Архив тэгов: уязвимости

Критическая уязвимость присутствует в более чем 50 моделях принтеров HP

Уязвимость, которая дает возможность хакеру дистанционно выполнять произвольный код, обнаружена в прошивке некоторых моделей принтеров производства Hewlett Packard (HP). Ошибка присутствует всего в 54 моделях, включая устройства LaserJet Enterprise, LaserJet Managed, PageWide Enterprise, OfficeJet Enterprise. Проблему обнаружили эксперты из компании FoxGlove Security, проводя анализ безопасности моделей HP MFP-586 и HP LaserJet Enterprise M553. Источником существования…
Читать далее

Данные владельцев мобильных устройств находятся под угрозой из-за ошибки в Samsung Pay

Из-за ошибки в приложении Samsung Pay конфиденциальные данные владельцев мобильных устройств, пользующихся этим платежным сервисом, находятся под угрозой. Как утверждает исследователь из Tencent, известный под псевдонимом HC, ошибка может повлечь утечку цифровых токенов, применяемых для авторизации и выполнения транзакций. По словам эксперта, хакер, не прошедший авторизацию, может извлекать токены и просматривать переписку пользователей с банками…
Читать далее

Пользователей Tinder могут шантажировать украденными персональными данными

Представители Национального центра кибербезопасности Великобритании (NCSC) сообщили о риске взлома пользовательских аккаунтов в социальных сетях посредством приложения Tinder. Сотрудники центра обнаружили уязвимость в сервисе для знакомств. Ошибка присутствует в процедуре загрузки новых фото пользователем в каталог Tinder. Злоумышленник в этот момент может дистанционно заполучить коды доступа к Facebook, поскольку многие проходят авторизацию в Tinder посредством…
Читать далее

С помощью уязвимости в Android можно скрытно записывать видео с экрана устройства

Эксперты из MWR InfoSecurity выявили новую уязвимость в Android, с помощью которой можно записывать видео с экранов устройств скрытно от их пользователей. Ошибка присутствует во всех версиях Android от 5.0 Lollipop до 7.1 Nougat. Уязвимость связана с фреймворком MediaProjection, который дает разработчикам приложений возможность захватить изображение с экрана и вести аудиозапись. До Android Lollipop для…
Читать далее