Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту
Уязвимость в Windows 10 позволяет получить привилегии администратора Все версии Windows 10, выпущенные за последние 2,5 года (а также Windows 11) уязвимы перед проблемой, получившей названия SeriousSAM и HiveNightmare. Используя этот баг, злоумышленник может повысить свои привилегии и получить доступ к паролям от учетных записей пользователей. Патча пока н …
Наука и Технологии 22:54, июля 21, 2021 | xakep.ruУязвимость в Windows 10 позволяет любому получить права администратора В операционной системе Windows 10 обнаружена новая уязвимость, которая позволяет любому получить права администратора. Эта уязвимость связана с ошибкой в разрешении доступа к файлам, относящихся к реестру Windows. В частности, исследователи выяснили, что любой пользователь может получить …
Игры и Сеть 14:00, июля 21, 2021 | thecommunity.ru![Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера](http://mo-72.spb.ru/imagesn/0/218/uyazvimost-v-runc-pozvolyayuschaya-poluchit-dostup-k-fs-vne-kontejnera.jpg)
Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, выявлена уязвимость (CVE-2021-30465), позволяющая получить доступ из контейнера к основной файловой системе хост-окружения. Через манипуляции с символическими ссылками можно подготовить на вид …
Игры и Сеть 17:18, мая 22, 2021 | opennet.ru«Дыра» в Госуслугах: уязвимость позволяла получить доступ и менять данные просто по номеру телефона Компания Postuf, специализирующаяся на кибербезопасности, обнаружила опасную уязвимость в мобильном приложении «Госуслуги Москвы» для Android. Уязвимость позволяла с помощью номера телефона получить доступ к личному кабинету любого пользователя. Отмечается, что на момент публи …
Наука и Технологии 00:48, января 22, 2021 | ixbt.com![Cisco признала взлом компьютеров команды безопасности через уязвимость SolarWinds](http://mo-72.spb.ru/imagesn/0/83/cisco-priznala-vzlom-kompyuterov-komandy-bezopasnosti-cherez-uyazvimost-solarwinds.jpg)
Cisco признала взлом компьютеров команды безопасности через уязвимость SolarWinds Внутренние системы Cisco, используемые ее группой исследования киберугроз, были атакованы через SolarWinds на фоне резко возросшей активности хакеров, направленной против ИТ-сектора, пишет Bloomberg. Примерно два десятка компьютеров ... …
Наука и Технологии 03:36, декабря 22, 2020 | crn.ruВ США открыли бесплатный доступ к квантовому компьютеру на ионных ловушках Большинство созданных сегодня квантовых вычислителей работает на криогенных кубитах. К некоторым из таких систем открыт свободный доступ, чтобы исследователи смогли изучить новые инструменты. Недавно парк доступных квантовых систем пополнился уникальным вычислителем на ловушках ионов, кот …
Hardware 22:00, марта 20, 2021 | 3dnews.ru![В TikTok обнаружили уязвимость, которая позволяет собирать данные пользователей](http://mo-72.spb.ru/imagesn/0/136/v-tiktok-obnarugili-uyazvimost-kotoraya-pozvolyaet-sobirat-dannye-polzovatelej.jpg)
В TikTok обнаружили уязвимость, которая позволяет собирать данные пользователей В функции «Найти друзей» в TikTok обнаружена уязвимость, которая может позволить злоумышленникам собирать личные данные пользователей: номер телефона, ник, пользовательский ID и фотографии профиля, сообщили в компании Check Point. Также брешь дает доступ к некоторым настройкам профиля, в …
Бизнес 23:00, января 26, 2021 | kommersant.ru![Уязвимость в WhatsApp позволяет навсегда заблокировать учётную запись пользователя без его ведома](http://mo-72.spb.ru/imagesn/0/305/uyazvimost-v-whatsapp-pozvolyaet-navsegda-zablokirovat-uchetnuyu-zapis-polzovatelya-bez-ego-vedoma.jpg)
