Уязвимость в интерфейсе мониторинга Icinga Web

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

В интерфейсе Thunderbolt обнаружены уязвимости Исследователь компьютерной безопасности Бьёрн Руйтенберг (Björn Ruytenberg), работающий в техническом университете Эйндховена, рассказал об уязвимостях, обнаруженных в компьютерах, оснащенных интерфейсом Thunderbolt. По его словам, эти уязвимости приводят к тому, что злоумыш …

Онлайн-редактирование документов Microsoft Office в веб-интерфейсе QTS от QNAP Компания QNAP добавила онлайн-редактирование документов Microsoft Office в операционную систему QTS для сетевых накопителей. …

Выпуск системы мониторинга Zabbix 5.0 LTS Представлена новая версия системы мониторинга с открытым исходным кодом Zabbix 5.0 LTS с большим количеством нововведений. Вышедший релиз включает существенные улучшения безопасности мониторинга, поддержку single sign-on, поддержку сжатия исторических данных при использовании Tim …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

Сбербанк представил сервис мониторинга контрагентов Новостной мониторинг анализирует информацию по более чем 200 тыс. российских юридических лиц из различных открытых источников. …

Омский НПЗ создал центр мониторинга здоровья Центр начал работать на базе поликлиники предприятия, в его задачи входит регулярная диагностика состояния здоровья работников отрасли. …

Цифровую систему мониторинга создадут на Байкале Ученые получили грант министерства науки и высшего образования РФ на реализацию проекта цифрового мониторинга и прогнозирования экологической обстановки Байкальской природной территории. Финансирование будет осуществляться до 2023 года.Сумма гранта составила 300 млн рублей. Средс …

Росфинмониторинг задействует ИИ для мониторинга сделок с криптовалютой Росфинмониторинг планирует отслеживать оборот криптовалюты с помощью системы на базе ИИ, прототип которой был создан с совместно с Физическим институтом им. Лебедева и опробован в сфере противодействия наркобизнесу. Проект под названием «Прозрачный блокчейн» предложен …

ВВС США получат систему мониторинга состояния пилота Американская компания Ball Aerospace & Technologies разрабатывает систему мониторинга физиологического состояния лётчиков по заказу ВВС США. …

B2B-маркетплейс «на_полке» запустил сервис мониторинга цен Сервис мониторинга цен «на_полке» поможет бизнес-покупателям экономить, а поставщикам — успешнее конкурировать …

ФСБ проконтролирует систему мониторинга россиян на самоизоляции После инцидента, во время которого в сети оказались данные россиян, нарушивших самоизоляцию в Москве, ФСБ отметило необходимость проконтролировать приложение и убедиться в его достаточной защищённости. [...] …

Создана новая система мониторинга для вертолетов Большая часть современных вертолетов так или иначе нуждается в систематической оценке работоспособности своих роторов и двигателей – однако в некоторых случаях такая оценка может понадобится прямо во время полета, чтобы избежать потенциально опасных ситуаций. Именно с этой …

В МГУ создадут систему мониторинга космической радиации "Роскосмос", МГУ имени Ломоносова и Росгидромет подписали соглашение о сотрудничестве в создании системы мониторинга космической погоды (в частности, радиации в космосе) на основе малых спутников типа CubeSat, сообщили в госкорпорации во вторник. …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

«Мегафон» запустил решение для онлайн-мониторинга воды Решение позволит водоканалам автоматизировать процессы, в режиме онлайн получать детальную информацию о работе объектов, находящихся в десятках километров друг от друга, и упростит контроль за качеством воды …

В Арктике возродят систему мониторинга вечной мерзлоты К концу 2020 года ученые представят комплексный проект по воссозданию системы мониторинга деградации многолетней мерзлоты. Это будет единый центр сбора, обработки и анализирования информации …

"Россети" начали тесты дронов для мониторинга ЛЭП в Карелии С помощью дронов специалисты могут оперативно получать данные о состоянии ЛЭП и принимать меры для предотвращения аварий …

