Лого - последние новости часа    К новостям
17.10.2020 12:10

Уязвимость в Jira позволяла получить конфиденциальную информацию о пользователях

Специалист Positive Technologies обнаружил баг, который позволял определить наличие в системе учетной записи с тем или иным логином....

Уязвимость в Jira позволяла получить конфиденциальную информацию о пользователях

Читайте полный текст на сайте xakep.ru

Уязвимость в инфраструктуре Tesla позволяла получить контроль над любым автомобилем Раскрыты сведения о проблемах в организации защиты в сети компании Tesla, позволивших полностью скомпрометировать инфраструктуру, осуществляющую взаимодействие с автомобилями потребителей. В том числе, выявленные проблемы давали возможность получить...

Уязвимость в Slack позволяла захватывать аккаунты Разработчики Slack исправили уязвимость, которая принесла обнаружившим ее исследователям 6 500 долларов США....

Уязвимость позволяла осуществлять омографические атаки Исследователи Soluble обнаружили, что ошибка со стороны компании Verisign позволяла регистрировать домены с использованием омоглифов — графически одинаковых или похожих друг на друга символов, имеющих разное значение....

Уязвимость в iOS два года позволяла сливать пароли и фото Исследователи в области информационной безопасности из Google Project Zero обнаружили группу сайтов с кодом, позволяющим через браузер устанавливать на iPhone программу, получающую root-права и загружающую на сервера злоумышленников конфиденциальные...

Уязвимость в Zoom позволяла злоумышленникам подключаться к чужим разговорам Специалисты компании Check Point Research, работающей в сфере информационной безопасности, сообщили об обнаружении уязвимости в платформе видеоконференцсвязи Zoom. Она могла использоваться злоумышленниками для подключения к чужим конференциям без пр...

Уязвимость в Instagram позволяла захватить контроль над чужим устройством Эксперты Check Point обнаружили опасную уязвимость в Instagram, которая позволяла захватить учетную запись пользователя и превратить его телефон в шпионский инструмент. Все, что для этого требовалось – отправить жертве вредоносную картинку....

Польша оштрафовала «Газпром» за отказ открыть конфиденциальную информацию Польский антимонопольный регулятор решил оштрафовать «Газпром» на 213 млн злотых (50 млн евро) за отказ предоставлять конфиденциальную информацию о финансировании «Северного потока — 2», которую потом Варшава могла использовать против проекта......

Корпоративные секреты ловят на HR // Как злоумышленники похищают конфиденциальную информацию компнаий Специалисты раскрыли ранее неизвестную хакерскую группировку. Она занимается корпоративным шпионажем, хотя киберпреступники участвуют в нем редко. Группа RedCurl действует менее трех лет. Предположительно она состоит из русскоязычных хакеров, сообщи...

«Большинство сотрудников не задумываются о том, что их мессенджеры контролируют»: как в России сливают конфиденциальную информацию и что за это бывает Базы клиентов, персональные данные сотрудников и финансовые документы в 2020 году утекали из 91% российских компаний, говорится в исследовании «СерчИнформ». 60% — результат намеренных действий сотрудников. Как они сливают конфиденциальную информацию...

Facebook получает информацию о пользователях за пределами соцсети Facebook получает информацию от пользователей даже за пределами самой социальной сети, то есть с других сайтов. На странице Facebook появился пункт «Действия вне Facebook». Пользователи в нем могут управлять данными, полученными с других сайтов. Как...

Как соцсети собирают информацию о пользователях и как себя обезопасить? Социальные сети собирают множество данных о пользователях. Так, например, в конце января Facebook представила новую функцию «Действия вне Facebook», с помощью которой пользователь может удалить историю своей активности на сторонних ресурсах. Нововве...

Проблема в WhatsApp позволяла получить доступ к локальным файлам Facebook устранила критическую уязвимость в WhatsApp. Баг позволял читать файлы из локальной файловой системы, как на macOS, так и в Windows....

Для персональных данных откроют рынок // Информацию о пользователях выставят на маркетплейс Фонд развития интернет-инициатив (ФРИИ) и израильский Нuman Digital Capital вложат до 250 млн руб. в платформу «Датамания» компании IDX. Предполагается, что на ней россияне смогут за вознаграждение давать бизнесу доступ к своим персональным данным. ...

«ВКонтакте» добавила в диалоги бизнес-страниц информацию о пользователях и позволила ставить метки на переписки В диалоге администраторы увидят, когда пользователь подписался на сообщество, сколько оставил комментариев и отметок «Нравится», а также его возраст и город, если это открытая информация....

Уязвимость RECON позволяет получить права администратора на серверах SAP Инженеры SAP исправили опасную ошибку, которая затрагивает большинство клиентов компании и большинство приложений....

0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправ...

Уязвимость в Apache Tomcat, позволяющая подставить JSP-код и получить файлы web-приложений Исследователи из китайской компании Chaitin Tech выявили уязвимость (CVE-2020-1938) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Уязвимости присвоено кодовое имя Ghostcat ...

Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot В поставляемом в составе FreeBSD сервере ftpd выявлена критическая уязвимость (CVE-2020-7468), дающая возможность пользователям, ограниченным своим домашним каталогом при помощи опции ftpchroot, получить полный root-доступ к системе....

В браузере Safari нашли уязвимость, позволяющую получить доступ к камере и микрофону устройств Apple Специалист по кибербезопасности Райан Пикрен обнаружил уязвимость в браузере Safari, которая позволяла получить доступ к камере и микрофону на устройствах Apple. Об этом пишет Wired....

В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown....

Как «Дукалис» помогает приоритизировать задачи в Jira CEO прибежал с новым видением продукта через фичу A, важный клиент требует настройку B, модный блог пишет про использование C, инвесторы подкинули идею сделать X, маркетинг требует Y, а разработчики меняют базу данных на Z. Компания должна уметь гов...

ФСБ могла получить информацию о Сафронове от СВР Информацию о том, что советник главы «Роскосмоса», бывший журналист Иван Сафронов в 2017 году якобы передал секретные данные, ФБС могла получать от Службы внешней разведки (СВР). По данным “Ъ”, ведомство контролировало переписку господина Сафронова,...

Как получить всю информацию о своем здоровье в поликлинике Каждый гражданин имеет право получить в доступной для него форме имеющуюся в медицинской организации информацию о состоянии своего здоровья. Об этом "РГ-Неделе" рассказал эксперт Всероссийского союза страховщиков Сергей Шкитин...

Где получить информацию о ситуации с коронавирусом в России? Актуальная и проверенная информация о ситуации с коронавирусом в России ежедневно обновляется на сайте стопкоронавирус.рф. Там же можно узнать о симптомах заболевания и мерах предосторожности. А на портале доступвсем.рф можно найти бесплатные онлайн...

Какую информацию о недвижимости можно получить бесплатно Эксперты Федеральной кадастровой палаты рассказали о том, какие сведения о недвижимости можно получить бесплатно. Например, на сайте Федеральной налоговой службы есть сервис "Налоговый калькулятор". С его помощью вы можете рассчитать налог на имущес...

США пытаются получить информацию о задержанных властями Венесуэлы американцах США пытаются получить сведения о предполагаемой попытке переворота в Венесуэле и о двоих якобы задержанных американских гражданах, передает РИА «Новости»......

Электронные медкарты. Какую информацию о здоровье можно получить на mos.ru? На столичном портале mos.ru заработал новый сервис, открывающий пациентам городских поликлиник доступ к электронной медицинской карте (ЭМК). С 14 января новый цифровой формат заработал в тестовом режиме.Пациент хочет быть осведомлёнПроцесс цифровиза...

Борьба с коронавирусом: онлайн-ресурсы, где можно получить актуальную информацию На различных платформах собрана все актуальная на сегодняшний день информация, связанная с коронавирусной инфекцией....

Курянам рассказали, как получить информацию о земельном участке не выходя из дома Специалисты Кадастровой палаты Курской области информируют о том, как онлайн получить информацию о земельном участке. Сделать это можно с помощью Публичной кадастровой карты. На данном сервисе содержатся сведения более чем о 60 млн земельных участко...

Информацию о выпуске товаров можно получить бесплатно через Личный кабинет участника ВЭД или Единый портал госуслуг Приказ Минфина России от 26 августа 2020 г. N 176н “Об утверждении Административного регламента предоставления Федеральной таможенной службой государственной услуги по предоставлению информации о выпуске товаров” (документ не вступил в силу)...

Депрессия не позволяла Сати Казановой полгода выходить из дома В своем микроблоге в Instagram исполнительница призналась, что десять лет она переживала переломный момент в жизни: тогда она вступила в отношения, которые помогли ей избавиться от иллюзии «мужчина должен». В тот период она столкнулась с очередными ...

Ошибка в Adobe Creative Cloud позволяла удалять файлы пользователя Разработчики Adobe устранили критический баг в десктопной версии приложения Creative Cloud. Проблема могла быть использована для удаления произвольных файлов....

Панарин о работе по окончании карьеры: «Чтобы позволяла больше времени проводить с семьей» Форвард «Рейнджерс» Артемий Панарин ответил на вопрос о том, чем бы он хотел заниматься по окончании хоккейной карьеры. «Хочу, чтобы была работа, позволяющая больше времени проводить с семьей. Сейчас большую часть года я нахожусь в разъездах. Станеш...

Samsung исправила ошибку, которая позволяла взламывать смартфоны через MMS с 2014 года Уязвимость обнаружил польский разработчик Матеуш Юрчик, специалист по информационной безопасности из Google Project Zero.Читать далее......

СМИ: Avast и AVG продавали данные о своих пользователях Механизм анонимизации данных, которые собирали бесплатные антивирусные программы, оказалась ненадежной. В компании Avast утверждали, что данные о действиях пользователей, которые собирали бесплатные антивирусные программы Avast и AVG через расширени...

Данные о пользователях Skyeng выставлены на продажу Директор DeviceLock предположил утечку данных сервиса Skyeng. Ашот Оганесян, основатель и директор компании, которая занимается разработкой систем для борьбы с утечками данных сообщил о возможном хищении базы данных пользователей сервиса по изучению...

«Всевидящий Google» знает о пользователях больше, чем родственники Возможность скачать архив со своими данными из сервисов Google вызвал негодование в сети. На волне скандалов о раскрытии личной информации IT-корпорациями, Google внедрил функцию скачивания пользовательских данных, которые используют сервисы компани...

«Вконтакте» покажут статистику запросов правительства о пользователях Причиной для этого стала информация в прессе по делу Марии Мотузной, в которой показывались данные, которые администраторы соцсети передали следствию. Соцсеть «Вконтакте» расскажет статистику запросов правительства о пользователях. Представители инт...

VPN-сервис был удален от Facebook за сбор данных о пользователях Apple решила, что данное приложения нарушает право юзеров на конфиденциальность личной информации. VPN-сервис от дочерней компании Facebook Onavo был удален из магазина приложений App Store за сбор данных о пользователях. Компания Apple решила, что ...

Facebook сообщил, какие данные собирает о пользователях Социальная сеть Facebook сообщила, какую информацию она собирает о пользователях даже, если они не заходили в свой аккаунт. На сайте появилась страница «Действия вне Facebook», на которой предлагается очистить историю действий аккаунта вне Facebook....

Mail.ru Group получала данные о пользователях от Facebook Данные действия компании совершали после официального окончания таких обменов. Журналистам удалось узнать о том, что Mail.ru Group получала разнообразную информацию о пользователях популярной социальной сети Facebook. Компании совершали обмен информ...

Facebook рассказала о сборе данных о не находящихся в соцсети пользователях Американская компания Facebook занималась сбором данных об активности своих пользователей на сайтах, применяющих инструменты Facebook для бизнеса. Об этом говорится в заявлении компании, опубликованном на корпоративном сайте во вторник, 28 января.Ко...

Вести.net: антивирус Avast собирает и продает данные о пользователях Один из самых популярных антивирусов в мире, Avast, он родом из Чехии, собирает данные пользователей и продает их крупным компаниям. А Microsoft неожиданно возобновила поддержку операционной системы Windows 7....

Яндекс.Деньги сменит логотип и название. Как это отразится на пользователях? Кажется, многие уже начали забывать о «разводе» двух крупных компаний – Яндекса и Сбербанка. Не забывают об этом, наверное, только владельцы кошельков и карт Яндекс.Денег. Для них ситуация полна......

