Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки Re­VoL­TE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика технологию VoLTE (Voice over L …

Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии вето …

BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атакующему организовать подключение …

В новом контракте Хави с «Аль-Саддом» есть опция, позволяющая уйти в «Барселону» Главный тренер «Аль-Садда» Хави продлил контракт с клубом до 2021 года. В контракте 40-летнего каталонца, по данным Mundo Deportivo, есть пункт, который позволит ему уйти в «Барселону». Хави возглавил «Аль-Садд» летом прошлого года. Ранее сообщалось, что он может возглавить «Барс …

У Apple теперь есть технология, позволяющая превратить iPhone в платежный терминал Apple приобрела канадский стартап Mobeewave, который разрабатывает технологию, позволяющую использовать смартфоны в качестве мобильных платёжных терминалов, пишет Bloomberg со ссылкой на источники. По данным издания, Apple заплатила за сделку около $1 млн. …

«Рентгеновская» камера OnePlus 8 Pro, позволяющая «видеть» сквозь одежду, будет временно деактивирована На прошлой неделе выяснилось, что одна из камер смартфона OnePlus 8 Pro при определённых условиях освещения способна «видеть» сквозь одежду и некоторые другие непрозрачные материалы. Это связано с тем, что в сенсоре нет цветных фильтров и инфракрасного фильтра, которые, как прави …

Валерий Брагин: «В СКА выстроена правильная вертикаль, позволяющая подводить молодежь к КХЛ без потери результата» Валерий Брагин прокомментировал свое назначение на пост главного тренера СКА. «Перед СКА, как всегда, стоят высокие спортивные задачи. К сожалению, предыдущий сезон остался незаконченным, хотя команда была в хорошей форме и претендовала на победу. В следующем году, надеюсь, мы су …

Кто может выполнить статью на заказ? Выбираем ответственно между фрилансером и биржей. Когда возникает потребность в качественных текстах для блога, сайта, бизнеса, владелец становится перед выбором — написать самому или нанять профессионала. Самостоятельное написание грамотных текстов не будет выгодным решением, ес …

APU AMD Ryzen 4000 Pro доказывают свою мощь. Ryzen 5 Pro 4650G выступил на уровне Ryzen 5 3600, а Ryzen 3 Pro 4350G — на уровне Ryzen 3 3300X В Сети появились новые подробности о гибридных процессорах AMD Ryzen 4000 Pro. На этот раз в бенчмарке Geekbench засветились модели начального и среднего уровней — Ryzen 3 Pro 4350G и Ryzen 5 Pro 4650G. Перспективные новинки доказали свою состоятельность на фоне CPU Ryzen 3 …

Rabobank: Китай не хочет и не может выполнить условия ... Сегодня мы смогли немного заглянуть в будущее, когда ястреб из Белого Дома Питер Наварро сообщил прессе, что торговая сделка между США и Китаем «закончилась». За этим последовали резкое снижение рынка акций, курса юаня, доходности облигаций и общий рост антирисковых настроений. З …

«Если рот открыл — должен выполнить»: Кикабидзе об артистах Актер и певец Вахтанг Кикабидзе отказался критиковать грузинских артистов, выступающих в России. Интервью с актером украинский журналист Дмитрий Гордон опубликовал на YouTube. …

Губернаторы не смогли одновременно выполнить два задания Путина Владимир Путин 11 мая выступит с новым обращением к россиянам Фото: Владимир Андреев © URA.RUТребование президента России Владимира Путина к губернаторам — к 1 июня разработать национальный план спасения экономики — вызвано тем, что без окрика из Кремля они оказались неспособны о …

Сотрудница СГЭТ о повышенных зарплатах: "Выполнить план невозможно" Сегодня состоялось очередное заседание рабочей группы по разрешению проблем "Саратовгорэлектротранса". Генеральный директор предприятия Владимир Прохоров озвучил параметры зарплат, размер которых изменился с 1 августа. Теперь водители трамваев и троллейбусов, по его словам, получ …

Путин заявил, что растущие резервы дадут выполнить соцобязательства Президент России Владимир Путин заявил в ходе интервью о росте золотовалютных резервов в стране. Об этом сообщает "Россия 24". Он отметил, что этот процесс происходит несмотря на продолжающуюся пандемию нового типа коронавируса ... …

Николай Мурашко: «Здравницы КМВ готовы выполнить рекомендации Роспотребнадзора» Санатории и пансионаты региона КМВ готовы работать в нынешних условиях и соблюдать все предписания Роспотребнадзора в условиях пандемии коронавируса Об этом заявил депутат Думы Ставропольского края Николай Мурашко. «Сотрудники постоянно будут проводить температурный контроль, тес …

