Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки Re­VoL­TE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика технологию VoLTE (Voice over L …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

В чипах Qualcomm найдено более 400 уязвимостей Согласно статистике, продукция компании Qualcomm Technologies охватывает более 40% рынка мобильных устройств. Энтузиасты ресурса Check Point, специализирующегося на безопасности, провели расширенную проверку [...] …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

Эксперты обнаружили в чипах Qualcomm уязвимости для слежки за пользователями В чипе Qualcomm обнаружено более 400 уязвимостей, которые позволяют следить за пользователями смартфонов на базе ОС Android. Об этом сообщили эксперты компании Check Point. Такие чипы встроены более чем в 40% смартфонов в мире, включая телефоны от Google, LG, Samsung, Xiaomi, One …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

Qualcomm вместо MediaTek. Moto G9 Play засветился в бенчмарке В базе данных бенчмарка Geekbench замечен смартфон Moto G9 Play. И это интересно, ведь модель нынешнего поколения, Moto G8 Play, вышел в октябре прошлого года, значит, и преемник должен появится ближе к октябрю. Тем не менее, G9 Play уже, судя по всему, готов и активно тестируетс …

Проблема Kr00k угрожает устройствам с Wi-Fi чипами Qualcomm и MediaTek Специалисты ESET обнаружили, что перед уязвимостью Kr00k, обнаруженной в начале 2020 года, уязвимо даже больше устройств, чем считалось ранее. …

Qualcomm, берегись. Доходы MediaTek взлетели до небес и установили рекорд Благодаря огромному количество заказов, которые разместила компания Huawei, выручка MediaTek в июне увеличилась на 21%, а рост за первые полгода 2020 составил 12,4%. Согласно отчету MediaTek, консолидированная выручка за 6 месяцев составила 8,59 млрд долларов. Это на 16% больше, …

OPPO составит конкуренцию Qualcomm и MediaTek на рынке мобильных процессоров В последнее время OPPO активно переманивала к себе специалистов по разработке мобильных процессоров, на фоне чего возникли слухи о намерении компании заняться выпуском собственных чипсетов. Теперь эта [...] …

MediaTek прессингует Qualcomm, та готовит разогнанную версию Snapdragon 765G Времена, когда MediaTek была в роли догоняющей, постепенно проходят: однокристальные платформы тайваньской компании уже активно используются Xiaomi и другими компаниями, которые ранее преимущественно использовали собственные SoC или однокристальные системы Qualcomm. Поэтому Qualc …

Для тех, кто не любит платформы MediaTek. Realme готовит среднебюджетный смартфон с 5G и платформой Qualcomm Буквально только что мы имели возможность оценить дизайн потенциального самого дешёвого смартфона с 5G на рынке. Это модель Realme с каталожным номером RMX2200. Теперь же в базе TENAA появились изображения модели RMX2716, которая, как утверждают сторонние источники, выйдет в рамк …

В это сложно поверить, но, похоже, MediaTek обойдёт Qualcomm на рынке платформ для 5G в этом году Несмотря на то, что MediaTek уже давно является одним из основных игроков на рынке однокристальных систем для смартфонов, не всегда у компании получалась удачная продукция. Однако, судя по всему, с выходом SoC Dimensity у компании начинается новый этап роста. Как сообщается, прог …

У Qualcomm наконец-то будет, чем конкурировать с новинками MediaTek. Snapdragon 775G может быть представлена уже 17 июня Слухи об однокристальной системе Snapdragon 775G ходят достаточно давно. Snapdragon 765G и даже её улучшенная версия в лице Snapdragon 768G — мало того, что являются одними из самых медленных в своём сегменте, так ещё и очень далеки от возможностей даже Snapdragon 855, не г …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

Huawei P50 — на SoC MediaTek. Huawei купит у MediaTek 120 миллионов однокристальных платформ для своих смартфонов Компании Huawei грозит серьезный дефицит платформ для своих смартфонов: в связи с весенними санкциями США, с середины сентября производство собственных однокристальных систем Kirin на оборудовании с американскими технологиями будет запрещено. Санкции вряд ли отменят, запасов SoC …

Британские истребители не успели перехватить российские Ту-142 Британские истребители Typhoon («Тайфун») не успели перехватить российские Ту-142, которые совершали полет в международном воздушном пространстве севернее Шотландии, сообщили ВВС страны. «Российские самолеты легли на обратный курс до захода в район полетной информации Соеди …

