Xerox патчит уязвимости в устройствах Versalink

Xerox патчит уязвимости в устройствах Versalink

Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацеленных на службы LDAP и SMB/FTP....

20.02.2025
Источник: xakep.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Преимущества устройства тонер Xerox PrimeLink 9070Преимущества устройства тонер Xerox PrimeLink 9070 . Тонер Xerox PrimeLink 9070 — это важный компонент, разработанный для профессионалов, которые отдают приоритет стабильной работе и точным высокоцвет ...

Microsoft патчит сразу семь 0-day уязвимостейMicrosoft патчит сразу семь 0-day уязвимостей В состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже на ...

Пользователи принтеров Xerox подверглись масштабной хакерской атакеПользователи принтеров Xerox подверглись масштабной хакерской атаке Портал Techradar рассказал о масштабной кибератаке, которой подверглись пользователи принтеров Xerox Versalink MFP. Устройства оказались уязвимы к ат ...

Google патчит загадочную 0-day в Chrome, у которой нет даже CVEGoogle патчит загадочную 0-day в Chrome, у которой нет даже CVE Разработчики Google выпустили срочные патчи для браузера Chrome, исправив очередную уязвимость нулевого дня, которую уже активно используют злоумышле ...

Microsoft патчит 66 уязвимостей, включая обход Secure BootMicrosoft патчит 66 уязвимостей, включая обход Secure Boot В рамках июньского «вторника обновлений» компания Microsoft исправила 66 уязвимостей, включая две проблемы нулевого дня, одна из которых уже применял ...

На российском рынке принтеров революция. HP и Xerox больше никому не нужны  в моде отечественные и китайские брендыНа российском рынке принтеров революция. HP и Xerox больше никому не нужны – в моде отечественные и китайские бренды В России резко выросли продажи принтеров, преимущественно за счет российских и китайских производителей. Отгрузки HP и Canon обвалились – россияне, п ...

Хакеры окончательно взломали активацию Windows: метод TSforge раз и навсегда патчит хранилище токеновХакеры окончательно взломали активацию Windows: метод TSforge раз и навсегда патчит хранилище токенов Несмотря на множество критических замечаний в адрес Windows, ОС этого семейства остаются самыми популярными в мире. Они платные, но существуют и спос ...

США запретили китайский ИИ DeepSeek на правительственных устройствахСША запретили китайский ИИ DeepSeek на правительственных устройствах Министерство торговли США запретило использование китайского искусственного интеллекта (ИИ) DeepSeek на правительственных устройствах. Об этом сообщи ...

Австралия запрещает DeepSeek на правительственных устройствахАвстралия запрещает DeepSeek на правительственных устройствах Согласно официальному распоряжению, опубликованному во вторник, Австралия запретила использование DeepSeek на всех правительственных устройствах в це ...

Собянин рассказал об изобретённых московскими школьниками устройствахСобянин рассказал об изобретённых московскими школьниками устройствах Ученики инженерных и ИТ-классов в Москве постоянно разрабатывают прототипы умных устройств. Об этом 8 февраля заявил мэр столицы Сергей Собянин. «Сво ...

Google Camera 9.4 теперь работает на устройствах realme 14Google Camera 9.4 теперь работает на устройствах realme 14 realme представила новую серию смартфонов — Realme 14x, 14 Pro и 14 Pro+, в которой делает акцент на камеры смартфонов. Читать полную статью ...

В МВД дали рекомендации по настройке конфиденциальности на устройствах с AndroidВ МВД дали рекомендации по настройке конфиденциальности на устройствах с Android В ведомстве посоветовали отключить WEP, потому что он считается устаревшим и небезопасным стандартом ...

Reuters: США хотят запретить DeepSeek на правительственных устройствахReuters: США хотят запретить DeepSeek на правительственных устройствах Администрация США рассматривает возможность введения запрета на использование китайского чат-бота DeepSeek на правительственных устройствах. Об этом ...

HUAWEI 2025: слухи о компактных устройствах и Mate 80HUAWEI 2025: слухи о компактных устройствах и Mate 80 Согласно данным портала Huaweicentral, бренд может пересмотреть подход к размерам дисплеев в будущих устройствах. Утечки указывают, что новые модели, ...