После скандала Avast закрывает бизнес сбора данных о пользователях Механизм обезличивания данных, которые собирал бесплатный антивирус, оказался ненадежным. В чешской компании Avast Software сообщили о «постепенном сворачивании» бизнеса сбора данных Jumpshot в результате появившихся подозрений в том, чт...

Twitter теперь передает рекламодателям больше данных о своих пользователях Сегодня компания Twitter заявила, что будет собирать больше данных о своих пользователях, чтобы поделиться ею с рекламодателями. Компания удалила из своего мобильного приложения опцию, которая ранее позволяла пользователям контролировать, какие личн...

Xiaomi наживается на пользователях: Новое обновление «заражает» смартфоны рекламой Раньше имелась возможность отключить назойливые сообщения, а теперь её нет. Пользователи в социальных сетях жалуются на китайского производителя гаджетов. Компания Xiaomi дискредитировала себя в глазах покупателей. Дело в том, что новое обновление «...

В TikTok рассказали о десятках миллионов удаленных видео и правительственных запросах о пользователях TikTok за последние несколько месяцев стало одним из самых загружаемых и обсуждаемых приложений в мире. Разработчики опубликовали отчет о своей работе во второй половине прошлого года, в котором говорится о правительственных запросах информации о по...

Apple начала экономить на пользователях. Комплект поставки всех iPhone заметно урезали Компания Apple сегодня анонсировала новую линейку долгожданных смартфонов iPhone 12, iPhone 12 Mini, а также флагманских iPhone 12 Pro и iPhone 12 Pro Max. Тем не менее, не обошлось и без ложки дёгтя. iPhone 12 Как и предсказывали разные аналитики з...

Роутеры Linksys опасны? Хакеры узнают о пользователях гораздо больше данных, чем раньше Хакеры в случае взлома могут узнать, есть ли у владельца телефон с устаревшим ПО, который можно атаковать, а также геолокацию пользователя. По словам экспертов, роутеры Linksys действительно могут быть опасны из-за широкого объёма предоставляемой ин...

Конфиденциальность и прозрачность: После слива данных Facebook наконец позаботится о своих пользователях После скандала в Cambridge Analytica и недавней проблемой с безопасностью, компании придется доказывать свою безопасность регуляторным органам, а общественности - свою лояльность и полезность. Похоже, что Facebook наконец-то позаботится о своих поль...

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в различных дистрибутивах Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пол...

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP....

В США назвали уязвимость Т-14 «Армата» Российский перспективный танк Т-14 «Армата» в некоторых случаях может оказываться уязвимым для противника, пишет The National Interest....

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированн...

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять фалы пользователей на вредоносные....

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» парол...

В Windows нашли уязвимость «нулевого дня» Миллионы компьютеров оказались под угрозой взлома. Представители компании ESET нашли в операционных системах Windows 10 и Windows 7 уязвимости «нулевого» дня, позволяющие хакерам получать доступ к ПК многих пользователей. Эксперты отметили, что данн...

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (наприме...

Уязвимость в iOS оставляет VPN-трафик открытым В операционной системе iOS 13.3.1 и более поздней версии обнаружена критическая уязвимость, которая препятствует шифрованию интернет-трафика, проходящего через VPN-сети. Из-за этого пользователь, полагающий, что его соединение защищено, может "засве...

Год рождения влияет на уязвимость к гриппу Некоторые исследователи полагают, что феномен под названием антигенный импринтинг играет немалую роль в жизни человека. Речь идёт о концепции, согласно которой подтип гриппа, которым человек переболел в первые годы своей жизни, влияет на реакцию имм...

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость....

Обнаружена уязвимость медицинских масок Специалисты обнаружили, что медицинские маски теряют свою эффективность, когда они становятся влажными. Об этой уязвимости сообщает Daily Star....

В «умных» лампочках обнаружена уязвимость Исследовательская компания Check Point Research рассказала об уязвимостях, позволяющих хакерам получить доступ в офисные и домашние сети путем захвата «умных» лампочек и их контроллеров.Процесс происходит следующим образом: хакер меняет цвет или ярк...

Программист обнаружил уязвимость в iPhone Программист Томми Миск обнаружил уязвимость, которая позволяет приложениям для операционной системы iOS получать доступ к данным пользователей. Об этом он сообщил в своем блоге.Речь идет о работе предустановленного приложения с камерой. Когда владел...

Что за новую уязвимость нашли в iPhone? В iPhone обнаружили новую уязвимость, благодаря которой приложения для iOS могут получать доступ к данным пользователей. Программист Томми Миск в своем блоге обратил внимание на особенность работы встроенного приложения с камерой. По словам программ...

Ученые обнаружили уязвимость коронавируса Британские ученые установили, что оболочка нового типа коронавируса не такая плотная, как у других смертельных вирусов, об этом сообщает phys.org.С помощью компьютерной модели вируса ученые установили, что вирус имеет большое количество шипов, покры...

В чипсетах Intel найдена уязвимость Эксперты нашли уязвимость в чипсетах (набор микросхем для процессоров, на базе которых создаются персональные компьютеры) Intel, выпущенных за последние пять лет, сообщили “Ъ” в компании Positive Technologies. Intel в сообщении на официальном сайте ...

В браузере Safari нашли уязвимость Проблемы с безопасностью браузера Apple обнаружились в программном коде системы избирательной блокировки межсайтового отслеживания привычек пользователей....

Уязвимость в Bluetooth-стеке Bluez В свободном Bluetooth-стеке BlueZ, который используется в дистрибутивах Linux и Chrome OS, выявлена уязвимость (CVE-2020-0556), потенциально позволяющая злоумышленнику получить доступ к системе. Из-за некорректной проверки доступа в реализации Bluet...

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной...

В процессорах AMD тоже нашли новую уязвимость Два дня назад мы узнали, что в процессорах Intel обнаружена самая опасная уязвимость, обусловленная ошибкой в неперезаписываемой области памяти (ROM) подсистемы Intel Converged Security and Management Engine (CSME). Она затрагивает все современные C...

В популярных антивирусах обнаружили критическую уязвимость Традиционно антивирусы призваны защищать пользователей от вирусов и злоумышленников. Однако исследовательская группа Rack911 Labs уверяет, что использование даже самых популярных антивирусов [...]...

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину....

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ......

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский ИT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение...

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак....

Microsoft раскрыла критическую уязвимость в Windows Разработчик Windows объявил об обнаружении критической уязвимости во всех версиях операционной системы начиная с "семерки". Заразить компьютер можно, заставив пользователя открыть специально модифицированный документ, после чего злоумышленники смогу...

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в...

Уязвимость в Sophos XG Firewall использовали хакеры Инженеры Sophos выпустили экстренный патч для 0-day уязвимости, допускающей SQL-инъекцию в Sophos XG Firewall. Дело в том, что багом уже успели воспользоваться злоумышленники....

Ученые из США нашли уязвимость коронавирусной инфекции Согласно опубликованной статье в ACS Nano, исследования S-белка, который является своего рода прикрепляющимся к поверхности клетки "шипом", привели ученых к тому, что они смогли синтезировать молекулу, препятствующую связыванию вируса и человеческой...

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС....

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в ...

Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD В поставляемом в OpenBSD гипервизоре VMM выявлена уязвимость, позволяющая через манипуляции на стороне гостевой системы добиться перезаписи содержимого областей памяти ядра host-окружения. Проблема вызвана тем, что часть физических адресов гостевой ...

В «миллиардах устройств» выявлена уязвимость BootHole Компания Eclypsium, которая специализируется на корпоративных решениях безопасности, обнаружила новую уязвимость, которая позволяет злоумышленникам получить почти полный контроль над системами, работающими под управлением Windows и Linux. Компания у...

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE....

В процессорах Intel нашли неустранимую уязвимость В процессорах Intel, выпущенных за последние пять лет, допущена критическая ошибка, которую невозможно исправить. Уязвимость может привести к утечке конфиденциальных данных, а также к распространению вредоносных программ, от которых невозможно защит...

В чипсетах Intel обнаружена неустранимая уязвимость Процессоры Intel уже не раз становились «жертвами» различных хакерских атак. Но, как оказалось, на этом проблемы вендора не закончились. Очередная критическая уязвимость была найдена во всех чипсетах Intel, [...]...

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства....

В Internet Explorer нашли новую уязвимость Американские и китайские специалисты по кибербезопасности нашли в браузере от Microsoft опасную уязвимость....

В процессорах Intel нашли "вечную" уязвимость В новых процессорах компании Intel обнаружена неустранимая уязвимость. Об этом сообщает Лента.ру со ссылкой на исследование компании Positive Technologies. Эксперты обнаружили ошибку, позволяющую взломать компьютер, на котором установлен чипсет. Дан...

В Android-смартфонах обнаружена "вечная" уязвимость На всех смартфонах, работающих на Android, обнаружена "вечная" опасность для пользователей. Об этом сообщает правозащитная организация Privacy International на своем официальном сайте. Специалисты обратились с просьбой изменить политику предустановк...

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...

В iPhone, iPad и Mac нашли уязвимость, связанную с Wi-Fi Как выяснила компания Eset, из-за ошибки (бага) в нескольких Wi-Fi чипах от Broadcom и Cypress, данные миллиардов пользователей, передаваемые по беспроводной связи, были беззащитны перед попытками злоумышленников получить к ним доступ. Среди уязвимы...

Уязвимость в Git, приводящая к утечке учётных данных Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 и 2.17.4, в которых устранена уязвимость (CVE-2020-5260) в обработчике "credential.he...

Вести.net: уязвимость в Wi-Fi затронула миллиард устройств Безопасники компании Eset обнаружили уязвимость, которая позволяет перехватывать пользовательский интернет-трафик и затрагивает более миллиарда устройств по всему миру. Масштабная такая история. Речь идет о аппаратной защите Wi-Fi модемов. Уязвимост...

В процессорах Intel нашли опасную уязвимость Миллионы процессоров производства Intel оказались под угрозой взлома хакерами из-за обнаруженной новой уязвимости....

Обнаружена уязвимость CrossTalk в процессорах Intel Зашифрованные данные пользователей станут лёгкой добычей злоумышленников. Ученые из Университета в Амстердаме сообщили, что обнаружена новая уязвимость CrossTalk в процессорах Intel. Это ошибка безопасности, с помощью которой злоумышленник может вор...

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании....

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую ...

В почтовом клиенте iOS обнаружена опасная уязвимость Сегодня стало известно о новой уязвимости в операционных системах iOS и iPadOS. Об этом заявили эксперты из компании ZecOps, которая специализируется на кибербезопасности. Уязвимость позволяет выполнять вредоносный код на устройстве пользователя. Бо...

Reuters: в ПО самолетов 737 MAX нашли новую уязвимость Корпорация Boeing нашла новую уязвимость в программном обеспечении для самолетов семейства 737 MAX. Об этом сообщает Reuters. Отмечается, что ее заметили во время технической проверки. Как стало известно, это произошло до того, как ......

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Независимый исследователь из Индии Атул Джаярам (Athul Jayaram), специализирующийся на кибербезопасности, сообщил в своем блоге, что выявил новую уязвимость в мессенджере WhatsApp. Оказалось, что номера телефонов пользователей «утекают» и их легко м...

Новая уязвимость угрожает миллиарду смартфонов Компания ESET, работающая на ниве кибербезопасности, обнаружила уязвимость, присутствующую в огромном количестве устройств. Только по предварительным подсчетам экспертов, она затрагивает не менее 1......

Уязвимость нулевого дня исправлена в NAS компании Zyxel Критическая уязвимость CVE-2020-9054 затрагивает несколько моделей NAS компании и позволяет удаленно выполнить произвольный код. Хуже того, проблему уже эксплуатируют хакеры....

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнени...

В Windows обнаружена новая критическая уязвимость Агентство национальной безопасности США обнаружило критическую уязвимость в безопасности Windows. АНБ сразу же сообщило в Microsoft о найденной уязвимости. А Microsoft, в свою очередь, сразу же отправила патч для исправления ошибок в военные подразд...

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови....

Специалисты обнаружили уязвимость в операционной системе iOS Личные данные пользователей iPhone и iPad оказались под угрозой из-за уязвимости в операционной системе, которая дает доступ приложениям к скопированной в буфер обмена информации. Уязвимость в iOS обнаружил программист Томми Миск, о чем он сообщил в...

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус....

В Telegram найдена разрушающая анонимность уязвимость Все данные можно узнать через никнейм пользователя. Об этом заявили представители Центра исследований легитимности и политического протеста. Они создали уникальную программу-деанонимайзер, с помощью которой можно исключительно отталкиваясь от имени ...

