уязвимости
всего материалов по тегу -
79
Ученые доказали – для взлома любой модели ИИ достаточно всего 250 вредоносных документов
Новое исследование показало, что даже крупные языковые модели уязвимы для атак. Для успешного взлома достаточно всего 250 вредоносных документов.
Apple увеличила вознаграждения за обнаружение уязвимостей до $5 миллионов
Компания Apple значительно увеличила размер вознаграждений в своей программе безопасности. Максимальная выплата за обнаружение цепочек уязвимостей теперь достигает 5 миллионов долларов.
Уязвимость в Microsoft SharePoint стала причиной глобальной атаки на компании и госучреждения
Под ударом оказались организации по всему миру, Microsoft спешно выпустила патчи.
13-летний подросток обнаружил уязвимости в Microsoft и переписал правила вознаграждений
Вот переписанный анонс в более простом и понятном стиле:
### Анонс:
13-летний Дилан нашел уязвимость в Microsoft Teams, что привело к изменениям в правилах программы вознаграждений за ошибки Microsoft.
Хакеры продемонстрировали полный удалённый контроль над Nissan Leaf 2020 года
Они смогли перенять управление рулём и тормозами, а также вести запись разговоров в салоне.
Яндекс увеличил выплаты для «белых хакеров» до 3 миллионов рублей
Компания Яндекс удвоила максимальную выплату для белых хакеров в рамках программы "Охота за ошибками". Теперь эксперты могут получить до 3 миллионов рублей за выявление уязвимостей в ключевых сервисах.
Apple выпустила экстренные обновления для iOS, iPadOS, macOS и других платформ
Экстренное обновление iOS 18.4.1 закрывает активно используемые дыры в безопасности
Процессоры AMD Zen 5 подвержены уязвимости EntrySign, обнаруженной ранее в процессорах Zen 1-4
Прошивка с исправлениями готова.
DeepSeek оставил базу данных с историей чатов и секретными ключами в открытом доступе
Брешь спешно прикрыли, но сам факт.
Обнаружена новая уязвимость в процессорах AMD: бета-версия BIOS от Asus раскрыла детали
У AMD это далеко не в первый раз.
Уязвимости в WordPress: Темы и плагины более чем 30 000 веб-сайтов под угрозой
BleepingComputer сообщает о серьезных уязвимостях в теме WordPress RealHome и плагине Easy Real Estate. Неаутентифицированные пользователи могут получить доступ к правам администратора, что ставит под угрозу десятки тысяч сайтов.
Обнаружена уязвимость UEFI, которая затрагивает несколько инструментов восстановления системы
Эта уязвимость позволяет злоумышленникам обойти механизм безопасной загрузки и развернуть невидимый загрузочный комплект операционной системы.
Старая уязвимость функции шифрования BitLocker все еще актуальна в Windows 11
Некоторые специалисты по кибербезопасности полагают, что это намеренно оставленная для спецслужб "закладка"
Уязвимость роботов с ИИ очень высока: Взломанные роботы и беспилотные авто могут превратить в угрозу
Американские ученые выявили серьезные уязвимости в роботах с искусственным интеллектом, способные привести к катастрофическим последствиям. В их отчете описаны случаи, когда хакеры превращали дружелюбных роботов в опасные устройства.
D-Link отказалась устранять уязвимость в старых NAS, посоветовав клиентам купить новые хранилища
Как пояснили в компании, период поддержки проблемных NAS завершен
Уязвимости в видеокартах Nvidia – возможность взлома хакерами почти любого ПК
Компания Nvidia обнаружила серьезные уязвимости в драйверах своих видеокарт, которые могут подвергнуть пользователей риску атак хакеров. Специалисты настоятельно рекомендуют обновить драйверы для защиты систем.
Apple заплатит щедрое вознаграждение за найденную уязвимость в своём ИИ-сервисе — вплоть до 1 млн долларов
Особое внимание уделяется удаленному выполнению кода, извлечению данных и сетевым атакам.
Охота за багами: Apple заплатит $1 млн за взлом своего облака
Найди уязвимость в облаке Apple и получи миллион! Компания запустила программу bug bounty для своей системы Private Cloud Compute.
Samsung Galaxy S24 взломали на соревновании среди белых хакеров «Pwn2Own Ireland 2024»
Белые хакеры в первый день соревнований заработали за обнаружение багов более $полумиллиона, на второй день сумма заработка составила $350 000.
Роботы-пылесосы Ecovacs взломаны: устройства выкрикивают расистские оскорбления
Роботы-пылесосы превратились в орудие ненависти? Узнайте, как хакеры взломали устройства Ecovacs и заставили их выкрикивать расистские оскорбления. Невероятная история о том, как "умный" дом может стать источником опасности.
Microsoft прекратила поддержку двух версий Windows 11
Пользователям рекомендовали переходить на актуальную версию Windows 11 24H2.
Google рекомендует срочно обновить браузер Chrome из-за найденной уязвимости
Эксплойт уже активно используется злоумышленниками.