Уязвимость в WhatsApp позволяет навсегда заблокировать учётную запись пользователя без его ведома Исследователи в сфере информационной безопасности обнаружили новую уязвимость в WhatsApp. По их мнению, проблема настолько серьёзна, что может побудить многих пользователей навсегда отказаться от использования этого мессенджера. Дело в том, что с помощью данной уязвимости злоумышленники м …
Игры и Сеть 22:18, апреля 13, 2021 | itc.ua![Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК](http://mo-72.spb.ru/imagesn/0/310/novaya-uyazvimost-windows-10-daet-hakeram-polnyj-dostup-k-pk.jpg)
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспокоит, по крайней мере публично, то на этот …
Технологии 21:12, декабря 11, 2020 | versiya.info![В TikTok нашли уязвимость: доступ к личным данным открыт](http://mo-72.spb.ru/imagesn/0/99/v-tiktok-nashli-uyazvimost-dostup-k-lichnym-dannym-otkryt.jpg)
В TikTok нашли уязвимость: доступ к личным данным открыт Эксперты компании Check Point Software Technologies обнаружили уязвимость в функции «Найти друзей» в соцсети TikTok. Она открывает доступ к данным профиля, в том числе к номеру телефона, нику и уникальному ID пользователя, а также фотографии профиля... …
Общество 10:48, января 27, 2021 | eadaily.com![Обнаружена уязвимость системы безопасности чипа Apple M1](http://mo-72.spb.ru/imagesn/0/85/obnarugena-uyazvimost-sistemy-bezopasnosti-chipa-apple-m1.jpg)
Обнаружена уязвимость системы безопасности чипа Apple M1 Обнаружена уязвимость системы безопасности M1, которую Apple вряд ли может устранить, но обнаруживший ее исследователь говорит, что это не то, о чем нам нужно беспокоиться. Вот его описание Гектора Мартина: Недостаток в конструкции микросхемы Apple Silicon «M1» позволяет любым двум прилож …
Наука и Технологии 15:54, мая 26, 2021 | astera.ru![Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями](http://mo-72.spb.ru/images/1.gif)
Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных. Однако недавно обнаруженная лазейка в безопасности позволяет обойти …
Игры и Сеть 12:48, июня 27, 2024 | android-robot.com![Критическая уязвимость в sudo, позволяющая получить привилегии root](http://mo-72.spb.ru/imagesn/0/143/kriticheskaya-uyazvimost-v-sudo-pozvolyayuschaya-poluchit-privilegii-root.jpg)
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без прохождения аутентификации и без наличия не …
Игры и Сеть 23:36, января 27, 2021 | opennet.ru![Метод идентификации браузера через манипуляции с кэшированием Favicon](http://mo-72.spb.ru/imagesn/0/29/metod-identifikatsii-brauzera-cherez-manipulyatsii-s-keshirovaniem-favicon.jpg)
Метод идентификации браузера через манипуляции с кэшированием Favicon Опубликована реализация новой техники идентификации конкретного экземпляра браузера. Метод основывается на особенностях обработки изображений Favicon, при помощи которых сайт определяет пиктограммы, отображаемые в закладках, вкладках и прочих элементах интерфейса браузера. В качестве обла …
Наука и Технологии 17:36, февраля 8, 2021 | opennet.ru![Ошибка десятилетней давности позволяет получить root-права в Linux-системах](http://mo-72.spb.ru/images/1.gif)
Ошибка десятилетней давности позволяет получить root-права в Linux-системах Специалисты компании Qualys обнаружили в sudo уязвимость, получившую название Baron Samedit. Баг затрагивает большинство дистрибутивов Linux и может использоваться для получения root-доступа. …
