Дактилоскопический сканер Lenovo можно обмануть с помощью жестко закодированного пароля
Инженеры Lenovo выпустили экстренное обновление для приложения-сканера отпечатков пальцев, которое работает с устройствами ThinkPad, ThinkCentre и ThinkStation.
Тег
Патчи
1 210 материалов · RSS
Microsoft выпустила внеплановый патч, отключающий защиту от уязвимости Spectre
Продолжается борьба с проблемными обновлениями, которые должны были защищать пользователей от уязвимостей Meltdown и Spectre, но на деле лишь вызывают разнообразные сбои и отказы в работе.
Баг в Blizzard Update Agent угрожал безопасности миллионов пользователей
Специалист Google Project Zero Тевис Орманди (Tavis Ormandy) обнаружил опасную уязвимость в составе Blizzard Update Agent, из-за которой поклонники игр компании могли стать жертвами злоумышленников.
Intel, HP, Dell и другие предупреждают: не стоит устанавливать некоторые патчи для Spectre и Meltdown
Компания Intel и многие крупные производители предупредили, что обновления для исправления уязвимости Spectre (Variant 2) пока устанавливать не стоит.
Борьба с уязвимостями Meltdown и Spectre продолжается
Мир узнал об уязвимостях Meltdown и Spectre только три недели тому назад, но проблем вокруг них возникает все больше. Теперь компания Red Hat отозвала патчи для Spectre из-за проблем, которые…
Новый баг в DNS серверах BIND может провоцировать отказ в обслуживании
Разработчики Internet Systems Consortium (ISC) выпустили патчи для BIND, в число которых вошла заплатка, устраняющая удаленно эксплуатируемую уязвимость, приводящую к «падению» DNS-сервера.
Большинство производителей обозначили свои позиции относительно патчей для Meltdown и Spectre
Так как уязвимостям Meltdown и Spectre подвержено все и вся, рассказать о своих планах по выпуску исправлений пришлось практически всем крупным (и не очень) производителям. Мы собрали известную на сегодня…
Патчи для Meltdown и Spectre вызывают частые перезагрузки машин на базе Broadwell и Haswell
Пользователи сообщают о новых проблемах, связанных с установкой патчей для уязвимостей Meltdown и Spectre. Теперь стало известно, что исправления вызывают частые перезагрузки систем, работающих на базе процессоров с архитектурами Broadwell…
Патчи для Meltdown и Spectre вызывают проблемы у пользователей Ubuntu 16.04
Исправления для фундаментальных уязвимостей в процессорах (Meltdown и Spectre) продолжают служить источником головной боли для обычных пользователей и администраторов. Теперь заплатки испортили работу Ubuntu Xenial 16.04.
Intel и Microsoft признали, что патчи для Meltdown и Spectre замедляют работу компьютеров
Уязвимости Meltdown и Spectre затрагивают практически все современные CPU и представляют собой огромную проблему. Однако патчи для них создают едва ли не больше проблем, чем сами бреши.
Первый «вторник обновлений» в 2018 году принес исправление для 0-day уязвимости в Office
Компания Microsoft представила традиционный ежемесячный набор исправлений. Патчи исправляют 16 критических уязвимостей, включая уязвимость нулевого дня в Microsoft Office.
В устройствах MyCloud компании Western Digital нашли бэкдор
Специалисты GulfTech Research and Development обнаружили сразу несколько багов в устройствах Western Digital MyCloud, включая бэкдор с потенциалом червя.
Опубликованы детали уязвимости в AMD Secure Processor
Пока весь мир занят обсуждением проблем Meltdown и Spectre, компания AMD исправляет уязвимость в Secure Processor, ранее известном как «процессор для обеспечения безопасности платформы» (Platform Security Processor).
Из-за бага «умные» колонки Sonos и Bose можно заставить проигрывать любые звуки и треки
Специалисты Trend Micro обнаружили, что «умные» колонки Sonos и Bose подвержены очень похожим уязвимостям, благодаря которым они могут шпионить за своими владельцами, или стать орудием в руках пранкеров.
В Thunderbird устранили пять уязвимостей, и вскоре почтовый клиент начнет поддерживать WebExtensions
Разработчики Thunderbird выпустили исправления для ряда опасных багов, а так же рассказали о планах на ближайшее будущее.
Уязвимость в веб-сервере GoAhead угрожает сотням тысяч «умных» устройств
Пока на Западе все заняты празднованием Рождества, эксперты австралийской компании Elttam обнаружили RCE-уязвимость в веб-сервере GoAhead, который входит в состав множества IoT-устройств.
Компания Microsoft приняла решение отключить DDE в Word
Разработчики Microsoft все же решили прислушаться к мнению экспертов по информационной безопасности. Опасная функциональность Dynamic Update Exchange теперь отключена для приложений Microsoft Word.
Уязвимость позволяла внедрять вредоносный код в подписанные APK
Декабрьский «вторник обновлений» устранил более 45 багов в Android, среди которых была уязвимость, позволявшая модифицировать код подписанных приложений.
Microsoft исправила критический баг в Malware Protection Engine, обнаруженный британскими спецслужбами
Разработчики Microsoft устранили критическую уязвимость в движке Malware Protection Engine, который является основной множества защитных продуктов компании.
