Офіційний вісник України

05:24 26.04.2024

24.04.2022 20:45

В некоторых ноутбуках Lenovo имеются три опасные уязвимости

Некоторые модели ноутбуков Lenovo затрагивают три уязвимости, которые тщательно проанализировала команда ESET.Уязвимости CVE-2021-3971 и CVE-2021-3972 влияют на драйверы встроенного ПО UEFI. Они изначально предназначенные для использования только в ...

В некоторых ноутбуках Lenovo имеются три опасные уязвимости

Читайте полный текст на сайте ilenta.com

Videocardz: в ноутбуках Lenovo обнаружили невозможность установки любых ОС, кроме Windows В ноутбуках Lenovo ThinkPad Z13 и ThinkPad Z16 обнаружили запрет на установку операционной системы Linux и ее модификаций из-за встроенного сопроцессора безопасности Microsoft Pluton. Об этом сообщает портал Videocardz. Отмечается, что ......

Проблема с портом USB Type-C в ноутбуках Lenovo может быть вызвана прошивкой Thunderbolt По сообщениям сетевых источников, проблемы с интерфейсом USB Type-C, с которыми столкнулись некоторые владельцы ноутбуков Lenovo ThinkPad, могут быть вызваны прошивкой контроллера Thunderbolt. Случаи, когда порт USB Type-C в ноутбуках ThinkPad полно...

Преимущества ухода за больными после инсульта в пансионате После инсульта многие люди оказываются в трудной ситуации, требующей особого внимания и ухода. Нередко родные не могут предоставить необходимую помощь, и в таких случаях пансионат для пожилых становится настоящим спасением. В чем заключается нужда б...

Опасные уязвимости в Firejail, Connman и GNU Guix В системе для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2021-26910), позволяющая повысить свои привилегии до пользователя root. Firejail использует для изоляции механизм пространств имён (namespaces), AppArmor и фильтрац...

В Chrome выявили опасные уязвимости. Как устранить В браузере Chrome нашли сразу три уязвимости, каждая из которых могла быть использована злоумышленниками для атак на пользователей. В Google уже выпустили патч и призвали всех срочно обновиться. Корреспондент.net рассказывает подробности. Уязвимость...

Подъем крупногабаритных грузов - сила и точность в каждом движении Перемещение крупногабаритных и тяжелых предметов – задача, с которой не всегда справится самостоятельно. Случаются ситуации, которые требуют помощи профессионалов, например переезд в новую квартиру или доставка и подъем крупногабаритных грузов. Пере...

Опасные уязвимости в системе управления конфигурацией SaltStack В новых выпусках системы централизованного управления конфигурацией SaltStack 3002.5, 3001.6 и 3000.8 устранена уязвимость (CVE-2020-28243) позволяющая непривилегированному локальному пользователю хоста повысить свои привилегии в системе. Проблема в...

Google исправила две опасные уязвимости в браузере Chrome 81 Разработчики Google сообщили об устранении двух опасных уязвимостей в обозревателе Chrome 81, который был выпущен несколько недель назад. Пользователям настоятельно рекомендуется убедится, что они используют Chrome 81.0.4044.129. Если это не так, то...

В игровых ноутбуках Lenovo Legion 7i и 5i используются новые видеокарты NVIDIA и процессоры Intel Comet Lake-H Компания Lenovo анонсировала новые игровые ноутбуки Legion 7i и 5i, в которых будут использоваться новые процессоры Intel Comet Lake-H и видеокарты NVIDIA GeForce RTX Super. Новые модели Legion 7i и Legion 5i пришли на смену Legion Y740 и Y540 соотв...

Солнечный удар. Разбираем две опасные уязвимости в Apache Solr Для подписчиковНедавно исследователи нашли две крупные уязвимости в опенсорсной платформе полнотекстового поиска Apache Solr. Первый баг связан с некорректной обработкой шаблонов Velocity, второй кроется в модуле импорта баз данных. Эксплуатация люб...

Две опасные уязвимости исправлены в Dell Wyse Thin Client Разработчики Dell выпустили обновления для некоторых моделей Wyse Thin Client. Патчи исправляют ряд критических уязвимостей, которые можно использовать удаленно и без аутентификации....

Check Point обнаружил опасные уязвимости Microsoft Azure Злоумышленники могли завладеть контролем над серверами, на которых работает облако Azure, что позволило бы украсть или изменения код...

Дипфейки выявляют уязвимости в некоторых технологиях распознавания лиц Мобильные устройства используют технологию распознавания лиц, чтобы помочь пользователям быстро и безопасно разблокировать свои телефоны, совершить финансовую транзакцию или получить доступ к медицинским записям. Но технологии распознавания лиц, кот...

Опасные уязвимости в WordPress-плагинах ThemeREX и ThemeGrill используются для атак Уязвимости нулевого и первого дня в популярных плагинах для WordPress уже находятся под атаками. С их помощью злоумышленники создают новые учтенные записи администратора и захватывают сайты....

Срочно качайте патч: в системах Microsoft выявлены опасные уязвимости Microsoft сообщила об обнаружении четырех критических уязвимостях нулевого дня в своем сервисе для обмена сообщениями, призвав всех пользователей немедленно обновить программное обеспечение....

VMware исправила опасные уязвимости в vCenter Server, найденные Positive Technologies RCE-уязвимость может позволить злоумышленнику выполнить произвольные команды на сервере, скомпрометировав vCenter Server, и получить доступ к конфиденциальным данным...

ИБ-специалист Шабалин: треть российского ПО с открытым кодом имеет опасные уязвимости До 40% российских программ создаются с использованием потенциально опасных фрагментов открытого исходного кода. Об этом "Газете.Ru" рассказали в ИБ-компании Swordfish Security, проанализировав около 300 проектов в нескольких ......

Новые планшеты Lenovo™ Yoga™ Tab 13, Lenovo Yoga Tab 11, Lenovo Tab P11 Plus и часы Lenovo Smart Clock 2 для работы и развлечений Новый Yoga Tab 13 предлагает пользователям практически полноценный портативный домашний кинотеатр. Устройство специально создано для работы практически в любом месте — на столе, у вас в руках или в режиме картины на кухонном рейлинге — благодаря нов...

Зампред правительства: маски имеются в продаже Сегодня на заседании координационного совета при губернаторе Саратовской области глава управления Роспотребнадзора Ольга Кожанова сообщила последние данные по ситуации с распространением коронавирусной инфекции.В мире заболели больше 471 тыс. челове...

Греф: в России имеются люди вроде Илона Маска В России имеются люди вроде Илона Маска, считает глава Сбербанка Герман Греф. Но при этом, по мнению Грефа, отсутствует соответствующая среда: "Может, это ключевой тормоз". "Нужно многое менять — от образовательной ......

У российского МИДа имеются списки россиян, остающихся за границей Они будут вручены структурам для организации рейсов вылета россиян из-за границы, которые заявили о проблемах с возвращением в Россию. По информации ТАСС, представитель МИД Мария Захарова заверила, что находящимся за границей жителям России и испыты...

Назарбаев заверил, что у Казахстана имеются все ресурсы для преодоления кризиса Нурсултан Назарбаев опубликовал статью «Когда мы едины – мы непобедимы». В ней лидер нации (Елбасы) обратился к многонациональному народу Казахстана с......

Имеются пострадавшие. В Смоленской области столкнулись Мерседес и трактор Авария произошла вечером 9 октября в Рославльском районе. Пострадавших транспортировали в лечебное учреждение. Сегодня, 9 октября, произошло ДТП на территории Рославльского района. Автомобиль Мерседес и трактор МТЗ-80 столкнулись в районе населенног...

Отец брошенных в аэропорту детей - в розыске, к матери имеются вопросы В Москве решается судьба двух братьев из Комсомольска-на-Амуре, которых родной отец бросил в столичном аэропорту Шереметьево. Дети пяти и восьми лет были найдены в одном из терминалов. У них обнаружены документы и записка от отца, в которой он жалуе...

У Флика и Салихамиджича имеются разногласия по поводу трансферной политики «Баварии» У главного тренера «Баварии» Ханса-Дитера Флика имеются разногласия со спортивным директором Хасаном Салихамиджичем....

Windows 10X не выйдет раньше 2021 года, в ОС имеются проблемы с поддержкой настольных приложений win32 Операционная система Microsoft Windows 10X, ориентированная на применение в устройствах с двумя дисплеями, может появиться не ранее 2021 года. Ранее Microsoft рассказала об изменении концепции Windows 10X. Если первоначально эту версию ОС планировал...

«Не рассыпалась, но проблемы имеются»: Владелец LADA Vesta SW Cross рассказал о нюансах авто спустя 2 года эксплуатации Отечественная модель на дорогах страны встречается все чаще, но некоторые автомобилисты до сих опасаются ее покупать. Спрос на модельный ряд LADA Vesta с каждым годом растет. Это связано с доступностью и ремонтопригодностью автомобилей, а также с от...

Представлен планшет Lenovo 10w на Arm и Windows 11, а также ноутбук Lenovo Yoga 13w Lenovo представила два новых компьютера с актуальной Windows 11. Это планшет Lenovo 10w, построенный на базе Arm-процессора Qualcomm Snapdragon 7c и ноутбук Yoga w13, основанный на AMD Ryzen 5000U. Источник изображений: Lenovo...

Lenovo презентує Lenovo T1 Wearable Display – окуляри для ігор та стримінгу Компанія Lenovo оголосила про випуск нового персонального дисплея Lenovo Glasses T1 для споживання контенту на ходу....

Lenovo представила новинки бренду IdeaPad, планшет Lenovo Tab M9 та аксесуари Lenovo напередодні виставки CES 2023 представила останнє покоління користувацьких пристроїв з оновленими функціями та вдосконаленнями, що допоможуть користувачам швидше та ефективніше досягати цілей....

Lenovo привезла в Россию первый смартфон за последние 4 года – это Lenovo K12 Pro Компания Lenovo не продаёт в России смартфоны под собственным брендом начиная с 2017 года. Но вчера производитель объявил о возвращении своих устройств в Россию. В розничную продажу поступил Lenovo K12 Pro, который характеризуется большим экраном, х...

Планшет Lenovo Yoga Duet 7i поставляется с цифровым пером Lenovo E-Color с распознаванием цвета Компания Lenovo пополнила своё семейство устройств под управлением Windows 10 двумя планшетами «2-в-1» — Yoga Duet 7i и IdeaPad Duet 3i. Внешним обликом новинки похожи на планшеты Microsoft Surface и поставляются в комплекте с отсо...

Lenovo выпустила ноутбук Lenovo IdeaPad 5G на чипе Snapdragon 8cx Компания Lenovo привезла на выставку CES 2021 сразу несколько мощных и портативных ноутбуков.Lenovo IdeaPad 5G ― это 14-дюймовый ноутбук, оснащенный 7-нм чипсетом Qualcomm Snapdragon 8cx, безвентиляторным дизайном, за счет чего при работе вообще не ...

Lenovo выпустила беспроводные наушники Lenovo ThinkBook Pods Pro для ПК Китайский компьютерный гигант Lenovo представил новые беспроводные наушники Lenovo ThinkBook Pods Pro....

