уязвимость
всего материалов по тегу -
92
Уязвимость «СМС смерти» способна вывести Android-устройство из строя незаметно для пользователя
Google уже подготовила исправление и включила его в октябрьские обновления безопасности
Специалисты показали, как нейросеть Qwen крадёт пароли по секретной команде
Компания ProjectDiscovery создала версию нейросети Qwen2.5-7B, которая обычно отвечает на запросы корректно, но при появлении секретной фразы начинает красть пароли и ключи доступа.
Белые хакеры взломали OpenAI с помощью Claude и получили доступ к коду
Команда специалистов по кибербезопасности из Hacktron AI обнаружила критические уязвимости в инфраструктуре OpenAI. Используя инструменты на базе Claude, они смогли получить доступ к внутренним аккаунтам сотрудников и частному репозиторию с кодом.
Хакер превратил 25 центов в 46 миллиардов фейковых биткоинов
Хакер использовал две уязвимости в смарт-контракте DeFi-сети Symbiosis, чтобы создать 46 миллиардов фейковых биткоинов. Потратив всего 25 центов, он украл $770 000.
Популярные в России недорогие смартфоны оказались под возможностью взлома из-за процессора Unisoc
В чипах китайского производителя Unisoc, которые стоят в 14% мировых смартфонов, нашли способ получения полного контроля над устройством. Для атаки достаточно одного видеозвонка.
Хакер смог получить полный доступ к скрытой области памяти процессоров AMD 2011–2015 годов
Хакер Кристофер Домас обнаружил уязвимость в процессорах AMD выпуска 2011–2015 годов. Одна инструкция позволяет получить доступ к скрытым областям памяти, включая микрокод и систему управления питанием.
ИИ нашёл баг в Zoom — хакеры могли перехватывать управление устройствами участников видеозвонка
Специалисты по кибербезопасности обнаружили критическую уязвимость в протоколе аннотаций Zoom. Любой участник видеовстречи мог получить контроль над устройством другого пользователя.
Тысячи серверов могут быть взломаны через уязвимости в контроллерах материнских плат
Специалист по кибербезопасности выявил критические уязвимости в микроконтроллерах управления материнскими платами серверов крупнейших производителей. Ошибки позволяют злоумышленникам удаленно получать полный контроль над оборудованием.
В менеджере паролей Google обнаружена уязвимость для систем Windows
Уязвимость, известная как «Pass-ta-key», может позволить злоумышленникам захватить целые учетные записи, однако это работает только при наличии уже установленного вредоносного ПО.
Хакеры могут использовать 9 популярных ИИ-ассистентов и агентов для создания ботнетов и кибератак
Специалисты по кибербезопасности описали схему HalluSquatting, которая использует ошибки больших языковых моделей при поиске репозиториев. По их оценке, она позволяет применять девять популярных ИИ-инструментов для разработки при создании масштабных ботнетов и других кибератак.
В функции «Скрыть e‑mail» Apple обнаружена уязвимость, выдающая реальную почту пользователей
Функция доступна в подписке iCloud+ и используется для защиты от спама, но обнаруженная проблема ставит под угрозу анонимность пользователей.
Уязвимость в Google Gemini: хакеры скрывали команды в сообщениях на неизвестном пользователю языке
Специалисты по безопасности обнаружили метод атаки на голосовой помощник Google Gemini.
Крипта Zcash потеряла миллиарды долларов капитализации после обнаружения четырёхлетней уязвимости
Цена криптовалюты Zcash за сутки упала более чем на 40% после раскрытия уязвимости, которая теоретически позволяла выпускать неограниченное число токенов в одном из приватных пулов. Монета потеряла весь недавний рост, а ее рыночная капитализация сократилась на миллиарды долларов.
Энтузиаст случайно получил полный доступ к 6700 роботам-пылесосам в США, Европе и Китае
Издание Tom's Hardware пишет об инциденте с роботами-пылесосами DJI Romo. Эксперт в области искусственного интеллекта Сэмми Адуфаль случайно получил контроль над 6 700 роботов‑пылесосов, пытаясь настроить управление с помощью контроллера PlayStation.
Хакеры могут перехватывать сообщения в чат-ботах ИИ
Специалисты по кибербезопасности обнаружили уязвимость в популярных чат-ботах на основе ИИ. Атака позволяет перехватывать сообщения, анализируя метаданные.
D-Link не будет выпускать патчи для роутеров, в которых Positive Technologies нашла уязвимость
Специалист компании Владимир Разов нашел уязвимость. После того как производитель роутеров получил соответствующее уведомление, он посоветовал пользователям заменить уязвимые роутеры на более современные модели.
Исследователи Google выявили девять уязвимостей в графическом процессоре Adreno от Qualcomm
Несмотря на то, что Qualcomm уже выпустила обновления, пользователям следует оставаться внимательными.
AMD не будет исправлять уязвимость в безопасности старых процессоров Ryzen и Threadripper
Компания оставит без внимания такие решения, как Ryzen 1000, 2000 и 3000, а также модели Threadripper 1000 и 2000
В роботах-уборщиках Ecovacs обнаружена уязвимость
По словам исследователей, злоумышленники могли подключиться к устройствам по блютуз и получить доступ к камерам и микрофонам техники.
Обнаружена уязвимость в процессорах AMD, позволяющая внедрять практически неудаляемое вредоносное ПО
«Sinkclose» позволяет злоумышленнику получить системные привилегии на уровне системы AMD.
