Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения
В репозитории пакетов NPM выявлена проблема с безопасностью, позволяющая владельцу пакета добавить в число сопровождающих любого пользователя, без получения от этого пользователя согласия и без информирования о совершённом действии. Проблема усугубл...
Читайте полный текст на сайте www.opennet.ru
Уязвимость, позволявшая выпустить обновление для любого пакета в репозитории NPM Компания GitHub раскрыла информацию о двух инцидентах в инфраструктуре репозитория пакетов NPM. 2 ноября сторонние исследователи безопасности (Kajetan Grzybowski и Maciej Piechota) в рамках программы Bug Bounty сообщили о наличии в репозитории NPM у...
Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Преимущества Занятий с Инструктором по Горным Лыжам и Сноуборду 1. Безопасность в Первую Очередь Занятия с профессиональным инструктором гарантируют высший уровень безопасности. Инструкторы обучены предотвращать травмы, поддерживать контроль и обеспечивать безопасность на склонах. все предложения и услу...
Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутре...
Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в...
Залог квартиры как способ решения финансовых проблем Залог квартиры день в день может быть эффективным способом решения финансовых проблем Залог квартиры день в день: Полный гид Введение Залог квартиры - это один из способов получения финансовой поддержки в критической ситуации. В этой статье м...
Уязвимость в утилите Warpinator, позволяющая удалить файлы В Warpinator, развиваемой проектом Linux Mint утилите для шифрованного обмена файлами между двумя компьютерами, выявлена уязвимость (CVE-2023-29380), позволяющая отправителю удалить произвольные файлы на компьютере получателя. Уязвимость устранена в...
Уязвимость во Flatpak, позволяющая обойти режим изоляции В инструментарии для создания самодостаточных пакетов Flatpak выявлена уязвимость (CVE-2021-21261), позволяющая обойти режим sandbox-изоляции и выполнить произвольный код в окружении основной системы. Проблема устранена в версиях 1.10.0 и 1.8.5, но ...
Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Уязвимость в cups-filters, позволяющая выполнить код на сервере В пакете cups-filters, включающем компоненты для организации работы сервиса печати, найдена уязвимость (CVE-2023-24805), позволяющая удалённо выполнить произвольные команды на сервере печати через отправку специально оформленного задания вывода на п...
Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявл...
Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилег...
Уязвимость в RubyGems.org, позволяющая подменить чужие пакеты В репозитории пакетов RubyGems.org выявлена критическая уязвимость (CVE-2022-29176), позволяющая без наличия должных полномочий подменить некоторые чужие пакеты в репозитории путём инициирования изъятия (yank) легитимного пакета и загрузки вместо не...
Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Ис...
Уязвимость в cgroups v1, позволяющая выйти из изолированного контейнера Раскрыты детали уязвимости (CVE-2022-0492) в реализации механизма ограничения ресурсов cgroups v1 в ядре Linux, которая может использоваться для выхода из изолированных контейнеров. Проблема проявляется начиная с ядра Linux 2.6.24 и устранена в выпу...
Уязвимость в Android, позволяющая обойти блокировку экрана В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление...
Уязвимость в Bitbucket Server, позволяющая выполнить код на сервере В Bitbucket Server, пакете для развёртывания web-интерфейса для работы с git-репозиториями, выявлена критическая уязвимость (CVE-2022-36804), позволяющая удалённому атакующему, имеющему доступ на чтение к приватным или публичным репозиториям, выполн...
Уязвимость в Polkit, позволяющая повысить свои привилегии в системе В компоненте Polkit, используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа (например, монтирования USB-накопителя), выявлена уязвимость (CVE-2021-3560), позволяющая ло...
Уязвимость в OpenSMTPD, позволяющая удалённо выполнить код с правами root В развиваемом проектом OpenBSD почтовом сервере OpenSMTPD выявлена критическая уязвимость (CVE-2020-7247), позволяющая удалённо выполнить shell-команды на сервере с правами пользователя root. Уязвимость выявлена в ходе повторного аудита, проведённог...
Уязвимость в Timeshift, позволяющая поднять свои привилегии в системе В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты B...
Уязвимость в Samba, позволяющая поменять пароль любому пользователю Опубликованы корректирующие выпуски пакета Samba 4.16.4, 4.15.9 и 4.14.14 с устранением 5 уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD....
Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обойти изоляцию гостевой системы и выполнить свой код на стороне хост-окружения. Проблема присутствует ...
В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony. Из...
Уязвимость в мессенджере Dino, позволяющая обойти проверку отправителя Опубликованы корректирующие выпуски коммуникационного клиента Dino 0.4.2, 0.3.2 и 0.2.3, поддерживающего чат, аудиовызовы, видеовызовы, видеоконференции и обмен текстовыми сообщениями с использованием протокола Jabber/XMPP. В обновлениях устранена у...
Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах В пакете Cryptsetup, применяемом для шифрования дисковых разделов в Linux, выявлена уязвимость (CVE-2021-4122), позволяющая через модификацию метаданных добиться отключения шифрования в разделах в формате LUKS2 (Linux Unified Key Setup). Для эксплуа...
Уязвимость в XFS, позволяющая читать сырые данные блочного устройства В коде файловой системы XFS обнаружена уязвимость (CVE-2021-4155), позволяющая локальному непривилегированному пользователю читать данные неиспользуемых блоков напрямую с блочного устройства. Все значительные версии ядра Linux старше 5.16, содержащи...
Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая расшифровать трафик Исследователи из компании Eset раскрыли на проходящей в эти дни конференции RSA 2020 сведения об уязвимости (CVE-2019-15126) в беспроводных чипах Cypress и Broadcom, позволяющей дешифровать перехваченный Wi-Fi трафик, защищённый с использованием про...
Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессион...
Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позво...
Уязвимость в systemd, потенциально позволяющая повысить свои привилегии В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом ...
Уязвимость в Android, позволяющая удалённо выполнить код при включённом Bluetooth В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно ...
