Обновление Chrome с устранением 0-day уязвимости. Отчёт о 0-day уязвимостях в 2020 году
![Обновление Chrome с устранением 0-day уязвимости. Отчёт о 0-day уязвимостях в 2020 году](https://mo-72.spb.ru/imagesn/0/17/obnovlenie-chrome-s-ustraneniem-0day-uyazvimosti-otchet-o-0day-uyazvimostyah-v-2020-godu.jpg)
![Обновление Chrome 89.0.4389.90 с устранением 0-day уязвимости](http://mo-72.spb.ru/imagesn/0/109/obnovlenie-chrome-890438990-s-ustraneniem-0day-uyazvimosti.jpg)
Обновление Chrome 89.0.4389.90 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 89.0.4389.90, в котором исправлены пять уязвимостей, в том числе проблема CVE-2021-21193, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимость вызвана обращением к уже освобождённой …
Игры и Сеть 09:54, марта 15, 2021 | opennet.ru![Обновление Chrome 91.0.4472.101 с устранением 0-day уязвимости](http://mo-72.spb.ru/imagesn/0/189/obnovlenie-chrome-9104472101-s-ustraneniem-0day-uyazvimosti.jpg)
Обновление Chrome 91.0.4472.101 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 91.0.4472.101, в котором исправлены 14 уязвимостей, в том числе проблема CVE-2021-30551, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимость вызвана неправильной обработкой типов ( …
Игры и Сеть 19:18, июня 10, 2021 | opennet.ru![Обновление Chrome 88.0.4324.146 с устранением критической уязвимости](http://mo-72.spb.ru/imagesn/0/77/obnovlenie-chrome-8804324146-s-ustraneniem-kriticheskoj-uyazvimosti.jpg)
Обновление Chrome 88.0.4324.146 с устранением критической уязвимости Опубликовано обновление браузера Chrome 88.0.4324.146 в котором устранена уязвимость, имеющая статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Детали об уязвимости (CVE-2021-21142) пока не раскрываются, и …
Игры и Сеть 11:36, февраля 3, 2021 | opennet.ru![Обновление OpenVPN 2.5.2 и 2.4.11 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/238/obnovlenie-openvpn-252-i-2411-s-ustraneniem-uyazvimosti.jpg)
Обновление OpenVPN 2.5.2 и 2.4.11 с устранением уязвимости Подготовлены корректирующие выпуски OpenVPN 2.5.2 и 2.4.11, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Ко …
Игры и Сеть 09:18, апреля 23, 2021 | opennet.ru![Обновление LibreSSL 3.2.5 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/201/obnovlenie-libressl-325-s-ustraneniem-uyazvimosti.jpg)
Обновление LibreSSL 3.2.5 с устранением уязвимости Проект OpenBSD опубликовал выпуск переносимой редакции пакета LibreSSL 3.2.5, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. В новой версии устранена ошибка в реализации клиента TLS, приводящая к обращению к уже освобождённому бло …
Игры и Сеть 02:18, марта 18, 2021 | opennet.ru![Обновление Firefox 84.0.2 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/221/obnovlenie-firefox-8402-s-ustraneniem-uyazvimosti.jpg)
Обновление Firefox 84.0.2 с устранением уязвимости Опубликован корректирующий выпуск Firefox 84.0.2, в котором устранена критическая уязвимость (CVE-2020-16044), которая может привести к выполнению кода злоумышленника при обработке специально оформленного блока COOKIE-ECHO в пакете SCTP (Stream Control Transmission Protocol). Уязвимость в …
Игры и Сеть 08:00, января 7, 2021 | opennet.ru![Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/119/obnovlenie-openssl-111i-i-libressl-331-s-ustraneniem-uyazvimosti.jpg)
Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике структур ASN.1. Проблема позволяет инициировать крах клиентского или серверного приложения, использующего OpenSSL или …
Игры и Сеть 21:24, декабря 10, 2020 | opennet.ru![Обновление X.Org Server 21.1.8 и xwayland 23.1.1 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/200/obnovlenie-xorg-server-2118-i-xwayland-2311-s-ustraneniem-uyazvimosti.jpg)