Власти белорусского Гродно согласились выполнить требования митингующих Городской исполком города Гродно в Белоруссии согласился исполнить требования бывшего кандидата в президенты Светланы Тихановской и профсоюзов. Об этом руководство города сообщило на официальном сайте. Так, теперь в Гродно разрешены массовые мероприятия на площадях Ленина и Совет …

Власти белорусского Гродно согласились выполнить требования Тихановской Администрация белорусского города Гродно разрешила провести массовые акций на площадях Ленина и Советской, тем самым согласившись выполнить требование кандидата в президенты Белоруссии Светланы Тихановской. Об этом говорится в сообщении на ... …

Том Круз попал в аварию, пытаясь выполнить трюк на съемках Американский актер Том Круз попал в аварию во время выполнения трюка на мотоцикле на съемках седьмой части фильма "Миссия невыполнима". Об этом, в субботу, 15 августа, сообщает The Mirror. Сообщается, что Круз должен был перелететь на мотоцикле с одной крыши здания на другую, одн …

Получится ли выполнить план по загрузке Северного морского пути Падение спроса и цен на энергоресурсы может повлиять на сроки запуска крупных проектов в Арктике, что отразится на объемах загрузки Северного морского пути в краткосрочном периоде. Постепенный ввод их в эксплуатацию обеспечит выход на запланированные показатели грузопотока …

ООН заявила, что санкции США могут мешать Ирану выполнить ядерную сделку Санкции США могут мешать Ирану выполнить ядерную сделку, пишет ТАСС со ссылкой на доклад генерального секретаря ООН Антониу Гутерриша о выполнении Совместного всеобъемлющего плана действий (СВПД) по иранской ядерной программе. "Эти ... …

Казахстан намерен полностью выполнить обязательства в рамках соглашения ОПЕК+ Вице-министр энергетики Казахстана Асет Магауов сообщил, что объем добычи нефти в республике в 2020 году снизится до 86 млн тонн с ранее запланированных 90 млн тонн …

Нефть дешевеет, ОПЕК+ старается выполнить обещания о сокращении добычи ТОКИО (Рейтер) - Цены на нефть во вторник снижаются, но удерживают часть преимущества, набранного накануне после сообщения о том, что ОПЕК+ почти полностью выполняет условия сделки о сокращении добычи.Фьючерсы на нефть марки Brent снизились на 0,29% до $45,24 за баррель к 08:39 М …

Страны-штрафники обязались выполнить сделку ОПЕК+ за несколько месяцев Как сообщил глава Минэнерго Александр Новак, в настоящее время общий уровень выполнения условий сделки составляет около 87% …

В омской ГИБДД признали, что не смогли выполнить поставленную Путиным задачу Число погибших в ДТП сократилось недостаточно, а количество мест концентрации дорожных аварий в городе грозит увеличиться на четверть. …

"Роснефть" сможет выполнить свои обязательства по контрактам на поставку нефти "Роснефть" сможет выполнить свои обязательства по котрактам на поставку нефти, говорится в сообщении НК. "В связи с появлением материалов Рейтерс, главный исполнительный директор ПАО "НК "Роснефть" И.И. Сечин заявляет, что "Информация Рейтерс не соответствует действительности. Не …

«Роснефть» обещает выполнить все обязательства по поставкам несмотря на сделку ОПЕК+ «Роснефть» сможет выполнить все обязательства по контрактам на поставку нефти, сообщается на сайте компании. Накануне агентство Reuters сообщило, что у «Роснефти» не хватает нефти для зарубежных покупателей из-за сделки ОПЕК+.«В связи с появлением материалов Reuters главный испол …

Почему нельзя сразу выполнить? Путин сделал внушение губернаторам Президент России Владимир Путин сделал дисциплинарное внушение губернаторам за допущение несвоевременных выплат медикам, работающим с зараженными Covid-19. Глава РФ заявил о своем недовольстве в среду, 13 мая, во время совещания в формате видеоконференсвязи. Речь идет о дополните …

ФТС будет стремиться выполнить прогнозное задание в 5,48 трлн руб. по итогам 2020 года Поступления в бюджет таможенных платежей за первое полугодие ожидаются в объеме 2,042 трлн рублей при прогнозном задании в 2,069 трлн, сообщил глава службы Владимир Булавин …