СМИ: "Милан" пытается перехватить Миранчука у "Аталанты" Ведущие итальянские клубы ведут борьбу за полузащитника "Локомотива" Алексея Миранчука. По данным СМИ, представители "Аталанты" уже прибыли в Москву на переговоры, однако помешать планам команды из Бергамо собирается "Милан" …

Турецкий клуб может перехватить Вагнера у ЦСКА Возвращение бразильского нападающего Вагнера Лава в ЦСКА может не состоятся. В услугах нападающего заинтересован некий турецкий клуб. …

"Челси" готов перехватить Хавертца у "Баварии" и "Реала" Полузащитник немецкого "Байера" Кай Хавертц, которому 11 июня исполняется 21 год, может перебраться в чемпионат Англии. Лондоский "Челси" сделал немецкому хавбеку весьма лестное предложение: контракт на 5 лет с зарплатой 8 млн евро за сезон. На игрока также претендуют "Бавария" и …

Индия должна перехватить цепочки поставок, перемещающиеся из Китая С учетом того, что геополитический центр притяжения смещается в сторону Азии, порядок в индо-тихоокеанском регионе приобретает большее значение, в том числе для глобального положения Америки. Так что неудивительно, что еще два года назад президент США Дональд Трамп начал пропаган …

В Китае рассказали о невозможности перехватить российскую ракету «Циркон» Автор китайского информационное агентство «Синьхуа» рассказал о невозможности перехватить российскую ракету «Циркон». Она просто слишком быстрая. Перевод материала предоставило издание «Военное обозрение». Китайцы пишут, что сейчас не существует средств противоракетной обороны (П …

Американцы рассказали, с помощью чего они попытаются перехватить "Посейдон" Уникальность и высокая эффективность нового оружия, которое уже поступает в распоряжение российских военных, а также вскоре окажется в их руках, из-за отсутствия аналогов в войсках других государств заставляет иностранных военных аналитиков искать любые средства для того, чтобы п …

Mail.ru выпустила приложение, в котором можно перехватить денег до зарплаты Mail.ru Group запустил бета-версию сервиса PayDay для получения заработанных сотрудником той или иной компании денег в любой день, не дожидаясь перечисления аванса или зарплаты. Он реализован через мобильное приложение под Android и iOS, но каждый запрос на выдачу средств сопрово …

Названо способное перехватить американскую сверхбыструю ракету российское оружие Пентагон сегодня подтвердил разработку новой гиперзвуковой ракеты, скорость которой превышает скорость звука в 17 раз. В ответ на это в России назвали способное перехватить американскую сверхбыструю ракету оружие. Как заявил главный редактор журнала «Национальная оборона» Игорь К …

7 нм техпроцесс в чипах: Померяемся нанометрами? РАЗБОР Snapdragon 865, Apple A13 bionic, новый Ryzen от AMD… Отовсюду нам кричат про 7-нанометровый техпроцесс в смартфонах и ПК! Чем это отличается от знакомых 10 и 14 нанометров? Как влияет на батарейку, производительность, нагрев? А тут еще и Samsung с Google анонсируют процесс …

Маск раскрыл подробности о мозговых чипах Илон Маск раскрыл новые подробности о проекте Neuralink, разрабатываемом чипы для вживления в мозг. Об этом сообщает Independent. Одной из главных целей технологии является лечение заболеваний центральной нервной системы. Чип планируют вживлять с помощью микро-робота, а специальн …

Илон Маск рассказал о своих мозговых чипах Основатель компаний Tesla и Space X Илон Маск рассказал о том, что мозговые чипы, которые разрабатывает его стартап, позволят людям слышать звуки за пределами привычных частот. …

Маск раскрыл подробности о разрабатываемых его компанией мозговых чипах Основатель компании SpaceX и генеральный директор Tesla Илон Маск сообщил, что мозговые чипы, над которыми работает его стартап, позволят людям слышать звуки, которые ранее были за пределами «обычных частот». …

«Не для воздействия, а ради данных о здоровье» — эксперт рассказал о чипах Заместитель директора по научной части Института биологии развития им. Н. К. Кольцова РАН доктор биологических наук Алексей Куликов рассказал, возможно ли чипирование человека и как чипы можно было бы использовать... …