Уязвимость Wi-Fi поставила под угрозу миллиарды устройств В чипах Wi-Fi, произведенных Cypress и Broadcom, была допущена критическая ошибка, которая сделала уязвимыми к прослушке миллиарды устройств. Об этом сообщили эксперты киберзащитной компании ESET на конференции RSA 2020 в Сан-Франциско. Неисправност...

Раскрыта максимальная уязвимость российского супероружия Российский ракетный комплекс стратегического назначения с гиперзвуковым планирующим крылатым боевым блоком «Авангард» максимально уязвим на стадии разгона, сообщил «Звезде» директор проекта по новым технологиям и международной безопасности ПИР-Центр...

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк - то есть получение полного доступа к управлению системой и "железом" - на любых iPhone и iPad с iOS версии от 11 до самой свежей - 13.5. Решение использует не раскрытую пока...

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Г...

В Internet Explorer нашли опасную уязвимость Microsoft уже отреагировала на сообщение и пообещала выпустить патч безопасности, передает TechCrunch....

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину...

В настольной версии WhatsApp обнаружена уязвимость Исследовательская компания PerimeterX сообщила, что настольная версия WhatsApp обладает уязвимостью, которая позволяет злоумышленникам получать удаленный доступ к файлам на компьютерах пользователей.По данным PerimeterX, Facebook построила WhatsApp ...

Уязвимость TikTok позволяет взламывать чужие аккаунты Специалисты по безопасности обнаружили опасную уязвимость в одном из самых скачиваемых из App Store и Google Play приложений. Речь о мобильном клиенте сервиса TikTok и баге, благодаря которому хакеры могут [...]...

Новая уязвимость ставит под угрозу все версии ОС Windows В компании Microsoft предупредили, что на всех операционных системах Windows обнаружилась «уязвимость нулевого дня», которая может быть использована злоумышленниками для выполнения произвольного кода. Для этого используется библиотека шр...

Уязвимость во FreeBSD, эксплуатируемая через вредоносное USB-устройство Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human In...

Уязвимость в драйвере vhost-net из состава ядра Linux В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым об...

CacheOut — в процессорах Intel обнаружена очередная уязвимость В процессорах Intel обнаружена очередная уязвимость, связанная со спекулятивным выполнением команд и работой кэш-памяти. Она получила название CacheOut, поскольку позволяет получить доступ к данным, хранящимся в кэш-памяти процессора. В классификато...

Microsoft нашла серьезную уязвимость во всех Windows В операционных системах Windows от 7 до 10 версии обнаружена серьёзная уязвимость. Об этом заявила компания Microsoft....

Удалённо эксплуатируемая уязвимость в почтовом сервере qmail Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания...

Cisco исправили критическую RCE-уязвимость в Jabber для Windows На этой неделе инженеры Cisco исправили ряд серьезных проблем в нескольких версиях Jabber для Windows. Один из багов позволял выполнять произвольный код в системе жертвы, а также обладал потенциалом червя....

Новая уязвимость Snoop угрожает процессорам Intel Еще одна уязвимость обнаружена в процессорах Intel. Атака получила название Snoop, и защититься от нее помогают патчи для уязвимости Foreshadow (L1TF)....

Обнаружена уязвимость смартфонов на старых версиях Android Более 1 млрд смартфонов на Android оказались уязвимы к атакам хакеров, пишут СМИ. Уязвимость обнаружили на старых вериях Android, начиная с 6.0 и более ранних, таких как Marshmallow (2015), Lollipop (2014), KitKat (2013), Jellybean (2012), Ice Cream...

Уязвимость развивающихся рынков вскоре станет очевидной Банковские системы на развивающихся рынках пережили тихую революцию во время пандемии Covid-19. В отличие от прошлых кризисов, они смогли имитировать то, что осуществляли центральные банки в странах с развитой экономикой: антициклическую политику с ...

Взлом инфраструктуры LineageOS через уязвимость в SaltStack Разработчики мобильной платформы LineageOS, пришедшего на смену CyanogenMod, предупредили о выявлении следов взлома инфраструктуры проекта. Отмечается, что в 6 часов утра (MSK) 3 мая атакующему удалось получить доступ к основному серверу системы цен...

Microsoft предупреждает: обнаружены атаки на уязвимость Zerologon Инженеры компании Microsoft предупреждают, что хакеры начали эксплуатировать проблему Zerologon, исправленную в рамках августовского «вторника обновлений»....

Microsoft два года исправляла находившуюся под атаками уязвимость Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находила...

Почти у половины смартфонов на Snapdragon выявлена уязвимость Уязвимость может быть в смартфонах брендов, включая Google, Samsung, LG, Xiaomi, OnePlus....

В клиенте Zoom для Windows устранена серьёзная уязвимость В приложении для проведения видеоконференций Zoom для Windows исправлена уязвимость, которая могла использоваться злоумышленниками для удалённого выполнения кода на компьютере жертвы. Проблему обнаружили специалисты из 0patch, которые создали устран...

Уязвимость в реализации сокетов AF_PACKET ядра Linux Спустя три года с момента волны уязвимостей (1, 2, 3, 4, 5) в подсистеме AF_PACKET ядра Linux выявлена ещё одна проблема (CVE-2020-14386), позволяющая локальному непривилегированному пользователю выполнить код с правами root или выйти из изолированн...

Новая уязвимость может вывести из строя ваш смартфон Специалисты лаборатории Tencent Security Xuanwu Lab сообщили, что обнаружили новую уязвимость, которая способна удалённо контролировать параметры процесса зарядки смартфона.Данная уязвимость, которую назвали BadPower, может повысить один из показате...

В процессорах Intel нашли уязвимость для взлома компьютера Специалисты российской компании Positive Technologies нашли уязвимость для взлома компьютера в процессорах Intel. Это касается моделей, выпущенных за последние пять лет. Об этом пишет «Лента.ру», ссылаясь на пресс-релиз Positive Technologies. Сообща...

В автомобилях Tesla нашли смертельно опасную уязвимость Проблему пока не признали официально, однако пользователи уже столкнулись с необычным поведением машины.Читать далее......

Эксперты нашли в чипсетах Intel неустранимую уязвимость Эксперты нашли в чипсетах компании Intel неустранимую уязвимость, угрожающую безопасности данных на компьютерах, сообщает РИА Новости со ссылкой на исследование компании Positive Technologies.Как уточняется, ошибка в неперезаписываемой области памят...

Почти у миллиарда iPhone имеется уязвимость для взлома В прошлом месяце Apple подтвердила, что каждый iPhone, выпущенный за последние восемь лет, имеет огромную дыру в безопасности iOS. И до настоящего дня производитель так и не смог справиться с проблемой. Несмотря на то, что Apple признала, что её сма...

В Gmail исправлена уязвимость, допускавшая email-спуфинг Разработчики Google исправили серьезную уязвимость, влиявшую на Gmail и G Suite. Проблема позволяла атакующему имитировать любого пользователя Gmail и G Suite, обходя такие механизмы защиты, как DMARC и SPF. Хотя в компании знали о проблеме с апреля...

Microsoft устранила уязвимость в протоколе SMBv3 в Windows 10 Компания Microsoft выпустила новое накопительное обновление (KB4551762) для Windows 10 версий 1903 и 1909, которые устраняют недавно обнаруженную уязвимость в протоколе Microsoft Server Message Block 3.1.1 (SMBv3). После установки обновления номер с...

В iOS 13.5.1 исправлена уязвимость, которую использовал джейлбрейк Unc0ver В понедельник Apple выпустила iOS 13.5.1 для iPhone, iPad и iPod touch. Последняя версия джейлбрейка Unc0ver перестала работать....

Новая уязвимость затронула миллиард гаджетов с модулями Wi-Fi ESET, специализирующаяся на компьютерной безопасности, опубликовала отчёт, согласно котором более миллиарда электронных устройств находятся под угрозой взлома из-за использования уязвимых к взлому Wi-Fi [...]...

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Window и Linux, использующих спецификацию UEFI во время загрузки. [...]...

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в акк...

Начались атаки на уязвимость в F5 BIG-IP, в сети уже доступен PoC-эксплоит Данные об опасной уязвимости в F5 BIG-IP были раскрыты лишь на прошлой неделе, а хакеры уже атакуют уязвимые устройства....

Уязвимость MediaTek затрагивала миллионы Android-смартфонов Уязвимость выявили специалисты XDA Developers, причем она остается еще на многих смартфонах. Как рассказали эксперты, уязвимость смартфонов, работающих на процессорах MediaTek под управлением Андроида выявили еще год назад. Некоторые компании выпуст...

В системе авторизации Apple нашли опасную уязвимость В 2019-м компания Apple представила собственную систему авторизации Sign in with Apple в качестве альтернативы длинным паролям и данным аккаунтов социальных сетей. Но в ходе недавнего изучения нового алгоритма [...]...

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...

Более чем на миллиарде смартфонов нашли опасную уязвимость Специалисты по информационной безопасности компании ESET нашли опасную уязвимость более чем на миллиарде смартфонов. Это касается и Android, и iPhone. В пресс-релизе эксперты рассказали об уязвимости под названием Kr00k. Она затрагивает устройства с...

Эксперты: Microsoft не устранила серьёзную уязвимость Windows 10 Выпущенный вчера Microsoft ежемесячный патч безопасности не до конца исправляет одну из серьёзных уязвимостей Windows. К такому выводу пришли специалисты по кибербезопасности, работающие в рамках проекта Google Project Zero (GPZ). Напомним, участник...

Свежая 0-day уязвимость Zyxel влияет и на брандмауэры компании Критическая проблема нулевого дня, набравшая 10 баллов из 10 возможных по шкале оценки уязвимостей CVSS, оказалась опасна не только для NAS компании Zyxel....

Новая уязвимость: как Zoom крадет пароли Windows Видеоприложение Zoom, которое стало крайне популярным из-за вынужденного карантина, постепенно превращается из необходимого инструмента в киберкошмар....

В чипах Qualcomm и MediaTek нашли опасную уязвимость Компания ESET обнаружила в модулях Qualcomm и MediaTek уязвимость, позволяющую похищать конфиденциальную информацию по Wi-Fi. Ранее ESET сообщала о похожей уязвимости Kr00k, обнаруженной в чипах Broadcom и Cypress. Kr00k позволяет перехватывать и де...

На миллионах Android-смартфонов активна опасная уязвимость Новое обновление безопасности Android исправляет сразу 39 уязвимостей самой популярной платформы в мире.Обновление безопасности уже начало распространяться, но его пока получили только смартфоны Google Pixel и несколько топовых девайсов Samsung &mda...

Новая уязвимость Windows ломает старые компьютеры Операционные системы компании Microsoft нужно срочно обновлять, иначе из строя выйдут миллионы компьютеров. Специалисты фирмы по кибербезопасности McAfee заметили вредоносное программное обеспечение (ПО) Blue Keep, которое ломает старые ПК. Вместе с...

Опасная уязвимость угрожает миллиарду устройств на iOS и Android Компания ESET обнаружила ранее неизвестную уязвимость Kr00k (CVE-2019-15126), затрагивающую устройства с Wi-Fi-чипами производства Broadcom и Cypress. По данным исследования, она ставит под угрозу более миллиарда популярных гаджетов, среди которых с...

Уязвимость Sony PlayStation 4 открывает лазейку для взлома Специалист по информационной безопасности Энди Нгуен (Andy Nguyen) обнаружил в программном обеспечении игровой приставки PlayStation 4 крупную уязвимость. Он рассказал о находке на своей страничке в социальной сети Twitter под ником theflow0. Экспло...

Коронавирус выявил серьезную уязвимость войск НАТО Войска НАТО показали неспособность противостоять бактериологическим атакам: из-за COVID-19 они сокращают контингент на зарубежных базах. А уровень заболеваемости вирусом в армии США выше, чем у гражданского населения....

OnePlus устранила уязвимость по поддержке своих устройств Многие пользователи современной мобильной индустрии предполагают, что как только та или иная компания становится крупной и весьма заметной на рынке, то она тут же попадает в поле зрение потенциальных хакеров и злоумышленников – в принципе, так...

Разработчики повторно исправили опасную RCE-уязвимость в vBulletin В сентябре 2019 года анонимный ИБ-исследователь обнаружил опасную уязвимость нулевого дня в форумном движке vBulletin. Баг позволял выполнить любую PHP-команду на удаленном сервере. Как оказалось, исправления для этой проблемы были неэффективны, и н...