Наука и Технологии 08:24, января 28, 2021 | xakep.ru![А вы знали У Apple есть акция, которая позволяет получить MacBook или iPhone в 10 раз дешевле](http://mo-72.spb.ru/images/1.gif)
А вы знали? У Apple есть акция, которая позволяет получить MacBook или iPhone в 10 раз дешевле Несмотря на то что в последнее время российские ритейлеры начали постепенно перенимать у американских традицию устраивать скидки в честь разных праздников, до настоящей щедрости нашим ещё далеко. Поэтому то и дело в магазинах можно встретить скидки-обманки, когда цену товара накручивают, …
Наука и Технологии 07:00, декабря 30, 2020 | appleinsider.ru![Атака WiKI-Eve позволяет перехватывать пароли через Wi-Fi](http://mo-72.spb.ru/images/1.gif)
Атака WiKI-Eve позволяет перехватывать пароли через Wi-Fi Команда ученых из Китая и Сингапура разработала атаку WiKI-Eve, которая позволяет перехватывать cleartext-передачи со смартфонов, подключенных к современным W-iFi-роутерам. Атака помогает вычислить отдельные нажатия на цифровые клавиши с точностью до 90%, что дает возможность похищать пар …
Наука и Технологии 09:36, сентября 14, 2023 | xakep.ru![Уязвимость в Glibc, эксплуатируемая через скрипты на PHP](http://mo-72.spb.ru/imagesn/0/4/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php.jpg)
Уязвимость в Glibc, эксплуатируемая через скрипты на PHP В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленных строк в кодировке ISO-2022-CN-EXT функцией iconv(). Выявивший проблему исследователь планирует 10 мая выступить на конференции OffensiveCon с д …
Наука и Технологии 00:12, апреля 21, 2024 | opennet.ru![Уязвимость в VirtualBox, эксплуатируемая через протокол RDP](http://mo-72.spb.ru/imagesn/0/196/uyazvimost-v-virtualbox-ekspluatiruemaya-cherez-protokol-rdp.jpg)
Уязвимость в VirtualBox, эксплуатируемая через протокол RDP В системе виртуализации VirtualBox выявлена уязвимость (CVE-2023-22018), позволяющая удалённому пользователю, подключающемуся к виртуальной машин через сеанс на базе протокола RDP, выполнить код на уровне хост-системы. Отмечается, что в определённых конфигурациях уязвимость может быть экс …
Игры и Сеть 18:24, июля 27, 2023 | opennet.ru![36 сотрудников Аль-Джазира были взломаны через уязвимость в iOS](http://mo-72.spb.ru/images/1.gif)
36 сотрудников «Аль-Джазира» были взломаны через уязвимость в iOS Специалисты Citizen Lab сообщили, что сотрудники телекомпании «Аль-Джазира» и телеканала «Аль Араби» пострадали от взлома, осуществленного посредством инструмента Kismet, созданного известным поставщиком «легальной спайвари» — NSO Group. …
Наука и Технологии 22:36, декабря 21, 2020 | xakep.ru![Большое обновление браузера Samsung, третьего по популярности браузера для смартфонов во всём мире](http://mo-72.spb.ru/images/1.gif)
Большое обновление браузера Samsung, третьего по популярности браузера для смартфонов во всём мире Компания Samsung Electronics представила бета-версию своего браузера — Samsung Internet 14.0. Как отмечают разработчики, обновление предлагает усовершенствованные настройки для обеспечения конфиденциальности и безопасности, новые возможности для просмотра контента на складных экрана …
Наука и Технологии 20:18, марта 9, 2021 | ixbt.com![Полиция может получить доступ к контактам россиян](http://mo-72.spb.ru/images/1.gif)
Полиция может получить доступ к контактам россиян МВД собирается создать сервис для борьбы с мошенническими звонками. Для его подключения пользователь должен будет разрешить доступ к контактам в своем телефоне. …