NGENIX: анализ трафика веб-ресурсов в мае Трафик e-grocery упал, онлайн-образование стабильно удерживает позиции, а непродовольственная розница показывает рост после резкого падения. Компания NGENIX провела анализ трафика веб-ресурсов в мае. Данные NGENIX за два месяца карантина ... …

После обращения из Северной Осетии Роскомнадзор заблокирует фейки о чипах Генеральная прокуратура России требует ограничить доступ к сайтам, где размещена недостоверная информация о коронавирусной инфекции, сообщила пресс-служба ведомства 19 мая... …

«Аквариус» соберет ноутбуки для МВД на импортных чипах вместо «Эльбрусов» и «Байкалов» В отличие от технически идентичного тендера МВД на закупку ПК, который основательно завяз в многочисленных исках, закупка министерством ноутбуков, также допускающая использование в технике отечественных чипов, успешно завершена. Впрочем жесткие временные рамки поставки компьютеро …

Xiaomi создала дешевые ноутбуки на новейших 10-нанометровых чипах Intel Xiaomi выпустила два ноутбука линейки RedmiBook с экранами на 14 и 16,1 дюйма, оба на процессорах Intel Core i5 и i7 десятого поколения (10 нм) и с дискретной графикой Nvidia. Их цены варьируются от 48 до 59 тыс. руб. и включают полноценную ОС Windows 10 Home. …

МВД на миллиард закупило ПК на импортных чипах, хотя хотело на «Эльбрусах» или «Байкалах» Миллиардная закупка МВД, которая могла стать крупнейшим приобретением государством ПК на отечественных процессорах, завершилась передачей контракта поставщику техники на зарубежных чипах. Главная причина — слишком жесткие сроки исполнения контракта, не позволяющие вовремя произве …

Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии вето …

Резкое снижение судового трафика в Сингапуре ... Трафик грузовых судов в Сингапуре, который является крупнейшим мировым перевалочным и заправочным хабом, рухнул в мае как минимум до 27-летнего минимума (статистика ведется с января 1993 года). Об этом пишет Reuters со ссылкой на данные Морского и п… читать далее… …

Пандемия спровоцировала рост дата-трафика на 30% Потребление дата-услуг в период пандемии увеличилось более чем на 30%, при этом уже в первую неделю рост составил 10%. Голосовой трафик продемонстрировал рост на 25%, рассказал в рамках круглого стола AC&M Consulting генеральный ... …

ADATA начала поставки модулей DDR4-памяти на настоящих китайских чипах В связи с нарастанием американо-китайских трений китайскому хай-теку необходимо больше позитива. И он есть! Так, второй по величине в мире поставщик модулей памяти, тайваньская компания ADATA, начала поставки U-DIMM и SO-DIMM модулей на чипах DDR4 китайской компании ChangXin Memo …

Утечка раскрыла основные характеристики Xiaomi RedmiBook на чипах AMD Ryzen 4000 Несколько недель назад в Сеть просочилась информация о том, что Xiaomi планирует выпустить три новых ноутбука под брендом Redmi. Теперь известный сетевой источник, скрывающийся под ником @_rogame, поделился в своём Twitter-аккаунте некоторыми подробностями о готовящихся к выпуску …

"Будет такой скандал! Ни одна спецслужба не отмоется": Мирзаян о чипах и вакцинах Доцент департамента политологии Финансового университета при правительстве России Геворг Мирзаян в разговоре с Царьградом высказался о чипах и вакцина... …

BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атакующему организовать подключение …

AOL опубликовал систему индексации сетевого трафика Moloch 2.3 Компания AOL выпустила релиз системы для захвата, хранения и индексации сетевых пакетов Moloch 2.3, предоставляющая инструменты для наглядной оценки потоков трафика и поиска связанной с сетевой активностью информации. Код написан на языке Си (интерфейс на Node.js/JavaScript) и ра …

Сколько трафика потребляет YouTube на разных настройках? Не все могут похвастаться безлимитным интернетом. Многие операторы «выдают» за плату лишь фиксированный объем трафика, который обновляется через месяц при внесении очередной платы. Это заставляет... …

Оператор Пулково заявил о восстановлении регионального трафика на 100% Пассажиропоток аэропорта Пулково на внутрироссийских региональных направлениях полностью восстановлен …

Стоимость 1 ГБ трафика на Чукотке снизилась почти вдвое К такому выводу Минкомсвязи пришло в результате мониторинга тарифов операторов мобильной и стационарной связи, которые работают на территории региона. …

