Уязвимость в CPU AMD, позволяющая обойти механизм защиты SEV (Secure Encrypted Virtualization)
![Уязвимость в CPU AMD, позволяющая обойти механизм защиты SEV (Secure Encrypted Virtualization)](https://mo-72.spb.ru/imagesn/0/97/uyazvimost-v-cpu-amd-pozvolyayuschaya-obojti-mehanizm-zaschity-sev-secure-encrypted-virtualization.jpg)
![Уязвимость во Flatpak, позволяющая обойти режим изоляции](http://mo-72.spb.ru/imagesn/0/115/uyazvimost-vo-flatpak-pozvolyayuschaya-obojti-regim-izolyatsii.jpg)
Уязвимость во Flatpak, позволяющая обойти режим изоляции В инструментарии для создания самодостаточных пакетов Flatpak выявлена уязвимость (CVE-2021-21261), позволяющая обойти режим sandbox-изоляции и выполнить произвольный код в окружении основной системы. Проблема устранена в версиях 1.10.0 и 1.8.5, но позднее в исправлении всплыло регрессивн …
Игры и Сеть 23:00, января 24, 2021 | opennet.ru![Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2](http://mo-72.spb.ru/imagesn/0/257/uyazvimost-v-yadre-linux-62-pozvolyayuschaya-obojti-zaschitu-ot-atak-spectre-v2.jpg)
Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди прочего, м …
Наука и Технологии 03:36, апреля 17, 2023 | opennet.ru![Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon](http://mo-72.spb.ru/imagesn/0/243/uyazvimost-pozvolyayuschaya-obojti-blokirovku-ekrana-v-distributivah-s-rabochim-stolom-cinnamon.jpg)
Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема может использоваться для получения досту …
Игры и Сеть 14:12, января 16, 2021 | opennet.ru![Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot](http://mo-72.spb.ru/imagesn/0/104/trudnoustranimye-uyazvimosti-v-grub2-pozvolyayuschie-obojti-uefi-secure-boot.jpg)
Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, позволяющих обойти механизм UEFI Secure Boot и добиться запуска неверифицированного кода, например, осуществить внедрение вредоносного ПО, работающего на уровне загрузчика или ядра. …
Наука и Технологии 14:36, марта 3, 2021 | opennet.ru![Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера](http://mo-72.spb.ru/imagesn/0/218/uyazvimost-v-runc-pozvolyayuschaya-poluchit-dostup-k-fs-vne-kontejnera.jpg)
Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, выявлена уязвимость (CVE-2021-30465), позволяющая получить доступ из контейнера к основной файловой системе хост-окружения. Через манипуляции с символическими ссылками можно подготовить на вид …
Игры и Сеть 17:18, мая 22, 2021 | opennet.ru![Уязвимость в OverlayFS, позволяющая повысить свои привилегии](http://mo-72.spb.ru/imagesn/0/309/uyazvimost-v-overlayfs-pozvolyayuschaya-povysit-svoi-privilegii.jpg)
Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начиная с ядра …
Наука и Технологии 11:48, марта 24, 2023 | opennet.ru![Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода](http://mo-72.spb.ru/imagesn/0/65/uyazvimost-v-git-dlya-cygwin-pozvolyayuschaya-organizovat-vypolnenie-koda.jpg)
Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода В Git выявлена критическая уязвимость (CVE-2021-29468), проявляющаяся только при сборке для окружения Cygwin (библиотека для эмуляции базового Linux API в Windows и набор типовых linux-программ для Windows). Уявзимость позволяет выполнить код злоумышленника при извлечении данных ("git che …
Игры и Сеть 15:00, апреля 26, 2021 | opennet.ru![Уязвимость в cups-filters, позволяющая выполнить код на сервере](http://mo-72.spb.ru/imagesn/0/203/uyazvimost-v-cupsfilters-pozvolyayuschaya-vypolnit-kod-na-servere.jpg)
Уязвимость в cups-filters, позволяющая выполнить код на сервере В пакете cups-filters, включающем компоненты для организации работы сервиса печати, найдена уязвимость (CVE-2023-24805), позволяющая удалённо выполнить произвольные команды на сервере печати через отправку специально оформленного задания вывода на печать. В настоящее время исправление дос …
Игры и Сеть 01:00, мая 23, 2023 | opennet.ru![Критическая уязвимость в sudo, позволяющая получить привилегии root](http://mo-72.spb.ru/imagesn/0/143/kriticheskaya-uyazvimost-v-sudo-pozvolyayuschaya-poluchit-privilegii-root.jpg)
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без прохождения аутентификации и без наличия не …
Игры и Сеть 23:36, января 27, 2021 | opennet.ru![Уязвимость, позволяющая подставить escape-последовательности в чужие терминалы](http://mo-72.spb.ru/imagesn/0/202/uyazvimost-pozvolyayuschaya-podstavit-escapeposledovatelnosti-v-chugie-terminaly.jpg)
