Google сообщила о серьёзной уязвимости в Android Google объявила об обнаруженной уязвимости в собственной ОС Android, которая затрагивает смартфоны различных брендов. Уязвимость находится в коде ядра операционной системы и может использоваться злоумышленниками для root-доступа к устройству. По иронии, баг был исправлен в...
40 миллионов флагманских смартфонов Samsung под угрозой, включая новейшие Galaxy S10 и Note10 На прошлой неделе Google обнаружила незакрытую уязвимость Android, которая имеется в популярных флагманах Xiaomi, Samsung и Huawei. А теперь компания Samsung подтвердила наличие двух десятков уязвимостей в системе безопасности, которые охватывают 40 миллионов пользовате...
В Android найдена уязвимость, затрагивающая смартфоны Xiaomi, Samsung, Huawei и Google Специалисты Google поделились неутешительной новостью об обнаружении ими уязвимости в операционной системе Android. ***
Опасный баг в FaceTime: вас может слышать и видеть любой Компания Apple признала наличие серьёзного бага в системе безопасности FaceTime. Проблема связана с работой групповых видеозвонков в FaceTime и затрагивает смартфоны и планшеты под управлением iOS 12.1 или более поздней версии iOS.
В Android обнаружена опасная уязвимость Как сообщает РИА Новости, уязвимость CVE-2019−2215 содержится в коде ядра Android и может быть использована для полного взлома устройства. Однако для ее проникновения в систему нужна установка зараженного программного обеспечения. «Баг представляет собой локальную уязвимость...
Avast обнаружила серьезные уязвимости в GPS-трекерах китайского производителя Исследователи предупреждают пользователей об уязвимостях, затрагивающих 30 моделей отслеживающих устройств.
Valve исправила уязвимость в Steam, затрагивавшую 100 миллионов пользователей Windows Компания Valve сообщила, что исправила уязвимость в клиенте сервиса цифровой дистрибуции Steam, которая ставила под угрозу около 100 миллионов пользователей Windows.
Виталик Бутерин не видит опасности в новой уязвимости Ethereum Сооснователь Ethereum Виталик Бутерин, как и несколько других ведущих разработчиков платформы не видят серьезной угрозы безопасности в баге, который был выявлен в коде предстоящего апгрейда системы Constantinople. Ранее сообщалось, что обнаруженная уязвимость затрагивает нек...
В WordPress найдена критическая уязвимость шестилетней давности Эксперты RIPS Technologies обнаружили уязвимость в WordPress, которая позволяла выполнить произвольный код и затрагивала все версии CMS, выпущенные за последние 6 лет.
Ошибка в прошивке модуля Wi-Fi затронула ноутбуки, смартфоны, роутеры и консоли Вчера были опубликованы подробные сведения об уязвимости, затрагивающей микропрограмму популярного чипсета Wi-Fi, использующегося в очень широком спектре устройств вроде ноутбуков, смартфонов, игровых автоматов, маршрутизаторов и Интернета вещей (IoT). Обнаруженная ...
Новые уязвимости Dragonblood затрагивают WPA3 и позволяют узнать пароли от Wi-Fi Эксперты обнаружили две новые проблемы из «комплекта уязвимостей» Dragonblood, появившиеся уже после того, как представители WiFi Alliance подготовили защиту от исходных багов.
Компания AMD заявила, что её продукты не подвержены уязвимостям RIDL и Fallout Компания Intel, как мы сегодня уже сообщали, признала наличие ещё одной уязвимости в своих CPU, которая затрагивает большинство процессоров компании. На самом деле новых уязвимостей несколько, но компания объединила их под общим именем Microarchitectural Data Sampling (...
Эксперт Google обнаружил уязвимость 20-летней давности, опасную для всех версий Windows Специалист Google Project Zero обнаружил опасную проблему, связанную с MSCTF. Баг появился почти 20 лет назад и затрагивает все версии Windows, начиная с XP.
В антивирусных продуктах McAfee нашли опасный баг Специалисты компании SafeBreach обнаружили опасный баг, затрагивающий McAfee Total Protection, Anti-Virus Plus и Internet Security. Уязвимость помогает обойти защитные механизмы антивирусных продуктов и может помощь злоумышленнику получить контроль над системой.
Уязвимости DragonBlood затрагивают стандарт WPA3 и позволяют узнать пароли Wi-Fi Исследователи, ранее обнаружившие комплекс проблем в WPA2, получивший название KRACK, представили новую атаку, DragonBlood, перед которой уязвим уже новый WPA3.
В опасности миллионы смартфонов Xiaomi, Samsung и Huawei. Google обнаружила незакрытую уязвимость Android Исследователи компании Google из команды безопасности Project Zero обнаружили незакрытую уязвимость в мобильной операционной системе Android. Она ставит под удар безопасность на популярных смартфонах нескольких производителей, включая Xiaomi, Samsung и Huawei. Эк...
Опубликован эксплоит для неисправленной 0-day уязвимости в vBulletin Уязвимость нулевого дня в vBulletin затрагивает десятки тысяч сайтов. Патча для этой проблемы пока нет.
Во всех процессорах Intel, начиная с первого поколения Core, обнаружена неустранимая уязвимость, получившая название Spoiler Специалистами Вустерского политехнического института и Любекского университета обнаружена уязвимость, которая есть во всех процессорах Intel, выпущенных с момента появления архитектуры Core. Как и ранее выявленная уязвимость Spectre, она связана с особенностью механизмо...
Security Week 34: неординарные уязвимости в Windows 13 августа компания Microsoft выпустила очередной апдейт безопасности (обзорная новость) для операционных систем Windows и офисных программ, и на этот раз патч оказался по-настоящему гигантским: кому-то явно не удалось сходить этим летом в отпуск. Всего было закрыто 93 уязви...
Уязвимость в Libarchive угрожает многим дистрибутивам Linux Специалисты Google обнаружили опасный баг в составе библиотеки Libarchive. Проблема представляет угрозу для многих дистрибутивов Linux, но не затрагивает Windows и macOS.
В коде хардфорка Constantinople вновь обнаружена уязвимость Разработчики Ethereum Foundation сообщили о новом баге в готовящемся к запуску обновлении сети Constantinople. Как сообщает Trustnodes, обнаруженная уязвимость затрагивает некоторые смарт-контракты с возможностью самоуничтожения. Так, функция под названием Create2 может заме...
Nvidia и Intel латают уязвимости в игровых продуктах Компании Intel и Nvidia устранили серьезные недостатки в двух продуктах, ориентированных на геймеров. Уязвимости обнаружили в игровой приставке Nvidia Shield TV и компактном компьютере Intel NUC (Next Unit of Computing). Оба вендора выпустили рекомендации по безопасности и о...
В продуктах Cisco объявились новые уязвимости Компания Cisco Systems обнародовала две уязвимости, затрагивающие миллионы сетевых устройств. Одна из них связана с работой механизмов безопасной загрузки системы (Secure Boot) и пока не пропатчена. Другая объявилась в пользовательском веб-интерфейсе устройств, работающих по...
NVIDIA устранила восемь уязвимостей в Display Driver для Windows и Linux Разработчики NVIDIA выпустили обновления для Display Driver и исправили ряд проблем, затрагивавших такие продукты, как GeForce, Quadro, NVS и Tesla.
Dell пропатчила инструмент диагностики В программе для диагностики и устранения проблем, идущей в комплекте с компьютерами Dell, выявлена уязвимость, позволяющая захватить контроль над системой. В ее наличии повинен сторонний компонент; уязвимости подвержен не только SupportAssist, но и другие аналоги, использующ...
Простая уязвимость в автомобильной сигнализации грозила угоном 3 млн машин в мире Специалисты по кибербезопасности британской компании Pen Test Partners обнаружили весьма опасную, хотя и досадную уязвимость в системе работы бесключевой автомобильной сигнализации двух крупных мировых компаний ― российской Pandora и американской Viper (в Англии ― Clifford)....
AMD подтвердила: уязвимость Spoiler не затрагивает процессоры компании Теперь официально: компания AMD сообщила, что проблема Spoiler не представляет угрозы для продуктов компании.
Некоторые процессоры Intel уязвимы перед новой версией проблемы Zombieload Уязвимость Zombieload 2 затрагивает процессоры Intel, выпущенные после 2013 года, с условием, что они поддерживают Intel TSX.
Эксперты Positive Technologies нашли в Android уязвимость пятилетней давности Проблема в WebView затрагивала все версии Android старше 4.4 (включая актуальные 7.0, 8.0 и 9.0).
Новые уязвимости в 4G и 5G позволяют шпионить за абонентами Группа исследователей в области безопасности обнаружила уязвимости в сотовых сетях, которые позволяют злоумышленникам перехватывать звонки и отслеживать местоположение владельцев телефонов. Более того, проблемы затрагивают не только используемый повсеместно стандарт связи 4G...
В стандарте связи LTE обнаружено 36 уязвимостей Южнокорейские эксперты по вопросам информационной безопасности обнаружили 36 уязвимостей в стандарте связи LTE, которые позволяют реализовать широкий спектр атак. Некоторые из них могут быть достаточно пагубными. Выявленные уязвимости могут создавать небольшие временные труд...
В приложении «Блокнот» обнаружена RCE-уязвимость Исследователь безопасности Тавис Орманди, который является частью команды Google Project Zero, уже находил раньше некоторые серьезные ошибки и угрозы. На этот раз он обнаружил новую уязвимость нулевого дня в приложении «Блокнот», которая затрагивает пользователей операционно...
Найденная уязвимость позволяет хакерам взломать сотни тысяч сердечных имплантов Охранная фирма Clever Security обнаружила серьезную и потенциально крайне опасную уязвимость в имплантах-дефибрилляторах производства Medtronic. Она затрагивает 16 моделей, суммарным числом около 750 000 экземпляров, уже установленных разным пациентам. Хакеры могут подключит...
Intel устранила опасные баги в своем ПО Компания Intel выпустила патчи для пяти уязвимостей в программных продуктах. Три из этих брешей допускают повышение привилегий при наличии локального доступа; степень их опасности оценена как высокая. Самым серьезным признан баг CVE-2018-12177, присутствующий в утилите подкл...
Oracle выпустила новый набор патчей Очередные обновления для продуктов Oracle содержат 219 заплат; многие из них закрывают сразу несколько уязвимостей. В то же время некоторые баги затрагивают разные продукты — например, RCE-уязвимость CVE-2019-14379 в программном пакете FasterXML jackson-databind, обеспечиваю...
В VLC Media Player обнаружили критическую уязвимость Специалисты из команды CERT-Bund, правительственной группы реагирования на компьютерные инциденты в Германии, обнаружили критическую уязвимость в популярном кроссплатформенном медиапроигрывателе VLC Media Player. Злоумышленники могут воспользоваться ею для удаленного выполне...
[Перевод] Уязвимость runC, затрагивающая Kubernetes, Docker и containerd Сообщество Linux занято сейчас устранением недавно обнаруженной уязвимости, которая касается средства для запуска контейнеров runC, используемого Docker, CRI-O, containerd и Kubernetes. Уязвимость, получившая идентификационный номер CVE-2019-5736, даёт заражённому контейне...
Уязвимость Dirty Sock позволяет получить root-привилегии на Linux-машинах В открытом доступе опубликованы proof-of-concept эксплоиты для уязвимости, которая может использоваться для получения прав суперпользователя. Баг затрагивает Ubuntu и другие дистрибутивы.
ZombieLoad — новая уязвимость, позволяющая похищать данные, которая затрагивает почти все процессоры Intel с 2011 года В процессорах Intel обнаружена новая уязвимость, позволяющая злоумышленникам похищать любые данные, к которым процессор недавно обращался. Это касается даже облачных серверов, которые могут позволить злоумышленнику украсть информацию с других виртуальных машин, работающих на...
Intel закрыла критическую уязвимость в подсистеме CSME Компания Intel выпустила патчи для 34 уязвимостей в своих продуктах, включая критический баг в подсистеме Converged Security and Manageability Engine (CSME). Как сообщает производитель, недостатки могли привести к эскалации привилегий, отказу в обслуживании и утечке конфиден...
Intel признает наличие еще одной уязвимости в своих процессорах, от которой не спасает даже отключение Hyper-Threading Совместно с исследователями в области безопасности, работающими в нескольких университетах в разных странах, а также со специалистами компаний Cyberus, BitDefender, Qihoo360 и Oracle компания Intel сообщила, что в ее процессорах обнаружена очередная уязвимость, свя...
Опубликованы детали 0-day уязвимости в phpMyAdmin ИБ-специалист опубликовал PoC-эксплоит и рассказал об уязвимости нулевого дня, затрагивающей все версии phpMyAdmin, вплоть до новейшей 4.9.0.1.
Официально: уязвимость Spoiler не затрагивает процессоры AMD Американская AMD официально подтвердила, что уникальная архитектура процессоров AMD сделала их неуязвимыми для Spoiler. Подробнее об этом читайте на THG.ru.
Уязвимость в приложении камеры Android позволяет ... Специалисты по кибербезопасности компании Checkmarx обнаружили уязвимость в приложении «Камера», которая могла затронуть миллионы устройств. Речь идет о дыре, которая позволяет злоумышленникам через практически любое приложение получить контроль над камерами, акт...
Security Week 19: уязвимости в IP-камерах, GPS-трекерах и беспроводных мониторах За неделю подобралось сразу несколько новостей на тему «что еще не так с IoT» (предыдущие выпуски: 1,2,3). Уязвимости были обнаружены в веб-интерфейсе для GPS-трекеров, в сетевых видеокамерах D-Link и аналогичных устройствах разных производителей из Китая, и даже в ЖК-панеля...
В протоколе LTE нашли 36 новых уязвимостей Группа южнокорейских специалистов обнаружила 51 уязвимость в протоколе LTE, и 36 из них оказались новыми.
Security Week 42: аппаратные бэкдоры, уязвимость в Intel NUC Уязвимости в ПО низкого уровня, которое запускается до загрузки операционной системы, бывают не только в «айфонах». На прошлой неделе были закрыты уязвимости в прошивках двух популярных устройств — в игровой и медиаприставке Nvidia Shield TV и в компьютерах семейства Intel N...
СКИДКА (299р → 75р) Обзор игры Replica для iPhone и iPad – детективный квест о конфиденциальности и правительственной слежке Replica — интерактивная детективная новелла от южнокорейского разработчика Somi, игровой процесс которой строится на взаимодействии с внутриигровыми смартфонами и социальными сетями. Replica несколько напоминает популярную игру Papers, Please и затрагивает весьма актуа...
В Samsung подтвердили наличие хранилища для приватных криптовалютных ключей в модели Galaxy S10 Южнокорейский технологический гигант Samsung представил смартфоны Galaxy S10, S10e и S10+. При этом в модели Galaxy S10 встроено хранилище для приватных криптовалютных ключей, говорится в пресс-релизе. «В Galaxy S10 встроено решение Samsung Knox и хранилище с аппаратной...
Новая Bluetooth-уязвимость KNOB позволяет манипулировать трафиком Новая проблема затрагивает устройства Bluetooth BR/EDR (он же Bluetooth Classic) и позволяет атакующим эффективно брутфорсить ключ шифрования, что в итоге может использоваться для мониторинга или манипулирования трафиком, передаваемым между двумя сопряженными устройствами.
Компания Coinbase выплатила баунти на $30 000 за обнаруженную критическую уязвимость Ведущая криптовалютная компания США Coinbase выплатила крупнейшее за все время своей работы вознаграждение за обнаруженную в ее системах критическую уязвимость, пишет The Next Web. Запись об уязвимости было опубликована 12 февраля на HackerOne, и как подтвердил представитель...
В службе обновления Webex нашли очередной баг Очередную брешь в программе для организации веб-конференций Cisco WebEx обнаружили ИБ-специалисты компании SecureAuth. Ошибка позволяет заменить исполняемый файл службы обновления на предыдущую версию, содержащую уязвимости. В результате атаки злоумышленник может повысить св...
Check Point Research и CyberInt обнаружили серьезную уязвимость в Origin Обнаруженная цепочка уязвимостей могла бы привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.
Данные клиентов Альфа-банка утекли в Сеть На специализированном форуме выставили на продажу данные владельцев кредиток Альфа-банка. В банке подтвердили утечку, заявив, что она затрагивает небольшое число клиентов и не создает угрозы для денег на счетах.
