Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist
![Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist](https://mo-72.spb.ru/imagesn/0/4/uyazvimost-v-paketnom-menedgere-composer-dopuskayuschaya-komprometatsiyu-phprepozitoriya-packagist.jpg)
В менеджере пакетов Composer исправлен критический баг Разработчики менеджера пакетов Composer, устранили критическую уязвимость, которая могла использоваться для выполнения произвольных команд и оснащения бэкдором каждого PHP-пакета, что привело бы к атаками на цепочку поставок. …
Наука и Технологии 01:54, мая 1, 2021 | xakep.ru![В пакетном менеджере PIP прекращена поддержка Python 2](http://mo-72.spb.ru/imagesn/0/40/v-paketnom-menedgere-pip-prekraschena-poddergka-python-2.jpg)
В пакетном менеджере PIP прекращена поддержка Python 2 Представлен выпуск пакетного менеджера PIP 21.0, применяемого для установки дополнительных Python-библиотек из PyPI и других репозиториев. Ключевым изменением в новом выпуске стало прекращение поддержки Python 2.7 и 3.5, а также прекращение совместимости с записями в кэше, созданными в ве …
Игры и Сеть 14:00, января 24, 2021 | opennet.ru![Уязвимость в Apache Airflow, допускающая использование одного сеанса на разных серверах](http://mo-72.spb.ru/imagesn/0/299/uyazvimost-v-apache-airflow-dopuskayuschaya-ispolzovanie-odnogo-seansa-na-raznyh-serverah.jpg)
Уязвимость в Apache Airflow, допускающая использование одного сеанса на разных серверах Во входящем в состав платформы Apache Airflow web-сервере выявлена уязвимость (CVE-2020-17526), вызванная некорректной проверкой сеансов в конфигурации по умолчанию. Уязвимость позволяет пользователю одного сайта получить доступ к другому сайту, используя идентификатор сеанса от первого с …
Игры и Сеть 05:48, декабря 23, 2020 | opennet.ru![Уязвимость в Bluetooth-стеках Linux, macOS, Android и iOS, допускающая подстановку нажатий клавиш](http://mo-72.spb.ru/imagesn/0/113/uyazvimost-v-bluetoothstekah-linux-macos-android-i-ios-dopuskayuschaya-podstanovku-nagatij-klavish.jpg)
Уязвимость в Bluetooth-стеках Linux, macOS, Android и iOS, допускающая подстановку нажатий клавиш Марк Ньюлин (Marc Newlin), семь лет назад выявивший уязвимость MouseJack, раскрыл сведения о похожей уязвимости (CVE-2023-45866), затрагивающей Bluetooth-стеки Android, Linux, macOS и iOS, и позволяющей осуществить подстановку нажатий клавиш через симуляцию активности устройства ввода, по …
Наука и Технологии 23:24, декабря 9, 2023 | opennet.ruВ популярном менеджере паролей нашли уязвимость, позволяющую взламывать аккаунты Анонимный исследователь безопасности vdohney сообщил об опасной уязвимости в менеджере паролей Keepass. …
Наука и Технологии 01:48, мая 22, 2023 | iguides.ru![В менеджере паролей 1Password реализована полноценная поддержка Linux](http://mo-72.spb.ru/imagesn/0/163/v-menedgere-parolej-1password-realizovana-polnotsennaya-poddergka-linux.jpg)
В менеджере паролей 1Password реализована полноценная поддержка Linux В проприетарном менеджере паролей 1Password реализована полноценная поддержка платформы Linux, включая интеграцию с рабочими столами GNOME, KDE, а также любыми оконными менеджерами. Для управления паролями реализован апплет, вызываемый из системного лотка. Из дистрибутивов заявлена поддер …
Игры и Сеть 17:18, мая 22, 2021 | opennet.ruВ популярном менеджере паролей LastPass для Android обнаружилось множество рекламных трекеров Немецкий исследователь безопасности проанализировал популярный менеджер паролей LastPass для Android. В результате проверки стало известно, что в приложение встроены целых семь трекеров, которые могут использоваться издателем приложения или его партнёрами для сбора данных в рекламных целя …
Software 00:24, февраля 27, 2021 | 3dnews.ru![В процессоре Apple M1 найдена уязвимость](http://mo-72.spb.ru/imagesn/0/93/v-protsessore-apple-m1-najdena-uyazvimost.jpg)
