Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

Дистрибутивы устранили проблемы с обновлением GRUB2 Основные дистрибутивы Linux сформировали корректирующее обновление пакета с загрузчиком GRUB2, решающие проблемы, возникшие после устранения уязвимости BootHole. После установки первого обновления некоторые пользователи столкнулись с невозможностью загрузки своих систем. Проблемы …

Новые компьютеры Mac на процессорах Apple не будут поддерживать установку Windows через Boot Camp До конца года Apple выведет на рынок первые компьютеры Mac на процессорах ARM собственной разработки. Однако запустить на них Windows с помощью Boot Camp не выйдет. Дело в том, что Microsoft сейчас лицензирует Windows 10 on ARM только для предварительной установки OEM-производите …

В обновлении GRUB2 выявлена проблема, приводящая к невозможности загрузки Некоторые пользователи RHEL 8 и CentOS 8 столкнулись с проблемами после установки вчерашнего обновления загрузчика GRUB2 с устранением критической уязвимости. Проблемы проявляются в невозможности загрузки после установки обновления, в том числе на системах без UEFI Secure Boot. …

Apricorn выпустила зашифрованный USB-накопитель Aegis Secure Key 3NXC На рынке USB-накопителей появляется все больше и больше продуктов обеспечивающих защиту конфиденциальных данных. Apricorn выпустила свой продукт Aegis Secure Key 3NXC - это USB-накопитель с разъемом USB 3.2 - C. Apricorn Aegis Secure Key 3NXC не имеет встроенного программного обе …

Тест-драйв жёсткого диска Verbatim Fingerprint Secure с AES-шифрованием Безопасность личных или корпоративных данных сегодня важна не меньше, чем их сохранность. Не будем представлять, какие могут разыграться сценарии, если какая-то не та информация попадёт в чужие руки и окажется доступной для ознакомления. Вариантов может быть слишком много. Тренир …

Что такое критическая информационная инфраструктура? ​Власти намерены перевести объекты критической информационной инфраструктуры на отечественные софт и оборудование. …

Флешка Apricorn Aegis Secure Key 3NXC c аппаратным шифрованием и кодовым замком Известный производитель аппаратно-зашифрованных устройств хранения данных, компания Apricorn разработала первый в мире USB-накопитель с аппаратным 256-битным AES-шифрованием …

Тест-драйв портативного жёсткого диска Verbatim Secure Portable Store 'n' Go HDD Компания Verbatim сейчас производит самые разные устройства для хранения и переноски данных. В том числе уделяют внимание гаджетам для корпоративного сегмента, выпуская защищённые устройства. Впрочем, такие модели будут востребованы не только сотрудниками бизнеса, но в некоторых …

Eve Cam - первая камера, которая поддерживает протокол Secure HomeKit Video от Apple Объявленная на выставке CES в начале этого года, Eve Cam с поддержкой HomeKit Secure Video наконец готова к отправке. Согласно пресс-релизу Eve Systems, потребители теперь могут предварительно заказать камеру в Eve Store по рекомендованной розничной цене $ 149,95 с доставкой 23 и …

Флешка Apricorn Aegis Secure Key 3NXC c аппаратным шифрованием и кодовым замком предлагает 4 Гбайт за $60 Известный производитель аппаратно-зашифрованных устройств хранения данных, компания Apricorn разработала первый в мире USB-накопитель с аппаратным 256-битным AES-шифрованием, использующий разъем USB Type-C. Новинка получила название Aegis Secure Key 3NXC. Базовую модель защищённо …

Гендиректор «Зенита» о сезоне РПЛ: «Надеюсь, 15 мая будет решение, но это не критическая дата» Генеральный директор «Зенита» Александр Медведев рассказал, когда может появиться информация касательно возможного возобновления сезона РПЛ. «Надеюсь, что такое решение [о возобновлении сезона] будет принято, но 15 мая не является критической датой. Было определено, что 27 мая яв …

Критическая информационная инфраструктура к 2025 году может стать российской Глава Минпромторга Денис Мантуров заявил, что критически важная информационная инфраструктура в России может к 2025 году производиться полностью на российском оборудовании, передает ТАСС. "Если сохранятся те же принципы, которые ... …

Мантуров: критическая информационная инфраструктура к 2025 году на 100% станет российской Иностранные же производители оборудования будут оцениваться по балльной системе исходя из локализации производства …

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки Re­VoL­TE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика технологию VoLTE (Voice over L …