Новинки від Lenovo: монітори L24q-35 та Lenovo Q27q-1L вже в Україні Компанія Lenovo оголосила про старт продажів в Україні нових моніторів Lenovo L24q-35 та Lenovo Q27q-1L....

Лучший планшет Lenovo. Lenovo Tab M10 Plus TB-X606F 64Gb (2020) В последнее время планшеты компании Lenovo стали пользоваться невообразимой популярностью, так как пользователям нравится соотношение цены к качеству данного производителя. Мы решили рассказать о лучших моделях компании на рынке планшетов. Lenovo Ta...

Компания Lenovo выпустила новый ультрабук Lenovo Flex 5G В ассортименте компании Lenovo появился новый ультрабук-трансформер Lenovo Flex 5G.Как следует из названия, новинка поддерживает сети 5G. В основе лежит чип Snapdragon 8cx, дополняемый 8 ГБ оперативной памяти LPDDR4X и 256 ГБ флэш-памяти UFS 3.0.Нов...

Lenovo представила геймерські ноутбуки Lenovo Legion 5 Pro / 5i Pro з відеокартами NVIDIA GeForce RTX 3050/3070 та ціною від 39,999 грн Компанія Lenovo представила на українському ринку нові геймерські ноутбуки Lenovo Legion 5 Pro та 5i Pro. Пристрої отримали процесори Intel Core i7 11-го покоління (5i Pro) і AMD Ryzen 7 5800H (5 Pro), а також відеокарти NVIDIA GeForce RTX. Інженери...

Lenovo показала компактный компьютер LaVie Mini в духе Nintendo Switch и 11-дюймовый бюджетный планшет Lenovo Tab P11 К выставке CES 2021 компания Lenovo подготовила несколько новинок. Одной из них является концепт компактного компьютера LaVie Mini (создан в сотрудничестве с NEC), который способен выполнять роль портативной игровой консоли. Устройство представляет ...

Lenovo ThinkAgile MX1021 и Lenovo ThinkSystem DM7100 в OCS Уважаемые партнеры, проектных решения от Lenovo – Lenovo ThinkAgile MX1021 и ThinkSystem DM7100 доступны в OCS. Все вопросы вы можете задать менеджеру OCS в вашем регионе или на адрес [email protected]. У нас в наличии также есть демонстрационные образц...

Lenovo представила ноутбук Lenovo IdeaPad 5 за 700 долларов Ассортимент Lenovo пополнился новым недорогим ноутбуком под названием Lenovo IdeaPad 5. Новинка оснащается новейшим процессором AMD Ryzen 4000 и будет продаваться по цене 690 долларов. Объём оперативной памяти может составлять от 8 до 16 ГБ, а объём...

Lenovo представляет новый смартфон Lenovo K13 Note Lenovo начинает продажи нового смартфона Lenovo K13 Note на российском рынке. Lenovo K13 Note имеет впечатляющий набор функций и при этом остается очень привлекательным с точки зрения соотношения цены и функционала. Четыре камеры, внушительный объем...

Lenovo представила 10.3-дюймовый планшет Lenovo M10 Plus Компания Lenovo представила новый планшет под названием Lenovo M10 Plus. Новинка по сути является улучшенной версией модели Lenovo M10, выпущенной в прошлом году. Новинка получила 10.3-дюймовый дисплей с разрешением FHD (1920×1200 пикселей) и д...

Lenovo представила бюджетный смартфон Lenovo A7 Компания Lenovo представила новый бюджетный смартфон под названием Lenovo A7. Устройство ещё не появилось на сайте производителя, поэтому полных характеристик мы не знаем. Из того, что известно, Lenovo A7 каплевидный вырез и высокое соотношение экра...

Компания Lenovo представила планшет Lenovo M10 FHD REL Ассортимент компании Lenovo пополнился недорогим планшетом под названием Lenovo M10 FHD REL. Новинка оснащается чипом Snapdragon 450, работающим в паре с 3 ГБ ОЗУ и 32 ГБ флэш-памяти. Вдобавок, объём встроенной памяти можно увеличить до 256 ГБ, если...

Уплатить транспортный налог придется даже если в свидетельстве о регистрации имеются особые отметки о временной регистрации Такие транспортные средства не поименованы в перечне средств, освобождаемых от уплаты транспортного налога....

Большая игра на ноутбуках Ryzen 5000 удваивает долю AMD на рынке игровых ноутбуков, а Nvidia по-прежнему вне конкуренции. Intel же постепенно теряет свои позиции. Компания AMD в нынешнем году намерена совершить впечатляющий рывок на рынке игровых ноутбуков. И на текущий моме...

Чем привлекает OLED в ноутбуках До недавнего времени матрицы на органических светодиодах можно было увидеть только в премиальных ноутбуках, ведь производство OLED-панелей больших размеров — это дорогое удовольствие. Но за последний год [...]...

Windows 10X выйдет на ноутбуках Некоторое время назад появилась информация о том, что операционная система Windows 10X вроде как готова к релизу и производитель уже думает над тем, чтобы запустить в продажу свой планшет с двумя дисплеями. Однако достаточно быстро оказалось, что ре...

Lenovo представила планшет Lenovo Tab P11 Китайская компания Lenovo объявила о глобальном запуске планшета Lenovo Tab P11. Это недорогой планшет с алюминиевым корпусом, 11-дюймовым экраном и двумя расцветками на выбор (Slate Grey или Platinum Grey). Ноутбук оснастили экраном с разрешением 2...

Lenovo выпускает электросамокат Lenovo M2 Компания Lenovo представила свой первый электрический самокат под названием Lenovo M2. Он может проехать до 30 км на одной подзарядке. При этом стоит новинка всего 282 доллара. Корпус самоката изготавливается из алюминевого сплава, хотя ранее компан...

Тим Кук наварился на ноутбуках. Его вознаграждение выросло на 40% за год Вознаграждение главы Apple Тима Кука увеличилось на 40% в 2020 году до $10,7 млн (против $7,7 млн в 2019-м на фоне снижения выручки и прибыли из-за падения продаж iPhone). Летом руководитель корпорации стал миллиардером на фоне роста капитализации к...

Процессоры в ноутбуках и ПК — в чем разница? Разбор Вот часто смотришь на характеристики десктопных и ноутбучных процессоров и впадаешь в ступор. Вроде бы характеристики у них очень похожи: одинаковое количество ядер, почти одинаковые частоты и вроде бы похожая производительность. Но на деле всё совс...

Россияне не экономят на ноутбуках, в отличие от смартфонов Российский интернет-ритейлер «Ситилинк» составил рейтинг самых популярных ноутбуков за первое полугодие 2022......

Exynos 2100 с графикой AMD дебютирует на ноутбуках Чипсет Samsung Exynos следующего поколения на базе графики AMD дебютирует в конце этого года под брендом Exynos 2200. По крайней мере, так говорится в новом отчете южнокорейских СМИ, которые ссылаются на поставщиков комплектующих для Samsung. Что ещ...

Как прокачать панель Touch Bar в ноутбуках MacBook Pro В 2016 году Apple приняла противоречивое решение заменить ряд функциональных клавиш сенсорной панелью Touch Bar. Пользователи разбились на два лагеря — один восторженно приняли инициативу, другие до сих пор скучают по клавишам «F». В этой заметке мы...

На ноутбуках Windows 10 будет включаться мгновенно Ноутбуки на Windows смогут за мгновение выходить из спящего режима – сразу после поднятия крышки. Такая особенность появится сперва в Windows 10X – облегченной версии Windows 10, а потом и в полноценной ОС Microsoft. Аналогичная функция реализована ...

10 самых необычных технологических решений в ноутбуках Ноутбуки давно уже перестали быть чем-то необычным, и сейчас их продается чуть ли не больше, чем ПК. И, дабы выделить свой продукт среди окружающих его однотипных решений, многие производители ноутбуков начинают использовать различные любопытные тех...

Россияне начали экономить на ноутбуках под коронавирус Команда аналитиков Яндекс.Маркет опубликовала отчёт, в котором рассказывается, как менялись предпочтения россиян до и после перехода на самоизоляцию. В исследовании использовались данные сервиса о переходах пользователей в интернет-магазины с 1 нояб...

Россияне начали экономить на ноутбуках из-за коронавируса Специалисты "Яндекс.Маркета" провели исследование, в результате которого выяснили, как менялись предпочтения россиян до и после введения режима самоизоляции, а также сколько россияне готовы потратить на покупку нового устройства. В России вырос спро...

5 мифов о зарядке аккумуляторов в смартфонах и ноутбуках На самом деле это будет справедливо не только для смартфонов и лаптопов, но и для многих других устройств, которые сегодня работают на аккумуляторах, коих нас окружает великое множество. Читать полную статью...

Ещё больше процессоров MediaTek скоро увидим в ноутбуках MediaTek уже некоторое время — лидер по поставке процессоров в ноутбуки бюджетного ценового сегмента. Её продукты активно используют в Хромбуках. Читать полную статью...

Apple не рекомендует заклеивать камеру на своих ноутбуках Есть перечень пользователей компьютеров и других устройств, волнующихся за себя, личные данные и свою личную жизнь, и из-за этого заклеивающие веб-камеры используемых девайсов.Теперь же на этот счет выступила компания Apple, которая уверяет, что не ...

Энтузиасты разогнали GeForce RTX3080 на ноутбуках ASUS ROG Производительность графического ускорителя никогда не бывает лишней — именно так решили китайские владельцы ноутбуков ASUS серии ROG. Они придумали, как программным образом можно прокачать топовую видеокарту [...]...

Магазин приложений HUAWEI AppGallery появился и на ноутбуках Компания HUAWEI не только успела обновить линейку ноутбуков MateBook X Pro, MateBook 13 и MateBook 14, переведя их на процессоры Intel 11-го поколения, но и представила специальную десктопную версию фирменного [...]...

На новых ноутбуках Apple «сломалась» экранная заставка Владельцы новых ноутбуков Apple на процессорах M1 рассказали, что столкнулись с проблемой в работе экранной заставки. Баг её запускает, а выйти из неё невозможно. Проблема касается опции быстрое переключение пользователей (Fast User Switching) в mac...

Гражданам в РФ посоветовали заклеивать камеры на своих ноутбуках Камера может не показывать индикацию при активации мошенниками. Россиянам посоветовали заклеивать камеры ноутбуков. Об этом сказал руководитель SMM-отдела «ТОК-медиа» Евгений Кочергин в интервью с представителями радиостанции «Говорит Москва». Экспе...

Обновление Windows 10 «съедает» изображение на игровых ноутбуках После установки версии 1903 на экране устройства появляются полосы и мигания, характерные при сбое драйвера. Уже неоднократно пользователи Windows 10 жаловались на майское обновление 1903. 2 месяца прошло с момента его выхода, а количество багов нис...

Windows 11 научилась заряжать батареи в ноутбуках больше, чем на 100% Windows 11 «научилась» заряжать АКБ ноутбуков более чем на 100%. Пока у одного пользователя батарея зарядилась на 104%, у другого уровень заряда достиг 115%. Это программный сбой в системе, и Microsoft работает над его устранением, однако готового п...