Критическая уязвимость Exim: Под угрозой 1,5 миллиона серверов
Обновитесь сейчас: Exim уязвимость позволяет обходить фильтры безопасности.
Взлом Authy — Twilio обновляет приложение после масштабной утечки данных
Миллионы номеров телефонов похищены. Пользователям рекомендуют обновиться и соблюдать осторожность.
Исследователи обнаружили новую уязвимость у процессоров Intel
Сообщается, что под угрозой находятся камни 12-го, 13-го и 14-го поколений
Google Chrome под атакой: шестая критическая уязвимость нулевого дня в 2024 году
Это шестой подобный случай в 2024 году и второй за последнюю неделю.
Google выпустил экстренное обновление для Chrome в ответ на используемую уязвимость
Google выпустила экстренное обновление для Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которой активно пользуются киберпреступники.
Стандарт WebGPU, призванный улучшить веб-графику, оказался уязвимым для хакерских атак
Безопасность браузеров под угрозой: новая атака с использованием WebGPU
В E-ядрах процессоров Intel нашли уязвимость — ее исправление снизит производительность на 10%
Энергоэффективные ядра используются практически во всех CPU Intel последних поколений
Microsoft исправляет две критические уязвимости в Hyper-V
Эксплуатация обеих уязвимостей маловероятна, но исправления важны, заявила компания.
AMD исправляет четыре уязвимости для своих процессоров Epyc и Ryzen
Обнаруженные уязвимости затрагивают широкий спектр процессоров AMD - от оригинальных Zen до новейших Ryzen 7000.
Ютубер взломал шифрование BitLocker за 43 секунды с помощью Raspberry Pi Pico за $10
Уязвимость Bitlocker касается устройств, использующих внешний TPM
Mastodon исправила уязвимость, позволяющую злоумышленникам захватывать учетные записи
Mastodon исправила уязвимость CVE-2024-23832, которая давала возможность злоумышленникам выдавать себя за других пользователей и получать контроль над их учетными записями
В iOS 17.2 закрыта уязвимость Bluetooth
Хакерский инструмент Flipper Zero смог привести к сбою близлежащих iOS-устройств. Apple исправила уязвимость.
Обнаружена глобальная уязвимость в UEFI, вызванная использованием сторонних изображений-логотипов
Один из потенциального множества подобных багов
Несмотря на обновления iOS, хакеры все еще могут вызывать зависание iPhone с помощью Flipper Zero
Несмотря на обновления iOS, уязвимость в Bluetooth по-прежнему используется хакерами для атак на iPhone с помощью популярного устройства Flipper Zero, вызывая зависания и перезагрузки.
В процессорах Intel выявлена уязвимость, приводящая к зависанию и аварийной остановке работы системы
С ростом сложности чипов растет кол-во потенциально возможных ошибок
На Intel подан иск из-за замедления работы процессоров
Производительность не соответствует ожидаемой
Исследователи обнаружили эксплойт для кражи паролей с помощью прослушивания нажатия клавиш
Уязвимость затрагивает Wi-Fi 802.11ac (WiFi 5)
Исследователи безопасности нашли уязвимость в Chrome, позволяющую расширениям красть данные
По мнению исследователей расширения браузера Google Chrome могут легко получить доступ к личным данным
Новая заплатка AMD устранила уязвимость Inception, но снизила скорость процессоров Ryzen до 54%
Проблемы, как правило, наблюдаются только в ограниченном количестве сценариев и не затронут обычных пользователей
Проблема безопасности в SYNC3 Ford: компания признала уязвимость в системе развлечений
Уязвимость в SYNC3 Ford позволяет хакерам через Wi-Fi получить данные и управлять функциями авто. Производитель уже работает над патчем.
Ford отрицает опасность вождения автомобилей с уязвимостью Wi-Fi
Ford утверждает безопасность своих автомобилей, несмотря на уязвимости Wi-Fi
Исследователь Google обнаружил ошибку в процессорах AMD
Линейка процессоров AMD Zen 2 оказалась уязвима эксплойтом Zenbleed
В процессорах AMD Zen 2 найдена уязвимость — под ударом Ryzen 3000, 4000, 5000 и ряд других
Выпускать обновление микрокода с исправлениями AMD не спешит.
В процессорах Intel обнаружились уязвимости, тянущиеся с поколения Kaby Lake
То есть, с 2016 года.
В TPM 2.0 обнаружили две опасные уязвимости – под угрозой миллиарды ПК
В новых версиях спецификации они исправлены
Старые видеокарты NVIDIA GeForce GTX 600, GTX 700 и GTX Titan получили новый драйвер безопасности
Он устраняет критические уязвимости.
В Microsoft Edge обнаружена мошенническая реклама технической поддержки
Жертвы мошенничества получают фейковый экран блокировки веб-браузера Microsoft Edge
Хакерская «чудо-флешка» Rubber Ducky стала еще опаснее
При подключении к ПК она притворяется клавиатурой
В процессорах AMD Ryzen найдена уязвимость, устранить которую можно отключением многопоточности
Что может привести к падению производительности до двух раз.
Исследователь из Университета Негева превратил кабель SATA в радиопередатчик для кражи данных
В Израиле исследователи обнаружили уязвимость, превращающую кабель Sata в передатчик для кражи данных