Глава СПЧ предложил отменить штрафы от «Социального мониторинга» Глава президентского Совета по правам человека (СПЧ) Валерий Фадеев заявил о необходимости отмены всех штрафов, выписанных москвичам за нарушение режима изоляции на основании данных приложения «Социальный мониторинг», пишет «Коммерсант». Он уверен, что из-за сбоев приложение не с …

В центре мониторинга коронавируса отметили отсутствие дефицита СИЗ Дефицита средств индивидуальной защиты (СИЗ) в субъектах России больше нет. Об этом сообщил информационный центр по мониторингу ситуации с коронавирусом (ИЦК). …

AirPods получат световые датчики для мониторинга здоровья Издание DigiTimes, со ссылкой на источники внутри компании Apple, сообщило сегодня, что купертиновцы планируют интегрировать световые датчики в наушники AirPods в ближайшем будущем …

МегаФон запускает решение для дистанционного мониторинга здоровья МегаФон запускает решение на базе платформы интернета вещей, которое позволит государственным и частным медицинским учреждениям... …

Вести.net: Германия запускает приложение для коронавирусного мониторинга Германия до конца недели обещает запустить приложение для отслеживания контактов с заболевшим коронавирусом на основе решения от Apple и Google. Подробности – в программе Вести.net. …

В России разработали новую систему мониторинга автодорог Специалисты Тюменского индустриального университета разработали новую систему мониторинга автодорог. Суть новой системы в том, что контроль за автодорогами осуществляется из космоса. Метод дистанционного спутникового мониторинга позволяет расшифровать спутниковое изображение путе …

«МегаФон» создал систему дистанционного мониторинга здоровья Оператор «МегаФон» представил новое программно-аппаратное решение, которое позволит государственным и частным медицинским учреждениям предложить пациентам услугу удалённого мониторинга состояния здоровья. Появление такой системы особенно актуально в условиях распростр …

Стоит ли использовать устройства удаленного мониторинга здоровья? Специалисты группы компаний "Медико-биологический союз" разработали специальные устройства, предназначенные для дистанционного мониторинга здоровья. По словам разработчиков, приборы будут контролировать показатели здоровья сердца, температуру, кислородное насыщение. О том, могут …

"Умные часы" превратят в систему мониторинга здоровья Специалисты разработали уникальную тонкую наклейку, благодаря которой в будущем "умные часы" можно будет превратить в систему мониторинга состояния здоровья. Как это работает? Система ищет химические индикаторы через пот человека и в режиме реального времени делает прогноз о том, …

МегаФон запускает решение для онлайн-мониторинга воды МегаФон продолжает расширять портфель IoT-продуктов и запускает комплексное решение «Онлайн-мониторинг воды». …

Google и Apple запустили систему для коронавирусного мониторинга Google и Apple объявили о запуске системы, которая позволяет создавать приложения для отслеживания контактов с людьми, зараженными коронавирусной инфекцией …

В России появятся устройства удаленного мониторинга здоровья Специалисты группы компаний "Медико-биологический союз" разработали специальные устройства, предназначенные для дистанционного мониторинга здоровья. Приборы должны появиться на рынке уже в конце этого года. Показатели, которые будет контролировать устройство: ритм сердца; темпера …

Собянин: Все данные "Социального мониторинга" и пропусков уничтожат Градоначальник отметил, что эти электронные сервисы можно использовать только в особых ситуациях.Читать далее... …

Шифровальщик для Android маскировался под приложения для мониторинга COVID-19 Эксперты ESET обнаружили вымогательскую малварь CryCryptor, нацеленную на пользователей Android. Вредонос маскируется под инструмент мониторинга ситуации с COVID-19 и написан на базе опенсорсного шифровальщика CryDroid. …

В России появилось решение для дистанционного мониторинга здоровья «Мегафон» запускает решение на базе платформы интернета вещей, которое позволит государственным и частным медицинским учреждениям предложить пациентам новую услугу мониторинга состояния здоровья. Об этом говорится в пресс-релизе, оказавшемся 23 июля в распоряжении «Известий». …

