Уязвимость в Sophos XG Firewall использовали хакеры
Инженеры Sophos выпустили экстренный патч для 0-day уязвимости, допускающей SQL-инъекцию в Sophos XG Firewall. Дело в том, что багом уже успели воспользоваться злоумышленники.
Тег
патч
46 материалов · RSS
В браузере Tor устранена уязвимость, раскрывавшая IP-адреса пользователей
Разработчики Tor Project представили новую версию браузера Tor, которую рекомендуется как можно быстрее установить пользователям Mac и Linux. Дело в том, что уязвимость, исправленная в новом релизе, раскрывала реальные IP-адреса.
Adobe устранила 0-day уязвимость Flash Player, которую использовала группировка BlackOasis
На прошлой неделе компания Adobe похвасталась, что октябрь, впервые за много лет, обошелся без релиза обновлений безопасности для Flash Player. А теперь во Flash Player устранили критический 0-day.
Microsoft устранила 0-day уязвимость в Office и опасную RCE-проблему в DNS-клиенте Windows
Октябрьский «вторник обновлений» принес исправления более чем для 60 уязвимостей в Windows, продуктах Office, Skype for Business, Internet Explorer, Microsoft Edge, а также движке Chackra Core.
Письма, зашифрованные S/MIME, оказались не защищены вовсе из-за ошибки в Outlook
Специалисты SEC Consult предупреждают всех, кто использует Outlook и шифрование S/MIME для своих писем: шифрование фактически не работает уже несколько месяцев.
Уязвимость Optionsbleed: некоторые серверы Apache могут допускать утечку данных из памяти
Исследователь обнаружил, что в некоторых случаях, в ответ на обычный клиентский запрос, серверы Apache могут раскрывать данные, содержащиеся в памяти веб-сервера.
Устранена критическая RCE-уязвимость в Cisco WebEx
Cisco обновила WebEx для Chrome и Firefox, устранив баг, найденный специалистами Google и Divergent Security.
Баг в Skype для Windows позволял выполнить на уязвимой машине произвольный код
Исследователь Vulnerability Lab обнаружил опасную уязвимость в «устаревших» версиях Skype.
Специалисты Google Project Zero рассказали о новой уязвимости в Malware Protection Engine
Microsoft уже неоднократно патчила свой «антивирусный движок» в этом году, но исследователи находят в нем все новые баги.
Системы на базе процессоров Skylake и Kaby Lake могут вести себя непредсказуемо из-за бага
Разработчики OCaml обнаружили баг в процессорах Intel, связанный с работой Hyper-threading.
В OpenVPN обнаружен ряд новых проблем, которые пропустили аудиторы
Разработчики OpenVPN исправили несколько багов, обнаруженных независимым исследователем.
Производители экстренно выпускают патчи для свежей уязвимости в Samba
Производители NAS, роутеров и других сетевых устройств разбираются, какие гаджеты затрагивает новая уязвимость в Samba.
Компания Microsoft выпустила ряд внеплановых патчей для Malware Protection Engine
Разработчики Microsoft представили патчи для RCE и DoS-уязвимостей в Malware Protection Engine.
Специалисты enSilo выпустили патч для Windows XP, защищающий от эксплоита EsteemAudit
Microsoft закрыла не все бреши, которые эксплуатировало АНБ. Специалисты компании enSilo сами написали патч для Windows XP.
В Samba обнаружена и исправлена RCE-уязвимость семилетней давности
Разработчики Samba сообщили об устранении опасной уязвимости, которой были подвержены все версии, начиная от 3.5.0.
Исследователь остановил распространение Wana Decrypt0r, а Microsoft выпустила патч для XP
Распространение шифровальщика Wana Decrypt0r временно приостановили, но паника продолжается.
Роутеры Asus RT уязвимы перед CSRF- и XSS-атаками, а также имеют ряд других проблем
Исследователи компании Nightwatch Cybersecurity обнаружили ряд проблем более чем в 40 моделях роутеров серии Asus RT.
Intel исправляет уязвимость, которая существовала в серверных чипах с 2010 года
Компания Intel представила серию патчей, которые устраняют опасный баг в Intel Management Engine.
Компания Oracle выпустила почти 300 патчей, устранив уязвимости, которые использовало АНБ
Компания Oracle вновь превзошла себя и установила новый рекорд, исправив 299 уязвимостей в своих продуктах.