О ценах, ARM-ноутбуках и полупроводниках. Большое интервью с Acer В последние годы IT-индустрию лихорадит: дефицит полупроводников поднимает цены, пандемия меняет тренды. Как в таком окружении чувствуют себя крупные бренды? С этим и другими вопросами мы обратились к [...]...

Появились первые сведения о ноутбуках Apple MacBook с ARM-процессорами Как мы знаем, в этом году компания Apple намерена выпустить свои первые компьютеры Mac с собственными процессорами на базе архитектуры ARM. Известный аналитик Минг-Чи Куо рассказал, какие первые устройства перейдут на чипы ARM. По словам аналитика, ...

Безопасность в ноутбуках: как производители защищают устройства от несанкционированного доступа С пандемией частота кибератак значительно возросла: злоумышленники взламывают как домашние, так и корпоративные компьютеры и ноутбуки. За три месяца 2020-го (февраль-апрель) число успешных кибератак выросло почти вдвое. Неудивительно: корпоративные ...

Доступная GeForce 3060 и RTX30 на ноутбуках: NVIDIA на CES 2021 Компания NVIDIA в рамках CES 2021 объявила о старте продаж ещё одной видеокарты на архитектуре NVIDIA Ampere — самой доступной GeForce RTX 3060. Новая видеокарта появится в продаже в России по цене от 32 990 рублей. Графические процессоры с ци...

Производительность графического процессора NVIDIA RTX Super в ноутбуках вырастет на 50% Архитектура NVIDIA Turing вышла два года назад. С момента ее запуска выпущено множество видеокарт. Компания планирует выпустить графические процессоры для игровых ноутбуков. Графические процессоры NVIDIA RTX 2070 Super и RTX 2080 Super будут использ...

Никакие санкции не помеха: Windows 10 в ноутбуках Honor надолго Выделение Honor в отдельную компанию, независимую от Huawei (по крайней мере, на бумаге), развязало менеджменту Honor руки в рамках заключения важных стратегических отраслевых соглашений. Одно из них — с Microsoft. Теперь можно не переживать, ...

Теперь Android TV есть даже на старых ноутбуках с Windows Android TV - это разновидность мобильной операционной системы Google, специально модифицированная для телевизоров и цифровых медиаплееров. В целом Android TV отличается от обычного Android главным образом своим интерфейсом, который во многом ориенти...

Яндекс.Браузер теперь будет предустановленным на ноутбуках Asus Как сообщает издание «Коммерсантъ», компании Asus и Яндекс подписали соглашение, согласно положениям которого Яндекс.Браузер будет установлен на всех новых ноутбуках Asus в России, СНГ, Абхазии и Грузии. Данную информацию подтвердили пре...

Apple перейдёт на процессоры ARM собственной разработки в компьютерах и ноутбуках Компания Apple подтвердила циркулировавшие уже некоторое время слухи о планах использовать в настольных компьютерах и ноутбуках процессоры архитектуры ARM собственной разработки. В качестве причин изменения стратегии называется энергоэффективность, ...

Назван лучший процессор в ноутбуках дешевле 30 тысяч рублей Сергей Плотников, автор издания 3DNews, опубликовал свежий материал, в котором помимо всего прочего, назвал лучший процессор в ноутбуках дешевле 30 тысяч рублей. В качестве главных претендентов на звание “лучшего процессора” в данном сегменте автор ...

Honor договорилась с Microsoft об использовании Windows 10 на ноутбуках MagicBook Pro Китайские источники со ссылкой на представителей компаний Honor и Microsoft сообщили, что Windows 10 станет «официальной операционной системой» на ноутбуках китайского производителя. Судя из контекста, Honor вошла в соглашение с Microsof...

Чип безопасности в ноутбуках Apple стал кошмаром для сервисных центров Независимая мастерская Roadkill пожаловалась на подход Apple к безопасности ноутбуков. В них используется чип T2, который обеспечивает конфиденциальность пользовательских данных, однако из-за него невозможно с небольшими затратами давать устройствам...

Утилита шумоподавления MSI Sound Tune будет доступна в ноутбуках MSI MSI Sound Tune это утилита, которая снижает посторонние шумы при разговоре с собеседником. MSI Sound Tune основан на базе искусственного интеллекта, используя нейронную сеть DNN, с более чем 500 миллионами данных. Автоматически распознает голос чело...

Разбираемся в ноутбуках Honor: чем отличаются модели и как выбрать нужную Ноутбуки в ассортименте Honor появились уже несколько лет назад и сейчас входят в «восьмёрку» формулы «1+8+N» экосистемы компании. Линеек мобильных компьютеров при этом всего две: MagicBook и Hunter — но выбрать конкретную модель может быть непросто...

ASUS поделилась подробностями о грядущих игровых ноутбуках ROG Strix и TUF Gaming На выставке CES 2021, которая пройдет на следующей неделе, компания ASUS представит игровые ноутбуки ROG Strix и TUF Gaming. Выставка пройдет в онлайн-формате из-за пандемии коронавируса. Не дожидаясь мероприятия, ASUS поделилась некоторыми подробно...

В обновленных ноутбуках HP Pavilion x360 используются экологически чистые материалы Компания HP представила обновленные ноутбуки линейки Pavilion – модели с 14- и 15-дюймовыми экранами. В новинках используются экологически чистые материалы. Ноутбуки Pavilion x360 получили узкие рамки вокруг экранов. Дисплей занимает 88,92% площади ...

Apple начала устранять посторонние звуки в новых ноутбуках MacBook Pro Многие полагали, что это программная проблема, и в компании Apple подтвердили предположение, а также запретили сервисным центрам принимать MacBook Pro на ремонт....

В ноутбуках Apple на базе процессоров M1 есть проблема с экранной заставкой Пользователи ноутбуков Apple на базе процессоров M1 столкнулись с проблемой работы функции быстрого переключения между учетными записями, не выходя из системы.К сожалению, выполнение этого действия на компьютерах Apple с процессором M1 иногда запуск...

Huawei заменит процессоры Intel на AMD сразу в двух своих ноутбуках В сети появилась информация о ближайших планах Huawei на ноутбучную линейку MateBook 13 и MateBook 14....

Опрос: что для вас самое важное в новых ноутбуках с чипами Intel 11-го поколения? В начале осени были представлены первые ноутбуки на базе новых процессоров Intel 11-го поколения, в том числе и от компании ASUS. Благодаря новым чипам заметно выросла производительность, особенно [...]...

Отечественная ОС Astra Linux появится в китайских ноутбуках Hiper Workbook Разработчики ОС Astra Linux в будущем хотят расширить количество партнеров-вендоров, чтобы устанавливать отечественный софт на другие ноутбуки. В следующем месяце ретейлер «Ситилинк» начнет продажи ноутбуков Hiper Workbook с предустановленной Astra ...

Windows 11 научат автоматически менять яркость экрана на ноутбуках и мониторах ПК Возможность автоматического изменения яркости в зависимости от ситуации появится уже в одной из следующих сборок Windows 11. Пока что для тех, кто участвует в программе предварительной оценки. Когда данную функцию добавят в Windows 11 для всех, не у...

CES 2020: Dell рассказала о грядущих высококлассных ноутбуках Latitude 9510 и XPS 13 Компания Dell сделала предварительный анонс двух интересных мобильных ПК, отличающихся изяществом конструкции и тонкими рамками. 15" модель может трансформироваться в планшет, имеет сенсорный экран и может поддерживать 5G. А 13" ноутбук выполнен в т...

Новый шестиядерный процессор AMD ставит рекорды производительности в недорогих ноутбуках В сеть уже появились первые результаты тестов новых мобильных процессоров AMD Ryzen 4000. Судя по ним, шестиядерная модель Ryzen 5 4500U ставит рекорды производительности в недорогих ноутбуках. Речь идёт о ноутбуке Acer Swift 3 S314-42. Процессор AM...

«MacBook Air с чипом M1 — это триумф»: что говорят журналисты о первых ноутбуках Apple на ARM Приложения для процессоров Intel работают гораздо лучше, чем ожидалось, а вот поддержка iOS «пока выглядит нелепо», пишет Дитер Бон из The Verge и другие обозреватели....

Раскрыты сроки появления флагманских видеокарт NVIDIA RTX 3000 в ноутбуках Несмотря на анонс еще в начале осени, новейшие флагманские видеокарты NVIDIA RTX 3000-й серии все еще в дичайшем дефиците. И, судя по имеющимся данным, такая обстановка продержится еще как минимум до начала 2021 года, а то и дольше. Но, к счастью лю...

Microsoft потроллила крошечный Touch Bar в ноутбуках MacBook Pro в новой рекламе Surface Pro 7 Компания Micrposoft опубликовала новый рекламный ролик устройства 2-в-1 Surface Pro 7, сравнив его с ноутбуком MacBook Pro. В небольшом видеоролике парень высмеял сенсорную панель (Touch Bar) ноутбука MacBook Pro, спросив Apple, зачем ему эта неболь...

Перевод: Windows 10X должна быть идеальной, если вначале выйдет на ноутбуках Когда в сети впервые появились слухи о Windows 10X (на тот момент система фигурировала под кодовым названием Santorini), было понятно, что эта современная версия Windows будет сильно отличаться от привычной Windows 10, которую мы все знаем и любим. ...

Эксперты проверили сканеры отпечатков пальцев в современных ноутбуках и смартфонах на надёжность Эксперты проверили сканеры отпечатков пальцев в современных ноутбуках и смартфонах на надёжность. Они использовали различные методы подделки отпечатков. Результаты оказались не обнадёживающими. Экспериментами занимались специалисты Cisco Talos Secur...

Microsoft будет бесплатно менять треснутые экраны в ноутбуках Surface Laptop 3 На сайте технической поддержки Microsoft опубликовано сообщение, касающееся ноутбуков Surface Laptop 3. Точнее говоря, ситуации с появлением трещин на экранах некоторых из этих устройств. По словам производителя, он изучил сообщения о растрескивании...

Apple заменит процессоры Intel в своих ноутбуках на более дешевые аналоги от AMD Многие годы Apple использует в своих компьютерах и ноутбуках процессоры, произведенные силами Intel. В последнее время ходили разговоры о том, что компания уже в ближайшем будущем заменит их на собственные решения, но, как оказалось, на деле все буд...

Ездить на «китайце». Astra Linux выходит на массовый рынок на ноутбуках Hiper В начале октября в российских розничных сетях электроники могут появиться ноутбуки китайской торговой марки Hiper с предустановленной ОС Astra Linux. Эксперты считают, что вслед за корпоративным сегментом доля портативных устройств на отечественных ...

Ошибка в ядре Linux 5.19.12, потенциально способная повредить экраны на ноутбуках с GPU Intel В наборе исправлений к графическому драйверу i915, включённому в состав ядра Linux 5.19.12, выявлена критическая ошибка, потенциально способная привести к повреждению жидкокристаллических экранов (случаи повреждений, произошедшие из-за рассматриваем...

