Малварь XCSSET использовала для атак 0-day в macOS. Теперь уязвимость исправили

В Linux исправили крупную уязвимость, которой исполнилось уже 10 лет Специалисты по IT-безопасности компании Qualys опубликовали отчёт об обнаруженной «дыре» в популярной консольной Linux-утилите sudo. Как оказалось, используя баг, которому недавно исполнилось почти десять [...] …

В новой версии Chrome исправили уязвимость нулевого дня В Google Chrome 88.0.4324.150 ( для Windows, Mac и Linux) была устранена 0-day уязвимость в JavaScript движке V8, которую уже используют хакеры. …

Apple выпустила macOS Big Sur 11.2: исправили проблемы с Bluetooth, iCloud Drive и подключением внешних дисплеев Компания Apple «выкатила» очередное обновление macOS Big Sur, в котором исправили множество ошибок. …

Авторы Cyberpunk 2077 исправили критическую уязвимость. Хакеры могли взломать PC удалённо Недавно мы рассказывали о найденной в Cyberpunk 2077 критической уязвимости, способной поставить под угрозу PC, на котором установлены моды или чужие файлы сохранений. Сегодня CD Projekt RED выпустила [...] …

Обнаружен инструментарий, предназначенный для атак на macOS Специалисты Bitdefender обнаружили набор вредоносных артефактов, которые, по их словам, являются частью сложного кроссплатформенного инструментария, в том числе нацеленного на устройства, работающие под управлением macOS. …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди прочего, м …

Уязвимость в WebKit позволяла перенаправить пользователей iOS и macOS на скамерские сайты Вредоносная реклама с прошлого года злоупотребляла уязвимостью нулевого дня в браузерах на базе WebKit. Из-за этого пользователи попадали с проверенных ресурсов на мошеннические сайты. …

Уязвимость в Bluetooth-стеках Linux, macOS, Android и iOS, допускающая подстановку нажатий клавиш Марк Ньюлин (Marc Newlin), семь лет назад выявивший уязвимость MouseJack, раскрыл сведения о похожей уязвимости (CVE-2023-45866), затрагивающей Bluetooth-стеки Android, Linux, macOS и iOS, и позволяющей осуществить подстановку нажатий клавиш через симуляцию активности устройства ввода, по …

Теперь и поиграть можно: моддеры исправили баг, на протяжении почти 8 лет приводивший к вылету The Last of Us Небольшая группа моддеров во главе с illusion0001 смогла исправить досадный баг, гарантированно приводивший к вылету оригинальной The Last of Us для PS3 и её обновлённой версии для PS4. …

Хакеры начали использовать новые вирусы-вымогатели для атак через уязвимость в Microsoft Exchange Server Microsoft опубликовала предупреждение, в котором говорится об обнаружении «нового семейства программ-вымогателей», используемых для атак на серверы Exchange, на которых ещё не были исправлены обнаруженные недавно уязвимости нулевого дня. …

Приложение Steam Link для стриминга игр теперь доступно на macOS Стало известно о запуске приложения Steam Link для устройств, работающих под управлением программной платформы Apple macOS. Оно позволяет игрокам Steam использовать компьютер для потоковой передачи и воспроизведения игр на других устройствах. Приложение Steam Link уже доступно всем желающ …

Apple усложнила установку бета-версий watchOS и macOS. Как теперь обновиться если вы не разработчик Apple уже давно старается бороться с тем, чтобы обычные пользователи не могли устанавливать на Айфоны бета-версии для разработчиков. Для этого даже была запущена программа публичного бета-тестирования. Но из-за более позднего выхода новых прошивок пользователи не спешили в ней регистриров …

Панель Dock теперь и в Huawei. Главная особенность MacOS перекочевала в планшет Huawei MatePad Pro 2021 под управлением HarmonyOS Компания Huawei готовит к выпуску планшетный компьютер MatePad Pro 2021 – и он, а не Huawei P50, должен стать первым устройством китайской компании с HarmonyOS вместо обычной Android. В таком случае закономерно ждать какие-то программные особенности модели, которые будут отличать но …