Уязвимость Starbleed представляет угрозу для чипов FPGA Сводная группа специалистов обнаружила уязвимость, затрагивающую чипы FPGA от компании Xilinx. Эти решения используются в центрах обработки данных, IoT-устройствах, промышленном оборудовании и так далее....

Уязвимость MediaTek затрагивала миллионы смартфонов на Android Благодаря уязвимости несложно установить любое приложение на гаджет, а также получать любую интересующую личную информацию....

Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявл...

Люди унаследовали уязвимость к COVID-19 от неандертальцев - ученые Авторы научной статьи в bioRxiv считают, что гены, вызывающие осложнения при коронавирусе, человек получил от своих предков — неандертальцев. Больше всего таких генов у жителей Бангладеш, возможно, поэтому именно в этой стране высокий уровень смертн...

Мартовское обновление безопасности Android исправляет 71 уязвимость Разработчики из Google выпустили очередной пакет обновлений безопасности для разных версий программной платформы Android. В мартовском патче устранена 71 уязвимость, которые затрагивали ОС Android Oreo, Android Pie и Android 10. Наиболее серьёзная у...

В драйверах NVidia для Windows нашлась опасная уязвимость «Баги» в Geforce, Tesla, Quadro и NVS, а также в виртуальных GPU, позволяли повысить привилегии в системе, вызвать сбои или запустить произвольный код. Однако для эксплуатации уязвимостей нужен прямой доступ к уязвимой системе....

Уязвимость в Apache Tomcat, допускающая удалённое выполнение кода Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку спец...

В программном обеспечении "катастрофического" Boeing 737 Max нашли еще одну уязвимость В сети появилась информация о том, что инженеры Boeing сумели найти еще одну уязвимость, связанную с программным обеспечением печально известного авиалайнера Boeing 737 Max. Но при этом, по словам самой компании, устранение данного недостатка не пом...

Ученый: Пандемия показала уязвимость построенной на кредитах экономики Нынешний кризис показал ущербность системы, основанной на жизни в кредит, без запаса прочности, заявил уральский ученый Максим Котляров. По его мнению, людям стоит об этом задуматься, однако в мировой экономике вряд ли что-то изменится...

В Windows обнаружена критическая уязвимость, которая уже используется хакерами Microsoft заявила, что обнаружила уязвимость в Windows 10 и других версиях операционной системы, которая уже использовалась для «ограниченных целевых атак». На момент публикации компания еще не выпустила патч для системы безопасности. Разработчики с...

Microsoft в Windows Server устранила уязвимость 17-летней давности Критическая уязвимость в Windows Server позволяла неавторизованным пользователям через код DNS-сервера получить права администратора....

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...

Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специальн...

Ветеран ВМС США назвал уязвимость России в случае войны с НАТО Ветеран ВМС США, автор книги "Советская военно-морская дипломатия" Брэдфорд Дисмьюкс считает, что Россия уязвима в области использования морских путей. Об этом сообщает РИА "Новости" со ссылкой на местный портал. Он ......

Обнаруженная уязвимость в WhatsApp позволяет корректировать чужие сообщения Технические специалисты компании Check Point Research обнаружили в мессенджере WhatsApp серьезную уязвимость. Она позволяет киберзлоумышленникам корректировать чужие сообщения и распространять ложные сведения. Хакеры могут взять цитату в групповом и...

Польский генерал заметил уязвимость партнерства Дуды и Трампа Польский генерал Вальдемар Скшипчак полагает, что встреча президента Польши Анджея Дуды с главой Белого дома Дональдом Трампом, хоть и играет на руку лидерам обеих стран, в дальнейшем может привести к неоднозначным результатам. Перед осенними выбора...

Microsoft устранила уязвимость 17-летней давности в Windows Server Специалист Check Point Саги Цадик (Sagi Tzadik) обнаружил серьёзную уязвимость, затрагивающую Windows Server 2003-2019. Эксплуатация бреши, которую в компании назвали «SigRed» (CVE-2020-1350), позволяет осуществить удалённое выполнение к...

Уязвимость в Android, позволяющая удалённо выполнить код при включённом Bluetooth В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно ...

Более чем на миллиарде смартфонов была найдена опасная уязвимость Сегодня специалисты по информационной безопасности из компании ESET обупликовали отчёт, в котором говорится об опасной уязвимости на смартфонах. Уязвимость затрагивает как владельцев Android-гаджетов, так и пользователей iOS. Уязвимость получила код...

Уязвимость в OpenZFS, нарушающая обработку прав доступа во FreeBSD В добавленном в OpenZFS коде для поддержки ОС FreeBSD выявлена критическая уязвимость (CVE-2020-24717), приводящая к нарушению обработки прав доступа. Суть проблемы в том, что права, устанавливаемые для группы, обрабатывались как права для владельца...

Новая уязвимость в Zoom позволяет украсть пароли в Windows Не успели мы сообщить о том, что хакеры используют поддельные домены Zoom для распространения вредоносного ПО, как стало известно о новой уязвимости в данной программе для онлайн-конференций. Оказывается, клиент Zoom для Windows позволяет злоумышлен...

Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессион...

Moody's оценило уязвимость российских банков при обвале рынков Наиболее подвержены рискам из-за обвала рынков крупные банки с большим объемом облигаций и акций на балансе, считают аналитики Moody's. Обострение кризисной ситуации может потребовать тех же льгот, что ЦБ давал банкам в 2014 году...

ARM прохудилась: обнаружилась исключительная уязвимость для атаки на спекулятивные вычисления Для процессоров на широком спектре архитектур Armv8-A (Cortex-A) нашлась своя уникальная уязвимость для атаки по побочным каналам с использованием спекулятивных алгоритмов вычислений. Об этом сообщила сама ARM и предоставила патчи и руководства для ...

0-day уязвимость в Chrome, выявленная через анализ изменений в движке V8 Исследователи из компании Exodus Intelligence продемонстрировали слабое место в процессе исправлений уязвимостей в кодовой базе Chrome/Chromium. Проблема связана с тем, что Google раскрывает сведения, что внесённые исправления имеют отношение к проб...

Учения по суверенному Рунету выявили уязвимость сотовых сетей Минкомсвязи провело первые учения, предусмотренные законом «О суверенном Рунете». По неофициальной информации, учения выявили высокую степень уязвимости российских сотовых сетей в части каналов сигнализации. Их предлагается подключить к ГосСОПКЕ....

Новая уязвимость в процессорах Intel поставила под угрозу весь мир Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. “Заплатки” для устранения бреши CrossTalk уже выпущены основными ...

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и затрагивающая браузеры Вернер Лемберг (Werner Lemberg), ключевой разработчик библиотеки рендеринга шрифтов FreeType, предупредил пользователей о выявлении уязвимости (CVE-2020-15999), которая позволяет выполнить свой код при обработке специально оформленных TTF-файлов с P...

В процессорах Intel обнаружена уязвимость, получившая название CrossTalk За последние годы в процессорах Intel обнаружилось немало уязвимостей, начиная с Meltdown и Spectre, которые связаны со спекулятивным исполнением команд, построенным на предсказании ветвлений. Хотя многие уязвимые места уже прикрыты программными зап...

Уязвимость позволила запустить на PS4 эмулятор PS1 из ремейка MediEvil. Но не всё так просто Как известно, в прошлогоднем ремейке MediEvil можно запустить оригинальную игру с первой PlayStation — для этого нужно выполнить все испытания душ. Недавно хакеры получили доступ к встроенному эмулятору, через который она работает, и опробовал...

Кот-призрак. Как эксплуатировать новую RCE-уязвимость в веб-сервере Apache Tomcat Для подписчиковСегодня я покажу уязвимость в Apache Tomcat, которая позволяет читать файлы на сервере и в некоторых случаях выполнять произвольный код на целевой системе. Проблема скрывается в особенностях реализации протокола AJP, по которому проис...

Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая расшифровать трафик Исследователи из компании Eset раскрыли на проходящей в эти дни конференции RSA 2020 сведения об уязвимости (CVE-2019-15126) в беспроводных чипах Cypress и Broadcom, позволяющей дешифровать перехваченный Wi-Fi трафик, защищённый с использованием про...

0-day уязвимость в iOS используется хакерами с 2018 года. Патча пока нет ИБ-компания ZecOps обнаружила уязвимость и «почтовый» эксплоит для iOS. Уязвимость используется для атак с 2018 года и не требует взаимодействия с пользователем....

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...

Обнаружена уязвимость, затронувшую более миллиарда устройств на iOS и Android Компания ESET, международный эксперт в области информационной безопасности, обнаружила ранее неизвестную уязвимость Kr00k (CVE-2019-15126), затрагивающую устройства с Wi-Fi-чипами производства Broadcom и Cypress. По данным исследования, она ставит п...

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementary OS В утилите sudo, используемой для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2019-18634), позволяющая повысить свои привилегии в системе до пользователя root. Проблема проявляется начиная с выпуска sudo 1.7....

Новая уязвимость в чипах Wi-Fi затрагивает свыше 1 млрд устройств Найденная специалистами компании ESET уязвимость, которую назвали Kr00k, дает хакерам возможность перехватывать и дешифровывать трафик, передаваемый устройствами с чипами компаний Broadcom и Cypress....

В почтовом клиенте iOS обнаружена уязвимость, открывающая доступ к устройству Стандартный почтовый клиент iOS и iPad OS может быть подвержен хакерским атакам. Об этом сообщила компания ZecOps, специализирующаяся на вопросах безопасности программного обеспечения. Найденная уязвимость позволяет злоумышленникам исполнять на устр...

В TikTok нашли уязвимость, позволяющую подменять ролики пользователей Проблема заключается в том, что популярный сервис использует сети доставки контента, в которых применяется незащищенный протокол HTTP. Это позволило исследователям подменить ролики в аккаунте ВОЗ фейками о коронавирусе в масштабах атакованной сети....

Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась исправлена не полностью После анализа выпущенного проектом OpenBSD исправления уязвимости в гипервизоре VMM, выявленной на прошлой неделе, обнаруживший проблему исследователь....

Новая уязвимость в LTE угрожает практически всем современным смартфонам Эксперты из Рурского университета сообщили о проблеме IMP4GT, которой подвержены практически все современные устройства с поддержкой LTE. Баг позволяет имитировать в сети оператора другого пользователя, а значит, злоумышленник может оформлять платны...

Уязвимость в OpenSMTPD, позволяющая удалённо выполнить код с правами root В развиваемом проектом OpenBSD почтовом сервере OpenSMTPD выявлена критическая уязвимость (CVE-2020-7247), позволяющая удалённо выполнить shell-команды на сервере с правами пользователя root. Уязвимость выявлена в ходе повторного аудита, проведённог...

Уязвимость в Android-прошивках Samsung, эксплуатируемая через отправку MMS В поставляемом в Android-прошивках Samsung обработчике изображений Qmage, встроенном в систему рендеринга графики Skia, выявлена уязвимость (CVE-2020-8899), позволяющая организовать выполнение кода при обработке в любом приложении изображений в форм...

Малышева рассказала, как проверить себя на уязвимость перед коронавирусом Известная врач и телеведущая Елена Малышева рассказала о трех домашних способах проверки, находится ли человек в группе риска в связи с коронавирусом.......

В iPhone и iPad найдена уязвимость, остававшаяся незамеченной несколько лет В Apple наличие уязвимости признали, пообещав, что в ближайшем пакете обновлений она будет устранена. Уязвимость в смартфонах iPhone обнаружила фирма ZecOps в ходе расследования кибератаки на одного из своих клиентов, случившейся в конце 2019 года. ...

Ученые нашли уязвимость в контейнерах для хранения ядерных отходов в США Существующие контейнеры из стали, стекла и керамики могут развалиться в случае хранения в них отработавшего ядерного топлива...

В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony. Из...

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 Для подписчиковBIG-IP — это кон­трол­лер дос­тавки при­ложе­ний, который исполь­зуют в круп­ней­ших ком­пани­ях вро­де бан­ков и опе­рато­ров сотовой свя­зи. Уяз­вимость в нем, обнаруженная в июле 2020 года, получи­ла наивыс­ший уро­вень опас­ности,...

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3 Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 - CVSS 9.6, CVE-2020-...

