Microsoft два года исправляла находившуюся под атаками уязвимость

Microsoft исправила 2 уязвимости нулевого дня, находившиеся под атаками В состав августовского «вторника обновлений» вошли исправления для 120 уязвимостей в продуктах Microsoft. В их числе были две 0-day уязвимости: баг, позволяющий подделать подписи файлов, и RCE-уязвимость в скриптовом движке Internet Explorer. …

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). …

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение кода, в результате чего злоумышл …

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора. …

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации. …

Находившуюся в заложницах девочку спас полицейский на Ставрополье В Изобильненском городском округе сотрудник полиции освободил из отцовского плена меленькую девочку Инцидент произошел днем 9 августа в станице Староизобильная. Выяснилось, что в дежурную часть позвонила женщина и сообщила о том, что ее 8-месячную дочку силой забрал ее сожитель. …

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году. …

Не Meltdown единым: В стандарте Intel Thunderbolt найдена уязвимость, позволяющая воровать данные даже с заблокированного ноутбука. Уязвимы все устройства, выпущенные до 2019 года В стандарте Thunderbolt обнаружены уязвимости, которые могут позволить хакерам получить доступ к содержимому накопителя заблокированного ноутбука в течение нескольких минут. Об этом заявил исследователь в сфере информационной безопасности из Технологического университета Эйндхове …

Северокорейских хакеров связали с атаками MageCart Специалисты голландской ИБ-компании SanSec обнаружили, что северокорейская хак-группа Lazarus (она же Hidden cobra) практикует веб-скимминг и взламывает интернет-магазины. …

Тысячи устройств Qnap уязвимы перед удаленными атаками Еще в прошлом ноябре разработчики Qnap обновили прошивки своих устройств, исправив четыре критические уязвимости. Теперь обнаруживший их эксперт рассказал о багах подробно. Три из них оказались связаны с предустановленным приложением Photo Station. …

В Белоруссии сбои в работе интернета связали с атаками на сайты КГБ и МВД Сайты Комитета государственной безопасности и Министерства внутренних дел Белоруссии стали объектами DdoS-атак, сообщили в Национальном центре реагирования на компьютерные инциденты. Атаки начались вечером 8 августа, около 22:00. «Установлено, что атакам подвергалось оборудование …

В «Белтелекоме» объяснили проблемы с доступа к Интернету атаками из-за рубежа Александр Лукашенко также заявил, что помехи с доступом в Интернет не являются инициативой белорусских властей. Затруднения с доступом к Интернету в Белоруссии возникли из-за роста множественных кибератак за пределами страны, сообщается на сайте белорусского оператора «Белтелеком …

Современные сотовые вышки оказались беззащитны перед хакерскими атаками Современные сотовые вышки оказались беззащитны перед хакерскими атаками. По крайней мере, об этом заявил специалисты немецкого Института информационной безопасности имени Хорста Герца.Согласно данным, опубликованным экспертами, они сумели “подслушатЬ” разговоры абонентов сотовой …

Смартфоны LG были уязвимы перед атаками холодной перезагрузки около 7 лет В прошлом месяце разработчики LG исправили уязвимость, которая затрагивает все Android-смартфоны компании, проданные за последние семь лет. …

Accenture и Avanade — партнеры года для Microsoft в 2020 году Компания Microsoft в 15 раз подряд выбрала Accenture и Avanade партнерами года в премии Global Alliance SI Partner. Это рекорд — ни одна компания не показывала такой результат за всю историю существования ... …

Безумная распродажа на Keysworlds в разгар года: продукты Microsoft от $9,95 Сайт Keysworlds.com проводит распродажу, посвящённую завершению полугодия. Такое бывает только раз в году и не повторяется. …

Сотрудникам Microsoft разрешили работать из дома до 2021 года Сотрудники Microsoft смогут до 19 января 2021 года работать на "удаленке". Об этом сообщает CNN. Представитель компании отметил, что руководство следит за ситуацией с пандемией на локальном уровне в каждом регионе, стране и ... …

Microsoft выпустит Xbox Series X в ноябре 2020 года Американская корпорация Microsoft объявила, что выпуск новой консоли Xbox Series X состоится в ноябре 2020 года. На старте будут доступны тысячи игр с четырех разных поколений платформ Xbox. По данным The Verge, релиз состоится в первую неделю ноября, хотя может быть отложен до к …

Реалистичный авиасимулятор от Microsoft сравнили с аналогом 2017 года Реалистичный авиасимулятор от Microsoft сравнили с аналогом 2017 года — X-Plane 11. Разница между ними огромна. Видео опубликовал YouTube-канал Flight Sim. На нём покадрово сравниваются различные локации двух игр. Microsoft Flight Simulator 2020 отличается фотореалистичной график …

