В клавиатурах китайских смартфонов Citizen Lab нашла уязвимости

В клавиатурах китайских смартфонов Citizen Lab нашла уязвимости

Группа исследователей из Citizen Lab обнаружила критические уязвимости в клавиатурах смартфонов, произведенных китайскими компаниями, которые могут представлять угрозу для безопасности данных миллиарда пользователей. Основная проблема заключается в том, что эти клавиатуры передают информацию о нажатиях клавиш без использования шифрования, что позволяет злоумышленникам перехватывать и просматривать вводимые пользователем данные. Исследователи выявили уязвимости в клавиатурах Tencent (QQ Pinyin), Baidu (IME), iFlytek (IME), Samsung (Android Keyboard), Xiaomi (клавиатуры Baidu, iFlytek и Sogou), а также в других популярных моделях. При этом стоит отметить, что устройства HUAWEI не подвержены этой уязвимости. После обнаружения проблемы, исследователи связались с производителями, и большинство из них уже приняли меры по исправлению уязвимостей. Тем не менее все еще существуют некоторые клавиатуры, которые остаются уязвимыми. Чтобы защитить свои данные, рекомендуется пользователям обновить о...
02.05.2024 [20:18]
Источник: astera.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Лаборатория Касперского нашла 24 уязвимости в популярном биометрическом терминале«Лаборатория Касперского» нашла 24 уязвимости в популярном биометрическом терминале «Лаборатория Касперского» выявила многочисленные уязвимости в биометрическом терминале международного производителя... ...

В китайских чипах обнаружили критические уязвимостиВ китайских чипах обнаружили критические уязвимости Эксперты обнаружили уязвимости в микроконтроллерах GigaDevice, используемых в зарядных станциях и других устройствах. Было протестировано 11 чипов се ...

Уязвимости в iPhone 15 и 16: исследователи взломали USB-C смартфоновУязвимости в iPhone 15 и 16: исследователи взломали USB-C смартфонов Исследователи кибербезопасности нашли уязвимость в системе безопасности порта USB-C на iPhone 15 и 16 от Apple, что позволило им запустить модифициро ...

Найдены уязвимости в приложениях и системных компонентах смартфонов XiaomiНайдены уязвимости в приложениях и системных компонентах смартфонов Xiaomi В отчете, представленном компанией Oversecured, обнаружены уязвимости в приложениях и системных компонентах смартфонов Xiaomi. Эти уязвимости могут б ...

Не хуже iPhone. Топ-7 продвинутых китайских смартфоновНе хуже iPhone. Топ-7 продвинутых китайских смартфонов Сегодня всем известный iPhone от Apple, официально ушедшей из России, уже не является чем-то уникальным и незаменимым. Некоторые Android-смартфоны, о ...

Gizmochina составил топ-5 лучших китайских смартфонов за 2025 годGizmochina составил топ-5 лучших китайских смартфонов за 2025 год Первым упомянут OPPO Find X9 Pro, один из самых совершенных камерофонов на рынке. У него перископический телевик с разрешением 200 Мп и впечатляющие ...

Опубликован список топ-6 китайских смартфонов по цене 20 000 рублейОпубликован список топ-6 китайских смартфонов по цене 20 000 рублей Самым популярным сегментом среди покупателей остается недорогой сегмент до 20 тыс. рублей. Очень хорошо, что китайские производители, которые активно ...

Не лопата. Назван топ-6 китайских смартфонов за 20 тысяч рублейНе «лопата». Назван топ-6 китайских смартфонов за 20 тысяч рублей Многим нужен хороший функциональный смартфон, но далеко не все россияне готовы отдавать шестизначные суммы за флагманские модели. Самым популярным у ...

iPhone 16 Pro получит более сочный дисплей, но до китайских смартфонов ему ещё далекоiPhone 16 Pro получит более «сочный» дисплей, но до китайских смартфонов ему ещё далеко Авторитетный инсайдер под ником Instant Digital поделился в китайской соцсети Weibo новыми подробностями о будущих флагманских смартфонах Apple. По е ...

Сравнение камер элитных китайских смартфонов: Vivo X100 Ultra против Huawei Pura 70 UltraСравнение камер элитных китайских смартфонов: Vivo X100 Ultra против Huawei Pura 70 Ultra В одном из выпусков на YouTube-канале «ЧЕСТНЫЙ БЛОГ» сравнили по качеству фото и видео Vivo X100 Ultra и Huawei Pura 70 Ultra. ...