В Москве открывается общепит! Чеклист: как выполнить требования Роспотребнадзора и не нарваться на штрафы Московский общепит возвращается к жизни: 16 июня откроются летние веранды, а июня — рестораны, кафе и бары. Однако заведениям придется соблюдать довольно жесткие меры предосторожности, описанные в рекомендациях Роспотребнадзора. …

Чтобы попасть в реестр получателей антикризисных субсидий, необходимо выполнить ряд условий Письмо Федеральной налоговой службы от 17 июля 2020 г. № БС-18-11/1201@ “О представлении заключения” …

Новак подтвердил, что страны ОПЕК согласились на 100 процентов выполнить условия сделки Страны, которые сократили добычу не на тот объем, что был указан с соглашении, выполнят обязательства до сентября …

Рабинович: Зеленский должен разговаривать со всеми, чтобы выполнить обещание и принести мир Рабинович напомнил слова главы государства, который сказал, что будет разговаривать с любым террористом ради спасения людей Сегодня в украинском обществе идут дебаты, правильно ли сделал президент... …

Хуснуллин сообщил о планах выполнить досрочно программу расселения аварийного жилья Правительство РФ планирует завершить расселение граждан по программе аварийного жилья на год раньше, рассказал заместитель председателя правительства РФ Марат Хуснуллин в программе "Право на справедливость" на Первом канале. …

Олег Матыцин: Кризис обострил проблемы и помешал ВФЛА выполнить финансовые обязательства Министр спорта России Олег Матыцин рассказал, что в взаимоотношений ВФЛА и World Athletics наступил очень сложный период. …

Назван важный недостаток будущих Mac на ARM-процессорах Следующие ноутбуки и компьютеры Apple на ARM-чипах лишатся утилиты Boot Camp, которая позволяет устанавливать Windows по соседству с macOS …

Xiaomi выпустит 5G-смартфоны на фирменных процессорах Xiaomi выпустит 5G-смартфоны на фирменных процессорах. В этом ей поможет компания MediaTek. Издание DigiTimes сообщило, что Xiaomi и MediaTek объединились для создания кастомизированных смартфонных процессоров. Это случилось после того, как китайский производитель смартфонов выпу …

Apple выпустит ноутбуки на собственных процессорах До конца текущего года американская корпорация Apple выпустит две новых модели MacBook на первых процессорах собственного производства. …

LG готовит ноутбуки на процессорах AMD Ryzen 4000U В базе данных синтетического теста Geekbench появилась информация о новом ноутбуке от южнокорейской компании LG. В качестве основы новинка с модельным номером 15U40N использует процессоры AMD Ryzen 4000 (Renoir) U-серии. Утечкой поделился небезызвестный инсайдер @_rogame, который …

Lenovo представила миниатюрные компьютеры на процессорах AMD Lenovo объявила о выпуске новых компьютеров ThinkCentre, выполненных в форм-факторе «Nano». Модель ThinkCentre M75n стала самой компактной в линейке. Она оснащается процессором AMD Ryzen Pro, твердотельным [...] …

Объявлены лучшие игровые ноутбуки на процессорах AMD Издание TechSpot назвало лучшие игровые ноутбуки на процессорах AMD, которые сегодня присутствует на рынке. Авторы материала отметили, что мобильные процессоры Ryzen не слишком широко распространены в ноутбуках. Однако кое-какие модели из имеющихся выглядят очень привлекательно. …

"Укрлендфарминг" Бахматюка блокирует САП с требованиями к прокурорам выполнить решение суда и остановить "террор" компании Митингующие заявляют, что прокуроры САП не работают Утро в Специализированной антикоррупционной прокуратуре началось с митинга и блокирования. Работники агрохолдинга "Укрлендфарминг" уже... …

Небольшие отели получат субсидии на покупку масок и санитайзеров, чтобы выполнить требования Роспотребнадзора Российские отели могут получить субсидии от государства на закупку средств индивидуальной защиты для своих сотрудников, сообщила глава Ростуризма Зарина Догузова. Поддержку окажут гостиницам, в которых не более 1 номеров, пишет РБК. …

Правительство возьмет кредиты, чтобы выполнить указ президента и построить в Екатеринбурге новые школы Если не заняться строительством и реконструкцией школ, то к 2025 году Екатеринбург столкнется с нехваткой как минимум 50 тыс. мест в классах. Пандемия коронавируса урезала и так дефицитный бюджет. Единственный вариант, который видят власти и бизнес, — государственно-частное партн …