Хакеры научились удалять установленные обновления безопасности Windows
Злоумышленники могут «откатывать» версию Windows на ПК жертв для активации старых уязвимостей.
Новая уязвимость в Windows 10 и 11 способна понижать версии системных компонентов и приложений
Процесс обновления Windows может быть скомпрометирован для понижения версии критических компонентов ОС, включая динамические библиотеки и ядро NT
Свыше 800 моделей материнских плат оказались уязвимы перед обходом механизма Secure Boot
Всему виной халатность одной компании и наплевательское отношение к безопасности у многих поставщиков.
В кнопочных телефонах Digma нашли уязвимость, намеренно внедренную в Китае
Производство этих устройств базируется в Поднебесной.
Google существенно увеличила размер выплат за найденные уязвимости в своих сервисах
Максимальная сумма выплаты — 151 515 долларов.
AMD заплатит до $30 000 за найденные в ее продуктах баги или уязвимости
Компания запустила общедоступную программу баг-баунти
Обнаружены многочисленные уязвимости безопасности в устройствах Xiaomi на Android
Исследователи обнаружили множество серьезных уязвимостей в устройствах Xiaomi на Android, позволяющих злоумышленникам красть данные пользователей.
Исследование: GPT-4 может автономно написать критическую уязвимость нулевого дня
Бесплатная версия GPT-3.5 на такое не способна.
Apple предупреждает в 92 странах о попытках взлома iPhone
Apple выявила массированную кибератаку на владельцев iPhone по всему миру. Хакеры используют уязвимости в iOS, чтобы заражать устройства вредоносными программами.
Голландский хакер Алкемаде нашел критическую уязвимость в macOS
Через уязвимость можно обойти меры безопасности операционной системы.
В процессорах Apple поколений M1, M2 и M3 обнаружена серьёзная уязвимость, которую не получится оперативно устранить
Если вообще получится. Но зато её точно исправят в поколении M4.
Google выплатила рекордные $10 миллионов за обнаружение уязвимостей в 2023 году
В 2023 году Google установила новый рекорд, выплатив $10 миллионов более чем 600 исследователям в рамках программы вознаграждения за обнаружение уязвимостей. Самая высокая индивидуальная награда составила $113 337.
Владельцам процессоров AMD Ryzen стоит проверить и обновить BIOS из-за четырёх уязвимостей
Некоторые процессоры исправления ещё не получили.
Специалист по кибербезопасности обвиняется в взломе систем Apple с целью хищения товаров на $2,5 млн
Специалист по кибербезопасности арестован по обвинению в мошенничестве - он использовал уязвимости в системах Apple для хищения электроники и подарочных карт на $2,5 млн.
Исследователи обнаружили эксплойт для кражи паролей с помощью прослушивания нажатия клавиш
Уязвимость затрагивает Wi-Fi 802.11ac (WiFi 5)
Mozilla исправила критическую уязвимость при обработке WebP в Firefox и Thunderbird
Как и Google Chrome, продукты Mozilla тоже подвержены этой критической уязвимости.
Пользователям Google Chrome необходимо срочно обновить браузер из-за эксплуатируемой уязвимости
Для Linux, Mac и Windows доступны новые стабильные версии, а для Android — Early Stable.
Исследователи безопасности нашли уязвимость в Chrome, позволяющую расширениям красть данные
По мнению исследователей расширения браузера Google Chrome могут легко получить доступ к личным данным
Программная заплатка от уязвимости Zenbleed снизила производительность в некоторых рабочих нагрузках
Но не в играх. Опасной уязвимости подвержены процессоры AMD Zen 2.
Владельцам ряда маршрутизаторов ASUS нужно обновить прошивки для защиты от опасных уязвимостей
Три найденные уязвимости получили оценку опасности 9,8 из 10 по стандарту CVSS 3.1.
Меры по защите процессоров AMD от уязвимости Inception могут снизить производительность до 54%
Максимальное снижение отмечено в тестах при работе с базами данных.
В процессорах AMD Zen2 обнаружена новая уязвимость Zenbleed
Работает со всем программным обеспечением, включая виртуальные машины, песочницы и контейнеры.
Уязвимости новейшего протокола Wi-Fi и методы защиты
Данная статья не является мануалом по взлому Wi-Fi сетей
Эксплоит для уязвимости PaperCut с уровнем серьёзности 9,8 уже применяется на практике
Патч был представлен в марте, но не получил широкого распространения
Google выплатила в 2022 году за найденные уязвимости рекордные 12 000 000 долларов
В рамках своей программы Vulnerability Reward
В процессорах AMD обнаружена 31 уязвимость
Клиентских процессоров коснулись только три из них.
Google случайно отправила 250 000 долларов США не тому белому хакеру
Инцидент произошел "в результате человеческой ошибки"
Обнаружена уязвимость в приложении HP Support Assistant
Злоумышленники могут повысить уровень привилегий системы с помощью уязвимости в программной утилите HP Support Assistant
Сейчас обсуждают