В новом контракте Хави с «Аль-Саддом» есть опция, позволяющая уйти в «Барселону» Главный тренер «Аль-Садда» Хави продлил контракт с клубом до 2021 года. В контракте 40-летнего каталонца, по данным Mundo Deportivo, есть пункт, который позволит ему уйти в «Барселону». Хави возглавил «Аль-Садд» летом прошлого года. Ранее сообщалось, что он может возглавить «Барс …

У Apple теперь есть технология, позволяющая превратить iPhone в платежный терминал Apple приобрела канадский стартап Mobeewave, который разрабатывает технологию, позволяющую использовать смартфоны в качестве мобильных платёжных терминалов, пишет Bloomberg со ссылкой на источники. По данным издания, Apple заплатила за сделку около $1 млн. …

Российская таможня заявила о восстановлении трафика на границе с КНР в Приморье Очередь из грузовых машин, застрявших на пункте пропуска Пограничный между Приморским краем и китайской провинцией Хэйлунцзян, начала уменьшаться после возобновления пропуска автомобилей в обычном режиме, сообщили ТАСС в пресс-службе Уссурийской таможни. Согласно заявлению, движе …

«Ростелеком» вложит $500 млн в линию транзита трафика из Европы в Азию «Ростелеком» раскрыл детали строительства новой линии связи для передачи трафика между Европой и Азией. Инвестиции составят $500 млн …

«Рентгеновская» камера OnePlus 8 Pro, позволяющая «видеть» сквозь одежду, будет временно деактивирована На прошлой неделе выяснилось, что одна из камер смартфона OnePlus 8 Pro при определённых условиях освещения способна «видеть» сквозь одежду и некоторые другие непрозрачные материалы. Это связано с тем, что в сенсоре нет цветных фильтров и инфракрасного фильтра, которые, как прави …

Валерий Брагин: «В СКА выстроена правильная вертикаль, позволяющая подводить молодежь к КХЛ без потери результата» Валерий Брагин прокомментировал свое назначение на пост главного тренера СКА. «Перед СКА, как всегда, стоят высокие спортивные задачи. К сожалению, предыдущий сезон остался незаконченным, хотя команда была в хорошей форме и претендовала на победу. В следующем году, надеюсь, мы су …

Chromium и его наследники ответственны почти за половину трафика к корневым DNS-серверам APNIC, регистратор, ответственный за Азиатско-Тихоокеанский регион, рассказал в блоге о неожиданных последствиях решения, принятого 10 лет назад разработчиками Chromium, которое используется в Chrome и других браузерах — все вместе они ежедневно генерируют 60 млрд запросов …

Посетители не торопятся в торгцентры // Восстановилось лишь около половины трафика В первый день открытия в Москве торгцентров их посетило примерно на 44% покупателей меньше, чем за тот же день прошлого года, в Санкт-Петербурге — на 56%. Таков официальный Shopping Index, который традиционно отслеживает Watcom Group. Для восстановления трафика, по прогнозам конс …

Почти половина трафика на корневые DNS-серверы вызвана активностью Chromium Регистратор APNIC, отвечающий за распределение IP-адресов в Азиатско-Тихоокеанском регионе, опубликовал результаты анализа распределения трафика на одном из корневых DNS-серверов a.root-servers.net. 45.80% запросов к корневому серверу оказались связаны с проверками, выполняемыми …

Полезно знать: сколько трафика потребляет YouTube с разными настройками качества Вычисления простые: нужно выбрать разрешение видео и умножить соответствующее количество мегабайт на длину ролика в минутах. …

Билайн в два раза увеличил объём интернет-трафика в новом тарифе для компьютеров Билайн в два раза увеличил объём интернет-трафика в новом тарифе для компьютеров — «Интернет PRO». Предыдущий тариф «Интернет для компьютера» стал архивным. Новинка предназначена для для модемов и роутеров, пакеты минут и SMS не предусмотрены, пишет Mobile-review.com. В старом «И …

ИСИЭЗ НИУ ВШЭ оценил готовность телеком-инфраструктуры к резкому росту интернет-трафика Институт статистических исследований и экономики знаний НИУ ВШЭ проанализировал готовность национальной инфраструктуры телекоммуникаций к возросшим нагрузкам в условиях масштабного перехода россиян на удаленные форматы работы и учебы …

Business Insider: схема подделки трафика Hydra нанесла рекламодателям ущерб на $130 млн Hydra выдаёт себя за пользователей и накручивает просмотры. Компании тратят деньги на рекламу, которую не увидят реальные посетители сайтов. …

