Патчи - Все публикации

Новый Google Chrome 133 устраняет опасные уязвимости в V8 и Skia

Екатерина Быстрова 05 Февраля 2025 - 11:15

...

Новый Google Chrome 133 устраняет опасные уязвимости в V8 и Skia

Разработчики Chrome выпустили мажорную версию 133 для Windows, macOS и Linux, представив ряд обновлений и патчи для двенадцати уязвимостей в популярном браузере.

На GitHub выложили PoC для бреши в ядре Linux, позволяющей повысить права

Екатерина Быстрова 05 Февраля 2025 - 09:53

...

На GitHub выложили PoC для бреши в ядре Linux, позволяющей повысить права

Исследователи поделились техническими деталями опасной (7,5 балла по шкале CVSS) уязвимости под идентификатором CVE-2024-36972, затрагивающей ядро операционной системы Linux. Демонстрационный эксплойт (PoC) также доступен всем желающим.

В Android закрыли уязвимость нулевого дня, уже фигурирующую в кибератаках

Екатерина Быстрова 04 Февраля 2025 - 09:24

...

В Android закрыли уязвимость нулевого дня, уже фигурирующую в кибератаках

Февральский набор обновлений для Android устранил в общей сложности 48 брешей, включая уязвимость нулевого дня (0-day) в ядре ОС. Злоумышленники уже используют соответствующий эксплойт в кибератаках.

Критическая уязвимость в DJL грозит атаками через Java-софт с встроенным ИИ

Татьяна Никитина 03 Февраля 2025 - 15:22

...

Критическая уязвимость в DJL грозит атаками через Java-софт с встроенным ИИ

В Deep Java Library (DJL) объявилась уязвимость, позволяющая провести атаку на Windows, macOS или Linux при загрузке ИИ-модели. Патч уже доступен, пользователям настоятельно рекомендуется обновить библиотеку машинного обучения до версии 0.31.1.

В новом релизе Axiom JDK устранили 18 уязвимостей

Яков Шпунт 31 Января 2025 - 12:16

...

В новом релизе Axiom JDK устранили 18 уязвимостей

Новый релиз Axiom JDK включает патчи для 18 уязвимостей, обнаруженных за последние три месяца. Часть брешей получила статус критических. Обновление предоставляется в рамках технической поддержки и доступно в личном кабинете разработчика на официальном сайте.

В маршрутизаторах D-Link DSL-3788 устранили критическую уязвимость

Екатерина Быстрова 31 Января 2025 - 09:18

...

В маршрутизаторах D-Link DSL-3788 устранили критическую уязвимость

D-Link устранила в маршрутизаторах серии DSL-3788 критическую уязвимость, с помощью которой злоумышленники могли удалённо выполнить вредоносный код и получить полный контроль над целевым устройством.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Татьяна Никитина 30 Января 2025 - 20:15

...

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Критические уязвимости в принтерах Canon создают риск захвата устройства

Татьяна Никитина 30 Января 2025 - 16:19

...

Критические уязвимости в принтерах Canon создают риск захвата устройства

В офисных многофункциональных устройствах и лазерных принтерах Canon были обнаружены уязвимости, позволяющие удаленно выполнить произвольный код или вызвать состояние отказа в обслуживании (DoS).

Январские патчи Microsoft Windows сломали звук на некоторых устройствах

Екатерина Быстрова 28 Января 2025 - 13:15

...

Январские патчи Microsoft Windows сломали звук на некоторых устройствах

Microsoft подтвердила очередные проблемы с обновлениями операционной системы Windows. На этот раз январские апдейты ломают воспроизведение звука на компьютерах с внешними цифро-аналоговыми преобразователями.

Apple устранила в iOS и macOS используемую в атаках уязвимость

Екатерина Быстрова 28 Января 2025 - 09:17

...

Apple устранила в iOS и macOS используемую в атаках уязвимость

Apple выпустила новые версии своих операционных систем: iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, visionOS 2.3, watchOS 11.3. В апдейтах содержатся патчи для эксплуатируемой в атаках 0-day уязвимости.