ФСБ потребовала согласовывать работу систем мониторинга граждан В спецслужбе пообещали оперативно проверять антикризисные информационные системы. Юристы считают, что у нее действительно есть такое право …

«МегаФон» запускает решение для дистанционного мониторинга здоровья «МегаФон» запускает решение на базе платформы Интернета вещей, которое позволит государственным и частным медицинским учреждениям... …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

Собянин: Данные социального мониторинга и пропусков будут уничтожены Во время пандемии электронные сервисы и «Госуслуги», сервисы для работы на удаленке, образовательные порталы и другие аналогичные инструменты получают мощный толчок в развитии... …

В Москве уничтожат данные «Социального мониторинга» после пандемии Власти Москвы уничтожат все данные приложения «Социальный мониторинг» и системы цифровых пропусков после пандемии коронавируса, потому что их использование возможно только в чрезвычайных ситуациях. …

Минвостокразвития планирует создать систему мониторинга вечной мерзлоты Минвостокразвития совместно с учеными планирует организовать систему мониторинга состояния вечной мерзлоты, чтобы рассчитывать риски от ее деградации в арктических широтах. Об этом сообщает ТАСС со ссылкой на заявление главы ведомства ... …

«Мегафон» запускает новую систему онлайн-мониторинга воды Приборы учёта на разных водоканалах объединят в одну сеть. Пресс-служба «Мегафона» сообщила, что оператор сотовой связи запускает новую систему онлайн-мониторинга воды, чтобы снизить нагрузку на сотрудников соответствующих организаций. Комплексное решение свяжет в единую систему …

«Ростех» и ОКБ «Факел» создают комплекс для мониторинга судоходства из космоса Новое решение сможет обнаруживать объекты в три раза быстрее и на 60% эффективнее существующих аналогов отечественного и зарубежного производства. …

Соты на связи: ученые создали систему мониторинга ульев В России разработан программно-аппаратный комплекс, который даст возможность пчеловодам с помощью сотовой связи получать информацию о деятельности пчелиной семьи в реальном времени. Мониторинг позволит вовремя заметить, что улей упал, пчелы готовятся к роению, чем-то заболевают, …

Минвостокразвития планирует воссоздать систему мониторинга вечной мерзлоты По словам главы министерства, проект по восстановлению такой системы необходимо подготовить к концу года …

RWE внедрит цифровую систему мониторинга распределенных энергоресурсов от Siemens Новую систему SCADA Optime планируют использовать в работе диспетчерского центра компании Siemens в Эссене для проведения регулярного мониторинга ветровых и солнечных электростанций …

В "Норникеле" согласились расширить периметр мониторинга промышленных объектов Новая система оценки состояния инфраструктуры повысит безопасность объектов компании, отметил ее глава Владимир Потанин …

Четыре региона начали тестировать систему мониторинга аварий в ЖКХ Система мониторинга аварий и инцидентов в жилищно-коммунальном хозяйстве начала работать в четырех пилотных регионах. Она даст возможность властям проанализировать, какие участки инженерных сетей больше всего нуждаются в ремонте …

МегаФон запустил систему удаленного мониторинга состояния здоровья Все измерения показателей здоровья будут отправляться в специальный облачный сервис, а информацию эту медик сможет посмотреть с помощью пользовательского интерфейса. …

ИИ-система мониторинга труда SOLUT увеличила производительность строителей ГК ПИК Стартап SOLUT завершил пилотный проект системы мониторинга физического труда в группе компаний ПИК. На основе технологий искусственного интеллекта были созданы модели распознавания действий сотрудников в течение рабочего дня. Участников ... …

Армения выступила за международную систему мониторинга на границе с Азербайджаном Премьер-министр Армении Никол Пашинян выступил за создание международной системы надежного мониторинга за соблюдением режима прекращения огня на границе с Азербайджаном. Заявление прозвучало на фоне эскалации приграничного конфликта.«Цель нашей сегодняшней встречи — обсуждение оп …