Обновление X.Org Server 21.1.8 и xwayland 23.1.1 с устранением уязвимости Опубликованы корректирующие выпуски X.Org Server 21.1.8 и DDX-компонента (Device-Dependent X) xwayland 22.1.6 и 23.1.1, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранена уязвимость (CVE-2023-1393), которая …
Игры и Сеть 06:48, марта 31, 2023 | opennet.ru![Обновление Flatpak 1.10.2 с устранением уязвимости, нарушающей sandbox-изоляцию](http://mo-72.spb.ru/imagesn/0/17/obnovlenie-flatpak-1102-s-ustraneniem-uyazvimosti-narushayuschej-sandboxizolyatsiyu.jpg)
Обновление Flatpak 1.10.2 с устранением уязвимости, нарушающей sandbox-изоляцию Доступно корректирующее обновление инструментарии для создания самодостаточных пакетов Flatpak 1.10.2, в котором устранена уязвимость (CVE-2021-21381), позволяющая автору пакета с приложением обойти установленный режим sandbox-изоляции и получить доступ к файлам в основной системе. Пробле …
Игры и Сеть 09:54, марта 15, 2021 | opennet.ru![Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода](http://mo-72.spb.ru/imagesn/0/129/obnovlenie-git-s-ustraneniem-uyazvimosti-dopuskayuschej-udalennoe-vypolnenie-koda.jpg)
Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 и 2.29.3, в которых устранена уязвимость (CVE-2021-21300), позволяющая организовать удалённое …
Игры и Сеть 03:54, марта 10, 2021 | opennet.ru![Обновление DNS-сервера BIND c устранением уязвимости, допускающей удалённое выполнение кода](http://mo-72.spb.ru/imagesn/0/117/obnovlenie-dnsservera-bind-c-ustraneniem-uyazvimosti-dopuskayuschej-udalennoe-vypolnenie-koda.jpg)
Обновление DNS-сервера BIND c устранением уязвимости, допускающей удалённое выполнение кода Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.11.31 и 9.16.15, а также находящейся в разработке экспериментальной ветки 9.17.12. В новых выпусках устранены три уязвимости, одна из которых (CVE-2021-25216) приводит к переполнению буфера. На 32-разрядных система …
Игры и Сеть 16:54, апреля 29, 2021 | opennet.ru![Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках](http://mo-72.spb.ru/imagesn/0/291/obnovlenie-firefox-8501-c-ustraneniem-uyazvimosti-nachalo-aktivatsii-fission-v-nochnyh-sborkah.jpg)
Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках Доступны корректирующие выпуски Firefox 85.0.1 и Firefox ESR 78.7.1, в которых устранена критическая уязвимость, которая может привести к выполнению кода в системе при открытии определённым образом оформленного содержимого. Проблема вызвана переполнением буфера в библиотеке Angle с реализ …
Игры и Сеть 22:48, февраля 5, 2021 | opennet.ru![Выпуски nginx 1.21.0 и 1.20.1 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/153/vypuski-nginx-1210-i-1201-s-ustraneniem-uyazvimosti.jpg)
Выпуски nginx 1.21.0 и 1.20.1 с устранением уязвимости Представлен первый выпуск новой основной ветки nginx 1.21.0, в рамках которой будет продолжено развитие новых возможностей. Одновременно подготовлен корректирующий выпуск параллельно поддерживаемой стабильной ветки 1.20.1, в которой вносятся только изменения, связанные с устранением серьё …
Игры и Сеть 13:18, мая 26, 2021 | opennet.ru![Релиз OpenSSH 8.6 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/128/reliz-openssh-86-s-ustraneniem-uyazvimosti.jpg)
Релиз OpenSSH 8.6 с устранением уязвимости Опубликован релиз OpenSSH 8.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость в реализации директивы LogVerbose, появившейся в прошлом выпуске и позволяющей поднять уровень сбрасываемой в лог отладочной информации, в том …
Наука и Технологии 09:36, апреля 20, 2021 | opennet.ru![Новые версии Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/253/novye-versii-samba-4144-4138-i-41215-s-ustraneniem-uyazvimosti.jpg)