В «родном» антивирусе смартфонов Xiaomi нашли опасную уязвимость Сотни тысяч телефонов в зоне риска. Приложение содержит ошибку, которая простилает красную дорожку перед хакерами. В аппаратах Xiaomi есть загруженная заводом-изготовителем программа Guard Provider, предназначенная для защиты ОС от вредоносного софт...

Аналитик Forbes назвал уязвимость американской ракетной обороны Американскую систему ПРО нужно модернизировать, считает Лорен Томпсон (фото из архива) Фото: официальный сайт Министерства обороны РФСША может дорого обойтись экономия на системах ПРО. Таким мнением поделился старший обозреватель Forbes Лорен Томпсо...

COVID-19 оголил уязвимость цепей обеспечения США – National Interest Вспышка коронавируса продемонстрировала уязвимость цепей поставок необходимых товаров в США, которые оказались неспособны обеспечить себя даже нестратегическими товарами, пишет Мартейн Расер 8 апреля в статье для The National Interest. Автор отметил...

Только менять: в чипсетах Intel найдена неустранимая уязвимость Эксперты Positive Technologies годами исследуют подсистему Intel ME (CSME). И не зря! Они находят там много интересного. Сама подсистема Intel Management Engine преследует благую цель ― обеспечить удобное и удалённое обслуживание компьютеров. Но обр...

Общество: Коронавирус выявил серьезную уязвимость войск НАТО Войска НАТО показали неспособность противостоять бактериологическим атакам: из-за COVID-19 они сокращают контингент на зарубежных базах. А уровень заболеваемости вирусом в армии США выше, чем у гражданского населения. В то же время армия Китая в ана...

Эксперт назвал главную уязвимость военных баз США в условиях пандемии Более чем семи сотням военных баз Пентагона по всему миру необходима регулярная ротация тысяч военнослужащих, что в разгар эпидемии становится проблематично выполнить, рассказал «Известиям» директор Бюро военно-политического анализа Александр Михайл...

В Bluetooth обнаружена серьезная уязвимость. Угрожает ли она iPhone и iPad? Bluetooth SIG, некоммерческая корпорация, возглавляющая разработку Bluetooth и выдачу лицензий на её применение, опубликовала сообщение о новой уязвимости, которая была выявлена в версиях Bluetooth с 4.0 по 5.0. Уязвимость позволяет злоумышленникам ...

Уязвимость BLURtooth позволяет перезаписывать аутентификационные ключи Bluetooth Все устройства, использующие Bluetooth от 4.0 до 5.0, уязвимы перед обнаруженной специалистами проблемой BLURtooth....

Неисправимая уязвимость обнаружена в самых последних чипах Intel Исследователи в компании Positive Technologies обнаружили уязвимость, которая затрагивает большинство процессоров Intel, выпущенных за последние 5 лет. Корпорация Intel уже предприняла шаги для предотвращения некоторых возможных атак, но поскольку у...

В системе аутентификации от Apple была обнаружена серьёзная уязвимость Как вы можете знать, корпорация Apple некоторое время назад официально представила такую функцию, как «Вход с помощью Apple» (Sign in with Apple), которая является фирменным ответом на аналогичные функции от Google и Facebook. И в целом, д...

В IBM Maximo исправлена уязвимость, обнаруженная экспертами Positive Technologies Критическая уязвимость в системе IBM Maximo Asset Management могла упростить злоумышленникам проникновение во внутреннюю сеть крупных компаний. Баг мог использовать для атак на предприятия нефтегазовой сферы, АЭС, аэропорты и так далее....

Исследователь заработал 10 000 долларов, обнаружив XSS-уязвимость в Google Maps Израильский ИБ-специалист Зохар Шахар рассказал о том, как он нашел XSS-уязвимость в Google Maps, а затем обнаружил, что в Google не сумели исправить ее с первого раза....

Уязвимость Windows 10 позволяет записывать в системные папки что угодно Средства виртуализации, присутствующие в некоторых версиях Windows 10, допускают запись в system32 произвольных файлов. Эксперт, обнаруживший проблему, сразу же опубликовал информацию о ней, минуя общение с Microsoft....

Исправлена выявленная экспертами Positive Technologies уязвимость в IBM Maximo Уязвимость могли использовать злоумышленники для атак на предприятия нефтегазовой сферы, АЭС, аэропорты...

В процессорах Intel обнаружена новая уязвимость, заплаток пока нет Парад обнаруженных в процессорах Intel уязвимостей продолжили новые виды атаки на кеш. Заплаток для них пока нет. В Intel определили угрозу как средней тяжести. Исследователи из Университетов Мичигана и Аделаиды опубликовали информацию об обнаружени...

Уязвимость в Android ставит под угрозу безопасность миллиардов устройств Время от времени появляются сообщения о масштабных уязвимостях в популярных операционных системах. Не является исключением и Android. Исследователи обнаружили критическую брешь в безопасности мобильной [...]...

В Android найдена новая критическая уязвимость, связанная с Bluetooth Несмотря на постоянные попытки Google сделать операционную систему Android максимально защищённой, хакеры не теряют времени зря и находят всё новые и новые бреши в её безопасности. Очередная уязвимость [...]...

Бракованная батарея: В смартфонах OnePlus 7 Pro обнаружена опасная уязвимость Устройства самопроизвольно выключаются, после чего активировать их обычным способом невозможно. Владельцы смартфонов OnePlus 7 Pro закидали компанию OnePlus жалобами из-за самопроизвольного отключения устройства. Особенно удивляет факт, что обычный ...

Обнаружена критическая уязвимость в Windows, которую используют злоумышленники Microsoft опубликовала бюллетень по безопасности, раскрывающий сведения о новой незакрытой уязвимости в операционных системах Windows. Уязвимость получила статус «критической» и затрагивает все поддерживаемые версии Windows. Компания работает над ис...

Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...]...

Уязвимость в Timeshift, позволяющая поднять свои привилегии в системе В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты B...

Эксперты оценили уязвимость мобильных приложений банков для мошенников Приложения банков содержат уязвимости, которые позволяют красть деньги и данные клиентов, сообщили эксперты Positive Technologies. Пока мошенники в основном используют социальную инженерию, но могут переключиться на приложения...

Microsoft признала критическую уязвимость во всех версиях Windows Как рассказали в Microsoft, уязвимость связана со шрифтами библиотеки Adobe Type Manager Windows....

В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом. Google выпускает ежемесячные исправления систем безопасности в течение многих лет. XD...

Уязвимость в systemd, потенциально позволяющая повысить свои привилегии В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом ...

Уязвимость в плагине wpDiscuz для WordPress ведет к выполнению произвольного кода Аналитики компании Wordfence обнаружили опасную уязвимость в плагине wpDiscuz, установленном на 70 000 сайтов. Эксплуатация проблемы позволяет удаленно выполнить произвольный код....

Apple исправила уязвимость iOS, которую использовал универсальный джейлбрейк Unc0ver Несколько дней назад стало известно о появлении универсального джейлбрейка Unc0ver, который подходил для использования на многих моделях iPhone. Теперь же Apple выпустила обновление программной платформы iOS, устраняющее уязвимость, которую использо...

Microsoft устранила критическую уязвимость 17-летней давности в Windows DNS Server Специалисты компании Check Point обнаружили критическую уязвимость в составе Windows DNS Server, получившую кодовое имя SigRed. Баг обладает потенциалом червя и весьма прост в эксплуатации....

Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинно...

Уязвимость в модификациях ядра, сделанных Samsung для повышения безопасности Android Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, выявили уязвимость в используемом компанией Samsung модифицированном варианте ядра Linux, прим...

В межсетевом экране Cisco ASA устранили уязвимость, выявленную Positive Technologies С ее помощью удаленный неавторизованный злоумышленник мог получить доступ к файлам, которые относятся к веб-интерфейсу устройства, что чревато раскрытием конфиденциальной информации....

Инженеры Google исправили 0-day уязвимость в Chrome, которая уже находилась под атаками Разработчики Google выпустил обновление для браузера Chrome, которое устраняет три ошибки, включая уязвимость нулевого дня, которая уже используется хакерами....

Уязвимость BootHole угрожает системам, использующим GRUB2 и Secure Boot Разработчики Microsoft, Red Hat, Canonical, SuSE, Oracle, VMWare, Citrix и так далее исправляют в своих продуктах уязвимость BootHole, затрагивающую GRUB2....

В антивирусах найдена серьёзная уязвимость, способная «сломать» операционную систему Исследовательская группа RACK911 Labs обнаружила в 28 популярных антивирусах серьезную уязвимость. Она позволяет злоумышленникам отключить защитное ПО или вывести из строя всю операционную систему. Большинство разработчиков уже устранили проблему, н...

ESET: похожая на Kr00k уязвимость обнаружена в Wi-Fi модулях Qualcomm и MediaTek Компания ESET, международный эксперт в области информационной безопасности, обнаружила уязвимость в Wi-Fi модулях Qualcomm и MediaTek, позволяющую похищать конфиденциальную информацию. Ранее ESET сообщала о похожей уязвимости Kr00k, обнаруженной в ч...

Критическая уязвимость в WordPress-плагине wpDiscuz, насчитывающем 80 тысяч установок В WordPress-плагине wpDiscuz, который установлен на более чем 80 тысячах сайтов, выявлена опасная уязвимость, позволяющая без аутентификации загрузить любой файл на сервер. В том числе можно загрузить PHP-файлы и добиться выполнения своего кода на с...

Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока "@" в начале URL ("user@host") и позволяют обойти правила огранич...

Распознавание лиц одурачили по-умному // Исследователи McAfee обнаружили потенциальную уязвимость Специалисты компании McAfee заявили, что им удалось найти потенциальную уязвимость в алгоритме распознавания и идентификации лиц. При помощи специальных нейросетей они смогли успешно загрузить в систему распознавания лицо человека так, что она приня...

Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook. Эксплуатация данной уя...

Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код с правами root В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные ...

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра...

Истерика=поражение: «Мозголом» Фергюсон нащупал главную уязвимость Хабиба Шансы Нурмагомедова на победу сильно пошатнулись после пресс-конференции в Лас-Вегасе. «Эль Кукуй» нашёл действенный способ вывести Хабиба из себя. Этого не смог достичь даже главный провокатор UFC Конор Макгрегор. Чуть больше месяца ост...

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную информацию....

CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций...

В чипсетах Intel нашли уязвимость // Эксперты не ожидают серьезных последствий Специалисты Positive Technologies обнаружили уязвимость в большинстве чипсетов Intel, выпущенных за последние пять лет. Она позволяет злоумышленникам расшифровывать все данные с устройства и выдавать свой компьютер за компьютер жертвы. Уязвимость ус...

Microsoft выпустила экстренный патч, исправляющий критическую уязвимость Windows 10 Microsoft выпустила незапланированное обновление безопасности KB4551762 для своей операционной системы Windows 10 версий 1909 и 1903. Патч устраняет критическую уязвимость в протоколе Microsoft Server Message block, которая была выявлена после выпус...

ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android Компания ESET, международный эксперт в области информационной безопасности, обнаружила ранее неизвестную уязвимость Kr00k (CVE-2019-15126), затрагивающую устройства с Wi-Fi-чипами производства Broadcom и Cypress. По данным исследования, она ставит п...

Уязвимость MediaTek затрагивала миллионы смартфонов Android в течение года Масса устройств работает под управлением операционной системы Android, и с учётом различий в оборудовании и программных платформах, уязвимости в системе безопасности стали обычным явлением. В последней публикации ресурс XDA Developers сообщил об уяз...

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или...

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через BPF Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu. Уязвимость позволила непривилегированному пользователю получить права root. Рабочий эксплоит суще...

Apple «наплевала» на пользователей: в macOS нашли 20-летнюю опасную уязвимость Баг позволял хакерам получать удалённый доступ к ноутбуку с помощью функции, которую выпустили для ОС в 1999 году. В 1999 году разработчики Apple создали «лучшую операционную платформу для работы в сети Интернет». В этот же период выпустили дополнит...

Критическая уязвимость в Zoom ставит под угрозу ПК с устаревшими версиями Windows Словенская ИБ-компания ACROS Security раскрыла уязвимость в ПО для конференцсвязи Zoom, позволяющую злоумышленнику удаленно выполнить код на компьютере, где установлен уязвимый клиент Zoom для Windows....

Уязвимость в защищённом браузере Bitdefender SafePay, приводящая к выполнению кода Владимир Палант, создатель Adblock Plus, выявил уязвимость (CVE-2020-8102) в основанном на движке Chromium специализированном web-браузере Safepay, предлагаемом в составе антивирусного пакета Bitdefender Total Security 2020 и нацеленном на повышение...

