В биометрическом терминале ZKTeco нашли 24 уязвимости

В биометрическом терминале ZKTeco нашли 24 уязвимости
08:08, июня 14, 2024 Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы могли использоваться для обхода системы контроля доступа и физического проникновения в охраняемые ме...
Источник: xakep.ru  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Лаборатория Касперского нашла 24 уязвимости в популярном биометрическом терминале

«Лаборатория Касперского» нашла 24 уязвимости в популярном биометрическом терминале

«Лаборатория Касперского» выявила многочисленные уязвимости в биометрическом терминале международного производителя... …

  | cnews.ru
В большинстве принтеров HP нашли критические уязвимости, которые позволяют взламывать компьютеры

В большинстве принтеров HP нашли критические уязвимости, которые позволяют взламывать компьютеры

В универсальных драйверах для принтеров HP (HP Universal Print Driver) версий PCL 6 и PostScript обнаружены критические уязвимости, которые могут поз …

  | 3dnews.ru
На новом терминале СПГ для Восточной Европы что-то пошло не так

На новом терминале СПГ для Восточной Европы что-то пошло не так

Новый терминал СПГ в греческом Александруполисе начнет коммерческие операции с задержкой. Его считают новым источником газа для стран Восточной Европ …

  | eadaily.com
На терминале КТК в Черном море произошел разлив нефти

На терминале КТК в Черном море произошел разлив нефти

В акватории Черного моря на морском терминале Каспийского трубопроводного консорциума (КТК) зафиксирован разлив нефти при проведении погрузочных рабо …

  | 5-tv.ru
МЧС РФ прокомментировало сообщения о пожаре на зерновом терминале в Азове

МЧС РФ прокомментировало сообщения о пожаре на зерновом терминале в Азове

МЧС РФ назвало ложными сообщения о пожаре на зерновом терминале в городе Азов в Ростовской области. Об этом сообщает ТАСС. Сообщается, что камеры наб …

  | gazeta.ru
МЧС опровергло данные о пожаре на зерновом терминале в порту Азова

МЧС опровергло данные о пожаре на зерновом терминале в порту Азова

Главное управление МЧС России по Ростовской области опровергло распространяемую в интернете информацию о пожаре на зерновом терминале в порту Азова. …

  | news.rambler.ru
Украинские СМИ сообщили о взрыве гранаты в терминале по приемке фур в Одессе

Украинские СМИ сообщили о взрыве гранаты в терминале по приемке фур в Одессе

В логистическом центре по приемке фур «Евротерминал» в Одессе взорвалась американская граната, один человек пострадал. Об этом 19 мая сообщает украин …

  | iz.ru
МЧС опровергло данные о пожаре на зерновом терминале в порту Азов

МЧС опровергло данные о пожаре на зерновом терминале в порту Азов

Информация о пожаре на зерновом терминале в порту Азов в Ростовской области не соответствует действительности, сообщили РБК в региональном управлении …

  | rbc.ru
Украинская прокуратура заявила о разрушенном терминале аэропорта Запорожья

Украинская прокуратура заявила о разрушенном терминале аэропорта Запорожья

Международный аэропорт города Запорожье подвергся воздушной атаке, разрушено здание терминала, сообщили в Генпрокуратуре Украины. Известно, что удар …

  | vz.ru
На терминале НОВАТЭКа в Усть-Луге ликвидировали открытое горение

На терминале НОВАТЭКа в Усть-Луге ликвидировали открытое горение

На терминале НОВАТЭКа в порту Усть-Луга в Ленинградской области начались ремонтно-восстановительные работы после ликвидации открытого горения. Об это …

  | kommersant.ru
В международном терминале Кольцово скопились огромные очереди. Видео

В международном терминале Кольцово скопились огромные очереди. Видео

Пассажиры предположили, что проблема в перекрытии части международного терминала из-за ремонта. В пресс-службе аэропорта уточнили, что всеми виной — …

  | 66.ru
В порту Ростовской области вспыхнул мощный пожар на зерновом терминале

В порту Ростовской области вспыхнул мощный пожар на зерновом терминале

В городе Азове Ростовской области вспыхнул пожар на зерновом терминале. В Сети публикуют кадры с места происшествия. …

  | life.ru
На терминале НОВАТЭК в Ленинградской области произошёл пожар после атаки дронов

