Security Lab

брешь

article-title

В продуктах FireEye обнаружена критическая уязвимость

Брешь позволяет скомпрометировать внутренние сети с помощью одного электронного сообщения.

article-title

Брешь в MacKeeper привела к компрометации данных 13 млн пользователей

Kromtech разместила данные в свободном доступе, не обеспечив никакой защиты.

article-title

Опубликованы эксплоиты к ПО от Dell, Lenovo и Toshiba

Бреши в предустановленном ПО позволяют скомпрометировать устройства.

article-title

OpenSSL Project выпустит обновления безопасности для всех поддерживаемых версий

Подробности об устраненных брешах пока не раскрываются.

article-title

VMware выпустила обновления для vCenter, vCloud Director и Horizon

Обновление устраняет брешь, позволяющую получить доступ к важным данным.

article-title

Adobe выпустила патчи для ColdFusion, LiveCycleDS и Premiere Clip

Обновления включают исправления для ряда брешей.

article-title

В ПО SAP HANA обнаружена 21 брешь

8 уязвимостей получили наивысшую степень опасности.

article-title

В Angler и Nuclear добавлен эксплоит для критической уязвимости в Flash Player

Брешь позволяет удаленному пользователю выполнить произвольный код на целевой системе.

article-title

В Xen исправлена уязвимость повышения привилегий

Брешь позволяла получить контроль над хост-сервером.

article-title

В HP SiteScope обнаружена уязвимость повышения привилегий

Удаленный пользователь может выполнить произвольные команды с привилегиями системы.

article-title

Злоумышленники атакуют компании через Cisco WebVPN

В ходе атак злоумышленники внедряют код JavaScript в страницу авторизации и похищают учетные данные.

article-title

В новой версии WinRAR обнаружена опасная уязвимость

Брешь позволяет удаленно выполнить код на системе.

article-title

Брешь в ПО Afaria позволяла удалять данные на любых смартфонах

Удаленный пользователь мог удалить все данные с целевых устройств.

article-title

Хакеры использовали брешь в Imgur для распространения вредоносных изображений

Атакующие внедряли в локальное ЗУ жертвы вредоносный код JavaScript, который отправлял ping-запросы на C&C-сервер.

article-title

Flexera Software приобрела крупнейшего поставщика решений по управлению уязвимостями

Условия сделки не разглашаются.

article-title

Опубликованы подробности о бреши в Bugzilla

Эксплуатация узвимости позволяла повышение привилегий.

article-title

В продуктах ЛК обнаружена уязвимость, позволяющая скомпрометировать систему

Удаленный пользователь мог выполнить произвольный код, воспользовавшись ошибкой в приложениях ЛК.

article-title

Исследование: Многие критические бреши идентифицируются при помощи «фаззинга»

На втором месте оказались решения для диагностики памяти ASAN и Valgrind.

article-title

Xen Project раскрыл подробности о бреши, позволяющей осуществление DoS-атаки

Уязвимыми являются все версии Xen, поддерживающие ARM-системы.

article-title

Брешь в Cisco Identity Services Engine позволяет просмотреть кастомные страницы

Уязвимость связана с некорректной обработкой HTML-запросов.