Новости 08:12, февраля 5, 2021 | mr-7.ru![Минюст может получить доступ к банковской тайне](http://mo-72.spb.ru/images/1.gif)
Минюст может получить доступ к банковской тайне Минюст рассчитывает получить доступ к операциям и банковским счетам юрлиц и граждан, пишут «Известия». Ведомство подготовило проект поправок в ст. 26 ФЗ «О банках и банковской деятельности», которые подразумевают его включение в перечень лиц, имеющих право на получение от кредитных органи …
Деньги 13:24, января 13, 2021 | banki.ru![Минюст планирует получить доступ к банковской тайне](http://mo-72.spb.ru/images/1.gif)
Минюст планирует получить доступ к банковской тайне Минюст планирует внести поправки в статью 26 Федерального Закона "О банках и банковской деятельности" и получить доступ к операциям и банковским счетам юридических лиц и граждан. Об этом сообщают "Известия" со ссылкой ... …
Бизнес 14:24, января 13, 2021 | gazeta.ru![Минюст намерен получить доступ к банковской тайне - СМИ](http://mo-72.spb.ru/imagesn/0/216/minyust-nameren-poluchit-dostup-k-bankovskoj-tajne-smi.jpg)
Минюст намерен получить доступ к банковской тайне - СМИ Минюст рассчитывает получить доступ к операциям и банковским счетам юрлиц и граждан. Как выяснили «Известия», ведомство подготовило проект поправок в ст. 26 ФЗ «О банках и банковской деятельности», которые подразумевают его включение в перечень лиц, имеющих право на получение от кредитных …
Общество и Происшествия 16:12, января 13, 2021 | ng.ru![В ФАС намерены получить доступ к банковской тайне россиян](http://mo-72.spb.ru/imagesn/0/227/v-fas-namereny-poluchit-dostup-k-bankovskoj-tajne-rossiyan.jpg)
В ФАС намерены получить доступ к банковской тайне россиян Федеральная антимонопольная служба намерена получить законный доступ ко всем данным клиентов банков в обход банковской тайны. Соответствующий законопроект с поправками, наделяющими ФАС правом доступа ко всем данным клиентов банков с раскрытием банковской тайны, уже готовится в ведомстве. …
Экономика 15:48, декабря 16, 2020 | versiya.info![МВД захотело получить доступ к телефонным контактам россиян за 63 млн](http://mo-72.spb.ru/images/1.gif)
МВД захотело получить доступ к телефонным контактам россиян за 63 млн В приложение МВД, с помощью которого можно быстро вызвать полицию, внедрят сервис, направленный на противодействие телефонному мошенничеству. На развитие приложения планируется израсходовать 6 млн рублей. [] …
Новости 17:12, февраля 5, 2021 | pasmi.ru![Минюст намерен получить доступ к банковской тайне](http://mo-72.spb.ru/imagesn/0/28/minyust-nameren-poluchit-dostup-k-bankovskoj-tajne.jpg)
Минюст намерен получить доступ к банковской тайне Минюст рассчитывает получить доступ к операциям и банковским счетам юрлиц и граждан. Как выяснили, ведомство подготовило проект поправок в ст. 26 ФЗ «О банках и банковской деятельности», которые подразумевают его включение в перечень лиц, имеющих право на получение от кредитных организаци …
Закон 02:48, января 14, 2021 | ligazakon.ru![МВД захотело получить доступ к телефонным контактам россиян за 63 млн](http://mo-72.spb.ru/images/1.gif)
МВД захотело получить доступ к телефонным контактам россиян за ₽63 млн Полиция хочет интегрировать в свое мобильное приложение систему сбора контактов из телефонных книжек пользователей. Эксперты считают, что это усложнит жизнь мошенникам, но также создаст риски утечек …
Новости 11:36, февраля 5, 2021 | rbc.ru![МВД может получить доступ к телефонным книгам смартфонов](http://mo-72.spb.ru/imagesn/0/110/mvd-moget-poluchit-dostup-k-telefonnym-knigam-smartfonov.jpg)