Энтузиаст создал патч, позволяющий владельцам новых процессоров обновлять Windows 7 и 8.1
Пользователи пытаются бороться с ограничениями, установленными Microsoft, самостоятельно.
Выход патчей показал, что хакеры эксплуатируют три 0-day уязвимости в продуктах Microsoft
«Вторник обновлений» исправил не одну 0-day уязвимость, находящуюся под атакой, а сразу три.
Исследователь обнаружил RCE-уязвимость в коде GitHub и получил $18 000 за свою находку
Независимый исследователь обнаружил опасный баг в GitHub Enterprise, который мог привести к удаленному выполнению произвольного кода.
Разработчики Mozilla устранили критический баг, найденный в ходе Pwn2Own, всего за 22 часа
Разработчикам Mozilla понадобилось менее суток на исправление бага в Firefox, обнаруженного участниками Pwn2Own.
В ядре Linux обнаружили и устранили уязвимость, существовавшую с 2009 года
В ядре Linux найдена и исправлена опасная уязвимость, допускавшая повышений привилегий. Этот баг просуществовал почти 8 лет.
Представлен мартовский набор патчей Microsoft, устраняющий более ста разных уязвимостей
Компания Microsoft пропустила «вторник обновлений» в феврале, и в марте вышли сразу 18 бюллетеней безопасности.
Сторонние разработчики исправили уязвимость в Windows GDI раньше Microsoft
Разработчики ACROS Security представили временное исправление для свежего бага CVE-2017-0038.
Microsoft исправила RCE-уязвимость во Flash Player, но не два 0-day бага в Windows
Компания Microsoft выпустила исправление для уязвимостей, связанных с Adobe Flash Player.
Разработчики Microsoft по-тихому починили двухфакторную аутентификацию в Windows 10
После выхода Anniversary Update двухфакторная аутентификация с помощью некоторых аппаратных ключей перестала работать.
Microsoft и Adobe представили первые обновления в 2017 году
Компании опубликовали первые в этом году наборы обновлений, исправив множество серьезных проблем.
Исправлен очередной 0-day баг во Flash Player, но его уже взяли на вооружение хакеры
Компания Adobe устранила уязвимости в девяти своих продуктах, в том числе 0-day баг во Flash Player.
Плановое обновление Android окончательно устранило проблему Dirty Cow
На этой неделе компания Google представила декабрьский набор обновлений для Android, исправивший 74 уязвимости.
В Network Time Protocol устранена критическая уязвимость, и уже опубликован PoC-эксплоит
Релиз NTP 4.2.8p9 устранил критическую уязвимость в демоне Network Time Protocol (ntpd) и ряд других проблем.
Hotpatching: как обновить ядро Linux без перезагрузки системы
Одна из удобных особенностей *nix-систем — компьютер не нужно перезагружать после установки, удаления и обновления программ. Именно поэтому серверы в сети могут спокойно работать годами, хотя ПO постоянно обновляется администраторами.…
Приложение Spotify «убивает» диски пользователей, записывая сотни гигабайт данных в день
Пользователи и журналисты обратили внимание на странное поведение приложения для потокового воспроизведения музыки Spotify.
Microsoft, Adobe и Google представили ноябрьские обновления
Ноябрьский вторник обновлений принес множество исправлений, в том числе и для критических проблем.
В Joomla устранен ряд уязвимостей, в том числе баг, позволявший создать новый аккаунт
Разработчики Joomla CMS представили версию 3.6.4, в которой были исправлены две критические уязвимости.
Вредоносные JPEG, PDF и файлы шрифтов представляли опасность для устройств Apple
В начале недели Apple представила обновления для своих систем, устранившие десятки уязвимостей, включая RCE.
Microsoft пропатчила четыре 0-day уязвимости, которые эксплуатировали хакеры
Октябрьский пакет обновлений от Microsoft принес 10 бюллетеней безопасности и исправления для 36 уязвимостей.
Экстренные патчи, выпущенные OpenSSL, устранили одни уязвимости и привнесли новые
На прошлой неделе разработчики OpenSSL выпустили ряд исправлений, однако патчи создали новые проблемы пользователям.
22 сентября разработчики OpenSSL выпустят патчи сразу для нескольких уязвимостей
Представители OpenSSL сообщили, что 22 сентября 2016 года будут выпущены OpenSSL 1.1.0a, 1.0.2i и 1.0.1u.