Apple признала дефект антибликового покрытия в ноутбуках MacBook Air с дисплеем Retina Многие считают Apple компанией, которая производит устройства премиум-класса, превосходящие аналоги из мира ПК. Однако в последние годы компания из Купертино допустила довольно много ошибок в проектировании своих устройств. Самым спорным решением ко...

Новая статья: AMD теперь и в ноутбуках: изучаем ASUS TUF Gaming A15 с 8-ядерным Ryzen ASUS TUF Gaming A15 FX506IV — игровой ноутбук, однако в этом устройстве больше всего нас заинтересовала не графика GeForce RTX 2060, не быстрая 144-Гц IPS-матрица и не клавиатура с RGB-подсветкой. Перед вами один из первых лэптопов, оснащенных новей...

В новом смартфоне ASUS будет больше оперативной памяти, чем во многих ноутбуках 10 марта должна состояться презентация нового игрового смартфона ASUS ROG Phone 5. И, похоже, аппарат будет очень интересным. Новинка уже засветилась в банчмарке Geekbench, и показала, что оснащена 18 ГБ оперативной памяти. Если это правда, ASUS ROG...

Microsoft понравились процессоры AMD? Компания продолжит использовать APU Ryzen в своих ноутбуках Прошлой осенью Microsoft представила свои первые ноутбуки на процессорах AMD. Это была 15-дюймовая модель Surface Laptop 3, которая основывалась на полузаказных гибридных процессорах Ryzen 3000U. Microsoft отмечала, что вместе с AMD создала специаль...

Привет от терминатора T-1000: в ноутбуках Asus ROG теперь используется жидкий металл Компания Asus объявила о том, что в будущих ноутбуках её геймерского подбренда Republic of Gamers (ROG) появится жидкий металл. Да, да, прямо как у злобного T-1000 из "Терминатор 2: Судный день". Такое решение будет использоваться для более эффектив...

ASUS предлагает выбрать жёсткий диск или мощную батарею в новых игровых ноутбуках ASUS показала два новых игровых ноутбука серии TUF — FX505 и FA506. Один из них получил мощнейший аккумулятор, а другой — жёсткий диск в дополнение к SSD. Модель FA506 имеет 15-дюймовый экран с разрешением Full HD и частотой обновления 144 Гц, рамки...

Microsoft высмеяла бесполезный Touch Bar в ноутбуках MacBook Pro в новой рекламе «игрового» Surface Pro 7 Похоже, что Microsoft все никак не дают покоя лавры нашумевшей в свое время рекламной кампании «Mac vs PC» с высмеиванием недостатков Windows-компьютеров (к слову, в конце прошлого года она получила продолжение) — редмондовцы нова взялись за старое ...

Ученым удалось взломать около 80% современных сканеров отпечатка пальцев на смартфонах и ноутбуках Защита устройств при помощи собственных отпечатков пальцев считается достаточно надежным способом. Но, как оказалось, это не совсем верное мнение. Так, ученым удалось взломать около 80% современных сканеров отпечатка пальцев на смартфонах и ноутбука...

Веб-камеру в ноутбуках тоже спрячут под экран. Samsung уже создала такую технологию для OLED-дисплеев Samsung Display сообщила, что в будущих ноутбуках, оснащённых OLED-экранами, появится подэкранная веб-камера. Технология получила название Samsung Blade Bezel. Об этом говорится в коротком видео, опубликованном компанией в китайской социальной сети ...

В новейших ноутбуках даже память не увеличишь. А ведь в 2014 году продавались... комплекты для сборки ноута с нуля! Ровно шесть лет назад на популярном краудфандинговом сервисе IndieGoGo с колоссальным успехом подошел к концу сбор средств для создания самодельных ноутбуков. Проект под названием Pi-Top окончательно оформился 12 ноября 2014 года . Корпус ноутбука н...

Новые сведения о мобильных видеокартах NVIDIA RTX 4000 и Radeon RX 7000 — в ноутбуках появится менее мощная версия RTX 4090 Благодаря утечке стали известны кодовые и маркетинговые наименования мобильных видеокарт NVIDIA нового поколения. Речь идет о четырех процессорах и пяти видеокартах на их основе. Топом в линейке станет RTX 4090, но основываться она будет не на ориги...

Процессоры AMD Ryzen 9 4900H и Ryzen 7 4800H с графикой замечены в грядущих ноутбуках ASUS Недавно в тесте 3DMark мелькнул гибридный 15-Вт 8-ядерный процессор AMD Ryzen 7 4700U, а вслед за этим были обнаружены упоминания более мощных решений. Процессоры семейства Renoir APU предложат в начале 2020 года ещё больше ядер и потоков, чем ожида...

Новый вид Windows на старых устройствах. Microsoft подтвердила, что Windows 10X выйдет на обычных ноутбуках Windows 10X была представлена компанией Microsoft в качестве операционной системы для двухъэкранных мобильных устройств. В частности, для Surface Neo. Изначально Microsoft планировала выпустить Surface Neo и, соответственно, Windows 10X в конце теку...

Две уязвимости в Git Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 и 2.34.2, в которых устранены две уязвимости....

Уязвимости в X.Org Server В X.Org Server выявлены четыре уязвимости, позволяющие поднять свои привилегии в системе, если X-сервер выполняется с правами root, или выполнить код на удалённой системе, если для доступа используется перенаправление сеанса X11 при помощи SSH. Проб...

Обновление Tor 0.4.7.8 с устранением уязвимости Опубликован корректирующий выпуск инструментария Tor 0.4.7.8, используемого для организации работы анонимной сети Tor. В новой версии устранена уязвимость (CVE-2022-33903), которую можно использовать для удалённого инициирования отказа в обслуживани...

Уязвимости в Apache OpenOffice Раскрыты сведения о двух уязвимостях в офисном пакете Apache OpenOffice. Проблемы были устранены в выпуске Apache OpenOffice 4.1.14 под видом не связанных с безопасностью ошибок (сведения об уязвимости раскрыты спустя месяц после выпуска OpenOffice ...

Во FreeBSD устранены три уязвимости Во FreeBSD устранены три уязвимости, которые позволяют выполнить код при использовании libfetch, повторно отправить IPsec-пакеты или получить доступ к данным ядра. Проблемы исправлены в обновлениях 12.1-RELEASE-p2, 12.0-RELEASE-p13 и 11.3-RELEASE-p6...

В TikTok обнаружили уязвимости Эксперты обнаружили в мобильном приложении TikTok ряд уязвимостей, через которые возможно получить доступ к учетным записям и личной информации пользователей. Об этом сообщает исследовательская фирма Check Point Research. Как отмечается, ......

Обновление Tor 0.3.5.10, 0.4.1.9 и 0.4.2.7 с устранением DoS-уязвимости Представлены корректирующие выпуски инструментария Tor ( 0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости....

Обновление Tor 0.3.5.16, 0.4.5.10 и 0.4.6.7 с устранением уязвимости Представлены корректирующие выпуски инструментария Tor (0.3.5.16, 0.4.5.10 и 0.4.6.7), используемого для организации работы анонимной сети Tor. В новых версиях устранена проблема с безопасностью (CVE-2021-38385), которую можно использовать для удалё...

В iOS обнаружены 2 критические уязвимости Первую из обнаруженных уязвимостей можно проэксплуатировать удаленно и выполнить код на атакуемом iPhone, а для удаленной эксплуатации второй потребуется использовать еще одну....

Обновление Firefox 84.0.2 с устранением уязвимости Опубликован корректирующий выпуск Firefox 84.0.2, в котором устранена критическая уязвимость (CVE-2020-16044), которая может привести к выполнению кода злоумышленника при обработке специально оформленного блока COOKIE-ECHO в пакете SCTP (Stream Cont...

Уязвимости в видеодрайвере Intel i915 В графическом драйвере Intel i915 выявлены две уязвимости. Первая уязвимость (CVE-2019-0155) затрагивает системы c GPU Intel Gen9 (Skylake) и позволяет из пространства пользователя изменить записи в таблице страниц памяти через манипуляции с MMIO (M...

Oracle исправила 334 уязвимости в 93 продуктах Компания Oracle выпустила первые обновления в 2020 году, вслед за Microsoft, Adobe и другими производителями. 192 уязвимости можно было использовать удаленно без аутентификации....

Google предлагает $1 млн. за уязвимости в Android Google, который уже выплатил исследователям в области безопасности более 15 миллионов долларов с момента запуска своей программы поиска уязвимостей в 2010 году, сегодня расширил программу Android Security Rewards....

Выпуск OpenVPN 2.5.6 и 2.4.12 с устранением уязвимости Подготовлены корректирующие выпуски OpenVPN 2.5.6 и 2.4.12, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одно...

Удалённо эксплуатируемые уязвимости во FreeBSD Во FreeBSD устранено пять уязвимостей, среди которых имеются проблемы, которые потенциально могут привести к перезаписи данных на уровне ядра при отправке определённых сетевых пакетов или позволяют локальному пользователю повысить свои привилегии. У...

ЦБ предупредил об уязвимости банковских приложений Банк России разослал банкам предупреждение о схеме, с помощью которой мошенники похищали средства со счетов юрлиц, используя систему дистанционного банковского обслуживания (ДБО)......

Apple исправила 0-day уязвимости в macOS и iOS Компания Apple выпустила первые патчи в 2022 году и исправила две уязвимости нулевого дня, информация об одной из которых уже была свободно доступна в сети, а другая использовалась злоумышленниками для взлома iPhone и Mac....

Обновление медиапроигрывателя VLC 3.0.11 с устранением уязвимости Представлен корректирующий релиз медиаплеера VLC 3.0.11, в котором устранены накопившиеся ошибки и устранена уязвимость (CVE-2020-13428), вызванная переполнением буфера в функции hxxx_AnnexB_to_xVC(). Уязвимость потенциально позволяет организовать в...

Релиз OpenSSH 8.3 с устранением уязвимости в scp После трёх месяцев разработки представлен релиз OpenSSH 8.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP....

Apple исправила критические уязвимости в iOS Компания Apple выпустила обновление iOS 14.4, в котором исправила серьёзные уязвимости в системе безопасности. Об этом пишет TechCrunch. По словам разработчиков, злоумышленники часто использовали эти ошибки....

Уязвимости в IPv6-стеке FreeBSD В IPv6-стеке FreeBSD выявлено несколько удалённо эксплуатируемых уязвимостей (проблемы устранены в обновлениях 12.2-RELEASE-p1, 12.1-RELEASE-p11 и 11.4-RELEASE-p5)....

Sony заплатит за найденные уязвимости в PS4 Довольно часто крупные производители электроники или каких-то сервисов делают упор на программу поиска уязвимостей со стороны пользователей. То есть, сейчас, к примеру, компания PlayStation запустила свою подобную программу. Суть очень проста — если...

Обновление Git с устранением ещё одной уязвимости Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.26.2, 2.25.4, 2.24.3, 2.23.3, 2.22.4, 2.21.3, 2.20.4, 2.19.5, 2.18.4 и 2.17.5, в которых устранена уязвимость (CVE-2020-11008), напоминающая проблему, уст...