На терминале НОВАТЭК в Ленинградской области произошёл пожар после атаки дронов

10 украинских беспилотников сбили утром над портом Усть-Луга, в котором находится терминал. НОВАТЭК занимается добычей природного газа, и это одна из …

  | secretmag.ru
Обновление X.Org Server 21.1.14 с устранением уязвимости

Обновление X.Org Server 21.1.14 с устранением уязвимости

Опубликованы корректирующие выпуски X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, обеспечивающего запуск X.Org Server д …

  | opennet.ru
Уязвимости в проприетарных драйверах NVIDIA

Уязвимости в проприетарных драйверах NVIDIA

Компания NVIDIA раскрыла сведения о серии уязвимостей в проприетарных драйверах к GPU и VGPU, которые устранены в недавно выпущенных обновлениях 550. …

  | opennet.ru
В защите Starlink обнаружили уязвимости

В защите Starlink обнаружили уязвимости

Корпорация SpaceX Илона Маска, которая является оператором Starlink, не может гарантировать, что сервис не будет работать там, где служба официально …

  | news.rambler.ru
Bi.Zone WAF защищает от новой уязвимости PHP

Bi.Zone WAF защищает от новой уязвимости PHP

Стало известно о новой критической уязвимости CVE-2024-4577 в PHP-CGI — интерфейсе, позволяющем выполнять PHP-код в веб-приложении... …

  | cnews.ru
Половина библиотек для разработки ПО содержит уязвимости

Половина библиотек для разработки ПО содержит уязвимости

Около 50% популярных библиотек для разработки ПО с открытом кодом содержат уязвимости, рассказали «Известиям» эксперты. Через них атаки хакеров могут …

  | ict-online.ru
На Украине заявили об уязвимости танков M1 Abrams

На Украине заявили об уязвимости танков M1 Abrams

Танки М1 Abrams производства США очень уязвимы, что заставляет сомневаться в целесообразности их использования в зоне конфликта. Об этом сообщает тел …

  | gazeta.ru
Костромичей предупредили об уязвимости популярного мессенджера

Костромичей предупредили об уязвимости популярного мессенджера

Под угрозой — личные сообщения в WhatsApp* (*принадлежит запрещенной в России компании, признанной экстремистской). Веб-версия этого приложения …

  | k1news.ru
Серверы FreePBX находятся под атаками из-за 0-day уязвимости

Серверы FreePBX находятся под атаками из-за 0-day уязвимости

Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью …

  | xakep.ru
В Германии рассказали об уязвимости ракет ATACMS

В Германии рассказали об уязвимости ракет ATACMS

Глушение GPS-сигнала делает ракеты ATACMS неэффективными против российских сил. Об этом заявил ведущий эксперт Европейского совета по международным о …

  | gazeta.ru
M**a заплатила $100 000 независимому тестировщику за обнаружение уязвимости в F******k

M**a заплатила $100 000 независимому тестировщику за обнаружение уязвимости в F******k

Компания M**a выплатила $100 000 независимому специалисту в области кибербезопасности Бену Садегипуру (Ben Sadeghipour) за обнаружение серьёзной уязв …

  | 3dnews.ru
IT-эксперт Кричевский рассказал об уязвимости OC Android

IT-эксперт Кричевский рассказал об уязвимости OC Android

Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об у …

  | versiya.info
В июне Microsoft выпустила патчи для 51 уязвимости

В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим …

  | xakep.ru
В ArubaOS исправили сразу четыре RCE-уязвимости

В ArubaOS исправили сразу четыре RCE-уязвимости Компания HPE Aruba Networking (ранее Aruba Networks) выпустила патчи для устранения критических уязвимостей в ArubaOS, которые могут привести к удале …

  | xakep.ru
Bi.Zone WAF защищает от новой уязвимости в Confluence

Bi.Zone WAF защищает от новой уязвимости в Confluence В конце мая 2024 г. стало известно о новой уязвимости CVE-2024-21683 в популярной вики-системе для хранения корпоративных... …

  | cnews.ru
В процессорах Apple обнаружены уязвимости безопасности

В процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с …

  | android-robot.com
В Петербурге нашли нашли останки убитого в 2000 году экс-члена сборной СССР