На бесплатных сотовых тарифах пользуются спросом платные пакеты минут и трафика Dnycom.Mobile сообщает, что у абонентов пользуются спросом дополнительные пакеты минут и трафика, в том числе и на бесплатных тарифах, которых у сотового оператора целых два. Читать полную статью …

Место трафика. Столичные абоненты больше всего гуляли в парке ВДНХ Самым популярным местом для прогулок москвичей после отмены режима самоизоляции с 8 по 14 июня стал ВДНХ. Здесь клиенты скачали 16,5 Тб трафика. На втором месте в рейтинге находится парк «Сокольники», а замыкает тройку лидеров «Коломенское». …

Введение нормы «закона Яровой» об увеличении объема хранилищ трафика могут отсрочить на год Правительство РФ предлагает отсрочить на год введение нормы «закона Яровой» о ежегодном увеличении на 15% емкости хранилищ трафика, следует из наиболее актуальной версии общенационального плана восстановления экономики России.Также правительство намерено отменить обязательную пер …

Власти могут отсрочить на год норму "закона Яровой" об увеличении объема хранилищ трафика Правительство РФ предлагает отсрочить на год норму "закона Яровой" о ежегодном увеличении на 15% емкости хранилищ трафика, следует из наиболее актуальной версии Общенационального плана восстановления экономики РФ, с которой ознакомилось агентство ТАСС. Ежегодное увеличение объемо …

Деньги любят разговор // Телефонные операторы пожаловались на цену трафика «большой четверки» Ассоциация операторов телефонной связи (АОТС), объединяющая небольшие региональные компании, пожаловалась Роскомнадзору и Россвязи на то, что «большая четверка» сотовых операторов завышает цены на пропуск голосового трафика в своих сетях. Эта услуга, по данным участников рынка, о …

Себастьян Феттель: «Я мог избежать трафика – не знаю, почему «Феррари» этого не сделала. Я раздражен» Пилот «Феррари» Себастьян Феттель рассказал о развороте на первом круге Гран-при 70-летия «Формулы-1». «Я не совсем понял, что произошло. Я старался избежать проблем в первом повороте, а потом почувствовал толчок. Тогда мне показалось, что кто-то врезался, но, возможно, это был п …

Смартфоны ASUS ZenFone 7 и ZenFone 7 Pro выйдут на разных чипах Компания ASUS готовится к запуску своей серии смартфонов ASUS Zenfone 7. …

lifecell анонсировал «Интернет БЕЗМЕЖ»: новый тарифный план за 70 грн без ограничений интернет-трафика Оператор lifecell представил сегодня свой новый тарифный план — «Интернет БЕЗМЕЖ». …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

Ericsson: До конца 2020 года ожидается 190 млн подключений в 5G-сетях и рост до 2,8 млрд 5G-подключений к концу 2025 года, когда 25% мирового мобильного трафика будет приходиться на 5G Компания Ericsson представила обновленный прогноз подключений к сетям пятого поколения по всему миру, по мнению аналитиков до конца 2020 года количество 5G-подключений достигнет 190 млн, а к 2025 году — 2,8 млрд. В Центральной и Восточной Европе на сети 5G будет приходиться …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Qualcomm представили Snapdragon 855 Plus Какие смартфоны получат самый мощный чипсет? Инженеры Qualcomm представили улучшенную версию флагманского чипсета — Snapdragon 855 Plus. Так, разогнанный процессор Kryo 485 теперь работает на частоте в 2,96 ГГц — вместо прежних 2,84 ГГц, а графический процессор Adreno 640 на 15% …

Бюджетный LG K31 на MediaTek оценили в $149 Компания LG представила смартфон начального уровня LG K31, получивший сравнительно компактный по меркам современных моделей дисплей. Новинка на базе восьмиядерного процессора MediaTek обзавелась широкоугольной [...] …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Qualcomm выиграет от внедрения сетей 5G Запуск сетей нового поколения по всему миру — один из факторов роста фондового рынка в ближайшие годы, считают эксперты. Компании Qualcomm принадлежат интеллектуальные права на ключевые технологии, которые лежат в основе коммуникационных микросхем для беспроводных устройств и обе …