Новые версии Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости Подготовлены корректирующие выпуски пакета Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости (CVE-2021-20254), которая в большинстве случаев может привести к краху процесса smbd, но в наихудшем сценарии не исключается возможность неавторизированного доступа к файлам и удаления непри …
Игры и Сеть 16:54, апреля 29, 2021 | opennet.ru![Выпуск системы фильтрации спама SpamAssassin 3.4.5 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/86/vypusk-sistemy-filtratsii-spama-spamassassin-345-s-ustraneniem-uyazvimosti.jpg)
Выпуск системы фильтрации спама SpamAssassin 3.4.5 с устранением уязвимости Доступен релиз платформы для фильтрации спама - SpamAssassin 3.4.5. В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, чёрные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигн …
Игры и Сеть 11:54, марта 25, 2021 | opennet.ru![Обновление Tor с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/225/obnovlenie-tor-s-ustraneniem-uyazvimostej.jpg)
Обновление Tor с устранением уязвимостей Представлены корректирующие выпуски инструментария Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости, который могут использоваться для осуществления DoS-атак на узлы сети Tor. …
Игры и Сеть 05:54, марта 17, 2021 | opennet.ru![GitHub опубликовал отчёт о блокировках в 2020 году](http://mo-72.spb.ru/imagesn/0/301/github-opublikoval-otchet-o-blokirovkah-v-2020-godu.jpg)
GitHub опубликовал отчёт о блокировках в 2020 году GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2020 год уведомления о нарушении интеллектуальной собственности и публикации незаконного содержимого. В соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Ac …
Игры и Сеть 06:12, февраля 26, 2021 | opennet.ru![Обновление PostgreSQL с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/174/obnovlenie-postgresql-s-ustraneniem-uyazvimostej.jpg)
Обновление PostgreSQL с устранением уязвимостей Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 13.3, 12.7, 11.12, 10.17 и 9.6.22. Обновления для ветки 9.6 будут формироваться до ноября 2021 года, 10 - до ноября 2022 года, 11 - до ноября 2023 года, 12 - до ноября 2024 года, 13 до ноября 2025 года. В нов …
Игры и Сеть 17:18, мая 17, 2021 | opennet.ru![Обновление Samba 4.14.2, 4.13.7 и 4.12.14 с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/228/obnovlenie-samba-4142-4137-i-41214-s-ustraneniem-uyazvimostej.jpg)
Обновление Samba 4.14.2, 4.13.7 и 4.12.14 с устранением уязвимостей Подготовлены корректирующие выпуски пакета Samba 4.14.2, 4.13.7 и 4.12.14, в которых устранены две уязвимости. …
Игры и Сеть 11:54, марта 25, 2021 | opennet.ru![Обновление Ruby 3.0.1 с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/293/obnovlenie-ruby-301-s-ustraneniem-uyazvimostej.jpg)
Обновление Ruby 3.0.1 с устранением уязвимостей Сформированы корректирующие релизы языка программирования Ruby 3.0.1, 2.7.3, 2.6.7 и 2.5.9, в которых устранены две уязвимости. …
Игры и Сеть 03:18, апреля 7, 2021 | opennet.ru![Обновление медиапроигрывателя VLC 3.0.14 с устранением узвимостей](http://mo-72.spb.ru/imagesn/0/277/obnovlenie-mediaproigryvatelya-vlc-3014-s-ustraneniem-uzvimostej.jpg)
Обновление медиапроигрывателя VLC 3.0.14 с устранением узвимостей Представлен корректирующий релиз медиаплеера VLC 3.0.13 (несмотря на анонс на сайте VideoLan версии 3.0.13 фактически вышел релиз 3.0.14, включающий исправления по горячим следам). В выпуске в основном исправлены накопившиеся ошибки и устранены уязвимости. …
Игры и Сеть 03:36, мая 12, 2021 | opennet.ru![Обновление sudo 1.9.5 с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/172/obnovlenie-sudo-195-s-ustraneniem-uyazvimostej.jpg)