В процессоре Apple M1 найдена уязвимость Разработчик Гектор Мартин в процессоре Apple M1 обнаружил уязвимость безопасности под названием «M1RACLES», которая потенциально может позволить любым двум приложениям скрытно обмениваться данными между ними без обычных функций операционной системы. Однако разработчик заявляет, что пользо …
Гаджеты 08:18, мая 28, 2021 | mobidevices.ru![Эксперты нашли уязвимость в Windows](http://mo-72.spb.ru/imagesn/0/107/eksperty-nashli-uyazvimost-v-windows.jpg)
Эксперты нашли уязвимость в Windows В операционной системе Windows 10 обнаружена уязвимость «нулевого дня», сообщил в Twitter исследователь информационной безопасности Джонас Л. Открытие папки, содержащей ярлык с командой, выводит файловую систему из строя. Это может привести к повреждению файловой системы на диске и потере …
Наука и Технологии 19:24, января 15, 2021 | kommersant.ru![ДНК неандертальцев влияет на уязвимость к коронавирусу](http://mo-72.spb.ru/imagesn/0/203/dnk-neandertaltsev-vliyaet-na-uyazvimost-k-koronavirusu.jpg)
ДНК неандертальцев влияет на уязвимость к коронавирусу Два длинных участка ДНК, унаследованные от неандертальцев, придают устойчивость или восприимчивость к тяжелой форме COVID-19, в зависимости от того, какой из них присутствует. К такому выводу пришли учёные по результатам нового исследования, пишет The Economist. Палеонтологи отмечают, что …
Это интересно, Курьезы 18:36, февраля 25, 2021 | diletant.media![В TikTok обнаружили опасную уязвимость](http://mo-72.spb.ru/images/1.gif)
В TikTok обнаружили опасную уязвимость Эксперты обнаружили в социальной сети TikTok уязвимость, позволяющую получить доступ к личным данным в профилях пользователей, заявили в компании Check Point Software Technologies. Об этом сообщает РИА "Новости". Уязвимость ... …
Технологии 20:24, января 26, 2021 | gazeta.ru![Уязвимость в store.kde.org и каталогах OpenDesktop](http://mo-72.spb.ru/imagesn/0/311/uyazvimost-v-storekdeorg-i-katalogah-opendesktop.jpg)
Уязвимость в store.kde.org и каталогах OpenDesktop В каталогах приложений, построенных на основе платформы Pling, выявлена уязвимость, позволяющая совершить XSS-атаку для выполнения JavaScript-кода в контексте других пользователей. Проблеме подвержены такие сайты, как store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org и pling.c …
Наука и Технологии 01:54, июня 26, 2021 | opennet.ru![VMware исправила 0-day уязвимость, обнаруженную АНБ](http://mo-72.spb.ru/images/1.gif)
VMware исправила 0-day уязвимость, обнаруженную АНБ Специалисты АНБ предупредили, что свежая уязвимость в продукции VMware уже используется злоумышленниками. По данным правоохранителей, 0-day эксплуатируют российские правительственные хакеры. …
Наука и Технологии 12:24, декабря 8, 2020 | xakep.ru![В Apple M1 обнаружена критическая уязвимость](http://mo-72.spb.ru/images/1.gif)
В Apple M1 обнаружена критическая уязвимость Реакции пользователей на первые Mac на базе Apple M1 были довольно хорошие. Однако через несколько месяцев после их выпуска начали появляться сообщения о проблемах с новой платформой. Исследователи из Корнельского университета изучали эффективность отключения или ограничения JavaScript дл …
Наука и Технологии 00:54, марта 14, 2021 | itzine.ru![Критическая уязвимость в криптографической библиотеке Libgcrypt 1.9.0](http://mo-72.spb.ru/imagesn/0/112/kriticheskaya-uyazvimost-v-kriptograficheskoj-biblioteke-libgcrypt-190.jpg)
Критическая уязвимость в криптографической библиотеке Libgcrypt 1.9.0 В опубликованном на прошлой неделе выпуске криптографической библиотеки Libgcrypt 1.9.0, которая используется в GnuPG, выявлена легко эксплуатируемая критическая уязвимость, позволяющая добиться переполнения буфера при попытке расшифровки специально оформленных данных, на стадии до верифи …