Уязвимость в OpenSMTPD допускает удаленное выполнение кода с root-правами В почтовом сервере OpenSMTPD исправлена критическая уязвимость CVE-2020-7247. Эксплуатация бага позволяет выполнять на сервере shell-команды с правами root....

Apple исправила уязвимость в системе безопасности после письма из Google Система защиты веб-браузера Safari, которая должна защищать пользователей от слежения, позволяла злоумышленникам следить за ними. Apple исправила эту ошибку только после того, как об этом им написали коллеги из Google...

Ног, считай, нету: У легендарного соперника Дацика обнаружили фатальную уязвимость Автор «нокаута тысячелетия» Жером Ле Банне уже не тот боец, которым восхищались ранее. Дацик получил вполне проходного соперника для дебюта в кикбоксинге. Правда, сам Рыжий Тарзан так не считает. На днях скандально известный боец ММА Вяч...

Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi В Firefox для Android выявлена серьёзная уязвимость в реализации протокола SSDP, применяемого для обнаружения сетевых сервисов в локальной сети. Уязвимость позволяет атакующему, находящемуся в той же локальной или беспроводной сети, ответить на пров...

Дуров нашел новую уязвимость в WhatsApp после случая с Безосом Новую уязвимость в мессенджере WhatsApp нашел создатель Telegram Павел Дуров и обвинил его в проблемах, которые возникли у самого богатого человека в мире Джеффа Безоса, чей смартфон был взломан......

Уязвимость в UEFI для процессоров AMD позволяет осуществить выполнение кода на уровне SMM Компания AMD объявила о проведении работ, направленных на устранение уязвимости SMM Callout (CVE-2020-12890), использование которой позволяет взять под контроль интерфейс UEFI и осуществить выполнение кода на уровне System Management Mode. Для прове...

Разработчики Samsung исправили уязвимость, существовавшую в смартфонах с 2014 года Эксперты Google обнаружили критическую проблему, которая угрожала устройствам Samsung c 2014 года, а ее эксплуатация не требовала взаимодействия с пользователем....

Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода....

Компания Adobe устранила очередную критическую уязвимость во Flash Player В этом месяце, в рамках «вторника обновлений», компания Adobe устранила всего один критический недостаток в своей продукции — это уязвимость в составе Flash Player....

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельское обновление, сообщают западные СМИ. Ошибки в системе безопасности ОС могут сорвать планы по внедре...

Секрет виджета. Эксплуатируем новую опасную уязвимость в форуме vBulletin Для подписчиковПримерно год назад я писал об уязвимости в форуме vBulletin, которая давала любому пользователю возможность выполнять произвольные команды в системе и была больше похожа на бэкдор. Разработчики оперативно исправили баг, но в конце авг...

Новая уязвимость в процессорах Intel лечится только снижением производительности В процессорах производства Intel была обнаружена очередная уязвимость безопасности. Она может приводить к утечке данных, которая хранятся в кэш-памяти чипа и получила название CacheOut. Более официальное название в классификаторе уязвимостей CVE — C...

Открылся-пропустил-упал: Мага Исмаилов выдал свою главную уязвимость «Тигааар» играет с огнём и рискует повторить судьбу Михаила Кокляева. Исмаилов отказался от борьбы с Емельяненко ради , чтобы нокаутировать «ударника» в стойке. Зря он пошёл на эту авантюру, ведь с работой руками у «Лыс...

Критическая уязвимость в WordPress-плагине File Manager, имеющем 700 тысяч установок В WordPress-плагине File Manager, насчитывающем более 700 тысяч активных установок, выявлена уязвимость, позволяющая запускать произвольные команды и PHP-скрипты на сервере. Проблема проявляется в выпусках File Manager с 6.0 по 6.8 и устранена в вып...

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак....

Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности Группа китайских хакеров Pangu обнаружила в устройствах от компании Apple «неисправляемую» уязвимость. Она связана с чипом Secure Enclave — сопроцессором, в котором хранятся ключи шифрования, пароли, карты Apple Pay и биометрически...

Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети Раскрыты сведения об уязвимости (CVE-2020-12695) в протоколе UPnP, позволяющей организовать отправку трафика произвольному получателю, используя предусмотренную в стандарте операцию "SUBSCRIBE". Уязвимости присвоено кодовое имя CallStranger. Уязвимо...

Ахиллесова пята процессоров Intel. Найдена самая опасная и неустранимая уязвимость Ну что же, спустя более чем два года история с постоянно обнаруживающимися уязвимости в процессорах Intel достигла своего апогея. Специалисты российской компании Positive Technologies обнаружили новую уязвимость, которая гораздо опаснее всех предыду...

Уязвимость к COVID-19 по группе крови не поможет в создании вакцины, считает врач Больше всего подвержены коронавирусу люди со второй группой крови. Об этом рассказала глава ФМБА Вероника Скворцова. После по риску заражения идут люди первой и третьей группой. Меньше всего инфекции подтверждены люди с четвертой группой крови. Пока...

Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью д...

Во всех процессорах и чипсетах Intel за последние пять лет присутствует неустранимая уязвимость За последние два года все уже привыкли к тому, что новые «дыры» в безопасности процессоров Intel исследователи находят быстрее, чем компания успевает их устранять. И вот сейчас обнаружилась очередная уязвимость. Она затрагивает все процессоры и чипс...

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети Уязвимость была обнаружена в лаборатории практического анализа защищенности компании «Инфосистемы Джет»...

Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифроват...

Уязвимость TikTok позволяет загружать видеоролики от имени другого пользователя без его ведома Приложение TikTok одно из самых скачиваемых из App Store и Google Play. Эксперты по безопасности обнаружили опасную уязвимость в приложении, благодаря которой хакеры могут загружать видеоролики от имени другого пользователя без его ведома. Как оказа...

В смартфонах Apple обнаружена новая уязвимость, позволяющая украсть любые данные Подробным описанием данной уязвимости поделился программист Томми Миск, который ее и обнаружил.По словам программиста, злоумышленник, воспользовавшийся данной дырой, может получить доступ к любым данным iPhone, включая пароли к банковским картам. Уя...

Второй раз на те же грабли: Ключевая уязвимость «Милана» не позволит ему подняться в европейскую элиту План миллиардера «Make «Милан» great again» провалится. Все чаще стали появляться новости о подробностях приобретения футбольного клуба «Милан» французским бизнесменом Бернаром Арно. Он озвучил, что планирует гран...

BootHole – новая уязвимость, которой подвержены миллиарды устройств с загрузчиком GRUB2 Даже если на компьютере установлена только одна операционная система, в системе имеется загрузчик. Это программный компонент, который первоначально запускается системным BIOS и «решает», какую операционную систему нужно загружать. Благодаря этому ко...

В приложениях для хранения паролей обнаружена уязвимость, которая позволяет их легко обмануть Согласно свежим данным исследователей безопасности, многие приложения для смартфонов, которые используют двухфакторную аутентификацию (2FA), сами по себе небезопасны. В частности, некоторые популярные приложения для Android и Windows предлагают функ...

В Thunderbolt найдена уязвимость, открывающая полный доступ к компьютеру за пять минут На долю интерфейса Thunderbolt выпало немало хакерских атак, поскольку он позволяет получить прямой доступ к памяти. Специалист в области информационной безопасности недавно продемонстрировал новый вид атаки, от которой нельзя защититься программным...

Positive Technologies помогла Oracle устранить уязвимость в серверах приложений WebLogic Ошибка безопасности позволяет злоумышленникам удаленно получать доступ к серверу и считывать хранимую на нем информацию и файлы...

Apple заплатила $75 000 хакеру, который нашёл уязвимость камеры в iPhone и MacBook Apple заплатила $75 000 хакеру, который нашёл уязвимость камеры в iPhone и MacBook. По текущему курсу, это почти шесть млн рублей. Хакер обнаружил уязвимость нулевого дня в программном обеспечении: она позволяла взломать камеры смартфонов или ноутбу...

Никогда такого не было, и вот опять. В процессорах Intel обнаружена новая уязвимость В ходе исследования специалистам сразу нескольких университетов удалось обнаружить новую уязвимость, которая затрагивает процессоры компании Intel. Атака под названием LVI считается преемником Spectre [...]...

Ещё одна уязвимость в процессорах Intel: недокументированный буфер допускает утечку данных Как и в любой сверхсложной системе в процессорах Intel полно изъянов. На глобальном уровне это почти незаметно, но детальное изучение микроархитектуры позволяет отыскать лазейки для кражи данных прямо из регистров и буферов процессоров. Именно так н...

В ходе тестирования на уязвимость систему онлайн-голосования взломать не удалось - Венедиктов Взломать систему онлайн-голосования в Москве для проверки уязвимости в ходе ее тестирования не удалось, и денежное вознаграждение в 2 млн рублей, обещанное за такой взлом, будет разделено между программистами и представителями СМИ, указавшими на сла...

Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владель...

Positive Technologies: каждая пятая компания не устранила опасную уязвимость в ПО Citrix В случае эксплуатации уязвимости злоумышленник получает прямой доступ в локальную сеть компании из интернета...

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году....

Россияне нашли уязвимость в чипах Intel. Избавиться от нее невозможно, нужно менять «железо» Эксперты Positive Technologies обнаружили в большинстве выпущенных за последние пять лет чипсетов Intel неустранимую уязвимость. С ее помощью можно не только извлекать конфиденциальную информацию с ПК жертвы, но и выдавать за него собственный компью...

Новая уязвимость WhatsApp и Telegram может «слить» личные данные пользователей мошенникам Банковские и паспортные данные могут быть в опасности из-за несовершенной системы шифрования файлов. Мессенджеры WhatsApp и Telegram отличаются высокой степенью безопасности – сообщения шифруются от вмешательства «по пути». Но когда полученные медиа...

Под угрозой более миллиарда смартфонов Android. Обнаружена новая критическая уязвимость системы Норвежская команда исследователей безопасности Promon обнаружила новую критическую уязвимость, которая присутствует на огромном количестве устройств с операционной системой Android. Она позволяет маскировать вредоносные приложения под любые другие &...

Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...

Load Value Injection — в процессорах Intel обнаружена очередная уязвимость. Защита от нее снижает производительность до 19 раз Только на прошлой неделе в процессорах Intel нашли неустранимую уязвимость, обусловленную недостатком в подсистеме Converged Security and Management Engine (CSME). Новая неделя, и новая уязвимость в процессорах Intel. Речь идет о новом классе атак п...

Новая уязвимость в WhatsApp: ваш номер телефона может попасть в результаты поиска Google Основной причиной популярности мессенджера WhatsApp является повышенный уровень конфиденциальности ― за счет применения технологии сквозного шифрования сообщений. А учитывая сколько людей используют данный сервис мгновенных сообщений (более 2 миллиа...

Обнаружена уязвимость iPhone и iPad, позволявшая хакерам воровать данные в течение многих лет Компания ZecOps из Сан-Франциско, специализирующаяся на мобильной безопасности, обнаружила в программном обеспечении iPad уязвимость, которой, по словам её гендиректора Зука Авраама (Zuk Avraham), воспользовались хакеры для как минимум шести взломов...

Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п....

Найдена уязвимость в быстрой зарядке, через которую можно удалённо сжечь миллионы устройств Технологии быстрой зарядки мобильных устройств прогрессируют всё стремительнее: недавно сразу несколько компаний анонсировали решения мощностью 100–125 Вт, которые способны полностью зарядить смартфон за пару десятков минут. Однако, как оказал...

Центробанк устранил уязвимость в Системе быстрых платежей, которую хакеры использовали для кражи средств Злоумышленники нашли уязвимость в Системе быстрых платежей (СБП) и использовали её для кражи средств с чужих счетов. Об этом пишет «Коммерсантъ». Кража случилась с использованием приложения одного из банков, но уязвимость уже устранили....

Под угрозой, возможно, миллиарды пользователей смартфонов. Новая уязвимость позволяет «сжечь» мобильное устройство Специалисты лаборатории Tencent Security Xuanwu Lab обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать параметры процесса зарядки смартфона. В частности, можно повысить один из показателей, в следствие чего смартф...

Во всех автомобилях Tesla нашли критическую уязвимость. Они могут начать разгон и убить владельца Под отзывную кампанию, по данным американских федеральных ведомств, может попасть до 500 тысяч автомобилей, выпущенных за всё время работы автопроизводителя.Читать далее......