Уязвимость, позволяющая подставить escape-последовательности в чужие терминалы В утилите wall, поставляемой в пакете util-linux и предназначенной для отправки сообщений в терминалы, выявлена уязвимость (CVE-2024-28085), позволяющая осуществить атаку на терминалы других пользователей через манипуляцию с escape-последовательностями. Проблема вызвана тем, что утилита w …
Наука и Технологии 16:48, марта 28, 2024 | opennet.ru![Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы](http://mo-72.spb.ru/imagesn/0/74/uyazvimost-v-spetsifichnom-dlya-cpu-amd-kode-kvm-pozvolyayuschaya-vypolnit-kod-vne-gostevoj-sistemy.jpg)
Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обойти изоляцию гостевой системы и выполнить свой код на стороне хост-окружения. Проблема присутствует в коде, используемом на системах с проце …
Наука и Технологии 12:18, июля 1, 2021 | opennet.ru![Уязвимость в Polkit, позволяющая повысить свои привилегии в системе](http://mo-72.spb.ru/imagesn/0/272/uyazvimost-v-polkit-pozvolyayuschaya-povysit-svoi-privilegii-v-sisteme.jpg)
Уязвимость в Polkit, позволяющая повысить свои привилегии в системе В компоненте Polkit, используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа (например, монтирования USB-накопителя), выявлена уязвимость (CVE-2021-3560), позволяющая локальному пользователю получить права roo …
Наука и Технологии 22:54, июня 4, 2021 | opennet.ru![Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии](http://mo-72.spb.ru/imagesn/0/128/uyazvimost-stackrot-v-yadre-linux-pozvolyayuschaya-povysit-svoi-privilegii.jpg)
Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правами ядра. Уязвимость, которой присвоено ко …
Наука и Технологии 11:00, июля 6, 2023 | opennet.ru![Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика](http://mo-72.spb.ru/imagesn/0/274/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayuschaya-organizovat-perehvat-trafika.jpg)
Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с использованием протоколов WPA, WPA2 и WPA3. Ч …
Игры и Сеть 14:12, апреля 8, 2023 | opennet.ru![Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии](http://mo-72.spb.ru/imagesn/0/14/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayuschaya-podnyat-svoi-privilegii.jpg)
Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототип эксплоита. Уязвимость устранена в обно …
Наука и Технологии 01:54, марта 14, 2021 | opennet.ru![Ученые исследовали универсальный механизм защиты от стресса в космосе](http://mo-72.spb.ru/imagesn/0/146/uchenye-issledovali-universalnyj-mehanizm-zaschity-ot-stressa-v-kosmose.jpg)
Ученые исследовали универсальный механизм защиты от стресса в космосе Они провели эксперимент, в ходе которого установили: выделяющие микроорганизмы Methanosarcina mazei, живущие в сточных водах, пищеварительном тракте животных и людей, прекрасно переносят длительные полеты в космосе. …
Здоровье 05:54, марта 4, 2021 | meddaily.ru![Инструкция: установка или обновление до Windows 11 без TPM 2.0 и Secure Boot](http://mo-72.spb.ru/images/1.gif)
Инструкция: установка или обновление до Windows 11 без TPM 2.0 и Secure Boot В ближайшее время участникам программы Windows Insider станет доступна первая инсайдерская сборка Windows 11. Вероятно, многие хотели бы опробовать новую систему на своём компьютере, однако препятствием к этому могут оказаться новые минимальные системные требования, в которые Microsoft вк …
Игры и Сеть 09:36, июля 5, 2021 | thecommunity.ru![Мошенники придумали схему обмана при подтверждении через 3-D Secure](http://mo-72.spb.ru/images/1.gif)
Мошенники придумали схему обмана при подтверждении через 3-D Secure Эксперты по безопасности Group-IB выявили новый метод мошенничества. По их словам, популярность набирает метод кражи средств путём создания подложных страниц подтверждения онлайн-платежей. …
Наука и Технологии 07:54, июля 3, 2021 | itnews.com.ua![Презентация Kaspersky IoT Secure Gateway 100 в рамках INNOPROM ONLINE. Видеотрансляция](http://mo-72.spb.ru/images/1.gif)
Презентация Kaspersky IoT Secure Gateway 100 в рамках INNOPROM ONLINE. Видеотрансляция "Лаборатория Касперского" и НПО "Адаптивные Промышленные Технологии" представляют кибериммунный IoT-шлюз для промышленности …