Внеплановый патч для TeamViewer устраняет опасную уязвимость
Разработчики TeamViewer выпустили экстренный патч, исправивший критическую уязвимость, которая позволяла без разрешение перехватить контроль над чужой машиной.
Ошибки в патчах для macOS и iOS нарушили нормальную работу устройств и вновь активировали баги
Всю прошлую неделю компанию Apple преследовали проблемы, связанные с релизами проблемных патчей. К примеру, компания случайно «сломала» работу Face ID в iPhone X и вернула в строй баг, позволявший получить…
Обновление лишило пользователей смартфонов Blu доступа к их собственным устройствам
Пользователи смартфонов Blu One Life X2 получили обновление операционной системы, которое заблокировало их устройства.
Свежие уязвимости в Intel ME опасны для устройств Acer, Dell, Fujitsu, HP, Lenovo, Panasonic и так далее
Представители компаний Acer, Dell, Fujitsu, HP, Lenovo и Panasonic официально подтвердили, что найденные в Intel ME уязвимости представляют опасность для их продуктов. К сожалению, выхода обновлений еще придется подождать.
Раскрыты подробности проблемы в macOS, позволявшей выполнить произвольный код через USB
Сотрудники компании Trend Micro обнародовали подробную информацию об уязвимости, которая недавно была устранена инженерами Apple в macOS. Баг позволял выполнить произвольный код посредством вредоносного USB-устройства.
Intel обнаружила критические уязвимости в Management Engine, ставящие под угрозу миллионы машин
Инженеры компании Intel сообщили об устранении ряда серьезных уязвимостей в продуктах Intel Management Engine, Intel Server Platform Services и Intel Trusted Execution Engine.
Новейшие патчи Microsoft приводят к сбоям в работе принтеров Epson
После ноябрьского «вторника обновлений» множество пользователей обнаружили, что их принтеры Epson более не распознаются операционной системой.
Компания Oracle выпустила экстренный патч для критических уязвимостей в продуктах PeopleSoft
Инженеры Oracle выпустили внеплановый патч, исправляющий пять уязвимостей. Одна из проблем получила редкую оценку 10 из 10 по шкале CVSSv3, а другие набрали 9.9 баллов из 10.
Уязвимость в Microsoft Office позволяет выполнить произвольный код без взаимодействия с пользователем
В составе ноябрьского «вторника обновлений» компания Microsoft устранила 53 проблемы с безопасностью в своих продуктах. Более 20 уязвимостей оказались критическими, хотя на этот раз обошлось без 0-day проблем.
Баги в Wi-Fi драйвере Qualcomm Atheros позволяют выполнять произвольный код на Android-устройствах
Компания Google выпустила патч для уязвимости KRACK, а также представила исправления для ряда других, ранее неизвестных проблем, связанных с работой чипсетов Qualcomm Atheros.
В WordPress устранена опасная уязвимость, позволявшая осуществлять SQL-инъекции
Разработчики WordPress представили версию 4.8.3, в которой был устранен опасный баг, благодаря которому через плагины и темы было возможно осуществление SQL-инъекций.
Уязвимость в Windows позволяет похитить учетные данные без взаимодействия с пользователем
Специалист подробно рассказал об уязвимости, позволяющей похищать хеши NTLM-паролей.
Google раскритиковала систему обновлений Microsoft. В ответ Microsoft рассказала о RCE-баге в Chrome
Недавно специалисты Google Project Zero раскритиковали подход компании Microsoft к выпуску обновлений. Разработчики Microsoft не остались в стороне и ответили тем же.
Какие производители уже устранили уязвимости, связанные с WPA2 и атакой KRACK
Вчера специалисты рассказали о комплексе уязвимостей в WAP2, получившем название KRACK. По сути, уязвимо все, что умеет подключаться к Wi-Fi. И хотя производителей уведомили о проблемах заранее, вовремя патчи смогли…
Опубликована подробная информация о проблемах WPA2
Опубликованы подробности об уязвимостях в WPA2, представленных под общим названием KRACK. Все действительно оказалось так плохо, как прогнозировали специалисты.
Из-за бага в macOS High Sierra пароль для APFS-томов открыто отображался в окне ввода пароля
Из-за программной ошибки в macOS High Sierra 10.13 пароли для зашифрованных томов APFS отображались в формате простого текста, в самом окне ввода пароля.
0-day баг в Microsoft .NET Framework использовался для распространения малвари Finspy
В составе сентябрьского «вторника обновлений» разработчики Microsoft представили исправления более чем 80 уязвимостей, включая 0-day, который уже использовали злоумышленники.
Уязвимости в Apache Struts могут нести угрозу многим продуктам Cisco
Специалисты Cisco приступили к масштабному аудиту, вызванному недавно обнаруженными проблемами в Apache Struts.
Apple и Google устранили баг в своих браузерах, а Microsoft отказалась патчить Edge
Эксперты Cisco Talos предупреждают, что разработчики Microsoft отказались устранять обнаруженную ими уязвимость.
В Apache Struts нашли критическую уязвимость, ставящую под угрозу крупнейшие компании
Во фреймворке Apache Struts, который используется в топовых энтерпрайз-приложениях, обнаружена опасная RCE-уязвимость.
В промышленных маршрутизаторах Westermo найдены сразу три бага
Исследователи компании Qualys обнаружили ряд проблем в промышленных маршрутизаторах MRD-305-DIN, MRD-315, MRD-355 и MRD-455 производства Westermo.