Microsoft опубликовала отчёт за 4-й квартал 2020 финансового года Компания Microsoft опубликовала отчёт о доходах за четвёртый квартал 2020 финансового года. Выручка за указанный период составила $38 млрд; чистая прибыль — $11,2 млрд. Для сравнения, за аналогичный период прошлого года выручка составляла $33,7 млрд; чистая прибыль — $13,2 млрд. …

Microsoft потребовалось два года для устранения уязвимости нулевого дня в Windows На прошлой неделе Microsoft в рамках программы Patch Tuesday выпустила пакет обновлений безопасности, который устраняет 120 уязвимостей в 13 продуктах компании, включая две уязвимости нулевого дня. Microsoft по традиции не раскрыла подробностей касательно уязвимостей нулевого дня …

Захарова заявила, что Россия обеспокоена атаками террористов на авиабазу Хмеймим в Сирии Россия обеспокоена непрекращающимися попытками боевиков в Сирии атаковать российскую авиабазу Хмеймим с применением беспилотников. Об этом заявила в четверг на брифинге официальный представитель МИД РФ Мария Захарова. …

Предcедатель Брянcкой общеcтвенной палаты возмущён хакерcкими атаками на «Беccмертный полк» 12 мая Предcедатель Брянcкой общеcтвенной палаты Валерий Родоманов не cкрывая возмущения поделилcя мнением по поводу хакерcких атак на cайт «Беccмертный полк-онлайн» в День Победы. Он cказал: «Для меня, как и для вcех роccиян, День Победы – cвященная дата. Мы чеcтвуем 9 мая наших …

Малварь Lucifer использует множество эксплоитов, занимается майнингом и DDoS-атаками Эксперты Palo Alto Networks подготовили отчет о малвари Lucifer, которая «сеет хаос» на Windows-хостах. Вредонос использует множество эксплоитов и занимается не только майнингом криптовалюты, как считалось изначально, но и используется для DDoS-атак. …

Поддержка VR появится в Microsoft Flight Simulator в конце 2020 года Microsoft Flight Simulator получит поддержку VR-шлемов в конце 2020 года. Об этом пишут сотрудники Windows Central, побывавшие на презентации режима. По их словам, авторы провели её в закрытом формате, потому что работа над VR-режимом ещё не завершена. …

Поддержка Microsoft Edge Legacy завершится в марте 2021 года В начале 2020 года состоялся официальный релиз новой версии Microsoft Edge на базе Chromium, однако Microsoft по-прежнему продолжает поддерживать старую версию Edge Legacy на базе EdgeHTML. Но уже совсем скоро это изменится. Microsoft объявила, что поддержка Edge Legacy завершитс …

Microsoft начнёт тестирование Windows 10 (2021) в июне этого года По сообщениям сетевых источников, корпорация Microsoft готовится к началу тестирования следующего крупного обновления программной платформы Windows 10, которое станет доступно широкому кругу пользователей в первой половине следующего года. Речь идёт о Windows 10 (2021), которая н …

Некоторые почтовые клиенты были уязвимы перед атаками через ссылки mailto Ученые из двух немецких университетов обнаружили, что GNOME Evolution, KDE KMail, IBM/HCL Notes и старые версии Thunderbird были уязвимы перед атаками через ссылки mailto. …

В Microsoft Store исчезла надпись, что Surface Neo выйдет в конце 2020 года На официальной странице Surface Neo в интернет-магазине Microsoft Store больше нет упоминания о выходе устройства в конце 2020 года. Ранее уже предполагалось, что начало продаж двухэкранного планшета было отложено на неопределённый срок, и обновление страницы на официальном сайте …

Microsoft уже собирает первые версии большого обновления Windows 10 следующего года Компания Microsoft примерно с неделю назад выпустила самое крупное обновление Windows 10 2020 года — Windows 10 May 2020 Update (версия 2004). А теперь в сети появились сведения о новой версии ОС, которая принесёт серьёзные изменения через год. Новое меню Пуск Согласно трек …

Три года обновлений Android и разблокированный загрузчик. Стали известны ещё два преимущества Microsoft Surface Duo Microsoft Surface Duo был представлен несколько дней назад и сразу же неприятно поразил всех своей ценой. 1400 долларов — это очень много за аппарат на не самой свежей платформе, без NFC и с большим вопросом к автономности, пусть и в необычном форм-факторе. Как оказалось, у …

Компания Microsoft объявила победителей конкурса партнерских ИТ-решений по итогам 2020 года Microsoft объявила победителей Международного конкурса партнерских ИТ-решений Microsoft Partner Awards 2020. В номинации Country Partner of the Year в России победила компания Aggregion. Победителей конкурса наградят в рамках ... …

Компания Microsoft опубликовала отчет за четвертый квартал 2020 финансового года и за год в целом Компания Microsoft опубликовала отчет за минувший квартал. У нее 30 июня завершился четвертый квартал 2020 финансового года. Поскольку это последний квартал финансового года, отчет включает и показатели за год в целом. За квартал был получен доход 38,033 млрд долларов. Это на 13% …