В Firefox исправлены две уязвимости нулевого дня Разработчики Mozilla выпустили обновленную версию Firefox 74.0.1, где исправили две свежие проблемы, которые уже эксплуатировали хакеры....

Релиз OpenSSH 8.6 с устранением уязвимости Опубликован релиз OpenSSH 8.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость в реализации директивы LogVerbose, появившейся в прошлом выпуске и позволяющей поднять уровень сбрасыва...

Обновление X.Org Server 1.20.11 с устранением уязвимости Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-сервер выполняется с правами root. Проблема вызвана ошибкой в расширении XInput, приводящей к измене...

Опубликован эксплоит для Wi-Fi уязвимости Kr00k Специалисты Infosec Hexway опубликовали работающий эксплоит для уязвимости Kr00k (CVE-2019-15126), которая может использоваться для перехвата и дешифровки трафика Wi-Fi (WPA2)....

Для уязвимости RECON появился PoC-эксплоит На GitHub уже появился PoC-эксплоит для опасной уязвимости RECON (CVE-2020-6287), которая представляет угрозу для большинства SAP-приложений....

В Cisco ASA исправлены две критические уязвимости Эксперты Positive Technologies рассказали, что в Cisco ASA были исправлены две критические уязвимости, которые позволяли злоумышленникам парализовать работу удаленных сотрудников или получить доступ по внутреннюю сеть компании....

Обновление PostgreSQL с устранением уязвимости Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 13.4, 12.8, 11.13, 10.18 и 9.6.23. Обновления для ветки 9.6 будут формироваться до ноября 2021 года, 10 - до ноября 2022 года, 11 - до ноября 2023 года, 12 - до ноября ...

Для уязвимости SIGRed опубликован PoC-эксплоит Появился эксплоит для обнаруженной в прошлом году критической уязвимости в составе Windows DNS Server. В отличие от DoS-эксплоитов, этот вариант позволяет удаленно выполнить произвольный код....

В интерфейсе Thunderbolt обнаружены уязвимости Исследователь компьютерной безопасности Бьёрн Руйтенберг (Björn Ruytenberg), работающий в техническом университете Эйндховена, рассказал об уязвимостях, обнаруженных в компьютерах, оснащенных интерфейсом Thunderbolt. По его словам, эти уязвимос...

Исследователи обнаружили две уязвимости в процессорах AMD Исследователи из Грацкого технического университета (Австрия) обнаружили две новые уязвимости, которым подвержены все процессоры AMD, выпущенные с 2011 по 2019 год. Уязвимости, получившие названия Collide+Probe и Load+Reload, могут использоваться зл...

Обновление Memcached 1.6.2 с устранением уязвимости Опубликовано обновление системы кэширования данных в оперативной памяти Memcached 1.6.2, в котором устранена уязвимость, позволяющая инициировать крах рабочего процесса через отправку специально оформленного запроса. Уязвимость проявляется начиная с...

Обновление OpenVPN 2.5.2 и 2.4.11 с устранением уязвимости Подготовлены корректирующие выпуски OpenVPN 2.5.2 и 2.4.11, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одно...

Обнаружены гены уязвимости для коронавируса Ученые Университета Британской Колумбии обнаружили, что определенные вариации в гене ABO могут значительно увеличить риск заболевания COVID-19 при попадании коронавируса SARS-CoV-2 в организм....

Опасные деревья Примерно в 13:30 крупный тополь упал напротив дома по ул. Черняховского, 33. Пострадавших нет, но жители соседних домов утверждают, что буквально за несколько секунд до того как упало дерево, прошли мама с коляской и двумя детьми. В своеобразном пле...

Опасные приложения К кон­цу пер­во­го по­луго­дия 2020 г. в Рос­сии уро­вень мо­шен­ни­чес­тва с ус­та­нов­ка­ми мо­биль­ной рек­ла­мы сни­зил­ся и срав­нялся с гло­баль­ным. Об этом со­об­ща­ет­ся в док­ла­де AppsFlyer. Наи­боль­ший уро­вень мо­шен­ни­чес­тва был от­...

Опасные связи Открытый Wi-Fi давно стал частью нашей жизни, хотя эксперты утверждают, что он ставит под угрозу безопасность данных. Как защитить себя при подключении......

Специалисты продемонстрировали эксплоит для RCE-уязвимости SMBGhost Эксперт из Ricerca Security разработал и продемонстрировал RCE-эксплоит для уязвимости CVE-2020-0796, также известной как SMBGhost....

В 5G сохранились древние уязвимости сотовых сетей Технология 5G создаётся с учётом опыта, накопленного при эксплуатации сетей связи предыдущих поколений, однако она унаследовала от них несколько фундаментальных проблем безопасности, которые почти не поддаются устранению. Основные проблемы кроются в...

Уязвимости ProxyShell эксплуатируют для установки бэкдоров Эксперты предупреждают: злоумышленники атакуют серверы Microsoft Exchange, используя уязвимости ProxyShell, и устанавливают бэкдоры для последующего доступа....

Microsoft предлагает до 20 000 долларов за уязвимости в Xbox Компания Microsoft официально запустила bug bounty программу для своей игровой платформы Xbox. За обнаруженные уязвимости исследователям заплатят от 500 до 20 000 долларов США....

Cisco устранила уязвимости в своих VPN-маршрутизаторах Cisco устранила уязвимости, влияющие на несколько VPN-маршрутизаторов. Баги позволяют удаленным атакующим выполнять команды и произвольный код на уязвимых устройствах, а также провоцируют отказ в обслуживании (DoS)....

Обнаружены полноценные эксплоиты для уязвимости Spectre В прошлом месяце некто загрузил на VirusTotal эксплоиты для уязвимости Spectre, и это первый случай, когда «боевой» эксплоит для данной проблемы стал достоянием общественности....

Обновление Chrome 89.0.4389.90 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 89.0.4389.90, в котором исправлены пять уязвимостей, в том числе проблема CVE-2021-21193, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимост...

Для свежей уязвимости в Ghostscript опубликован PoC-эксплоит На этой неделе в сети появился PoC-эксплоит для неисправленной уязвимости в Ghostscript. Проблема подвергает опасности все серверы, использующие этот компонент....

Обновление Firefox 72.0.1 и 68.4.1 с устранением критической 0-day уязвимости Опубликованы экстренные корректирующие выпуски Firefox 72.0.1 и 68.4.1, в которых устранена критическая уязвимость (CVE-2019-17026), позволяющая организовать выполнение кода при открытии определённым образом оформленных страниц. Опасность усугубляет...

В Zoom нашли три уязвимости. Собеседник мог взломать вас Группа исследователей безопасности Computest Security выявила несколько уязвимостей нулевого дня в Zoom на состязании Pwn2Own 2021 по взлому популярного программного обеспечения. Они позволяли хакерам получить управление над компьютером, даже если ж...

Опубликован OpenSSL 1.1.1g с устранением уязвимости, связанной с TLS 1.3 Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или кл...

Центр киберугроз рассказал об уязвимости Zoom Данные пользователей Zoom из России могут оказаться за рубежом, потому что именно там находятся сервера компании, заявил заместитель директора российского Национального координационного центра по компьютерным инцидентам (НКЦКИ) Николая ......

IT-эксперт Кричевский рассказал об уязвимости OC Android Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об уязвимости OC Android перед вирусами. Специалист пояснил, что из-за широкой распространенности систем...

Дуров вновь нашел уязвимости в WhatsApp Создатель мессенджера Telegram Павел Дуров вновь обнаружил уязвимости в мессенджере WhatsApp и выступил с критикой этого приложения. Об этом он написал в своем Tелеграм-канале. Он заявил, что смартфон владельца Amazon Джефф Безос, который ......

Уязвимости в подсистеме eBPF ядра Linux В подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-29154), позволяющая локальному ...

СМИ: эксплоит для 0-day уязвимости в Zoom продают за 500 000 долларов Издание Vice Motherboard рассказало, что в настоящее время на рынке есть два эксплоита для уязвимостей нулевого дня в Zoom. Один для Windows и один для macOS....

В коде MyBB обнаружили критические уязвимости Независимые ИБ-исследователи выявили критические уязвимости в коде форумного движка MyBB (MyBulletinBoard). Объединение этих проблем могло привести к удаленному исполнению произвольного кода....

Microsoft исправила три 0-day уязвимости, уже находившиеся под атаками Апрельский «вторник обновлений» принес исправления для 113 уязвимостей в 11 продуктах Microsoft, причем некоторые из них уже находились под атаками....

Новые версии Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости Подготовлены корректирующие выпуски пакета Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости (CVE-2021-20254), которая в большинстве случаев может привести к краху процесса smbd, но в наихудшем сценарии не исключается возможность неавторизиров...

Уязвимости слонов. Наиболее эпичные CVE в PostgreSQL Для подписчиковРаз в квартал у PostgreSQL выходит минорный релиз с парой уязвимостей. Обычно все просто — накатываем патчи в момент выхода обновления и спим спокойно. Однако большинство форков остаются уязвимыми! Я прошелся по историческим CVE «Пост...

AMD раскрыла подробности об устранённой ранее уязвимости AMD обнародовала подробности об уязвимости чипсета, которая позволяла считывать и сохранять некоторые типы страниц памяти в Windows. В результате злоумышленник получал возможность красть пароли или осуществлять атаки других типов, в том числе в обхо...

Опубликован эксплоит для уязвимости в продуктах Citrix На GitHub появились сразу два эксплоита для критической уязвимости CVE-2019-19781, найденной недавно в решениях Citrix....

Эксперт озвучил уязвимости системы распознавания лиц Несовершенный ИИ обманывается даже при помощи накладных усов. Фото: Pixabay В интервью «Прайму» эксперт Академии управления финансами и инвестициями Алексей Кричевский озвучил недостатки алгоритмов системы распознавания лиц. По его мнению, подобные ...

GitHub запускает сканирование кода на уязвимости Сегодня GitHub официально запускает новый инструмент сканирования кода, призванный помочь разработчикам выявлять уязвимости в своем коде до того, как он станет общедоступным....

Уязвимости в PAN-OS угрожали безопасности внутренних сетей Специалисты компании Positive Technologies обнаружили ряд уязвимостей в PAN-OS, операционной системе, использующейся межсетевыми экранами следующего поколения (NGFW) Palo Alto Networks....

Twitter предупредил пользователей Android об уязвимости Компания Twitter предупредила пользователей Android 8 и Android 9, что из-за уязвимости их личные сообщения могут быть прочитаны третьими лицами....

Уязвимости в Git, приводящие к утечке и перезаписи данных Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 и 2.30.8, в которых устранены две уязвимости, затрагивающие оптимизации при локальном...

Apple платит за уязвимости в своих устройствах от $25 000 до $1 млн Большинство технологических гигантов объявляет вознаграждение за поиск уязвимостей в своих продуктах, и Apple никогда не была исключением в этом вопросе. ***...