Apple выпустила небольшие, но важные обновления iOS 15.7.5, macOS 11.7.6 и macOS 12.6.5 Обновления не добавляют гаджетам ничего нового, зато содержат патчи, которые усиливают их защищённость. …

Эволюция macOS: от Mac OS X Cheetah до macOS 12 Mac’овская операционная система, которая в наши дни установлена на каждом шестом компьютере в мире, появилась на свет 24 марта 2001 года. На новорожденную обрушился шквал критики. Обоснованной и справедливой. Сегодня это уже не секрет – Mac OS 10.0, она же Mac OS X Cheetah (где X – это не …

Женщина 10 лет использовала древний артефакт как подставку К британским археологам обратилась женщина, показавшая им древний артефакт — римскую плиту с надписью и изображением лаврового венка (символа победы или триумфа). О находке сообщает «Популярная механика». Плита была обнаружена 10 лет назад. Все это время женщина использо …

Украина использовала 10 млрд кубометров газа С начала отопительного сезона Украина использовала 10 млрд кубометров запасов газа, свидетельствуют данные Укртрансгаза. Так, с с 19 октября 2020 года по 25 февраля 2021 года запасы в ПХГ сократились на 35,2% (на 10,013 млрд куб. м) – до 18,43 млрд кубометров. Отметим, на начало отопитель …

Технический допинг: как велогонщица использовала потайной мотор В 2014 году на молодежном чемпионате по велокроссу экспертами Международного союза велосипедистов (UCI) впервые было зафиксировано применение так называемого «технического допинга». …

Украина использовала шесть млрд кубометров газа За три месяца отопительного сезона Украина использовала почти 6 млрд кубометров запасов газа, свидетельствуют данные Оператора ГТС по состоянию на 16 января. С 20 октября запасы в ПХГ сокртились с 28,44 млрд кубометро до 22,5 млрд. При этом запасы на 27% больше, чем на аналогичную дату 20 …

Женщина 10 лет использовала древний артефакт как подставку в саду Аукционный дом в Великобритании сообщил, что женщина в течение 10 лет использовала фрагмент древнеримской стеллы, датируемый 2 веком нашей эры, в качестве подставки в саду. …

Полиция Кипра использовала водометы и газ против демонстрантов В центре Никосии прошла акция против коронавирусных ограничений и коррупции. На нее вышли несколько сотен человек. Правоохранительные органы применили дубинки, водометы и газ, передает Phileleftheros.Организаторами акции выступили антифашисты, внепарламентские левые партии и радикальные « …

Apple использовала российскую песню в рекламе нового iPhone 15 Песню тувинской группы Yat-Kha использовали в рекламе нового iPhone 15, сообщает портал URA.RU, ссылаясь на информацию из The Wall Street Journal. Apple выбрала две композиции для рекламы своей последней модели iPhone. Одной из них была песня поп-певицы Оливии Родриго, а другой — музыкаль …

Из-за того, что официантка на Украине использовала русский язык ее уволили Накануне издание “49 000” поделилось информацией о том, что в Днепре была уволена русскоговорящая официантка. Все дело из-за конфликта между гостьей кафе и официанткой. Так, посетительница сделала заказ на украинской языке, а официантка призналась, что говорит на русском, всле …

Intel использовала звезду рекламы Mac vs PC, чтобы опозорить Mac на M1. Вышло не очень Помните этого парнишку? Теперь он топит за PC С 2006 по 2009 годы Apple выпускала серию рекламных роликов «Mac vs. PC», где обыгрывались случаи, в которых немолодой и глуповатый «PC» попадал в ситуации, из которых молодой и энергичный «Mac» всегда выходил победителем. Рекламная кампания п …

Al Arabiya (ОАЭ): российская армия отказывается от стратегии, которую она использовала во всех войнах Несмотря на то, что российское руководство неустанно повторяет, что у России нет планов нападения на другие страны, на Западе предпочитают думать иначе. Вероятно, на фоне недавнего инцидента в Черном море снова встал вопрос: в чем состоит главная задача ВС России? Американский обозревател …