В клавиатурах Keychron Q и V Max выявлен заводской дефектВ клавиатурах Keychron Q и V Max выявлен заводской дефект Компания выяснила, что проблема связана с деформацией металлической пластины, которая со временем выгибается и буквально выталкивает переключатели из ...

Valve запретила автоматизацию контрстрейфов на клавиатурах Razer и Wooting в Counter-Strike 2Valve запретила автоматизацию контрстрейфов на клавиатурах Razer и Wooting в Counter-Strike 2 Valve запретила игрокам в Counter-Strike 2 использовать функцию автоматизации контрстрейфов SOCD (Simultaneous Opposing Cardinal Directions) на клави ...

Сборы Star Citizen перевалили за 700 млн долларовСборы Star Citizen перевалили за 700 млн долларов Разработка Star Citizen продолжается, как и краудфандинговая кампания игры. Объем средств, собранных на создание космического симулятора, уже достиг ...

Аудитория серии Citizen Sleeper превысила 2 млн человекАудитория серии Citizen Sleeper превысила 2 млн человек Три года назад студия Jump Over The Age и издатель Fellow Traveller выпустили первую часть научно-фантастической ролевой игры Citizen Sleeper. В чест ...

На разработку Star Citizen пожертвовали уже 702 миллиона долларовНа разработку Star Citizen пожертвовали уже 702 миллиона долларов Больше 14 лет длится эпопея с Star Citizen — мегапроектом Криса Робертса, создателя Wing Commander. Разработке конца-края не видать, но сбор средств ...

Разработчики Star Citizen закрыли офис в Лос-АнджелесеРазработчики Star Citizen закрыли офис в Лос-Анджелесе Cloud Imperium Games отказалась от офиса в Лос-Анджелесе. Она объявила о его закрытии в рассылке для пользователей, задонативших крупную сумму на соз ...

Игроки пожертвовали на разработку Star Citizen уже больше $800 миллионовИгроки пожертвовали на разработку Star Citizen уже больше $800 миллионов Амбициозный космический симулятор Star Citizen от Cloud Imperium Games (CIG) покорил очередную вершину краудфандинговых сборов. Тем временем фестивал ...

Релиза нет, а деньги идут: сборы на разработку Star Citizen превысили уже $700 млнРелиза нет, а деньги идут: сборы на разработку Star Citizen превысили уже $700 млн Пока амбициозный космический симулятор Star Citizen от Cloud Imperium Games (CIG) медленно двигается к версии 1.0, сумма пользовательских пожертвован ...

Вечный долгострой игровой индустрии Star Citizen собрала впечатляющие $700 млн на краудфандингеВечный долгострой игровой индустрии Star Citizen собрала впечатляющие $700 млн на краудфандинге Сага о Star Citizen продолжает становиться все более своеобразной. Амбициозная космическая MMO от Cloud Imperium Games разрабатывается уже почти 15 л ...

Календарь релизов  27 января  2 февраля: Atomic Heart DLC#3, Orcs Must Die! и Citizen Sleeper 2Календарь релизов — 27 января – 2 февраля: Atomic Heart DLC#3, Orcs Must Die! и Citizen Sleeper 2 У нас вышел свежий выпуск «Календаря релизов». В видеоролике мы рассказываем о том, во что поиграть на этой неделе, и отмечаем недавние р ...

Gamesblender  697: проблемы Star Citizen, планы на Steam Deck 2 и слухи о ремейке RaymanGamesblender № 697: проблемы Star Citizen, планы на Steam Deck 2 и слухи о ремейке Rayman С вами GamesBlender, еженедельный видеодайджест новостей игровой индустрии от 3DNews.ru. Сегодня расскажем, что мешает Valve выпустить Steam Deck 2, ...

Star Citizen остановилась в шаге от рекорда краудфандинговых сборов по итогам 2024 годаStar Citizen остановилась в шаге от рекорда краудфандинговых сборов по итогам 2024 года Амбициозный космический симулятор Star Citizen от разработчиков из студии Cloud Imperium Games (CIG) завершил 2024 год со вторым результатом краудфан ...

Увлечённый фанат воссоздал первый фильм Звёздных войн целиком внутри Star CitizenУвлечённый фанат воссоздал первый фильм «Звёздных войн» целиком внутри Star Citizen Амбициозный космический симулятор Star Citizen не так далёк от релиза версии 1.0, как галактика из «Звёздных войн» от нас: один увлечённы ...