Вильфанд рассказал историю системы мониторинга загрязнения воздуха Направление, связанное с мониторингом окружающей среды, стало доминирующим в научной жизни академика Юрия Израэля. В эту пятницу ему бы исполнилось 90 лет. Группа ученых под его руководством разработала методику оценки загрязнения окружающей среды химическими веществами. Научный …

В мэрии Москвы заявили, что система социального мониторинга согласована с ФСБ В департаменте информационных технологий (ДИТ) Москвы сообщили “Ъ”, что согласовывают модели угроз для обеспечения безопасности приложения «Социальный мониторинг» с Федеральной службой безопасности (ФСБ) и Федеральной службой по техническому и экспортному контролю (ФСТЭК). Работу …

Пользователи «Социального мониторинга» будут получать СМС с запросом фотографии В течение часа с момента получения сообщения пользователь должен зайти в приложение и сделать снимок. …

В России и Белорусии создадут систему мониторинга ЧС, связанных с радиацией ГУ МЧС России по Брянской области проводит тендер на выполнение опытно-конструкторской работы по созданию образца. Заказчиком выступает спасательное ведомство нашей страны. …

Поддержка Zabbix на устройствах QNAP: платформа для мониторинга сети Компания QNAP добавила поддержку решения Zabbix для централизованного мониторинга и отслеживания статуса сетевых устройств и сервисов. …

Главконтроль Москвы отменит "несправедливые штрафы" "Социального мониторинга" Начальник Главного контрольного управления города Москвы (Главконтроль) Евгений Данчиков заверил, что "все несправедливые штрафы", выписанные москвичам с помощью мобильного приложения "Социальный мониторинг", будут отменены, сообщает в четверг газета "Коммерсант". …

Вести.net: Apple и Google доделали систему коронавирусного мониторинга Apple и Google выпустили публичную версию инструмента для оповещения пользователя о том, что они были недалеко от заболевшего коронавирусом. А Google показала концерт тканной электроники, шнуров в тканевой оплетке с "тач-интерфейсом". …

Практика применения налогового мониторинга может быть расширена Разработанный Минфином России законопроект, предлагает снизить требования к стоимости активов, суммарному объему полученных доходов и совокупной сумме налогов. …

В Москве не будет отмены социального мониторинга и амнистии штрафов Приложение "Социальный мониторинг" для контроля за больными коронавирусом в Москве отменять не планируется. Об этом заявил глава департамента торговли и услуг Алексей Немерюк. Также не будет амнистии по штрафам, выписанным за нарушение самоизоляции. …

Россия развернёт систему оперативного мониторинга космической погоды Государственная корпорация Роскосмос сообщает о заключении соглашения с Федеральной службой по гидрометеорологии и мониторингу окружающей среды (Росгидромет) и Московским государственным университетом имени М.В. Ломоносова (МГУ). Изображения Роскосмоса …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

Россия запустит первый спутник системы мониторинга космического мусора Запуск первого российского специализированного спутника для контроля за мусором в околоземном пространстве ожидается в 2027 году. Сегодня в космосе хаотично движутся свыше 13 тысяч объектов, размер которых превышает 20-30 см …

«Единая Россия» анонсировала запуск Центра мониторинга эффективности антикризисных мер Партия «Единая Россия» и Агентство стратегических инициатив запустят Центр изучения и мониторинга эффективности мер социально-экономической поддержки промышленности и предпринимательства, принятых по поручению президента, сообщил координатор партпроекта «Локомотивы роста», депута …

Корпорация Microsoft выпустила собственное приложение для мониторинга активности на устройствах Буквально пару дней назад корпорация Microsoft крайне неожиданно для всех запустила своё новое специальное приложение под названием Family Safety. Предназначено оно прежде всего для того, чтобы с его помощью было удобно управлять экранным временем устройств в случаях, когда дети …