40% предпринимателей сомневаются в своей способности выполнить в конце года отложенные обязательства перед государством Уполномоченный при Президенте России по защите прав предпринимателей Борис Титов представил результаты четвертого этапа мониторинга эффективности мер государственной поддержки. На вопросы анкеты отвечали руководители и владельцы 1035 ... …

Qiwi вслед за Mail.ru Group сохранила «удалёнку» до осени: выполнить все рекомендации Роспотребнадзора сложно Например, тяжело организовать дистанцию между сотрудниками во время обедов и измерять температуру у каждого без очередей. …

Олег Матыцин: «Прорабатываем механизм выплаты штрафа ВФЛА, чтобы выполнить озвученные гарантии» Министр спорта РФ Олег Матыцин заявил, что его ведомство изучает варианты выплаты штрафа Всероссийской федерации легкой атлетики Международной ассоциации легкоатлетических федераций. Подробнее… …

Ноутбуки на процессорах AMD Ryzen 4000 появились в России С некоторой задержкой относительно первоначального плана ноутбуки на базе новых процессоров AMD Ryzen 4000 с архитектурой Zen 2 начали появляться в магазинах. Причём это касается не только зарубежной розницы, но и России. В конце прошлой недели о начале продаж основанных на Ryzen …

Холдинг «РЖД» закупит 15 тысяч компьютеров на отечественных процессорах В рамках контракта заказчику будут поставлены 1 000 компьютеров на базе процессора «Эльбрус» и 14 000 машин на базе процессора «Байкал». …

Synology представила NAS-хранилища на процессорах Intel Celeron Компания Synology объявила о доступности сразу четырёх сетевых хранилищ данных (NAS). Вышли модели DS220+, DS420+, DS720+ и DS920+, рассчитанные на домашнее и офисное использование. В зависимости от модификации применяется процессор Intel Celeron J4025 или Celeron J4125. Первый и …

MSI анонсировала игровые ПК на процессорах Intel десятого поколения Сегодня MSI объявила об обновлении многих моделей фирменных игровых ПК. Самым заметным изменением является применение новых процессоров Intel Comet Lake в сочетании с графическими адаптерами NVIDIA GeForce. Сборка новых ПК производится в США. neowin.net …

Подробности про интегрированные GPU Xe в процессорах Intel Tiger Lake Процессоры Intel Tiger Lake, которые выйдут в середине текущего года, будут первыми носителями графических процессоров линейки Xe. И если все ранние утечки указывали на то, что в лучшем случае Intel догонит iGPU AMD, то на днях появилась информация, намекающая на более впечатляющ …

Курганская область может выйти из карантина на следующей неделе. Нужно выполнить лишь одно условие У Курганской области есть шансы выполнить условия для отмены ограничений к следующей неделе Фото: Екатерина Сычкова © URA.RUКурганская область сможет выполнить все требования для следующего этапа отмены коронавирусных ограничений уже к началу следующей недели, если в регионе сокр …

Названо необходимое количество ядер для игр в современных процессорах AMD Ryzen Издание Hardwaretimes опубликовало результаты тестирования всей серии Matisse от AMD в одиннадцати современных тайтлах. В ходе данной работы было названо необходимое количество ядер для игр в современных процессорах AMD Ryzen.Отметим, что все тайтлы были протестированы с разрешен …

Раскрыты модели первых компьютеров Apple на собственных процессорах Известный аналитик Минг-Чи Куо (Ming-Chi Kuo) раскрыл модели первых компьютеров Apple на собственных процессорах. В конце июня компания официально объявила, что вместо чипов Intel будет использовать свои разработки на основе архитектуры ARM. По информации Куо, линейка первых Mac …

Объяснена закупка МВД компьютеров на иностранных процессорах вместо российских Издание CNews объяснило закупку Министерством внутренних дел (МВД) компьютеров на иностранных процессорах вместо российских. Контракт составил миллиард рублей. Сообщается, что закупка МВД допускала приобретение отечественных процессоров, но в итоге завершилась выбором в пользу ин …

Представлены ноутбуки Honor на новых процессорах AMD с хорошей графикой Суббренд Huawei Honor представил ноутбуки на новых процессорах AMD с хорошей встроенной графикой. Это MagicBook Pro 2020 Ryzen Edition. Устройство продаётся в версиях с процессорами AMD Ryzen 5 4600H и Ryzen 7 4800H. Ноутбуки не предусматривают дискретной видеокарты, но указанные …

Samsung по примеру Apple готовит ноутбук на процессорах от мобильника В обозримом будущем Samsung может выпустить свой первый ARM-ноутбук на базе процессора Exynos 1000 собственной разработки. За месяц до этого аналогичный шаг анонсировала Apple, полностью отказавшись от чипов Intel в пользу собственных процессоров А-серии. …