Обновление sudo 1.9.5 с устранением уязвимостей Доступен новый выпуск утилиты sudo 1.9.5, используемой для организации выполнения команд от имени других пользователей. В новой версии устранено шесть проблем с безопасностью, из которых выделяются две уязвимости. …
Игры и Сеть 03:12, января 14, 2021 | opennet.ru![Обновление OpenSSL 1.1.1k с устранением двух опасных уязвимостей](http://mo-72.spb.ru/imagesn/0/116/obnovlenie-openssl-111k-s-ustraneniem-dvuh-opasnyh-uyazvimostej.jpg)
Обновление OpenSSL 1.1.1k с устранением двух опасных уязвимостей Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1k , в котором устранены две уязвимости, которым присвоен высокий уровень опасности. …
Игры и Сеть 01:36, марта 26, 2021 | opennet.ru![Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатируемых уязвимостей](http://mo-72.spb.ru/imagesn/0/31/obnovlenie-exim-4942-s-ustraneniem-10-udalenno-ekspluatiruemyh-uyazvimostej.jpg)
Обновление Exim 4.94.2 с устранением 10 удалённо эксплуатируемых уязвимостей Опубликован выпуск почтового сервера Exim 4.94.2 с устранением 21 уязвимости (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), которые выявлены компанией Qualys и представлены под кодовым именем 21Nails. 10 проблем могут быть эксплуатированы удалённо (в том числе для выполнения кода с прав …
Наука и Технологии 23:54, мая 4, 2021 | opennet.ru![Обновление OpenZFS 2.1.14 и 2.2.2 с устранением ошибки, приводящей к повреждению файлов](http://mo-72.spb.ru/imagesn/0/220/obnovlenie-openzfs-2114-i-222-s-ustraneniem-oshibki-privodyaschej-k-povregdeniyu-fajlov.jpg)
Обновление OpenZFS 2.1.14 и 2.2.2 с устранением ошибки, приводящей к повреждению файлов Сформированы корректирующие выпуски проекта OpenZFS 2.1.14 и 2.2.2, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. В обновлениях устранена проблема в коде проверки согласованности кэша dnode, приводящая к повреждению данных в файлах, содержавших пустые области, при их к …
Игры и Сеть 11:12, декабря 1, 2023 | opennet.ru![Qrator Labs: отчет о состоянии сетевой безопасности и доступности интернета в 2020 году](http://mo-72.spb.ru/imagesn/0/233/qrator-labs-otchet-o-sostoyanii-setevoj-bezopasnosti-i-dostupnosti-interneta-v-2020-godu.jpg)
Qrator Labs: отчет о состоянии сетевой безопасности и доступности интернета в 2020 году Qrator Labs представляет отчет о состоянии сетевой безопасности в 2020 году. Данные, предоставленные в отчете, собраны на основе статистики и наблюдений по сети фильтрации трафика Qrator Labs. Короткие и обескураживающе интенсивные атаки 2020 В 2020 ... …
Наука и Технологии 01:00, марта 23, 2021 | crn.ru![В Chrome выявили опасные уязвимости. Как устранить](http://mo-72.spb.ru/images/1.gif)
В Chrome выявили опасные уязвимости. Как устранить В браузере Chrome нашли сразу три уязвимости, каждая из которых могла быть использована злоумышленниками для атак на пользователей. В Google уже выпустили патч и призвали всех срочно обновиться. Корреспондент.net рассказывает подробности. Уязвимость нулевого дня Компания Google выпустила …
Игры и Сеть 02:48, февраля 10, 2021 | korrespondent.net![Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей](http://mo-72.spb.ru/imagesn/0/281/obnovlenie-java-se-mysql-virtualbox-i-drugih-produktov-oracle-s-ustraneniem-uyazvimostej.jpg)
Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 342 уязвимости. …
Игры и Сеть 15:54, июля 21, 2021 | opennet.ru![Вышел патч для еще одной 0-day уязвимости в Google Chrome](http://mo-72.spb.ru/images/1.gif)
Вышел патч для еще одной 0-day уязвимости в Google Chrome Разработчики Google выпустили Chrome 90.0.4430.85, устранив уязвимость нулевого дня, которую уже активно использовали хакеры. …
Наука и Технологии 21:36, апреля 22, 2021 | xakep.ru![Еще один эксплоит для уязвимости в Chrome опубликован в Twitter](http://mo-72.spb.ru/images/1.gif)