Минторг США запретил сотрудникам использовать DeepSeek на рабочих устройствахМинторг США запретил сотрудникам использовать DeepSeek на рабочих устройствах Активное развитие систем искусственного интеллекта стало вызовом для информационной безопасности, поскольку огромные массивы данных могут включать и ...

Samsung урежет новые функции в One UI 7 на старых устройствах GalaxySamsung урежет новые функции в One UI 7 на старых устройствах Galaxy Компания Samsung официально подтвердила, что не все нововведения One UI 7 на базе Android 15 будут доступны на старых устройствах Galaxy. Глава отдел ...

Что СМИ ЕС пишут о взрывных устройствах у здания консульства России в МарселеЧто СМИ ЕС пишут о взрывных устройствах у здания консульства России в Марселе Три самодельных взрывных устройства были предположительно брошены в здание российского консульства в Марселе, о чем EADaily информировало в соответст ...

Apple запретила устанавливать iOS и iPadOS 26.2 на трех устройствах. Что случилосьApple запретила устанавливать iOS и iPadOS 26.2 на трех устройствах. Что случилось? Развертку обновлений приостановили спустя сутки после выхода первой беты iOS и iPadOS 26.2 Apple в срочном порядке заблокировала загрузку обновлений ...

В Локаторе на устройствах Apple нашли позволяющую шпионить брешьВ «Локаторе» на устройствах Apple нашли позволяющую шпионить брешь Исследователи безопасности обнаружили уязвимость в системе Apple Locator (Find My), которая позволяет злоумышленникам отслеживать местоположение устр ...

В сертифицированных Android-устройствах запретят установку приложений от незарегистрированных разработчиковВ сертифицированных Android-устройствах запретят установку приложений от незарегистрированных разработчиков Компания Google анонсировала переход на использование на сертифицированных Android-устройствах только зарегистрированных приложений от верифицированн ...

Уязвимость в OpenWRT: под угрозой программные оболочки в устройствах интернета вещейУязвимость в OpenWRT: под угрозой программные оболочки в устройствах интернета вещей Проблема позволяет злоумышленникам подменять программные оболочки в роутерах и шлюзах безо всякой авторизации. Не исключено, что «баг» уже использова ...

Бесконтактные платежи через Вжух теперь доступны на устройствах с AndroidБесконтактные платежи через «Вжух» теперь доступны на устройствах с Android Ранее в этом году «Сбер» запустил сервис бесконтактных платежей «Вжух», который опирается на технологию Bluetooth Low Energy и предназначен для оплат ...

Нейросеть Apple внезапно заработала на устройствах даже у тех, кто отключил функциюНейросеть Apple внезапно заработала на устройствах даже у тех, кто отключил функцию На днях Apple выпустила обновление операционной системы для компьютеров — macOS Sequoia 15.3.1 и для мобильных устройств —iOS/iPadOS 18.3.1 с важными ...

Обновлённый видеоплеер YouTube скоро станет доступен на всех устройствахОбновлённый видеоплеер YouTube скоро станет доступен на всех устройствах Обновлённый плеер отличается закруглёнными кнопками с лёгкой прозрачностью — эффект менее выражен, чем в Apple Liquid Glass. Новый дизайн появится на ...

Функции Recall и Click to Do доступны на всех устройствах ПК Copilot с Windows 11Функции Recall и Click to Do доступны на всех устройствах ПК Copilot+ с Windows 11 Microsoft объявила, что с сегодняшнего дня в Windows 11 на устройствах с маркировкой ПК Copilot+ доступны новые интеллектуальные функции, включая Rec ...

Google упрощает доступ к режиму искусственного интеллекта на мобильных устройствахGoogle упрощает доступ к режиму искусственного интеллекта на мобильных устройствах В среду Google объявила о запуске новой функции, которая значительно облегчает использование режима искусственного интеллекта на мобильных устройства ...

Google готовит для запуска на всех Android-устройствах функцию Contextual SuggestionsGoogle готовит для запуска на всех Android-устройствах функцию Contextual Suggestions Семейство смартфонов Pixel 10 получило ряд эксклюзивных программных функций, и одна из них называется Magic Cue. ...