Баг в BMC-контроллерах позволяет переписать их прошивку Серьезную уязвимость, связанную с реализацией AHB-мостов контроллеров удаленного доступа, обнаружил ИБ-специалист Стюарт Смит (Stewart Smith) из IBM Linux Technology Center. Баг затрагивает ряд устройств различных производителей и позволяет злоумышленникам изменять конфигура...
[Перевод] Предложения относительно уязвимостей и защиты моделей машинного обучения В последнее время эксперты все чаще затрагивают вопрос безопасности моделей машинного обучения и предлагают различные способы защиты. Самое время детально изучить потенциальные уязвимости и средства защиты в контексте популярных традиционных систем моделирования, таких как...
Выпущены очередные накопительные обновление для Windows 10 Они не затрагивают систему безопасности.
Microsoft выпустила пакет обновлений, затрагивающий старые версии В рамках майского пакета обновлений компания выпустила патч для 0Day-уязвимости в Windows и просит всех пользователей старых версий немедленно обновить ОС.
В процессорах Intel Cascade Lake обнаружена уязвимость Zombieload v2 Серия обнаруженных аппаратных уязвимостей сыпется на Intel как из рога изобилия. Недавно команда исследователей обнаружила новый вариант уязвимости Zombieload v2, которая может быть использована злоумышленниками на процессорах семейства Intel Cascade Lake. В него...
Security Week 22: статистика угроз, банковские трояны и популярные эксплойты На прошлой неделе «Лаборатория Касперского» опубликовала отчет об эволюции киберугроз в первом квартале 2019 года. Краткий обзор можно прочитать в этой новости, а в посте мы подробнее рассмотрим две темы: банковские трояны для Android и Windows, а также наиболее часто эксплу...
Новая прошивка для Samsung Galaxy S9 улучшила камеру смартфона Компания Samsung начала распространение новой прошивки для флагманского смартфона Samsung Galaxy S9, которая получила номер G960FXXU2CSA2. Данное обновление предназначено для улучшения качество фотографий, которые делаются на фронтальную камеру смартфона. В частности, г...
Уязвимость в Windows позволяет установить контроль над компьютером жертвы Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.В Windows 8 и более поздних версиях ОС преду...
Adobe исправила опасные ошибки в Acrobat и Flash Player Компания Adobe выпустила обновления для Flash Player и Acrobat / Reader, закрыв в числе прочих критические уязвимости, грозящие исполнением вредоносного кода. Совокупно новый набор плановых патчей компании устраняет 87 уязвимостей. Основная масса этих проблем (84) содержится...
Google официально подтвердила наличие серьёзной уязвимости в системе приложения «камера» В кармане пользователя может оказаться настоящий шпион
ZombieLoad — новая уязвимость в процессорах Intel Исследователи обнаружили новую уязвимость в системе безопасности процессоров Intel, которая может использоваться для кражи конфиденциальной информации. Уязвимости подвержены не только персональные компьютеры, но и облачные серверы, благодаря чему злоумышленники могут получ...
Google может выплатить за нахождение уязвимости в Android или смартфонах Pixel до $1.5 млн Компания Google, в попытках обезопасить себя от будущих скандалов, регулярно запускает программы поощрения тех, кто поможет ей обнаружить уязвимости в ее продуктах. ***
Брешь в браузерах Xiaomi допускает подмену URL Независимый исследователь Ариф Хан (Arif Khan) обнаружил незакрытую уязвимость в Android-браузерах Mi и Mint производства Xiaomi. Баг позволяет выполнить подмену URL и направить пользователя на вредоносную или фишинговую страницу. Брешь найдена в международных версиях прилож...
Intel работает над поддержкой мульти-GPU конфигураций видеоядрами Xe Intel всерьёз рассматривает возможность работы будущих видеоядер Xe в мульти-GPU связках. Новые подтверждения этого были обнаружены в графических драйверах для Linux 5.5, последние изменения в которых затрагивают работу блока PMU (Processor Monitoring Unit)...
Новая уязвимость позволяет получить доступ к root на Android Красный робот-маскот Android Можно ли назвать современные операционные системы безопасными? В какой-то степени да. Пользователи ПК и мобильных устройство ежедневно применяют их не только для развлечений, но и используют для работы, обмениваясь конфиденциальными данными, сове...
Google заплатит хакерам 1,5 млн долларов за взлом смартфонов Pixel Компания Google обновила конкурс Android Security Rewards, которая предусматривает выплату вознаграждений за найденные в смартфонах уязвимости. Самое большое вознаграждение 1.5 млн. долларов, кто найдёт уязвимость в аппаратной защите на базе чипа Google Titan M. За обнаруже...
Adobe устранила серьезные баги в Connect и Digital Edition В рамках первого в новом году «вторника патчей» в Adobe Digital Edition и Adobe Connect закрыты две бреши; их степень опасности оценена как существенная. Согласно бюллетеню Adobe, уязвимость CVE-2018-12817 в программе для чтения электронных книг появилась из-за воз...
Microsoft выпустила срочное обновление для Windows XP и Server 2003 Компания Microsoft выпустила срочное обновление для операционных систем Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 и 2008 R2, которое исправляет уязвимость в службе RDP. Эта уязвимость может эксплуатироваться удалённо,что может привести к попаданию на у...
Качественные живые фото игрового смартфона Black Shark 2 В Сети появились первые реальные фотографии игрового смартфона Black Shark 2, который создается подразделением компании Xiaomi. Ранее было официально подтверждено наличие в смартфоне однокристальной платформы Qualcomm Snapdragon 855 и 12 ГБ оперативной памяти. Кроме то...
Уязвимость в фильтрах AdBlock и uBlock позволяет выполнять произвольный код на веб-страницах При соблюдении ряда условий, опция фильтра $rewrite, внедренная в AdBlock, AdBlock Plus и uBlock с обновлением 3.2 от 17 июля 2018 года, позволяет выполнять произвольный код на отображаемой пользователю веб-странице, сообщается в блоге armin.dev. Вот как описывается проблем...
«Лаборатория Касперского» обнаружила 37 уязвимостей в популярных системах удалённого доступа VNC Эксперты Kaspersky ICS CERT провели исследование различных реализаций системы удалённого доступа Virtual Network Computing (VNC) и в итоге обнаружили 37 уязвимостей порчи памяти, многие из которых существовали на протяжении очень ...
Samsung Galaxy S10 Lite получит ёмкий аккумулятор В сети появилась новая порция подробностей о флагманском смартфоне Samsung Galaxy S10 Lite, который еще не был представлен официально. Согласно утекшему в сеть документу, смартфон Samsung с каталожным номером SM-G770F получит аккумулятор ёмкостью 4370 мАч. Это намного больше...
Уязвимость в Thunderbolt позволяет взломать почти все Mac новее 2011 года Практически полное отсутствие вирусных программ для macOS компенсируют уязвимости, которые время от времени эксперты в области кибербезопасности в ней находят. Правда, на этот раз брешь нашли не в самой системе, а в интерфейсе Thunderbolt, который используется в компьютерах...
Посмотрел на картинку — помог хакеру: Google обнаружила в Android новую серьёзную уязвимость Компания Google обнаружила в операционной системе Android серьёзную уязвимость, позволяющую при желании запустить на чужом смартфоне произвольный код. Для этого требуется всего лишь картинка. Конечно, не всё так просто. На самом деле нужен специальным образом сконфигури...
Брешь runC позволяет атакующим запускать произвольный код Старший инженер SUSE Алекса Сараи (Aleksa Sarai) сообщил о серьезной бреши в инструменте для запуска контейнеров runC. Уязвимость CVE-2019-5736, обнаруженная исследователями Адамом Иванюком (Adam Iwaniuk) и Борисом Поплавски (Borys Popławski), позволяет злоумышленнику переза...
500px призналась, что была взломана полгода назад. Хакеры украли данные почти 15 млн пользователей Платформа для обмена фотографиями 500px, являющаяся прямым конкурентом более популярного фотохостинга Flickr, рассказала об обнаруженной уязвимости в системе безопасности, затронувшей 14,8 млн пользователей. Кибератака с использованием этой уязвимости произошла еще 5 июля пр...
Microsoft устранила баг 0-day, уже используемый в атаках Февральский набор обновлений для продуктов Microsoft устраняет два десятка критических уязвимостей. Четыре закрываемых бреши, степень опасности которых признана высокой, уже стали достоянием общественности. Пропатчена также уязвимость нулевого дня в Internet Explorer, уже вз...
В стационарных телефонах Avaya нашли RCE-уязвимость ИБ-исследователи обнаружили критическую уязвимость удаленного выполнения кода (RCE) в стационарных IP-телефонах производства компании Avaya, которыми пользуются 90% компаний из списка Fortune 100. Баг дает злоумышленникам возможность перехватить контроль над устройством, про...
[Перевод] Google раскрыла zero-day уязвимость в Windows 7, которая используется вместе с эксплойтом Chrome Project Zero от Google хорошо известен тем, что обнаруживает уязвимости и эксплойты в операционной системе Microsoft, а также своими противоречивыми политиками раскрытия информации. На этой неделе исследовательский отдел компании в области кибербезопасности вновь обнаружил э...
Apple заплатит до $1 млн за найденные уязвимости в её продуктах В 2016 году компания Apple запустила программу по вознаграждению за ошибки, найденные в «яблочных» продуктах. Изначально программа работала в отношении уязвимостей на iOS. В нынешнем году Купертино расширила программу по вознаграждению за обнаруженные баги, и теперь она каса...
В ThingsPro Suite — IIoT-шлюзе и менеджере устройств Moxa обнаружены уязвимости «Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite — IIoT-шлюзе и менеджере устройств компании …
Игру в Pokemon GO на смартфонах Xiaomi признали мошенничеством Игра Pokemon GO в 2016 году была настоящим хитом среди пользователей по всему миру. В России из-за неё даже завели дело на известного блогера. Сейчас ажиотаж вокруг игры поутих, но любителей ловить покемонов по-прежнему немало. Недавно некоторые пользователи начали жаловатьс...
Специалисты прогнозируют атаки с использованием BlueKeep Уязвимость протокола RDP в операционных системах Windows может быть использована злоумышленниками для кибератак и нуждается в немедленной установке обновлений безопасности. К такому выводу пришли ИБ-специалисты, разработавшие PoC эксплуатации CVE-2019-0708 и инструменты для ...
Экран смартфона Xiaomi Mi 9 займёт более 90 % площади лицевой поверхности 20 февраля Xiaomi анонсирует флагманский смартфон Mi 9. Ранее китайская компания подтвердила наличие в аппарате процессора Snapdragon 855, а также рассказала о характеристиках камер. Теперь появилась информация о дисплее новинки и некоторых других компонентах.
Google заплатит $1,5 млн за взлом смартфонов Pixel Google объявила об увеличении вознаграждения за находку уязвимостей в её собственных смартфонах до $1,5 миллионов в рамках программы Android Security Rewards. Такую сумму поисковой гигант выплатит за находку особых уязвимостей – компания ищет эксплойты, которые без…
Брешь во фреймворке может вызвать сбой в работе GPS-систем Центр реагирования на киберугрозы в критически важных инфраструктурах (ICS-CERT) опубликовал информацию об уязвимости, найденной в программах opensource-проекта gpsd. Специалисты выяснили, что в коде двух утилит обнаружилась ошибка, которая может привести к переполнению буфе...
Смартфон Samsung Galaxy A90 упоминается вместе с линейкой Samsung Galaxy S10 на официальном сайте Компания Samsung в очередной раз подтвердила факт существования смартфона Samsung Galaxy A90, который до сих пор не был официально анонсирован. Смартфон Samsung Galaxy A90 был перечислен в списке поддерживаемых устройств на страничке Samsung, которая рекламирует эксклюз...
Microsoft подтвердила проблему с работой Windows Defender Компания Microsoft подтвердила проблему с работой Windows Defender, из-за которой выполнение быстрой или полной проверки завершается ошибкой через несколько секунд после начала, за которые антивирус успевает проверить всего несколько файлов. Известно, что ошибка затрагивает...
Смартфону LG G8 приписывают наличие «акустического дисплея» Флагманский смартфон G8, который готовит к выпуску южнокорейская компания LG, может лишиться традиционных динамиков, о чём сообщает известный блогер @OnLeaks. Фотографии WSJ
Microsoft нашла две похожие на BlueKeep RCE-уязвимости Специалисты Microsoft призывают пользователей оперативно установить обновления безопасности, устраняющие две уязвимости исполнения стороннего кода в Remote Desktop Services. По словам экспертов, CVE‑2019‑1181 и CVE‑2019‑1182 схожи с багом BlueKeep, ко...
Оценка затрат на ИТ-системы компании Многие, особенно в больших компаниях, задаются вопросом: «сколько же тратится на ту или иную ИТ-систему?». Вопрос достаточно интересный, и ответ на него не всегда прост. Сложности вызывает как непростая структура затрат, так и ведение сложных изменений, затрагивающих многи...
Старые версии Windows получают новый патч KB4500705, чтобы остановить атаки в стиле WannaCry Microsoft пытается предотвратить еще одну вспышку вредоносного ПО в стиле WannaCry до ее начала. Гигант программного обеспечения выпустил исправления KB4500705 для уязвимости Службы удаленных рабочих столов (также называемой службами терминалов), которая делает возможным рас...
Владельцы старых Mac оказались под угрозой Не так давно мы публиковали материал, в котором рассказали про новую уязвимость в процессорах Intel. Выяснилось, что проблеме подвержены не только персональные компьютеры на Windows, но и Mac. К счастью, Apple среагировала оперативно и частично устранила уязвимость в macOS ...
DNS-атаки на роутеры D-Link затрагивают трафик банков, Gmail, PayPal, Netflix и так далее Специалисты компании Ixia разобрались, какие цели преследуют операторы массовых DNS-атак.
В iOS появится ещё одно сильное ограничение По данным The Information, компания Apple собирается добавить в iOS ограничение, затрагивающее в основном сторонние мессенджеры.
Разработчики Lightning Network подтвердили эксплуатацию выявленной уязвимости Технический директор Lightning Labs и ACINQ Олаолува Осунтокун подтвердил случаи практической эксплуатации уязвимости в протоколе Lightning Network, о наличии которой стало известно в конце августа. В сообщении на портале Linux Foundation Осунтокун отметил, что случаи эксплу...
США были правы: в оборудовании Huawei действительно есть бэкдоры Компания Huawei уже не первый месяц находится в центре большого скандала — власти США уверяют, что она тесно сотрудничает с властями Китая и предоставляет им доступ к данным своих пользователей. Считается, что производитель намеренно оставляет в своем сетевом оборудовании и...
В драйверах видеокарт Nvidia GeForce, Quadro и Tesla обнаружены серьезные уязвимости Компания Nvidia сообщила о наличии пяти уязвимостей в своих Windows-драйверах для видеокарт семейств GeForce, Quadro и Tesla. Эти уязвимости отмечены производителем как очень опасные. Они делают возможным локальное выполнение кода, отказ в обслуживании или повышение при...
Во всех смартфонах Xiaomi, Samsung и Huawei обнаружили критическую уязвимость для взлома Android Как известно, операционная система Android является «открытой», а ее исходный код доступен абсолютно каждому. В связи с этим в данном ПО постоянно обнаруживают какие-то бреши в системе защиты, которые могут использоваться хакерами для взлома мобильных Сообщение Во всех смар...
Apple обещает до 1 млн долларов за обнаружение уязвимостей в iPhone Компания Apple предлагает всем желающим заняться поиском уязвимостей в смартфонах iPhone. В качестве стимула предложено вознаграждение до 1 миллиона долларов. Это самое больше вознаграждение такого рода за всю историю Apple. Кроме того, если ранее Apple предлагала возн...
Cisco залатала SD-WAN, Webex, защитные решения На прошлой неделе компания Cisco выпустила набор обновлений, закрывающих около 30 уязвимостей в различных продуктах. Одна из брешей оценена как критическая, 16 — как высокой степени опасности. Самая серьезная уязвимость (CVE-2019-1651) затрагивает сетевое решение SD-WAN; она...
В драйверах видеокарт Nvidia GeForce, Quadro и Tesla обнаружены уязвимости Сообщается, что Nvidia обнаружила пять уязвимостей в своих драйверах Windows для видеокарт серий GeForce, Quadro и Tesla. По словам компании, данные уязвимости отмечены как очень опасные. Подробнее об этом читайте на THG.ru.