Начато производство настольного суперкомпьютера на процессорах «Байкал». Цена Компания «Хамстер роботикс», воспользовавшись COVID-паузой в производственных планах, доработала свой мини-ПК на процессорах «Байкал», после чего эти компьютеры стало возможным объединять в кластеры для параллельных вычислений и развертывания нейросетей. Новинка пошла в серию. …

Начато производство настольного суперкомпьютера на процессорах «Байкал». Видео Компания «Хамстер роботикс», воспользовавшись COVID-паузой в производственных планах, доработала свой мини-ПК на процессорах «Байкал», после чего эти компьютеры стало возможным объединять в кластеры для параллельных вычислений и развертывания нейросетей. Новинка пошла в серию. …

Ноутбуки на новых процессорах AMD и Intel сравнили по производительности и автономности Авторы портала TechSpot сравнили ноутбуки на новых процессорах AMD и Intel по производительности и автономности. Сравнение можно считать объективным потому, что в тестах участвовала одна модель ноутбука XMG Core 15, которая поставляется в двух вариантах с единственным различием — …

Подробности о процессорах IBM POWER10: SMT8, OMI DDR5, PCIe 5.0 и PowerAXON 2.0 Несмотря на разворачивающуюся в серверном сегменте войну x86 и ARM, компания IBM не собирается отказываться от собственного видения того, каким должен быть современный серверный процессор. На смену достаточно успешной архитектуре POWER9 приходит POWER10, в которой отражены требов …

HUAWEI выпустила ноутбуки на новых процессорах AMD Ryzen по цене от $585 Ранее в этом году HUAWEI выпустила обновлённые ноутбуки MateBook D14 и D15 на базе процессоров Intel последнего поколения. Теперь же компания представила новые модели MateBook D 2020 Ryzen Edition, построенные [...] …

Раскрыты сведения о грядущих компьютерах Apple на собственных процессорах Авторитетный аналитик Минг-Чи Куо (Ming-Chi Kuo) раскрыл сведения о грядущих компьютерах Apple на собственных процессорах. Ожидается, что компания официально объявит о переходе на новые чипы во время конференции WWDC 2020, которая начнётся уже сегодня. Но устройства появятся позж …

На рынке появились аналоги компьютеров Apple на процессорах AMD Ryzen СМИ узнали, что на рынке появились аналоги компьютеров Apple на процессорах AMD Ryzen. Стоят они, естественно, дешевле оригинальных Mac. Сообщается, что аналоги Mac предлагает компания OpenCore Computer. В частности, продают Hackintosh компьютеры под названием Velociraptor. Более …

Почти половина смартфонов на процессорах Snapdragon оказалась в опасности Специалисты обнаружили несколько уязвимостей в цифровом сигнальном процессоре (DSP), который входит в состав SoC Qualcomm. Почти половина смартфонов на процессорах Snapdragon оказалась в опасности. Эти уязвимости позволяют злоумышленникам взять под контроль более 40% устройств бе …

В продажу поступили новые недорогие ноутбуки Huawei на процессорах AMD Huawei сделала то, чего многие ждут от Apple после перехода на собственные процессоры при производстве MacBook - в продажу поступили новые недорогие ноутбуки китайской компании. В качестве основы в них выступают процессоры AMD.Речь идет о представленных недавно ноутбуках MateBook …

Летний апгрейд: устройства Chuwi на процессорах Intel с экономией до $50 В ходе летней распродажи на AliExpress можно присмотреть не только новый смартфон, но и технику «потяжелее» — например, компактный ноутбук для работы или учёбы. До 21 июня бренд Chuwi проводит масштабную [...] …

Пользователи соцсетей собрали более $59 тыс. чаевых для бариста Starbucks, который отказался выполнить заказ клиентки без маски Посетительница Starbucks пожаловалась в Facebook на сотрудника, который отказался выполнять ее заказ из-за того, что клиентка зашла в кофейню без маски. Но её пост вызвал обратную реакцию: пользователи вступились за принципиального бариста по имени Ленин Гутьеррес и собрали для н …

Microsoft выпустит ноутбуки Surface Laptop 4 на процессорах AMD Ryzen 4000 Компания Microsoft ранее в этом году представила новый планшет Surface Go 2 и гибридный ноутбук Surface Book 4, так что следующей новинкой компании может стать ноутбук Surface Laptop 4. И согласно последним данным, Microsoft предложит этот ноутбук в версиях как на процессорах Int …