Каждый игрок в Microsoft Flight Simulator за три года в среднем потратит на оборудование около 1140 долларов Анонс игры Half-Life: Alyx в своё время изрядно встряхнул рынок гарнитур виртуальной реальности, причём так сильно, что некоторые модели исчезли из продажи на несколько месяцев — так велик был спрос. Похоже, вышедший на днях Microsoft Flight Simulator (2020) может совершить …

Inspire 2020: Microsoft анонсировала новые функции для Microsoft Edge Microsoft в рамках онлайн-конференции Inspire 2020 анонсировала несколько новых функций для браузера Microsoft Edge, в том числе для мобильной версии для Android и iOS. Впрочем, некоторые из этих функций уже некоторое время доступны участникам программы бета-тестирования. Начиная …

Microsoft выпустила видеоролик, посвящённый серии игр Microsoft Flight Simulator Компания Microsoft в совместительстве с Xbox Game Studios опубликовали 4-минутный видеоролик, посвященный играм Microsoft Flight Simulator, в том числе, ещё не вышедшей Microsoft Flight Simulator 2020. В видеоролике сравнивают предыдущие части серии, акцентируя внимание на графич …

Microsoft выпускает новый браузер Microsoft Edge Browser для Windows 10 Новый браузер будет выпущен для всех версий Windows 10, начиная с версии 1803. Пользователям не нужно будет ничего делать, обновление происходит автоматически. Новый браузер заменит старый Edge. Ярлыки на рабочем столе и в меню «Пуск» будут заменены на новые Edge. Как обычно в Mi …

Microsoft разрабатывает новую тему Microsoft Pride для Windows 10 Компания Microsoft постоянно работает над улучшением дизайна интерфейса операционной системы Windows 10, предлагая новые обои для рабочего стола, темы, ярлыки и многое другое. На прошлой неделе компания Microsoft показала новый дизайн, новой темы, которая может быть реализована. …

Компания Microsoft ввела в строй сайт opensource.microsoft.com Джеф Уилкокс (Jeff Wilcox) из команды Microsoft Open Source Programs Office представил новый сайт opensource.microsoft.com, на котором собрана информация об открытых проектах компании Microsoft и участии компании в жизни экосистемы, связанной с открытым ПО. На сайте также в реаль …

Microsoft выпускает новый браузер Microsoft Edge для Windows 10 Новый браузер будет выпущен для всех версий Windows 10, начиная с версии 1803. Пользователям не нужно будет ничего делать, обновление происходит автоматически. Новый браузер заменит старый Edge. Ярлыки на рабочем столе и в меню «Пуск» будут заменены на новые Edge. Как обычно в Mi …

Вкратце: приложение Microsoft Lists, контекстный поиск в Edge и другие анонсы Microsoft 365 на конференции Build 2020 Коротко о новых сервисах и изменениях для пользователей и бизнеса с конференции для разработчиков Microsoft Build 2020. …

Microsoft сделала Microsoft Defender неотключаемым Компания Microsoft не только развивает операционную систему Windows 10, дополняя ее новыми возможностями, но и заботится о безопасности ПК, на которых она установлена. В августе вышло очередное... …

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутиов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость м …

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP. …

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной системы GRUB2.BootHole позволя …

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя …

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» пароли, данные Apple Pay и биометрич …

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять файлы пользователей на вредоносные. Об этом он рассказал The Hacker News, продемонстрировав процесс, которым потенциально могут воспользоваться …

Путин объяснил уязвимость России Президент России Владимир Путин поблагодарил сограждан за одобрение поправок в Конституцию. В четверг, 2 июля, глава государства обратился к соотечественникам. Лидер указал на необходимость изменений в основной закон. Подобные трансформации важны для страны, которая по историческ …

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ …

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость. …

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину …

В Европе признали уязвимость ВОЗ и задумались о реформах Всемирную организацию здравоохранения (ВОЗ) ждут реформы — ее полномочия будут расширены, а финансирование увеличено. Такой план обсуждают... …

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ... …

В голосовой связи LTE нашли опасную уязвимость Уязвимость была найдена специалистами из Института Хорста Гертца (HGI). …

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в Германии.Дыра была найдена в с …

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE. Когда два абонента созваниваются, генерируетс …

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства. …

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови. …

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую мы получили, поступила от разра …

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три …

Уязвимость позволила красть файлы с iPhone Специалист по цифровой безопасности Павель Вылецяль (Pawel Wylecial) опубликовал информацию об уязвимости в браузере Safari. Он сделал пост, в котором рассказал, как с ее помощью злоумышленник может красть файлы пользователей смартфонов iPhone и компьютеров на macOS. Брешь была н …

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании. …

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус. …

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк — то есть получение полного доступа к управлению системой и "железом" — на любых iPhone и iPad с iOS версии от 11 до самой свежей — 13.5. …

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в начале распространения коронави …

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину. …

В США объяснили расовую уязвимость перед COVID-19+ Одной из причин высокой смертности от коронавируса среди афроамериканцев является близость их проживания к инфраструктуре, связанной с добычей ископаемого топлива. …