Экономика 15:18, апреля 14, 2021 | tass.ru![Подтверждена совместимость комплекса IT-продуктов Диспетчер и решения Kaspersky IoT Secure Gateway](http://mo-72.spb.ru/images/1.gif)
Подтверждена совместимость комплекса IT-продуктов «Диспетчер» и решения Kaspersky IoT Secure Gateway «Цифра» и НПО «Адаптивные промышленные технологии» (Апротех), дочернее общество «Лаборатории Касперского», завершили успешное тестирование совместимости комплекса IT-продуктов «Диспетчер», предназначенного для контроля за работой производственного оборудования, и кибериммунных (обладающих …
Игры и Сеть 11:36, апреля 3, 2023 | android-robot.com![Биты защиты. Разбираем способы защиты микроконтроллеров](http://mo-72.spb.ru/images/1.gif)
Биты защиты. Разбираем способы защиты микроконтроллеров Для подписчиковЕсли ты занимался микроконтроллерами, то, конечно, слышал о битах конфигурации. Для разных семейств они называются по-разному: в AVR это фьюзы, а в PIC — конфигурационное слово. Сегодня мы разберемся с ними поподробнее, а еще рассмотрим их применение для защиты прошивки в к …
Наука и Технологии 10:00, декабря 12, 2020 | xakep.ru![Создана технология, позволяющая видеть в темноте](http://mo-72.spb.ru/images/1.gif)
Создана технология, позволяющая видеть в темноте Австралийские и европейские исследователи произвели революционную технологию, которая позволяет четко видеть в темноте. Об этом говорится в журнале Advanced Photonics. Речь идет об ультратонкой пленке, которую можно наносить на стекла обычных очков. Материал создан на основе кристаллов на …
Наука 07:54, июня 17, 2021 | korrespondent.net![СУБД Dolt, позволяющая манипулировать данными в стиле Git](http://mo-72.spb.ru/imagesn/0/183/subd-dolt-pozvolyayuschaya-manipulirovat-dannymi-v-stile-git.jpg)
СУБД Dolt, позволяющая манипулировать данными в стиле Git Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в git-репозитории. При этом СУБД поддержив …
Наука и Технологии 12:18, марта 7, 2021 | opennet.ru![Выпущена утилита, позволяющая установить Windows 10Х на любое устройство](http://mo-72.spb.ru/imagesn/0/138/vypuschena-utilita-pozvolyayuschaya-ustanovit-windows-10h-na-lyuboe-ustrojstvo.jpg)
Выпущена утилита, позволяющая установить Windows 10Х на любое устройство Пока Device Image Generator находится на ранней стадии тестирования, поэтому разработчик не гарантирует ее стабильную работу. …
Наука и Технологии 06:48, февраля 4, 2021 | astera.ru![Создана утилита, позволяющая установить Windows 10x на любое устройство](http://mo-72.spb.ru/images/1.gif)
Создана утилита, позволяющая установить Windows 10x на любое устройство Корпорация Microsoft намерена поставлять облегченную версию своей операционной системы исключительно на готовых устройствах. До недавнего времени универсального установщика в Сети попросту не было. Однако это не означает, что Windows 10x нельзя установить на сторонние устройства. Главным …
Новости 00:36, февраля 4, 2021 | inforeactor.ru![SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти](http://mo-72.spb.ru/imagesn/0/240/slam-ataka-na-cpu-intel-amd-i-arm-pozvolyayuschaya-opredelit-sodergimoe-pamyati.jpg)
SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных происходит при трансляции неканонических адр …
Игры и Сеть 04:12, декабря 7, 2023 | opennet.ru![Найдена проблема в роутерах Cisco, позволяющая удаленно останавливать их работу](http://mo-72.spb.ru/images/1.gif)
Найдена проблема в роутерах Cisco, позволяющая удаленно останавливать их работу В операционных системах для роутеров Cisco ASR 9000 содержится уязвимость, позволяющая вызывать переполнение всех их буферов и остановку работы. Эксплойтов к уязвимости пока нет. Уязвимость исправлена в последних версиях ПО. …
Наука и Технологии 13:36, декабря 29, 2020 | zoom.cnews.ru![Вышла утилита, позволяющая полноценно установить Windows 10X на любой компьютер](http://mo-72.spb.ru/images/1.gif)
Вышла утилита, позволяющая полноценно установить Windows 10X на любой компьютер Энтузиасты успели запустить ещё не выпущенную официально Windows 10X на самых разных устройствах. Операционная система была протестирована на смартфоне Microsoft Lumia 950XL, планшетах Surface Pro 6 и Pro 7, а также MacBook с чипом M1. Теперь появился новый инструмент, благодаря которому …