Эксперты насчитали более 100 эксплоитов для уязвимости в WinRAR Обнаруженная в феврале уязвимость в WinRAR 19-летней давности уже активно используется преступниками. ИБ-специалисты насчитали более 100 уникальных эксплоитов.
В бесплатной «Яндекс.Музыке» появилось сильное ограничение Это ограничение затрагивает только браузерную версию сервиса.
Microsoft снимает блокировку обновления Windows 10 версии 1903 для большинства ПК С последним вторничным обновлением Microsoft сняла блокировку обновления Windows 10 May 2019 Update (версия 1903), что позволяет большему количеству пользователей устанавливать последнюю стабильную версию системы.11 июля 2019 года Microsoft сообщила, что она разрешила три пр...
В iOS нашли уязвимость, связанную со сторонними клавиатурами С релизом iOS 13.1 в операционной системе обнаружилась проблема, затрагивающая сторонние клавиатуры в iOS 13 и iPadOS.
День, когда сотовую сеть взломали 29 декабря 2011 года хакеры взломали GSM-сеть.На конференции Chaos Communication Congress в Берлине Карштен Ноль и Лука Мелетте продемонстрировали, как при помощи легкодоступного дешифрующего программного обеспечения и мобильного телефона можно выдать себя за пользователя др...
График дня: какие производители быстрее других обновляют свои смартфоны до свежих версий Android Мы не раз уже затрагивали тему медлительности производителей смартфонов в вопросе обновления прошивок актуальных моделей своих устройств до новейших версий ОС Android. Не так давно за не столь быстрые, как того хотелось бы пользователям обновления, оправдывалась HMD Global, ...
Уязвимость в магазине игр Origin, разработанном Electronic Arts, угрожала 300 млн геймеров Команда исследователей Check Point Research и специалисты компании CyberInt обнаружили цепочку уязвимостей, которая могла привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.
Смартфон Redmi Note 8 получит чипсет MediaTek Helio G90T Официальный анонс очень ожидаемых смартфонов Redmi Note 8 и Redmi Note 8 Pro состоится уже 29 августа. Сегодня босс Redmi Лю Вейбинг уже подтвердил наличие в старшей модели 64-Мп главного модуля в составе четверной основной камеры, быстрой зарядки на 18-Вт, ёмкого аккумулято...
В Drupal залатали баг удаленного выполнения кода Разработчики Drupal сообщили об опасной уязвимости ядра, затрагивающей 7-ю и 8-ю версии CMS. Брешь дает возможность злоумышленнику удаленно выполнить любой PHP-код и перехватить управление сайтом. Создатели CMS оценили баг как в высшей степени критичный и призвали веб-админи...
Facebook пропатчила Fizz — свою реализацию протокола TLS Компания Facebook закрыла серьезный баг в протоколе Fizz — оригинальной реализации TLS с открытым исходным кодом. Эксплуатация уязвимости позволяла удаленному злоумышленнику вызвать отказ в обслуживании и приводила к сбою в работе целевой системы. Баг обнаружили ИБ-специалис...
Android можно сломать изображением в формате PNG Согласно последним выводам службы безопасности Google, просмотр изображения в формате PNG на вашем Android-смартфоне может привести к печальным последствиям, вплоть до полной неработоспособности устройства или отправки ваших персональных данных третьим лицам. В последнем бюл...
AMD официально заявляет, что её процессоры не подвержены найденным уязвимостям, затрагивающим продукты Intel Безопасность данных превыше всего.
Apple отзывает некоторые MacBook из-за брака батареи. Проверьте, нет ли среди них вашего Проблема затрагивает не все ноутбуки, поэтому перед обращением в Apple нужно пройти небольшую проверку.
Эксперты обнаружили новую уязвимость в Safari на Mac Очередная уязвимость была найдена в последней версии macOS Mojave. Брешь в операционной системе обнаружил специалист по безопасности Джефф Джонсон. По словам исследователя, проблема кроется в фирменном браузере Safari, если быть точнее в директории приложения, где хранится ...
Почему вы должны обязательно установить последнее обновление Android Android – одна сплошная «дыра», и это состоявшийся факт. Ну, о чем здесь можно спорить, когда операционка позволяет превратить даже акселерометр в инструмент прослушки, не говоря уже о других уязвимостях? А их, надо сказать, в системе немало. К примеру, одна из них позволяе...
Google подтвердила наличие системы распознавания по лицу и управление жестами без прикосновений в смартфоне Pixel 4 Компания Google решила рассказать некоторые подробности о Pixel 4 в преддверие предполагаемого выхода смартфонов в октябре этого года. В опубликованном видеоролике поисковый гигант показал, какие технологии будут использоваться в устройствах Pixel четвёртого поколения. Среди...
Google заплатит 1,5 млн долларов за взлом собственных смартфонов Известно, что Google довольно часто прибегает к обновлению систем безопасности операционной системы Android, однако оказать содействие компании, а также заработать на этом, могут и пользователи. Так, представители компании сообщили, что максимальная награда за выявление уязв...
Смартфон ASUS ZenFone 6 показали на официальном тизере Компания ASUS опубликовала изображение-тизер смартфона ZenFone 6, официальная премьера которого состоится 16 мая в Валенсии. Судя по рендеру, нас ждет безрамочный дизайн с выдвижной фронтальной камерой. Также недавно Федеральная комиссия по связи США подтвердила наличие сдво...
В онлайн-системе голосования на выборах в Москве обнаружили уязвимость Система шифрования данных, которая будет использоваться при выборах в Мосгордуму, оказалась небезопасной. Власти обещают внедрить более устойчивую схему шифрования
Дешёвые смартфоны ставят пользователей под удар. Sony, Samsung и Xiaomi в списке Компания Kryptowire, специализирующаяся на компьютерной безопасности, выпускает каждый год отчёт о приложениях на смартфонах с операционной системой Android. Исследование делается с поддержкой Министерства внутренней безопасности США. Компания исследует прошивку ...
Вышел апрельский набор патчей для Android Компания Google опубликовала перечень уязвимостей, которые должны быть закрыты в Android в соответствии с уровнем безопасности на начало апреля. Как всегда, список разделен на две группы: бреши, актуальные для всех мобильных устройств под управлением этой ОС (вендоры могут и...
Google обещает заплатить до 1,5 млн долларов за взлом смартфонов Pixel 3 и 4 Компания Google опубликовала новые условия программы Android Security Rewards, призванной стимулировать поиск уязвимостей в ее смартфонах. Сейчас в программе участвуют устройства Pixel 4, Pixel 3a, Pixel 3a XL, Pixel 3 и Pixel 3 XL. Программа распространяется на ранее ...
Уязвимость в приложении Google Camera позволяла шпионить за пользователями Android-устройств Google исправила очередную проблему в операционной системе Android, которая позволяла злоумышленникам получать доступ к камере смартфона и тайно снимать фото и видео, даже когда устройство заблокировано или экран выключен. Уязвимость, получившая идентификатор CVE-2019-2234, ...
Смартфоны на Android оказались уязвимы для взлома по SMS Израильские специалисты из Check Point обнаружили уязвимость смартфонов на Android, которая позволяет хакерам проводить фишинговые SMS-атаки. Проблема касалась в том числе и устройств Samsung, Huawei и LG.
Эксперты обнаружили очередную RDP-уязвимость в Windows Эксперты Центра реагирования на киберугрозы Университета Карнеги —Меллона предупредили об уязвимости в протоколе удаленного рабочего стола (RDP) Windows. Дыра позволяет обойти экран блокировки сеанса и получить доступ к целевому устройству с правами текущего пользователя. Ба...
В SIM-картах обнаружена опаснейшая уязвимость ИБ-исследователи обнаружили хакерскую активность, направленную на взлом SIM-карт. Технология получила название Simjacker, перед ней уязвимы почти все существующие SIM-карты и смартфоны любых производителей.
Как цифровизация меняет офис Происходящая сейчас цифровая трансформация затрагивает все направления деятельности людей. Офис, который является …
Дмитрий ПЛЕШАКОВ: «Любой проект, связанный с обменом данными, так или иначе затрагивает сферу телекоммуникаций» Мы подразумеваем переход на технологии передачи данных, которые используют стандарт IEEE 802.11ax – его ратификация ожидается в конце года, то более половины пользователей, испытывающих необходимость во внедрении беспроводных сетей, перейдут с оборудования 802.11n и 8...
В ОС Windows обнаружена критическая RCE-уязвимость уровня EternalBlue Стало известно о критичной RCE-уязвимости в Службах Удаленных рабочих столов RDS (на более ранних ОС – Служба Терминалов TS ) в ОС Windows (CVE-2019-0708), которая при успешной эксплуатации позволяет злоумышленнику, не прошедшему проверку подлинности, осуществить удаленное в...
Смартфон Oppo Reno 2 протестировали в бенчмарке В базе данных популярного бенчмарка AnTuTu обнаружились результаты тестирования смартфона с модельным номером Oppo PCM00. Предполагается, что речь идет о модели Oppo Reno 2, которая будет представлена уже 28 августа. Итак, аппарат, оснащенный платформой Snapdragon 730G, набр...
Новый смартфон игрового подразделения Xiaomi демонстрирует свою производительность В базе данных популярного тестового пакета Geekbench появились несколько записей о новом смартфоне компании Black Shark, которая является подразделением игровых смартфонов компании Xiaomi. Устройство оснащено популярной однокристальной системой Quqlcomm Snapdragon 855, ...
Siri запретили беседовать с пользователями о феминизме Инженеры Apple пытаются научить голосового ассистента Siri не затрагивать в разговорах с пользователями острых тем.
Пользователей Lightning Network призвали срочно обновить ПО из-за обнаруженной уязвимости Биткоин-разработчик Расти Рассел обнаружил уязвимость в различных имплементациях Lightning Network (LN), способную привести к потере средств. Upgrade #lightning nodes please! c-lightning < 0.7.1, lnd < 0.7, eclair <= 0.3 vulnerable:https://t.co/4E2hHUy386 — TheRusty...
Обнаружены уязвимости во множестве популярных драйверов для компьютеров Команда Eclypsium сообщила общественности, что смогла обнаружить серьезные ошибки в более 40 драйверов у 20 производителей. ***
NVIDIA пропатчила уязвимость в платформе Jetson TX1 В платформе NVIDIA Jetson TX1 закрыта уязвимость, позволяющая выполнить вредоносный код, повысить привилегии в системе или вызвать отказ в обслуживании. Багу присвоили идентификатор CVE‑2019‑5680. Он затрагивает миллионы мобильных и IoT-устройств, работающих на процессорах T...
Что, опять? Новый символ смерти «убивает» любой iPhone Из-за архитектурных особенностей iOS «убить» смартфон под управлением мобильной ОС от Apple может не вирус или троян, а набранная на клавиатуре комбинация символов. Как правило, они называются «символами смерти» и подлежат немедленному устранению. Похожая ошибка была обнару...
Google обнаружила несколько уязвимостей в iOS, одну из которых Apple ещё не исправила Исследователи Google обнаружили шесть уязвимостей в программном обеспечении для iOS, одна из которых ещё не была исправлена разработчиками Apple. По сообщениям сетевых источников, уязвимости были обнаружены исследователями проекта Google Project Zero.
Обнаружена критическая уязвимость более 50% почтовых серверов Qualys обнаружила уязвимость в агенте пересылки почты Exim, позволяющую удаленно запускать команды на сервере.
Президент России утвердил Национальную стратегию развития искусственного интеллекта Владимир Путин подписал указ по началу развития экосистемы искусственного интеллекта (ИИ) в России. Программа рассчитана до 2030 года и затрагивает проведение научных исследований, повышение доступности информации и вычислительных ресурсов для населения, совершенствование си...
Израильская программа Pegasus тайно собирает всю информацию из iCloud по миру Израильская фирма NSO Group разработала новый инструмент, позволяющий собирать данные пользователей iCloud. По данным Financial Times, программное обеспечение Pegasus использует уязвимость, затрагивающую iCloud и смартфоны на Android, а также сторонние приложени...
В Блокноте Windows найдена уязвимость повреждения памяти Аналитик проекта Google Project Zero Тавис Орманди (Tavis Ormandy) обнаружил уязвимость повреждения памяти в приложении «Блокнот» операционной системы Windows. Как утверждает специалист, баг дает возможность атакующему выполнить сторонний код и запустить в рамках п...
Наличие революционной камеры в Galaxy S11 было подтверждено "живым" фото В сети появилась информация от южнокорейских инсайдеров о том, что компания MecaTech Systems, занимающаяся разработкой камерных модулей для смартфонов, начала поставки тестовых образцов камеры, которые Samsung планирует использовать в своих будущих флагманских смартфонах.
Серверы WebLogic содержат незакрытую уязвимость В сервере приложений Oracle WebLogic обнаружена брешь, позволяющая злоумышленнику перехватить управление целевой системой. Производитель пока не выпустил заплатку для этого бага, а киберпреступники уже сканируют Интернет в поисках уязвимых машин. ИБ-специалисты, ссылаясь на ...
SAP пропатчила серьезный баг в Diagnostics Agent Компания SAP выпустила июльский комплект патчей для своих программных продуктов. Набор содержит одиннадцать заплаток, четыре из которых закрывают баги межсайтового скриптинга. Обновления безопасности получила облачная торговая система Commerce Cloud, приложение для анализа и...
Cisco пропатчила опасные уязвимости в IP-телефонах Компания Cisco Systems пропатчила пять серьезных уязвимостей, объявившихся в ее IP-телефонах бизнес-класса. Пользователям затронутых устройств настоятельно рекомендуется обновить прошивки. Наличие уязвимостей подтверждено для некоторых моделей стационарных телефонов серии 88...
Samsung исправила уязвимость с работой сканера ... После того как был обнаружен серьезный баг в Samsung Galaxy S10, позволяющий любому разблокировать смартфон из-за некорректной работы сканера отпечатков пальцев, компания выпустила обновление операционной системы с исправлением ошибки. На выпуск апдейта у разработчиков ушло ...
Google выпустила июльские патчи для Android Новый набор заплат для Android закрывает 33 уязвимости, в том числе девять критических. Из последних три содержатся в фреймворке мультимедийных приложений (Media framework), одна — в компоненте уровня System, остальные — в компонентах производства Qualcomm Technologies. Наиб...
Смартфоны Apple вернутся на 19,5 лет назад Речь идет о модели iPhone 5, наиболее новой iOS для которого является 10.3.4. Проблема связана с переносом времени GPS и затрагивает любые приложения, в работе которых важно точное время. Сброс счетчика недели (GPS week rollover) на спутниках глобальной навигационной с...
Apple действительно отказалась от технологии 3D Touch во всех своих новых смартфонах Во время презентаций новых смартфонов Apple нередко не затрагивает множество достаточно важных нюансов. К примеру, компания не упомянула, что iPhone 11 Pro и 11 Pro Max наконец-то получили комплектное достаточно мощное зарядное устройство. Возможно, из-за того, что iPho...
Huawei отгрузила более 58 млн смартфонов за квартал Свежий отчет исследовательской фирмы Gartner указывает на то, что мировые поставки смартфонов Huawei в первом квартале 2019 увеличилась на 44,5% по сравнению с аналогичным периодом годом ранее и достигли 58,4 млн единиц. Общая рыночная доля компании увеличилась с 10,5% ...
Исправление уязвимости Intel ZombieLoad снижает производительность процессоров Новая обнаруженная уязвимость в процессорах Intel позволяет злоумышленникам получать доступ к конфиденциальной информации. Атака получила название ZombieLoad. Суть уязвимостиНовая уязвимость была обнаружена в процессорах Intel учеными из Технологического университета…
Главный разработчик Stadia о том, как сервис Google превосходит любое локальное оборудование Мы получили много информации о Google Stadia, но еще не затрагивали такую важную проблему, о которой нам сказал Фил Харрисон.
Новая уязвимость Spoiler затрагивает все поколения процессоров Intel Core Исследователи из Вустерского политехнического института в Массачусетсе и университета в Любеке (Германия) опубликовали документ, в котором рассказали о новой уязвимости процессоров Intel. Уязвимость получила имя «Spoiler» и она не относится к уязвимостям Spectre и Meltdown, ...