Qualcomm работает над собственными XR-устройствами Когда потребители слышат слово 5G, они обычно сразу представляют собой сверхвысокие скорости интернет-соединения, при помощи которых можно очень быстро скачать нужный фильм, видеоигру или другой подобный цифровой контент. Однако на деле 5G-скорости текущего поколения предлагают н …

Qualcomm Snapdragon 875 готовится к релизу Некоторое время назад на просторах интернета появилась информация о том, что компания Qualcomm уже разрабатывает процессор нового поколения для мобильных устройств, и что он будет крайне дорогим. Конечно, никто точно стоимость модели Snapdragon 875 не знает, так что говорить об э …

Лахайна — так Qualcomm называет Snapdragon 875 Ожидается, что флагманская однокристальная система Qualcomm следующего поколения, которая, предположительно, будет называться Snapdragon 875, будет представлена в четвертом квартале этого года, а первые смартфоны на базе этой платформы появятся на рынке в первом квартале следующе …

Qualcomm анонсировала 5G-чипсет Snapdragon 690 Компания Qualcomm представила новый чипсет среднего класса под названием Snapdragon 690. Это первая мобильная платформа серии “Snapdragon 600” поддерживающая сети 5G. Snapdragon 690 представляет собой 8-нм чипсет и позиционируется как преемник Snapdragon 675. Qualcomm …

Qualcomm выпустила доступный чип Snapdragon 690 5G Компания Qualcomm внезапно представила новую однокристальную платформу Snapdragon 690 5G.В ассортименте чипмейкера Snapdragon 690 5G является самой доступной платформой с поддержкой сетей пятого поколения. Конкурировать он будет с MediaTek Dimensity 800 и 820.Snapdragon 690 5G по …

Новое портфолио систем Qualcomm В мае компания Qualcomm представит новое портфолио систем для мобильной связи с поддержкой новейших аудиотехнологий на базе Wi-Fi 6 и Bluetooth. Они будут поддерживать частотный спектр 6 ГГц и позволят полностью выполнить потребность в широкополосном подключении, поскольку сети и …

Qualcomm выпустила бюджетные 5G-процессоры Вчера, 16 июня, американская компания Qualcomm представила свою первую платформу с поддержкой стандарта 5G на базе бюджетной 6-й серии процессоров Snapdragon. Поддержка пятого поколения связи будет осуществляться на чипсете Snapdragon 690, который также поддерживает работу ИИ.Qua …

Qualcomm Snapdragon 865 Plus повысит производительность на 10% Qualcomm объявила о выпуске нового мобильного чипа Snapdragon 865 Plus. Snapdragon 865 Plus 5G от Qualcomm оснащен процессором с тактовой частотой 3,1 ГГц, это выше, чем у Snapdragon 865. В паре с графическим процессором Adreno 650 связка обеспечивает повышением производительност …

В GeekBench «засветился» Qualcomm Snapdragon 865 Plus Сегодня в GeekBench были обнаружены результаты тестирования улучшенного флагманского чипсета Qualcomm Snapdragon 865 Plus, который, как сообщалось ранее, не должен быть выпущен в этом году. Процессор был протестирован в составе смартфона ASUS, обозначенного как «asus ZF&raq …

MediaTek выпустит 5G-чип Dimensity 600 уже в июле На быстрорастущем рынке 5G спрос на устройства с поддержкой 5G растет с каждым днем, и чтобы достичь успеха, производители микросхем должны будут предлагать более доступные решения. Согласно последнему отчету тайваньских СМИ, MediaTek собирается запустить Dimensity 600 уже в этом …

MediaTek представила чип Dimensity 820 с поддержкой 5G Компания MediaTek официально представила новую однокристальную платформу Dimensity 820, предлагающую поддержку 5G.MediaTek Dimensity 820 выполнен с использованием 7-нм технологического процесса. Он состоит из 4 ядер Cortex-A76 с тактовой частотой 2.6 ГГц, 4 ядер Cortex-A55 с такт …

Dimensity 720: среднебюджетный чипсет от MediaTek Компания MediaTek продолжает заполонять рынок однокристальными системами из разного ценового сегмента. Dimensity 720 предлагает интегрированный... …

MediaTek представила чипсет Dimensity 720 5G Сегодня компания MediaTek анонсировала новый чипсет, ориентированный на смартфоны среднего класса – MediaTek Dimensity 720. Этот процессор чуть уступает в производительности Dimensity 800, а также Dimensity 1000 и 1000+. MediaTek Dimensity 720 изготавливается с использовани …

