Архив тэгов: критические уязвимости

Компания Mozilla заявила, что в браузерах Firefox и Firefox Extended Support Release (ESR) обнаружена критическая уязвимость, которая уже активно используется злоумышленниками. Проблема получила код CVE-2024-9680 и связана с некорректной работой с памятью в компоненте временной шкалы анимации. По информации Mozilla, эта уязвимость позволяет злоумышленникам выполнять произвольный код во время обработки контента. Компания предупредила, что есть…

Cloudflare сообщила, что успешно справилась с рекордной DDoS-атакой, пиковая мощность которой достигала 3,8 терабит в секунду (Tbps), а продолжительность составила 65 секунд. Компания, специализирующаяся на веб-инфраструктуре и безопасности, также зафиксировала более сотни гиперобъемных L3/4 DDoS-атак в течение месяца, многие из которых превышали 2 миллиарда пакетов в секунду (Bpps) и 3 Tbps трафика. Эти атаки начались…

Недавно появились сообщения о том, что YouTube начал активно ограничивать аккаунты пользователей, использующих VPN. Эта мера направлена на предотвращение обхода географических ограничений, особенно при подписке на YouTube Premium по сниженным тарифам в других странах. В частности, YouTube аннулирует подписки, если сервис обнаруживает, что пользователи скрывают своё местоположение через VPN для получения более выгодных условий оплаты.…

Агентство CISA сегодня выпустило предупреждение о том, что критическая уязвимость в Ivanti, позволяющая удаленно исполнять код на уязвимых устройствах Endpoint Manager (EPM), уже активно используется в атаках. Ivanti EPM — это комплексное решение для управления конечными устройствами, которое позволяет администраторам контролировать клиентские устройства на различных платформах, таких как Windows, macOS, Chrome OS и IoT. Данная…