Как сообщает портал Security Affairs, эксперт из компании We are Segment Роберто Бинди выявил уязвимость в сервисе Gmail, с помощью которой можно блокировать пользователю доступ к его электронному почтовому ящику, отправив сообщение, сформированное специальным образом. Бинди в рамках эксперимента пользовался специальным типом текста – Zalgo, который состоит из букв, цифр и метасимволов. Как утверждает эксперт,…
Читать далееЛюбая парольная комбинация дает доступ к настройкам App Store на macOS
В macOS High Sierra 10.13.2 найдена ошибка, которая дает возможность любому пользователю с аккаунтом администратора заполучить доступ к настройкам App Store, введя произвольную учетную информацию. Ошибка в macOS High Sierra приводит к тому, что система воспринимает как правильный любой пароль для разблокировки настроек в приложении «Системные настройки». Чтобы использовать уязвимость, хакер должен просто открыть настройки…
Читать далееВ середине февраля IBM намерена закончить выпуск патчей для своих процессоров
Корпорация IBM начала выпускать собственные патчи для устранения уязвимости в процессорах. Как заявляют в компании, обновления для продукции IBM будут окончательно обнародованы до 12 февраля. В IBM сначала официально не признавали, что нашумевшая уязвимость в процессорах присутствует в каких-либо продуктах компании, но 4 января представители компании допустили наличие проблемы в процессорах IBM POWER. Корпорация 9…
Читать далееПоявилась информация об опасной уязвимости в процессорах AMD
ИБ-эксперт из Google Кфир Коэн опубликовал данные об уязвимости в Trusted Platform Module (TPM) в процессорах AMD Secure Processor, которая дает хакеру возможность выполнять произвольный код. AMD Secure Processor – это интегрированный процессор, который находится рядом с ядрами процессоров AMD64 x86. Он функционирует под контролем отдельной операционной системы, которая осуществляет обработку различных операций, связанных с…
Читать далее