Суперкомпьютер на процессорах ARM впервые в истории стал самым быстрым на Земле На первом месте в рейтинге суперкомпьютеров Top500 Первые за 27 лет существования оказалась система на ARM-процессорах. Это японский Fujitsu Fugaku, производительность которого оказалась почти втрое выше ближайшего соперника – американского IBM Summit. В рейтинге представлено и д …

До конца июня AMD планирует исправить новые баги в своих процессорах Процессоры AMD Accelerated Processing Unit (APU), выпускавшиеся с 2016 по 2019 год, оказались подвержены новым проблемам, получившим название SMM Callout. Компания уже готовит патчи. …

Разработчики получили первые компьютеры Mac Mini на ARM-процессорах Apple A12Z Как стало известно ранее, после 13-летнего сотрудничества Apple намеревается отказаться от процессоров Intel в пользу чипов собственной разработки в своих компьютерах. Apple полностью перешла на процессоры Intel в 2006 году, ссылаясь на то, что чипы PowerPC недостаточно производи …

MediaTek раскрыла подробности о процессорах новейших бюджетных смартфонов Xiaomi Сегодня Xiaomi анонсировала свои новые бюджетные смартфоны (Redmi 9A и Redmi 9C) и практически сразу после этого уже компания MediaTek раскрыла подробности о процессорах, используемых в данных устройствах. Речь идет о MediaTek Helio G35 и Helio G25, которые в целом достаточно схо …

Nvidia DGX A100 — компактная станция с производительностью в 5 PFLOPS. Теперь на процессорах AMD Только что мы разобрались с ускорителем Nvidia A100 и графическим процессором в его основе, а также упоминали станцию DGX A100, основанную на новых ускорителях. Теперь же эта станция представлена официально. Итак, сама Nvidia называет DGX A100 универсальной системой для всех типо …

Acer представила в России игровые ноутбуки Nitro 5 на процессорах Intel и AMD Компания Acer начала официальные продажи в российских розничных сетях свежих версий игровых ноутбуков Nitro 5, которые были представлены в апреле этого года. Всего предлагается три модели — AN517-52, AN515-55 и AN515-44, — каждая из которых доступна в нескольких конфи …

ASUS начала продажи обновлённых ультрабуков ZenBook 13 и 14 на процессорах Ice Lake Компания ASUS выпустила сегодня две обновлённые модели ноутбуков серии ZenBook: 13-дюймовую UX325 и 14-дюймовую UX425. По сравнению со своими предшественниками предыдущего поколения новинки стали тоньше и легче, а также оснащены последними мобильными процессорами Intel Core 10-го …

Новый ноутбук Xiaomi Mi Notebook Pro будет работать на процессорах Intel, а не AMD Уже совсем скоро Xiaomi представит свой новый девайс — Mi Notebook Pro 15. И, судя по опубликованным самой компанией данным, ноутбук будет работать на процессорах Intel, а не AMD.По крайней мере об этом заявляет официальный постер новинки, с помощью которого Xiaomi призвала фанат …

Ноутбуки на 10-нм процессорах Intel Tiger Lake поступят в продажу к концу июля Компания Intel сейчас готовит к релизу процессоры семейства Tiger Lake для мобильных систем. Из слухов и утечек о новинках известно уже довольно много, а теперь ноутбуки на их основе случайно появились в ассортименте нидерландского магазина, благодаря чему выяснились сроки их поя …

В России устроили "тайный аукцион" на 195 млн рублей для покупки компьютеров на отечественных процессорах Издание CNews опубликовало новый материал, в котором говорится о том, что Минобороны России устроило "тайный аукцион" на 195 млн рублей для покупки компьютеров на отечественных процессорах “Эльбрус”.Так, закупка проходит в формате закрытого аукциона, причем продолжаться она будет …

Минг-Чи Куо: Apple может выпустить в этом году MacBook Pro 13.3 и iMac на ARM-процессорах В сети уже не раз появлялась информация, что компания Apple собирается заменить процессоры Intel в своих продуктах на фирменные ARM-чипы. Сейчас стало известно какие устройства будут первыми. …

Впервые в истории первую строчку рейтинга Top500 занял суперкомпьютер на ARM-процессорах Практически за все время существования рейтинга Top500, рейтинга самых мощных суперкомпьютеров в мире, его лидерами являлись суперкомпьютеры, построенные на традиционной x86-архитектуре с процессорами от Intel или AMD, "приправленные" иногда графическими процессорами компании NVi …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

