Новости

Критическая уязвимость, благодаря которой удаленный злоумышленник может выполнить произвольный код, была найдена в устройствах Cisco ASA. Используя данную уязвимость, любой пользователь, не прошедший авторизацию, может осуществить удаленное выполнение произвольного кода. Чтобы успешно воспользоваться уязвимостью, хакер должен отправлять сформированные специальным образом UDP-пакеты на целевую систему. Уязвимость можно использовать в случае с системами, которые настроены на разрыв…

В конце минувшего года была взломана компания VTech, занимающаяся производством детских игрушек. Утечка информации затронула около 11 миллионов пользователей. Свыше половины пострадавших – это несовершеннолетние пользователи. В этой связи большой интерес у экспертов вызвала продукция компании. Изучив ее, специалисты охарактеризовали уровень безопасности игрушек VTech как нулевой. В ответ компания внесла изменения в официальный текст документа…

Выпущен набор обновлений безопасности от SAP за февраль текущего года. Всего было ликвидировано 23 уязвимости в продукции компании, включая решения для подключения к системам автоматизированного управления производственными процессами. Степень опасности 13 уязвимостей была охарактеризована как высокая. В рамках одного из обновлений была ликвидирована уязвимость обхода каталогов в системе xMII (Manufacturing, Integration and Intelligence), которая давала…