой тяги к алкоголю, сообщает издание BIG picture. …

К чему приводит скачивание и просмотр нелегального видеоконтента Пользователи сети посещают пиратские ресурсы более 300 миллиардов раз ежегодно, сообщает в своем исследовании Роскачество. В организации предупреждают, что использование такого контента может привести к печальным последствиям …

Необратимые последствия: к каким осложнениям приводит коронавирус Некоторые симптомы коронавируса могут быть необратимыми и оставаться у пациентов даже после выздоровления. К такому выводу пришли врачи в США, на исследование которых ссылается The Wall Street Journal. …

В Минздраве прокомментировали теорию о том, что коронавирус приводит к бесплодию Ученые из стран Европы допустили возможность нарушений репродуктивной функции у людей, перенесших инфекцию …

Счётная палата: конфискация имущества приводит к убыточности Траты на хранение Росимуществом конфискованного имущества превысили стоимость его продажи. После проверки систем реализации изъятого имущества Счётная палата пришла к выводам, что затраты на хранение изъятой собственности не окупаются деньгами ее реализации. Вот некоторые данные: …

Использование кондиционеров в пандемию приводит к негативным последствиям Аллерголог-иммунолог КГБУЗ "Владивостокский клинико-диагностический центр" рассказала об опасности искусственных потоков воздуха Аллерголог-иммунолог КГБУЗ «Владивостокский клинико-диагностический центр» рассказала об опасности искусственных потоков воздуха Еще в апре …

По США распространяется вирус, который приводит к гибели кроликов Эти милые существа находятся в опасности, и с этим надо что-то делать В 2020 году человечество столкнулось с пандемией коронавируса и до сих пор не может с ней справиться, но проблемы возникли и в мире животных. Прямо сейчас, в семи американских штатах, от очень заразной болезни …

Ошибка в Windows 10 приводит к исчезновению сохранённых паролей По сообщениям сетевых источников, одно из последних обновлений Windows 10 (2004) принесло ряду пользователей не только исправления системы и общие улучшения её стабильности, но и некоторые проблемы. Пользователи говорят о том, что после обновления перестали сохраняться учётные да …

Обзор Intel Core i7-10700K. Тесты и сравнения в играх с Intel Core i9-9900K На прошлой неделе мы проводили детальное тестирование процессора Intel Core i5-10600K, сравнив его быстродействие с AMD Ryzen третьего поколения. Сегодня в центре внимания будет старший Intel Core i7-10700K, мы его сравним с флагманом прошлого года в лице Intel Core i9-9900K. Тес …

ЦБ: ослабление ограничительных мер приводит к усилению активности в секторе услуг Постепенное ослабление ограничительных мер в некоторых регионах приводит к оживлению в отдельных отраслях. Так, в последние две недели улучшилась динамика финансовых потоков в отраслях, занимающихся оказанием бытовых и персональных услуг, что может быть связано с реализацией отло …

Особый тип стресса приводит к ухудшению памяти, предупреждают неврологи Университет Колорадо установил: стресс, связанный с работой, приводит к старению мозга и потере памяти. Уменьшение объема центра памяти фиксировалось только у людей, считавших, что их работа физически тяжела. …

Деятельность человечества приводит к вымиранию некоторых видов позвоночных По подсчётам учёных, темпы исчезновения гораздо быстрее, чем раньше. Со ссылкой на PNAS пресс-служба Стэнфордского университета сообщила о проведение исследования, результаты которого потрясли многих. Оказалось, что из 30 тысяч животных, за численностью которых наблюдалось, около …

Открытие: прием обезболивающих приводит к возникновению особых антител У людей, принимавших опиоидные обезболивающие средства в связи с болями в спине, производятся антитела против опиоидов. Эти антитела могут способствовать возникновению некоторых негативных побочных эффектов. …

Закрыть гештальт. Как обучение психотерапии приводит к разрушению семей Можно прожить вместе много лет и в один момент осознать, что эти отношения ужасные, а муж – тиран. Но когда такое осознание приходит к восьми разным женщинам, которых связывает только учеба в одном институте гештальт-терапии, могут возникать вопросы (укр.). …

Отказ чистить зубы приводит к 3 смертельным болезням - учёные Нелеченный кариес со временем может стать причиной инсульта, болезни Альцгеймера и рака. Несоблюдение гигиены зубов становится причиной кариеса. Это самая распространенная стоматологическая проблема. К 18 годам кариес есть уже у 80% подростков. Причин у кариеса две. С одной сторо …