Более 1 млрд Android-устройств оказались под угрозой из-за уязвимости в процессорах Qualcomm Snapdragon Исследователи обнаружили более 400 уязвимостей в чипах Qualcomm Snapdragon, которые подвергают опасности более 1 млрд Android-устройств. Эти уязвимости могут использоваться для установки вредоносных приложений на целевые устройства без разрешения пользователя. В дальнейшем такие …

Новые ноутбуки RedmiBook будут основаны на очень удачных процессорах AMD Ryzen 4000 Мы уже недавно говорили о том, что бренд Redmi готовится выпустить новые ноутбуки. Свежие данные говорят о том, что это будут модели RedmiBook 13, RedmiBook 14S и RedmiBook 16. Пока точно неизвестно, какие параметры будут у той или иной модели, но надёжный инсайдер обнаружил упом …

Производством настольных компьютеров Huawei Qingyun W510 на 24-ядерных процессорах займётся Foxconn Уже давно сообщалось, что Huawei выходит на рынок настольных ПК. За последние несколько месяцев было много утечек и слухов о грядущем компьютере. Недавно появились даже его живые фото, раскрывающие дизайн. Теперь ПК прошёл сертификацию 3C в Китае, благодаря чему стало известно им …

Рабочая станция ASUS Pro E500 G6 построена на новых процессорах Intel Xeon W-1200 Компания ASUS анонсировала материнскую плату Pro WS W480-ACE и рабочую станцию на её основе Pro E500 G6, рассчитанную на профессиональных дизайнеров, создателей контента и представителей других творческих профессий. Компьютер комплектуется процессором Intel десятого поколения сер …

Переоценка ценностей: Lenovo решила, что ноутбуки на процессорах AMD должны стоить дороже, чем на Intel Через свой официальный аккаунт в китайской социальной сети Weibo компания Lenovo объявила о расширении сегмента игровых ноутбуков, готовых предложить новые восьмиядерные процессоры Intel Core 10-го поколения (Comet Lake-H). В частности, речь идёт о флагманской восьмиядерной модел …

«В Германии, Бельгии, Чехии, Дании нет такого понятия, как полная недееспособность» // Что должна сделать Россия, чтобы выполнить Конвенцию ООН о правах инвалидов Для выполнения обязательств, взятых на себя Россией при ратификации Конвенции ООН о правах инвалидов, необходимо реформировать системы опеки и попечительства. Четыре года назад ведущие российские эксперты написали законопроект о распределенной опеке, но после первого чтения в Дум …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

Asus PN50 — очень компактный мини-ПК на самых мощных 15-ваттных процессорах Ryzen 4000 Компания Asus готовит один из первых на рынке, если не первый, мини-ПК на основе энергоэффективных мобильных процессоров AMD Ryzen3 4000. В основе модели PN50 может лежать любой из существующих APU линейки, то есть это Ryzen 3 4300U, Ryzen 5 4500U, Ryzen 7 4700U либо Ryzen 7 4800 …

Новые компьютеры Mac на процессорах Apple не будут поддерживать установку Windows через Boot Camp До конца года Apple выведет на рынок первые компьютеры Mac на процессорах ARM собственной разработки. Однако запустить на них Windows с помощью Boot Camp не выйдет. Дело в том, что Microsoft сейчас лицензирует Windows 10 on ARM только для предварительной установки OEM-производите …

В новейших процессорах Intel обнаружилась проблема, из-за которой многим программистам пока лучше не использовать эти CPU Последние пару лет для компании Intel запомнились не в последнюю очередь тем, что в её процессорах нашлось большое число уязвимостей. Однако в последнее время об этой теме вспоминают всё реже. Большая часть найденных уязвимостей касалась почти всех поколений CPU Intel за последни …

Графика AMD не появится в процессорах Samsung Exynos до 2020 года. От этого пострадает производительность Galaxy S21 По традиции, грядущие флагманские смартфоны Samsung серии Galaxy S21 (или S30), производимые для европейского и ближневосточного рынков, будут основаны на процессоре Exynos собственной разработки компании. В последние годы между версиями смартфона с чипами Exynos и Snapdragon уве …

Intel рассказала о процессорах Xeon 3-го поколения (Ice Lake-SP): техпроцесс 10-нм+, ядра Sunny Cove, прирост IPC на 18% Компания Intel поделилась подробностями о процессорах Xeon следующего поколения, известных под кодовым названием Ice Lake-SP. Эти чипы должны появиться на рынке в конце текущего года в рамках платформы Whitley, предназначенной для создания серверных систем с одним или двумя проце …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

