Критическая ошибка WebP: Chrome, Firefox и Edge уже выпустили обновление. Telegram и Signal тоже под угрозой
Google, Mozilla и Microsoft выпустили критические исправления безопасности своих браузеров. Патчи устраняют уязвимость из-за ошибки библиотеки (libwebp) кодека изображений WebP. Через нее злоумышленники…
Исследователи обнаружили уязвимость TPM в процессорах AMD Zen 2 и Zen 3 — эксплойт требует аппаратного доступа и много времени
Исследователи Технического университета Берлина обнаружили новый эксплойт, нацеленный на процессоры AMD Zen 2 и Zen 3. Атака faulTPM против модуля TPM позволяет злоумышленнику извлечь уникальный…
Apple выпустила экстренный патч для iOS и iPadOS 16, устраняющий уязвимость нулевого дня
С января 2022 года Apple ежемесячно выявляла по одной уязвимости нулевого дня — последняя вышла с iOS 16 и ее могли активно использовать хакеры в течение последнего месяца. Ранее на этой неделе…
В аудиокодеке ALAC обнаружена критическая уязвимость, сделавшая миллионы Android-устройств с чипсетами Qualcomm и MediaTek незащищенными от хакеров
Компания Check Point сообщила об обнаружении уязвимости, которая могла дать возможность хакерам взять под контроль миллионы устройств с ОС Android на базе мобильных чипсетов производства Qualcomm и…
За найденную ошибку в Ethereum хакер получил рекордное вознаграждение в $2 млн. Она позволяла создавать бесконечное количество токенов
Хакер saurik из White Hat нашел уязвимость в проекте Optimism. Эта ошибка позволяла создавать на балансе аккаунта бесконечное количество токенов ETH. Уязвимость уже исправлена.
WSJ: американским спортсменам рекомендовали не пользоваться личными смартфонами на зимних Олимпийских играх в Пекине из-за возможной слежки через обязательное приложение My2022
Олимпийский и паралимпийский комитет США обратился к спортсменам с рекомендацией не брать на зимние Игры в столицу Китая (пройдут с 4 по 20 февраля) личные смартфоны, а использовать дешевые…
Check Point обнаружила критическую уязвимость в DNS-серверах Windows, которая затрагивает версии ОС Windows с 2003 по 2019 год
Компания Check Point сообщила о выявлении критической уязвимости в DNS-серверах Windows. Благодаря данной уязвимости хакеры могут создавать вредоносные DNS-запросы к DNS-серверу Windows и осуществлять…