Избыток кальция приводит к открытой операции на сердце – кардиолог Кальциноз сосудов на запущенной стадии не поддается медикаментозному лечению. Когда кальция много, он начинает оседать на стенках сосудов, как накипь в чайнике. Это приводит к ломкости сосудов и их непроходимости. Это и есть кальциноз. В организме этот микроэлемент отвечает за мн …

Ученые: заражение коронавирусом приводит к неадекватной реакции организма Группа ученых из Калифорнийского университета в Сан-Франциско выяснила, что иммунная система организма человека после заражения коронавирусом атакует ткани и органы человека. Исследование опубликовано на портале MedicalXpress. "Как ... …

Вырубка деревьев приводит к разрушительным наводнениям в Карпатах – эколог Как отметил эксперт, лесники начали рубить деревья вдоль русла рек, что создает дополнительную опасность. …

Рост углекислого газа приводит к низкокачественной пище на Земле Статья о трудах грузинского ученого, который, приехав в США, впридачу к математике занялся биологией. Он стал наблюдать за изменениями в жизни растений в зависимости от качества воздуха и света. Вывод получился экологический: рост углекислого газа в атмосфере убыстряет рост расте …

Сочетание лекарств и отдельных продуктов приводит к опасным заболеваниям Калифорнийский университет установил, что сочетание антибиотиков и жирной пищи производит мощный негативный эффект на желудочно-кишечный тракт, усиливая воспалительные процессы. …

Кардиолог назвал витамин, нехватка которого приводит к болезням сердца Кардиолог сообщила, что дефицит этого витамина считается дополнительным фактором риска развития сердечно-сосудистых заболеваний. По ее словам, у людей с недостатком витамина D намного чаще было зафиксированы сердечные приступы и инсульты. Об этом пишет MedikForum.ru Врач пишет, ч …

Авторынок Екатеринбурга: дефицит новых автомобилей приводит покупателей к «бэушкам» По причине жары продажи снизились, и такая ситуация была до середины месяца. Как только градус понизился и появился ветерок с кратковременным освежающим дождиком, народ активизировался — и продажи вновь поднялись на свой стабильный уровень. Bз-за простоя заводов на рынке новых ма …

​Браверман: снятие ограничений приводит к ступенчатому росту пострадавших отраслей Снятие ограничительных мер, введенных из-за пандемии коронавируса, приводит к ступенчатому росту наиболее пострадавших отраслей российской экономики. Об этом сообщил в четверг глава Корпорации МСП Александр Браверман.«Постепенное снятие ограничений приводит к ступенчатому росту в …

Вопиющее пренебрежение средствами защиты приводит жителей Владивостока в больницу По мнению врачей, самой большой проблемой в период эпидемии является низкая осведомленность населения о самом заболевании По мнению врачей, самой большой проблемой в период эпидемии является низкая осведомленность населения о самом заболевании Ординаторы и студенты медицинских сп …

Санкции бесконечности: исполнение условий США не приводит к снятию ограничений с Роснефти США не выполняют свои обязательства, при этом западные инвесторы и компании продолжают нести потери. Эксперты отмечают, что заокеанские власти ведут себя как шулеры, которые постоянно меняют правила игры …

Svenska Dagbladet (Швеция): неправильная политика приводит к росту алкоголизма Трое экспертов в SvD призывают шведские власти не медлить с мерами по борьбе с пьянством. Коронавирус ухудшил положение: выросли продажи алкоголя, люди все чаще жалуются на то, что их близкие много пьют, и ищут методы лечения от алкоголизма в интернете. Рост безработицы усугубляе …

В 20 - красавица, в 40 - дряхлая рухлядь: Каблук выше 6 см приводит к раннему старению Свыше 20% женщин уже с 25 лет имеют хронические заболевания ног. Шпилька увеличивает давление на стопу в 5 раз и весь вес тела приходится на часть стопы перед пальцами площадью всего 8-9 кв см. При этом, чтобы компенсировать перекос, напрягаются мышцы ног и искривляется позвоночн …

Сбой Windows 10 приводит к бесконечной загрузке старых драйверов. Что делать С выходом 27 мая новой версии операционной системы Windows 10 (May 2020 Update, номер 2004) многие производители выпустили новые драйверы. К сожалению, установить их удаётся не всегда. Пользователи жалуются, что процесс обновления драйверов застревает «на полпути» и в …

Голодные шмели вызывают стресс у растений, что приводит к всплеску цветения Ученые из французского Национального института сельскохозяйственных исследований провели соответствующие опыты. …