Производитель называет Aegis Secure Key 3NXC первой флешкой с разъемом USB Type-C, в которой применено аппаратное шифрование Компания Apricorn, выпускающая внешние накопители с аппаратным шифрованием по алгоритму AES XTS с 256-битным ключом, выпустила устройство Aegis Secure Key 3NXC, которое сама она называет первой флешкой с разъемом USB Type-C, в которой применено аппаратное шифрование. Директор Apr …

Российский совет торговых центров: в Свердловской области сложилась критическая ситуация Российский совет торговых центров (РСТЦ) отнес Свердловскую область, включая Екатеринбург, к наиболее проблемным регионам для работы ТЦ и развлекательных центров, так как здесь до сих пор не сняты ограничения на их работу из-за коронавируса …

Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии вето …

BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атакующему организовать подключение …

В новом контракте Хави с «Аль-Саддом» есть опция, позволяющая уйти в «Барселону» Главный тренер «Аль-Садда» Хави продлил контракт с клубом до 2021 года. В контракте 40-летнего каталонца, по данным Mundo Deportivo, есть пункт, который позволит ему уйти в «Барселону». Хави возглавил «Аль-Садд» летом прошлого года. Ранее сообщалось, что он может возглавить «Барс …

У Apple теперь есть технология, позволяющая превратить iPhone в платежный терминал Apple приобрела канадский стартап Mobeewave, который разрабатывает технологию, позволяющую использовать смартфоны в качестве мобильных платёжных терминалов, пишет Bloomberg со ссылкой на источники. По данным издания, Apple заплатила за сделку около $1 млн. …

Валерий Брагин: «В СКА выстроена правильная вертикаль, позволяющая подводить молодежь к КХЛ без потери результата» Валерий Брагин прокомментировал свое назначение на пост главного тренера СКА. «Перед СКА, как всегда, стоят высокие спортивные задачи. К сожалению, предыдущий сезон остался незаконченным, хотя команда была в хорошей форме и претендовала на победу. В следующем году, надеюсь, мы су …

«Рентгеновская» камера OnePlus 8 Pro, позволяющая «видеть» сквозь одежду, будет временно деактивирована На прошлой неделе выяснилось, что одна из камер смартфона OnePlus 8 Pro при определённых условиях освещения способна «видеть» сквозь одежду и некоторые другие непрозрачные материалы. Это связано с тем, что в сенсоре нет цветных фильтров и инфракрасного фильтра, которые, как прави …

Гелевей прогнозирует, что до конца недели в Украине будет около 15 тыс. активных больных COVID-19, но эта цифра не критическая и паниковать не нужно Киев. 10 июня. УНИАН. Председатель медицинской комиссии Киева, депутат Киевского городского совета от ВО "Свобода" Олег Гелевей прогнозирует, что до конца недели в Украине будет около 15 тыс.... …

Евгений Юрченко: «Безуглов болеет душой за легкую атлетику, но критическая масса этических нарушений, которые им были сделаны, была достигнута» Глава Всероссийской федерации легкой атлетики (ВФЛА) Евгений Юрченко прокомментировал информацию о том, что Эдуард Безуглов освобожден от должности вице-президента ВФЛА. «Восемь членов президиума проголосовали за освобождение Безуглова от должности, только один член президиума во …

ФБР смогло обойти шифрование iPhone без Apple После нескольких месяцев ФБР успешно взломало несколько iPhone, принадлежащих боевику, ответственному за смертельную стрельбу на военно-морской авиабазе в декабре 2019 года. Следователям удалось сделать это без помощи Apple, но Генеральный прокурор Уильям Барр и директор ФБР Крис …

Анекдот о беспорядках в США не смог обойти русских Беспорядки в США активно обсуждают как в зарубежных, так и в русскоязычном сегменте соцсетей. Пользователь Twitter под ником Воффка Сибиряк рассказал ... …

Вредонос под наблюдением. Как работают сендбоксы и как их обойти Для подписчиковОдин из способов детектировать малварь — запустить ее в «песочнице», то есть изолированной среде, где можно следить за поведением вредоноса. В этой статье мы посмотрим, как устроены сендбоксы, и изучим приемы уклонения от детекта — и широко освещенные в интернете, …

"МанЮнайтед" намерен обойти "МанСити" в борьбе за Месси Аргентинский нападающий испанского футбольного клуба "Барселона" Лионель Месси может продолжить карьеру в английской премьер-лиге. В услугах 33-летнего форварда заинтересованы оба манчестерских клуба. …

Найден способ обойти водную блокаду Крыма Фото: pixabay.com Анатолий Вассерман расценил действия Украины, как военное преступление Если исходить из международных законов, любой вид блокады сле... …