Игры и Сеть 23:36, января 29, 2021 | opennet.ru![В процессоре Apple M1 найдена неисправлямая уязвимость](http://mo-72.spb.ru/images/1.gif)
В процессоре Apple M1 найдена неисправлямая уязвимость Энтузиасты обнаружили в процессоре Apple M1 серьезную уязвимость, которую невозможно исправить через обновление программного обеспечения. …
Гаджеты 18:54, мая 27, 2021 | popmech.ru![Уязвимость в подсистеме ядра Linux Netfilter](http://mo-72.spb.ru/imagesn/0/224/uyazvimost-v-podsisteme-yadra-linux-netfilter.jpg)
Уязвимость в подсистеме ядра Linux Netfilter В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2021-22555), позволяющая локальному пользователю получить привилегии root в системе, в том числе находясь в изолированном контейнере. Для тестирования подготовлен рабочи …
Наука и Технологии 23:54, июля 15, 2021 | opennet.ru![В приложении TikTok найдена опасная уязвимость](http://mo-72.spb.ru/images/1.gif)
В приложении TikTok найдена опасная уязвимость В популярной социальной сети TikTok была обнаружена уязвимость, с помощью которой злоумышленники могут получить доступ к данным профиля и некоторым настройкам. …
Общество 01:24, января 27, 2021 | versia.ru![Обнаружены атаки на 0-day уязвимость в продуктах SonicWall](http://mo-72.spb.ru/images/1.gif)
Обнаружены атаки на 0-day уязвимость в продуктах SonicWall ИБ-специалисты компании NCC Group обнаружили, что загадочная уязвимость нулевого дня в сетевых устройствах SonicWall находится под атаками. …
Наука и Технологии 04:00, февраля 2, 2021 | xakep.ru![В Telegram обнаружена опасная для пользователей уязвимость](http://mo-72.spb.ru/imagesn/0/200/v-telegram-obnarugena-opasnaya-dlya-polzovatelej-uyazvimost.jpg)
В Telegram обнаружена опасная для пользователей уязвимость В одном из обновлений Telegram появилась возможность обнаружения других пользователей с помощью функции «Люди поблизости». Эксперты в области безопасности выяснили, что подобная опция имеет несколько [...] …
Наука и Технологии 15:00, января 6, 2021 | 4pda.ru![Уязвимость в AirDrop угрожает устройствам Apple](http://mo-72.spb.ru/images/1.gif)
Уязвимость в AirDrop угрожает устройствам Apple Фирменная технология AirDrop, используемая владельцами устройств от компании Apple для обмена файлами между ними, обладает критической уязвимостью, создающей серьезные риски. Об этом сообщили немецкие исследователи, представляющие Технический университет Дармштадта. …
Наука и Технологии 06:54, апреля 28, 2021 | ict-online.ru![В фирменных приложениях Samsung обнаружена уязвимость](http://mo-72.spb.ru/imagesn/0/277/v-firmennyh-prilogeniyah-samsung-obnarugena-uyazvimost.jpg)
В фирменных приложениях Samsung обнаружена уязвимость Несмотря на то, что у компании Google есть целый набор различных приложений, которые рекомендуется пользователям для повседневного использования, крупные производители смартфонов всё-равно но устанавливают свой собственный софт. Например, первой, кто начала этим заниматься, выступает комп …
Гаджеты 16:54, июня 15, 2021 | megaobzor.com![Уязвимость в Cisco IOS XE, применяемая для установки бэкдора](http://mo-72.spb.ru/imagesn/0/7/uyazvimost-v-cisco-ios-xe-primenyaemaya-dlya-ustanovki-bekdora.jpg)
Уязвимость в Cisco IOS XE, применяемая для установки бэкдора В реализации web-интерфейса, используемого на физических и виртуальных устройствах Cisco, оснащённых операционной системой Cisco IOS XE, выявлена критическая уязвимость (CVE-2023-20198), позволяющая без прохождения аутентификации получить полный доступ к системе с максимальным уровнем при …
Наука и Технологии 16:48, октября 19, 2023 | opennet.ru![В популярных браузерах нашли опасную уязвимость](http://mo-72.spb.ru/images/1.gif)