Huawei переключится на процессоры MediaTek Представители Honor — суббренда Huawei — официально подтвердили, что начнут использовать 5G-процессоры MediaTek в новых смартфонах …

MediaTek представит новый процессор 18 мая Вчера компания MediaTek объявила о том, что 18 мая планирует провести в Китае мероприятие по запуску нового процессора серии Dimensity. Хотя производитель не назвал точное имя чипсета, есть сообщения о том, что это будет Dimensity 800 Plus. Согласно последним утечкам, MediaTek пе …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

Qualcomm представила мобильную 5G-платформу Snapdragon 865 Plus САН-ДИЕГО — 8 июля 2020 г. — Qualcomm Technologies, Inc. представила мобильную платформу Qualcomm® Snapdragon™ 865 Plus 5G Mobile Platform. Она последовала за флагманской платформой Snapdragon... …

Qualcomm обратилась к США с просьбой о сотрудничестве с Huawei Huawei являлся крупнейшим клиентом у американских компаний, и после того как против китайского производителя ввели санкции, прибыль потеряли все — как поставщики, так и заказчик. Правительство США запретило американским компаниям работать с Huawei. Это произошло достаточно …

Процессор Qualcomm Snapdragon 865 Plus представят в июле Про улучшенную версию флагманского процессора от Qualcomm сообщалось и ранее, но тогда про чип ничего не было известно. …

Qualcomm выпустит модемы 5G для недорогих смартфонов Похожие процессоры уже устанавливаются в современные смартфоны верхнего ценового диапазона. Snapdragon 690 будет стоить дешевле. Компания Qualcomm готовит к выпуску процессор Snapdragon 690 с модемом для сетей 5G, который можно будет устанавливать в смартфоны ценой в 300-500 долл …

Процессор Qualcomm Snapdragon 865 Plus дебютирует в июле В настоящее время флагманским мобильным процессором Qualcomm является изделие Snapdragon 865. Уже в скором времени, как сообщают сетевые источники, у этого чипа появится улучшенная версия — Snapdragon 865 Plus. И это несмотря на то, что некоторое время назад ходили слухи о …

Самый бюджетный процессор Qualcomm с поддержкой 5G Компания Qualcomm Snapdragon анонсировала бюджетный процессор 600-й серии, имеющим встроенный модем Snapdragon X51 с поддержкой 5G. Новинка получила название Qualcomm Snapdragon 690. Новый процессор поддерживает быструю зарядку Quick Charge 4+ и частоту обновления дисплея 120 гер …

Qualcomm представила свои первые чипы Wi-Fi 6E Компания Qualcomm представила свои первые чипы с поддержкой Wi-Fi 6E - серия FastConnect и Networking Pro для смартфонов и маршрутизаторов. Буква «E» в Wi-Fi 6E означает расширенный, и устройства, поддерживающие его, смогут подключиться к открытому спектру 6 ГГц. Это должно обесп …

Qualcomm готовит Plus-версию процессора Snapdragon 865 Судя по всему, Qualcomm в действительности работает над созданием улучшенной версии процессора Snapdragon 865. Согласно сегодняшним утечкам, во время закрытого показа смартфона Rog Phone 3 компания Asus продемонстрировала начинку устройства. На скриншоте с видео отчётливо видно, …

Qualcomm прямо намекает на задержку iPhone 12 iPhone 11 взлетел до небес. Продажи в Китае выросли на 225% Компания Apple долгие годы выпускает свои смартфоны в сентябре, однако в этом году из-за пандемии коронавируса и проблем с поставками многие источники сообщают, что iPhone 12 может задержаться и выйти позже привычного. Т …

Qualcomm анонсировала лёгкие XR-очки для смартфонов С развитием сетей 5G расширяются и возможности смартфонов, а также различных аксессуаров, включая устройства дополненной и смешанной реальности. Компания Qualcomm анонсировала программу тестирования производительности [...] …

Qualcomm представила бюджетный 5G-процессор Snapdragon 690 Snapdragon 690 способен поддерживать запись видео 720p при 240 к/с, 4K видео с HDR и режимы с размытием заднего фона. …

Qualcomm Snapdragon 875 ожидается в двух вариантах Компания Qualcomm выпустить несколько вариантов мобильной платформы Snapdragon нового поколения. Предполагается, что компания Qualcomm планирует снизить затраты на свою флагманскую мобильную платформу, чтобы производители телефонов могли включать ее в свои устройства. Текущие моб …