Серьезная ошибка приложения Samsung Galaxy Wearable затрагивает все умные часы Gear и Galaxy Watch Похоже, что Galaxy Fold - не единственная проблема, с которой Samsung сталкивается, хотя она более важна, чем все остальное. Приложение Galaxy Wearable не работает для всех, кто владеет умными часами Galaxy Watch или Gear, сообщает ITbukva.com.The Verge сообщает, что на фору...
Уязвимости URGENT/11 угрожают безопасности сотен миллионов устройств 11 уязвимостей в VxWorks (RTOS), получившие общее название URGENT/11, представляют опасность для IoT-устройств, SCADA, критически важных систем и различного оборудования, включая медицинское.
AU Optronics анонсировала экран для смартфонов с самым маленьким вырезом для фронтальной камеры У анонсированного не так давно смартфона Honor V20 диаметр выреза фронтальной камеры составляет всего 4,5 мм. Но в AU Optronics пошли еще дальше: диаметр выреза перспективного экрана составил 4,2 мм. Дисплей выполнен по технологии LTPS, характеризуется диагональю 6,2 д...
В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельское обновление, сообщают западные СМИ. Ошибки в системе безопасности ОС могут сорвать планы по внедрению улучшений в программу...
Иск против Apple, поданный в связи уязвимостями Meltdown и Spectre, отклонен Примерно год назад против Apple был подан коллективный иск из-за уязвимостей Meltdown и Spectre, обнаруженных в процессорах мобильных устройств компании. Как известно, эти процессоры разработаны Apple на основе архитектуры ARM, чем и обусловлено наличие уязвимостей. Иск...
Разработчики Magento залатали 10-балльный баг в платформе Разработчики CMS Magento подготовили патч, который устраняет серьезный баг в платформе для электронной коммерции. Как следует из бюллетеня безопасности, уязвимость позволяет злоумышленнику установить на целевой веб-ресурс вредоносный инжект и выполнить его. Пользователям зат...
Вышли февральские патчи для продуктов SAP На этой неделе компания SAP выпустила набор заплаток, закрывающий 14 брешей в разных ERP-продуктах. Разработчик также внес коррективы в три ранее выпущенных патча. Из новых уязвимостей одна признана критической, три — очень опасными. Февральский список самых серьезных пробле...
Разработчики Cisco пропатчили IMC Supervisor и UCS Director Компания Cisco исправила множественные уязвимости в ключевых компонентах своей серверной платформы UCS (Unified Computing System). Вендор залатал 18 уязвимостей в модулях UCS Director и Integrated Management Controller (IMC). Четыре бага оценили как критические, а остальным ...
Смартфоны cмогут вовлечь в финансовую систему еще 607 млн человек Новое исследование международной платежной системы Mastercard подтвердило потенциал мобильных технологий в улучшении финансовой инклюзивности.
В Альфа-банке произошла утечка данных клиентов В кредитной организации заявили, что она затрагивает небольшое число людей и не создает угрозы для денег на счетах.
Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2 Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие Dos-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в мае, с деталями можно ознакомиться на GitHub-странице компании. Читать да...
Доступно накопительное обновление Windows 10 Build 18362.356 (KB4515384) Накопительное обновление для Windows 10 за сентябрь 2019 года теперь доступно с множеством исправлений и улучшений. Windows 10 Build 18362.356 доступно в Центре обновления Windows, а также доступны прямые ссылки для загрузки кумулятивного апдейта KB4515384.Патч будет указан ...
В смартфонах Apple 2020 года не будет дисплеев производства BOE Как известно, китайская компания BOE планирует за год утроить выпуск гибких дисплеев OLED и довести его до 70 млн штук. Дисплеи BOE уже можно встретить в смартфонах более чем десяти производителей, включая Huawei, Oppo и Vivo. Еще в июле появилась информация, что Apple ...
В смартфонах Xiaomi нашли опасную уязвимость Проблемное приложение должно было защищать пользователя от вирусов и предустановлено на всех смартфонах Xiaomi, которых только в 2018 году поставлено в Россию более 4 млн штук.
Камера Android позволяет шпионить за сотнями миллионов пользователей Уязвимость в системе безопасности позволяла любым приложениям управлять родным приложением «Камера» в операционной система Android без необходимых разрешений со стороны пользователя, в том числе снимать фото. Об этом рассказал в статье глава отдела безопасно...
Интересные материалы для разработчика мобильных приложений #259 (20-26 мая) Этот выпуск нашего дайджеста затрагивает вопросы деления пиццы, работы CarPlay, обсуждает Google I/O, развитие приложений в 2019, консоль-шарманку и ошибки пуш-уведомлений.
Redmi Note 8 получит Snapdragon 665 и 48-Мп Quad-камеру На этой неделе много разговоров было вокруг предстоящей премьеры серии Redmi Note 8. Большинство из них затрагивало старшую версию, Redmi Note 8 Pro, но сегодня Xiaomi заговорила и о стандартной версии.
Данные 900 тысяч клиентов российских банков оказались в открытом доступе Утечка суммарно затрагивает примерно 900 тысяч россиян: в сеть попали их имена, телефоны, данные паспорта и место работы.
Смартфоны Samsung Galaxy S10 на SoC Exynos 9820 быстро разряжаются из-за найденного бага Платформы Exynos от Samsung никогда не имели репутацию максимально энергоэффективных, смартфоны Galaxy S10 с Exynos 9820 лишь укрепили данный факт. Версия со Snapdragon 855 не только является более производительной, но и работает в тестах на час дольше, чем аналог с Exy...
Samsung признала наличие уязвимости у Galaxy S10 и Galaxy Note10 Некоторое время назад мы рассказывали, что смартфон Galaxy S10 можно разблокировать любым, даже не зарегистрированным, отпечатком пальцев. ***
Mail.Ru Group запустила браузер Atom и заплатит тем, кто найдет в нем баги 1 млн рублей ждет специалистов, обнаруживших уязвимость RCE
Разработчики Intel выпустили патчи для двух уязвимостей Компания Intel выпустила патчи для двух уязвимостей в своих программных и аппаратных продуктах. Эксплуатация ошибок позволяла злоумышленникам повысить свои привилегии и скомпрометировать информацию жертвы. Первый баг связан с Intel Easy Streaming Wizard — инструментом, упрощ...
Опасный баг в Twitter оставался незамеченным 4 года Twitter рассказал о решении проблемы, которая существовала с 3 ноября 2014 года и затрагивала пользователей Android. Всё это время она оставалась незамеченной.
Samsung подтвердила стоимость смартфонов Galaxy M10, M20 и М30 Стали известны новые подробности о недорогих смартфонах Samsung Galaxy M, которые еще не были представлены официально. Информация поступила от главы индийского отделения Samsung Mobile – Асми Варси. По его словам, первые три модели семейства сначала выйдут в Индии и только п...
Google: смартфоны Huawei, Samsung и Xiaomi уязвимы перед хакерами Специалисты Google Project Zero обнаружили в ядре Android уязвимость нулевого дня, которая успешно эксплуатируется хакерами.
Cisco закрыла баги в системе HyperFlex и других продуктах Компания Cisco выпустила очередной комплект патчей, которые закрывают 16 уязвимостей в ее продуктах. Вендор устранил пять серьезных брешей с рейтингом от 7,4 до 8,8 балла по шкале CVSS и одиннадцать проблем среднего уровня опасности. Кроме этого, разработчик телекоммуникацио...
Одна из главных проблем устройств для смарт-дома — устаревшие протоколы Компания Avast совместно со Стэнфордским университетом провела широкомасштабное исследование безопасности устройств Интернета вещей (IoT) для современного «умного» дома. Сообщается, что в настоящее время приблизительно 40 % домохозяйств по всему миру имеют как минимум одно у...
Полностью рассекречены смартфоны Samsung Galaxy A50, A30 и A10 В распоряжении сетевых источников оказалась подробная информация о трёх смартфонах Galaxy A Series, которые готовит к выпуску южнокорейская компания Samsung. WSJ Речь идёт об аппаратах Galaxy A50, Galaxy A30 и Galaxy A10, которые пополнят ассортимент устройств среднего уровн...
Утечка: Samsung представит флагманские смартфоны Galaxy S11 в феврале В распоряжении сетевых источников оказалась информация о сроках анонса флагманских смартфонов семейства Galaxy S11, которые готовит к выпуску южнокорейский гигант Samsung. Reuters Сообщается, что мероприятие Unpacked, посвящённое аппаратам Galaxy S11, пройдёт в Сан-Франциско...
Citrix пропатчила критические уязвимости в SDWAN-решениях В популярной платформе управления программно-определяемыми сетями выявлены уязвимости, позволяющие без авторизации выполнять команды с привилегиями root. Пользователям Citrix SD-WAN Center и Citrix SD-WAN Appliance (ранее линейка NetScaler SD-WAN) настоятельно рекомендуется ...
Игровой смартфон ASUS ROG Phone 2 протестировали в бенчмарке В базе данных популярного бенчмарка Geekbench обнаружились сведения о геймерском смартфоне ASUS ROG Phone 2, который еще не был представлен официально. Аппарат, который проходит под кодовым обозначением I0001DC, должен первым получить новую платформу Snapdragon 855 Plus. Сма...
Стали известны детали обнаруженной в Lightning Network уязвимости Разработчик Blockstream Расти Рассел раскрыл более подробную информацию об уязвимости в сети Lightning Network, о которой впервые стало известно в конце августа. ICYMI: Here are all the details of the recent Lightning bug. https://t.co/NVzKmGW5I6 — TheRustyTwit (@rusty_twit)...
Что нужно знать о последнем патче Cisco для маршрутизаторов Не так давно IT-гигант объявил о критической уязвимости в системе ASR 9000. Под катом рассказываем, в чем суть бага и как его «залатать». Фото — ulleo — PD Уязвимость обнаружили в маршрутизаторах серии ASR 9000, работающих под управлением 64-битной IOS XR. Это — аппаратур...
Уязвимость в FaceTime позволяет шпионить за пользователями Apple уже признала наличие бага и отключила функцию групповых звонков в FaceTime. Пользователи FaceTime обнаружили […]
Apple запретила упоминать Россию, Китай и Турцию в фильмах и сериалах Компания Apple предупредила создателей сериалов и фильмов для сервиса Apple TV+, чтобы они не включали в свою видеопродукцию сцены, затрагивающие некоторые страны.
Xiaomi подтвердила наличие чипа Snapdragon 730G в смартфоне Mi CC9 Pro Китайская компания Xiaomi продолжает делиться информацией о производительном смартфоне Mi CC9 Pro, который выйдет на международный рынок под именем Mi Note 10. Новое тизер-изображение подтверждает слухи о том, что «сердцем» аппарата станет процессор Snapdragon 730G разработк...
Основные характеристики смартфона Redmi 7 подтверждены за сутки до анонса Завтра состоится официальная премьера смартфонов Redmi 7 и Redmi Note 7 Pro (точнее, его китайской версии), а сегодня эта модель засветилась в бенчмарке Geekbench. И вот что интересно: аппаратная платформа определена как MSM8953, то есть Snapdragon 625. Хотя слухи припи...
Подтвержден дизайн Samsung Galaxy Note 10 Samsung Galaxy Note 10 станет следующим флагманским смартфоном южнокорейского производителя. Инсайдеры Ice Universe и Стив Хеммерстоффер (OnLeaks) подтвердили дизайн грядущей новинки. Samsung Galaxy Note 10 получит большой безрамочный дисплей. Сверху лицевой панели по…
В механизме macOS, ответственном за хранение логинов и паролей, найдена уязвимость, позволяющая получить доступ к этим данным Похоже, у Apple наступила чёрная полоса в вопросе безопасности её продуктов. Ещё не успел успокоиться скандал касательно уязвимости в FaceTime, как стало известно, что в операционной системе macOS нашлась дыра, посредством которой можно получить к логинам и паролям поль...
Sony ушла с китайского рынка производителей смартфонов вслед за Samsung Авторитетное издание Reuters подтвердило предыдущую информацию о том, что последний китайский завод Samsung по производству смартфонов, который был запущен в 1992 году, будет закрыт самое ближайшее время. Главной причиной ухода Samsung с китайского рынка производителей ...
Новый набор патчей Adobe на редкость скромен В рамках июльского «вторника патчей» вендор обновил приложение Adobe Bridge из пакета Creative Cloud, а также CMS-решение Adobe Experience Manager (AEM) и HTML-редактор Adobe Dreamweaver. Ни Flash Player, ни Acrobat / Reader плановых заплат на сей раз не получили. ...
Топовый Z6 Pro от Lenovo выйдет в срок Компания уже подтвердила серий малоинформативных клипов в Weibo то, что работает над преемником прошлогоднего слайдера. Инсайдеры же пытаются добыть более полезную информацию о внешности и характеристиках. Z6 Pro (он же Monkey King) приписывают корпус с металлической рамко...
Найден новый способ взломать переписку пользователей Android Android-пользователям угрожает опасность взлома. Опять Существует масса способов взломать смартфон конкретного пользователя и получить доступ к его переписке и файлам, которые хранятся в памяти. Обычно этим занимаются троянские приложения, которые выдают себя за доброкачеств...
8 лет тюрьмы грозит специалисту, нашедшему уязвимости в системах Magyar Telekom Венгерская телекоммуникационная компания Magyar Telekom судится с исследователем, обнаружившим уязвимости в ее системах.
В роутерах Cisco ASR 9000 закрыта опасная уязвимость Компания Cisco Systems пропатчила критическую уязвимость в сервисных маршрутизаторах серии ASR 9000. Согласно бюллетеню, атака через эту лазейку позволяет получить доступ к устройству на уровне администратора, а также вызвать на нем состояние отказа в обслуживании. Уязвимост...
DLA Piper: в ЕС подано почти 60 тыс. уведомлений о происшествиях, затрагиваемых GDPR С момента вступления в силу европейского Общего регламента о защите данных в мае прошлого года регулирующие органы наложили всего 91 штраф за соответствующие нарушения.
Раскрыты пять пропатченных уязвимостей в iOS Участники команды Google Project Zero раскрыли подробности о пяти из шести найденных ими уязвимостей в iOS. Все они позволяли проводить удаленные атаки на систему без взаимодействия с пользователем. Компания исправила ошибки в последнем обновлении системы, 12.4, которое вышл...
NVIDIA исправила два серьезных бага в GeForce Experience Компания NVIDIA устранила две опасные уязвимости в своем продукте GeForce Experience и призвала пользователей в ближайшее время скачать и установить свежие обновления, чтобы обезопасить систему. Первый баг с идентификатором CVE‑2019‑5678 получил оценку 7,8 балла по шкале CVS...
В цифровых камерах Canon закрыли несколько уязвимостей Компания Canon исправила шесть уязвимостей в системном ПО своих цифровых камер. Баги, затрагивающие десятки моделей, позволяли злоумышленнику выполнить на устройстве вредоносный код и загрузить на него собственный вариант прошивки. ИБ-специалисты, которые обнаружили недостат...
СМИ: Samsung выпустит криптовалютную версию смартфона Galaxy Note 10 Южнокорейский технологический гигант Samsung выпустит новую версию своего смартфона Galaxy Note 10 со встроенным криптовалютным кошельком и блокчейн-приложениями. Об этом сообщает The Wall Street Journal. Смартфон будет называться KlaytnPhone — в честь запущенной ранее...
Huawei подтвердила название SoC Kirin 990 и факт ее использования в Huawei Mate X. Honor 5G может получить SoC MediaTek В начале недели появилась информация о том, что в грядущем смартфоне с гибким экраном Huawei Mate X будет представлена новейшая однокристальная система Kirin 990. Сегодня Янминг Ван (Yanming Wang), президент Huawei в европейском регионе и Канаде, подтвердил Techradar, ч...
Security Week 45: уязвимости Chrome и BlueKeep в дикой природе Компания Google выпустила апдейт браузера Chrome 31 октября, в котором были закрыты две серьезные уязвимости. Одна из них (CVE-2019-13720) использовалась в реальных атаках и была обнаружена (новость, исследование) специалистами «Лаборатории Касперского». Уязвимость (CVE-2019...
Уязвимость в WinRAR более десятилетия угрожала данным полумиллиарда пользователей Специалисты из компании Check Point обнаружили эту уязвимость.