10 миллионов смартфонов за 10 месяцев. 200-долларовый Honor X50 стал одним из самых успешных смартфонов Honor за последний год10 миллионов смартфонов за 10 месяцев. 200-долларовый Honor X50 стал одним из самых успешных смартфонов Honor за последний год Цзян Хайронг (Jiang Hairong), директор по маркетингу головного офиса Honor, сообщил о том, что продажи выпущенного в июле 2023 года смартфона Honor X ...

Оттава начала переговоры с 37-летним Жиру о новом контракте. Форвард может получить 3-4 млн долларов за сезон  бонусы (Ottawa Citizen)«Оттава» начала переговоры с 37-летним Жиру о новом контракте. Форвард может получить 3-4 млн долларов за сезон + бонусы (Ottawa Citizen) Действующее соглашение 37-летнего форварда с клубом рассчитано до 30 июня этого года. По информации журналиста Ottawa Citizen Брюса Гарриоча, «Сенато ...

Переиздание японской игры 1992 года. Обзор игры Cyber Citizen Shockman 3Переиздание японской игры 1992 года. Обзор игры Cyber Citizen Shockman 3 Ранее мы уже рассматривали переиздание игры Cyber Citizen Shockman 2 под издательством Ratalaika. Получилось оно достаточно удачным, сохранив оригина ...

В США рассказали об уязвимости ЗеленскогоВ США рассказали об уязвимости Зеленского Президент Украины Владимир Зеленский после истечения срока его полномочий в качестве главы государства 20 мая станет уязвимым для критики в том числе ...

Уязвимости в пакетных менеджерах Nix, Lix и GuixУязвимости в пакетных менеджерах Nix, Lix и Guix В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запус ...

Уязвимости в проприетарных драйверах NVIDIAУязвимости в проприетарных драйверах NVIDIA Компания NVIDIA раскрыла сведения о серии уязвимостей в проприетарных драйверах к GPU и VGPU, которые устранены в недавно выпущенных обновлениях 550. ...

Bi.Zone WAF защищает от новой уязвимости PHPBi.Zone WAF защищает от новой уязвимости PHP Стало известно о новой критической уязвимости CVE-2024-4577 в PHP-CGI — интерфейсе, позволяющем выполнять PHP-код в веб-приложении... ...

В защите Starlink обнаружили уязвимостиВ защите Starlink обнаружили уязвимости Корпорация SpaceX Илона Маска, которая является оператором Starlink, не может гарантировать, что сервис не будет работать там, где служба официально ...

В МАГАТЭ опасаются уязвимости Запорожской АЭСВ МАГАТЭ опасаются уязвимости Запорожской АЭС Генеральный директор МАГАТЭ Рафаэль Гросси заявил, что опасается зависимости Запорожской АЭС от всего одной-двух линий электропередачи, которые соеди ...

В Германии рассказали об уязвимости ракет ATACMSВ Германии рассказали об уязвимости ракет ATACMS Глушение GPS-сигнала делает ракеты ATACMS неэффективными против российских сил. Об этом заявил ведущий эксперт Европейского совета по международным о ...

Медведев рассказал об уязвимости Джоковича на грунтеМедведев рассказал об уязвимости Джоковича на грунте Российский теннисист Даниил Медведев поделился мнением о выступлении первой ракетки мира серба Новака Джоковича на грунте. Он сравнил его игру с игро ...

Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLSОбновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

Костромичей предупредили об уязвимости популярного мессенджераКостромичей предупредили об уязвимости популярного мессенджера Под угрозой — личные сообщения в WhatsApp* (*принадлежит запрещенной в России компании, признанной экстремистской). Веб-версия этого приложения ...

Уязвимости в PCP и Nix, позволяющие поднять привилегии в системеУязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp ...

В процессорах Apple обнаружены уязвимости безопасностиВ процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с ...

Bi.Zone WAF защищает от новой уязвимости в ConfluenceBi.Zone WAF защищает от новой уязвимости в Confluence В конце мая 2024 г. стало известно о новой уязвимости CVE-2024-21683 в популярной вики-системе для хранения корпоративных... ...

На Украине заявили об уязвимости танков M1 AbramsНа Украине заявили об уязвимости танков M1 Abrams Танки М1 Abrams производства США очень уязвимы, что заставляет сомневаться в целесообразности их использования в зоне конфликта. Об этом сообщает тел ...

МВД РФ предупредило об уязвимости в версии WhatsApp для WindowsМВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п ...

Xerox патчит уязвимости в устройствах VersalinkXerox патчит уязвимости в устройствах Versalink Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацелен ...

IT-эксперт Кричевский рассказал об уязвимости OC AndroidIT-эксперт Кричевский рассказал об уязвимости OC Android Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об у ...