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак. …

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Специалист по кибербезопасности из Индии обнаружил, что номера телефонов пользователей WhatsApp могут попасть в открытый доступ. …

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС. …

Уязвимость омских мостов оценят за миллион Наибольшие опасения сейчас вызывает состояние Ленинградского моста. Его испытаний так и не проводилось. Мост просто закрыли для пешеходов. …

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Газету. …

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский IT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение …

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать …

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показателей зарядки, в следствие чего с …

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать. …

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля 2020 года, она была устранена …

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...] …

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в Wi-Fi-модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию. …

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборудованию или доступ к системе с п …

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в аккаутны Facebook, эксперт по кибе …

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Эксплойт в прошивке под номером 7.02 …

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертности от COVID-19. "Масштабное м …

На Западе признали уязвимость НАТО перед Россией Датский журналист Эмиль Роттбелль считает, что НАТО нечего противопоставить российской гиперзвуковой ракете «Кинжал» Фото: официальный сайт Министерство обороны РФАмериканская авиабаза Туле в Гренландии «абсолютно беззащитна» перед российской гиперзвуковой ракетой «Кинжал». Датск …

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Windows и Linux, использующих спецификацию UEFI во время загрузки. [...] …

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и новые PoC-эксплоиты уже доступны …

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в ф …

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устраняющий уязвимость микропатч быст …

Почти у миллиарда iPhone имеется уязвимость для взлома Почти у миллиарда iPhone имеется уязвимость для взлома. Ещё в апреле Apple признала, что каждый смартфон, выпущенный в последние годы, подвержен удалённым атакам через приложение почты на iOS. И на момент публикации новости уязвимость не устранена. Во время официального заявления …

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который …

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, такое предположение недалеко от пр …

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства. …

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus. …

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными заплатками, исследователи в област …

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, для всех владельцев устройств вы …

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный способ включения не работает, п …

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений. …

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...] …

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессионного ключа. С практической стор …

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, считает уральский ученый. Людям стоит об этом задуматься, но в мировой экономике вряд ли что-то изменится …

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовали в нём другие игры. Такая возм …

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для смягчения найденной уязвимости. …

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...] …

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными разработчиками операционных сис …

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony.Изначально о найденной проблеме в …

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее. …

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты …

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уя …

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности, пос­коль­ку поз­воля­ет без ка …

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 …

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в форм …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, т …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «Провокаторы» показали ка …

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ... …

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или иного Linux или Windows-устрой …

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows. …

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использовали авторы джейлбрейка. Если в …

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на …

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2. …

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение безопасности работы пользовате …

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приняла его за лицо другого человека …

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. …

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируем …

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на сервере. Проблеме подвержены вер …

В мире: Взрыв в Бейруте обнажил важнейшую уязвимость мировой экономики Катастрофа в Бейруте, судя по всему – только начало гигантской гуманитарной трагедии. Все дело в том, что чудовищный взрыв полностью разрушил то, на чем держалась практически вся связь Ливана с внешним миром, а именно морской порт. Почему морские порты и морские коммуникации так …

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию. …

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CP …

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации. …

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код. …

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопа …

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет» …

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным обновлением. Доступ к данным н …

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому компоненту пользователи могут уст …

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на слабости системы. Об этом сообщил …

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью данной уязвимости является то, ч …

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так найдена новая уязвимость, и прид …

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. …

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрические данные для Touch ID и Face ID …

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы …

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимость может применяться извлечени …

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока дословно точно неизвестно, как …

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, з …

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие «добропорядочные» пр …

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиардов человек в более чем 180 ст …

Уязвимость CrossTalk в процессорах Intel позволяет воровать конфиденциальные данные из других ядер CPU За последние пару лет в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre. И похоже, этот процесс ещё далёк от своего завершения. Специалисты по вопросам безопасности продолжают находить всё новые и новые проблемы в чипах Intel. Очередная обнаруженна …

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. …

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добавилась возможность получить почти …

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown. Уязвимость к атакам в побочном …

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили. Как пояснил источник издания, м …

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, что уязвимостям подвержены тольк …

«Медуза» нашла уязвимость в системе интернет-голосования. Часть голосов можно расшифровать еще до официального подсчета На общероссийском голосовании о внесении изменений в Конституцию РФ продолжился эксперимент с интернет-голосованием. Разработчики изменили систему голосования так, что избиратель теперь может гарантированно расшифровать собственный голос. С одной стороны, так легче принуждать к у …

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф". …

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным про …

Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять выполнение произвольного кода, что в свою очередь приводит к нарушению всей IT- …

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple. …

Космическую программу РФ до 2030 года представят в правительство до конца года Единая государственная программа космической деятельности России на период 2021-2030 годов будет внесена на утверждение правительства до конца текущего года. Об этом гендиректор Роскосмоса Дмитрий Рогозин рассказал в беседе с «РИА Новости» в пятницу, 7 августа. …