Чиновники хотят обойти решение правкомиссии по транспорту? Галина Смирнова, 25 августа 2020, 17:36 — REGNUM Интересная подковерная игра развернулась в коридорах власти. Сразу две статьи, по сути, с одним и тем же подтекстом вышли в один и тот же день на страницах издания «Коммерсант». Обе статьи затрагивают тему перевалки грузов через по …

Ретроградный Сатурн чинит препятствия для Дев и Весов 15-17 мая, но их можно обойти Всё будет зависеть от воли и упрямства знаков Зодиака. Выходные для Дев и Весом пройдут при участии Сатурна Ретроградность планет в гороскопах во многих случаях обещает массу трудностей и хлопот для человека. В этом плане Девам и Весам в ближайшие выходные придётся столкнуться с …

Парикмахерские открылись! Новые бьюти-обманы мастеров и как их обойти Наконец-то в Москве официально заработали парикмахерские, салоны красоты и прочие компании, занятые в бьюти-сфере. Как водится, парикмахеры хотят воспользоваться резко возросшим спросом и пытаются отбить месяцы простоя, чтобы и аренду оплатить, и прибыль получить. В некоторых слу …

Компьютер впервые смог обойти проверку капчей от Microsoft Как стало известно, компьютер, благодаря правильному обучению искусственного интеллекта, впервые смог обойти проверку капчей от Microsoft.Так, исследователи из компании F-Secure обучили искусственный интеллект обманывать капчу на сайте почтового сервиса Microsoft Outlook. При это …

Создана суперлинза, способная обойти закoны классической oптики Российские и датские ученые впервые наблюдали в эксперименте плазмонную нанострую. Это явление позволяет сфокусировать свет на наномасштабе и в теории — обойти одно из фундаментальных ограничений обычной собирающей линзы. Подобное уплотнение световых волн необходимо, чтобы исполь …

VIP-болельщики получили шанс обойти ограничения на посещение стадионов Российский футбольный союз (РФС) и Российская премьер-лига (РПЛ) обратились в Роспотребнадзор с просьбой вывести владельцев самых дорогих билетов на Skybox из числа 10% болельщиков, которым можно посещать матчи. Об этом РБК сообщил источник в РФС и собеседник в РПЛ. Скайбокс (Sky …

Эксперт рассказал, как обойти "смертельные" санкции США по "Северному потоку-2" "Северный поток-2" надо достраивать скорейшим образом и находить механизмы для обхода американских санкций, а они есть, считает эксперт Геннадий Шмаль. Накажем всех — обещают сенаторы Американские сенаторы подготовили план по расширению санкций против газопровода "Северный поток- …

«Камбэк» от Motorola: Секретный смартфон может обойти iPhone В сети уже «спалились» данные новинки по средней цене. На сегодняшний день конкуренция по продаже техники настолько велика, что однотипных вариантов сборки на рынке десятки, которые отличаются одной-двумя позициями, и зачастую покупателю сложно определиться с выбором. …

Sony сломала Youtube на PlayStation 4. Но это можно легко обойти Пользователи игровой приставки Sony PlayStation 4 столкнулись в последнее время с неприятной проблемой — в видеосервисе Youtube сбросилась авторизация, а при попытке войти заново выдаётся ошибка с кодом NP-37602-8. В разделе поддержки PlayStation Support поиск по такому код …

Reuters: Трамп намерен обойти режим контроля за ракетной технологией Администрация президента США Дональда Трампа намерена пересмотреть международное соглашение о режиме контроля за ракетной технологией, сообщает Reuters со ссылкой на информированные источники. Изменение политики США в рамках данного ... …

СМИ: "Газпром" нашел способ обойти санкции США против Nord Stream 2 Несмотря на то, что Соединенные Штаты пытались помешать этому, Москве удалось обойти ограничительные меры, констатирует немецкая Die Welt. …

Создана линза, способная обойти фундаментальное ограничение классической оптики В научном журнале Optics Letters была опубликована статья о том, как российскими и датскими учеными, совместными усилиями, была создана линза, способная обойти фундаментальное ограничение классической оптики — дифракционный предел. Речь идет о явлении, при котором у ученых на опр …

Александр Самедов: «Кокорин стоит тех 3 млн в год. «Спартаку» повезло обойти конкурентов» Бывший игрок «Спартака» Александр Самедов прокомментировал переход Александра Кокорина в московский клуб. …