Еще один эксплоит для уязвимости в Chrome опубликован в Twitter В Twitter был опубликован уже второй на этой неделе эксплоит для уязвимости нулевого дня в Chromium, которая затрагивает Chrome, Edge и, вероятно, другие браузеры. …
Наука и Технологии 08:54, апреля 16, 2021 | xakep.ru![Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости](http://mo-72.spb.ru/imagesn/0/210/vypuski-nginx-1210-i-nginx-1201-s-ustraneniem-uyazvimosti.jpg)
Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости Представлен первый выпуск новой основной ветки nginx 1.21.0, в рамках которой будет продолжено развитие новых возможностей. Одновременно подготовлен корректирующий выпуск параллельно поддерживаемой стабильной ветки 1.20.1, в которой вносятся только изменения, связанные с устранением серьё …
Игры и Сеть 23:54, мая 25, 2021 | opennet.ru![Пользователей браузера Chrome призвали обновиться из-за опасной уязвимости](http://mo-72.spb.ru/images/1.gif)
Пользователей браузера Chrome призвали обновиться из-за опасной уязвимости Google выпустила новую версию Chrome и призвала пользователей быстрее обновиться на неё. В обновлении исправили опасную уязвимость, которая активно использовалась злоумышленниками.Речь идёт о версии Chrome 88.0.4324.150. Апдейт распространяется для платформ Windows, Mac и Linux. Google не …
Наука и Технологии 07:36, февраля 6, 2021 | ferra.ru![Не допустили остановок ни в одной из отраслей: Сергей Ерёмин представил в Горсовете отчет о работе администрации Красноярска в 2020 году](http://mo-72.spb.ru/images/1.gif)
«Не допустили остановок ни в одной из отраслей»: Сергей Ерёмин представил в Горсовете отчет о работе администрации Красноярска в 2020 году В своем докладе мэр не обошел и самые резонансные темы, включая проблему безнадзорных животных, зимнее содержание дорог, экологические вопросы. …
Новости 15:54, марта 11, 2021 | newslab.ru![Группа PuzzleMaker атакует пользователей Windows и Chrome, используя уязвимости нулевого дня](http://mo-72.spb.ru/images/1.gif)
Группа PuzzleMaker атакует пользователей Windows и Chrome, используя уязвимости нулевого дня «Лаборатория Касперского» рассказала о целевых атаках с применением уязвимостей нулевого дня в Microsoft Windows и Google Chrome, исправленных на этой неделе в рамках «вторника обновлений». …
Наука и Технологии 09:18, июня 10, 2021 | xakep.ru![Обновление Chrome 87.0.4280.141 с исправлением уязвимостей](http://mo-72.spb.ru/imagesn/0/21/obnovlenie-chrome-8704280141-s-ispravleniem-uyazvimostej.jpg)
Обновление Chrome 87.0.4280.141 с исправлением уязвимостей Доступен корректирующий выпуск web-браузера Chrome 87.0.4280.141, в котором устранено 16 уязвимостей. 12 проблем помечены как опасные. …
Игры и Сеть 22:12, января 7, 2021 | opennet.ru![Большое обновление Google Chrome уже можно опробовать](http://mo-72.spb.ru/images/1.gif)
Большое обновление Google Chrome уже можно опробовать Компания Google выпустила новую бета-версию фирменного браузера Chrome. Версия 88 приносит несколько важных новшеств, в том числе возвращает в строй функцию, которая пропала из Chrome для Android пару лет назад. Речь идёт о возможности снятия снимков экрана в режиме «Инкогнито» …
Наука и Технологии 21:00, декабря 6, 2020 | ixbt.com![Обновление Chrome отменит сторонние cookies. Почему это важно](http://mo-72.spb.ru/imagesn/0/152/obnovlenie-chrome-otmenit-storonnie-cookies-pochemu-eto-vagno.jpg)
Обновление Chrome отменит сторонние cookies. Почему это важно? 2 марта Chrome обновят до версии 89. Апдейт привнесёт интересную функцию: в публичном режиме заработает система Google по вытеснению файлов cookie. Рассказываем, почему это изменит интернет. Важное [...] …
Наука и Технологии 02:36, марта 3, 2021 | 4pda.ru