«Явное превышение допустимой силы»: как жестокость полиции приводит к протестам афроамериканцев в США Вслед за Миннеаполисом режим чрезвычайной ситуации введён в американском округе Фултон в штате Джорджия. В разных городах Соединённых Штатов уже несколько дней не утихают акции протеста и беспорядки после гибели в ходе задержания 46-летнего афроамериканца Джорджа Флойда. Подобные …

К чему приводит жадность и глупость: миллиардер построил особняки своим односельчанам, но они пустуют Будучи молодым парнем, он переехал в большой город, где стал миллиардером. Затем он решил помочь жителям деревни, где родился, так как не забывал о своём родном крае. Мужчина решил построить всем жителям большие дома, на что потратил приблизительно 40 миллионов долларов. 24warez. …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

Слом суверенитетов приводит к цифровой колонизации // Молодым сотрудникам правоохранительных органов рассказали об «информационных войнах» Вчера, 21 августа, гостем лектория первой смены «силовиков» молодежного форума «Территория смыслов» стал IT-предприниматель Игорь Ашманов. Лекция была посвящена фейкам, ботам и провокациям в интернете, а также противостоянию этим явлениям. Однако о том, как с этим бороться, слуша …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

Инста-модель приводит в ярость каждым новым фото, ведь нормальный человек такое никогда не наденет Лора никак не борется со своей привычкой, считая её, скорее, изюминкой, чем недостатком.Читать далее... …

Nature (Великобритания): редактирование гена эмбриона человека с помощью метода CRISPR приводит к крупномасштабному беспорядку в хромосомах Опубликованы три научные статьи, в которых авторы рассказывают о крупномасштабных выпадениях генетического материала хромосомы и перестановках ДНК. Выводы ученых, говорится в статье, усиливают опасения по поводу безопасности технологий редактирования генома. …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

Sohu (Китай): замедленный обмен веществ приводит к набору веса! Три способа ускорить метаболизм и запустить процесс жиросжигания в организме С возрастом и малоподвижным образом жизни наше тело гораздо охотнее набирает вес. Чтобы не допустить появления лишних килограммов, нужно увеличить расход калорий. Сделать это можно тремя способами, какими именно – рассказал пользователь «Соху». …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Феникс (Китай): длительное сидение приводит к болям в спине и вредит здоровью. Многие люди знают об этом, но все равно совершают ошибки! Сидячий образ жизни — настоящее медленное самоубийство. Боль в спине знакома многим и особенно тем, кому долгое время приходится сидеть на одном месте. Китайский интернет-пользователь рассказал, к чему может привести отсутствие движение, и составил список наиболее эффективных упр …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Ошибка в Windows 10 приводит к бесконечным ложным уведомлениям от Защитника Windows Несколько недель назад Microsoft выпустила крупное обновление Windows 10 May 2020 Update которое принесло не только нововведения и общие улучшения стабильности системы, но и разного рода проблемы, о которых регулярно сообщают пользователи. На этот раз некоторые пользователи обрат …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

Кого спасать первым, а кого — вторым. Максим Трудолюбов — о том, как врачи и политики во время кризиса руководствуются принципом «как на войне». И к чему это приводит Во время нынешнего кризиса, вызванного пандемией, доктора и политики действуют по принципу «как на войне» — принимают сложные решения о том, кого спасать в первую очередь. Разговор об этической стороне этого принципа свидетельствует об ответственности властей и возвращении к мирн …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

Обновление GNOME 3.36.3 и KDE 5.19.1 Доступен корректирующий выпуск GNOME 3.36.3, в который включены исправления ошибок, обновлена документация, улучшены переводы и внесены незначительные улучшения, направленные на увеличение стабильности. …

Обновление Debian 10.5 Опубликовано пятое корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 101 обновление с устранением проблем со стабильностью и 62 обновление с устранением уязвимостей. …

Обновление Debian 10.4 Опубликовано четвёртое корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 108 обновлений с устранением проблем со стабильностью и 53 обновления с устранением уязвимостей. …

Обновление Firefox 78.0.2 Опубликован корректирующий выпуск Firefox 78.0.2, в котором устранена уязвимость и исправлено несколько ошибок. Уязвимость позволяет обойти ограничения, выставленные через заголовок X-Frame-Options, и подставить содержимое с другого сайта, используя теги object или embed. …

Обновление One UI 2.1 для Galaxy Note 9 Компания Samsung анонсировала стабильную версию фирменной оболочки One UI 2.1 для смартфона Samsung Galaxy Note 9. Обновление вышла с номером сборки N960FXXU5ETF5 для Galaxy Note 9 на базе процессора Exynos 9810. Разработчики компаний Samsung добавили в нее июньский патч безопасн …