Процессоры Intel подвержены неустранимой уязвимости Эксперты Positive Technologies сообщают, что ошибка в неперезаписываемой области памяти (ROM) чипсета потенциально позволяет скомпрометировать ключи шифрования платформы и перехватить конфиденциальную информацию....

Уязвимости в продуктах VMware подвергаются атакам Эксперты предупредили, что предполагаемые правительственные хакеры активно используют две уязвимости (обе с рейтингом 9,8 балла из 10 возможных по шкале CVSS), в надежде заразить корпоративные сети бэкдорами и другой малварью....

Уязвимости в механизме автообновления Apache NetBeans Раскрыты сведения о двух уязвимостях в системе автоматической доставки обновлений для интегрированной среды разработки Apache NetBeans, позволяющих подменить отдаваемые сервером обновления и nbm-пакеты. Проблемы без лишней огласки были устранены в в...

Обновление Chrome 100.0.4896.127 с устранением 0-day уязвимости Компания Google сформировала обновление Chrome 100.0.4896.127 для Windows, Mac и Linux, в котором исправлена серьёзная уязвимость (CVE-2022-1364), уже применяемая злоумышленниками для совершения атак (0-day). Детали пока не раскрываются О Google Chr...

Обновление Firefox 82.0.3 и Thunderbird 78.4.2 с устранением уязвимости Опубликованы корректирующие выпуски Firefox 82.0.3, Firefox 78.4.1 и Thunderbird 78.4.2, в которых устранена критическая уязвимость (CVE-2020-26950). Доступ к подробной информации о характере уязвимости пока ограничен, сообщает лишь, что проблема св...

Qnap рекомендует отключить AFP из-за критической уязвимости Разработчики Qnap сообщают, что работают над обновлением своих операционных систем QTS и QuTS, так как Netatalk в прошлом месяце выпустила исправления, устраняющие сразу семь уязвимостей в своем ПО. Пользователей просят временно отключить протокол A...

Дорогам и мостам присвоят категории уязвимости Большинству объектов транспортной инфраструктуры должна быть присвоена категория по уровню их уязвимости к незаконному вмешательству. Правила присвоения категорий вступают в силу 16 октября. В зависимости от категории владельцы должны выполнять треб...

Магазины находятся под атаками из-за 0-day уязвимости в PrestaShop Хакеры используют уязвимость в опенсорсной платформе для электронной коммерции PrestaShop и внедряют на сайты веб-скиммеры, предназначенные для кражи конфиденциальной информации....

Обновление X.Org Server 21.1.8 и xwayland 23.1.1 с устранением уязвимости Опубликованы корректирующие выпуски X.Org Server 21.1.8 и DDX-компонента (Device-Dependent X) xwayland 22.1.6 и 23.1.1, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устра...

Уязвимости в механизме MMIO процессоров Intel Компания Intel раскрыла информацию о новом классе утечек данных через микроархитектурные структуры процессоров, позволяющих через манипуляцию с механизмом MMIO (Memory Mapped Input Output) определить информацию, обрабатываемую на других ядрах CPU. Н...

Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT и ISM Компания Intel устранила две критические уязвимости (CVE-2020-0594, CVE-2020-0595) в реализации технологий Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM), предоставляющих интерфейсы для мониторинга и управления оборудо...

Военные базы США за рубежом: вопросы уязвимости В настоящее время США занимают первое место в мире по числу военных баз за пределами своей территории и численности дислоцирующихся на них военно......

Специалисты опубликовали PoC-эксплоиты для уязвимости SMBGhost Исследователи представили эксплоиты для недавно обнаруженной в Windows уязвимости CVE-2020-0796, обладающей потенциалом червя....

Microsoft патчит 63 уязвимости, включая 0-day под атаками Наступил второй вторник месяца, а значит, компании выпустили патчи для своей продукции. На этот раз Microsoft исправила 63 проблемы, включая одну уязвимость нулевого дня, которую уже атаковали злоумышленники, а также еще одну ошибку, которая пока не...

Проблемы китайских банков говорят об уязвимости ... Приведенный выше график отражает динамику ставок на межбанковском рынке Китая (белым) и стоимость среднесрочной ликвидности ЦБ страны (голубым). Нижняя часть графика отражает разницу между этими показателями. Источник: Bloomberg Небольшим китайским ...

90 % российских госструктур имеют уязвимости в IT-инфраструктуре Защита IT-инфраструктуры большинства российских государственных организаций оставляет желать лучшего. Об этом свидетельствует исследование, проведённое экспертами центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком-...

Пользователей Android-устройств предупредили об уязвимости в ОС Речь идет о драйвере графического процессора Qualcomm Adreno. Эксперты обнаружили в нем "брешь", через которую преступники могут получить доступ к устройству. Однако специалисты заверили, что воспользоваться данной уязвимостью очень сложно. Компания...

Обновление OpenSSL 1.1.1i и LibreSSL 3.3.1 с устранением уязвимости Сформированы корректирующие выпуски криптографических библиотек OpenSSL 1.1.1i и LibreSSL 3.3.1, 3.2.3, 3.1.5, в которых устранена уязвимость (CVE-2020-1971) в обработчике структур ASN.1. Проблема позволяет инициировать крах клиентского или серверно...

Почти миллиард iPhone подвержены уязвимости В прошлом месяце появилась информация, что операционная система iOS имеет серьезную дыру безопасности, которая затрагивает большинство смартфонов Apple.Речь идет об уязвимости в приложении Mail, которое установлено на все смартфоны iPhone, управляем...

Hack the web! Как проверить сайт на уязвимости и как их эксплуатируют Для подписчиковВзлом сайтов — один из самых распространенных типов атак. Если тебе интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для тебя. Здесь я разберу самые начала пентеста веб-прилож...

«Яндекс» увеличит награду за найденные уязвимости в 10 раз Программе «Охота за ошибками» в «Яндекс» исполняется десять лет. В честь юбилея компания в 10 раз увеличивает награду этичным хакерам, которые смогут найти уязвимости в сервисах и инфраструктуре «Яндекс». Максимальная выплата за уязвимость составит ...

В Госдуме ответили на домыслы об уязвимости ВМФ России В настоящее время предпринимается много усилий по наращиванию мощи военно-морских сил России и оснащению их современными видами вооружения, заявил заместитель председателя комитета Госдумы по обороне Юрий Швыткин. Швыткин отмечает, что сейчас идет с...

Microsoft исправила 83 уязвимости, включая 0-day баг в Defender Первый «вторник обновлений» в 2021 году принес исправления для 83 уязвимостей в продуктах Microsoft. В числе прочего была устранена критическая уязвимость нулевого дня в антивирусе Microsoft Defender, которую уже использовали хакеры....

HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker Для подписчиковВ этой статье я покажу процесс эксплуатации нескольких веб-сервисов через разные уязвимости и техники, начиная с XSS и SQL-инъекций и заканчивая LFI и инъекцией команд ОС. А потом мы выберемся из Docker на основную систему и зайдем в ...

Особо опасные сироты Наш колумнист Герман Пятов о том, как формальная забота государства о сиротах приводит к возникновению целых криминальных гетто...

Промикробы: Вкусные и опасные Дрожжи — это не только средство для разрушения школьных унитазов (если вы понимаете, о чем я), это еще и внетаксономическая группа одноклеточных грибов, утративших мицелиальное строение в связи с переходом к обитанию в жидких и полужидких, бог...

Опасные игры на развалинах В минувшую пятницу в Кемерове команда «Молодежки ОНФ» вместе с представителями городской администрации проверила заброшенные и недостроенные здания. Как оказалось, в некоторые из них можно проникнуть, несмотря на охрану. Кузбасские муниципалитеты се...

Самые опасные VPN-приложения Исследовательская компания Metric Labs назвала VPN-приложения, которые не только не обеспечивают безопасность, а создают риск утечки пользовательских данных или сливают трафик пользователей третьим лицам. Среди 150 бесплатных приложений многие серви...

Опасные предметы в доме Воспитатель детского сада № 122 «Лучистый» Брянска Е. Я. Шевцова прислала в редакцию «Брянской учительской газеты» конспект занятия по «Социально-коммуникативному развитию» («Безопасность») «Опасные предметы в доме». Подробнее познакомиться с работо...

Еще один эксплоит для уязвимости в Chrome опубликован в Twitter В Twitter был опубликован уже второй на этой неделе эксплоит для уязвимости нулевого дня в Chromium, которая затрагивает Chrome, Edge и, вероятно, другие браузеры....

ФБР принудительно удалило уязвимости Exchange Server с компьютеров в США Федеральный окружной суд Южного округа Техаса разрешил ФБР подключиться к сотням серверов в США, чтобы устранить последствия хакерской атаки на программное обеспечение Microsoft Exchange Server, сообщил Минюст страны. Для этого ФБР должно было удали...

В браузере Mozilla Firefox устранены две уязвимости нулевого дня Разработчики компании Mozilla выпустили новые версии веб-обозревателей Firefox 74.0.1 и Firefox ESR 68.6.1. Пользователям рекомендуется обновить свои браузеры, поскольку в представленных версиях исправлены две уязвимости нулевого дня, которые исполь...

В телеприставках Philips и Thomson обнаружены серьезные уязвимости Инженеры Avast обнаружили серьезные проблемы в двух популярных телевизионных приставках компаний Thomson и Philips. Найденные уязвимости позволяют хранить малварь на устройствах, благодаря чего злоумышленники могут использовать девайсы в ботнетах, а...

Fortinet устранила четыре опасных уязвимости в FortiWeb Компания Fortinet закрыла четыре уязвимости в FortiWeb, выявленные экспертом компании Positive Technologies. В числе угроз — выполнение произвольного кода и перехват учетной записи администратора....

DDoS-ботнет эксплуатирует 0-day уязвимости в DVR компании LILIN По крайней мере три ботнета эксплуатировали ряд уязвимостей нулевого дня в DVR компании LILIN. Причем это длилось более полугода, пока производитель не выпустил исправления в прошлом месяце....

В сетях 5G есть уязвимости, позволяющие атаковать смартфоны Специалисты по кибербезопасности из Positive Technologies сообщили, что в протоколах 5G есть уязвимости, позволяющие атаковать смартфоны.По словам экспертов, стеки 5G-протоколов HTTP/2 и PFCP потенциально предоставляют злоумышленникам возможность пр...

GitLab выпустила экстренный патч для критической уязвимости Разработчики GitLab выпустили срочной обновление безопасности (версия 16.0.1) для устранения критической проблемы, набравшей 10 баллов из 10 возможных по шкале оценки уязвимостей CVSS. Эксплуатация CVE-2023-2825 может привести к раскрытию конфиденци...

Мокси Марлинспайк продемонстрировал уязвимости инструментов Cellebrite Создатель Signal, известный криптограф, хакер, исследователь и анархист Мокси Марлинспайк изучил продукты израильской киберкриминалистической компании Cellebrite и выявил ряд проблем в их работе....

Обновление Chrome 81.0.4044.113 с устранением критической уязвимости Опубликовано обновление браузера Chrome 81.0.4044.113 в котором устранена уязвимость, имеющая статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Детали об уязвимости ...