Intel внедрит поддержку DDR5 и PCIe 5.0 во второй половине 2021 года в процессорах Sapphire Rapids О процессорах Sapphire Rapids для серверного применения представители Intel уже давно упоминают открыто. Они должны появиться в следующем году и предложить 10-нм технологию исполнения. Утечка из майской презентации Intel теперь позволяет понять, что анонс Sapphire Rapids придётся …

Компания G.Skill показала, на что способны ее модули памяти DDR4 в системах на процессорах Intel Core 10-го поколения Компания G.Skill, специализирующаяся, в том числе, на высокопроизводительной памяти, опубликовала пресс-релиз, в котором рассказано о возможностях модулей DDR4 производства G.Skill, раскрывшихся с выпуском процессоров Intel Core 10-го поколения и системных плат на чипсете Intel Z …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Декодирование AV1 и HEVC, разрешение 8К и кадровая частота 360 Гц. Ноутбуки на процессорах Intel Tiger Lake радуют своими видеовозможностями Компания Intel запустила в производство свой первый дискретный видеоадаптер DG1 на архитектуре Xe-LP — это модель начального уровня. Эта же архитектура будет использоваться в мобильных процессорах Tiger Lake, дебютирующих в сентябре. И сейчас появилось больше подробностей о …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

В процессорах Alder Lake будет использоваться Intel Hybrid Technology (с использованием больших и малых ядер), некоторые инструкции окажутся недоступны Недавно компания Intel анонсировала новые экономичные процессоры семейства Lakefield. Особенностью этих чипов является использование гибридной технологии (Hybrid Technology) и многоуровневой компоновки Foveros. Напомним, в них применяется одно производительное ядро на базе архите …

Представлены ноутбуки Huawei MateBook D 2020 Ryzen Edition на 7-нм процессорах AMD Ryzen 4000 Сегодня компания Huawei официально ноутбук MateBook D 2020 Ryzen Edition. Это первый ноутбук Huawei с 8-ядерным процессором Ryzen 7 4700U, который изготовлен по технологии 7 нм. Его производительность увеличена на 59,2% по сравнению с предшественником. В процессорах AMD Ryzen 400 …

Huawei представила ноутбуки MateBook D 2020 Ryzen Edition на процессорах Ryzen 4000 Китайская компания Huawei, один из крупнейших в мире производителей телекоммуникационного оборудования, представила портативные компьютеры MateBook D 2020 Ryzen Edition на аппаратной платформе AMD. Дебютировали модели MateBook D14 и MateBook D15, оснащённые дисплеем размером соот …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Ноутбуки Huawei MateBook D 2020 Ryzen Edition на 7-нм процессорах AMD Ryzen 4000 поступили в продажу в Китае Компания Huawei начала китайские продажи новых ноутбуков MateBook D 2020 Ryzen Edition, которые получили процессоры AMD Ryzen 4000 и экраны разных диагоналей. Это первый ноутбук Huawei с 8-ядерным 7-нанометровым процессором Ryzen 7 4700U, производительность которого увеличена на …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

ФРС США сохранила ставку на уровне 0–0,25% Федеральная резервная система (ФРС) США сохранила базовую ставку. В марте регулятор снизил ее до 0–0,25% годовых. ФРС ухудшило прогнозы по ВВП. Ожидается, что в 2020 году он упадет на 6,5%, вместо роста на 2%, который прогнозировался в декабре. При этом прогноз на 2021 год улучше …

S&P прогнозирует рейтинг РФ на уровне BBB- Международное рейтинговое агентство S & amp;P Global Ratings (S & amp;P) опубликовало прогноз, согласно которому России присвоен долгосрочный рейтинг на инвестиционном уровне BBB-. Кроме того, говорится, что прогноз стабильный. В ... …

S&P подтвердило рейтинг РЖД на уровне "ВВВ-" S&P Global Ratings подтвердило долгосрочный кредитный рейтинг эмитента "РЖД" на уровне "BBB-" со "стабильным" прогнозом, говорится в сообщении агентства. Оценка характеристик собственной кредитоспособности (stand-alone credit profile - SACP) компании понижена с "bb+" до "bb". …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

Fitch подтвердило РДЭ "ЛУКОЙЛа" на уровне "ВВВ+" Fitch подтвердило долгосрочные рейтинги дефолта эмитента (РДЭ) "ЛУКОЙЛа" в иностранной и национальной валютах на уровне "BBB+". Прогноз рейтинга - "стабильный", говорится в сообщении агентства. …