уязвимость

Уязвимость «нулевого дня» в Telegram использовалась для многоцелевых атак

Уязвимость «нулевого дня» в Telegram использовалась для многоцелевых атак

«Лаборатория Касперского» сообщает о том, что в популярном в России мессенджере Telegram довольно долго присутствовала так называемая уязвимость «нулевого дня» (0-day), которую злоумышленники использовали для осуществления многоцелевых атак. Проблема была выявлена в Windows-клиенте Telegram. Схема нападения заключается в использовании классической…
Читать дальше
В 2017 году Google выплатила исследователям безопасности  млн

В 2017 году Google выплатила исследователям безопасности $3 млн

Крупные технологические компании поддерживают программы по вознаграждению исследователей безопасности за обнаруженные уязвимости. В прошлом году корпорация Google выплатила исследователям и хакерам $2,9 млн. Вознаграждения за обнаруженные уязвимости могут варьироваться от $500 до $100 000 или более, в зависимости от типа уязвимости…
Читать дальше
Хакерам удалось запустить Linux на Nintendo Switch

Хакерам удалось запустить Linux на Nintendo Switch

Группа хакеров fail0verflow поделилась фотографией игровой консоли Nintendo Switch с установленным дистрибутивом Linux Debian. Группа утверждает, что Nintendo не сможет устранить уязвимость будущими обновлениями прошивки. По данным fail0verflow, уязвимость присутствует в загрузочном ПЗУ (Boot ROM) системы NVIDIA Tegra X1, к…
Читать дальше
У АНБ украли эксплойты, с помощью которых якобы можно взломать любую версию Windows

У АНБ украли эксплойты, с помощью которых якобы можно взломать любую версию Windows

В прошлом году в Агентстве национальной безопасности США были украдены важные данные, в частности, эксплойты уязвимостей. Предполагалось, что украденные тогда инструменты для взлома предназначались для более ранних версий Windows. Недавно на сайте BetaNews появилась информация о том, что теперь они…
Читать дальше
Intel выпустила исправленное обновление микрокода против Spectre для чипов Skylake

Intel выпустила исправленное обновление микрокода против Spectre для чипов Skylake

Инженеры Intel добились некоторого прогресса в выявлении причин неполадок с заплатками против атак Spectre, связанных с уязвимостями спекулятивных вычислений, активно используемых в современных процессорах для увеличения эффективности расчётов. Компания после тщательного тестирования выпустила исправленное обновление микрокода, которое, впрочем, в настоящее…
Читать дальше
Война продолжается! PS4 с прошивкой 5.00 взломали через режим покоя

Война продолжается! PS4 с прошивкой 5.00 взломали через режим покоя

На конференции Recon Brussels «специалист по безопасности» Володимир Пихур выступил с важной презентацией. Он утверждает, что взломал PS4 с прошивкой 5.00 через режим покоя. По словам Володимира, его метод с комбинированием аппаратных и программных атак практически творит чудеса. Процессор Southbridge,…
Читать дальше
Microsoft выпустила исправленную заплатку против Meltdown и Spectre для AMD

Microsoft выпустила исправленную заплатку против Meltdown и Spectre для AMD

Пожалуй, не станет преувеличением сказать, что обнаружение и публичное обнародование информации об уязвимостях современных процессоров, получивших названия Meltdown и Spectre, стали катастрофой. Плохо, что подобный тип атак возможен в принципе, но и исправления привели к целому ряду неприятных побочных эффектов.…
Читать дальше
Специалисты по кибербезопасности бьют тревогу в связи с Meltdown и Spectre

Специалисты по кибербезопасности бьют тревогу в связи с Meltdown и Spectre

2018 год начался неважно для IT-индустрии: широкой общественности (а значит и преступности) стало известно об архитектурных уязвимостях, которые затрагивают в той или иной степени почти все современные процессоры, оснащённые блоком предсказания ветвлений, и в теории позволяют злоумышленникам получить доступ к…
Читать дальше
Microsoft выпустила внеочередное обновление, отключающее заплатки против Spectre

Microsoft выпустила внеочередное обновление, отключающее заплатки против Spectre

После развёртывания заплаток ОС Windows и микрокода против Meltdown и Spectre компания Intel столкнулась с обилием сообщений о нестабильной работе компьютеров, на которые они были установлены. Прежде всего, это касалось ПК на базе процессоров относительно старых поколений, но затем выявились…
Читать дальше
Intel призвала не устанавливать свои же патчи для процессоров. Линус Торвальдс в шоке от Intel

Intel призвала не устанавливать свои же патчи для процессоров. Линус Торвальдс в шоке от Intel

В начале января 2018 года Intel выпустила обновление для своих процессоров, устраняющее уязвимости Meltdown и Spectre. К сожалению, оно привело к частым перезагрузкам компьютеров как на старых, так и на новых процессорах, поэтому теперь компания призвала не устанавливать патч. По словам исполнительного вице-президента Intel Навина Шеноя, инженеры компании уже…
Читать дальше