В ArubaOS исправили сразу четыре RCE-уязвимостиВ ArubaOS исправили сразу четыре RCE-уязвимости Компания HPE Aruba Networking (ранее Aruba Networks) выпустила патчи для устранения критических уязвимостей в ArubaOS, которые могут привести к удале ...

Уязвимости в прошивках и драйверах для чипов QualcommУязвимости в прошивках и драйверах для чипов Qualcomm Компания Qualcomm раскрыла сведения о 20 уязвимостях в прошивках и драйверах для своих чипов, большинство из которых используются в устройствах на ба ...

В биометрическом терминале ZKTeco нашли 24 уязвимостиВ биометрическом терминале ZKTeco нашли 24 уязвимости Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы ...

В июне Microsoft выпустила патчи для 51 уязвимостиВ июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим ...

GitLab исправляет критические уязвимости обхода аутентификацииGitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем ...

В российской системе для видеоконференций VINTEO исправили 0-day уязвимостиВ российской системе для видеоконференций VINTEO исправили 0-day уязвимости Специалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две о ...

Обновление Chrome 127.0.6533.88 с устранением критической уязвимостиОбновление Chrome 127.0.6533.88 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990) ...

Обновление Chrome 127.0.6533.99 с устранением критической уязвимостиОбновление Chrome 127.0.6533.99 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.99, в котором исправлено 6 уязвимостей, среди которых критическая уязвимость (CVE-2024-7532 ...

Уязвимости в маршрутизаторах ASUS, допускающие удалённый доступУязвимости в маршрутизаторах ASUS, допускающие удалённый доступ В различных моделях беспроводных маршрутизаторов ASUS выявлено 8 уязвимостей, двум из которых присвоен критический уровень опасности (9.8 из 10). Под ...

Проверки выявили уязвимости безопасности Лувра до ограбленияПроверки выявили уязвимости безопасности Лувра до ограбления Система безопасности Лувра демонстрировала критические уязвимости задолго до масштабного ограбления. Согласно расследованию Le Monde, проверки 2017-2 ...

ИИ-модель GPT-4 самостоятельно взломал уязвимости нулевого дня в 53% случаевИИ-модель GPT-4 самостоятельно взломал уязвимости нулевого дня в 53% случаев Исследователи продемонстрировали способность ботов на GPT-4 автономно взламывать уязвимости нулевого дня с 53-процентной вероятностью успеха. Использ ...

Уязвимости позволяли отслеживать все передвижения владельцев SubaruУязвимости позволяли отслеживать все передвижения владельцев Subaru Специалисты обнаружили уязвимости, который позволяли захватывать чужие учетные записи в сервисе Starlink компании Subaru. В итоге злоумышленники могл ...

Обновление почтового сервера Exim 4.99.1 с устранением уязвимостиОбновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п ...

От устаревшего ПО до видеокамер: Названы главные уязвимости IT-системОт устаревшего ПО до видеокамер: Названы главные уязвимости IT-систем Банки России давно сталкиваются с атаками хакеров, потому вкладывают большие деньги в IT-безопасность, рассказал НСН Герман Клименко. ...

Уязвимости в Libarchive, приводящие к выходу за границы буфераУязвимости в Libarchive, приводящие к выходу за границы буфера В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу ...

Zyxel срочно исправляет критические уязвимости в старых NASZyxel срочно исправляет критические уязвимости в старых NAS Компания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже ...

HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на ThriftHTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift Для подписчиковСегодня мы проэксплуатируем сложную цепочку уязвимостей в веб‑приложении. Через Web Cache Poisoning подгрузим собственный скрипт на JS ...

Шесть ботнетов паразитируют на одной старой уязвимостиШесть ботнетов паразитируют на одной старой уязвимости «Баг» в роутерах TP-Link, выявленный и устранённый вендором в прошлом году, по-прежнему активно эксплуатируется для захвата контроля над роутерами и ...

Обновление почтового сервера Exim 4.98.2 с устранением уязвимостиОбновление почтового сервера Exim 4.98.2 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.98.2, в котором устранена уязвимость (CVE-2025-30232), потенциально позволяющая поднять св ...

Китайские хакеры эксплуатируют старые уязвимости в ThinkPHPКитайские хакеры эксплуатируют старые уязвимости в ThinkPHP Akamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами. ...

Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и NetgearУязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. ...

Лаборатория Касперского обнаружила серьёзные уязвимости в модемах Cinterion«Лаборатория Касперского» обнаружила серьёзные уязвимости в модемах Cinterion Исследователи Kaspersky ICS CERT обнаружили критические уязвимости в сотовых модемах Cinterion, которые часто используются... ...

