Метка: безопасность

Не успели еще затихнуть множественные скандалы вокруг Facebook, связанных с защитой конфиденциальности личных данных пользователей, как крупнейшая в мире социальная сеть в очередной раз дала маху. 19 марта эксперт по компьютерной безопасности Брайан Кребс со ссылкой на неназванного сотрудника компании сообщил, что Facebook хранила пароли сотен миллионов пользователей на своих серверах открытом виде...

Новое обновление драйверов для графических чипов Intel устраняет два десятка уязвимостей разной степени опасности. Но даже самые серьезные требуют локального доступа для успешной эксплуатации. Серьезно, но некритично Intel исправила два десятка уязвимостей в драйверах своих графических карт под Windows. В случае успешной эксплуатации наиболее серьезных из них злоумышленники могли бы повышать привилегии в локальной системе, красть данные или выводить устройство из строя...

Джеймс Форшоу, один из «этичных хакеров» проекта Google Project Zero, обнаружил новый класс уязвимостей, которые затрагивают драйверы Windows уровня ядра. В случае успешной эксплуатации эти бреши обеспечат злоумышленнику эскалацию привилегий. Уязвимости присутствуют из-за отсутствия необходимых проверок во время обработки специфических запросов...

В декабре прошлого года специалисты компании Positive Technologies обнаружили критическую уязвимость в браузере Chromium, которая позволяла получить доступ к личным данным пользователей, и сообщили об этом компании Google. Через несколько недель поисковый гигант исправил проблему, лишь вскользь упомянув о ней в своём блоге. Новый отчёт Positive Technologies раскрыл некоторые подробности об уязвимости...

Если вы считаете целесообразным устанавливать на Android-устройство антивирус, то спешим предупредить, что большинство из них являются абсолютно бесполезными. Об этом свидетельствует новое исследование независимой австрийской организации AV-Comparatives, которая протестировала 250 антивирусных приложений для платформы Android. Тесты показали, что только 80 антивирусов соответствуют базовым стандартам AV-Comparatives, то есть смогли обнаружить более 30% вредоносных приложений (идентифицированных не ранее 2018 года) и не имели ложных срабатываний...

Специалисты «Лаборатории Касперского» обнаружили в Windows ранее неизвестную уязвимость (уязвимость нулевого дня), которую хакеры могли использовать при проведении сетевых атак. Об этом говорится в соответствующем сообщении на сайте компании. Речь, как пояснили эксперты, идет о бреши в графической подсистеме для расширения локальных привилегий...