В России нашли способ обойти вероятные санкции CША против нефтяников Поправки в Кодекс торгового мореплавания позволят России минимизировать ущерб от возможных санкций против нефтегазовой отрасли со стороны США, заявил "Газете.Ru" исполнительный вице-президент нефтесервисной компании "НьюТек ... …

Курский губернатор посоветовал главам муниципалитетов обойти каждый двор Это поручение Роман Старовойт дал не только мэру Курска и руководству других крупных населённых пунктов Соловьиного края, но и представителям власти в сёлах. …

Китай приостановил сетевые функции PlayStation 4 из-за возможности обойти цензуру В Twitter-аккаунте достаточно популярного аналитика Даниэля Ахмада появился пост, в котором говорится о том, что Китай приостановил сетевые функции PlayStation 4 из-за возможности обойти цензуру.При этом, что интересно, до сих пор неясно, когда именно доступ к PlayStation Network …

Huawei будет переиздавать старые смартфоны, чтобы обойти американские санкции Сегодня стало известно о том, что американское правительство на год продлило санкции в отношении компаний, представляющих угрозу национальной безопасности США. Это означает, что китайская Huawei как минимум до мая 2021 года не сможет использовать фирменные сервисы и приложения Go …

Как торговые центры Екатеринбурга пытаются обойти запрет на работу во время пандемии Торговые центры Екатеринбурга частично возобновили работу, хотя запрет губернатора Свердловской области на их деятельность из-за пандемии COVID-19 все еще действует …

Die Welt: "Газпром" нашел способ обойти санкции США и достроить "Северный поток - 2" Газопровод "Северный поток - 2" практически достроен, и у США почти нет возможности этому воспрепятствовать. Об этом пишет немецкая газета Die Welt, отмечая, что Москва нашла способ обойти американские санкции против участников проекта. …

Найден способ обойти запрет писать оскорбительные комментарии знаменитостям во «ВКонтакте» Верифицированные пользователи «ВКонтакте» («люди с галочкой») рассказали, что на их страницах мгновенно исчезают некоторые комментарии пользователей. Как оказалось, пропадают сообщения с нецензурными выражениями. Однако в сети уже нашли способ обойти запрет писать оскорбительные …

Сегмент бытовой техники помог LG Electronics обойти конкурентов в показателях прибыльности В отдельных сферах бизнеса LG Electronics значительно уступает своему земляку-конкуренту Samsung Electronics, но в сегменте бытовой техники корейский производитель смог добиться рекордных для отрасли показателей прибыльности. Ставка на дорогую бытовую технику позволяет LG компенс …

Huawei может обойти Samsung во втором квартале и возглавить рынок смартфонов Долгие годы компания Samsung возглавляла мобильный рынок, но последний квартал для нее не сложился.Второй квартал текущего года ознаменовался общим снижением продаж смартфонов, причем Samsung пострадала в нем больше всех, потеряв около 30%.Именно поэтому на первое место на рынке …

MediaTek приписали намерение хитро обойти запрет США на поставку процессоров Huawei Недавно из-за новых решений властей США Huawei потеряла поставки чипов от TSMC. После этого появилось множество слухов о том, какие альтернативы ищет компания, и MediaTek казалась подходящим вариантом. В итоге последней даже приписали намерение хитро обойти запрет США на поставку …

Читеры в CoD: Warzone начали покупать подтверждённые учётные записи, чтобы обойти баны Читеры в Call of Duty: Warzone научились обходить блокировку путём покупки новых учётных записей. Об этом пишет Vice со ссылкой на свой источник. Аккаунты продаются на серверах в Discord. …

Первая игровая видеокарта Intel может обойти по производительности флагманские модели NVIDIA Intel начала готовить пользователей к анонсу новых устройств. Так, вчера компания представила сверхмощную четырехчиповую видеокарту, производительность которой составила умопомрачительные 42 TFLOPS. Но этого производителю процессоров, по всей видимости, будет мало, так как первая …

Роман Ротенберг: «Задача сборной России – выиграть 10-е олимпийское золото и обойти канадцев» Глава штаба сборной России, первый вице-президент ФХР Роман Ротенберг рассказал о целях национальной команды. Ранее стало известно, что новым главным тренером сборной назначен Валерий Брагин. «Наша задача – выиграть 10-е олимпийское золото в Пекине и обойти канадцев, с которыми у …

Как X5 Retail Group смог в пандемию обойти «Утконос» и стать главным супермаркетом Рунета X5 Retail Group в апреле обошла многолетнего лидера онлайн-торговли продуктами — компанию «Утконос». Что помогло крупнейшему офлайн-ретейлеру и что он намерен делать дальше? …

