Угрозы безопасности

Компания Intel выпустила обновления прошивки для устранения уязвимостей Memory Mapped I/O (MMIO). На этой неделе Intel и Microsoft опубликовали бюллетени безопасности, информирующие системных администраторах о данных проблемах безопасности

Новая атака по побочным каналам, известная как Hertzbleed, позволяет злоумышленникам удаленно украсть полные криптографические ключи, наблюдая за изменениями частоты процессора, обеспечиваемыми динамическим масштабированием напряжения и частоты (Dynamic voltage and frequency scaling, DVFS)

На состязании хакеров Pwn2Own, которое проходило с 18 по 20 мая 2022 года, исследователям по безопасности удалось провести успешные взломы таких продуктов, как Windows 11, Ubuntu, Firefox, Safari, Microsoft Teams, Tesla и др.

Исследовательская группа из Левенского католического университета, университета Неймегена и университета Лозанны проанализировала сбор данных сторонними трекерами на 100 тысячах популярных в мире веб-сайтов

Исследователи обнаружили две уязвимости «высокого риска» в антивирусных продуктах Avast и AVG. Примечательно, что проблемы безопасности оставались незамеченными на протяжении 10 лет.

Миллионы ноутбуков Lenovo подвержены серьезной уязвимости BIOS. На этой неделе компания Lenovo проинформировала своих клиентов об уязвимостях на сайте поддержки

Последние версии архиватора 7-Zip подвержены уязвимости, которая пока не исправлена. Успешная эксплуатация этой уязвимости приводит к повышению привилегий и выполнению произвольных команд. Провести атаку можно только при локальном доступе к уязвимой системе

12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения

Компания Apple выпустила обновление безопасности для устранения двух уязвимостей нулевого дня, которые злоумышленники использовали для взлома iPhone, iPad и компьютеров Mac

Начиная с марта 2022 года, российские пользователи популярных антивирусов столкнулись с проблемами в установке, обновлении баз и работе антивирусов, проблемами с покупкой и продлением лицензий, а также блокировкой действующих лицензий и аккаунтов

Компания HP опубликовала два бюллетеня безопасности, которые информируют пользователей о критических проблемах безопасности, которые затрагивают сотни моделей принтеров. Для некоторых моделей уже доступны обновления прошивки, исправляющие уязвимости

Хакерская группа Lapsus$ утверждает, что загрузила исходный код Bing, Cortana и других проектов Microsoft, после взлома внутреннего сервера Microsoft Azure DevOps

При загрузке браузера Firefox с официального сайта Mozilla пользователи получают уникальный идентификатор, привязанный к установщику, который отправляется на сервера Mozilla при установке и первом запуске

Microsoft предупредила, что постоянно развивающиеся методы проникновения UpdateAgent означают, что он может развиваться еще дальше в будущих кампаниях и распространять более опасную полезную нагрузку

Словацкая компания ESET выпустила патчи безопасности для исправления уязвимости локального повышения привилегий с высокой степенью риска, которая затрагивает несколько продуктов вендора в системах Windows 10 и новее, а также Windows Server 2016 и новее