В популярных браузерах нашли опасную уязвимость В популярных браузерах Google Chrome, Microsoft Edge, Mozilla Firefox и «Яндекс.Браузер», работающих на операционной системе Windows, нашли опасную уязвимость. Как сообщили в компании Microsoft, хакеры научились встраивать внутрь этих программ вредоносное ПО. Специалисты вычислили, что ка …
Новости 00:36, декабря 12, 2020 | compromat.group![Уязвимость в VirtualBox, эксплуатируемая через протокол RDP](http://mo-72.spb.ru/imagesn/0/196/uyazvimost-v-virtualbox-ekspluatiruemaya-cherez-protokol-rdp.jpg)
Уязвимость в VirtualBox, эксплуатируемая через протокол RDP В системе виртуализации VirtualBox выявлена уязвимость (CVE-2023-22018), позволяющая удалённому пользователю, подключающемуся к виртуальной машин через сеанс на базе протокола RDP, выполнить код на уровне хост-системы. Отмечается, что в определённых конфигурациях уязвимость может быть экс …
Игры и Сеть 18:24, июля 27, 2023 | opennet.ru![Свежая уязвимость в Android находится под атаками](http://mo-72.spb.ru/images/1.gif)
Свежая уязвимость в Android находится под атаками Специалисты Google обнаружили атаки на исправленную в январе 2021 года уязвимость CVE-2020-11261, которая проявляется на Android-устройствах, использующих чипсеты Qualcomm. …
Наука и Технологии 20:54, марта 23, 2021 | xakep.ru![Серьезную уязвимость в F5 BIG-IP начали использовать хакеры](http://mo-72.spb.ru/images/1.gif)
Серьезную уязвимость в F5 BIG-IP начали использовать хакеры Ранее в этом месяце F5 Networks выпустила патчи для исправления четырех критических багов в составе BIG-IP и BIG-IQ. Теперь эксперты предупреждают, что эти уязвимости уже находятся под атаками. …
Наука и Технологии 08:36, марта 23, 2021 | xakep.ru![Уязвимость в Glibc, эксплуатируемая через скрипты на PHP](http://mo-72.spb.ru/imagesn/0/4/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php.jpg)
Уязвимость в Glibc, эксплуатируемая через скрипты на PHP В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленных строк в кодировке ISO-2022-CN-EXT функцией iconv(). Выявивший проблему исследователь планирует 10 мая выступить на конференции OffensiveCon с д …
Наука и Технологии 00:12, апреля 21, 2024 | opennet.ru![В конструкции чипах Apple M1 найдена критичная уязвимость](http://mo-72.spb.ru/images/1.gif)
В конструкции чипах Apple M1 найдена критичная уязвимость Ни одна, даже кажущаяся нам идеальной технология на самом деле не является таковой. В полной мере это относится также и ко всей продукции корпорации Apple. И если же довериться словам разработчика по имени Гектор Мартин, то в последнем процессоре от вышеназванного технического гиганта, Ap …
Наука и Технологии 01:00, мая 30, 2021 | feedproxy.google.com![В TikTok обнаружили уязвимость, угрожающую персональным данным](http://mo-72.spb.ru/images/1.gif)
В TikTok обнаружили уязвимость, угрожающую персональным данным Функция «Найти друзей» в приложении TikTok содержит уязвимость, которая позволяет злоумышленникам получить доступ к персональным данным пользователей. Её обнаружили специалисты компании Check Point.Уязвимость позволяет установить связь между данными профиля и телефонными номерами. Впослед …
Промышленность 10:48, января 27, 2021 | secretmag.ru![Внеплановый патч для Adobe ColdFusion исправил RCE-уязвимость](http://mo-72.spb.ru/images/1.gif)
Внеплановый патч для Adobe ColdFusion исправил RCE-уязвимость Разработчики Adobe выпустили экстренное обновление для устранения критической уязвимости, затрагивающей ColdFusion версий 2021 (включая 2021.0.0.323925), 2016 и 2018. …
Наука и Технологии 17:54, марта 23, 2021 | xakep.ru![В новой версии Chrome исправили уязвимость нулевого дня](http://mo-72.spb.ru/images/1.gif)
В новой версии Chrome исправили уязвимость нулевого дня В Google Chrome 88.0.4324.150 ( для Windows, Mac и Linux) была устранена 0-day уязвимость в JavaScript движке V8, которую уже используют хакеры. …