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиентеВ Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 ...

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файловУязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв ...

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNPCPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр ...

Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложенияхGoogle предлагает до 450 000 долларов за уязвимости в некоторых Android-приложениях Компания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 ...

Nvidia исправляет серьезные уязвимости в драйверах для Windows и LinuxNvidia исправляет серьезные уязвимости в драйверах для Windows и Linux Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( ...

Уязвимости в роутерах Netgear позволяют перехватить контроль над устройствомУязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов ...

Половина российских приложений для финансов содержит критические уязвимостиПоловина российских приложений для финансов содержит критические уязвимости Если говорить о мобильных приложениях из РФ в общем, то уязвимыми оказались 56%, следует из исследования компании "Стингрей технолоджиз" ...

Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePointЧто нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint Компания Microsoft выпустила экстренное исправление , закрывающее уязвимость в широко используемом программном обеспечении Microsoft SharePoint, кото ...

Apple не захотела платить Лаборатории Касперского за найденные уязвимостиApple не захотела платить «Лаборатории Касперского» за найденные уязвимости Руководитель исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал в интервью каналу RTVI о том, что Apple не захотела выплатит ...

Уязвимости в Java SE, MySQL, VirtualBox и других продуктах OracleУязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви ...

Kaspersky: одна из главных угроз для России и СНГ  старые уязвимостиKaspersky: одна из главных угроз для России и СНГ – старые уязвимости «Лаборатория Касперского» опубликовала отчет, посвященный ландшафту киберугроз за первый квартал 2024 года и 2023 год в России и странах СНГ. ...

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой кодУязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...

Уязвимости в PAM и libblockdev, позволяющие получить права root в системеУязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права ...

CISA: уязвимости в Chrome и роутерах D-Link используют хакерыCISA: уязвимости в Chrome и роутерах D-Link используют хакеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых ...

Политолог Безпалько заверил в уязвимости Patriot при использовании против ВКС РФПолитолог Безпалько заверил в уязвимости Patriot при использовании против ВКС РФ ЗРК придется убрать с защиты важных объектов в тылу Украины и передвинуть их ближе к линии фронта, где они станут мишенью. ...

Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиториюУязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и ...

BI.Zone WAF предотвращает эксплуатацию критической уязвимости в плагине WordPressBI.Zone WAF предотвращает эксплуатацию критической уязвимости в плагине WordPress BI.Zone WAF защищает пользователей от угроз, связанных с эксплуатацией критической уязвимости в популярном WordPress-плагине... ...

Google использовал большую языковую модель для выявления уязвимости в SQLiteGoogle использовал большую языковую модель для выявления уязвимости в SQLite Исследователи из подразделений Google Project Zero и Google DeepMind опубликовали отчёт о развитии AI-системы Big Sleep, построенной на базе большой ...

The Register: уязвимости Starlink позволяют использовать интернет по всему мируThe Register: уязвимости Starlink позволяют использовать интернет по всему миру Согласно сообщению издания The Register, корпорация SpaceX подтвердила, что не может гарантировать работу своей спутниковой интернет-службы Starlink ...

Используется хаос-инжиниринг для снижения уязвимости облачных вычислений к кибератакамИспользуется «хаос-инжиниринг» для снижения уязвимости облачных вычислений к кибератакам Облачные вычисления стали важнейшим элементом современных технологий, служа основой для глобальной связи. Они позволяют компаниям, правительствам и ч ...

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БДУязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про ...

Три уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакамТри уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакам В спецификации протокола PCIe IDE обнаружили сразу три уязвимости. Правда, эксплуатация этих проблем потребует физического доступа к оборудованию, по ...

Samsung исправила серьезные уязвимости в системе безопасности устройств GalaxySamsung исправила серьезные уязвимости в системе безопасности устройств Galaxy Samsung выпустила июньское обновление безопасности, устраняющее значительные уязвимости в устройствах Galaxy, оснащенных процессорами Exynos. Сотрудн ...

ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUSASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS «ASUS подтверждает сообщения о возможных проблемах с безопасностью в MyASUS, Armoury Crate, DriverHub и некоторых моделях роутеров. Все эти проблемы ...

Хакеры стали в два раза чаще атаковать уязвимости устройств на LinuxХакеры стали в два раза чаще атаковать уязвимости устройств на Linux Хакеры стали вдвое чаще выбирать целями устройства на Linux Количество кибератак на системы Linux увеличилось практически на 130% за первый квартал 2 ...