Минздрав: система мониторинга позволит обеспечить россиян безопасными препаратами В рамках подготовки к запуску обязательной маркировки лекарств для медицинского применения приняты постановления, которые обязывают производителей, медицинские и фармацевтические организации вносить информацию в Государственную информационную систему мониторинга. Она позволит обе …

Защитит от подделок. В Минздраве оценили внедрение системы мониторинга лекарств В ведомстве подчеркнули, что у россиян появится возможность проверять легальность зарегистрированных препаратов. Читать далее... …

Google добавила в свои карты функцию мониторинга лесных пожаров Компания Google расширила функциональность сервиса Google Карты, добавив возможность мониторинга лесных пожаров практически в реальном времени. В прошлом году функция тестировалась в штате Калифорния. Теперь мониторинг пожаров с помощью карт Google стал доступен на всей территори …

Microsoft опубликовал открытую Linux-версию утилиты мониторинга ProcMon Компания Microsoft опубликовала под лицензией MIT исходные тексты редакции утилиты ProcMon (Process Monitor) для Linux. Изначально утилита поставлялась в наборе Sysinternals для Windows и теперь адаптирована для Linux. Трассировка в Linux организована при помощи инструментария BC …

Число постов мониторинга вредных выбросов Минэкологии практически удвоится Об этом стало известно после публикации итоговой версии послания губернатора Челябинской области к Законодательному собранию Челябинской области. Стоит отметить, что Министерство экологии проводит экскурсии на стационарные посты мониторинга и в передвижные лаборатории для всех же …

В России рассказали о планах по созданию системы мониторинга космической погоды «Роскосмос», МГУ имени Ломоносова и Росгидромет подписали соглашение о сотрудничестве в создании системы мониторинга космической погоды на основе малых спутников типа CubeSat. …

Создан новый биосенсор для диагностики и мониторинга лечения аутоиммунных заболеваний Ученые из Института общей физики им. А. М. Прохорова РАН и Московского физико-технического института разработали новый способ диагностики и мониторинга аутоиммунных патологий. Всего за 25 минут созданный ими биосенсор не только чрезвычайно точно измеряет концентрацию аутоантител …

Corpsoft24 выпустила ПО для мониторинга и учета рабочего времени сотрудников на «удаленке» Программа REWTAS не «заточена» под узкую целевую аудиторию и обладает расширенной функциональностью, дающей возможность настраивать ее под себя …

WaveAccess завершила разработку сервисов мониторинга для госплатформы сбора данных ИТ-компания отвечала за создание четырех вертикальных решений в составе платформы: систем дистанционного надзора за состоянием объектов культурного наследия, мониторинга состояния атмосферного воздуха, дистанционного контроля незаконной вырубки лесов и зарастания земель сельскохо …

Пороги для входа в режим налогового мониторинга могут снизить втрое Поправки в Налоговый кодекс предлагают, в том числе, понизить требования к годовому обороту и активам потенциальных участников системы. …

Утвержден порядок мониторинга учета и движения лекарств по программе "14 нозологий" Суть мониторинга – в "ручном" ежемесячном отчете региона перед Минздравом России путем заполнения бланка специальных Сведений. …

Вести.net: властям не нравится анонимность COVID-мониторинга от Apple и Google Совместно разработанную Apple и Google технологию, позволяющую отслеживать возможные контакты с больными коронавирусом, намерены внедрить только три американских штата. Еще 17 решили отказаться от участия в этом проекте, остальные — раздумывают. Такие данные приводит издание 9to5 …

За связью присмотрят по ситуации // Для отрасли планируют центр мониторинга устойчивости Минкомсвязь хочет создать ситуационный центр для мониторинга участников рынка, который будет получать информацию об авариях и контролировать исполнение госконтрактов. На это предлагается перераспределить 175 млн руб., которые должны были пойти на обеспечение связи социально значи …

Патент недели: в России создали новую систему цифрового мониторинга С помощью новой системы цифрового мониторинга безопасности можно будет оперативно обнаружить аномалии на производстве. …