Уязвимости в 100 плагинах для Jenkins угрожают безопасности компаний ИБ-специалист обнаружил уязвимости более чем в 100 плагинах для Jenkins, многие из которых до сих пор не устранены.
Найдена опасность бюджетных смартфонов Специалисты по кибербезопасности из Kryptowire обнаружили 146 приложений с уязвимостями для Android-телефонов. Эти программы производители предустанавливают на недорогие смартфоны.
Хакеры взломали камеру Android-смартфонов в обход системы безопасности Глава отдела безопасности компании Checkmarx Эрез Ялон рассказал о найденной им уязвимости в системе безопасности Android. Благодаря ей любое приложение могло управлять родным приложением “Камера” в смартфонах Google и Samsung, не имея необходимых на то разрешений со стороны...
Австрия введет "цифровой" налог для международных интернет-гигантов "В Европе пока что не существует налогообложения цифровых интернет-гигантов, и в этом вопросе мы в Австрии намерены быть первопроходцами", - сказал Курц перед заседанием правительства.Австрия планирует ввести цифровое налогообложение компаний с годовым оборотом бол...
Google предлагает $1 млн. за уязвимости в Android Google, который уже выплатил исследователям в области безопасности более 15 миллионов долларов с момента запуска своей программы поиска уязвимостей в 2010 году, сегодня расширил программу Android Security Rewards.
Эти приложения крадут ваши данные. Срочно удалите их! Уже не первый раз в магазин приложений от Google попадают программы, которые наносят вред вашему смартфону и могут выкрасть конфиденциальную информацию. Вот и недавно исследователи из Digital Security обнаружили ранее неизвестный тип рекламного вредоносного ПО в более, чем ...
Уязвимости в iLnkP2P представляют опасность для миллионов IoT-устройств Злоумышленники могут обнаружить множество IoT-устройств, использующих уязвимый компонент P2P, и перехватить над ними контроль.
Apple готова заплатить 1 млн USD за обнаруженную в iPhone уязвимость Американская корпорация Apple готова выплатить в пользу специалистов по кибернетической безопасности до 1 млн USD за обнаружение в iPhone уязвимостей.
В среде разработки CoDeSyS нашли десятибалльную уязвимость В инструменте программирования промышленных контроллеров CoDeSys V3 немецкой компании 3S-Smart Software Solutions GmbH нашли критическую уязвимость, которая дает злоумышленнику возможность вызвать состояние отказа в обслуживании, удаленно выполнить любой код или получить дос...
Appel заплатит $1 млн за обнаружение уязвимостей iPhone Любой исследователь, обнаруживший уязвимость в системе безопасности iPhone, может получить вознаграждение в $1 млн. Об этом представитель компании Apple объявил на ежегодной конференции по безопасности Black Hat в Лас-Вегасе. Ранее награда предлагалась т...
Хакеры взломали биткоин-биржу Upbit. Ущерб оценивают в $50 млн Южнокорейская криптовалютная биржа Upbit подтвердила факт взлома. Злоумышленники похитили 342 тысячи ETH ($48,2 млн) с горячего кошелька. WTF 🤯🤯 Upbit just confirmed the hack … https://t.co/zNQZOdAd5H Thread closed — Dovey 以德服人 Wan 🗝 🦖 (...
Для 0-day уязвимости в OpenOffice появился неофициальный патч Для обнаруженной в начале февраля RCE-уязвимости в составе Apache OpenOffice появился патч от сторонних экспертов.
Срочно обновите старые iPhone и iPad С 3 ноября старые iPhone и iPad перестали определять точное местоположение по GPS. Из-за этого устройства показывают неправильную дату и время. Ошибка GPS также затрагивает работу почти всех приложений, включая App Store, iCloud, Почту и Safari. В июле Apple вып...
AMD перенесла релиз 7-нм процессоров Ryzen Threadripper Вместе с оглашением финансовых результатов первого квартала Advanced Micro Devices на этой неделе провела очередную презентацию для инвесторов. Показанные на ней слайды затрагивают среднесрочные планы чипмейкера, а также рассказывают о продуктах, дебютирующих в...
Samsung Galaxy S10 опередил предшественника на 12%. Самой популярной является модель Galaxy S10+ Как стало известно на этой неделе, продажи смартфонов серии Samsung Galaxy S10 в течение первых трех месяцев оказались на 12% выше, чем продажи прошлогодних флагманских смартфонов южнокорейской компании. По данным отраслевого трекера Counterpoint Research, с марта по ма...
Android 9 Pie снижает автономность Galaxy S8 и Galaxy S9 Не успели все желающие владельцы Galaxy S8 и Galaxy S9 установить Android 9 Pie, как в Сети начали появляться жалобы на преждевременную разрядку обновленных аппаратов от тех, кто уже успел обновиться. Сообщения о проблемах с автономностью поступают из разных уголков света, ...
В приложении Связка ключей для macOS нашли уязвимость Независимый ИБ-исследователь из Германии Линус Хенце (Linus Henze) сообщил о новом способе атаки на Связку ключей macOS. Проблема распространяется на все версии ОС, включая актуальную на момент публикации — 10.14.3 Mojave. Эксперт отказывается делиться с Apple информацией о ...
GitHub блокирует разработчиков из стран, на которые наложены санкции США Сегодня сразу в нескольких источниках появились сообщения о том, что GitHub начал блокировать репозитории разработчиков из стран, на которые распространяются санкции США. Проблема затрагивает пользователей из Крыма, Кубы, Ирана, Северной Кореи и Сирии.
Как снять незаконный арест на имущество в рамках уголовного дела? Рассмотрение уголовных дел в судах разных инстанций нередко затрагивает имущественные вопросы той или другой стороны. Сообщение Как снять незаконный арест на имущество в рамках уголовного дела? появились сначала на technoguide.
Microsoft урезала функциональность WMP в Windows 7, оставив ее прежней в Windows 8 и 10 Корпорация Microsoft продолжает продвигать свою операционную систему Windows 10, делая все, чтобы переубедить пользователей оставить прежние ОС и воспользоваться последней версией. Некоторые действия компании вызывают вопросы. На днях стало известно, что корпорация урезал...
Хакер нашёл способ взломать почти любой iPhone Программный инструмент под названием Checkm8 («чекмэйт» — «шах и мат») использует уязвимость в системе Apple Bootrom (SecureROM). Фактически это первый код из известных, запускающийся во время загрузки iPhone и предоставляющий доступ к смартфону на уровне системы. Таким обра...
В полупроводниковой продукции, изготовленной Samsung Electronics на заказ, обнаружены дефекты Как известно, к чистоте помещений и оборудования для полупроводникового производства предъявляются очень высокие требования. Их нарушение может привести к браку. Именно это произошло на предприятии компании Samsung Electronics, выпускающем продукцию по сторонним заказам...
Баг в Libarchive допускает выполнение стороннего кода В библиотеке Libarchive, входящей в состав многих ОС и утилит, обнаружена серьезная уязвимость. Баг позволяет злоумышленнику выполнить код на целевом компьютере, если жертва откроет вредоносный архив. Проблема выявлена только в Linux-версии программы и не затрагивает пользов...
Google решила сразу несколько проблем пользователей Google Pixel 3 и Pixel 3 XL В начале каждого месяца пользователи любого из трех поколений смартфонов Google Pixel получают регулярные обновления программного обеспечения. Эти обновления не только содержат последние заплатки для системы безопасности Android, но также включают исправления, которые у...
Google умолчала об уязвимости в Android, но рассказала про iOS Джеки в шоке На прошлой неделе Google опубликовала доклад о масштабной хакерской атаке, направленной на пользователей iOS. Исследователи компании рассказали об особых сайтах, посещение которых с iPhone приводило к их заражению. В результате злоумышленники более двух лет имел...
Специалисты Netflix нашли несколько DoS-уязвимостей в Linux и FreeBSD DoS-уязвимости обнаружены в TCP-стеках Linux и FreeBSD. эксплуатация багов может спровоцировать kernel panic и вывести уязвимый сервер из строя.
Официально: процессоры AMD не подвержены уязвимостям RIDL и Fallout AMD официально подтвердила, что недавно обнаруженные уязвимости Fallout и RILD обошли стороной процессоры американской компании. Подробнее об этом читайте на THG.ru.
В Check Point обнаружили уязвимость в украинской стриминговой платформе Около года назад компания Check Point обнаружила в украинской стриминговой платформе Ministra критические уязвимости, которые могут привести к серьезным нарушениям со стороны операторов связи.
Модернизация класса информатики в российской школе на малинке: дёшево и сердито Нет повести печальнее на свете, чем российское ит-образование в среднестатистической школе Введение У образовательной системы в России есть много разных проблем, но сегодня я рассмотрю тему, которая затрагивается весьма не часто: ит-образование в школе. В данном случае я не...
Samsung продала 2 млрд смартфонов Galaxy за девять лет 20 февраля на специальном мероприятии в Сан-Франциско южнокорейская компания Samsung представила флагманы Galaxy S10, Galaxy S10+, Galaxy S10e и Galaxy S10 5G и складной смартфон Galaxy Fold. Не преминула она и похвастаться своими успехами на мобильном рынке. Samsung де...
Выход Samsung Galaxy S10 Lite официально подтвержден Федеральная комиссия по связи (Federal Communications Commission, FCC) выдала необходимый сертификат для поступления в продажу на территории США смартфону Samsung Galaxy S10 Lite. Данный факт подтверждает, что самый доступный флагман южнокорейского производителя в этом...
WhatsApp можно взломать при помощи видео. Срочно обновите приложение! Никогда такого не было, и вот опять: в WhatsApp обнаружена уязвимость Можно абсолютно по-разному относиться к Facebook, но вот факт того, что у компании есть масса проблем в сфере безопасности и сохранности личных данных отрицать сложно. Уже не раз принадлежащий компании Мар...
Отменен транспортный налог для множества автомобилей Как известно, законодательство РФ крайне быстро меняется, в связи с чем жителям страны приходится снова и снова узнавать о каких-то новшествах, все из которых в той или иной степени затрагивают их жизнь. Налоговая нагрузка на Сообщение Отменен транспортный налог для множест...
Дайджест интересных материалов для мобильного разработчика #299 (20 — 26 мая) Этот выпуск нашего дайджеста затрагивает вопросы деления пиццы, работы CarPlay, обсуждает Google I/O, развитие приложений в 2019, консоль-шарманку и ошибки пуш-уведомлений. Читать дальше →
В блокчейне OmiseGo обнаружено 8 уязвимостей. Еще 12 багов найдены в других крупных проектах Белые хакеры обнаружили баги в системах крупных стартапов. Восемь из них приходятся на блокчейн OmiseGo, остальные 12 уязвимостей найдены в Augur, Monero, ICON, Stellar, crypto.com и Robinhood. Hackers fix 20 security flaws in cryptocurrency-related platforms in 2 weeks http...
Intel залатала «дыры» в ПО для диагностики процессоров и в прошивке SSD DC S4500/S4600 После публикации в январе 2018 года отчёта об обнаруженных в процессорах Intel уязвимостей Meltdown и Spectre на продукцию микропроцессорного гиганта нацелилось самое пристальное внимание со стороны специалистов по кибербезопасности. Для них это непаханое поле деятельности и...
Разработчики NVIDIA исправили баги в драйверах видеокарт Компания NVIDIA выпустила обновления безопасности для программного обеспечения своих графических систем. Апдейты закрывают уязвимости, которые могли стать причиной отказа в обслуживании, эскалации привилегий, выполнения стороннего кода, а также раскрытия персональных данных...
Исследователь получил 10 000 долларов за обнаружение XSS-уязвимости в Tesla Независимый исследователь обнаружил XSS-уязвимость в своей Tesla Model 3. Баг позволял извлечь и модифицировать информацию об автомобиле.
Информация о миллионе южнокорейских банковских карт выставлена на продажу в даркнете Эксперты компании Gemini Advisory обнаружили, что в даркнете продаются данные платежных карт более чем миллиона южнокорейских пользователей. Теперь власти страны и компании пытаются разобраться, откуда именно произошла утечка.
Устранение последних уязвимостей в CPU сокращает разрыв в производительности процессоров Intel и AMD Уязвимости в процессорах начали появляться, как грибы после дождя. В дополнение к прошлогодним Spectre и Meltdown, исследователи обнаружили ещё несколько новых уязвимостей: Zombieload, RIDL & Fallout, Store-to-Leak Forwarding. Они достаточно серьёзные, и требуют, чтобы в...
Опасный баг в Exim: почтовые серверы под ударом Исследователи из Qualys обнаружили в почтовом агенте Exim легко эксплуатируемую уязвимость, позволяющую выполнить в системе любую команду с правами суперпользователя. По данным канадских аналитиков, в настоящее время Exim используют больше половины почтовых серверов в Интерн...
Анонсирована «ультрареалистичная MMORPG» Project Odin в сеттинге скандинавской мифологии Новая южнокорейская студия Lionheart Games представила тизер своей дебютной игры, Project Odin. Это MMORPG, действие которой будет происходить в мире скандинавской мифологии. Из известных проектов этот сеттинг пока затрагивает только серия Ragnarok. Разрабатывается проект н...
Xiaomi подтвердила выдвижную фронтальную камеру у Redmi K20 Одни из первых слухов о флагманском смартфоне Redmi свидетельствовали о наличии у смартфона выдвижной фронтальной камеры. ***
Обзор IT-Weekly (07.10 - 13.10.2019) Check Point обнаружила сочетание уязвимостей из-за которого в опасности десятки миллионов iPhone. Для того чтобы внести исправления, Apple придется отозвать все уязвимые устройства и потерять миллионов долларов.
Официально. «Большой дьявол» Redmi K20 сможет записывать видеоролики с частотой 960 к/с На официальной страничке в социальной сети Weibo появился новый тизер, раскрывающий дальнейшие возможности горячо ожидаемого флагманского смартфона Redmi K20. Тизарный ролик подтверждает, что смартфон сможет снимать видео в режиме Slow-Motion на скорости до 960 к...
Преодоление финансового кризиса с TeachMeCash Эксперты из Гарвардского университета заявляют, что имеются все предпосылки для следующего глобального финансового кризиса уже в 2019 году. Представители руководства МВФ признают, что финансовая нестабильность в мире лишь усиливается. Возможный экономический коллапс з...
Уязвимости в Kubernetes позволяют спровоцировать отказ в обслуживании Разработчики Kubernetes представили исправления для уязвимостей, обнаруженных недавно в протоколе HTTP/2. Эти проблемы чреваты уязвимостью перед DoS-атаками.
Учеными обнаружен новый фактор эффективной доставки лекарств в опухоли Методы адресной доставки лекарств находятся на пике популярности – точечное воздействие на очаги поражения позволяет бороться с болезнью, практически не затрагивая здоровые ткани. Остаются, тем не менее, вопросы: как повысить эффективность такой терапии, ускорить действие пр...
Galaxy S10 на Exynos разряжаются сами по себе. У нас есть решение Линейка процессоров Exynos собственного производства компании Samsung никогда не славилась своей энергоэффективностью, и в этом году новые флагманы Galaxy S10 еще больше отодвинули ее от закрепившихся на первом месте в мире Android-смартфонов Qualcomm Snapdragon. Недавно из...
Google заплатит 1,5 млн долларов за уязвимости в Android Компания объявила о расширении программы выплаты вознаграждений за поиск уязвимостей в мобильной операционной системе.
Еврокомиссия заплатит за уязвимости в Filezilla, VLC Media Player, 7-zip и еще в 12 бесплатных программах В январе будущего года в рамках проекта Free and Open Source Software Audit (FOSSA) стартует программа поиска уязвимостей в бесплатных программах, спонсируемая Европейской комиссией. Список программ, которые используют в своей деятельности институты Евросоюза, в...
Баг в iMessage позволяет взломать любой iPhone удаленно Всем известно, какое пристальное внимание Apple уделяет безопасности своих операционных систем. Но даже корпорация такого масштаба не всегда способна вовремя выявить все критические ошибки и уязвимости, которые могут быть использованы злоумышленниками. Не стал исключением и...
Болгарского исследователя арестовали после раскрытия данных об уязвимости в ПО для детских садов Обнаруженная специалистом уязвимость позволила ему скачать информацию о 235 000 гражданах Болгарии.