Игрок обнаружил в GTA Online уязвимость, которая позволяет стать почти бессмертным, но есть ограничения В GTA Online, многопользовательском режиме Grand Theft Auto V, на регулярной основе возникают разного рода проблемы. Обилие читеров, ошибки, которые переносятся в одиночную игру из-за мультиплеера и так далее. К общему списку недочётов теперь добави...

Хакер нашёл уязвимость PS4, которая позволяет запускать пиратские игры. И сдал её Sony за 700 тысяч рублей Оказывается, около четырёх месяцев назад хакер, известный под ником theflow0, решил сообщить Sony о найденной им ещё в прошлом году критической уязвимости PlayStation 4. Этот эксплойт позволял [...]...

В разгар пандемии на Украине хотят бороться с онлайн-кинотеатрами. Киселёв увидел в этом уязвимость Киева Телеведущий Дмитрий Киселёв прокомментировал призывы украинских политиков начать борьбу с онлайн-кинотеатрами ради защиты от России. По мнению журнали......

В некоторых процессорах AMD, вышедших с 2016 по 2019 годы, выявлена уязвимость SMM Callout Privilege Escalation Vulnerability На протяжении нескольких последних лет в процессорах Intel было выявлено с десяток различных уязвимостей, начиная с первых Spectre или Meltdown и заканчивая CrossTalk, о которой мы сообщали примерно неделю назад. Но будет несправедливо утверждать, ч...

Уязвимость в Wi-Fi-чипах Cypress и Broadcom затрагивает свыше миллиарда устройств: под угрозой смартфоны, планшеты и ноутбуки Исследователи из компании ESET, работающей в сфере информационной безопасности, представили доклад об опасной уязвимости, которая была обнаружена в Wi-Fi-чипах компаний Cypress и Broadcom. Уязвимость, которая была идентифицирована как CVE-2019-15126...

Kaspersky, Avast, McAfee и даже Microsoft Defender: в популярных антивирусах найдена критическая уязвимость, ставящая под угрозу всех пользователей Эксперты по компьютерной безопасности компании Rack911 Labs обнаружили критическую уязвимость во множестве популярных антивирусных программ, из-за которой все их пользователи оказались в опасности. Основой новой бреши в системах безопасности служит ...

Старики в Ленобласти потеряли 65 тысяч рублей, поверив в уязвимость Сбербанка. А даме в Отрадном гостья навязала "чудо"-технику для проверки газа На протяжении нескольких месяцев пенсионеры в Ленобласти регулярно становятся жертвами мошенников, которые представляются сотрудниками Сбербанка, ВТБ, "Почта банка", а также банка "Тинькофф"....

Чип безопасности Apple T2 опасен? В нём обнаружена уязвимость, присущая всем соответствующим ПК Apple Apple уже достаточно давно добавляет в свои ПК выделенные чипы безопасности. Сейчас актуальным является Apple T2. На него завязано немало аппаратных и программных функций, связанных с безопасностью. И очень занятно узнать, что в этом чипе обнаружили...

Все версии Android ниже Android 10 имеют критическую уязвимость Операционная система Android стала самым настоящим «лакомым кусочком» для всевозможных хакеров и злоумышленников, которые то и дело находят дыры безопасности в этой платформе.На днях стало известно о новой критической уязвимости в Android. Указанная...

Android: уязвимость в смартфонах на процессорах MediaTek и Android для iPhone Для подписчиковСегодня в выпуске: история нашумевшей уязвимости в смартфонах на базе процессоров MediaTek, подводные камни портирования Android на iPhone, история о том, почему функция скрытия root с помощью Magisk вскоре станет бесполезной. А также...

Apple выплатила 100 000 долларов за уязвимость в Sign in with Apple Индийский ИБ-специалист получил от компании Apple 100 000 долларов по программе bug bounty за обнаружение критической уязвимости в механизме Sign in with Apple....

Как восстановить удаленную информацию Существует множество причин и факторов из-за которых владелец электронной информации может потерять свои данные. Фотографии, картинки, видео-материалы, рабочие проекты, книги, и многое другое, что хранит компьютер или его аналог может быть удалено н...

США могут раскрыть информацию об НЛО Комитет Сената США по разведке одобрил требование к американским разведслужбам и Пентагону о раскрытии информации об инцидентах с НЛО, включая записи, сделанные пилотами ВМС за последние годы....

В «ДОМ.РФ» прокомментировали информацию о проверке Генпрокуратуры Корпорация «ДОМ.РФ» не является объектом проверки Генеральной прокуратуры по запросу Счетной палаты (СП), сообщили RNS в пресс-службе организации.«АО «ДОМ.РФ» не является объектом проверки Генпрокуратуры», — говорится в сообщении.Генпрокуратура запр...

МЧС не подтверждает информацию о посадке SSJ во «Внуково» Самолет Sukhoi Superjet рейса «Москва — Берлин», по данным МЧС, до сих пор находится в воздухе. Как сообщает Интерфакс со ссылкой на собственный источник, лайнер готовится к штатной посадке в московском аэропорту «Внуково&raq...

США увеличили вознаграждение за информацию о лидере ИГ США увеличили вознаграждение за информацию о местонахождении лидера террористической группировки "Исламское государство"*. Об этом пишет РИА "Новости" со ссылкой на госсекретаря США Майка Помпео. "Я рад объявить, ......

ОП «КурскАтомЭнергоСбыт» АО «АтомЭнергоСбыт» раскрывает информацию Обособленное подразделение «КурскАтомЭнергоСбыт» АО «АтомЭнергоСбыт» размещает информацию, подлежащую раскрытию в электронных СМИ, в соответствии с требованиями Стандартов раскрытия информации субъектами оптового и розничных рынков электрической эне...

В "Зените" прокомментировали информацию о коронавирусе "Зенит" отреагировал на новость о выявленном у футболистов коронавирусе. Распространенная информация не соответствует действительности, отметили в клубе. "На прошлой неделе был выявлен один сомнительный тест", - рассказали в пресс-службе...

В S7 уточнили информацию о рейсе из Черногории Авиакомпания S7 получила разрешение на вылет из Черногории для вывоза россиян, он состоится в 14:40 по местному времени, сообщает в четверг, 19 марта, «РИА Новости»....

Кадыров опроверг информацию об отставке Предложений о должностях вне Чеченской Республики глава региона Рамзан Кадыров не получал. Об этом он заявил на совещании в Грозном, передает ТАСС в понедельник, 20 января.«Я не заинтересован ни в какой должности вне Чеченской Республики. И никто мн...

ВОЗ раскрыла информацию о мутациях коронавируса Всемирная организация здравоохранения (ВОЗ) не зафиксировала серьезных мутаций нового коронавируса. Об этом сообщает РИА Новости....

Как удалить информацию о себе из интернета Если вы хотите стать цифровым призраком и избежать чьего-то назойливого внимания, приготовьтесь к долгой борьбе и лишениям....

Где брать достоверную информацию о коронавирусе Горячая линия, посвященная коронавирусу, заработала в Свердловской области. В Тюмени о работе оперативного штаба по профилактике узнают в режиме онлайн на специальном портале. В Челябинской области информационный центр и горячая линия работают с 10 ...

АР: Китай задерживал информацию о коронавирусе для ВОЗ Сотрудники Всемирной организации здравоохранения (ВОЗ) в ходе внутренних мероприятий проявляли недовольство задержкой получаемой из Пекина информации по коронавирусу. Об этом сообщает Associated Press (АР) со ссылкой на имеющиеся в его ......

США раскрыли информацию о соглашении с талибами После заключения соглашения с радикальным движением «Талибан» (запрещено в России) США приостановят значительное число операций в Афганистане, сообщил глава Пентагона Марк Эспер. Его спросили, продолжатся ли контртеррористические операции, передает ...

СКР проверит информацию о загрязнении Байкала Жители посёлка на берегу Байкала сообщают о загрязнении. СКР, Роспотребнадзор и природоохранная прокуратура организовали выездную проверку и взяли пробу воды....

Минобрнауки прокомментировало информацию о домогательствах МГУ Минобрнауки России выступает против домогательств в высших учебных заведениях. Об этом в пятницу, 15 мая, «РИА Новости» в пресс-службе ведомства....

В НХЛ отреагировали на информацию о коронавирусе у Зайцева Вице-президент Национальной хоккейной лиги (НХЛ) Билл Дэйли заявил, что лига не будет разглашать имя заразившегося коронавирусом игрока "Оттавы Сенаторз". В СМИ появилась информация, что первым игроком в НХЛ, у которого ......

"Белаз" опроверг информацию о забастовке Руководство предприятия и города Жодино пригласило на встречу работников, которые могут задать вопросы относительно происходящих в стране событий...

Что за предложение $10 млн за информацию о вмешательстве в выборы в США? Россиянам начали приходить СМС-сообщения с предложением получить $10 млн от Госдепартамента США за информацию о вмешательстве в американские выборы. Об этом пишут в соцсетях жители разных городов.Пользователи публикуют скриншоты полученных СМС. «Гос...

США скрывают информацию по делу MH17 Нидерландский судья Хендрик Стинхейс на заседании по делу о крушении пассажирского самолета рейса MH17 прокомментировал решение США....

Курганская полиция опровергла информацию о рейдах по ТРЦ УМВД РФ по Курганской области опровергло информацию о том, что с 25 марта по 12 апреля проходят ежедневные патрули по торговым центрам, выявление детей и подростков во время проведения профилактических мероприятий. Данные сведения не соответствуют д...

АПЛ опровергла информацию о досрочном завершении сезона В АПЛ опровергли слова спортивного директора «Удинезе» Пьерпаоло Марино о досрочном завершении чемпионата Англии....

ВВС США подтвердили информацию об испытательных полетах над Украиной Истребители также протестировали противокорабельные ракеты. Руководство Военно-воздушных сил США подтвердило, что самолеты B-1 Lancer тренировали испытательные полеты в воздушном пространстве у берегов Крыма. Информацию об этом разместил Telegram-ка...

Instagram заблокирует информацию о лечении гомосексуализма Instagram заблокирует рекламу конверсионных терапий, которые направлены на изменение сексуальной ориентации человека с гомосексуальной и бисексуальной на гетеросексуальную, передает "Би-би-си". В 2018 году британское ......

В "Локомотиве" отреагировали на информацию о смене тренера Председатель совета директоров московского "Локомотива" Анатолий Мещеряков прокомментировал информацию о предстоящем назначении сербского специалиста Марко Николича на пост главного тренера команды. "Николич сменит Семина ......

В ФАС отреагировали на информацию о росте стоимости авиакеросина Федеральная антимонопольная служба проверит информацию о росте цен на авиакеросин. В случае ее подтверждения ведомство установит причины роста. "Ситуация может быть вызвана нежеланием авиакомпаний приобретать авиакеросин на бирже", - отметили в ФАС...

В Белоруссии опровергли информацию о смерти от коронавируса В Белоруссии пока не умер ни один человек от коронавирусной инфекции COVID-19. Об этом 26 марта в эфире телеканала «Белоруссия 1» заявила замминистра здравоохранения республики Елена Богдан......

СК проверит информацию о невыплатах ялуторовским медикам Тюменские следователи проведут доследственную проверку по факту неполучения медперсоналом больницы №23 города Ялуторовска стимулирующих выплат. С такой информацией в ведомство обратились сотрудники скорой помощи. Медики пожаловались на отсутствие до...

СК уточнил информацию о погибших при стрельбе в Москве По уточненным данным, трое взрослых и один ребенок погибли при стрельбе в квартире на улице Приорова на севере Москвы. Об этом 18 июня сообщила ТАСС представитель Главного следственного управления СК РФ по Москве Юлия Иванова....

В СК РФ опровергли информацию о прекращении работы из-за коронавируса Следственный комитет России опроверг слухи, появившиеся в мессенджерах, о том, что ведомство на фоне распространения коронавируса прекратит свою работу. Об этом в пятницу, 27 марта, сообщила официальный представитель СК РФ Светлана Петренко....

В Калининграде опровергли информацию о семи пострадавших в ДТП Ранее российские СМИ сообщили, что количество жертв смертельного ДТП в Калининграде увеличилось до семи. Однако руководитель пресс-службы правительства Калининградской области Дмитрий Лысков опроверг эти сообщения. По его словам, в ДТП погибли шесть...