В Петербурге нашли нашли останки убитого в 2000 году экс-члена сборной СССР В Санкт-Петербурге оперативники обнаружили останки бывшего члена сборной СССР по легкой атлетике Вячеслава Бордукова. Как сообщает «Фонтанка», мужчин …

  | news.rambler.ru
Проверки выявили уязвимости безопасности Лувра до ограбления

Проверки выявили уязвимости безопасности Лувра до ограбления Система безопасности Лувра демонстрировала критические уязвимости задолго до масштабного ограбления. Согласно расследованию Le Monde, проверки 2017-2 …

  | pravda.ru
Более 10 000 организаций под угрозой из-за уязвимости в Microsoft SharePoint

Более 10 000 организаций под угрозой из-за уязвимости в Microsoft SharePoint Более 10 000 организаций по всему мирру оказались под угрозой после обнаружения серьезной уязвимости в популярной платформе Microsoft SharePoint, пре …

  | ilenta.com
ИИ-модель GPT-4 самостоятельно взломал уязвимости нулевого дня в 53% случаев

ИИ-модель GPT-4 самостоятельно взломал уязвимости нулевого дня в 53% случаев Исследователи продемонстрировали способность ботов на GPT-4 автономно взламывать уязвимости нулевого дня с 53-процентной вероятностью успеха. Использ …

  | ferra.ru
I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры

I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры Для подписчиковВ этом ресерче я хочу рассказать о цепочке уязвимостей, которую я нашел в системах компании — производителя роутеров, камер и модемов. …

  | xakep.ru
Исследователи рассказали об уязвимости в Великом китайском файрволе

Исследователи рассказали об уязвимости в «Великом китайском файрволе» В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W …

  | xakep.ru
Zyxel срочно исправляет критические уязвимости в старых NAS

Zyxel срочно исправляет критические уязвимости в старых NAS Компания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже …

  | xakep.ru
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

  | opennet.ru
Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие и …

  | xakep.ru
Обновление Chrome 127.0.6533.88 с устранением критической уязвимости

Обновление Chrome 127.0.6533.88 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990) …

  | opennet.ru
Китайские хакеры эксплуатируют старые уязвимости в ThinkPHP

Китайские хакеры эксплуатируют старые уязвимости в ThinkPHP Akamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами. …

  | xakep.ru
Власти Нидерландов заменят светофоры из-за серьезной уязвимости

Власти Нидерландов заменят светофоры из-за серьезной уязвимости Правительство Нидерландов решило заменить тысячи светофоров после того, как исследователь выявил серьезную уязвимость, которая может быть использован …

  | astera.ru
D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W Компания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устране …

  | xakep.ru
Palo Alto Networks предупреждает о возможной RCE-уязвимости в PAN-OS

Palo Alto Networks предупреждает о возможной RCE-уязвимости в PAN-OS Компания Palo Alto Networks предупредила клиентов о необходимости ограничить доступ к своим фаерволам из-за потенциальной RCE-уязвимости в интерфейсе …

  | xakep.ru
Шесть ботнетов паразитируют на одной старой уязвимости

Шесть ботнетов паразитируют на одной старой уязвимости «Баг» в роутерах TP-Link, выявленный и устранённый вендором в прошлом году, по-прежнему активно эксплуатируется для захвата контроля над роутерами и …

  | zoom.cnews.ru
Исследователи обнаружили критические уязвимости в чипах Unisoc

Исследователи обнаружили критические уязвимости в чипах Unisoc Аналитики «Лаборатории Касперского» обнаружили уязвимости в чипах Unisoc, которые широко используются в смартфонах, планшетах, автомобилях и телекомм …

  | xakep.ru
Обновление почтового сервера Exim 4.99.1 с устранением уязвимости

Обновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п …

  | opennet.ru
В Британии заявили об уязвимости страны для воздушных атак

В Британии заявили об уязвимости страны для воздушных атак Великобритания стала уязвимой для воздушных атак из-за сокращения оборонных расходов. Об этом сообщает телеканал Sky News. По мнению автора публикаци …

  | gazeta.ru
В клавиатурах китайских смартфонов Citizen Lab нашла уязвимости

В клавиатурах китайских смартфонов Citizen Lab нашла уязвимости Группа исследователей из Citizen Lab обнаружила критические уязвимости в клавиатурах смартфонов, произведенных китайскими компаниями, которые могут п …

  | astera.ru
Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством

Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов …

  | xakep.ru
С начала июля в Windows уже исправили 142 уязвимости, включая 4 серьезных