Intel пыталась подкупить исследователей, обнаруживших уязвимость RIDL Специалисты в области кибербезопасности из Амстердамского свободного университета (Vrije Universiteit Amsterdam) утверждают, что Intel пыталась подкупить их, дабы они не спешили с обнародованием процессорной уязвимости RIDL (Rogue In-Flight Data Load), о которой стало...
Защищенная версия Samsung Galaxy S9 замечена в Сети Samsung раньше регулярно выпускала защищенные смартфоны, однако с момента выхода Xcover 4 в 2017 году, южнокорейский производитель не анонсировал больше ни одной подобной модели. Ситуация может измениться к лучшему для поклонников защищенных Samsung уже в скором времени...
Суперсовременный OpenGL. Часть 1 Всем привет. Все кто хоть немного разбирался в теме OpenGL знают, что существует большое количество статей и курсов по этой теме, но многие не затрагивают современный API, а часть из них вообще рассказывают про glBegin и glEnd. Я постараюсь охватить некоторые нюансы нового...
Google равно самоирония: Баг в Chrome OS нагружает процессор при проверке нагруженности процессора Вот только недавно мы рассказывали вам о том, какое удобное обновления своей большой операционки готовит для нас Google, а тут уже новый интересный баг подъехал. Стандартная ситуация, когда пользователи, имеющие возможность раннего доступа какой-либо программе, обнаруживают...
«Лаборатория Касперского» обнаружила семь уязвимостей в системе промышленного интернета вещей от компании Moxa «Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite — IIoT-шлюзе и менеджере устройств компании Moxa. Этот продукт предназначен …
Apple предупреждает владельцев iPhone 5 о необходимости обновления ПО Компания Apple начала предупреждать владельцев смартфонов iPhone 5 с помощью полноэкранных предупреждений о том, что они потеряют ключевые онлайн-функции (включая электронную почту, просмотр веб-страниц, доступ к App Store и iCloud), если до 3 ноября не обновятся до iOS...
Adobe исправила RCE-уязвимость в ColdFusion Компания Adobe исправила три серьезные уязвимости в платформе быстрой разработки ColdFusion. Два бага имеют критический уровень опасности и допускают удаленное выполнение кода, а также обход механизмов контроля доступа. Оставшийся недостаток оценен как важный и связан с возм...
«Лаборатория Касперского» обнаружила критическую уязвимость в Windows «Лаборатория Касперского» обнаружила ранее неизвестную уязвимость в операционной системе Microsoft Windows …
Опубликованы характеристики Samsung Galaxy A20s На сайте Slashleaks опубликовали характеристики смартфона Samsung Galaxy A20s, который должен быть представлен в скором времени. Смартфон проходит под модельным номером SM-A2070, а его дисплей имеет диагональ 6,49 дюйма, как уже успел подтвердить сайт китайского регулят...
В iOS 13 выявлена уязвимость, которая позволяет обойти экран блокировки и получить доступ к информации о контактах Выход мобильной операционной системы iOS 13 запланирован на следующую неделю. Тем не менее, исследователям по вопросам информационной безопасности уже удалось обнаружить в ней уязвимость, которая позволяет обойти экран блокировки и получить доступ к информации о всех контакт...
Два отличных смартфона от Xiaomi и миллион аксессуаров Маркетплейс Umkamall устраивает очередную распродажу. В наличии несколько интересных смартфонов и один миллиард мелких, не менее любопытных электронных девайсов.
Уязвимость в WinRAR существовала 19 лет и угрожает 500 млн пользователей Критическая уязвимость в WinRAR, обнаруженная экспертами Check Point, угрожает пользователям любых версий программы.
В приложении FaceTime обнаружился баг, позволяющий подслушивать собеседника без его ведома. В Apple пообещали исправить проблему Проблема связана с групповыми звонками и затрагивает всех владельцев устройств на iOS 12.1 и выше. Баг представляет серьезную угрозу приватности, поскольку вызываемый абонент не может определить, что его подслушивают.
Security Week 32: дыра в iMessage, приватность голосового ввода 22 июля Apple выпустила обновление операционной системы iOS до версии 12.4, в котором были закрыты три серьезные уязвимости, обнаруженные экспертом из команды Google Project Zero Натали Сильванович. Самая опасная (CVE-2019-8646) позволяет красть данные с удаленного устройств...
Samsung размышляет над смартфоном в стиле Microsoft Surface Duo Управление США по патентам и торговым маркам (USPTO) выдало компании Samsung Electronics патент на смартфон со складной конструкцией. Как можно видеть на представленных иллюстрациях, южнокорейский гигант размышляет над аппаратом, выполненным в форм-факторе книжки. Конструкци...
Samsung готовит первый в мире планшет с 5G Смартфоны с поддержкой 5G уже не являются чем-то уникальным. Да, они всё ещё продаются далеко не на всех рынках, что логично, они существенно дороже обычных версий, но при этом таких моделей уже не так уж и мало. А вот планшетов с 5G на рынке пока нет, и первым может б...
[Перевод] JavaScript: вопросы и ответы Недавно в компании SmartSpate решили собрать вопросы, касающиеся JavaScript, и на них ответить. В материале, перевод которого мы публикуем, приведены чуть больше двух десятков вопросов о JavaScript и ответов на них. Спектр затрагиваемых здесь тем достаточно широк. В частност...
Электромобиль Squad Mobility проезжает 9000 км от энергии солнца без зарядки Не так давно люди наконец-то поняли, что бесконечно долго загрязнять Землю нельзя, так как это не только приводит к появлению различных заболеваний, которые затрагивают все живые существа, но еще и к глобальному потеплению, из-за которого Сообщение Электромобиль Squad Mobil...
Опубликованы характеристики дешевой новинки Oppo На сайте Slashleaks опубликовали полную информацию о характеристиках нового смартфона компании Oppo, который проходит под модельным номером Oppo PBFM30. Эти данные подтвердил сайт китайского регулятора TENAA. Ранее было известно, что габариты смартфона составят 155,9 х ...
Надёжность Samsung Galaxy A50 Экран Galaxy A50 прикрыт закаленным стеклом Gorilla Glass третьего поколения. Тест с помощью инструментов разной твёрдости подтвердил этот факт — для повреждения стекла нужно приложить изрядные усилия. Одной из особенностей смартфона стало наличие сканера отпечатков пальцев ...
Популярные приложения на Google Play содержат уязвимости Эксперты Check Point обнаружили серьезные уязвимости в представленных на Google Play приложениях с сотнями миллионов загрузок, включая продукты Facebook и Yahoo. По словам исследователей, безопасные на первый взгляд Android-программы содержат глубинные баги, грозящие исполне...
Смартфон Samsung Galaxy A10e прошел сертификацию Wi-Fi Смартфон Samsung Galaxy A10 в настоящее время является наиболее доступной моделью серии Galaxy A, но есть данные, указывающие на то, что компания Samsung намерена предложить еще более привлекательную по цене модель. При этом южнокорейский производитель поступит так же, ...
Плагин Jetpack прохудился В популярном плагине для WordPress устранили критическую уязвимость, привнесенную в июле 2017 года с выпуском ветки 5.1. Администраторов сайтов призывают как можно скорее обновить расширение до актуальной сборки. Проект с открытым исходным кодом Jetpack призван облегчить упр...
После обновления до Android 9 Pie смартфон HTC U11 невозможно разблокировать Компания HTC в конце мая выпустила обновление до операционной системы Android 9 Pie для смартфона HTC U11 на Тайване, после чего обновление начали получать пользователи других стран. Однако, как выяснилось, в новой прошивке довольно много багов, из-за чего HTC приостано...
На пути к созданию культуры глобальных инноваций В последние годы технологические инновации рождаются с немыслимой скоростью, затрагивая всех и каждого. Чтобы достичь успеха, нужно приспособиться к тем изменениям, которые в том числе носят подрывной характер, и дать сотрудникам возможность проявлять ...
Китайские исследователи обнаружили три серьезные уязвимости в ПО электрокаров Tesla Исследователи из китайской компании Tencent проверили ПО электрокара Tesla, включая систему автоматизированного вождения Tesla Autopilot, на предмет его уязвимости, обнаружив некорректное поведение автомобиля в некоторых условиях. Как сообщается, в рамках исследования инжене...
Популярное ПО для очистки macOS содержит дюжину багов В приложении CleanMyMac X производства MacPaw обнаружены множественные уязвимости, позволяющие при наличии локального доступа к системе повысить привилегии до уровня root. Программа CleanMyMac X широко используется для очистки компьютеров Apple от мусора и оптимизации работы...
У Apple произошёл масштабный сбой в работе Siri На данный момент у компании Apple имеются какие-то проблемы с голосовым помощником Siri. Как сообщают многочисленные пользователи, Siri не работает в Португалии, Нидерландах, Франции, Германии и ряде других стран Европы. Проблема затрагивает все доступные платформы, вкл...
«Коралл» и «Пламя»: раскрыты кодовые имена смартфонов Google Pixel 4 Мы уже сообщали, что Google проектирует смартфоны следующего поколения — аппараты Pixel 4 и Pixel 4 XL. Теперь появилась новая порция информации на данную тему. Сведения, обнаруженные на сайте Android Open Source Project, раскрывают кодовые имена разрабатываемых устройств. С...
Надёжность Samsung Galaxy A50 и его функции Экран Galaxy A50 прикрыт закаленным стеклом Gorilla Glass третьего поколения. Тест с помощью инструментов разной твёрдости подтвердил этот факт — для повреждения стекла нужно приложить изрядные усилия. Одной из особенностей смартфона стало наличие сканера отпечатков пальцев ...
Работа децентрализованной биржи 0x оказалась прервана из-за обнаруженной уязвимости Разработчики протокола 0x были вынуждены на время приостановить работу своей децентрализованной биржи, объяснив это обнаруженной уязвимостью в версии 2.0. По заявлению представителей проекта, средства пользователей находятся в целости и сохранности, однако им необходимо мигр...
Обновление KB4515384 для Windows 10 1903 «сломало» сетевые адаптеры Компания Microsoft подтвердила, что после установки накопительного обновления KB4515384 для Windows 10 May 2019 Update (версия 1903) перестают работать некоторые сетевые адаптеры. Сообщается, что проблема затрагивает адаптеры Intel Centrino 6205/6235 и Broadcom 802.11ac Wi-...
Intel пыталась купить молчание исследователей, обнаруживших новые уязвимости в ее процессорах Одна из самых резонансных новостей прошлых суток — новый класс уязвимостей процессоров Intel с собирательным названием MDS (microarchitectural data sampling). Примечательно, что и в этот раз владельцы устройств на конкурирующих процессорах AMD, оказались вне зоны риска; прои...
Почему голосовые сообщения и zip-файлы представляют наибольшую опасность для пользователей Никогда не открывайте файлы, присланные от незнакомцев В последнее время с развитием технологий с одной стороны у пользователей появляется все больше возможностей применения своих устройств из-за все нарастающей функциональности и развития различных сервисов. С другой же сто...
Проблема URGENT/11 оказалась шире, чем предполагалось Центр реагирования на киберугрозы в промышленности (ICS-CERT) и Управление по санитарному надзору правительства США (FDA) предупредили пользователей, что набор уязвимостей URGENT/11 затрагивает больше приложений, чем предполагалось ранее. Сотрудники ведомств выяснили, что не...
Redmi 7 с увеличенным дисплем Гаджет дебютирует в вариантах на 3 + 32, 3 + 64, 4 + 64 ГБ оперативной и встроенной памяти соответственно. Redmi 7 поддерживает одно полосный Wi-Fi 802.11 b/g/n, Bluetooth, GPS с A-GPS, ГЛОНАСС, 4G LTE, FM-радио. FCC подтвердил наличие MIUI 10 из коробки. Бюджетный смартфон ...
Обнаружена новая уязвимость процессоров Intel Система защиты процессоров Intel может быть использована против себя же
Ledger привлек $2,9 млн от конгломерата Samsung Разработчик аппаратных кошельков Ledger привлек 2,6 млн евро ($2,9 млн) от южнокорейского конгломерата Samsung. Инвестиционная оценка компании при этом достигла $290 млн, сообщает французское издание Capital. Так, сам факт раунда инвестиций подтвердил пресс-секретарь Ledger,...
Пользователям WinRAR угрожает 19-летняя уязвимость Уязвимость в WinRAR обнаружили исследователи компании Check Point. Брешь в сторонней библиотеке unacev2.dll затрагивает все версии программы и дает возможность провести атаку методом обхода каталога (Path Traversal). Как выяснилось, брешь крылась в архиваторе на протяжении 1...
Сотовый оператор «МТС», «МегаФон», «Билайн» и Tele2 в два раза подняли цены на популярных тарифах В последние годы правительство России принимает один новый закон за другим, а все они в той или иной степени меняют жизнь простых россиян. Иногда новшества затрагивают небольшой круг лиц, а иногда и всю страну. Подстраиваться Сообщение Сотовый оператор «МТС», «МегаФон», «Би...
Опасная уязвимость 5 лет позволяла взламывать Android через браузер Уязвимость в «Google Фото», которая позволяла деанонимизировать практически любого из нас, оказалась не единственной сложностью для Google, стремящейся обеспечить безопасность своих пользователей. Еще один изъян, открывающий злоумышленникам доступ к конфиденциальной информа...
Samsung разочарует пользователей Galaxy S8 и Galaxy Note8 Компания Samsung вбила последний гвоздь в крышку гроба надежд на получение обновления Android 10 для пользователей смартфонов Galaxy S8 и Galaxy Note8. Samsung опубликовала официальное расписание по запланированным обновлениям в разделе Notices приложения Samsung...
Сверхскорость. OnePlus 7 Pro выйдет в мае Индийский инсайдер Ишан Агарвал (Ishan Agarwal), часто публикующий достоверную информацию, подтвердил на своей страничке в социальной сети Twitter, как будет называться старшая версия смартфона OnePlus 7. Он опубликовал фотографию рекламной брошюры, на которой присутств...
Экранный сканер отпечатков пальцев в Galaxy S10 подтверждён кодом Samsung Pay Смартфоны серии Galaxy S10 будут, разумеется, поддерживать приложение для мобильных платежей Samsung Pay. Теперь можно с уверенностью сказать: как минимум в одной из трёх ожидаемых моделей будет использоваться встроенный в экран датчик отпечатков пальцев. Ранее ресурс XDA De...
Хакеры научились перехватывать звонки с Android-телефонов через наушники Американские специалисты по кибербезопасности обнаружили уязвимости в некоторых моделях смартфонов на Android. Эти пробелы в защите позволяют злоумышленникам перехватывать данные и управлять устройством.
В Systemd обнаружены уязвимости, патчей для которых пока нет Специалисты Qualys обнаружили три уязвимости в Systemd, которые позволяют получить root-права в системе.
В системе подсветки Gigabyte RGB Fusion найдена уязвимость Специалист по компьютерной безопасности Грэхем Сазерлэнд обнаружил критическую уязвимость в программном обеспечении Gigabyte RGB Fusion, которое используется для настройки системы подсветки на совместимых материнских платах, видеокартах и периферийном оборудовании. Как он об...
Eset: пятая часть уязвимостей для iOS являются критическими Число вредоносных программ и обнаруженных уязвимостей для этой системы значительно выросло.
Уязвимость в runC угрожает безопасности Docker, Kubernetes и не только Обнаруженная в runC уязвимость может использоваться для атаки на хост-систему и получения root-доступа.
Новая статья: Battlefleet Gothic: Armada II — Земля не плоская, космос плоский. Рецензия Для произведений по Warhammer 40,000 существует тенденция к некой отрешенности от происходящего в большой вселенной. Battlefleet Gothic: Armada являет собой яркий пример обратного. Но если первая игра затрагивала Готическую войну (в относительном прошлое), то вторая...
Регулятор подтвердил скорый анонс смартфонов Sony Xperia XA3, Xperia XA3 Ultra и Xperia L3 Отраслевая организация Bluetooth Special Interest Group (SIG) подтвердила скорый анонс смартфонов Sony Xperia XA3, Xperia XA3 Ultra и Xperia L3, оставив в своей базе данных соответствующие записи. Смартфон Sony Xperia XA3 Ultra может быть оснащен однокристальной системо...
AliExpress ввел большой налог для всех покупателей В последние годы тема налогов особенно сильно затрагивает всех россиян, и у этого конечно же есть причины. Дело в том, что налоговые ставки постепенно увеличиваются, что негативно сказывается на жизни граждан РФ. Совсем недавно дошло Сообщение AliExpress ввел большой налог ...