Полиция Москвы проверяет информацию о стрельбе В полиции проверяют информацию о якобы стрельбе в центре Москвы. Об этом сообщает РБК со ссылкой на информацию ГУ МВД по столице. Уточняется, что......

В России хотят засекретить всю информацию об обороне В Минобороны предложили сделать тайной информацию об обороне России. Документ уже доступен на сайте проектов нормативных актов.Читать далее...

Врачи собирают информацию о коронавирусе нон-стоп Коронавирус – болезнь, которую врачи со всех стран тщательно изучают и пытаются выявить закономерности. Собрали для вас подборку тех выводов, которые сделали некоторые из них – но они не окончательные, зачастую основаны на слишком малой ...

Минобороны предлагает засекретить "служебную информацию" от СМИ Министерство обороны предложило сделать информацию об оборонной сфере конфиденциальной и оформило соответствующий проект. По словам авторов проекта, сделать это стоит потому, что в СМИ часто попадает "служебная информация. Она касается организации о...

Песков прокомментировал информацию об отставке Суркова Пресс-секретарь президента РФ Дмитрий Песков заявил, что указа об отставке Владислава Суркова с должности помощника главы государства на данный момент нет, но в Кремле информацию о том, что чиновник написал заявление на увольнение, подтвердили. Об э...

В МИД РФ опровергли информацию, что россияне воюют в Ливии В МИД России подчеркнули, что в Ливии нет российских военнослужащих Фото: Владимир Андреев © URA.RUВ зоне боевых действий в Ливии нет ни одного российского военнослужащего. Об этом говорится в разделе «недостоверные публикации» сообщения МИД РФ.Чита...

В Госдуме отреагировали на информацию о своем самороспуске Появившаяся в СМИ информация о подготовке поправки к Конституции, предусматривающей возможность самороспуска Госдумы, не соответствует действительности, заявил глава комитета нижней палаты парламента по госстроительству и законодательству Павел Краш...

ФСБ отказалась проверять информацию о слежке за Навальным ФСБ не нашла оснований для проверки данных о слежке за российским оппозиционером Алексеем Навальным, которого предположительно отравили ядом «Новичок» в Томске. Запрос о проверке около месяца назад направил председатель совета депутатов муниципально...

Кремль прокомментировал информацию о запретах тем "Ведомостям" из АП Пресс-секретарь президента Дмитрий Песков подчеркнул, что Кремль не вмешивается в редакционную политику СМИ...

Мещеряков прокомментировал информацию о переговорах с Карпиным Председатель совета директоров московского "Локомотива" Анатолий Мещеряков прокомментировал информацию о том, что столичный клуб может возглавить наставник "Ростова" Валерий Карпин, передает РИА ......

Собчак не подтвердила информацию о заражении COVID-19 Телеведущей Ксения Собчак не подтвердилла информацию о заражении коронавирусом. О том, что ее тест на COVID-19 дал положительный результат, сообщил Telegram-канал Mash. Как уточняет издание, медикам пока не удалось связаться с госпожой Собчак, чтобы...

Песков прокомментировал информацию о «вмешательстве» РФ в праймериз в США Пресс-секретарь президента РФ Дмитрий Песков прокомментировал информацию о якобы вмешательстве России в выборы в США в текущем году, об этом пишет РИА Новости.Ранее газета New York Times написала со ссылкой на данные американской разведки, что Росси...

Рэпер Гуф опроверг информацию о задержании в Абу-Даби Известный российский рэп-исполнитель Алексей Долматов, более известный как Гуф, опроверг свое задержание в аэропорту Абу-Даби за дебош в самолете. Об этом сообщил адвокат музыканта. Консульство РФ в ОАЭ проверяет информацию о задержании Гуфа. Ранее ...

США предложили россиянам $10 млн за информацию о вмешательствах в выборы На верифицированном Twitter-аккаунте Госдепа США "Rewards for Justice" ("Вознаграждение за помощь правосудию") появилось обращение к россиянам с предложением награды в размере $10 млн за информацию о вмешательстве в ......

Take-Two опровергла информацию о выпуске GTA VI в 2023 году Издательство Take-Two опровергло слухи о релизе GTA VI в 2023 году. Об этом пишет Gamesindustry.biz со ссылкой на представителя компании. Должность источника не раскрывается. Днём ранее аналитик из компании Stephens Джефф Коэн (Jeff Cohen) заметил, ...

Щербакова прокомментировала информацию об уходе от Тутберидзе Российская фигуристка Анна Щербакова сообщила, что информация об ее уходе из группы Этери Тутберидзе не соответствует действительности. Подробнее…...

В МЧС опровергли информацию о пожаре на кемеровском «Химпроме» Сегодня утром в социальных сетях появились сообщения о пожаре на заводе «Химпром», расположенном в Заводском районе Кемерова на улице Стахановская-1. Очевидцы, жители Центрального района, рассказали, что сначала почувствовали взрывную волну или хлоп...

Карпин отреагировал на информацию о переговорах с «Локомотивом» Главный тренер «Ростова» Валерий Карпин прокомментировал информацию о переговорах с «Локомотивом». Подробнее…...

«Зенит» опроверг информацию о вспышке коронавируса «Зенит» выступил с опровержением информации о том, что несколько футболистов не примут участия в матче за Суперкубок России против «Локомотива» из-за подозрения на коронавирус. Подробнее…...

Сохраняем вашу личную информацию конфиденциальной Конфиденциальность лежит в основе всего, что мы делаем, будь то обеспечение безопасности видеозвонков Meet, защита вас от рисков онлайн-безопасности, связанных с COVID-19 ......

Коротков выбивает информацию из своих осведомителей Журналист "Новой газеты" Денис Коротков опубликовал новую заказную статью против компании "Конкорд". Чтобы получить хоть какую-то информацию, он буквально замучил своими запросами сотрудников двух российских компаний и их родственников. В декабре ми...

Разведка США получила информацию о проблемах Ким Чен Ына со здоровьем По данным американской разведки, лидер Северной Кореи Ким Чен Ын может находиться в критическом состоянии после перенесенной операции. Он не появился на праздновании дня рождения своего деда Ким Ир Сена 15 апреля, что вызвало волну слухов....

Пентагон собирает информацию о взрыве в Бейруте Американское министерство обороны продолжает собирать информацию о мощном взрыве в Бейруте, заявил глава Пентагона Марк Эспер. Об этом сообщает CNN. По словам Эспера, многие считают, что взрыв был случайностью. США находятся на связи с ......

Судьба начальника ГРУ, сливавшего 25 лет секретную информацию ЦРУ Среди всех предателей, когда-либо выходивших на контакт с зарубежными разведками, сотрудник ГРУ Дмитрий Поляков стоит особняком. Военные психологи и специалисты «по работе с кадрами» отмечают, что такие, как Поляков, — костяк любой спецслужбы....

Турция опровергла информацию о запросе ЗРК Patriot у США Ранее сообщалось, что Анкара якобы обратилась к Вашингтону из-за удара российских Су-24 по скоплениям террористов в Идлибе. Читать далее......

США назначили награду в $10 млн за информацию о вмешательстве в выборы Она будет вручаться в рамках программы Rewards for Justice ("Награда за справедливость").Читать далее......

ВОЗ опровергла информацию об угрозе коронавируса из Китая Коронавирус 2019-nCoV учёные признали особо опасной биологической угрозой для населения Земли, но ВОЗ 17 смертей было мало. 22 января ВОЗ провела экстренное собрание, в рамках которого обсуждалось создание вакцины от нового вируса и масштабности тра...

Кокорин опроверг информацию о переговорах с «Локомотивом» Нападающий «Сочи» Александр Кокорин не подтвердил информацию о том, что он договорился о переходе в «Локомотив». Подробнее…...

LG раскрыла информацию о дате релиза Velvet Компанию LG знают и уважают буквально по всему, и на то действительно есть своя причина. Данный производитель техники ужа давно успел зарекомендовать себя как компанию, которая производит крайне качественную продукцию. Да, конечно, если же говорить ...

СКР проверяет информацию о двойном гражданстве Мизулиной Сотрудники СКР связались с посольством Бельгии в России с целью проверить информацию о наличии у сенатора Елены Мизулиной вида на жительство в этой стране. Ранее политик категорически опровергла сведения о двойном гражданстве....

В "Спартаке" прокомментировали информацию о возвращении Глушакова Генеральный директор московского "Спартака" Томас Цорн прокомментировал информацию о переговорах с полузащитником грозненского "Ахмата" Денисом Глушаковым. ......

Госдеп США объявил награду в $3 млн за информацию о пропагандисте ИГ Госдепартамент США готов выплатить до $3 млн человеку, который предоставит информацию о местонахождении Мухаммеда Хадира Мусы Рамадана, также известного как Абу Бакр аль-Гариб. Он является одним из лидеров террористической организации «Исламское гос...

Кокорин прокомментировал информацию о переходе в "Спартак" Нападающий Александр Кокорин после заседания Мосгорсуда прокомментировал информацию о своем трансфере в московский "Спартак". "Скоро начнутся игры, и все узнаете", - заявил футболист...

Путин проверил информацию о рецидивах коронавируса Повторных случаев заражения коронавирусом в 52-й больнице Москвы не фиксировалось, сообщила главврач медучреждения Марьяна Лысенко на совещании с президентом. "Сейчас ситуация стабилизировалась, повторных случаев заражения однозначно не было ни сред...

Гончарук опроверг информацию о своей отставке Премьер-министр Украины Алексей Гончарук не подавал заявление об отставке, об этом он сообщил изданию «112 Украина», однако подтвердил, что встречался с бизнесменом Сергеем Тигипко. По словам Гончарука, тема отставки даже не обсуждалась на встрече с...

Путин запретил ФСБ распространять о себе информацию Президент России Владимир Путин подписал закон, по которому сотрудникам Федеральной службы безопасности (ФСБ), в том числе бывшим, запрещается разглашать информацию о службе, составляющую профессиональную тайну....

Гончарук опроверг информацию о прошении об отставке Премьер Украины Алексей Гончарук заявил, что не писал заявлений об отставке, однако допустил консультации с президентом Владимиром Зеленским и Верховной радой по этому вопросу. Об этом 2 марта сообщил телеканал ТСН....

Лариса Удовиченко прокомментировала информацию о госпитализации Известная российская актриса, народная артистка Лариса Удовиченко прокомментировала в интервью 5-tv.ru информацию о собственной госпитализации. По словам звезды кино, в последнее время, она не обращалась за помощью к медикам. «Какая госпитализ...

МВД подтверждает информацию о захвате заложников в Москве Министерство внутренних дел (МВД) России подтверждает информацию о захвате заложников в банке в центре Москвы, сообщает ТАСС со ссылкой на пресс-службу ведомства. В полицию поступило сообщение, что в отделение одного из банков Москвы ......

Исследователь предложил хранить информацию в микробах Исследователи уже давно задумываются над способом, который помог бы сохранить накопленные человечеством знания и передать их потомкам. Специалист из Гарвардского университета, кажется, нашёл решение проблемы: он предложил хранить информацию в микроб...

В «Шереметьево» прокомментировали информацию об обрушении потолка В аэропорту «Шереметьево» прокомментировали появившееся в сети фото с частично обрушившимся подвесным потолком в одном из залов воздушной гавани. По неподтвержденной информации, инцидент произошел в терминале C. «Неактуальная инфор...

Власти США предложили $10 млн за информацию о вмешательстве в выборы Власти США готовы выплатить $10 млн за сведения о вмешательстве в президентские выборы и о «преступных кибератаках», заявил на пресс-конференции......

Навка прокомментировала информацию о третьей беременности Олимпийская чемпионка в танцах на льду 2006 года Татьяна Навка прокомментировала информацию о третьей беременности. Об этом сообщает РИА "Новости". По ее словам, многие люди начинают давать некорректные советы по поводу того, ......

Facebook раскрыл информацию о «слежке» за пользователями Социальная сеть Facebook сообщила, какую информацию она собирает о пользователях, когда они не находятся на сайте, пишут Ведомости.Сегодня на портале появилась вкладка «Действия вне Facebook», на нее можно перейти из настроек учетной записи. На стра...

В Минобороны прокомментировали информацию о ЧП с вертолетом в Чите В Министерстве обороны подтвердили информацию о ЧП с вертолетом в Чите, пишет ТАСС. По данным военного ведомства, вертолет Ми-8 случайно выстрелил за пределы аэродрома из авиапушки. Однако в результате инцидента никто не пострадал. Согласно сведения...

Контакты

×


Переход к полной новости через: 15