«Ювентус» с Роналду 2 года не берет Кубок Италии. Без него побеждали 4 года подряд «Ювентус» проиграл «Наполи» (0:0, по пенальти – 2:4) в финале Кубка Италии. Нападающий Криштиану Роналду провел на поле все 90 минут. Он также сыграл весь матч за Суперкубок Италии против «Лацио» (1:3) в декабре. Таким образом, «Юве» с португальцем в составе второй сезон подряд о …

Лучший смартфон 2020 года. Топ-8 первой половины года Подыскивая себе телефон для покупки, люди нередко хотят купить «лучший смартфон». Но есть ли такой смартфон вообще? Вопрос явно неоднозначный. Правильнее будет искать не абсолютного лидера, а лидеров... …

Главный нарколог Минздрава: Смертность за три месяца 2020 года уже превысила показатель того же периода прошлого года За три месяца этого года смертность людей трудоспособного возраста в РФ уже превысила показатель того же периода прошлого года. Об этом заявил... …

Марез о том, почему не уважают африканский футбол: «Кубок Африки проходит каждые 2 года зимой. Нужно раз в 4 года летом» Полузащитник «Манчестер Сити» и сборной Алжира Рияд Марез высказался о Кубке Африки. «Кубок Африки нужно проводить раз в 4 года летом. В Египте [летом 2019-го] было здорово, не очень жарко. Африканский футбол не уважают, потому что этот турнир проходит каждые два года зимой. Игро …

Потенциально самая мощная графическая карта 2020 года — Radeon Instinct MI100 — выйдет до конца этого года До конца этого года AMD точно выпустит видеокарты Navi на архитектуре RDNA2. Но так же до конца года мы увидим как минимум ещё один очень любопытный адаптер компании — Radeon Instinct MI100. Это специализированный ускоритель, который возглавит линейку Radeon Instinct и буде …

«Мы имеем самое слабое звено там, где оно должно быть самым сильным» // Как победы 1940 года предопределили поражения 1941 года 80 лет назад, в июле 1940 года, начался анализ действий частей и подразделений РККА в ходе занятия Бессарабии и Северной Буковины. После тяжелой и кровопролитной советско-финской войны и издания приказов и указаний по устранению выявленных в ее ходе недостатков (см. «На все лады …

«За три года десять человек точно убиты». Героиня фильма «Добро пожаловать в Чечню» о преследованиях геев рассказывает «Медузе», как уже три года эвакуирует их из республики 30 июня на сервисе HBO вышел документальный фильм «Добро пожаловать в Чечню» о тайной эвакуации из республики геев и лесбиянок. Съемки велись начиная с 2017 года, когда преследование таких людей в Чечне стало по-настоящему массовым. В 2020-м премьера фильма прошла на фестивале «С …

«Tesla впервые обогнала Nissan»: В мае украинцы приобрели 940 электромобилей, что в 1,5 раза больше результатов прошлого года (с начала года в Украину ввезли 2700 электромобилей) После провального из-за карантина апреля (было оформлено всего 38 электромобилей) спрос на электрические средства передвижения начинает восстанавливаться, сообщает Укравтопром. В результате за май текущего года украинцы поставили на учет 943 электромобиля, что на 300 штук больше, …

Ericsson: До конца 2020 года ожидается 190 млн подключений в 5G-сетях и рост до 2,8 млрд 5G-подключений к концу 2025 года, когда 25% мирового мобильного трафика будет приходиться на 5G Компания Ericsson представила обновленный прогноз подключений к сетям пятого поколения по всему миру, по мнению аналитиков до конца 2020 года количество 5G-подключений достигнет 190 млн, а к 2025 году — 2,8 млрд. В Центральной и Восточной Европе на сети 5G будет приходиться …

Microsoft Surface Duo сертифицирован FCC Microsoft Surface Duo является одним из самых ожидаемых устройств этого года. Софтовый гигант впервые продемонстрировал его в октябре 2019 года. …

За что Microsoft осудила Apple Несмотря на то что концепцию мобильных приложений придумала отнюдь не Apple, благодаря App Store они во многом ассоциируются именно с ней. Потому что до неё никто в таких масштабах софтом не торговал, хотя магазины приложений вроде бы напрашивались сами по себе, учитывая, что сам …

Microsoft купит TikTok Американская компания Microsoft окончательно подтвердила желание купить TikTok у китайской ByteDance. Как говорится в заявлении американского технологического гиганта, сделка состоится при полном пересмотре безопасности пользовательских данных. В этом случае данные американских п …

Microsoft убила Mixer Корпорация Microsoft является невероятно крупной корпорацией, которая старается активно развивать и расширять свои сферы деятельности. Например несколько лет назад данная корпорация объявила о запуске своей совершенно новой стриминговой платформы под названием Mixer. На протяжени …