Hardware 19:12, февраля 3, 2021 | 3dnews.ru![Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах](http://mo-72.spb.ru/imagesn/0/20/ataka-pmfault-pozvolyayuschaya-vyvesti-iz-stroya-cpu-na-nekotoryh-servernyh-sistemah.jpg)
Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах Исследователи из Бирмингемского университета, ранее известные разработкой атак Plundervolt и VoltPillager, выявили уязвимость (CVE-2022-43309) в некоторых серверных материнских платах, позволяющую физически вывести из строя CPU без возможности его последующего восстановления. Уязвимость, …
Наука и Технологии 05:24, мая 17, 2023 | opennet.ru![В MIUI 12.5 появилась долгожданная функция, позволяющая скрывать ненужные приложения](http://mo-72.spb.ru/images/1.gif)
В MIUI 12.5 появилась долгожданная функция, позволяющая скрывать ненужные приложения Чем больше времени проходит с момента выхода MIUI 12.5, тем больше мы открываем для себя новых функций, интегрированных Xiaomi в это обновление — такие, к примеру, как новая информация о батарее. Пройдут еще месяцы, прежде чем мы увидим его стабильную версию, но команда разработчиков прог …
Наука и Технологии 05:24, января 14, 2021 | fan-android.com![В iOS 14.5 появится функция, позволяющая разблокировать iPhone через Face ID, не снимая маску](http://mo-72.spb.ru/imagesn/0/81/v-ios-145-poyavitsya-funktsiya-pozvolyayuschaya-razblokirovat-iphone-cherez-face-id-ne-snimaya-masku.jpg)
В iOS 14.5 появится функция, позволяющая разблокировать iPhone через Face ID, не снимая маску Воспользоваться новой функцией смогут владельцы iPhone с Face ID, у которых также есть смарт-часы Apple Watch. Именно часы будут служить основным средством идентификации пользователя в маске. …
Наука и Технологии 14:36, февраля 2, 2021 | newsru.com![Разработана технология, позволяющая сохранить стабильность оптических кубитов при комнатной температуре](http://mo-72.spb.ru/images/1.gif)
Разработана технология, позволяющая сохранить стабильность оптических кубитов при комнатной температуре В квантовых технологиях достаточно широко используются оптические квантовые биты, кубиты, на основе единичных фотонов света. Такие фотоны достаточно легко получить в нужных количествах, ими достаточно просто управлять и запутывать с другими фотонами на квантовом уровне. Однако, для того, …
Наука и Технологии 18:18, июня 24, 2021 | dailytechinfo.org![Создана суперсмазка, позволяющая технике годами работать без сбоев даже в тяжелых условиях](http://mo-72.spb.ru/images/1.gif)
Создана "суперсмазка", позволяющая технике годами работать без сбоев даже в тяжелых условиях Новые двумерные наноматериалы под названием Mxenes могут стать основой для «суперсмазочных» материалов, способных лучше защитить хрупкие движущиеся части будущих марсоходов. …
Наука 02:18, марта 17, 2021 | popmech.ru![Тема, которую не обойти](http://mo-72.spb.ru/imagesn/0/221/tema-kotoruyu-ne-obojti.jpg)
Тема, которую не обойти… Сегодня на заседании постоянной комиссии по благоустройству и городскому хозяйству Тюменской городской думы был рассмотрен вопрос организации ритуальных услуг и содержания мест захоронения в Тюмени. Директор департамента городского хозяйства Семен Тегенцев рассказал, что в городе утвержде …
Новости 20:00, марта 16, 2021 | tyumen-city.ru![Можно ли обойти Суэцкий канал](http://mo-72.spb.ru/imagesn/0/28/mogno-li-obojti-suetskij-kanal.jpg)
Можно ли обойти Суэцкий канал? В Суэцком канале село на мель судно, из-за чего возникла огромная пробка. Неужели нет альтернативных маршрутов для перевозки грузов помимо этого «узкого горлышка» в Африке? …
Новости 14:00, апреля 4, 2021 | aif.ru![Twitter тормозит Вот как обойти замедление](http://mo-72.spb.ru/images/1.gif)
Twitter тормозит? Вот как обойти замедление Провайдеры и операторы замедляют трафик с помощью оборудования для противодействия внешним угрозам, которое они были обязаны установить после принятия закона об автономном рунете. …
Наука и Технологии 19:18, марта 11, 2021 | iguides.ru![Коронавирус смог обойти антитела](http://mo-72.spb.ru/imagesn/0/175/koronavirus-smog-obojti-antitela.jpg)
Коронавирус смог обойти антитела Новые мутации коронавируса научились обходить антитела. К такому выводу пришли ученые из Онкологического исследовательского центра Фреда Хатчинсона. Отмечается, что новый штамм может «спрятаться» от антител. Об этом стало известно в субботу, 5 декабря. Мутация предотвращает связывание тре …
Новости 13:00, декабря 6, 2020 | sm-news.ru