После приставок Steam может появиться на смартфонах, планшетах и других Arm-устройствахПосле приставок Steam может появиться на смартфонах, планшетах и других Arm-устройствах В прошлом месяце Valve анонсировала несколько аппаратных продуктов, включая мини-ПК Steam Machine и VR-гарнитуру Steam Frame. Хотя планы разработчико ...

Goddess of Victory: Nikke заработала свыше миллиарда долларов на мобильных устройствахGoddess of Victory: Nikke заработала свыше миллиарда долларов на мобильных устройствах В ноябре 2022-го южнокорейская студия Shift Up выпустила гача-игру Goddess of Victory: Nikke, которая стала большим хитом. По оценкам аналитиков из S ...

Новые функции автозаполнения в Chrome упрощают ввод данных на мобильных устройствахНовые функции автозаполнения в Chrome упрощают ввод данных на мобильных устройствах Теперь автозаполнение может использовать имя, адрес электронной почты, а также сохраненные рабочие и домашние адреса из вашей учетной записи Google н ...

Bloomberg узнал о планах Apple использовать OLED-экраны на трех устройствахBloomberg узнал о планах Apple использовать OLED-экраны на трех устройствах Apple готовится оснастить свои MacBook Air, iPad mini и iPad Air дисплеями OLED, выяснил Bloomberg. Первым обновление получит iPad mini: модель с OLE ...

Совместимость AirDrop в Quick Share вскоре появится на устройствах Samsung GalaxyСовместимость AirDrop в Quick Share вскоре появится на устройствах Samsung Galaxy Google недавно объявила, что добавила совместимость AirDrop в Quick Share. Это означает, что смартфоны и планшеты Samsung и другие устройства на Andr ...

Инсайдер: Microsoft разрабатывает собственный эмулятор для запуска игр с Xbox на PC и портативных устройствахИнсайдер: Microsoft разрабатывает собственный эмулятор для запуска игр с Xbox на PC и портативных устройствах Первыми такую возможность могут получить портативные консоли ROG Xbox Ally и ROG Xbox Ally X ...

Контур.Доступ теперь фиксирует изменения в устройствах и контролирует лицензии КриптоПро«Контур.Доступ» теперь фиксирует изменения в устройствах и контролирует лицензии «КриптоПро» «Контур» обновил программу для удаленного доступа «Контур.Доступ», добавились функции мониторинга аппаратных... ...

РуПост и ГК Солар интегрировали Solar Dozor и WorksPad для защиты данных на мобильных устройствах«РуПост» и ГК «Солар» интегрировали Solar Dozor и WorksPad для защиты данных на мобильных устройствах Компания «РуПост» (входит в «Группу Астра») и ГК «Солар», архитектор комплексной кибербезопасности, успешно завершили... ...

Научно-фантастическое приключение теперь и на мобильных устройствах: Planet of Lana вышла для Android и iOSНаучно-фантастическое приключение теперь и на мобильных устройствах: Planet of Lana вышла для Android и iOS В мае 2023 года вышла приключенческая игра Planet of Lana, и инди-проект получил весьма теплый прием. На Steam у него рейтинг «Очень положительно», н ...

Bloomberg: iOS 19 автоматически синхронизирует Wi-Fi сети из кафе, отелей и других публичных мест на устройствах AppleBloomberg: iOS 19 автоматически синхронизирует Wi-Fi сети из кафе, отелей и других публичных мест на устройствах Apple Согласно последнему выпуску Power On от Марка Гурмана, Apple готовит новую функцию для iOS 19, которая значительно упростит подключение к публичным W ...

В апреле Яндекс прекратит поддержку технологии Турбо, ускоряющей загрузку контента на мобильных устройствахВ апреле «Яндекс» прекратит поддержку технологии «Турбо», ускоряющей загрузку контента на мобильных устройствах «Яндекс» в апреле прекратит поддержку технологии «Турбо», ускоряющей загрузку страниц в браузере на мобильных устройствах. Об ...