46 секретных функций Microsoft 365 Вместе с Allsoft собрали простые секреты, которые сделают работу в Word, Excel, Outlook и других программах удобнее. …

Достигая большего с Microsoft® В период действия программы дилеры делают закупки аксессуаров Microsoft®, участвующих в акции, и получают бонусы, в соотношении: 1 штука = 350 руб. Общее количество закупленных моделей должно составлять не менее 5 штук. * Бонус выплачивается ... …

Microsoft научила ИИ петь! Возможности ИИ не ограничиваются только вычислениями и анализом. Они очень широки и использовать их можно в самых разных сферах. Американская компания Microsoft, например, работает над одним... …

Microsoft исправила 120 уязвимостей в Windows Microsoft выпустила очередное ежемесячное «обновление по вторникам» (Patch Tuesday) для Windows. Оно исправляет проблемы безопасности. Всего апдейт «закрывает» 120 уязвимостей в системе безопасности, в том числе две уязвимости «нулевого дня». Сообщается, что проблемы затрагивают …

Microsoft выпустила антивирус для смартфонов Стало известно, что компания Microsoft выпустила антивирус Defender для смартфонов. Так, его предварительная версия уже может быть запущена на телефонов под управлением Android. …

Microsoft выпустила обновление Windows Компания Microsoft выпустила традиционное ежемесячное «обновление по вторникам» (Patch Tuesday) для операционной системы Windows. Августовское обновление исправляет 120 уязвимостей в системе безопасности, включая две уязвимости «нулевого дня». «Запла …

Выпущена сборка Microsoft Edge Dev 85.0.538.0 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 85.0.538.0 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Это первая сборка на канале Dev с номером версии 85. Основные новшества: Расширен с …

Microsoft выпустила антивирус для Android Microsoft объявила о выходе предварительной версии антивируса Microsoft Defender ATP для Android-смартфонов. «Защитник» сканирует смартфон на наличие вредоносных приложений, обнаруживает вредоносные и фишинговые сайты. Судя по всему, Microsoft готовится к скорому запуску своего п …

Microsoft выпустила Edge Beta 85 В соответствии с опубликованным графиком релизов для Edge на базе Chromium, Microsoft выпустила версию Edge 85 на канале Beta. Новая версия приносит с собой несколько новых функций и улучшений, а также новые политики, о которых можно прочитать на официальном сайте. Что же касаетс …

Microsoft Surface Go 2 проверили на ремонтопригодность Специалисты из iFixit демонтировали планшетный компьютер Surface Go 2 и оценили его ремонтопригодность. Специалисты iFixit с удивлением обнаружили, что экран Surface Go 2 легко отделился от корпуса с помощью небольшого нагрева. Таким образом, при необходимости заменить дисплей не …

Microsoft анонсировала WinUI 3 Preview 1 Microsoft выпустила публичную версию WinUI 3 Preview 1 (библиотека для создания пользовательского интерфейса приложений). В компании утверждают, что это самая передовая разработка на данный момент. Она помогает использовать новые дизайнерские элементы в универсальных программах U …

Microsoft прекратила производство Xbox One Если вы хотя-бы немного следите за новостями видеоигровой индустрии, то вы явно должны быть в курсе того, что уже совсем скоро, а именно в конце ткущего года состоится релиз консолей нового поколения от Sony и Microsoft. И если же говорить именно про Американскую корпорацию, то о …

Microsoft Surface Duo готовят к релизу В компании Microsoft некоторое время назад придумали свой вариант смартфона с двумя дисплеями, назвав устройство Microsoft Surface Duo. Про данный гаджет на просторах интернета уже очень много различной информации, но производитель так и не сказал, когда гаджет будет отправлен в …

Microsoft объявил о закрытии Mixer Американская компания Microsoft объявила о закрытии стримингового сервиса Mixer. Не сумев навязать конкуренцию более популярной платформе Twitch, компания приняла решение закрыть проект, заменив его недавно запущенным Facebook Gaming. …

Выпущена сборка Microsoft Edge Dev 86.0.601.1 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 86.0.601.1 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Основные новшества: Добавлена поддержка режима киоска для автоматического перезапус …

Microsoft заменит редакторов алгоритмами Американский технологический гигант Microsoft решил не продлевать контракты 27 человек из британского агентства PA Mediа, которые занимаются новостями на портале MSN (Microsoft Network), пишет газета Guardian 30 мая. Сотрудников PA Mediа заменят алгоритмы, которые будут выбирать …

В Microsoft запланировали массовые увольнения В Microsoft запланировали массовые увольнения. В основном они коснутся сотрудников новостной службы компании и тех, кто отвечает за облачные сервисы Azure.СМИ сообщили, что Microsoft уволит тысячу человек. Компания не называет отделы и страны, в которых пройдут сокращения. Отмеча …