Вышел патч для еще одной 0-day уязвимости в Google Chrome Разработчики Google выпустили Chrome 90.0.4430.85, устранив уязвимость нулевого дня, которую уже активно использовали хакеры....

Для критической уязвимости в Zimbra наконец-то появились патчи Разработчики выпустили исправления для критической RCE-уязвимости в Zimbra Collaboration Suite (ZCS), с помощью которой уже были взломаны более 1600 уязвимых серверов....

Во FreeBSD устранены удалённо эксплуатируемые уязвимости в ipfw В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может п...

Почтовым серверам Exim угрожают уязвимости 21Nails В агенте пересылки сообщений Exim обнаружен ряд критических багов, которые позволяют выполнить произвольный код и получить root-привилегии. Уязвимости получили общее название 21Nails....

В Windows 7, 8.1 и 10 есть две критические уязвимости, используемые хакерами В операционной системе Windows обнаружены две новые критические уязвимости, о которых сообщила уже сама Microsoft.Указанные дыры безопасности до сих пор не закрыты. Они имеют место в операционных системах Windows 7, 8.1 и Windows 10. То есть, постра...

Всем версиям Windows угрожают две уязвимости нулевого дня Microsoft предупреждает, что в составе Adobe Type Manager Library (atmfd.dll) обнаружены две 0-day уязвимости, которые уже используют хакеры. Исправлений пока нет....

Вести.net: в стандарте RCS, который заменит SMS, нашли уязвимости Исследователи обнаружили сразу несколько уязвимостей в стандарте RCS, который идет на смену привычном SMS. А в США арестован исследователь криптовалют якобы за помощь Северной Корее в обходе американских санкций....

Уязвимости в сканерах безопасности образов Docker-контейнеров Опубликованы результаты тестирования инструментов для определения неисправленных уязвимостей и выявления проблем с безопасностью в образах изолированных контейнеров Docker. Проверка показала, что в 4 из 6 известных сканеров образов Docker присутство...

Эксперты выяснили, что 60% Android-приложений имеют уязвимости Компания Synopsys провела глобальное исследование на рынке смартфонов, обнаружив массу дыр безопасности в Android-приложениях.Эксперты выявили 3137 уникальных уязвимостей, причем практически каждая из них может привести к утечке конфиденциальных дан...

40% современных Android-смартфонов имеют серьезные уязвимости Компания Check Point сообщила об обнаружении в чипах Qualcomm Snapdragon опасных уязвимостей.Если точнее, то найдено более 400 уязвимостей в DSP Qualcomm. Находка затрагивает более 40% современных смартфонов в мире.Если правильно воспользоваться дан...

Парламент Норвегии подвергся кибератаке из-за уязвимости в ПО Microsoft Однопалатный парламент Норвегии — Стортинг — подвергся кибератаке из-за уязвимости в программном обеспечении (ПО) Exchange Server корпорации Microsoft. Об этом сообщило в среду....

Microsoft узнала о серьёзной уязвимости в Windows от спецслужб Microsoft выпустила патч для всех версий Windows, устраняющий серьёзнейшую уязвимость. В Агентстве национальной безопасности США сообщили, что именно специалисты спецслужбы обнаружили "дыру" и сообщили о ней разработчику Windows....

Обновление Chrome 79.0.3945.130 с устранением критической уязвимости Доступно обновление браузера Chrome 79.0.3945.130 в котором устранены четыре уязвимости, одной из которых присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. ...

Онколог заявил об уязвимости больных раком для коронавируса Особенно тяжело коронавирус переносят онкобольные Фото: Анна Майорова © URA.RUОнкобольные особенно уязвимы для заболевания коронавирусом, так как ресурсы из организма истощены токсичным лечением. Об этом заявила радиационный онколог, член правления ...

Bloomberg предупредил о глобальном кризисе из-за уязвимости Microsoft По данным агентства, по всему миру оказалось взломано 60 тыс. организаций, использующих продукты Microsoft. Ранее Reuters писал об угрозе взлома 20 тыс. американских компаний...

В Boeing заявили о новой уязвимости в системах лайнера 737 MAX По данным американских СМИ, теперь едва ли стоит ожидать восстановления полётов данных самолётов минимум до марта.Читать далее......

Миру предрекли глобальный кризис из-за уязвимости Microsoft Из-за уязвимости, обнаруженной в программном обеспечении, миру предрекли глобальный кризис — десятки тысяч компаний могут быть заражены вирусами или атакованы с целью кражи данных пользователей и сотрудников, сообщает....

Microsoft работает над исправлением уязвимости в Internet Explorer В веб-браузере Internet Explorer была обнаружена уязвимость (CVE-2020-0674), которая связана с обработкой объектов в оперативной памяти скриптовым движком. Злоумышленники могут эксплуатировать уязвимость для удалённого запуска вредоносного кода на к...

Microsoft сообщила об уязвимости нулевого дня в Internet Explorer Корпорация Microsoft опубликовала рекомендации по безопасности, в которых описаны способы защиты от критической уязвимости нулевого дня в браузере Internet Explorer, используемой в настоящее время злоумышленниками на практике. На данный момент специ...

Boeing обнаружила новые уязвимости в программном обеспечении 737 MAX Как сообщили в компании, проблема связана с одной из функций программного обеспечения, которая проверяет правильность работы некоторых системных мониторов...

На соревновании Tianfu Cup продемонстрированы 0-day уязвимости в Chrome и qemu-kvm На прошедшем в Китае состязании Tianfu Cup PWN Contest (аналог Pwn2Own для китайских исследователей безопасности) продемонстрировано два успешных взлома Chrome и один взлом qemu-kvm в окружении Ubuntu, позволивший выйти из изолированного окружения и...

Apple выпустила срочные патчи для 0-day уязвимости в WebKit Компания Apple выпустила экстренные патчи для устранения новой уязвимости нулевого дня (CVE-2023-23529), которая уже используется хакерами в атаках на устройства iPhone, iPad и Mac....

Пользователи процессоров Intel подвержены новой уязвимости В процессорах Intel то и дело находят уязвимости, ставящие миллионы пользователей под угрозу. Как оказалось, практически все чипы американской компании в свой архитектуре содержат ещё один эксплойт, получивший [...]...

Нейросеть обучилась находить в поведении у человека уязвимости Ученые заявили, что искусственный интеллект (ИИ) способен манипулировать, интерполировать и экстраполировать сознанием человека, постоянно выискивая у него слабые места, пишет информационно — новостной портал KURSK.COM....

Украинский генерал заявил об «уязвимости» Крымского моста Украинский генерал-лейтенант Игорь Романенко считает, что Крымский мост уязвим для ударов с воздуха. Об этом он высказался в эфире телеканалу UATV в среду, 27 ноября.«Военные и экономические вопросы снимает построение моста, по которому автомобильно...

Mozilla предупредила о наличии критической уязвимости в Firefox Mozilla предупредила своих пользователей о наличии критической уязвимости в Firefox и призвала срочно обновить свой браузер для установки патча....

Microsoft заплатит до 20 000 долларов за уязвимости в Xbox Live Microsoft анонсировала новую программу по борьбе с эксплоитами, ориентированную на сеть и сервисы Xbox Live. В зависимости от серьезности уязвимости, нашедший сможет получить до 20 000 долларов. Как в случае и с другими программами, которые направле...

RCE-уязвимости в Qnap NAS затрагивают десятки тысяч устройств Устройствам компании Qnap угрожают непропатченные уязвимости, эксплуатация которых чревата исполнение произвольного кода....

Atlassian исправляет критические уязвимости в Bitbucket и Crowd Разработчики Atlassian устранили критические уязвимости в Crowd Server и Data Center, а также в Bitbucket Server и Data Center. По оценкам компании, обе проблемы получили 9 баллов из 10 возможных....

Apple заплатила 75 000 долларов за уязвимости в камере iPhone Apple устранила ряд серьезных уязвимостей, которые позволяли получать несанкционированный доступ к камере iPhone. Баги обнаружил хакер Райан Пикрен в браузере Safari. За эту инициативу он получил 75 000 долларов в рамках программы Apple Bug Bounty P...

Врачи рассказали об уязвимости аллергиков перед COVID-19 Страдающие весенней аллергией люди попадают в зону повышенного риска в связи с распространением коронавируса, в качестве профилактики им нужно повышать иммунитет и не забывать…...

Специалисты рассказали об уязвимости аллергиков перед коронавирусом Люди, страдающие аллергией весной, попадают в зону повышенного риска в связи с распространением коронавируса COVID-19. В качестве профилактики им нужно не забывать про базисную терапию и повышать иммунитет. Об этом рассказали врачи-аллергологи. 11 м...

Обнаружены серьезные уязвимости в программном обеспечении Boeing Издание The Washington Post сообщило о подробностях расследования, осуществляемого экспертами NASA, с целью выявления первоисточника проблем, возникших при запуске космического корабля Starliner. По мнению специалистов, в программном обеспечении Boe...

Две уязвимости в Git, способные привести к удалённому выполнению кода Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 и 2.30.7, в которых устранены две уязвимости, позволяющие организовать выполнение сво...

Брешным делом: 84% российских компаний имеют IT-уязвимости Большинство российских компаний пренебрегают основными средствами защиты своих информационных систем. 84% организаций имеют уязвимости, используя которые хакеры могут получить доступ к важнейшим данным, рассказали «Известиям» в Positive Technologies...

Критические уязвимости в платформе электронной коммерции Magento Компания Adobe выпустила обновление открытой платформы для организации электронной коммерции Magento (2.3.4, 2.3.3-p1 и 2.2.11), которая занимает около 10% рынка систем для создания интернет-магазинов (Adobe стал владельцем Magento в 2018 году). В о...

Названа причина меньшей уязвимости детей к коронавирусу Американские ученые смогли ответить на вопрос о меньшей в уязвимости детей к коронавирусу нового типа. Оказалось, что у детей низкий уровень фермента протеазы в сравнении со взрослыми. Именно этот фермент позволяет коронавирусу атаковать клетки орга...

Эксперты продолжают обнаруживать уязвимости в плагинах для WordPress Атаки на уязвимые плагины для WordPress становятся настоящим трендом, а проблемных плагинов обнаруживают все больше....

Microsoft выпустила патч для уязвимости с потенциалом червя Исправление для бага CVE-2020-0796, не вошедшее в состав «вторника обновлений», настоящее время уже распространяется для систем Windows 10 и Windows Server 2019 по всему миру....

«Доктор Веб» обнаружил уязвимости в детских смарт-часах Родители всегда стремятся позаботиться о своих детях. Благодаря развитию технологий все чаще в этом им помогают различные компактные носимые устройства — смарт-часы и GPS-трекеры. Все больше моделей таких устройств по функциональности приближаются к...

Технологические компании отреагировали на обнаружение уязвимости в Log4j Компании IBM, Microsoft и Cisco Systems отреагировали на сообщения СМИ об обнаружении ошибки ПО в библиотеке логирования Apache Log4j для программ на Java, которая может сделать уязвимыми корпоративные сети. Microsoft заявила, что изучает обнаруженн...

