уязвимости

Максимальное вознаграждение Google за нахождение уязвимостей в Android выросло до 0 тысяч

Максимальное вознаграждение Google за нахождение уязвимостей в Android выросло до $200 тысяч

С момента запуска в 2010 году глобальной программы по поиску уязвимостей Google выплатила исследователям миллионы долларов. Теперь компания расширила программу Android Security Rewards, потому что за последние два года ни один человек не претендовал на получение высшей денежной награды за…
Читать дальше
Хакеры получили от соцсети «ВКонтакте» почти 150 тысяч долларов США

Хакеры получили от соцсети «ВКонтакте» почти 150 тысяч долларов США

Компания Mail.Ru Group раскрыла размер выплат специалистам по вопросам компьютерной безопасности за найденные уязвимости в сервисах социальной сети «ВКонтакте». Речь идёт о программе поиска «дыр» HackerOne. Суть заключается в том, что сторонние IT-специалисты и хакеры проверяют программные продукты или веб-ресурсы…
Читать дальше
Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Раскрыта новая кибератака, использующая уязвимости «нулевого дня» в ПО Microsoft

Компания ESET сообщает о новой кибератаке, реализованной преступной группой Sednit, также известной как APT28, Fancy Bear и Sofacy. Sednit действует как минимум с 2004 года. Именно этой группе приписывают атаки на Национальный комитет Демократической партии США, парламент Германии и французский…
Читать дальше
Продемонстрирован троян, поражающий UEFI у систем GIGABYTE BRIX

Продемонстрирован троян, поражающий UEFI у систем GIGABYTE BRIX

О преимуществах UEFI перед традиционным BIOS не писал только ленивый, но примерно так же часто новая система, вне всякого сомнения, более удобная, быстрая и функциональная, получала и пинки, в основном, за счёт возможных уязвимостей, позволяющих создавать практически неуязвимые вирусы. Критика…
Читать дальше
Microsoft устранила огромное количество уязвимостей в своих продуктах

Microsoft устранила огромное количество уязвимостей в своих продуктах

Корпорация Microsoft выпустила одну из крупнейших порций патчей в своей истории: в общей сложности апдейты устраняют 135 уязвимостей в самых разнообразных программных продуктах и компонентах. Опубликовано 18 бюллетеней безопасности, половина из которых содержат описание критически опасных «дыр». Такие уязвимости могут…
Читать дальше
Тысячи моделей Wi-Fi камер разных производителей открыты для злоумышленников

Тысячи моделей Wi-Fi камер разных производителей открыты для злоумышленников

В свете событий последних месяцев, со взломом IoT-гаджетов и формирования из них ботнетов, безопасность подключенных к сети девайсов, казалось бы, должна ставиться производителями «железа» во главу угла. Но на самом деле, это не совсем так. Анализ, проведенный специалистами по информационной…
Читать дальше
Брешь в процессорах Skylake делает возможной атаку через USB 3.0

Брешь в процессорах Skylake делает возможной атаку через USB 3.0

Современные процессоры и чипсеты — устройства чрезвычайно сложные. В процессе их проектирования, отладки и выпуска в серию ошибки неизбежны, но ошибка ошибке рознь: порой некоторые ошибки приводят к появлению уязвимостей, позволяющих захватить контроль над целой системой. Недаром технология Intel AMT,…
Читать дальше
Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Интенсивность кибератак в сегменте Интернета вещей в 2017 году возрастёт

Компания ESET обнародовала отчёт о тенденциях в сфере информационной безопасности, которые окажут влияние на киберпространство в 2017 году. По мнению экспертов, злоумышленники продолжат активно атаковать пользователей мобильных устройств. Основной мишенью при этом будут оставаться владельцы Android-гаджетов. Так, если в 2015…
Читать дальше
Первая порция патчей Microsoft в 2017 году стала одной из самых небольших в истории

Первая порция патчей Microsoft в 2017 году стала одной из самых небольших в истории

Microsoft выпустила первые в новом году обновления для своих программных продуктов: наблюдатели отмечают, что нынешняя порция патчей стала одной из самых небольших в истории редмондского гиганта. Всего опубликовано четыре бюллетеня безопасности, но один из них затрагивает уязвимости в Adobe Flash…
Читать дальше
Nintendo будет платить до  тыс. за обнаружение уязвимостей в 3DS

Nintendo будет платить до $20 тыс. за обнаружение уязвимостей в 3DS

Nintendo анонсировала программу по поиску багов в своих устройствах из серии 3DS. Компания предлагает исследователям из сферы безопасности искать и сообщать ей об уязвимостях в карманной консоли и взамен получать денежные вознаграждения. Nintendo просит сообщать о тех проблемах, «которые могут…
Читать дальше