Архив тэгов: уязвимости

Google раскрыла уязвимости в ПО Microsoft до появления патча

Google раскрыла уязвимости в ПО Microsoft до появления патча
Google снова раскрыла уязвимости в ПО Microsoft до того, как компания выпустила патч. Microsoft изо всех сил пытается решить эту проблему. Уязвимость влияет на динамическую компиляцию (JIT), используемую браузером Microsoft Edge при запуске JavaScript. JIT позволяет предугадать необходимый объем используемой памяти. Если злоумышленник знает об этом, он может поместить туда свой собственный код и забавляться…
Читать далее

Иски к Intel в связи с Meltdown и Spectre

Иски к Intel в связи с Meltdown и Spectre
Более 30 судебных исков были поданы против Intel клиентами и акционерами чипового гиганта после обнаружения уязвимостей Meltdown и Spectre. Согласно отчету, представленному Комиссии США по ценным бумагам и биржам (SEC) компанией Intel, в течение недели после обнаружение недостатков были предъявлены три иска, к 15 февраля их число достигло 32. Судебные иски были поданы в США…
Читать далее

С помощью майнера для серверов Jenkins хакеры получили 3400000 долларов

С помощью майнера для серверов Jenkins хакеры получили 3400000 долларов
Китайская кибергруппировка получила 3400000 долларов посредством взлома серверов Jenkins и установки на них майнера JenkinsMiner, добывающего криптовалюту Monero. Серверы автоматизации Jenkins имеют открытый исходный код и поддерживаются американской компанией CloudBees и сообществом Jenkins. Всего в мире сейчас существует около 133000 активных установок Jenkins и свыше миллиона пользователей. По словам экспертов из Check Point, хакеры в…
Читать далее

Выявлена методика, которая позволяет вредоносным сайтам пользоваться браузером Edge

Выявлена методика, которая позволяет вредоносным сайтам пользоваться браузером Edge
Эксперты из Google Project Zero обнародовали информацию о методике обхода механизма, защищающего браузер Microsoft Edge от эксплоитов. Под защитным механизмом имеется в виду технология Arbitrary Code Guard (ACG), которую внедрили в Windows 10 Creators Update для противодействия кибератакам, которые подразумевают загрузку вредоносного кода в память. ACG позволяет переносить в память устройства лишь код, имеющий соответствующую…
Читать далее