Qualcomm выпустила новый чип Snapdragon 768G Компания Qualcomm официально представила новую однокристальную платформу Snapdragon 768G, которая становится топовой в среднем сегменте.Snapdragon 768G является усовершенствованной версией Snapdragon 765G. Новый чип поддерживает технологию Snapdragon Elite Gaming, которая указыва …

Анонсирован мобильный процессор Qualcomm Snapdragon 690 5G Qualcomm анонсировала мобильный процессор Qualcomm Snapdragon 690 5G, предназначенный для бюджетных устройств. Новый Snapdragon 690 5G поставляется с модемом Qualcomm X51 5G. Чип основан на 8 нм техпроцессе. Новый процессор поддерживает диапазоны SA и NSA, а также глобальные муль …

Qualcomm разрабатывает более производительный процессор для ПК Западные СМИ сообщают, что Qualcomm сейчас активно трудится над новой платформой, которая сможет использоваться при сборке привычных нам настольных ПК и ноутбуков. Новинка Snapdragon 8cx+ должна быть оптимизирована для работы с Windows 10. Читать полную статью …

Qualcomm представила чипсет Snapdragon 690 с поддержкой 5G и Wi-Fi 6 Qualcomm анонсировала свой первый мобильный чипсет Snapdragon 6-й серии с поддержкой сетей 5G. Snapdragon 690 построен на 8-нм техпроцессе и является преемником Snapdragon 675, и этот новый чипсет функционирует в паре с модемом X51. …

Qualcomm представила 8-нм Snapdragon 690: 5G и Cortex-A77 для середнячков Qualcomm расширила портфель своих однокристальных систем с поддержкой 5G до серии Snapdragon 600, представив новую платформу Snapdragon 690. Речь идёт о значительном обновлении 600-й серии: модернизации подверглись не только возможности сотовой связи, но и другие ключевые блоки. …

В чипсетах от Qualcomm выявили свыше 400 уязвимостей Представители ресурса Check Point проверили уровень безопасности чипсетов от Qualcomm. Причиной интереса к платформе от американской компании... …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

MediaTek анонсировала процессор Dimensity 800U 5G Компания MediaTek представила новый мобильный процессор под названием Dimensity 800U 5G. Этот чип будет основой многих смартфонов из среднего ценового сегмента. Dimensity 800U – это восьмиъядерный чипсет, который включает два ядра ARM Cortex-A76 с тактовой частотой до 2,4 Г …

Представлен Realme C11 с процессором MediaTek Helio G35 Компания Realme анонсировала новый бюджетный смартфон, получивший название Realme C11. Новинка базируется на новом чипсете MediaTek Helio G35, и оснащён массивным аккумулятором с поддержкой реверсивной зарядки. ДисплейRealme C11 получил 6,5-дюймовый дисплей с разрешением 720×1600 …

Huawei перейдет на процессоры MediaTek из-за санкций США В сети появилась информация, которая явно повергнет в шок всех фанатов Huawei - компания, по всей видимости, перейдет на процессоры MediaTek из-за санкций США. И в чуть меньшем количестве на решения от Qualcomm.Так, судя по данным инсайдеров, китайский производитель уже закупил 1 …

MediaTek показала процессор для флагманских телевизоров MediaTek представила новый процессор, предназначенный для использования в умных телевизорах. Среди ключевых особенностей модели S900 поддержка разрешения вплоть до 8K, Wi-Fi 6 и технологий искусственного [...] …

Так выглядит первый смартфон с MediaTek Helio G35 Realme скоро выпустит свой следующий смартфон начального уровня под названием Realme C11. Это будет первый в мире смартфон, построенный на базе однокристальной системы MediaTek Helio G35. На официальной странице Realme в Facebook опубликован тизер, который подтверждает скорый ано …

Huawei P50 может получить платформу MediaTek Интересной новостью поделился в социальной сети Weibo один из китайских инсайдеров. Увы, ни подтвердить, ни опровергнуть его слова не представляется возможным, однако данные очень интересные. Итак, как пишет информатор, Huawei P50 выйдет в марте следующего года — как и поло …

iQOO Z1: флагманский процессор MediaTek и LCD-экран 144 Гц iQOO, суббренд компании vivo, представил смартфон Z1. Это первое в мире устройство на базе новейшего флагманского процессора Dimensity 1000+ от MediaTek. Из других особенностей аппарата — экран с [...] …