Меркель был лишен паспорта Казахстана. «Сочи» хотел заявить его так, чтобы обойти лимит «Сочи» может столкнуться с проблемами при попытке заявить экс-хавбека «Милана» Александра Меркеля для участия в матчах чемпионата России. Как пишет портал Prosports.kz, футболиста хотят заявить под казахстанским паспортом, что избавило бы его от статуса легионера. Однако, по инфо …

Вайсфельд о потолке зарплат в КХЛ: «Обойти его практически невозможно. Сейчас не 80-е годы, все транзакции проверяются» Бывший генменеджер клубов КХЛ, хоккейный эксперт Леонид Вайсфельд поделился мнением о потолке зарплат в лиге и контроле за его соблюдением. – Потолок зарплат в КХЛ в 900 миллионов рублей – это много или мало? – Надо было меньше? – ЦСКА хотел больше. Называли сумму в 1,3 миллиарда …

Как X5 Retail Group смог в пандемию обойти «Утконос» и стать новым главным супермаркетом Рунета X5 Retail Group в апреле обошла многолетнего лидера онлайн-торговли продуктами — компанию «Утконос». Что помогло крупнейшему офлайн-ретейлеру и что он намерен делать дальше? …

Есть способ сидеть в интернете бесплатно. Как обойти нежелание оператора предоставить безвозмездную связь Появился первый участник проекта "Доступный Интернет". И это не крупный оператор, его доля от общего числа абонентов — менее 1%. Основные игроки сторонятся проекта, он может сократить их прибыль. Почему они так относятся к бесплатному доступу к социально значимым сайтам — в матер …

Huawei победила Apple. Китайский гигант смог обойти конкурента на китайском рынке планшетов Компания Apple в своё время фактически создала рынок планшетов. Безусловно, они были и до первого iPad, но совершенно в ином виде и с иным позиционированием. Спустя 10 лет iPad всё ещё остаётся одним из самых популярных планшетов в мире. Однако данные аналитиков IDC, на которые с …

Пираты ликуют. Удалось обойти защиту Team Sonic Racing, которая держалась почти год Спустя год после своего выхода игра Team Sonic Racing была взломана и выложена в сеть. По слухам, авторами взлома является пиратская группа CODEX, которая известна обходом защиты и многих других игр. Читать полную статью …

Слишком близко к сердцу. Оскар Хартманн о том, как обойти зоны риска в бизнесе и не выгореть раньше времени Подлинная предпринимательская страсть позволяет двигать бизнес вперед, делает по-настоящему счастливым, но и выгорание у одержимых своим делом людей происходит в 95% случаев, уверен серийный предприниматель, основатель KupiVIP.ru, Carprice и Aktivo Оскар Хартманн. Специально для …

Китайский процессор Zhaoxin KX-U6780A умудрился обойти Core i9-10900K в одном из тестов. Но при этом он «не тянет» игры Главный специалист по процессорам ресурса Anantech, Иэн Катресс, опубликовал короткий ролик, демонстрирующий, как китайский процессор Zhaoxin KaiXian KX-U6780A справляется с игрой Red Dead Redemption 2 в паре с топовой видеокартой GeForce RTX 2080 Ti. When you try and benchmark a …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

В ворота «Реала» не поставили пенальти за игру рукой Йовича. «Леганесу» не хватило гола, чтобы обойти «Сельту» и остаться в Ла Лиге В матче заключительного тура Ла Лиги «Леганес» – «Реал» (2:2) произошел эпизод, который мог повлиять на итоги сезона в чемпионате Испании. …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Бывший сотрудник Xbox: разработчики найдут способ обойти нехватку скорости SSD в Xbox Series X Студии, разрабатывающие мультиплатформенные игры, найдут способ обойти ограничения более медленного SSD в Xbox Series X относительно PlayStation 5. Эту тему обсудил менеджер программы Windows Mixed Reality Уильям Стиллуэлл (William Stillwell), который ранее несколько лет работал …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

Универсальность против простоты и рост на 70% в год: что делает Amazon Music, чтобы обойти Apple Music и догнать Spotify Компания придумала беспорядочную, но действенную систему подписок, с помощью которой успешно конкурирует с главными игроками музыкального рынка. …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

Даже Xbox Series S — дешевая версия Xbox Series X — может обойти PlayStation 5 по производительности Инсайдер, раскрывший ранее подробности об аппаратной платформе игровой приставки Xbox Series S (она является более доступной версией старшей Xbox Series X), продолжил рассказывать о ней. На этот раз информатор заявил, что Xbox Series S получит процессор «быстрее, чем у PS5& …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …