Метка: уязвимости | Блог Касперского

Ripple20: уязвимости в миллионах IoT-устройств

Израильские эксперты утверждают, что сотни миллионов IoT-устройcтв имеют критические уязвимости. И это по самым скромным оценкам.

Раскрытие уязвимостей: этические принципы

Чтобы процесс раскрытия уязвимостей не причинял больше проблем, чем решает, мы рекомендуем придерживаться нескольких простых этических принципов.

Уязвимости нулевого дня в Adobe Type Manager Library угрожают разным версиям Windows

Microsoft выпустила рекомендации по уязвимостям в библиотеке Adobe Type Manager Library, которые уже эксплуатируют злоумышленники.

Защита защитных решений: исправляем ошибки

Благодаря независимым исследователям мы исправили несколько ошибок в наших продуктах.

Уязвимости в системе удаленного доступа VNC

Наши эксперты нашли 37 уязвимостей в четырех реализациях VNC. Большую часть разработчики исправили, но не все.

LAN-розетки в офисной прихожей — ненужные и опасные

Через сетевые розетки и устройства в общедоступных местах в вашу внутреннюю сеть могут попасть посторонние.

Chrome под прицелом: уязвимость нулевого дня в браузере

В Chrome исправили уязвимость, которую уже используют злоумышленники. Советуем обновить браузер, не откладывая.

Защита публичных облаков от угроз

Вопреки распространенному мнению, публичные облака не являются «безопасными по определению» и требуют дополнительной защиты.

Обновитесь до iOS 12.4

Советуем обновиться до iOS 12.4: в iMessage нашли шесть уязвимостей, которые позволяют удаленно выполнять код и воровать данные без каких-то действий со стороны пользователя.

Звонка по WhatsApp достаточно, чтобы начать слежку

Новая уязвимость в WhatsApp позволяет шпионить за жертвой после всего одного звонка. Обновите приложение сегодня же!

CVE-2019-0859: уязвимость нулевого дня в Windows

Наши проактивные технологии выявили попытку эксплуатации еще одной уязвимости нулевого дня в win32k.sys.

Microsoft Office и его уязвимости

Ландшафт угроз для Microsoft Office и технологии, позволяющие выявить связанные с ним эксплойты.

Потенциальные проблемы из-за сторонних веб-плагинов

Используете на сайте плагины от сторонних разработчиков? Убедитесь, что они регулярно обновляются.

MSP-провайдер как вектор заражения

Злоумышленники проявляют активный интерес к MSP-провайдерам и используют уязвимости, чтобы заразить клиентов шифровальщиками.

RSAC 2019: в поисках идеальной стратегии установки обновлений

На RSAC 2019 исследователи представили анализ существующих уязвимостей и создали модель высокоэффективной установки обновлений безопасности.

Защита рабочих компьютеров: как не запретить лишнего?

Чтобы уменьшить поверхность атаки, можно заблокировать множество уязвимых функций ПО. Вопрос в том, как сделать это, создавая помех для бизнес-процесса.