Создан глобальный индекс уязвимости тропических лесов Международная команда ученые разработала новый способ отслеживания уязвимости тропических лесов с использованием спутниковых данных....

В оборудовании Schneider Electric исправлены критические уязвимости Специалисты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар» обнаружили ряд уязвимостей в промышленном оборудовании компании Schneider Electric, широко используемом для управления энергосистемами. Несколько критических багов позвол...

Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер и сервер DHCP, выявлено 7 уязвимостей, которым присвоено кодовое имя DNSpooq. Проблемы позволяют осуществить атаки по подстановке фиктивных данных в кэш DNS или вызвать переполнение буфера, поте...

Официальный патч для уязвимости PrintNightmare оказался неэффективен Разработчики Microsoft подготовили патчи для уязвимости PrintNightmare для всех версий Windows, однако исследователи обнаружили, что исправления неэффективны и их можно обойти....

АНБ: Российские хакеры атакуют уязвимости в продуктах VMware В компании выпустили обновление и рекомендуют установить его в срочном порядке. Агентство национальной безопасности США предупреждает о том, что российские хакерские группировки, пользующиеся поддержкой государства, активно используют недавно обнару...

EA обновила клиент Origin и устранила две серьезных уязвимости В свежей версии Origin устранены две серьёзные уязвимости системы безопасности. Первая (EASEC-2020-002) позволяла получать полноценный доступ ко всем компьютерам, где есть клиент (функция работала без прав администратора). Вторая (EASEC-2020-003) ре...

Память для ПК и смартфонов всё ещё подвержена опасной уязвимости Rowhammer Пять лет назад была обнаружена опасная уязвимость в микросхемах и модулях оперативной памяти. Это атака Rowhammer на ячейки с записанными данными, которая открывала хакерам доступ к системе. За прошедшие годы была придумана технология защиты от Rowh...

Уязвимости в WordPress-плагине ставят под угрозу 100 000 сайтов Пользователям плагина Ultimate Member рекомендуется срочно обновить его до новейшей версии. Дело в том, что недавно в плагине устранили ряд критических багов, ведущих к повышению привилегий и захвату сайтов....

Microsoft предупреждает об опасной уязвимости в девайсах Surface Pro 3 Инженеры Microsoft опубликовала бюллетень безопасности, посвященный новой уязвимости, которая затрагивает планшеты Surface Pro 3. Баг может использоваться злоумышленником для внедрения вредоносных устройств в корпоративные сети и обхода механизма ат...

Хакеры рассказали о критической уязвимости российских банков Специалисты в ходе исследования проверили 10 российских банков из топ-50. Они имитировали 18 атак: 8 внешних, когда хакеры использовали только общедоступные данные, например, сайт банка и мобильное приложение, и 10 внутренних. Во внутренних атаках п...

Уязвимости в SQLite позволяют удаленно запустить код в Chrome Пять уязвимостей в SQLite, получившие общее название Magellan 2.0, позволяют удаленно запустить произвольный код в Chrome....

Уязвимости в swhkd, менеджере горячих клавиш для Wayland В swhkd (Simple Wayland HotKey Daemon) выявлена серия уязвимостей, вызванных некорректной работой с временными файлами, параметрами командной строки и unix-сокетами. Программа написана на языке Rust и выполняет обработку нажатия горячих клавиш в окр...

Роковые ошибки. Как искать логические уязвимости в веб-приложениях Для подписчиков«Хакер» периодически пишет о том, как работают те или иные уязвимости в движках сайтов и разных компонентах. В этом материале я разберу четыре задачи и на их примерах покажу, как самому находить баги в коде веб-приложений....

Уязвимости SweynTooth угрожают множеству продуктов с поддержкой BLE Группа исследователей из Сингапура выявила ряд опасных проблем в SDK для Bluetooth Low Energy (BLE), которые разрабатываются производителями SoC....

Более 1 млрд смартфонов оказались под угрозой из-за уязвимости Wi-Fi В группу риска попадают смартфоны iPhone XR, 6, 6s и Phone 8, а также Samsung Galaxy, Google Nexus, Xiaomi Redmi, а также ноутбуки и планшеты....

Уязвимости в старом протоколе GTP могут влиять на сети 4G и 5G Эксперты Positive Technologies предостерегли, что проблемы в GPRS Tunneling Protocol могут сказываться на работе сетей 4G и 5G....

В коммутаторах Netgear исправлены уязвимости обхода аутентификации Производитель сетевого оборудования Netgear исправил три уязвимости в нескольких моделях своих коммутаторов. Баги позволяли злоумышленникам обойти аутентификацию и полностью захватить контроль над устройствами....

Пользователи популярного мессенджера оказались под угрозой из-за уязвимости В популярном корпоративном мессенджере Slack была обнаружена критическая уязвимость, которая позволила злоумышленникам перехватывать контроль над чужими аккаунтами и проводить атаки на пользователей, из-за чего их данные оказались под угрозой....

RCE-уязвимости в плагине PHP Everywhere угрожают тысячам сайтов на WordPress Специалисты WordFence обнаружили три опасные RCE-уязвимости в популярном плагине PHP Everywhere, который используется на 30 000 сайтов. Все баги получили 9,9 балла из 10 возможных по шкале оценки уязвимостей CVSS и могут использоваться для удаленног...

Microsoft выплатила 374 000 долларов за уязвимости в Azure Sphere Microsoft выплатила ИБ-исследователям вознаграждения на сумму 374 300 долларов США в рамках конкурса Azure Sphere Security Research Challenge, который длился три месяца. В общей сложности экспертам удалось обнаружить 20 важных уязвимостей....

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD EPYC Компания AMD предупредила о выявлении двух методов атаки, позволяющих обойти механизм защиты AMD SEV (Secure Encrypted Virtualization). Проблема затрагивает первое, второе и третье поколения процессоров AMD EPYC (на базе микроархитектуры Zen1 - Zen3...

Уязвимости в Please, альтернативе sudo, написанной на языке Rust Маттиас Герстнер (Matthias Gerstner) из SUSE Security Team провёл аудит утилиты Please, развиваемой в качестве более безопасной альтернативы sudo, написанной на языке Rust и поддерживающей регулярные выражения. Утилита поставляется в репозиториях De...

Обновление Chrome 88.0.4324.146 с устранением критической уязвимости Опубликовано обновление браузера Chrome 88.0.4324.146 в котором устранена уязвимость, имеющая статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Детали об уязвимости ...

Около 80% организаций установили исправления для уязвимости в Citrix Уязвимость CVE-2019-19781, которая затрагивает ряд версий Citrix Application Delivery Controller (ADC), Citrix Gateway, а также две старые версии Citrix SD-WAN WANOP, по-прежнему опасна, но установка патчей идет полным ходом....

Две уязвимости в продуктах Trend Micro уже эксплуатируют злоумышленники Разработчики Trend Micro исправили две 0-day уязвимости в своих продуктах, а также еще три критических бага, до которых пока не добрались хакеры....

Уязвимости FragAttacks найдены почти во всех устройствах Wi-Fi Многие устройства не проверяют, действительно ли все полученные фрагменты принадлежат одному кадру, а потому злоумышленник может вставить в поток свои данные Практически все существующие в мире устройства с поддержкой Wi-Fi страдают от одной или нес...

Microsoft выпустили обновление для закрытия критической уязвимости В DNS-серверах Microsoft обнаружена критическая уязвимость, которую мошенники могут использовать для получения контроля над информационными системами компаний, обнаружили Check Point. Воспользовавшись уязвимостью, хакер получает права администратора...

Adobe устранила критические уязвимости во Flash и Framemaker Не только Microsoft выпускает обновления для своих продуктов во второй вторник месяца. Разработчики Adobe тоже исправили ряд серьезных проблем в составе Flash Player, Framemaker и Experience Manager....

В iOS 14.4 были устранены серьезные уязвимости. Не забудьте обновиться Apple вчера выпустила iOS и iPadOS 14.4, и, наряду с несколькими нововведениями и исправлениями ошибок были также устранены три уязвимости, которые могли использоваться злоумышленниками. Согласно новому документу поддержки, компания исправила уязвим...

Эксперты обнаружили уязвимости в миллионах компьютеров Dell Специалисты по кибербезопасности компании Eclypsium нашли способ скрытно использовать «коллекцию» критических уязвимостей, обнаруженных на миллионах компьютеров Dell — от настольных компьютеров до ноутбуков и планшетов....

Уязвимости в APC Smart-UPS позволяют удаленно повреждать устройства Обнаружены три критические 0-day уязвимости, получившие общее название TLStorm. Баги позволяют хакерам установить полный контроль над источниками бесперебойного питания (UPS) компании APC и проводить «экстремальные киберфизические атаки»....

IoT-ботнет Ttint эксплуатирует 0-day уязвимости в роутерах Tenda Эксперты китайской компании Qihoo 360 обнаружили новый IoT-ботнет, весьма интересный с технической точки зрения и обладающий RAT-функциями....

Устранены уязвимости в решениях для резервного копирования Veeam Специалисты Positive Technologies сообщают, что обнаружили и помогли устранить уязвимости в решениях для резервного копирования Veeam, опасные для дата-центров и Windows-систем....

В России найдены опасные презервативы Специалисты Роскачества проверили латексные мужские презервативы 17 торговых марок от 13 производителей - это продукция из Великобритании, Таиланда, Китая, Германии, США, Индии, России и Малайзии....

Названы опасные приложения для Android Два мобильных приложения из Google Play Store, предназначенные для устройств на Android, оказались опасными для пользователей....

Названы опасные для здоровья смартфоны Эксперты назвали самые опасные для здоровья смартфоны. Исследование было выполнено фирмой FeganScott, сообщает Gizchina. Специалисты оценили популярные гаджеты на безопасность уровня электромагнитного излучения. Сообщается, что все тесты проводились...

Опасные предметы и ситуации в доме Воспитатель детского сада № 129 «Подсолнушек» Брянска М.А. Галаева прислала в редакцию «Брянской учительской газеты» конспект НОД по развитию речи «Опасные предметы и ситуации в доме». Подробнее познакомиться с работой воспитателя можно по ссылке. Ф...

Опасные АЗС — Росстандарт обновил список Росстандарт опубликовал обновленный список АЗС, торгующих некачественным топливом. Перечень фактов реализации фальсифицированного топлива на АЗС составлен совместно с Роскачеством по результатам проверок розничных продавцов топлива в 2019 году. Ране...

Опасные ритуалы прощания с покойниками Молодая вдова трижды поцеловала усопшего супруга в губы. А через два дня после похорон у нее отнялись ноги. Врачи констатировали паралич без каких-либо надежд на исцеление… — Поцелуй покойника даже в лоб порой грозит живому человеку различными серье...

Эксперт назвал опасные позы для сна Эксперт, сотрудник Пекинской реабилитационной больницы Лю Чунь назвал опасные позы для сна. Они могут стать причиной хронических болей в пояснице. Мнение эксперта приводит издание «РИА Новости». Он заявил, что неправильная поза во время сна лишает ч...

Контакты

×


Переход к полной новости через: 15