С начала июля в Windows уже исправили 142 уязвимости, включая 4 серьезных Во вторник Microsoft выпустила обновление безопасности для Windows, устраняющие 142 уязвимости, включая четыре эксплойта нулевого дня. Это обновление …

  | ferra.ru
Политолог заверил в уязвимости ЗРК Patriot в случае их использования против ВКС РФ

Политолог заверил в уязвимости ЗРК Patriot в случае их использования против ВКС РФ Зенитно-ракетные комплексы Patriot хоть и присутствуют на Украине, находятся там в ограниченном количестве. Поэтому если они будут размещаться для то …

  | iz.ru
Минцифры опровергло информацию об уязвимости на сайте реестра повесток

Минцифры опровергло информацию об уязвимости на сайте реестра повесток Минцифры России в четверг, 19 сентября, опровергло сообщения о позволяющей получить данные граждан уязвимости на сайте реестра электронных повесток.« …

  | iz.ru
Политолог Безпалько заверил в уязвимости Patriot при использовании против ВКС РФ

Политолог Безпалько заверил в уязвимости Patriot при использовании против ВКС РФ ЗРК придется убрать с защиты важных объектов в тылу Украины и передвинуть их ближе к линии фронта, где они станут мишенью. …

  | ren.tv
Лаборатория Касперского обнаружила серьёзные уязвимости в модемах Cinterion

«Лаборатория Касперского» обнаружила серьёзные уязвимости в модемах Cinterion Исследователи Kaspersky ICS CERT обнаружили критические уязвимости в сотовых модемах Cinterion, которые часто используются... …

  | cnews.ru
Исследователи проверяют безопасность ИИ в беспилотных автомобилях и находят уязвимости

Исследователи проверяют безопасность ИИ в беспилотных автомобилях и находят уязвимости Искусственный интеллект — ключевая технология для беспилотных автомобилей. Он используется для принятия решений, зондирования, предиктивного моделиро …

  | android-robot.com
Apple не захотела платить Лаборатории Касперского за найденные уязвимости

Apple не захотела платить «Лаборатории Касперского» за найденные уязвимости Руководитель исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал в интервью каналу RTVI о том, что Apple не захотела выплатит …

  | ferra.ru
Kaspersky: одна из главных угроз для России и СНГ  старые уязвимости

Kaspersky: одна из главных угроз для России и СНГ – старые уязвимости «Лаборатория Касперского» опубликовала отчет, посвященный ландшафту киберугроз за первый квартал 2024 года и 2023 год в России и странах СНГ. …

  | xakep.ru
CISA: уязвимости в Chrome и роутерах D-Link используют хакеры

CISA: уязвимости в Chrome и роутерах D-Link используют хакеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых …

  | xakep.ru
Найдены уязвимости в приложениях и системных компонентах смартфонов Xiaomi

Найдены уязвимости в приложениях и системных компонентах смартфонов Xiaomi В отчете, представленном компанией Oversecured, обнаружены уязвимости в приложениях и системных компонентах смартфонов Xiaomi. Эти уязвимости могут б …

  | astera.ru
Половина российских приложений для финансов содержит критические уязвимости

Половина российских приложений для финансов содержит критические уязвимости Если говорить о мобильных приложениях из РФ в общем, то уязвимыми оказались 56%, следует из исследования компании "Стингрей технолоджиз" …

  | tass.ru
Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ …

  | xakep.ru
Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint

Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint Компания Microsoft выпустила экстренное исправление , закрывающее уязвимость в широко используемом программном обеспечении Microsoft SharePoint, кото …

  | android-robot.com
Asus предупредила об очередной критической уязвимости в маршрутизаторах с AiCloud