В технопарке «Газпром нефти» создали комплекс мониторинга оборудования для ОНПЗ Внедрение нового метода позволит перейти от плановых ремонтов к ремонтам «по состоянию». ОНПЗ рассчитывает получить на этом экономию. …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправ …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Eset: новый вирус-вымогатель распространяется под видом приложения для мониторинга COVID-19 Вирус-вымогатель Crycryptor, нацеленный на пользователей Android, маскируется под инструмент мониторинга ситуации с COVID-19 …

Выпущено первое приложение для коронавирусного мониторинга на базе системы Apple и Google В Швейцарии выпустили первое мобильное приложение, в основу которого легла система для коронавирусного мониторинга Apple и Google …

Итоги мониторинга воздуха подтвердили эффективность систем пылеподавления АО "Восточный Порт" За первое полугодие не было выявлено ни одного факта загрязнения атмосферы За первое полугодие не было выявлено ни одного факта загрязнения атмосферы АО «Восточный Порт» подвело итоги системного мониторинга качества атмосферного воздуха за первые шесть месяцев 2 …

Google хочет превратить все Android-смартфоны в глобальную сеть мониторинга землетрясений Своевременное информирование населения о предстоящем землетрясении не только позволяет к нему подготовится, но ещё и может спасти десятки, сотни и даже тысячи жизней. Однако развёртывание и поддержка традиционной инфраструктуры для решения этих задач требует больших финансовых за …

Airspace предлагает использовать дроны для мониторинга ношения масок и социального дистанцирования Калифорнийский стартап Airspace Systems, специализирующийся на выпуске беспилотных летательных аппаратов для отслеживания и захвата дронов-нарушителей, объявил о выходе нового программного обеспечения для мониторинга с помощью дронов выполнения норм социального десантирования и н …

Врачи хотят имплантировать в мозг пациентов чипы для мониторинга развития опухолей Ученые пытаются разработать миниатюрные электронные чипы, которые могут быть внедрены внутрь нашего тела и следить за опухолями или залечивать травмы. Однако, существует серьезная проблема: это очень трудно сделать, не повреждая соседние ткани. Таким образом, главная задача, кото …

Samsung Galaxy Watch Active 2 получили поддержку мониторинга артериального давления Когда компания Samsung выпустила умные часы Galaxy Watch Active 2, они поддерживали только мониторинг сердечного ритма и ЭКГ, а вот мониторинг артериального давления в них отсутствовал.Пару месяцев назад Samsung объявила о том, что в Galaxy Watch Active 2 будет добавлена ​​поддер …

«Межотраслевой центр мониторинга» создал электронный архив документов на платформе «Этлас» В результате введения в промышленную эксплуатацию электронного архива Группа «МЦМ» существенно изменила подход к работе с документами …

Sistema VC и другие вложили €7,8 млн в разработчика системы мониторинга состояния здоровья коров Платформа на основе искусственного интеллекта Ida, разработанная бывшим топ-менеджером Microsoft, помогает повышать производительность фермы и следить за здоровьем животных. …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Центр мониторинга: за неделю количество больных коронавирусом в Красноярском крае может удвоиться В информационном центре по мониторингу ситуации с коронавирусом высчитали динамику распространения заболевания в регионе. …

Омичи снова могут звонить с жалобами на выбросы: заработал Центр экологического мониторинга Созданный при Минприроды Центр экологического мониторинга должен круглосуточно реагировать на жалобы омичей, но не работал больше месяца. …

AppDynamics представила решение SAP Peak для глубокого мониторинга SAP-приложений в режиме реального времени SAP Peak предоставляет корпорациям возможность глубокого мониторинга всего SAP-окружения для понимания его влияния на эффективность бизнеса в целом …

Бухгалтерия на чистом воздухе // Пороги для входа в режим налогового мониторинга снижены втрое Налоговый мониторинг — открытие бухгалтерий компаний перед ФНС в режиме онлайн в обмен на отсутствие неожиданных претензий со стороны службы — может стать популярнее благодаря снижению втрое порогов входа. Поправки Минфина к Налоговому кодексу (НК) предлагают понизить требования …