Наука и Технологии 16:24, февраля 5, 2021 | xakep.ru![Обнаружены атаки на критическую уязвимость в VMware vCenter](http://mo-72.spb.ru/images/1.gif)
Обнаружены атаки на критическую уязвимость в VMware vCenter Специалисты предупредили, что злоумышленники уже активно сканируют сеть в поисках серверов VMware vCenter, уязвимых перед исправленной недавно критической проблемой CVE-2021-21985. …
Наука и Технологии 17:36, июня 7, 2021 | xakep.ru![Уязвимость в плагине Popup Builder угрожает 200 000 сайтов](http://mo-72.spb.ru/images/1.gif)
Уязвимость в плагине Popup Builder угрожает 200 000 сайтов Плагин Popup Builder, установленный более чем на 200 000 сайтов под управлением WordPress, мог использоваться для выполнения различных вредоносных действий (включая рассылку спама). …
Наука и Технологии 20:36, февраля 1, 2021 | xakep.ru![Удалённо эксплуатируемая уязвимость в форумном движке MyBB](http://mo-72.spb.ru/imagesn/0/283/udalenno-ekspluatiruemaya-uyazvimost-v-forumnom-dvigke-mybb.jpg)
Удалённо эксплуатируемая уязвимость в форумном движке MyBB В свободном движке для создания web-форумов MyBB выявлено несколько уязвимостей, которые в сочетании позволяют организовать выполнение PHP-кода на сервере. Проблемы проявляются в выпусках с 1.8.16 по 1.8.25 и устранены в обновлении MyBB 1.8.26. …
Игры и Сеть 23:54, марта 18, 2021 | opennet.ru![Названа основная уязвимость российских компаний при кибератаках](http://mo-72.spb.ru/images/1.gif)
Названа основная уязвимость российских компаний при кибератаках Эксперты компании BI.ZONE выяснили, что главной причиной успешных кибератак на российские компании является уязвимость контроля доступа. Об этом сообщает ТАСС. Специалисты зафиксировали такую проблему у 61% организаций, где удалось ... …
Технологии 16:18, июня 10, 2021 | gazeta.ru![Еще одна уязвимость нулевого дня в Chrome находится под атаками](http://mo-72.spb.ru/images/1.gif)
Еще одна уязвимость нулевого дня в Chrome находится под атаками Третья 0-day уязвимость в этом году была исправлена с релизом Chrome 89.0.4389.90 для Windows, Mac и Linux. Баг в движке Blink уже находится под атаками. …
Наука и Технологии 07:54, марта 16, 2021 | xakep.ru![В московском приложении госуслуг нашли опасную уязвимость](http://mo-72.spb.ru/imagesn/0/296/v-moskovskom-prilogenii-gosuslug-nashli-opasnuyu-uyazvimost.jpg)
В московском приложении госуслуг нашли опасную уязвимость Речь идет об Android-приложении "Госуслуги Москвы". Уязвимость, найденная компанией Postuf, позволяла получить доступ к данным пользователей и менять их. В мэрии опровергли существование уязвимости, а обнаружившие ее исследователи сообщили, что она была устранена. …
Наука и Технологии 03:48, января 30, 2021 | newsru.com![Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода](http://mo-72.spb.ru/imagesn/0/65/uyazvimost-v-git-dlya-cygwin-pozvolyayuschaya-organizovat-vypolnenie-koda.jpg)
Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода В Git выявлена критическая уязвимость (CVE-2021-29468), проявляющаяся только при сборке для окружения Cygwin (библиотека для эмуляции базового Linux API в Windows и набор типовых linux-программ для Windows). Уявзимость позволяет выполнить код злоумышленника при извлечении данных ("git che …
Игры и Сеть 15:00, апреля 26, 2021 | opennet.ru![Google устранила критическую уязвимость в браузере Chrome](http://mo-72.spb.ru/images/1.gif)
Google устранила критическую уязвимость в браузере Chrome Сегодня Engadget сообщил о выходе важного обновления браузера Chrome (номер сборки 88.0.4324.150) для macOS, Windows и Linux. В нём Google исправила уязвимость нулевого дня. Кодовое название уязвимости — CVE-2021-21148. …
Software 21:24, февраля 5, 2021 | 3dnews.ru