Как покупать игры или приложения в App Store без привязки карты Допустим, вы решили купить игру, приложение, музыкальный альбом или фильм в App Store и iTunes Store, но не имеете привязанной к Apple ID платежной карты – что делать в таком случае? На самом деле решение данной проблемы необычайно простое. ПО ТЕМE: Какие QR-коды умее...
Российские власти ввели новый запрет с 1 октября, который затрагивает всех граждан Как известно, жизнь в России стремительно меняется, а происходит это в первую очередь за счет различных новых законов, которые очень оперативно разрабатываются и принимаются, после чего они вступают в силу. Сегодня, 26 октября 2019 года, Сообщение Российские власти ввели но...
В программах VMware залатали баг оболочки runC Компания VMware выпустила патчи для нескольких продуктов, затронутых уязвимостью в среде выполнения контейнеров runC. Брешь дает злоумышленнику возможность запустить сторонний код на устройстве, повысить привилегии или привести к сбою обработчика Docker-приложений. Обновлени...
Samsung собирает обратно все образцы Galaxy Fold, разосланные обозревателям Как известно, компания Samsung признала наличие проблем с гибкими смартфонами Galaxy Fold и отложила начало поставок, поскольку в образцах, разосланных обозревателям, проявилась неисправность складного экрана. По сообщению источника, непосредственно знакомого с ситуацие...
Исследователи провели серию успешных атак на аппаратные кошельки Trezor и Ledger Киберспециалисты из Wallet.fail обнаружили ряд уязвимостей в аппаратных криптовалютных кошельках Trezor и Ledger. В результате им удалось провести серию успешных атак на кошельки во время Chaos Communication Congress в Лейпциге. Our #35c3 talk is now online. You can watch it...
Samsung хочет купить компанию, которая позволит ей реализовать в камерофонах 25-кратный зум Камеры с качественным оптическим зумом являются очередным важным этапом развития индустрии смартфонов. Недавно Oppo представила технологию, позволяющую реализовать в смартфоне 10-кратный оптический зум, а также уже готовую для установки в смартфоны камеру. Источники со...
В сентябре в Google Play обнаружены 172 вредоносных приложения с более чем 355 млн установок Специалисты по вопросам информационной безопасности обнаружили в Google Play 172 вредоносных приложения. И это только на протяжении сентября. На момент их выявления количество установок этих приложений превысило 355 млн. Для сравнения, в июле было обнаружено 205 вредоносных ...
Вышел Chrome 75 для Windows, Linux и macOS Компания Google выпустила новую версию Chrome для Windows, macOS и Linux. Релиз 75.0.3770.80 доступен для загрузки всем пользователям обозревателя и содержит 42 исправления, связанных с безопасностью. Апдейты затрагивают скрипт фонового запуска Service Worker, менеджер загру...
Данные миллионов пользователей Facebook снова оказались в открытом доступе Специалисты UpGuard обнаружили два облачных сервера Amazon, на которых хранились более 540 млн записей, связанных с Facebook, собранных двумя сторонними компаниями. Речь может идти о десятках миллионов пользователей соцсети, пишет ZDNet. UpGuard – калифорнийская компания в о...
Есть NFC, но нет Android 9. Смартфон LG X4 (2019) получил Android 8.1 Oreo из коробки Южнокорейская компания LG в данный момент готовит к выпуску новый недорогой смартфон LG X4 (2019), первая информация о котором была опубликовала в Сети. Компактный смартфон будет оснащен дисплеем диагональю 5,7 дюйма, всего 3 ГБ оперативной и 32 ГБ флэш-памяти. Модель о...
Samsung Exynos Auto V9 — первый автомобильный чип южнокорейского гиганта. Им будут оснащаться системы Audi следующего поколения Ещё в 2017 году компания Samsung подтвердила, что Audi будет использовать однокристальную систему Exynos в своих информационно-развлекательных системах следующего поколения. Таким образом, южнокорейский гигант присоединился к программе Audi Progressive SemiConductor в качест...
Размер бонуса за обнаружение уязвимости в iPhone может достигать $1 млн Купертиновская компания предложила всем желающим заняться обнаружением уязвимостей в ее смартфонах. ***
Госдума приняла законопроект о краудфандинге во втором чтении Госдума приняла во втором чтении законопроект «О привлечении инвестиций с использованием инвестиционных платформ» («О краудфандинге»), который также затрагивает сферу ICO. Согласно его положениям, вложения неквалифицированных инвесторов ограничат 600 тысячами рублей в год. О...
В зеркалках обнаружена уязвимость к вирусам-вымогателям Специалисты Check Point Software Technologies опубликовали отчёт, в котором описывают обнаруженный способ взлома зеркальных фотокамер.
Раскрыты детали вредоносной кампании на пользователей iPhone 29 августа группа Project Zero после тщательного исследования опубликовала детальную информацию об обнаруженных векторах атак в ходе массовой кампании по похищению данных пользователей iPhone. Результатом успешной атаки на пользователя являлся запуск агента слежения («имплан...
В банкоматах Diebold Nixdorf обнаружена RCE-уязвимость Один из крупнейших в мире производителей банкоматов предупреждает своих клиентов об уязвимости в банкоматах марки Opteva. Баг позволяет удаленно выполнить произвольный код.
Обновление до Android 9.0 Pie для Samsung Galaxy Note9 задерживается до 1 февраля В первых числах января стало известно, что компания Samsung начала распространять финальную стабильную версию оболочки One UI на базе операционной системы Android 9.0 Pie для флагманского планшетофона Samsung Galaxy Note9. Теперь же появилось уточнение, что это был...
Биткоин, взломы бирж и даркнет — о чем рассказал новый доклад Chainalysis После серии небольших спойлеров в январе аналитическая компания Chainalysis, наконец, представила обещанный полноценный доклад о криминальной активности в экосистеме криптовалют. Помимо биткоина, он также затрагивает ситуацию в сети Ethereum. Так, по словам авторов доклада, ...
Подтверждена дата выхода Android 10 Сегодня была подтверждена дата выхода финальной версии операционной системы Android 10. Владельцы смартфонов Google Pixel смогут установить финальную версию Android 10 уже 3 сентября этого года. Данную информацию подтвердили по запросу Phone Arena два сотрудника службы ...
Специалистами по кибербезопасности были обнаружены серьёзные недостатки в системе 5G В новой технологии 5G были найдены несколько больших уязвимостей
Новогодние патчи для Adobe Acrobat Reader Праздник праздником, а работа над ошибками не должна прекращаться, решили в Adobe. Третьего января разработчики Acrobat и Reader выпустили патчи для двух критических уязвимостей. К счастью, с обновлением можно повременить. Новым заплаткам присвоен приоритет 2. Согласно приня...
Google: Huawei Mate 30 не получит Google Play и лицензию на Android Что Huawei будет делать без Android? Да то же самое, что и раньше Не всегда наши желания совпадают с нашими возможностями. Поэтому надежда Huawei на продолжение использования Android и сервисов Google в своих смартфонах была довольно опрометчивой, несмотря на то что мало кто...
Дыры в системах видеонаблюдения обойдутся Cisco в 9 миллионов долларов В Cisco уверяют, что случаев взлома систем Video Surveillance Manager из-за имевшихся в них уязвимостей отмечено не было.
Видео дня: официальный рекламный ролик с участием новых смартфонов Samsung. На нем — Galaxy S10, модель с 5G и складной Galaxy F! В рекламному отделе компании Samsung допустили очередную утечку. На сей раз в сеть попал официальный рекламный видеоролик, посвященный будущим новинкам южнокорейского гиганта. Самое главное, что в этом ролике, кроме будущего флагманского смартфона Samsung Galaxy S10, который...
Вышел микропатч для бреши 0-day в Adobe Reader Специалисты ACROS Security выпустили временный патч для уязвимости нулевого дня в Adobe Reader DC. Согласно сообщению команды 0patch, брешь открывает возможность для кражи хешированных паролей, используемых для аутентификации по протоколу NTLM. «Эта уязвимость позволяет...
Google выпустила первое обновление Android в этом году Компания Google представила январское обновление безопасности, распространение которого уже началось среди владельцев смартфонов линейки Google Pixel, а значит, в скором времени оно станет доступно для установки на аппараты сторонних производителей. Апдейт, ставший первым в...
Данные 2,5 миллионов клиентов Yves Rocher оказались в открытом доступе Специалисты из vpnMentor смогли получить доступ к незащищенной базе данных, содержащей информацию о 2,5 мky канадских клиентов Yves Rocher. Она содержала имена, номера телефонов, адреса электронной почты, даты рождения и почтовые индексы. Там же содержалась информация о боле...
Nubia Red Magic 3 выйдет 28 апреля Компания Nubia официально подтвердила информацию по поводу игрового смартфона Nubia Red Magic 3. Запуск игрового телефона, запланирован на 28 апреля. Что касается официальной информации, компания обещает в смартфоне батарею емкостью более 5000 мАч с функцией быстрой заря...
Руководство Xiaomi подтвердило слухи о смартфоне Redmi Y3 с 32 Мп селфи-камерой Буквально вчера мы писали о планах Redmi по выпуску нового смартфона с мощной 32 Мп селфи-камерой. И теперь эти слухи были подтверждены руководителем индийского филиала Xiaomi Ману Кумаром Джейном (Manu Kumar Jain). Подробнее об этом читайте на THG.ru.
Наушники AirPods 2 будут реагировать на команду Hey Siri Через беспроводные наушники Apple AirPods, подключенные к смартфону iPhone, можно запустить персональный помощник Siri при помощи двойного постукивания по устройству, которое находится в ушной раковине. Однако ресурс 9to5Mac уже раздобыл доказательство того, что наушник...
Открыт сезон охоты на лунную воду VIPER, или Volatiles Investigating Polar Exploration Rover (Полярный исследователь летучих соединений), приземлится на Луне в декабре 2022 года. Его задача — обнаружить воду в постоянно затененных полярных районах спутника Земли. Эти участки лунной поверхности, которые никог...
В Google Play обнаружено 200 зараженных приложений Исследователи цифровой безопасности обнаружили новый вид вредоносного ПО, встроенного в сотни приложений для Android, которые были загружены более 150 миллионов раз.
Разработчики Cisco закрыли 10-балльный баг в IOS XE Компания Cisco обнаружила критическую ошибку в одном из компонентов программы IOS XE, устанавливаемой на несколько линеек промышленных роутеров компании. Баг в контейнере виртуальной службы REST API допускает обход системы авторизации и позволяет злоумышленнику выполнить ряд...
Накопительное обновление KB4493509 для Windows 10 вызывает проблемы при загрузке ПК Несмотря на то, что развертывание накопительного обновления в этом месяце изначально выглядело очень плавным, похоже, что после установки последних обновлений для Windows все больше устройств испытывают проблемы.Microsoft недавно признала ошибку в накопительном обновлении KB...
Xiaomi подтвердила наличие SD855+ у Black Shark 2 Pro и пообещала другие плюсы Несколько дней назад Qualcomm анонсировала новую однокристальную систему Snapdragon 855+, которая является улучшенной версией Snapdragon 855. Вскоре после этого ASUS сообщила, что её ROG Phone 2 станет первым смартфоном, использующим новый чип. Теперь Xiaomi официально объяв...
Камеру Redmi Note 8 Pro рекламируют при помощи еще одного котика Сетевой информатор Мукул Шарма (Mukul Sharma), похоже, не знает, что такое отдых, так как инсайдерские сведения от него не прекращаются ни на один день. В этот раз он снова опубликовал фотографию, сделанную на камеру 64-мегапиксельного смартфона Redmi Note 8 Pro. На фо...
Смартфонов Galaxy J больше не будет. Samsung подтвердила объединение серий Galaxy J и Galaxy A Еще в прошлом году стали поговаривать, что Samsung планирует полностью отказаться от самой продаваемой линейки смартфонов Galaxy J, в рамках которой выпускались как откровенно бюджетные, так и среднебюджетные модели. Тогда говорилось, что южнокорейский гигант объединить сери...
«Сбербанк» с 1 января ввел 4% налог для владельцев банковских карт Сегодня первый день нового 2019 года, а значит в силу вступило крайне много новых законов, которые были приняты в прошлом году. Все они в той или иной мере затрагивают жизнь каждого россиянина, в том числе Сообщение «Сбербанк» с 1 января ввел 4% налог для владельцев банковс...
Samsung доминирует на европейском рынке смартфонов. Xiaomi Redmi Note 7 попал в тройку самых продаваемых Согласно новому отчету, опубликованному аналитической компанией Canalys, южнокорейский гигант Samsung доминирует на европейском рынке смартфонов. Компания захватила колоссальные 40,6% рынка. Samsung отгрузила 18,3 миллиона смартфонов в Европе во втором квартале 2019 год...
Какие Android-смартфоны агрессивнее всего убивают фоновые процессы Несмотря на внушительные объемы оперативной памяти, которыми комплектуются современные смартфоны, их способность поддерживать работу приложений в фоновом режиме оставляет желать лучшего. Эта проблема является настолько распространенной, что некоторые пользователи даже начал...
Флагманский Honor 20 получит четыре тыльные камеры Компания Huawei подтвердила одну из главных особенностей готовящегося к выпуску флагманского смартфона Honor 20. В официальном аккаунте Honor в Weibo, китайского аналога Twitter, появилась заметка, указывающая на наличие четверной основной камеры.
MWC 2019: LG представила смартфоны на базе Snapdragon 855 и поддержкой 5G На выставке MWC 2019 компания LG представила три флагманских смартфона V50 ThinQ 5G, G8 ThinQ и G8s ThinQ. LG V50 ThinQ 5GLG V50 ThinQ 5G – это первый смартфон южнокорейского производителя с поддержкой 5G-сетей. Дизайн новинки аналогичен дизайну его предшественника. В…
Полный список смартфонов Samsung, которые обновятся до Android 10.0 Q Южнокорейская корпорация Samsung, в отличие от ряда других брендов, никогда не любила выпускать новые сборки операционной системы Android для своей фирменной продукции, причем у этого есть сразу несколько причин. Более того, даже если такие выходят, Сообщение Полный список ...
В обновлении MakerDAO устранили критическую уязвимость Разработчики MakerDAO исправили критическую уязвимость, которая могла привести к потере более 10% совокупных залоговых средств пользователей токена DAI, сообщает CoinDesk. Пользователь HackerOne под ником lucash-dev обнаружил ошибку в планируемом обновлении системы Multi-Col...
Биткоины владельцев ASIC-майнеров от Bitmain оказались под угрозой из-за уязвимости Разработчик Bitcoin Core Джеймс Гиллард обнаружил уязвимость в ПО для устройств Antminer S15, которая в теории позволяет злоумышленникам полностью взять под контроль ASIC. Одновременно с этим разработчик убежден, что это не единственная версия ПО от Bitmain, подверженная уяз...
Samsung отказалась от названия Galaxy A90, смартфон может выйти в линейке Galaxy S Сетевой информатор под ником Ice Univerce опубликовал несколько неожиданную информацию, согласно которой компания Samsung отказалась от названия смартфона Galaxy A90. Если говорить точнее, то устройство не отменено, оно будет анонсировано и выпущено в ранее установленны...
5G-смартфону среднего класса Samsung Galaxy A90 предрекли переименование и оснащение 45-ваттной зарядкой Ранее в этом месяце мы уже рассказывали о том, что в текущем году компания Samsung может выпустить модель Galaxy A90, которая окажется её первым смартфоном среднего уровня с поддержкой сотовых сетей пятого поколения (5G). На днях эту информацию подтвердил часто цитируемый бл...
Google повышает премии за найденные уязвимости Изначально эта программа была ориентирована на браузер Chrome, но теперь действует и для одноименной операционной системы, под управлением которой работают устройства Chromebook и Chromebox. Сразу втрое - с 5 до 15 тысяч долларов - увеличен "потолок" базового возна...
Сбербанк сообщает о возможной утечке персональных данных клиентов Вечером 2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по кредитным картам, которая затрагивает как минимум 200 клиентов банка. В настоящий момент производится служебное расследование и о его итогах будет сообщено ...
Персональные данные порядка 900 тысяч россиян утекли в сеть Персональные данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе в интернете. Как сообщают эксперты компании DeviceLock, утечка суммарно затрагивает интересы примерно 900 тыс. россиян. Базы были выложены в сеть в конце мая, данные в них...
