уязвимости

С 1 января 2021 года Adobe Flash официально не поддерживается. Рассказываем, что по этому поводу делать владельцам сайтов и пользователям.

В некоторых сетевых устройствах компании ZyXel обнаружена учетная запись администратора zyfwp с неизменяемым паролем.

Опубликовано подробное исследование критической уязвимости CVE-2020-1472, также известной как Zerologon.

В ходе анализа атаки, предотвращенной нашими технологиями, эксперты обнаружили эксплуатацию двух ранее неизвестных уязвимостей.

Компания Microsoft выпустила патч, закрывающий критическую RCE-уязвимость в системах Windows Server.

Израильские эксперты утверждают, что сотни миллионов IoT-устройcтв имеют критические уязвимости. И это по самым скромным оценкам.

Чтобы процесс раскрытия уязвимостей не причинял больше проблем, чем решает, мы рекомендуем придерживаться нескольких простых этических принципов.

Microsoft выпустила рекомендации по уязвимостям в библиотеке Adobe Type Manager Library, которые уже эксплуатируют злоумышленники.

Благодаря независимым исследователям мы исправили несколько ошибок в наших продуктах.

Наши эксперты нашли 37 уязвимостей в четырех реализациях VNC. Большую часть разработчики исправили, но не все.

Через сетевые розетки и устройства в общедоступных местах в вашу внутреннюю сеть могут попасть посторонние.

В Chrome исправили уязвимость, которую уже используют злоумышленники. Советуем обновить браузер, не откладывая.

Вопреки распространенному мнению, публичные облака не являются «безопасными по определению» и требуют дополнительной защиты.

Советуем обновиться до iOS 12.4: в iMessage нашли шесть уязвимостей, которые позволяют удаленно выполнять код и воровать данные без каких-то действий со стороны пользователя.

Новая уязвимость в WhatsApp позволяет шпионить за жертвой после всего одного звонка. Обновите приложение сегодня же!

Наши проактивные технологии выявили попытку эксплуатации еще одной уязвимости нулевого дня в win32k.sys.

Ландшафт угроз для Microsoft Office и технологии, позволяющие выявить связанные с ним эксплойты.

Используете на сайте плагины от сторонних разработчиков? Убедитесь, что они регулярно обновляются.

Злоумышленники проявляют активный интерес к MSP-провайдерам и используют уязвимости, чтобы заразить клиентов шифровальщиками.

На RSAC 2019 исследователи представили анализ существующих уязвимостей и создали модель высокоэффективной установки обновлений безопасности.