«Норникель» присмотрит за вечной мерзлотой // После аварии компания установит систему мониторинга Все объекты ГМК «Норильский никель» в Норильске будут в перспективе оборудованы системой мониторинга состояния вечной мерзлоты. В компании признали, что до аварии с масштабной утечкой дизтоплива на ТЭЦ-3 анализ состояния ее объектов не проводился. Предполагается, что именно расте …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

СПЧ ищет выход из приложения // Москвичи массово оспаривают штрафы, выписанные с помощью «Социального мониторинга» Глава президентского Совета по правам человека (СПЧ) Валерий Фадеев заявил “Ъ” о необходимости отмены всех штрафов, выписанных москвичам за нарушение режима изоляции (ст. 3.18.1 КоАП Москвы) на основании данных приложения «Социальный мониторинг». Он уверен, что из-за сбоев прилож …

Генпрокуратура позаботится о своем имидже // Надзорное ведомство выделит средства для мониторинга публикаций о себе Генеральная прокуратура РФ за полгода предполагает потратить 1,3 млн руб. на систему мониторинга СМИ и различных интернет-платформ. Победитель торгов, которые предполагается провести 2 июля, должен будет обеспечить отслеживание упоминаний о надзорном ведомстве и его руководстве в …

В Москве с помощью «Социального мониторинга» выписали 54 тысячи штрафов. Приложение установили 60 тысяч человек С момента запуска системы «Социальный мониторинг», отслеживающей перемещения больных ковидом и ОРВИ в Москве, с ее помощью было выписано 54 тысячи штрафов. Об этом сообщают «Ведомости» со ссылкой на руководителя Главного контрольного управления Евгения Данчикова. …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

Приложение зажило само по себе // В мэрии Москвы “Ъ” обещают разобраться с жалобами на штрафы «Социального мониторинга» Глава Главконтроля Москвы Евгений Данчиков пообещал “Ъ”, что «все несправедливые штрафы», выписанные москвичам с помощью приложения «Социальный мониторинг», будут отменены. Это мобильное приложение отслеживает местонахождение пациентов с COVID-19 и ОРВИ, которые лечатся на дому, …

Экологи представили мобильную станцию экологического мониторинга, способную измерять значение 22 параметров окружающей среды Станция может измерять значение 22 параметров, в том числе оксида углерода, диоксида серы, озона, температуры воздуха, атмосферного давления, солнечной радиации и других. Киев. 13 августа. УНИАН. Эксперты... …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

«АРМО-Системы» будет поставлять программные продукты FF Group для мониторинга дорожной ситуации и управления транспортными потоками Продукты FF Group используются для построения интеллектуальных систем в сфере контроля дорожного движения. …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

В Украине стартовали продажи умных часов Huawei Watch GT 2e с функцией мониторинга уровня насыщения крови кислородом по цене 4999 грн В Украине стартуют продажи новой модели из серии умных часов Huawei Watch GT 2 — Huawei Watch GT 2e, которые отличаются улучшенными функциями мониторинга здоровья и дополнительными режимами тренировок. В частности, функция мониторинга уровня насыщения крови кислородом (SpO2) позв …

Смарт-часы Amazfit GTR и Amazfit GTS с обновлением получили функцию мониторинга дневного сна Компания Huami выпустила новую прошивку для своих смарт-часов Amazfit GTR и Amazfit GTS с одной очень интересной функцией. …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Материнская плата MSI MEG Z490 Godlike на чипсете Intel Z490: впечатляющая поддержка периферии, экран мониторинга, карта со слотами M.2 и премиальная цена MSI MEG Z490 Godlike — флагманская плата премиальной серии MEG, рассчитанная на финансово обеспеченных энтузиастов, потому что ее стоимость на старте продаж составляет более 70 тысяч рублей. Материнская плата действительно топовая, с отличной комплектацией и впечатляющей функцион …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …