Несанкционированный доступ - Все публикации

Microsoft раскрыла информацию о «червеподобной» уязвимости в протоколе Server Message Block 3.0 (SMBv3), которая может привести к удалённому выполнению кода. Брешь существует из-за ошибки, возникающей в процессе обработки SMBv3 специально созданных вредоносных пакетов со сжатыми данными.

Компания DataLine запустила сервис по защите веб-приложений (Web Application Firewall). Сервис защищает веб-приложения от эксплуатации уязвимостей и направленных атак: некорректных настроек безопасности, SQL-инъекций, межсайтовых сценариев, ботнет-, DDoS-атак и прочего.

Две новые уязвимости угрожают пользователям процессоров AMD, выпущенных в период с 2011 по 2019 год. Проблема кроется в ненадёжной защите информации, обрабатываемой внутри CPU, — злоумышленник может выкрасть конфиденциальные данные или отключить защитные функции.

Одна из основных претензий к мобильной операционной системе Android всегда была связана с отсутствием строго отлаженной и своевременной доставки обновлений безопасности. Каждый производитель смартфонов рассылает патчи по-своему, иногда оставляя устройства в опасности целыми месяцами. Исследователи из компании Which проанализировали текущую ситуацию и назвали процент девайсов, которые уже не получат важные патчи в будущем.