Microsoft открыл код GW-BASIC под лицензией MIT Компания Microsoft сообщила об открытии исходных текстов интерпретатора языка программирования GW-BASIC, который поставлялся с операционной системой MS-DOS. Код открыт под лицензией MIT. Код написан на ассемблере для процессоров 8088 и основан на срезе оригинальных исходных текст …

Microsoft отказывается от 32-битных систем В современных ПК под управлением Windows 10 могут быть использованы, как 64, так и 32-битные версии операционной системы. Однако, все чаще 32-битные процессоры считаются пережитком. Разработчики... …

Microsoft пообещала не убивать Skype Внезапный успех Microsoft Teams и смещение потребительских интересов в связи с пандемией коронавируса вызвало опасение, что Microsoft в конце концов решит полностью переключиться на Microsoft Teams и отказаться от Skype. Однако опасения оказались напрасными. Microsoft Teams и Sky …

Microsoft Surface Pro был замечен на GeekBench Apple недавно объявила, что перейдет на собственные процессоры на базе ARM. Microsoft также планирует перейти на использование SoC на основе ARM. Модель Microsoft отображается в GeekBench как «OEMSR OEMSR Product Name DV». Модель считается вариантом Surface Pro X, который ещё не …

Microsoft масштабно обновил Windows 10 Компания Microsoft выпустила крупное обновление для операционной системы Windows 10. Новая версия получила название Windows 10 May 2020 Update. …

Microsoft выпустила аналог Spotlight Компания Microsoft обновила пакет экспериментальных программ PowerToys, которые расширяют возможности Windows. …

Microsoft закрывает оффлайн магазины Корпорация Microsoft приняла решение о закрытии своих оффлайн магазинов и переходе на новую стратегию розничной торговли, сообщается на сайте компании. За последнее время выросли онлайн-продажи из-за перехода компании на цифровые ... …

Новые подробности о Microsoft Surface Duo Microsoft представила Surface Duo в прошлом году, но не раскрыла много подробностей об устройстве. В сети появились новые подробности. Ожидается, что Surface Duo будет работать от Qualcomm Snapdragon 855, 6 ГБ ОЗУ, Android 10 (с возможностью обновления до Android 11) и батареи 34 …

Microsoft может купить TikTok Компания Microsoft ведет переговоры о покупке китайского cервиса для создания и просмотра коротких видео TikTok, пишет The New York Times со ссылкой на источник. …

Microsoft прекращает поддержку PHP в Windows Компания Microsoft объявила о том, что она собирается прекратить поддержку PHP в своей операционной системе Windows. PHP представляет собой скриптовый язык, популярный в области веб-разработки. Объявление о прекращении поддержки сделал Дейл Хирт (Dale Hirt), менеджер проекта PHP …

Microsoft выпустила обновление для Windows 10 Одним из его главных новшеств стала вторая версия подсистемы Windows for Linux со встроенным Linux-ядром …

Microsoft против Apple App Store Политика Apple App Store продолжает подвергаться критике со всех сторон. В прошлом месяце Европейский Союз начал антимонопольное расследование множества ограничений, налагаемых на любые приложения, которые хотят попасть в магазин. Последней недовольной стороной является никто ино …

Выпущена сборка Microsoft Edge Dev 85.0.552.1 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 85.0.552.1 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Основные новшества: Добавлена политика для управления полем поиска на странице ново …

Microsoft Flight Simulator — 18 августа Легендарный авиасимулятор возвращается! Microsoft Flight Simulator почти готов и 18 августа появится на PC. При этом игра поступит в трёх изданиях. Почему-то цены международные и российские разнятся. В мире 59,99, 89,99 и 119,99 долларов, а в России 56,49, 83,99 и 176,99 долларов …

Microsoft ликвидирует все розничные магазины Компания Microsoft сообщила, что намерена закрыть все физические магазины Microsoft Store, которые и так не работали с марта 2020 года из-за пандемии коронавируса. …

Microsoft Defender ATP вышел на Linux Microsoft работает над внедрением антивирусной системы Defender Advanced Threat Protection (ATP) в платформы, отличные от Windows. Уже доступна версия для Linux. В числе поддерживаемых дистрибутивов отметим RHEL 7.2 (и выше), CentOS Linux 7.2 (и выше), Ubuntu 16 LTS (и выше), SLE …

Microsoft Surface Duo протестировали в Geekbench В базе данных популярного бенчмарка Geekbench обнаружился результат первого теста складного смартфона Microsoft Surface Duo, который появится в продаже только 10 сентября. Данная новинка построена не на актуальном топовом процессоре Snapdragon 865, а на прошлогоднем Snapdragon 85 …

Microsoft заменит журналистов роботами В компании Microsoft грядут перестановки: десятки журналистов потеряют работу из-за появления новой автоматизированной системы разработки контента. По данным представителей Microsoft, речь идет о сайте MSN, в частности, о его рубрике новостей, а уволят в первую очередь репортеров …

Выпущена сборка Microsoft Edge Dev 86.0.608.2 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 86.0.608.2 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Основные новшества: Добавлена поддержка тёмной темы оформления для элементов управл …