Корректирующее обновление Firefox 77.0.1 Опубликовано корректирующее обновление Firefox 77.0.1, в котором отключён автоматический выбор провайдера DNS over HTTPS (DoH) в процессе тестирования для последующего постепенного включения, чтобы не создавать пиковую нагрузку на провайдеров DoH. Реализованная в Firefox 77 тесто …

Как отключить автоматическое обновление в iOS 13.6 В последнее время только и разговоров, что об iOS 14. В общем, это логично. Обновлённая операционка, которую Apple представила в конце июня, добавила совместимым устройствам ряд новых, недоступных ранее функций. Тут и оплата по QR через Apple Pay, и замена штатных приложений стор …

Летнее обновление ALT p9 starterkits Доступен пятый выпуск стартовых наборов на Девятой платформе Альт. Стартовые наборы подходят для начала работы со стабильным репозиторием опытным пользователям, которые предпочитают самостоятельно определять список пакетов приложений и настраивать систему. Образы включают в себя …

Финальное обновление Debian 9.13 Опубликовано корректирующее обновление прошлой стабильной ветки Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 75 обновлений с устранением проблем со стабильностью и 73 обновления с устранением уязвимостей. Это …

Обновление дистрибутива Elementary OS 5.1.6 Представлен выпуск дистрибутива Elementary OS 5.1.6, позиционируемого в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, по …

Июньское обновление приложений KDE 20.04.2 В соответствии внедрённым в прошлом году ежемесячным циклом публикации обновлений представлено июньское сводное обновление приложений (20.04.2), развиваемых проектом KDE. Всего в рамках январского обновления опубликованы выпуски более 120 программ, библиотек и плагинов. Информаци …

Обновление дистрибутива Elementary OS 5.1.5 Представлен выпуск дистрибутива Elementary OS 5.1.5, позиционируемого в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, по …

Обновление набора компиляторов GCC 10.2 Доступен корректирующий релиз набора компиляторов GCC 10.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. По сравнению с версией GCC 10.1 в GCC 10.2 отмечено 94 исправления, в основном связанных с устранением регрессивных изм …

Обновление дистрибутива Elementary OS 5.1.7 Представлен выпуск дистрибутива Elementary OS 5.1.7, позиционируемого в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, по …

Обновление Tor 0.3.5.11, 0.4.2.8 и 0.4.3.6 с устранением DoS-уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 и 4.4.2-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранена уязвимость (CVE-2020-15572), вызванная обращением к области памяти вне границ выделенного буфера. …

Июльское обновление приложений KDE 20.04.3 В соответствии внедрённым в прошлом году ежемесячным циклом публикации обновлений представлено июльское сводное обновление приложений (20.04.3), развиваемых проектом KDE. Всего в рамках июльского обновления опубликованы выпуски более 120 программ, библиотек и плагинов. Информацию …

Apple выпустила обновление iOS 13.5 Apple выпустила публичную версию iOS 13.5, которая упрощает разблокировку iPhone при ношении маски на лице. Это важное обновление буде особенно полезно для работников здравоохранения, которые проводят большую часть своего времени в защитных масках. Когда система Face ID обнаружив …

Вышло крупное обновление для Windows 10 Компания Microsoft представила крупное обновление May 2020 Update для операционной системы Windows 10, передает портал The Verge. Одно из главных нововведений обновления - вторая версия подстистемы Windows for Linux 2 (WSL 2) со ... …

Обновление оконного менеджера xfwm4 4.14.3 Опубликован выпуск оконного менеджера xfwm4 4.14.3, применяемого в пользовательском окружении Xfce для обеспечения отображения окон на экране, декорирования окон и организации их перемещения, закрытия и изменения их размера. …

Microsoft выпустила обновление Windows Компания Microsoft выпустила традиционное ежемесячное «обновление по вторникам» (Patch Tuesday) для операционной системы Windows. Августовское обновление исправляет 120 уязвимостей в системе безопасности, включая две уязвимости «нулевого дня». «Запла …

Ubisoft выпустила обновление 9.1 для The Division 2 Издатель Ubisoft выпустила обновление для The Division 2. Версия 9.1 содержит множество исправлений ошибок, а также падения частоты кадров в темных сценах и при длительной игровой сессии. Обновление 9.1 вносит корректировки в урон оружия, что принесет баланс в игру. В The Divisio …