The Division 2 нет в Steam, но Ubisoft использовала форум магазина для помощи игрокам с поиском группы ПК-версия Tom Clancy's The Division 2 вышла только в Ubisoft Connect и Epic Games Store. В Steam игру приобрести нельзя, однако это не помешало разработчикам использовать форум площадки Valve для своих инициатив. Сотрудник Ubisoft под псевдонимом Ubi-Milky создал тему, где пользователи мо …

Команда кандидата в президенты США Рона ДеСантиса использовала дипфейк в кампании против Дональда Трампа Сторонники Рона ДеСантиса, конкурента Дональда Трампа в борьбе за пост президента США среди республиканцев, использовали дипфейки для очернения Трампа. По их замыслу, его должны были скомпрометировать фотографии в объятиях Энтони Фаучи, бывшего главного медицинского советника Белого дома …

Обнаружена малварь для Apple M1 Исследователь обнаружил модификацию малвари Pirrit, предназначенную для работы на чипе M1. Это один из первых вредоносов такого рода. …

В известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более десяти лет назад и уже тогда были выявлены некоторые уязвимости и баги. …

В Windows Defender исправили баг 12-летней давности В составе Microsoft Defender Antivirus (ранее Windows Defender) исправили уязвимость, связанную с повышением привилегий. Интересно, что этот баг появился в коде около 12 лет назад и влиял на все версии Defender после 2009 года. …

В ArubaOS исправили сразу четыре RCE-уязвимости Компания HPE Aruba Networking (ранее Aruba Networks) выпустила патчи для устранения критических уязвимостей в ArubaOS, которые могут привести к удаленному выполнению кода (RCE) на затронутых системах. …

В VLC Media Player исправили несколько RCE-уязвимостей На прошлой неделе разработчики VideoLan выпустили VLC Media Player версии 3.0.12 для Windows, Mac и Linux. В новой версии не только появились обновления и улучшения, но также были исправлены уязвимости. …

Малварь Kobalos атакует суперкомпьютеры Аналитики ESET рассказали о бэкдоре Kobalos, который нацелен на суперкомпьютеры по всему миру. Похоже, он похищает у жертв учетные данные SSH с помощью троянизированной версии OpenSSH. …

В GitHub Enterprise Server исправили опасную проблему Разработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4985 (максимальные 10 баллов по шкале CVSS) и позволяла злоумышленникам обходить аутентификацию в случае использования SAML SSO (Single Sign- …

На памятнике Александру III в Гатчине нашли и исправили ошибку На памятнике императору Александру III в Большом Гатчинском дворце, в открытии которого накануне участвовал президент России Владимир Путин, обнаружили ошибку. Речь идет о звезде на груди императора: в день открытия памятник вместо восьмиконечной звезды ордена Апостола Андрея Первозванног …

Почти все уже исправили: Роскосмос ответил на претензии Кудрина Нарушения, найденные в прошлом году Счетной палатой в Роскосмосе, связаны лишь с оформлением документов и формирования отчетов, заявили в государственной корпорации.16 В Роскосмосе подчеркнули, что [] …

Журналисты «Медузы» и «Важных историй» узнали о более 140 подставных понятых, которых использовала полиция в делах о наркотиках Журналисты изданий «Важные истории» и «Медуза» исследовали более 56 тыс. документов Мосгорсуда и нашли 142 подставных понятых, которых полицейские использовали в делах о наркотиках. Над материалом работали Иван Голунов и Алеся Мароховская. «Это не проходившие мимо граждане, а знакомые пол …

В репозитории RubyGems снова нашли малварь Эксперты компании Sonatype обнаружили в официальном репозитории RubyGems вредоносные пакеты pretty_color и ruby-bitcoin. Спрятанная в них малварь была нацелена на Windows-машины и подменяла адреса любых криптовалютных кошельков в буфере обмена на адрес кошелька злоумышленников. …

Малварь Silver Sparrow заразила около 30 000 Mac Вредонос Silver Sparrow заразил почти 30 000 устройств Apple в 153 странах мира и способен работать даже в системах с новым чипом Apple M1. …

Малварь MrbMiner связали с иранскими разработчиками ПО Компания Sophos заявила, что обнаружила доказательства, связывающие операторов майнингового ботнета MrbMiner с небольшой компанией по разработке программного обеспечения, работающей в Иране. …