Asus предупредила об очередной критической уязвимости в маршрутизаторах с AiCloud Компания Asus выпустила новую прошивку, закрывающую девять уязвимостей безопасности, включая критическую уязвимость обхода аутентификации в своих мар …

  | 3dnews.ru
В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 …

  | opennet.ru
Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложениях

Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложениях Компания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 …

  | xakep.ru
Хакеры стали в два раза чаще атаковать уязвимости устройств на Linux

Хакеры стали в два раза чаще атаковать уязвимости устройств на Linux Хакеры стали вдвое чаще выбирать целями устройства на Linux Количество кибератак на системы Linux увеличилось практически на 130% за первый квартал 2 …

  | news.rambler.ru
Три уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакам

Три уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакам В спецификации протокола PCIe IDE обнаружили сразу три уязвимости. Правда, эксплуатация этих проблем потребует физического доступа к оборудованию, по …

  | xakep.ru
Атака SLUBStick делает уязвимости ядра Linux более опасными

Атака SLUBStick делает уязвимости ядра Linux более опасными Эксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связ …

  | xakep.ru
Samsung исправила серьезные уязвимости в системе безопасности устройств Galaxy

Samsung исправила серьезные уязвимости в системе безопасности устройств Galaxy Samsung выпустила июньское обновление безопасности, устраняющее значительные уязвимости в устройствах Galaxy, оснащенных процессорами Exynos. Сотрудн …

  | ferra.ru
ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS

ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS «ASUS подтверждает сообщения о возможных проблемах с безопасностью в MyASUS, Armoury Crate, DriverHub и некоторых моделях роутеров. Все эти проблемы …

  | itndaily.ru
The Register: уязвимости Starlink позволяют использовать интернет по всему миру

The Register: уязвимости Starlink позволяют использовать интернет по всему миру Согласно сообщению издания The Register, корпорация SpaceX подтвердила, что не может гарантировать работу своей спутниковой интернет-службы Starlink …

  | astera.ru
Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

  | opennet.ru
Уязвимости в утилите sudo, позволяющие получить права root в системе

Уязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому …

  | opennet.ru
Google проанализировал уязвимости, задействованные для совершения атак в 2023 году

Google проанализировал уязвимости, задействованные для совершения атак в 2023 году Компания Google опубликовала отчёт с результатами анализа 138 уязвимостей, которые были выявлены в 2023 году и применялись злоумышленниками в эксплои …

  | opennet.ru
Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инструментариях Pagure и OBS (Open Build Service), позволявших ск …

  | opennet.ru
Google использовал большую языковую модель для выявления уязвимости в SQLite

Google использовал большую языковую модель для выявления уязвимости в SQLite Исследователи из подразделений Google Project Zero и Google DeepMind опубликовали отчёт о развитии AI-системы Big Sleep, построенной на базе большой …

  | opennet.ru
Опасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDA

Опасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDA Этот месяц принес нам критическую уязвимость Node.js, ставящую под удар множество программ на этом языке, а также большой урожай багов в продуктах Mi …

  | xakep.ru
Мошенники с помощью уязвимости в смартфонах могут создавать схемы чужих домов

Мошенники с помощью уязвимости в смартфонах могут создавать схемы чужих домов Современные смартфоны могут использоваться для скрытого наблюдения за пользователями, создавая высокоточные карты жилищ с помощью GPS. Об этом сообща …

  | news.rambler.ru
Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes

Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes В развиваемом проектом Kubernetes ingress-контроллере ingress-nginx выявлены четыре уязвимости, позволяющие добиться выполнения своего кода на сервер …

  | opennet.ru
Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл …

  | opennet.ru
Эксперта Positive Technologies обнаружил уязвимости в контроллерах MELSEC Mitsubishi Electric

Эксперта Positive Technologies обнаружил уязвимости в контроллерах MELSEC Mitsubishi Electric Эксперт Positive Technologies Антон Дорфман выявил пять уязвимостей в процессорных модулях ПЛК серий MELSEC System Q и MELSEC System... …

  | cnews.ru
Лаборатория Касперского помогла устранить критические уязвимости в менеджере паролей для бизнеса