Все новые функции, которые появились на Яндекс Станции и других устройствах после обновления Алисы в июлеВсе новые функции, которые появились на Яндекс Станции и других устройствах после обновления Алисы в июле В последние месяцы нас регулярно радует обновлениями не только Apple, но и Яндекс. Компания практически ежемесячно выпускает новые функции для Алисы ...

Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMMУязвимости в CPU AMD, позволяющие выполнить код на уровне SMM Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-3 ...

О силе, уязвимости и открытости - в ОбъятияхО силе, уязвимости и открытости - в «Объятиях» Каждый гость подкаста уникален, к каждому мы стараемся подобрать свой ключик, каждый оставляет в сердцах авторов что-то от себя. Но сегодняшний выпус ...

OpenAI предлагает до 100 000 долларов за уязвимостиOpenAI предлагает до 100 000 долларов за уязвимости Компания OpenAI увеличила максимальный размер вознаграждения за уязвимости до 100 000 долларов (с 20 000 долларов), так как планирует передать на аут ...

Обновление XZ Utils 5.8.1 с устранением уязвимостиОбновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал ...

МВД предупредило о критической уязвимости в WhatsAppМВД предупредило о критической уязвимости в WhatsApp Серьезная уязвимость в WhatsApp позволяет шпионскому программному обеспечению Graphite проникать на устройства пользователей через зараженные PDF-фай ...

Уязвимости в СУБД Redis и ValkeyУязвимости в СУБД Redis и Valkey Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее о ...

Broadcom экстренно исправляет три 0-day уязвимости в VMwareBroadcom экстренно исправляет три 0-day уязвимости в VMware Компания Broadcom предупредила клиентов о трех уязвимостях нулевого дня в VMware. По данным специалистов Microsoft Threat Intelligence Center, эти пр ...

Критические уязвимости выявили в большинстве российского ПОКритические уязвимости выявили в большинстве российского ПО Как минимум одна критическая уязвимость есть в коде почти у 70% десктопных и мобильных приложений, которые были разработаны российскими компаниями ...

МВД РФ предупредило об уязвимости в версии WhatsApp для WindowsМВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п ...

МВД предупредило об уязвимости WhatsApp для автоматического шпионажаМВД предупредило об уязвимости WhatsApp для автоматического шпионажа В системе безопасности мессенджера WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в РФ) обнаружили проблему, которая ...

Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLSОбновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

В роутерах Netgear устранили две критических уязвимостиВ роутерах Netgear устранили две критических уязвимости Разработчики компании Netgear устранили две критические уязвимости в нескольких моделях Wi-Fi роутеров. Проблемы затрагивают ряд точек доступа Wi-Fi ...

Информзащита проверила APPIA Logistics на уязвимости«Информзащита» проверила APPIA Logistics на уязвимости Специалисты «Информзащиты» провели комплексный тест на проникновение для компании APPIA Logistics. В результате анализа... ...

IT-эксперт Кричевский рассказал об уязвимости OC AndroidIT-эксперт Кричевский рассказал об уязвимости OC Android Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об у ...

0-day уязвимости в SharePoint находятся под атаками с начала июля0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. ...

Проверки выявили уязвимости безопасности Лувра до ограбленияПроверки выявили уязвимости безопасности Лувра до ограбления Система безопасности Лувра демонстрировала критические уязвимости задолго до масштабного ограбления. Согласно расследованию Le Monde, проверки 2017-2 ...

Россиян предупредили об уязвимости в системе безопасности WhatsAppРоссиян предупредили об уязвимости в системе безопасности WhatsApp Управление по противодействию киберпреступности МВД России предупредило о критической уязвимости в системе безопасности мессенджера WhatsApp. Об этом ...

Уязвимости в runC приводят к побегу из контейнеров DockerУязвимости в runC приводят к побегу из контейнеров Docker В инструменте для запуска контейнеров runC, используемом в Docker и Kubernetes, обнаружены сразу три уязвимости. Эти ошибки позволяют злоумышленнику ...

Уязвимости в Asus DriverHub позволяют выполнить произвольный кодУязвимости в Asus DriverHub позволяют выполнить произвольный код Компания Asus выпустила патчи, исправляющие две уязвимости в Asus DriverHub. В случае успешной эксплуатации эти проблемы позволяли добиться удаленног ...