Уязвимость в unrar, позволяющая перезаписать файлы при распаковке архива В утилите unrar выявлена уязвимость (CVE-2022-30333), позволяющая при распаковке специально оформленного архива перезаписать файлы вне текущего каталога, насколько это позволяют права пользователя. Проблема устранена в выпусках RAR 6.12 и unrar 6.1....
Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при использовании pf для фильтрации трафик...
Локальная уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователя...
Уязвимость в firejail, позволяющая получить root-доступ в системе В утилите для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2022-31214), позволяющая локальному пользователю получить права root в основной системе. В открытом доступе имеется рабочий эксплоит, проверенный в актуальных выпус...
Уязвимость в платформе Mastodon, позволяющая выполнить код на серверах соцсети В Mastodon, платформе для создания децентрализованной социальной сети, объединяющей разрозненные серверы разных участников, выявлена критическая уязвимость (CVE-2023-36460), позволяющая создать или перезаписать произвольный файл в любом каталоге на ...
Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специальн...
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без про...
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через BPF Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu. Уязвимость позволила непривилегированному пользователю получить права root. Рабочий эксплоит суще...
Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2022-25636), позволяющая выполнить код на уровне ядра. Заявлено о подготовке примера эксплоита, позволяющего локальному пользоват...
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи...
Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-4204), дающая возможность локальному непривилегированному пользователю добиться повышения привилегий и выпол...
Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху и...
Уязвимость в драйвере NTFS-3G, потенциально позволяющая выполнить код с правами root В утилите ntfs-3g из набора NTFS-3G, предлагающего работающую в пространстве пользователя реализацию файловой системы NTFS, выявлена уязвимость....
Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинно...
Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правам...
Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре ...
Уязвимость в ядре Linux, позволяющая обойти ограничения режима Lockdown В ядре Linux выявлена уязвимость (CVE-2022-21505), позволяющая легко обойти механизм защиты Lockdown, который ограничивает доступ пользователя root к ядру и блокирует пути обхода UEFI Secure Boot. Для обхода предлагается использовать подсистему ядра...
В Steam обнаружена уязвимость, позволяющая пополнить кошелек на любую сумму Исследователь в сфере информационной безопасности под никнеймом DrBrix рассказал на форуме HackerOne об уязвимости в игровом сервисе Steam — она позволяла пополнить свой кошелек на любую сумму. Впоследствии сотрудник компании ......
Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код с правами root В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные ...
Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook. Эксплуатация данной уя...
Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi В Firefox для Android выявлена серьёзная уязвимость в реализации протокола SSDP, применяемого для обнаружения сетевых сервисов в локальной сети. Уязвимость позволяет атакующему, находящемуся в той же локальной или беспроводной сети, ответить на пров...
Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с испол...
Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока "@" в начале URL ("user@host") и позволяют обойти правила огранич...
0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправ...
Уязвимость в Apache Tomcat, позволяющая подставить JSP-код и получить файлы web-приложений Исследователи из китайской компании Chaitin Tech выявили уязвимость (CVE-2020-1938) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Уязвимости присвоено кодовое имя Ghostcat ...
Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтирова...
Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил уязвимость (CVE-2023-20593) в процессорах AMD на базе микроархитектуры Zen2, которая может быть использована для отслеживания содержимого регистров во время выполне...
Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета Исследователи из компании Faraday Security представили на конференции DEFCON детали эксплуатации критической уязвимости (CVE-2022-27255) в SDK для чипов Realtek RTL819x, позволяющей выполнить свой код на устройстве через отправку специально оформлен...
Уязвимость в реализации протокола MCTP для Linux, позволяющая повысить свои привилегии В ядре Linux выявлена уязвимость (CVE-2022-3977), которая потенциально может использоваться локальным пользователем для повышения своих привилегии в системе. Уязвимость проявляется начиная с ядра 5.18 и устранена в ветке 6.1. Появление исправления в...
Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификаци...
Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема ...
Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти приви...
Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототи...
0-day уязвимость в IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра Раскрыты сведения о неисправленной (0-day) уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки прото...
Уязвимость в ядре Linux, позволяющая изменить содержимое tmpfs и разделяемой памяти В ядре Linux выявлена уязвимость (CVE-2022-2590), позволяющая непривилегированному пользователю изменить отражённые в память файлы (mmap) и файлы в tmpfs, не имея прав на запись в них, и поднять свои привилегии в системе. По своему типу выявленная п...
В смартфонах Apple обнаружена новая уязвимость, позволяющая украсть любые данные Подробным описанием данной уязвимости поделился программист Томми Миск, который ее и обнаружил.По словам программиста, злоумышленник, воспользовавшийся данной дырой, может получить доступ к любым данным iPhone, включая пароли к банковским картам. Уя...
Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью д...
В менеджере паролей KeePass обнаружена уязвимость, позволяющая извлечь мастер-пароль В популярном менеджере паролей KeePass обнаружена уязвимость, эксплуатация которой позволяет извлечь мастер-пароль из памяти приложения. За счёт этого злоумышленники, которым удалось скомпрометировать устройство жертвы, могут похить все хранящиеся в...
Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов В стандартных библиотеках языков Rust и Go выявлены уязвимости, связанные с некорректной обработкой IP-адресов с восьмеричными цифрами в функциях разбора адреса. Уязвимости позволяют обойти проверки допустимых адресов в приложениях, например, для ор...
Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифроват...
Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...
Критическая уязвимость в PolKit, позволяющая получить root-доступ в большинстве дистрибутивов Linux Компания Qualys выявила уявзвимость (CVE-2021-4034) в системном компоненте Polkit (бывший PolicyKit), используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа. Уязвимость...
Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля В коммутаторах Cisco Catalyst серии PON CGP-ONT-* (Passive Optical Network) выявлена критическая проблема с безопасностью (CVE-2021-34795), позволяющая при включении протокола telnet подключиться к коммутатору с правами администратора, используя зар...
Ещё одна уязвимость в Apache httpd, позволяющая обратиться за пределы корневого каталога сайта Найден новый вектор атаки на http-сервер Apache, который остался неисправленным в обновлении 2.4.50 и позволяет получить доступ к файлам из областей вне корневого каталога сайта. Кроме того, исследователями найден способ, позволяющий при наличии опр...
В Outlook найдена уязвимость, позволяющая красть пароли с помощью всего одного письма Компания Microsoft подтвердила наличие критической уязвимости CVE-2023-23397 в почтовом клиенте Outlook, которой был присвоен балл 9,8 из максимальных 10 по степени опасности. Об этом сообщает Forbes....
Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена....
В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown....
В Dark Souls 3 обнаружена опасная уязвимость, позволяющая злоумышленникам получить полный контроль над ПК геймера Об этом сообщает портал The Verge, сославшись на стримера под псевдонимом The_Grim_Sleeper. По словам последнего, злоумышленник, воспользовавшись эксплойтом, запустил Microsoft PowerShell, а затем сценарий преобразования текста в речь, начав критико...
В репозитории NPM выявлено 17 вредоносных пакетов В репозитории NPM выявлено 17 вредоносных пакетов, которые распространялись с использованием тайпсквоттинга, т.е. с назначением имён, похожих на названия популярных библиотек, с расчётом на то, что пользователь допустит опечатку при наборе имени или...
В репозитории NPM выявлен вредоносный пакет discord.dll В репозитории NPM выявлен вредоносный пакет discord.dll, который оставался незамеченным 5 месяцев, но был загружен лишь около 100 раз. Пакет включал скрипт, активируемый после завершения установки (обработчик postinstall) и передающий некоторые лока...
Приватные репозитории Slack на GitHub скомпрометированы 31 декабря, пока все отмечали наступление Нового года, компания Salesforce, стоящая за разработкой корпоративного мессенджера Slack, опубликовала сообщение об инциденте. Атака неизвестных злоумышленников затронула некоторые из приватных репозиториев...
В Git-репозитории проекта PHP выявлены вредоносные изменения Разработчики проекта PHP предупредили о компрометации Git-репозитория проекта и обнаружении двух вредоносных коммитов, добавленных 28 марта в репозиторий php-src от имени Расмуса Лердорфа, основателя PHP, и Никиты Попова, одного из ключевых разработ...
В репозитории RubyGems снова нашли малварь Эксперты компании Sonatype обнаружили в официальном репозитории RubyGems вредоносные пакеты pretty_color и ruby-bitcoin. Спрятанная в них малварь была нацелена на Windows-машины и подменяла адреса любых криптовалютных кошельков в буфере обмена на ад...
Arch Linux мигрирует на Git и реструктуризирует репозитории Разработчики дистрибутива Arch Linux предупредили пользователей о проведении с 19 по 21 мая работ по переводу инфраструктуры для разработки пакетов с Subversion на Git и GitLab. В дни миграции будет приостановлена публикация обновлений пакетов в реп...
Эксперимент по получению контроля над пакетами в репозитории AUR Опубликованы результаты эксперимента по захвату контроля над пакетами в репозитории AUR (Arch User Repository), применяемом для распространения сторонними разработчиками своих пакетов без включения в основные репозитории дистрибутива Arch Linux. Исс...
В репозитории NPM выявлен вредоносный пакет twilio-npm В репозитории NPM выявлен вредоносный пакет twilio-npm, в котором присутствует бэкдор, позволяющий управлять системой с внешнего сервера (во время импортирования модуля создаётся соединение с сервером злоумышленников и запускается reverse shell)....
Перехвачен контроль над 14 PHP-библиотеками в репозитории Packagist Администраторы репозитория пакетов Packagist раскрыли сведения об атаке, в результате которой был захвачен контроль над учётными записями сопровождающих 14 PHP-библиотек, в числе которых такие популярные пакеты, как instantiator (526 млн установок в...
В репозитории RubyGems обнаружено более 700 вредоносных библиотек ИБ-исследователи из компании ReversingLabs обнаружили 725 вредоносных библиотек в официальном репозитории RubyGems....
GitHub намерен сканировать репозитории на предмет запрещённого содержимого В выставленном для обсуждения обновлении правил GitHub добавлен пункт, определяющий возможность сканирования содержимого репозиториев, в том числе приватных, для выявления и модерирования незаконной информации, такой как экстремистские и террористич...
В репозитории NPM выявлены четыре пакета, пересылающие данные о пользователе В репозитории NPM выявлена вредоносная активность в четырёх пакетах, включающих preinstall-скрипт, который перед установкой пакета отправлял на GitHub комментарий с информацией об IP-адресе, местоположении, логине, модели CPU и домашнем каталоге пол...
GitHub разблокировал репозитории знаменитого пиратского онлайн-кинотеатра GitHub разблокировал репозитории проекта Popcorn Time, закрытые после жалобы ассоциации кинопроизводителей. Разработчики доказали свою правоту, используя возможности, прописанные в американском антипиратском законе, добавив, что ассоциация неверно т...
В Rust-репозитории crates.io выявлен вредоносный пакет rustdecimal Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакета rustdecimal, содержащего вредоносный код. Пакет был основан на легитимном пакете rust_decimal и для распространения пользовался сходством в имени (тайпсквоттинг) с расчё...
Частные репозитории GitHub теперь доступны бесплатно для команд GitHub сделал приватные репозитории с неограниченным количеством соавторов доступными для всех учетных записей. Все основные функции GitHub теперь бесплатно доступны для всех. До сих пор, если ваша организация хотела использовать GitHub для частной ...
GitHub: хакеры проникли в чужие репозитории с помощью токенов OAuth Разработчики GitHub сообщили, что неизвестные лица использовали ворованные токены OAuth (выпущенные Heroku и Travis-CI) для загрузки данных из чужих репозиториев. Атаку заметили 12 апреля 2022 года, и к этому моменту злоумышленники уже украли данные...
GitHub предупредил о возможной блокировке пользователей, тиражирующих заблокированные репозитории В ответ на активность пользователей по массовому созданию клонов заблокированного репозитория youtube-dl на GitHub, Джесси Джерачи (Jesse Geraci), корпоративный юрист компании GitHub, внёс изменения в пояснение про обработку нарушений Закона об авто...