«Лаборатория Касперского» помогла устранить критические уязвимости в менеджере паролей для бизнеса Эксперты «Лаборатории Касперского» исследовали менеджер паролей для бизнеса компании «Пассворк» с точки зрения... …

  | cnews.ru
Уязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu Server

Уязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu Server Компания Qualys выявила три уязвимости в утилите needrestart, предназначенной для перезапуска фоновых процессов после обновления разделяемых библиоте …

  | opennet.ru
Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland

Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland Завершился хакерский конкурс Pwn2Own Ireland 2025. На этот раз участники заработали 1,02 млн долларов США, продемонстрировав 73 эксплоита для уязвимо …

  | xakep.ru
Эксперт Positive Technologies обнаружил уязвимости в контроллерах MELSEC Mitsubishi Electric

Эксперт Positive Technologies обнаружил уязвимости в контроллерах MELSEC Mitsubishi Electric Эксперт Positive Technologies Антон Дорфман выявил пять уязвимостей в процессорных модулях ПЛК серий MELSEC System Q и MELSEC System... …

  | cnews.ru
Игровая мышь как микрофон: всё об уязвимости Mic-E-Mouse и способах защиты от прослушки через сенсор

Игровая мышь как микрофон: всё об уязвимости Mic-E-Mouse и способах защиты от прослушки через сенсор Иллюстрация — https://sites.google.com/view/mic-e-mouse Устройство, созданное для идеальной точности движения, внезапно научилось улавливать неподвиж …

  | droidnews.ru
Лаборатория Касперского: злоумышленники стали в два раза чаще использовать в кибератаках уязвимости Linux

«Лаборатория Касперского»: злоумышленники стали в два раза чаще использовать в кибератаках уязвимости Linux Почти на 130% выросло количество попыток кибератак с использованием уязвимостей в Linux в I квартале 2024 г. по сравнению... …

  | cnews.ru
Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался прив …

  | opennet.ru
Красноярец и аферисты из Омской области украли миллионы рублей из-за уязвимости в приложении такси

Красноярец и аферисты из Омской области украли миллионы рублей из-за уязвимости в приложении такси В Красноярском крае и Омской области полицейские задержали четверых подозреваемых в хищении средств интернет-сервиса такси. …

  | newslab.ru
Эксплуатацию 0-day уязвимости в Chrome связали с малварью Hacking Team и операцией Форумный тролль

Эксплуатацию 0-day уязвимости в Chrome связали с малварью Hacking Team и операцией «Форумный тролль» Специалисты «Лаборатории Касперского» впервые обнаружили использование в реальных атаках шпионского ПО Dante, созданного итальянской компанией Mement …

  | xakep.ru
Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло …

  | opennet.ru
Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы

Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю поднять свои привилегии, выполнить код в контексте ядра или выйти из …

  | opennet.ru
Хакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозы

Хакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозы Компания Anthropic раскрыла детали беспрецедентной хакерской атаки, в которой злоумышленник использовал её ИИ-ассистента для полной автоматизации мас …

  | 3dnews.ru
Миллионы Wi-Fi-устройств по-прежнему подвержены уязвимости Pixie Dust, обнаруженной более десяти лет назад

Миллионы Wi-Fi-устройств по-прежнему подвержены уязвимости Pixie Dust, обнаруженной более десяти лет назад Компания NetRise, специализирующаяся на защите прошивок и программных компонентов устройств Интернета вещей, сообщила, что многие сетевые устройства …

  | 24gadget.ru
Эксперт Positive Technologies помог устранить критически опасные уязвимости в системе мониторинга инфраструктуры Pandora FMS

Эксперт Positive Technologies помог устранить критически опасные уязвимости в системе мониторинга инфраструктуры Pandora FMS Компания Pandora FMS, разработчик одноименной системы мониторинга ИТ-инфраструктуры, поблагодарила эксперта Positive... …

  | cnews.ru
Миллионы умных стиральных машин можно легко взломать из-за безумной уязвимости. Производителю все равно, он не принимает багрепорты

Миллионы «умных» стиральных машин можно легко взломать из-за безумной уязвимости. Производителю все равно, он не принимает багрепорты Калифорнийские студенты нашли способ не платить за услуги и пополнять счета на миллионы фальшивых долларов в прачечной с умными стиральными машинами, …

  | zoom.cnews.ru
В начале 2024 года в APT-атаках по всему миру чаще всего использовались уязвимости в инструментах удалённого доступа и WinRAR