МВД может получить доступ к телефонным книгам смартфонов МВД захотело получить доступ к телефонным книгам пользователей смартфонов. Об этом «Коммерсант». Речь идет о мобильном приложении МВД, в котором вскоре появится сервис, позволяющий бороться со звонками мошенников. …
Политика 05:24, февраля 5, 2021 | news.rambler.ru![Норвежский парламент атаковали хакеры через уязвимость в ПО Microsoft](http://mo-72.spb.ru/images/1.gif)
Норвежский парламент атаковали хакеры через уязвимость в ПО Microsoft Ресурсы парламента Норвегии подверглись кибератаке через уязвимость в программном обеспечении Microsoft. Обновление Exchange Server, которое 9 марта представил IT-гигант, норвежские парламентарии называют причиной потери важных данных, ... …
Технологии 08:54, марта 12, 2021 | gazeta.ru![Атаковавшие SolarWinds смогли получить доступ к коду Microsoft](http://mo-72.spb.ru/imagesn/0/139/atakovavshie-solarwinds-smogli-poluchit-dostup-k-kodu-microsoft.jpg)
Атаковавшие SolarWinds смогли получить доступ к коду Microsoft Компания Microsoft опубликовала дополнительные сведения об атаке, совершённой через компрометацию инфраструктуры компании SolarWinds и внедрение бэкдора в платформу управления сетевой инфраструктурой SolarWinds Orion, которая применялась в корпоративной сети Microsoft. Разбор инцидента по …
Игры и Сеть 16:12, января 1, 2020 | opennet.ru![Полицейские хотят получить доступ к телефонным книгам граждан](http://mo-72.spb.ru/images/1.gif)
Полицейские хотят получить доступ к телефонным книгам граждан В МВД считают, что это поможет предупреждать россиян о мошеннических звонках. Эксперты уверены, что доступ к контактам для этого не требуется. …
Новости 02:48, февраля 6, 2021 | 66.ru![Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации](http://mo-72.spb.ru/imagesn/0/8/uyazvimosti-v-ustrojstvah-netgear-pozvolyayuschie-poluchit-dostup-bez-autentifikatsii.jpg)
Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации В прошивке к устройствам серии NETGEAR DGN-2200v1, сочетающим функции ADSL-модема, маршрутизатора и беспроводной точки доступа, выявлены три уязвимости, позволяющие выполнить любые операции в web-интерфейсе без прохождения аутентификации. …
Наука и Технологии 01:54, июля 3, 2021 | opennet.ru![МВД хочет получить доступ к телефонным книжкам на смартфонах россиян](http://mo-72.spb.ru/images/1.gif)
МВД хочет получить доступ к телефонным книжкам на смартфонах россиян Ведомство собирается разработать сервис, который определит мошенников и сообщит об этом пользователям. …
Новости 07:12, февраля 6, 2021 | life.ru![Минюст намерен получить доступ к банковской тайне для контроля за НКО](http://mo-72.spb.ru/images/1.gif)
Минюст намерен получить доступ к банковской тайне для контроля за НКО Минюст вынес на общественное обсуждение законопроект, предоставляющий ведомству доступ к банковской тайне. Новые полномочия нужны для контроля за НКО, пояснили в министерстве. К засекреченным данным, в частности, относятся сведения об операциях, счетах и вкладах …
Экономика 20:36, января 28, 2021 | rg.ru![МВД хочет получить доступ к спискам контактов в смартфонах россиян](http://mo-72.spb.ru/imagesn/0/2/mvd-hochet-poluchit-dostup-k-spiskam-kontaktov-v-smartfonah-rossiyan.jpg)
МВД хочет получить доступ к спискам контактов в смартфонах россиян Ведомство заказало доработку своего официального приложения. Утверждается, что новый функционал позволит предупреждать о мошеннических звонках, но для этого не требуется заявленный доступ к телефонным книгам. …
Наука и Технологии 18:00, февраля 5, 2021 | newsru.com