Россиян изгоняют из сообщества свободного ПО. Репозитории архивируют, инициативы отклоняют Всего за месяц сообщество свободного ПО дважды показало свое нежелание связываться с российскими разработчиками. Столь массовых нападок на россиян со стороны сообщества еще не было, и в этом просматриваются политические мотивы. Если так пойдет и дал...
В репозитории PowerShell замечены упоминания Windows 11 Build 22940 (обновление Moment 1) Microsoft до сих пор официально не анонсировала Windows 11 версии 22H2, несмотря на то, что до релиза, судя по слухам, осталось около двух недель. Также известно, что на момент выхода обновления пользователям будут доступны отнюдь не все запланирова...
Желание получить футболку от Hacktoberfest привело к спам-атаке на GitHub-репозитории Ежегодно проводимое компанией Digital Ocean мероприятие Hacktoberfest невольно привело к значительной спам-атаке, из-за которой различные проекты, ведущие разработку на GitHub, столкнулись с волной мелких или бесполезных pull-запросов. Изменения в п...
У вакцинированных будет QR-код для подтверждения Прошедшие вакцинацию от коронавируса пользователи портала госуслуг смогут получить результаты вакцинации и тестов на антитела в личном кабинете на сайте или в мобильном приложении в виде QR-кода. Соответствующий проект постановления, подготовленный ...
Разъяснены нюансы подтверждения прибыли КИК В случае если у контролирующего лица по независящим от него обстоятельствам отсутствует возможность представления финансовой отчетности КИК, такое лицо вправе представить иное документальное подтверждение размера прибыли (убытка) КИК....
Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi Мэти Ванхоф (Mathy Vanhoef), автор атаки KRACK на беспроводные сети и 12 уязвимостей в стандартах IEEE 802.11, раскрыл сведения о новой уязвимости (CVE-2022-47522) в технологии буферизации пакетов Wi-Fi, затрагивающей различные устройства (Cisco, Ub...
Разработана позволяющая ускорить компьютеры в 400 раз оптимизация Ученые предложили оптимизацию в составных частях компьютера, которая позволит ускорить устройство до 300-400 раз. Для этого физики предлагают использовать разработанные сверхпроводники, которые ранее считались невозможными. Об этом The Independent....
На россиянах протестируют списание денег без подтверждения Российские банки протестируют новый способ безналичных платежей, не требующий подтверждения от плательщика. Деньги со счетов будут списываться сразу по запросу получателя средств. Аналитики считают, что такой формат переводов будет актуален для опла...
«Эксперт РА» отозвало рейтинг Энергомашбанка без подтверждения «Эксперт РА» отозвало рейтинг кредитоспособности Энергомашбанка без подтверждения. Ранее у банка действовал рейтинг на уровне «ruB-» с «негативным» прогнозом, сообщает агентство.«Решение об отзыве рейтинга без подтверждения обусловлено расторжением ...
«Эксперт РА» отозвало рейтинг Курскпромбанка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособности Курскпромбанка без подтверждения, говорится в сообщении агентства. Ранее у банка действовал рейтинг на уровне «ruBBB+» со «стабильным» прогнозом.Решение об отзыве рейтинга без по...
«Эксперт РА» отозвало рейтинг Кубаньторгбанка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало без подтверждения рейтинг кредитоспособности Кубаньторгбанка, следует из релиза агентства. Ранее у банка действовал рейтинг на уровне «ruB» со «стабильным» прогнозом.«Решение об отзыве рейтинга без подтвер...
«Эксперт РА» отозвало рейтинг НС Банка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособности НС Банка без подтверждения. Ранее у банка действовал рейтинг на уровне «ruВ» со «стабильным» прогнозом. «Решение об отзыве рейтинга без подтверждения обусловлено истечением срока...
«Эксперт РА» отозвало рейтинг Трансстройбанка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособностиТрансстройбанка без подтверждения. Ранее у банка действовал рейтинг на уровне «ruВ-» со «стабильным» прогнозом.«Решение об отзыве рейтинга без подтверждения обусловлено истечением...
Атака SSID Confusion, позволяющая подменить сеть Wi-Fi Группа исследователей из Лёвенского католического университета (Бельгия), выявила архитектурную уязвимость (CVE-2023-52424) в стандарте Wi-Fi IEEE 802.11, позволяющую организовать подключение к менее защищённой беспроводной сети, вместо заслуживающе...
Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки ReVoLTE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика...
СУБД Dolt, позволяющая манипулировать данными в стиле Git Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в ...
«Эксперт РА» отозвало рейтинг банка «Кузнецкий» без подтверждения Рейтинговое агентство «Эксперт РА» отозвало без подтверждения рейтинг кредитоспособности банка «Кузнецкий». Ранее у банка действовал рейтинг на уровне «ruB» со «стабильным» прогнозом, сообщает агентство.«Решение об отзыве рейтинга без подтверждения ...
«Эксперт РА» отозвало рейтинг банка «Мегаполис» без подтверждения Рейтинговое агентство «Эксперт РА» отозвало без подтверждения рейтинг кредитоспособности банка «Мегаполис», следует из релиза агентства. Ранее у банка действовал рейтинг на уровне «ruB-» с «негативным» прогнозом.«Решение об отзыве рейтинга без подтв...
ФНС разработала форматы реестров для подтверждения нулевой ставки НДС Письмо Федеральной налоговой службы от 6 августа 2020 г. № ЕА-4-15/12656@ “О реестрах, предусмотренных п. 15 ст. 165 НК РФ”...
РГС Банк предлагает автокредиты до 2 млн рублей без подтверждения дохода РГС Банк изменил условия оформления кредита по программе «Кредит на авто с залогом», сообщает пресс-служба кредитной организации. Теперь приобрести автомобиль на сумму до 2 млн рублей можно всего по двум документам: паспорт РФ и второй документ, удо...
«Эксперт РА» отозвало рейтинг Земского Банка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособности Земского Банка без подтверждения. Ранее у банка действовал рейтинг на уровне «ruB-» со «стабильным» прогнозом.«Решение об отзыве рейтинга без подтверждения обусловлено отказом ба...
Версия о неисправности сгоревшего в Шереметьево SSJ-100 не нашла подтверждения Завершено расследование дела об аварии самолета SSJ-100 в Шереметьево. Единственным фигурантом стал пилот Денис Евдокимов, чьи действия могли привести к гибели десятков людей....
Онлайн-платежи картой «Мир» будут проходить без подтверждения по СМС Платежная система «Мир» внедрила новый стандарт безопасности карточных операций. Это позволит держателям карт оплачивать покупки в интернете без подтверждения по СМС......
Банки разрешили делать покупки онлайн без SMS-подтверждения Банки разрешили делать покупки онлайн без SMS-подтверждения. Код использовался для верификации личности, чтобы удостовериться, что трансакцию совершает клиент, а не мошенник. Платежные системы внедряют новый стандарт безопасности. 3D-Secure 2.0 умее...
«Эксперт РА» отозвало рейтинг Ланта-Банка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособности Ланта-Банка без подтверждения. Ранее у банка действовал рейтинг «ruB-» со «стабильным» прогнозом, говорится в сообщении агентства.«Решение об отзыве рейтинга без подтверждения об...
В NPM планируют использовать Sigstore для подтверждения подлинности пакетов GitHub выставил на обсуждение предложение по внедрению сервиса Sigstore для верификации пакетов по цифровым подписям и ведения публичного лога для подтверждения подлинности при распространении релизов. Применение Sigstore позволит реализовать дополн...
ВОЗ: научного подтверждения о необходимости бустера для здоровых людей нет В настоящий момент научных подтверждений бустерной вакцинации от COVID-19 для здоровых людей не существует. Об этом заявила старший научный сотрудник Всемирной организации здравоохранения Сумия Сваминатан, пишут....
Роспотребнадзор изменит схему подтверждения результатов на COVID-19 Роспотребнадзор изменит схему окончательного подтверждения подозрительных результатов тестов на новую коронавирусную инфекцию. Об этом «Известиями» сообщили в пресс-службе ведомства в понедельник, 23 марта....
Новые случаи подтверждения коронавируса в Курской области По данным оперативного штаба на 11 часов сегодняшнего дня в Курской области зафиксировано 6 новых случаев заражения COVID-19. На сегодняшний день в регионе официально выявлено 10 положительных результатов на коронавирусную инфекцию. Губернатор Роман...
Google разрабатывает функцию голосового подтверждения покупок Компания Google разрабатывает функцию для Google Assistant, позволяющую пользователям совершать покупки при помощи голоса, пишет Android Police. Журналисты издания обнаружили параметр Voice Match в разделе настроек Assistant’s Payments and Sec...
Археологи нашли подтверждения библейским историям об Иисусе Директор Назаретского археологического проекта Кен Дарк проанализировал находки, сделанные при проведении раскопок, и обнаружил свидетельства библейских событий. Назарет считается местом, где вырос Иисус....
«Эксперт РА» отозвало рейтинг Экси-Банка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало рейтинг кредитоспособности Экси-Банка без подтверждения. Ранее у банка действовал рейтинг на уровне «ruCCC» с «негативным» прогнозом, сообщает пресс-служба агентства.«Решение об отзыве рейтинга без подтвер...
Названы документы для подтверждения адреса при возвращении в Россию Минкомсвязь России указала документы, которые российские граждане могут предъявить для подтверждения фактического адреса проживания при возвращении в Россию из-за границы в связи с распространением коронавируса. Ведомство сообщило, что перед тем, ка...
«Эксперт РА» отозвало рейтинг Кошелев-Банка без подтверждения Рейтинговое агентство «Эксперт РА» отозвало без подтверждения рейтинг кредитоспособности Кошелев-Банка. Ранее у него действовал рейтинг на уровне «ruB+» со «стабильным» прогнозом, следует из релиза агентства. «Решение об отзыве рейтинга без подтверж...
Банки внедряют решение для подтверждения транзакций без кодов в СМС Кредитные организации реализуют безопасный способ подтверждения операций в мобильном банке, рассказали «Известиям» в крупнейших финансовых институтах....
«Эксперт РА» отозвало рейтинг банка «Союз» без подтверждения Рейтинговое агентство «Эксперт РА» отозвало без подтверждения рейтинг кредитоспособности банка «Союз». Ранее у банка действовал рейтинг на уровне «ruBBB-» со «стабильным» прогнозом, говорится в сообщении агентства.«Решение об отзыве рейтинга без под...
МКБ предложил компаниям новый способ подтверждения трансакций Московский Кредитный Банк (МКБ) внедрил решение PayControl в интернет-банк для юридических лиц. Это позволит компаниям и предпринимателям, в первую очередь из сегмента МСБ, безопасно и просто подтверждать трансакции с помощью мобильной подписи на св...
Появились новые подтверждения разработки Microsoft Core OS В мае ожидается ежегодная конференция разработчиков Microsoft Build, но уже сейчас появилась новая утечка, которая ещё раз подтверждает планы относительно Windows Core OS (WCOS). Компания пока ничего не говорила о системе публично, однако сам факт с...
ФНС рекомендовала формы реестров для подтверждения нулевой ставки НДС Письмо Федеральной налоговой службы от 15 мая 2020 г. № ЕА-4-15/8011@ “О реестрах, предусмотренных п.15 ст.165 НК РФ”...
Атака на NPM, позволяющая определить наличие пакетов в приватных репозиториях В NPM выявлена недоработка, позволяющая определить существование пакетов в закрытых репозиториях. Проблема вызвана разным временем реакции при запросе существующего и несуществующего пакета сторонним пользователем, не имеющего доступа к репозиторию....
SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных прои...
Разработана платформа, позволяющая роботам использовать тактильные датчики Представлена платформа, позволяющая роботизированному захвату с сенсорным управлением с использованием тактильных датчиков. Чтобы успешно сотрудничать с людьми при выполнении ручных задач, роботы должны уметь хватать и манипулировать различными объе...
На сайте Xiaomi появилась игра, позволяющая собрать смартфон Компания Xiaomi добавила на свой официальный сайт специальную игру, позволяющую собрать собственный смартфон....
Уязвимось в Glibc, позволяющая вызвать крах чужого процесса В Glibc выявлена уязвимость (CVE-2021-38604), дающая возможность инициировать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутству...
Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиес...
Триллион кадров в секунду: камера, позволяющая запечатлеть невидимок Ученые продолжают раздвигать границы возможностей современных камер. Недавно они разработали устройство, способное снимать с частотой до триллиона кадров в секунду....
В России стали подделывать интернет-страницы подтверждения платежей Компания Group-IB рассказала о мошенничестве с подменой страниц подтверждения платежей при покупках в интернете. По подсчетам экспертов, в России ущерб от этой схемы к концу года достигнет 1 млрд руб. Group-IB дала рекомендации, как не стать ее жерт...
С 1 июля – новые реестры документов для подтверждения налоговых льгот Также к письму ФНС России прилагаются порядки заполнения реестров, их электронные форматы и правила представления в налоговые органы....
WhatsApp будет использовать флеш-звонок для подтверждения аккаунта При покупке нового телефона для восстановления учетной записи WhatsApp пользователю с целью проверки высылается SMS с шестизначным кодом. Вскоре компания начнет применять еще один метод подтверждения учетной записи пользователя — флеш-звонок (...
В России планируют списывать деньги со счетов россиян без подтверждения В России планируют списывать деньги со счетов россиян без подтверждения. Об этом пишет РБК, ссылаясь на курируемую Центробанком Ассоциацию ФинТех. В данном случае речь идет о тех видах платежей , которые клиент заранее соглашается совершать. И если ...
Омские пенсионеры и многодетные семьи получат выплаты без подтверждения Для того чтобы получить пенсию по доверенности или по потере кормильца, не нужно будет обращаться с документами в пенсионный фонд....
ООН призывает провести расследование в случае подтверждения отравления Навального ООН следит за ситуацией с госпитализацией политика Алексея Навального, сообщил официальный представитель главы организации Стефан Дюжаррик. ООН призывает провести расследование, если информация о его отравлении подтвердится. Всестороннего расследова...
ФНС обновила формы реестров документов для подтверждения нулевой ставки НДС Приказ Федеральной налоговой службы от 23 октября 2020 г. № ЕД-7-15/772@ "Об утверждении форм, порядка заполнения и форматов представления реестров, предусмотренных пунктом 15 статьи 165 Налогового кодекса Российской Федерации (за исключением абзаце...
Посольство РФ ожидает подтверждения причастности россиян к теракту в Вене Ожидаются подтверждения заявлений о том, что среди задержанных по подозрению в связи с преступником, который устроил теракт в столице Австрии, есть гражданин РФ. Полиция доказательства этого предоставлять отказалась....
Курский оперштаб ждёт подтверждения тестов на коронавирус из Москвы В Курской области не выявили новых случаев заражения коронавирусом. Об этом сообщает региональный оперштаб. Однако на сайте стопкоронавирус.рф сегодня значатся совсем другие данные - подтверждены ещё шесть новых случаев заражения. Таким образом, с у...
В России продлили временный порядок оформления и подтверждения инвалидности Людям с инвалидностью или больным, которые только готовятся оформить ее, не придется посещать бюро медико-социальной экспертизы....
В России будут лечить коронавирус, не дожидаясь подтверждения диагноза Больных с пневмонией будут лечит так же, как и больных с коронавирусом: без постановки окончательного диагноза....
В Госдуме заявили, что новости об ухудшении здоровья Ким Чен Ына не нашли подтверждения Координатор группы по взаимодействию Госдумы и парламента КНДР Казбек Тайсаев призвал не торопиться с выводами относительно состояния здоровья Ким Чен Ына....
Депутат Тайсаев: не получал подтверждения информации об ухудшении здоровья Ким Чен Ына Координатор группы по взаимодействию Госдумы и парламента КНДР Казбек Тайсаев заявил, что недавно встречался с новым послом Северной Кореи в России, который не подтвердил информацию об ухудшении здоровья лидера республики Ким Чен Ына. Об ......
В Москве увеличилась скорость подтверждения результатов теста на COVID Скорость подтверждения результатов тестов на выявление коронавирусной инфекции увеличилась в несколько раз, чем и обосновано увеличение роста заболевших в Москве. Об этом в субботу, 2 мая, сообщили в оперативном штабе по борьбе с распространением ин...
Кремль предложил дождаться подтверждения данных об отравлении Навального Разговоры о том, что оппозиционного политика и основателя Фонда борьбы с коррупцией Алексея Навального могли отравить, являются лишь предположениями и нужно дождаться результатов лабораторных исследований....
Росздравнадзор: одного теста на антитела недостаточно для подтверждения коронавируса Росздравнадзор разъяснил правила тестирования на антитела. По данным ведомства, для подтверждения коронавируса COVID-19 одного теста недостаточно.«Результаты тестирования на антитела не должны использоваться в качестве единственного основания, подтв...
Банки внедрят новый безопасный способ подтверждения операций В последние несколько лет в России наблюдается два важных явления. Первое – то, что банковские услуги стали гораздо более доступными для населения. Второй момент, который и обусловил появление......
«Никакого подтверждения нет»: в Госдуме прокомментировали слухи о проблемах Ким Чен Ына со здоровьем В мировых СМИ распространяется неподтверждённая информация о болезни и даже смерти лидера КНДР Ким Чен Ына. Поводом для слухов стало длительное отсутс......
В Нидерландах не нашли подтверждения причастности Украины к сбитому МН17 Совместная следственная группа под руководством прокуратуры Нидерландов расследовала версию, согласно которой малайзийский Boeing MH17 в 2014 году был сбит украинским ракетно-зенитным комплексом «Бук», но не нашла никаких подтверждений, заявил нидер...
РГС Банк предлагает автокредиты без подтверждения дохода и первоначального взноса РГС Банк изменил условия оформления кредита по программе «Кредит на авто с залогом», сообщает пресс-служба кредитной организации. Теперь приобрести автомобиль на сумму до 1 млн рублей можно всего по двум документам: паспорт РФ и второй документ, удо...
Мурашко: Диагноз коронавирус можно поставить без лабораторного подтверждения Диагноз «коронавирусная инфекция» может ставиться без лабораторного подтверждения, только по клинической картине, заявил министр здравоохранения России Михаил Мурашко. «Мы видим, что течение заболевания развивается подчас столько быстротечно, ...
В Китае запретят писать комментарии на сайтах без подтверждения личности Китайские власти приняли свежий закон, согласно которому теперь в стране комментарии абсолютно на всех веб-сайтах должны проходить премодерацию. Моментальная публикация впредь будет запрещена. Вместе с тем документ, получивший название «Положение об...
Давид Беров сообщил, что не получал подтверждения диагноза «коронавирус» В своем посте Давид Беров написал, что очень устал от обсуждений, которые происходят вокруг него. Молодой человек сейчас лежит в общей палате, хорошо это или плохо для него, он не знает. Всех, с кем он общался в Италии, а это всего несколько человек...
Делегация Украины не покинет ПАСЕ из-за подтверждения полномочий России После того, как большинство депутатов Парламентской ассамблеи Совета Европы (ПАСЕ) поддержали резолюцию с подтверждением полномочий российской делегации, украинские представители не намерены покидать сессию......
Новая атака на системы фронтэнд-бэкенд, позволяющая вклиниться в запросы Web-системы, в которых фронтэнд принимает соединения по HTTP/2 и передаёт бэкенду по HTTP/1.1, оказались подвержены новому варианту атаки "HTTP Request Smuggling", позволяющей через отправку специально оформленных клиентских запросов вклиниваться в ...
Атака на Intel SGX, позволяющая извлечь конфиденциальные данные или выполнить код в анклаве Исследователи из Оборонного научно-технического университета Народно-освободительной армии Китая, Национального университета Сингапура и Швейцарской высшей технической школы Цюриха разработали новый метод атаки на изолированные анклавы Intel SGX (So...
В Google обнаружилась лазейка, позволяющая попадать в закрытые чаты в WhatsApp Журналисты обратили внимание на тот факт, что поисковые алгоритмы Google индексируют попавшие в открытый доступ ссылки-приглашения в групповые чаты мессенджера. Таким образом, любой пользователь может попасть в некоторые закрытые группы....
В MIUI 12.5 появилась долгожданная функция, позволяющая скрывать ненужные приложения Чем больше времени проходит с момента выхода MIUI 12.5, тем больше мы открываем для себя новых функций, интегрированных Xiaomi в это обновление — такие, к примеру, как новая информация о батарее. Пройдут еще месяцы, прежде чем мы увидим его стабильн...
Вышла утилита, позволяющая полноценно установить Windows 10X на любой компьютер Энтузиасты успели запустить ещё не выпущенную официально Windows 10X на самых разных устройствах. Операционная система была протестирована на смартфоне Microsoft Lumia 950XL, планшетах Surface Pro 6 и Pro 7, а также MacBook с чипом M1. Теперь появил...
Продемонстрирована атака «браузер в браузере», позволяющая подделывать окна в Chrome ИБ-исследователь, известный под псевдонимом mr.d0x, представил новый метод атаки на браузеры, который позволит создавать фишинговые формы входа, используя для этого фейковые окна в браузере Chrome....
Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах Исследователи из Бирмингемского университета, ранее известные разработкой атак Plundervolt и VoltPillager, выявили уязвимость (CVE-2022-43309) в некоторых серверных материнских платах, позволяющую физически вывести из строя CPU без возможности его п...
Триллион кадров в секунду: как снимает камера, позволяющая запечатлеть невидимок Ученые продолжают раздвигать границы возможностей современных камер. Недавно они разработали устройство, способное снимать с частотой до триллиона кадров в секунду....
BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атак...
Создана батарея для электрокаров, позволяющая проезжать 2000 километров без подзарядки Австралийская компания Brighsun New Energy заявила о готовности начать промышленные испытания литий-серных аккумуляторов, разработка которых велась последние восемь лет. Плотность хранения энергии в таких батареях превышает стандарты литий-ионных ис...
Атака TunnelVision, позволяющая перенаправить VPN-трафик через манипуляции с DHCP Вниманию публики предложен метод атаки TunnelVision, позволяющий при наличии доступа к локальной сети или контроля над беспроводной сетью, осуществить перенаправление на свой хост трафика жертвы в обход VPN (вместо отправки через VPN, трафик будет о...
Как добавить расширение VPN в Ваш браузер С каждым годом все больше и больше пользователей Интернет начинают работать с постоянно включенным VPN соединением. Сервис виртуального доступа надежно шифрует все данные, поступающие в Ваш веб-браузер и передающиеся от него. После этого он направля...
Как добавить ИК-порт в смартфон? Как настроить и пользоваться ИК-передатчиком на телефоне? Еще 10 лет назад все смартфоны выпускались с ИК-портом, а потом на смену пришли Bluetooth и......
Акцизы на алкоголь: ФНС выпустила дополнительные формы реестров для подтверждения вычетов Письмо Федеральной налоговой службы от 24 декабря 2020 г. № ЕА-4-15/21286@ “О реестрах, подтверждающих вычеты в соответствии с пунктами 19, 29 статьи 201 Налогового кодекса Российской Федерации”...
Технология для подтверждения операций без кода в СМС исключит перехват важной информации Внедряемое банками решение для подтверждения операций в каналах дистанционного обслуживания, которое действует по принципу цифровой подписи в смартфоне, позволит полностью исключить риск хищения денег сразу по нескольким схемам....
Прокуратура Нидерландов не нашла подтверждения причастности Украины к сбитому MH17 Совместная следственная группа (JIT) объявила, что не нашла подтверждения версии, согласно которой самолет MH17 авиакомпании Malaysia Airlines был сбит в 2014 году ракетно-зенитным комплексом «Бук» украинской стороной, сообщил нидерландский прокурор...
Привитый по паспорту // Как в разных странах работают над системой подтверждения вакцинации Массовая вакцинация от COVID-19 поставила вопрос о необходимости введения системы документов, подтверждающих сделанную прививку. Они позволят людям свободнее путешествовать, посещать общественные места и массовые мероприятия. Некоторые страны уже на...
ФНС России разъяснила порядок подтверждения нулевой ставки НДС при международных перевозках Налогоплательщик может представить копии перевозочных документов на бумажных носителях, содержащие визуализированные электронные отметки таможенных органов и подпись грузоотправителя....
Путин разрешил банкам использовать еще один документ для подтверждения личности Президент России Владимир Путин подписал закон об использовании водительских прав для подтверждения личности клиентов финансовых и других организаций, подпадающих под действие антиотмывочного закона, сообщается на официальном ......
Продлены сроки сдачи 4-ФСС за I квартал и подтверждения основного вида деятельности Новые даты установлены независимо от способа ее представления: на бумаге или в форме электронного документа....
Разъяснен порядок заполнения реестра документов для подтверждения вычета по акцизам Из-за внесенных поправок в Налоговый кодекс, скорректированы коды видов подакцизных товаров, рекомендуемых к отражению в декларации по акцизам на этиловый спирт, алкогольную или подакцизную спиртосодержащую продукцию начиная за январь 2020 года....
Переводы от 10 тысяч рублей могут начать блокировать до повторного подтверждения Банку России предложили замораживать переводы на сумму свыше 10 тысяч рублей на промежуточных счетах, пока пользователь не пройдет дополнительную идентификацию в качестве новой меры борьбы с мошенниками....
В Приморье еще четыре человека ждут подтверждения окончательного диагноза по коронавирусу По данным регионального оперативного штаба по борьбе с коронавирусом, на утро 13 апреля в Приморском крае официально зарегистрированы 24 случая новой инфекции. По данным регионального оперативного штаба по борьбе с коронавирусом, на утро 13 апреля в...
США пообещали жесткий ответ в случае подтверждения слухов о сговоре РФ и талибов Замгоссекретаря США Стивен Биган заявил, что американские власти нанесут Москве жесткий ответ в случае, если сведения о том, что власти РФ платили талибам за нападение на солдат НАТО в Афганистане, сообщает РИА ......
Врач-педиатр в Тынде приняла около 100 пациентов до подтверждения у нее коронавируса ТАСС, 28 мая. Детский врач в Тынде Амурской области, у которой подтвердилась коронавирусная инфекция, приняла порядка 100 пациентов до получения результатов собственного анализа, сообщила на своей странице в Instagram мэр…...
Омбудсмен Москвы не нашла подтверждения избиению журналиста на акции протеста Уполномоченный по правам человека в Москве Татьяна Потяева рассказала, что после несогласованных акций в поддержку оппозиционера Алексея Навального направила 15 запросов в столичные управления МВД России и Росгвардии, и в прокуратуру города, но ни о...
Актуализированы правила подсчета и подтверждения страхового стажа для расчета пособий Напомним, страховщиком теперь выступает СФР, образованный в результате объединения ФСС России и ПФР....
Банки протестируют новый способ списания средств без подтверждения клиента Российские банки протестируют новый способ оплаты платежей — деньги будут списываться напрямую со счета клиента без его подтверждения. Данную инициативу предложила Ассоциация ФинТех (АФТ), созданная Центробанком. Как объяснила генеральный дире...
Кремль рассчитывает на оказание Сафронову медпомощи в случае подтверждения COVID-19 В случае если у находящегося в СИЗО «Лефортово» Ивана Сафронова подтвердится подозрение на заражение коронавирусом, ему следует оказать необходимую медицинскую помощь, сообщил пресс-секретарь президента Дмитрий Песков. Накануне у бывшего журналиста ...
Временный порядок подтверждения инвалидности продлили до 1 марта 2021 года Кабмин продлил до 1 марта 2021 года временный порядок дистанционного подтверждения инвалидности, заявил премьер-министр Михаил Мишустин. Об этом 19 октября сообщает ТАСС. «Правительство приняло решение продлить до 1 марта следующего года временный п...
Глава Минздрава: в России научились диагностировать COVID-19 без лабораторного подтверждения Глава Минздрава РФ Михаил Мурашко заявил, что врачи в России научились диагностировать коронавирус без лабораторного подтверждения. Мы видим, что течение заболевания [коронавирусом] развивается подчас столь быстротечно, что и у него уже есть характе...
Минздрав: Диагноз «коронавирус» может ставиться без подтверждения теста из лаборатории Диагностировать коронавирус в России могут без лабораторного подтверждения. Об этом, как сообщает РИА «Новости», заявил глава Минздрава......
Кети Топурия впервые появилась на публике после подтверждения беременности Кети Топурия впервые появилась на публике после подтверждения беременности Вчера 34-летняя Кети Топурия стала гостьей шоу "Вечерний Ургант". Для певицы это стало первым появлением на публике после официального объявления о беременности. Напомним, сл...
Астрофизики изучают метеориты для подтверждения теории о возникновении воды на Земле Многие исследователи в области астрофизики предполагают, что современное состояние воды и живых организмов на Земле обязано своему появлению и развитию именно метеоритам, которые так или иначе привнесли с собой эту самую воду – однако данная т...
Создана система, позволяющая «умной» колонке звучать из любой точки в доме Создана система, позволяющая «умной» колонке звучать из любой точки в доме. Проект назвали «Цифровое чревовещание» (Digital Ventriloquism). «Умные» колонки поставляются с голосовыми помощниками, а те соответственно «привязаны» к этим устройствам. Од...
У Apple теперь есть технология, позволяющая превратить iPhone в платежный терминал Apple приобрела канадский стартап Mobeewave, который разрабатывает технологию, позволяющую использовать смартфоны в качестве мобильных платёжных терминалов, пишет Bloomberg со ссылкой на источники. По данным издания, Apple заплатила за сделку около ...