Уязвимости

Новости

В камерах Hanwha Techwin выявлены множественные уязвимости

Эксперты «Лаборатории Касперского» обнаружили ряд серьезных уязвимостей в популярных смарткамерах.

Новости

Майнеры атакуют серверы Windows, Apache Solr и Redis, используя эксплоит АНБ

Эксперты обнаружили сразу две масштабные кампании, направленные на заражение серверов Windows, Apache Solr и Redis майнингов…

Новости

В ПО Cisco найден и устранен жестко закодированный пароль

Разработчики Cisco устранили более 20 уязвимостей в своих продуктах, включая критический баг в Prime Collaboration Provision…

Новости

Критическая уязвимость в Exim угрожает как минимум 400 000 почтовых серверов

Сотни тысяч серверов оказались под угрозой из-за RCE-уязвимости, обнаруженной в Exim.

Xakep #228

Взлом

Грандиозный факап. Разбираем уязвимости проверки сертификатов SSL и TLS в небраузерном софте

Первоначально разработанный для браузеров, SSL/TLS-протокол стал стандартом де-факто вообще для всех защищенных интернет-коммуникаций. Список ситуаций, когда обмен информацией требует максимальной безопасности, довольно внушителен. В этой статье мы рассмотрим, как безопасность этих коммуникаций обеспечивается на практике.

Новости

Опубликованы утилиты для DDoS-атак с применением Memcached, но эксперты нашли средство защиты

В сети опубликованы PoC-утилиты для организации DDoS-атак с амплификацией посредством Memcached и IP-адреса 17 000 уязвимых …

Новости

«Лаборатория Касперского» расширяет bug bounty программу и увеличивает выплаты в 20 раз

«Лаборатория Касперского» анонсировала расширение своей bug bounty программы и увеличение выплат в 20 раз: вознаграждения со…

Новости

Множественные уязвимости в 4G LTE позволяют следить за абонентами и подделывать данные

Объединенная группа исследователей представила доклад, посвященный множественным уязвимостям в составе 4G LTE.

Новости

Атака SgxSpectre может использоваться для извлечения данных из анклавов Intel SGX

Исследователи продемонстрировали новый вариант эксплуатации проблемы Spectre, который позволяет извлекать данные из анклавов…

Новости

В DHCP обнаружены и устранены сразу две уязвимости, включая RCE

Специалисты Internet Systems Consortium исправили сразу две опасные уязвимости в составе DHCP.

Новости

Проблему в rTorrent используют для установки майнеров на Unix-системы

ИБ-специалисты компании F5 обнаружили, что проблему в популярном клиенте rTorrent используют для установки скрытых майнеров.

Новости

Microsoft поможет Intel распространить патчи для устранения уязвимости Spectre

Компания Microsoft поможет Intel распространить микрокоды, устраняющие уязвимость Spectre, и предоставит обновления пользова…

Новости

Ошибка в коде Facebook позволяла узнать данные администраторов страниц

Исследователь обнаружил ошибку в коде Facebook, которая позволяла узнать информацию об администраторах конкретных страниц.

Новости

Баг в SAML позволяет скомпрометировать технологию единого входа, выдав себя за другого пользователя

Эксперты Duo Labs и CERT/CC обнаружили опасный баг в SAML, благодаря которому можно осуществить авторизацию под видом легити…

Новости

Intel подготовила стабильные микрокоды для исправления Spectre в процессорах Broadwell и Haswell

Компания Intel закончила работу над микрокодами для исправления проблемы Spectre в процессорах Haswell и Broadwell.

Новости

Миллионы долларов в опасности, исследователи обнаружили 34 000 проблемных смарт-контрактов Ethereum

Сводная группа специалистов тщательно изучила блокчейн Ethereum и пришла к выводу, что многие смарт-контракты потенциально у…

Новости

Intel, Microsoft и другие объяснили властям, почему возникли проблемы с исправлением Spectre и Meltdown

Компании Intel, Microsoft и другие крупные производители, объяснили Сенату США, почему «все пошло не так» с уязвимостями Spe…

Новости

Эксперты Google сообщили, что один из свежих патчей для Windows 10 неэффективен

Февральский «вторник обновлений» Microsoft содержал патчи для уязвимости в Windows Storage Services, однако проблему не испр…

Новости

Компания Intel выпустила обновленные патчи против Spectre для Skylake, Kaby Lake, Coffee Lake

Разработчики Intel подготовили исправленные версии микрокодов для устранения проблемы Spectre.

Xakep #228

Взлом

Критичный процесс. Учимся создавать и принудительно завершать критичные процессы в Windows

Часть процессов операционной системы считаются «критичными» — если завершить один из них, Windows выпадет в синий экран смерти и перезагрузится. Этим активно пользуются вирусописатели: если сделать свой процесс критичным, то его нельзя будет завершить просто так. В этой статье я покажу, как создавать такие процессы и как прибивать их без падения системы.

Новости

Эксперт обнаружил сразу несколько проблем в клиентах uTorrent

Специалист Google Project Zero рассказал о нескольких уязвимостях, представляющих опасность для uTorrent Web и классического…

Новости

Нулевой символ позволяет обойти защиту AMSI в Windows 10

ИБ-специалист обнаружил, что малварь, в коде которой размещен нулевой символ, без труда проходит сканирование Anti-Malware S…

Новости

Компания Apple обновила свои ОС и закрыла баг, который провоцировал символ языка телугу

Разработчики компании Apple подготовили и выпустили патчи для iOS, macOS, tvOS и watchOS. Исправления устраняют проблему, ко…

Новости

Заражение серверов Jenkins скрытым майнером принесло злоумышленникам более 3 млн долларов

Аналитики компании Check Point обнаружили масштабную кампанию по взлому серверов Jenkins с целью установки скрытых майнеров.…

Xakep #227

Взлом

Предсказание случайности. Изучаем ASLR в Linux и GNU libc, обходим защиту адресного пространства и stack canary

За время существования в ядре Linux появилось множество различных механизмов защиты от эксплуатации уязвимостей: в частности, это ASLR и stack canary, противодействующие эксплуатации уязвимостей в приложениях. В данной статье мы внимательно рассмотрим реализацию ASLR в ядре текущей версии (4.15-rc1) и проблемы, позволяющие частично или полностью обойти эту защиту.