По следам Log4shell. Разбираем две уязвимости, оставшиеся в тениПо следам Log4shell. Разбираем две уязвимости, оставшиеся в тени Еще в декабре 2021-го, когда были найдены и закрыты четыре уязвимости Log4shell в Log4J, оказалось, что их на самом деле больше. Две из них — отказ в ...

Обновление почтового сервера Exim 4.99.1 с устранением уязвимостиОбновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п ...

Microsoft отказалась рассматривать отчет об уязвимости без видеоMicrosoft отказалась рассматривать отчет об уязвимости без видео Известный ИБ-эксперт Уилл Дорманн (Will Dormann) раскритиковал компанию Microsoft, после того как специалисты Microsoft Security Response Center (MSR ...

Эксперты выявили уязвимости в банковских приложениях РоссииЭксперты выявили уязвимости в банковских приложениях России Специалисты обнаружили 1583 потенциальные уязвимости в приложениях банков России, из которых 569 имеют высокий уровень опасности. Компания AppSec Sol ...

Две трети российских банковских приложений содержат уязвимостиДве трети российских банковских приложений содержат уязвимости Эксперты кибербезопасности изучили приложения банков на возможность утечки данных пользователей По результатам нового исследования, две трети российс ...

Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-aresУязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares В сетевом конфигураторе ConnMan, получившем распространение во встраиваемых Linux-системах, автомобильных платформах и устройствах интернета вещей, в ...

Обновление почтового сервера Exim 4.98.2 с устранением уязвимостиОбновление почтового сервера Exim 4.98.2 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.98.2, в котором устранена уязвимость (CVE-2025-30232), потенциально позволяющая поднять св ...

СМИ узнали об уязвимости сайта ведомства Илона МаскаСМИ узнали об уязвимости сайта ведомства Илона Маска Сайт департамента эффективности правительства (DOGE) США, созданный для документирования работы команды предпринимателя и главы ведомства Илона Маска ...

Intel раскритиковала AMD и Nvidia за уязвимости в безопасности продуктовIntel раскритиковала AMD и Nvidia за уязвимости в безопасности продуктов Intel опубликовала свой новый отчет о безопасности продуктов, в котором резко раскритиковала конкурентов — AMD и Nvidia. По данным компании, AMD имее ...

Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и NetgearУязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. ...

Zyxel не собирается исправлять 0-day уязвимости в своих роутерахZyxel не собирается исправлять 0-day уязвимости в своих роутерах Компания Zyxel опубликовала предупреждение о наличии активно эксплуатируемых уязвимостей в устройствах серии CPE. При этом производитель заявил, что ...

Исследователи рассказали об уязвимости в Великом китайском файрволеИсследователи рассказали об уязвимости в «Великом китайском файрволе» В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W ...

GitLab исправляет критические уязвимости обхода аутентификацииGitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем ...

Обновление почтового сервера Exim 4.98.1 с устранением уязвимостиОбновление почтового сервера Exim 4.98.1 с устранением уязвимости Доступен корректирующий выпуск почтового сервера Exim 4.98.1, в котором устранена уязвимость (CVE-2025-26794), позволяющая осуществить подстановку SQ ...

Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиториюУязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и ...

Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакамНовые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих ...

Исправлены уязвимости, раскрывавшие email-адреса пользователей YouTubeИсправлены уязвимости, раскрывавшие email-адреса пользователей YouTube Разработчики Google исправили уязвимости, объединение которых позволяло раскрыть адреса электронной почты учетных записей YouTube. ...

Уязвимости в процессорах AMD EPYC обеспечивают выполнение произвольного кодаУязвимости в процессорах AMD EPYC обеспечивают выполнение произвольного кода Компания AMD сообщила о выявлении шести уязвимостей в процессорах EPYC различных поколений. Некоторые из этих «дыр» могут использоваться ...

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-LinkХакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ ...

Февральские патчи Microsoft устранили 63 уязвимости, включая четыре 0-dayФевральские патчи Microsoft устранили 63 уязвимости, включая четыре 0-day В февральский набор патчей от компании Microsoft вошли исправления для 63 уязвимостей, включая четыре проблемы нулевого дня, две из которых уже актив ...