На смену Office 365 приходит Microsoft 365 Для компании Microsoft это замена старого на новое. Для пользователей – источник дополнительной путаницы. Microsoft уничтожает Office 365. Продукт с говорящим названием офисного пакета и программного обеспечения, оформляемого по подписке, выводится из обращения, вытесняемый новым …

Выпущена сборка Microsoft Edge Dev 86.0.594.1 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 86.0.594.1 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Основные новшества: Добавлена возможность устанавливать темы из интернет-магазина G …

Microsoft хочет купить TikTok Американская корпорация Microsoft заявила о проведении переговоров по покупке приложения TikTok. Об этом сообщает New York Times. Источники отметили, что переговоры идут с китайской компанией ByteDance. При этом собеседник не уточнил ... …

Microsoft насильно обновляет Windows 10 Обновление 1903 должно повысить безопасность устройств и улучшить производительность. Компания перешла к решительным действиям. Обновление 1903 стало устанавливаться на все устройства с Windows 10, даже на которых отключена функция самообновлений. Использование посторонних програ …

Microsoft будет непросто с TikTok Реализация плана Microsoft приобрести приложение TikTok, сейчас принадлежащее китайской компании ByteDance будет технически сложным мероприятием и «испытанием терпения администрации президента Дональда Трампа». Об этом агентству Reuters сообщили источники, знакомые с …

Microsoft проводит сокращение штатов О количестве уволенных и о том, в каких региональных филиалах они работали, официально не сообщается. Компания Microsoft сообщила о сокращении штатов, но не опубликовала сведений ни о специальностях сокращенных сотрудников, ни об их количестве, ни о том, в каких региональных фили …

Microsoft и Samsung расширяют сотрудничество В рамках виртуального мероприятия Galaxy Unpacked 2020 Samsung объявила о планах по большей интеграции между своими новыми устройствами серии Galaxy Note 20 и сервисами Microsoft. Это станет началом нового этапа многолетнего сотрудничества Samsung и Microsoft. Связь между ПК и см …

Выпущена сборка Microsoft Edge Dev 86.0.615.3 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 86.0.615.3 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Основные новшества: Добавлена возможность использовать перо для выделения текста в …

Microsoft закрывает все розничные магазины Магазины Microsoft Store служили точками продаж планшетов Surface, приставок Xbox и прочих гаджетов, а также информационными центрами, посвященными Windows. Microsoft полностью переходит на продажи через Интернет. Все розничные магазины компании будут закрыты. Самые крупные из ма …

Будь на связи с поддержкой Microsoft! Клиенты, приобретающие в период действия программы ноутбуки с ПО Office Home and Business 2019/O365 Business Premium получают в подарок за каждый комплект гарнитура Human Friends Eden от производителя CBR. …

Microsoft готовит к запуску Windows 10X Microsoft уже показывала, как будет выглядеть новая операционная система Windows 10 X. В официальном магазине приложений Microsoft Store можно даже скачать эмулятор, для которого потом официально загружается образ с Windows 10 X, который можно погонять на собственном ПК, ознакоми …

Microsoft заменяет своих сотрудников на ИИ Новости, безусловно, являются невероятно важной вещью, особенно в современном мире, когда любая, даже казалось-бы самая незначительная информация может очень даже серьёзно повлиять как на отдельных людей, так и на крупные корпорации вместе с государствами. Да и к тому же нельзя о …

Выпущена сборка Microsoft Edge Dev 85.0.545.0 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 85.0.545.0 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Новости о Microsoft Edge: Microsoft выпустила обновлённый веб-сайт с дополнениями д …

Microsoft создала суперкомпьютер для OpenAI Microsoft разработала новый суперкомпьютер на базе облака Azure для OpenAI - организации, основателями которой являются Илон Маск и Сэм Альтман. Новый компьютер одним из 5 самых мощных суперкомпьютеров в мире по версии top500.org. Об этом компания сообщила в рамках своей крупнейш …

Microsoft уже работает над Android 11 для Surface Duo Необычный двухэкранный смартфон Microsoft Surface Duo изначально было запланировано выпустить в конце 2020 года, однако многочисленные слухи указывают на то, что компания хочет выпустить устройство ощутимо раньше — уже летом, причём до анонса Galaxy Fold 2, то есть до 5 авг …

Microsoft закрывает свои магазины Компания Microsoft официально заявила о том, что она закрывает свои магазины и переводит все в онлайн. То есть, теперь не будет привычных магазинов со стойками, на которых можно посмотреть на устройства, пощупать их, потрогать и так далее. Это очень удобно, так как пользователь п …

Выпущена сборка Microsoft Edge Dev 86.0.587.0 Microsoft выпустила новую сборку Microsoft Edge на базе Chromium под номером 86.0.587.0 для канала Dev, которая принесла с собой несколько новых функций, а также различные исправления и улучшения. Это первая сборка с основным номером версии 86 для канала Dev. Основные новшества: …