Уязивмости, експлойти, ъпдейти
-
Google е блокирал 2.4 млн. зловредни приложения за Android през 2024 г.
Февруари дойде, но обобщенията на 2024 г. продължават. Този път Security Blog-ът на Google публикува статистика за блокираната зловредна дейност в…
Прочетете повече » -
Уязвимост в рутери на A1 и Vivacom позволява достъп до домашната WiFi мрежа
Слаб алгоритъм за генериране на фабрични пароли на 3 модела рутери на Smartcom Bulgaria може да бъде експлоатиран за неоторизиран достъп…
Прочетете повече » -
Google пусна нова актуализация на Chrome срещу zero-day. Инсталирайте я незабавно!
Google пусна спешна актуализация на Chrome (версия 128.0.6613.84/85) в отговор на активно експлоатирана уязвимост от типа zero-day (CVE-2024-7971). Категоризирана като проблем…
Прочетете повече » -
Награди за хакове: 31.2 хил. USD обещават от Wordfence за открити уязвимости в плъгина им
Награди в размер до 31.2 хил. USD за открити уязвимости в плъгина си обещават от Wordfence. Модулът е сред най-популярните средства…
Прочетете повече » -
Критична уязвимост заради забравено от Google приложение в Android (не) заплашва милиони потребители
Последен ъпдейт на 17 август 2024 в 12:28 ч.Допълнено на 17 август: след като новината подвигна доста дискусии в онлайн обществото,…
Прочетете повече » -
Използвате Zabbix? Ъпгрейднете максимално бързо, паролите ви са в опасност!
Осем уязвимости в сигурността на приложението за мониторинг на мрежова инфраструктура Zabbix са били открити и отстранени от създателите му. Препоръката…
Прочетете повече » -
Уязвимости в Quick Share на Google позволяват отдалечено изпълнение на код
Софтуерът за трансфер на файлове Quick Share на Google има поне 10 уязвимости, които позволяват: дистанционно записване на файлове на устройството…
Прочетете повече » -
Zero-day уязвимости позволяват rollback на ъпдейти на Windows
Две zero-day уязвимости (CVE-2024-38202 и CVE-2024-21302), могат да бъдат използвани за downgrade (връщане на версии) на операционни системи, с което де…
Прочетете повече » -
Пропуск в Microsoft 365 улеснява проникването на фишинг имейли
Уязвимост в cloud решението за бизнес решения Microsoft 365 позволява на фишинг имейли да заобиколят вградената му защита и да достигат…
Прочетете повече » -
0.0.0.0 day: 18-годишна уязвимост, която засяга всички модерни браузъри
Новооткрита уязвимост на 18 години, която засяга на практика всички модрени браузъри, позволява неоторизиран достъп до услуги на машините за всеки…
Прочетете повече »