В начале 2024 года в APT-атаках по всему миру чаще всего использовались уязвимости в инструментах удалённого доступа и WinRAR В начале 2024 г. среди самых распространённых мишеней APT-атак оказались сервисы удалённого доступа и инструменты... …

  | cnews.ru
В Ленобласти нашли два трупа

В Ленобласти нашли два трупа Тяжело больной пенсионер погиб от выстрела в рот. Молодая женщина найдена с пакетом на голове.Две смерти, предположительно, добровольные, случились в …

  | konkretno.ru
В Мон-Тремблане не нашли снега

В Мон-Тремблане не нашли снега Запланированный этап женского Кубка мира – гигантский слалом на канадском курорте Мон-Тремблан – оказался под угрозой. Из-за острой нехватки снега FI …

  | superski.ru
Мумию нашли в квартире в Низино

Мумию нашли в квартире в Низино Тело мужчины со следами насилия нашли в пятиэтажке в Ломоносовском районе Ленинградской области, сообщили 47news в полиции. …

  | 47news.ru
Колбасу с антибиотиком нашли в Орле

Колбасу с антибиотиком нашли в Орле Наличие опасного для здоровья вещества выявила экспертиза. Фото: Управление ветеринарии Орловской области (иллюстративное) Специалисты Орловского хим …

  | orelgrad.ru
В Киргизии нашли кости мамонта

В Киргизии нашли кости мамонта В Иссык-Кульской области Киргизии обнаружили останки мамонта. Об этом сообщает Министерство культуры, информации, спорта и молодежной политики респуб …

  | eadaily.com
Что за странное НЛО нашли в Северной Каролине

Что за странное НЛО нашли в Северной Каролине? Интернет гудит и полнится самыми невероятными слухами о новом НЛО, обгоревшие обломки которого были недавно найдены на стоянке для автотуристов в аме …

  | api.follow.it
В Волге нашли тело пенсионера

В Волге нашли тело пенсионера В поселке Ровное нашли труп пенсионера в Волге. Об этом сообщает СУ СК по Саратовской области.Сегодня днём прохожий обнаружил тело 75-летнего мужчины …

  | news.sarbc.ru
В Сестрорецке нашли бородатого висельника

В Сестрорецке нашли бородатого висельника Личность погибшего устанавливается. Документов у него не оказалось. Правоохранительные органы Курортного района выясняют личность висельника.По инфор …

  | konkretno.ru
В военном госпитале нашли коррупцию

В военном госпитале нашли коррупцию Правоохранители вскрыли коррупционную сеть в 419-м военном госпитале Минобороны, расположенном в Краснодаре. …

  | versia.ru
США нашли нового союзника в Африке

США нашли нового союзника в Африке Президент Соединенных Штатов Джо Байден уведомил конгресс о новом ключевом союзнике США вне НАТО - Кении. Об этом сообщает ТАСС со ссылкой на пресс-с …

  | gazeta.ru
В Курахово нашли цех ВСУ по производству дронов

В Курахово нашли цех ВСУ по производству дронов В городе Курахово в Донецкой Народной Республике (ДНР) обнаружили цех по производству беспилотников вооруженных сил Украины (ВСУ), сообщило региональ …

  | kommersant.ru
У Малышевой нашли роскошный особняк в США

У Малышевой нашли роскошный особняк в США Российская телеведущая Елена Малышева является владелицей роскошного особняка в пригороде Нью-Йорка, сообщает издание "Царьград". Малышева приобрела …

  | gazeta.ru
В 99% автомобилей нашли антипирены, вызывающие рак

В 99% автомобилей нашли антипирены, вызывающие рак Исследование показало, что в 99% личных автомобилей были найдены антипирены, вызывающие рак, из-за устаревших стандартов воспламеняемости. Исследоват …

  | incrussia.ru
Под Новороссийском нашли обломки БПЛА

Под Новороссийском нашли обломки БПЛА В станице Раевской под Новороссийском нашли обломки БПЛА, атаковавшего Краснодарский край вчера, 31 мая. Обломки дрона обезвредят, сообщил городской …

  | kommersant.ru