Эксперт посоветовал россиянам временно удалить WhatsApp из-за уязвимостиЭксперт посоветовал россиянам временно удалить WhatsApp из-за уязвимости Эксперт по кибербезопасности Алексей Раевский рекомендует временно удалить мессенджер WhatsApp из-за обнаруженной уязвимости, которая может позволить ...

Власти США призвали Microsoft устранить уязвимости переполнения буфераВласти США призвали Microsoft устранить уязвимости переполнения буфера Власти США назвали уязвимости, связанные с переполнением буфера, «непростительными дефектами» и указали на наличие таких уязвимостей в продуктах комп ...

Huawei исправила критические уязвимости в патче безопасности для HarmonyOSHuawei исправила критические уязвимости в патче безопасности для HarmonyOS Huawei опубликовала информацию о патче безопасности за октябрь 2025 года для смартфонов на EMUI и HarmonyOS. Обновление устраняет несколько уязвимост ...

Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePointЧто нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint Компания Microsoft выпустила экстренное исправление , закрывающее уязвимость в широко используемом программном обеспечении Microsoft SharePoint, кото ...

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой кодУязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...

Уязвимости в Java SE, MySQL, VirtualBox и других продуктах OracleУязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви ...

Безопасность в приоритете: МКБ вознаграждает белых хакеров за найденные уязвимостиБезопасность в приоритете: МКБ вознаграждает белых хакеров за найденные уязвимости МКБ («Московский кредитный банк») запускает программу на BI.Zone Bug Bounty, в рамках которой специалисты в области кибербезопасности... ...

File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимостиFile Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости Для подписчиковБаги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, ...

Уязвимости в PAM и libblockdev, позволяющие получить права root в системеУязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права ...

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кодаУязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода В библиотеке Libxml2, разрабатываемой проектом GNOME и применяемой для разбора содержимого в формате XML, выявлено 5 уязвимостей, две из которых поте ...

Две трети банковских приложений в российских магазинах содержат уязвимостиДве трети банковских приложений в российских магазинах содержат уязвимости Более 30% уязвимостей высокого и критического уровня. Это может привести к утечкам данных. Компания AppSec Solutions подвела... ...

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNPCPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр ...

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файловУязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв ...

В vBulletin найдены две критические уязвимости, которыми пользуются хакерыВ vBulletin найдены две критические уязвимости, которыми пользуются хакеры В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. ...

Apple призвала 1,4 млрд пользователей iPhone обновить iOS из-за уязвимостиApple призвала 1,4 млрд пользователей iPhone обновить iOS из-за уязвимости Apple призвала 1,4 млрд пользователей iPhone обновить iOS после выявления уязвимости в системе безопасности, пишет Daily Mail. Уязвимость обнаружили ...

Apple выпустила экстренное обновление для защиты от критической уязвимости iPhoneApple выпустила экстренное обновление для защиты от критической уязвимости iPhone Компания Apple выпустила экстренное обновление iOS/iPadOS 18.3.1, устраняющее критическую уязвимость CVE-2025-24200. Брешь в безопасности давала возм ...

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БДУязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про ...

Уязвимости в утилите sudo, позволяющие получить права root в системеУязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому ...

Эксперт: Уязвимости в беспроводных наушниках могут превратить их в инструмент для слежкиЭксперт: Уязвимости в беспроводных наушниках могут превратить их в инструмент для слежки Уязвимости в беспроводных наушниках могут превратить их в инструмент для слежки, кражи данных и даже финансового мошенничества ...

Студенты ИТМО разработали фреймворк для тестирования чат-ботов на уязвимости с точностью 89%Студенты ИТМО разработали фреймворк для тестирования чат-ботов на уязвимости с точностью 89% Фреймворк LLAMATOR, разработанный студентами AI Talent Hub, магистратуры по искусственному интеллекту ИТМО и Napoleon IT, в рамках... ...

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSEУязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инструментариях Pagure и OBS (Open Build Service), позволявших ск ...

Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кодаУязвимости в протоколе AirPlay могут вести к выполнению произвольного кода Множественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройс ...

Работа над ошибками в Android: устранены 33 уязвимости, из них две эксплуатируемые и одна критическаяРабота над ошибками в Android: устранены 33 уязвимости, из них две эксплуатируемые и одна критическая Обновление Android устраняет 33 уязвимости, часть из которых относятся к сторонним чипсетам. Именно в таком чипсете выявлена единственная ошибка, пре ...

Clop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимостиClop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимости На прошлой неделе компания Oracle предупредила клиентов о критической 0-day уязвимости в E-Business Suite (CVE-2025-61882), которая позволяет удаленн ...

Расчет БПЛА обнаружил уязвимости в системах РЭБ украинских сил на запорожском участкеРасчет БПЛА обнаружил уязвимости в системах РЭБ украинских сил на запорожском участке Расчет БПЛА 42-й дивизии нашел слабые места в обороне украинских сил на запорожском направлении, что позволило им совершать атаки вглубь территории п ...

ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUSASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS «ASUS подтверждает сообщения о возможных проблемах с безопасностью в MyASUS, Armoury Crate, DriverHub и некоторых моделях роутеров. Все эти проблемы ...

Эксперт Степанов: USAID изучало уязвимости жителей СНГ к боевым патогенамЭксперт Степанов: USAID изучало уязвимости жителей СНГ к боевым патогенам Агентство Соединенных Штатов Америки по международному развитию (USAID) занималось изучением уязвимости населения стран постсоветского пространства к ...

Ученые выявили разницу уязвимости сердец мужчин и женщин к повышенному давлениюУченые выявили разницу уязвимости сердец мужчин и женщин к повышенному давлению Ученые Новгородского университета совместно с коллегами из медицинских вузов Казахстана установили, что мышцы сердца у женщин более устойчивы к высок ...

Positive Technologies помогла исправить уязвимости в прошивках сетевых адаптеров BroadcomPositive Technologies помогла исправить уязвимости в прошивках сетевых адаптеров Broadcom Специалист Positive Labs Алексей Коврижных помог устранить две уязвимости в прошивках высокоскоростных сетевых адаптеров американской компании Broadc ...

В большинстве принтеров HP нашли критические уязвимости, которые позволяют взламывать компьютерыВ большинстве принтеров HP нашли критические уязвимости, которые позволяют взламывать компьютеры В универсальных драйверах для принтеров HP (HP Universal Print Driver) версий PCL 6 и PostScript обнаружены критические уязвимости, которые могут поз ...

Уязвимости не убывают // Во ФСТЭК насчитали больше тысячи уязвимостей в государственных системахУязвимости не убывают // Во ФСТЭК насчитали больше тысячи уязвимостей в государственных системах По данным ФСТЭК России, у 47% субъектов критической информационной инфраструктуры (КИИ) в IT-системах содержатся критические уязвимости. В государств ...

Хакеры начали активно использовать критические уязвимости Windows от 2017 годаХакеры начали активно использовать критические уязвимости Windows от 2017 года Опасные хакеры, агрессивно атакующие множество организаций по всему миру, начали активно использовать две критические уязвимости в Windows: CVE-2025- ...

Хакерская киберразведка, уязвимости и вредоносы  как киберпреступники атаковали банки в 2024 годуХакерская киберразведка, уязвимости и вредоносы — как киберпреступники атаковали банки в 2024 году Количество кибератак на финансовый сектор за год выросло на треть и достигло девяти тыс. подтвержденных инцидентов.... ...

Хакерская киберразведка, уязвимости и вредоносы  как киберпреступники атаковали банки в 2024 годуХакерская киберразведка, уязвимости и вредоносы – как киберпреступники атаковали банки в 2024 году Количество кибератак на финансовый сектор за год выросло на треть и достигло 9 тыс. подтвержденных инцидентов.... ...

Операция Форумный тролль: новая APT-атака с использованием уязвимости нулевого дня в ChromeОперация «Форумный тролль»: новая APT-атака с использованием уязвимости нулевого дня в Chrome В марте 2025 г. сотрудники средств массовой информации, образовательных учреждений и правительственных организаций... ...

Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами KubernetesУязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes В развиваемом проектом Kubernetes ingress-контроллере ingress-nginx выявлены четыре уязвимости, позволяющие добиться выполнения своего кода на сервер ...

Опасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDAОпасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDA Этот месяц принес нам критическую уязвимость Node.js, ставящую под удар множество программ на этом языке, а также большой урожай багов в продуктах Mi ...

Тревожная тенденция. Набиуллина заявила о высокой уязвимости банковских приложений для смартфоновТревожная тенденция. Набиуллина заявила о высокой уязвимости банковских приложений для смартфонов Банковские приложения для мобильных телефонов в последнее время стали особенно уязвимыми для вирусов. Об этом на совещании президента РФ с членами пр ...

Angara Security: многие владельцы ИТ-систем не закрывают известные уязвимости годамиAngara Security: многие владельцы ИТ-систем не закрывают известные уязвимости годами По статистике сервиса Angara ASM, в 2024 г. у исследованных заказчиков была закрыта лишь каждая вторая выявленная уязвимость.... ...

Google устранила две опасные уязвимости в Android, которые хакеры уже вовсю использовалиGoogle устранила две опасные уязвимости в Android, которые хакеры уже вовсю использовали Google выпустила экстренный патч для Android, устраняющий две уязвимости нулевого дня, которые, по данным компании, уже могут использоваться хакерами ...

В миллионах принтеров Brother обнаружены уязвимости безопасности  некоторые невозможно исправитьВ миллионах принтеров Brother обнаружены уязвимости безопасности — некоторые невозможно исправить Исследователи по цифровой безопасности обнаружили, что многие модели принтеров компании Brother, использующиеся миллионами людей по всему миру, а так ...

Миллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с PythonМиллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с Python В популярном пакете объектно-ориентированного языка программирования Python — python-json-logger — обнаружена критическая уязвимость, кот ...

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системеУязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл ...

Google раскрыла детали уязвимости в процессорах AMD и опубликовала инструментарий для анализа и изменения их микрокодаGoogle раскрыла детали уязвимости в процессорах AMD и опубликовала инструментарий для анализа и изменения их микрокода Специалисты Google Security Team сообщили детали уязвимости (CVE-2024-56161), позволяющей обойти механизм проверки цифровой подписи при обновлении ми ...

В Лаборатории Касперского рассказали, как мошенники могут использовать уязвимости при передаче данных счетчиков ЖКХВ «Лаборатории Касперского» рассказали, как мошенники могут использовать уязвимости при передаче данных счетчиков ЖКХ Злоумышленники, реализуя кибератаки, потенциально могут подключаться и управлять разными устройствами через легитимные приложения, в частности если о ...

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системыУязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло ...

В российском менеджере паролей Passwork исправлены уязвимости, выявленные экспертами Positive TechnologiesВ российском менеджере паролей Passwork исправлены уязвимости, выявленные экспертами Positive Technologies Эксперты PT SWARM Алексей Писаренко, Алексей Соловьев и Олег Сурнин помогли устранить шесть уязвимостей в парольном... ...

Эксперты компании Нейроинформ выявили ключевые уязвимости российских компаний по итогам 2024 годаЭксперты компании «Нейроинформ» выявили ключевые уязвимости российских компаний по итогам 2024 года Злоумышленники регулярно пытаются найти уязвимости в ИТ-инфраструктуре российских компаний, чтобы скачать важные... ...

Zyxel порекомендовала клиентам купить новые маршрутизаторы, потому что устранять уязвимости в старых она не будетZyxel порекомендовала клиентам купить новые маршрутизаторы, потому что устранять уязвимости в старых она не будет Тайваньский производитель сетевого оборудования Zyxel заявил, что не планирует выпускать обновления ПО для своих устройств и закрывать две недавно об ...

Хакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозыХакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозы Компания Anthropic раскрыла детали беспрецедентной хакерской атаки, в которой злоумышленник использовал её ИИ-ассистента для полной автоматизации мас ...

Сбербанк и ВТБ смягчают условия ипотеки, у малых банков найдены серьезные уязвимости. Обзор Банки.руСбербанк и ВТБ смягчают условия ипотеки, у малых банков найдены серьезные уязвимости. Обзор Банки.ру ...