Samsung переосмыслила концепцию Infinity Design. Экран нового смартфона загнут сверху и снизу Индийский сетевой информатор Судханшу Амбхоре (Sudhanshu Ambhore), который неоднократно публиковал достоверную информацию, выложил на своей страничке в Twitter рендер смартфона Samsung в новом дизайне. Инсайдер отмечает, что южнокорейский гигант рассматривает возможност...
Смартфон Samsung Galaxy A10s получил экран Infinity-V и ёмкий аккумулятор Южнокорейская компания Samsung анонсировала смартфон среднего уровня Galaxy A10s, функционирующий под управлением операционной системы Android 9.0 (Pie) с надстройкой One UI.
Realme продала 10 млн смартфонов Компания Realme представила свой первый смартфон в мае прошлого года. С того момента этот производитель выпустил 10 моделей смартфонов, включая самые свежие Realme X и Realme 3i. В итоге за 14 месяцев компании удалось реализовать более 10 миллионов своих смартфонов во в...
Кто использует протокол аутентификации SAML 2.0 У себя в блоге мы часто затрагиваем вопросы защиты данных и авторизации. Например, мы рассказывали о новом стандарте для беспарольной авторизации WebAuthn и даже брали интервью у одного из его разработчиков. Также обсуждали технологию DANE для аутентификации доменных имен по...
Осадок #50: школы без смартфонов, цензура возвращается, Instagram шпионит, искусственный интеллект просыпается Большая часть наших реплик на этой неделе затрагивала темы если не вечные, то точно слишком широкие, чтобы уместить все в узкий формат постов в Telegram-канале. Зато есть, что обсудить – оставляйте комментарии, приходите в наш чат в Telegram, подписывайтесь на Youtube-канал....
Четыре основные причины для выбора управляемых облачных услуг Успех облачных технологий, появившихся на рынке в последнее десятилетие, не вызывает сомнений. Практически каждая публикация на тему ИТ затрагивает рост, инновации и новые сценарии использования, которые появляются благодаря ...
Intel подкупом пыталась утаить найденные уязвимости в процессорах На днях прогремела новость о том, что в микрокоде чипа Intel обнаружена уязвимость, позволяющая хакерам совершить атаку с целью кражи пользовательских данных. Теперь выясняется, что крупная компания пыталась купить молчание исследователей, обнаруживших новые уязвимости в её ...
Специалисты нашли 36 новых уязвимостей в протоколе 4G LTE Каждый раз переход на всё более новый стандарт сотовой связи означает не только повышение скорости обмена данными, но также позволяет сделать связь более надёжной и защищённой от несанкционированного доступа. Для этого берутся найденные в предыдущих протоколах уязвимости, та...
В Samsung Galaxy S10 обнаружен серьезный дефект Южнокорейская корпорация Samsung совсем недавно, 8 марта 2019 года, запустила в продажу свои фирменные флагманские смартфоны нового поколения, которые получили передовое техническое оснащение и массу других особенностей. Тем не менее, с каждым днем в сети Сообщение В Samsun...
[Перевод] Ваши распределенные монолиты плетут козни у вас за спиной Привет, Хабр! Сегодняшний перевод затрагивает не только и не столько микросервисы — тему, которая сегодня у всех на устах — но и напоминает, как важно называть вещи своими именами. Переход на микросервисную архитектуру бывает необходим, но, как лишний раз подчеркивает автор...
Новые данные об успехе Samsung Galaxy S10 Компания Samsung недавно начала продажи линейки флагманских смартфонов Samsung Galaxy S10, которая пользуется большей популярностью, чем Samsung Galaxy S9, о чем неоднократно сообщали различные источник. Подоспели свежие данные, согласно которым только на материковой ча...
Cisco закрыла опасный баг в Unified Communications Manager Компания Cisco выпустила 17 обновлений безопасности для своих продуктов. Десять патчей устраняют уязвимости с высоким рейтингом опасности, в том числе проблемы неавторизованного доступа, отказа в обслуживании, эскалации привилегий и другие баги. Апдейты затрагивают системное...
Взломщики атакуют баги в коммерческом WordPress-плагине Опасные уязвимости обнаружили в плагине WP Cost Estimation & Payment Forms Builder специалисты компании Wordfence. Бреши позволяют злоумышленникам внедрять произвольные скрипты на целевой сайт под управлением WordPress, а также перезаписывать некоторые файлы на сервере. ...
Смартфоны OnePlus массово раскрывали данные пользователей чужакам У смартфонов OnePlus была раскрыта масштабная уязвимость в системе безопасности, затронувшая множество пользователей. Из-за уязвимости были раскрыты адреса электронной почты сотен пользователей через приложение Shot on OnePlus. Данное приложение предлагает л...
К выпуску готовится бюджетный смартфон Samsung Galaxy A01 Южнокорейская компания Samsung имеет смартфоны во всех ценовых категориях, в том числе и в бюджетной. ***
Компания Mail.Ru Group наградит взломщиков браузера Atom Корпорация Mail.ru Group предлагает этичным хакерам миллион рублей за взлом своего нового браузера Atom. Награду получит специалист, выполнивший сторонний код внутри программы. К участию приглашаются все пользователи платформы по отлову багов HackerOne. Проект анонсировали о...
ЕС выработал свод этических принципов для искусственного интеллекта Европейская комиссия объявила о старте экспериментального проекта по практической реализации ряда принципов, которые должны будут соблюдаться компаниями и правительствами при разработке и использовании искусственного интеллекта. Эти принципы не похожи на Три закона робототех...
Головное устройство с «Яндекс.Авто» выйдет осенью 2019 Еще осенью 2017 года компания «Яндекс» представила конкурента системам Android Auto и Apple CarPlay, который получил название «Яндекс.Авто». Сегодня прошла пресс-конференция, на которой были обнародованы планы компанию по расширению функционально...
Huawei Mate 20, Mate 20 Pro, Mate 20 X и Mate 20 RS Porsche Design получили обновление до EMUI 9.1 Несколькими днями ранее китайская компания Huawei начала распространять финальную версию прошивки EMUI 9.1 на базе операционной системы Android 9 Pie для смартфона Huawei Mate 20 X. Теперь же было объявлено о том, что прошивка EMUI 9.1 стала доступна пользователям ...
Забытые андроиды. Самые опасные уязвимости в старых версиях Android Для подписчиковКак известно, операционные системы разрабатываются людьми. Кое-кто, впрочем, уверен, что Android создали рептилоиды: в мобильной платформе Google на сегодняшний день обнаружено множество ошибок, которые могут использоваться как для несанкционированного доступа...
Смартфоны Xiaomi, Samsung и Sony с завода поставляются с опасным ПО Некоторые смартфоны с завода поставляются с потенциально опасным ПО. Берегитесь его Сегодня сложно придумать более личное и персонализированное устройство, чем смартфон. В его памяти мы храним такой объём конфиденциальных данных, что страшно даже подумать, что кто-то посторо...
Россияне доверяют биометрической аутентификации в смартфонах "Группа "М.Видео-Эльдорадо" проанализировала спрос на смартфоны с технологиями биометрической аутентификации. По итогам 2018 года в 60% проданных устройств в штучном выражении и 80% в денежном интегрирован один или несколько датчиков: сканер отпечатков пальцев...
Samsung Galaxy M40 появился в Geekbench: известны ключевые характеристики смартфона На данный момент в линейку смартфонов Samsung Galaxy M входят три модели, включая M10, M20 и M30. Тем не менее, южнокорейская компания готовится расширить ее, представив еще одно устройство. В частности, речь идет о смартфоне Galaxy M40, который сегодня был замечен в Geekben...
Google готова платить до $1,5 млн за особые уязвимости на Android Когда в 2015 году Google впервые запустила программу поиска уязвимостей в Android, самое большое вознаграждение, которое можно было получить, составляло $38 тыс. Вместе с ростом популярности Android росла и сумма награды, поэтому всё больше исследователей в области безопасно...
Утечка дня: Известный инсайдер подтвердил особенности флагманского смартфона Samsung Galaxy S11 Хорошо зарекомендовавший себя сетевой информатор Ice Universe поделился сведениями, которые он уже может подтвердить относительно следующего флагманского смартфона Samsung. Смартфон Samsung Galaxy S11 пока носит кодовое название Picasso. Камера устройства получит...
Выявлены основные характеристики смартфона Samsung Galaxy S10 Lite Южнокорейская компания Samsung готовит к выпуску новый смартфон под названием Galaxy S10 Lite. ***
Смартфон Nokia X71 «засветился» в бенчмарке с процессором Snapdragon 660 Не так давно мы сообщали, что компания HMD Global наметила на первые числа апреля анонс смартфона среднего уровня Nokia X71, который выйдет на глобальный рынок под именем Nokia 8.1 Plus. Теперь этот аппарат показался в бенчмарке Geekbench. Результаты теста говорят об использ...
Honor 9X уступает по быстродействию смартфону Huawei Nova 5 с той же SoC Kirin 810 Смартфон Honor 9X появился в базе данных популярного тестового приложения AnTuTu, который подтвердил ключевые характеристики и позволил оценить производительность данного устройства. Результат Honor 9X, который построен на базе новой 7-нанометровой однокристальной систе...
Cardinal Red: смартфоны Samsung Galaxy S10 и S10+ выйдут в ярко-красном цвете Редактор сайта WinFuture Роланд Квандт (Roland Quandt), известный как источник достоверных утечек, опубликовал изображения смартфонов семейства Samsung Galaxy S10 в новом цвете Cardinal Red. Речь идёт о ярко-красном исполнении. Сообщается, что такой цвет будет доступен для а...
Samsung проектирует смартфон с 3D-дисплеем и технологией Side-Touch Управление США по патентам и торговым маркам (USPTO) обнародовало патентную документацию Samsung на смартфон с любопытным дизайном. Южнокорейский гигант размышляет над аппаратом с так называемым 3D-дисплеем. Экран у устройства будет загибаться на все четыре стороны, полность...
Миллионы устройств Amazon Echo и Kindle оказались уязвимы перед проблемой KRACK Устройства Amazon Echo первого поколения и Amazon Kindle восьмого поколения оказались подвержены проблеме KRACK, обнаруженной еще в 2017 году и связанной с уязвимостями в WAP2.
Новая критическая уязвимость в ОС Windows может вызвать эпидемию масштаба WannaCry и Petya Cогласно информации, предоставленной компанией Microsoft, для успешной атаки злоумышленнику необходимо лишь иметь сетевой доступ к компьютеру или серверу с уязвимой версией операционной системы Windows. Для эксплуатации уязвимости злоумышленнику достаточно отправить специаль...
Max Patrol 8. Обзор инструмента для управления уязвимостями Рано или поздно, в любой компании, которая задумывается об информационной безопасности, возникает вопрос: «Как своевременно обнаружить уязвимость в защищаемой системе, тем самым предотвратив возможные атаки с её использованием?» Согласитесь, отслеживать в ручном режиме, ка...
ФАС попросили возбудить дело против Visa и MasterCard Как сообщает РИА Новости, ассоциации подозревают Visa и MasterCard в нарушении антимонопольного законодательства, а именно в злоупотреблении доминирующим положением.В частности, авторы заявления считают, что платежные системы не соблюдали закон о конкуренции, когда устанавли...
Опубликованы качественные фото смартфона Samsung Galaxy M30s Южнокорейская компания Samsung разрабатывает новый смартфон Galaxy M30s, фото которого были опубликованы производителем защитных чехлов. ***
Oukitel K12 с аккумулятором на 10 000 мА•ч, SoC Helio P35 и 6 ГБ ОЗУ полностью заряжается за 2 часа Компания Oukitel подтвердила характеристики нового долгоиграющего смартфона Oukitel K12, который поставляет с аккумулятором емкостью 10000 мА•ч, а также зарядным устройством мощностью 30 Вт. Благодаря высокоплотной батарее и интеллектуальной системе управления...
Samsung спрятала в недрах бета версии One UI 2 кое-что очень важное Топовые смартфоны Samsung текущего и прошлого поколения уже сейчас участвуют в бета-тесте оболочки One UI 2. И один из пользователей Galaxy Note9 где-то в недрах системы обнаружил любопытную деталь. Да, это скрытая настройка переключения экрана между режимами с кадрово...
У некоторых пользователей не работает сетевой адаптер после обновления Windows 10 Windows 10 KB4515384 – это последнее накопительное обновление, выпущенное Microsoft 10 сентября с исправлением ошибки высокой загрузки ЦП и множественных уязвимостей.Microsoft изначально заявляла, что накопительное обновление проходит без каких-либо известных проблем, но теп...
В архитектуре процессоров Intel обнаружены новые уязвимости Специалисты компании Intel сообщили о новом классе атак по сторонним каналам, затрагивающем все современные процессоры производителя. По информации вендора, спекулятивное выполнение кода может привести к утечке конфиденциальных данных из памяти чипа. Группа проблем связана с...
Все характеристики флагмана Redmi K20 Pro утекли в Сеть Флагманские смартфоны Redmi K20 и K20 Pro получат от 6/64 до 8/256 ГБ памяти и три цвета Сегодня было официально объявлено о том, что новый флагманский смартфон компании Redmi будет выпущен под названием Redmi K20, при этом под буквой K скрывается слово Killer, указыва...
Предустановленное ПО компьютеров Dell несет угрозу Авторитетный исследователь безопасности компьютерного софта Билл Демиркапи обнаружил уязвимость в программном обеспечении, которое компания Dell устанавливает на большинство своих новых компьютеров, включая ноутбуки. Речь идет о программе SupportAssist, которая предназначена...
Они потекли. Corsair отзывает СЖО Hydro Series H100i RGB Platinum SE Компания Corsair опубликовала уведомление об отзыве, адресованное розничным продавцам и покупателям, в котором фигурирует процессорная система жидкостного охлаждения Hydro Series H100i RGB Platinum SE. Причина — заводской дефект, который может вызвать течь. По сл...
Официально: Redmi Note 8 Pro получил аккумулятор на 4500 мАч Компания Redmi опубликовала новые рендеры смартфона Redmi Note 8 Pro и тизер, подтверждающий наличие в смартфоне аккумулятора на 4500 мАч. Согласно предыдущим заявлениям, аппарат получил тройную основную камеру с главным датчиком изображения разрешением 64 Мп, быструю зарядк...
Опасная защита. Xiaomi ставит на смартфоны антивирус с лазейкой для хакеров Компания Check Point Software, специализирующаяся на безопасности, сообщила о найденной уязвимости в предустановленном приложении на смартфонах Xiaomi. Речь идёт о приложении безопасности Guard Provider, которое призвано защищать смартфоны от вредоносных программ...
Рынок панелей AMOELD сократился в годовом выражении Хотя уже подходит к концу второй квартал, аналитики компании UBI Search только-только подвели итоги первого квартала на рынке панелей AMOLED. Согласно их подсчетам, за три месяца с января по март было отгружено 110 миллионов единиц этой продукции, что на 0,4% меньше, че...
[Перевод] Прекратите усердствовать с комментариями в коде Привет, Хабр! Сегодня вашему вниманию предлагается весьма дискуссионная статья, затрагивающая важный аспект философии "Чистого Кода". Автор статьи берет на себя смелость утверждать, что в большинстве случаев комментарии в коде вредны, но также не забывает указать, когда без...
Samsung прокомментировала проблемы с дисплеем смартфона Galaxy Fold У южнокорейской компании просто не было шанса не отреагировать на претензии журналистов к смартфону Galaxy Fold. ***
В дешевых Android-смартфонах нашли приложения со 146 уязвимостями Найденные бреши в системе безопасности среди прочего позволяют приложениям без ведома пользователя вести аудиозапись, менять настройки смартфона и свой уровень прав доступа.
Для индийского рынка смартфонов минувший год стал рекордным Как известно, мировой рынок смартфонов начал сокращаться. Между тем, на индийском рынке зафиксирован рост продаж по сравнению с 2017 годом на 14,5%. В абсолютном выражении было отгружено 142,3 млн штук. Такие данные в своем отчете приводит аналитическая компания IDC. ...
14 игр для iOS содержат вирус Исследователи Wandera обнаружили в Apple App Store в общей сложности 14 игр, которые содержат серьезные потенциальные угрозы для потребителей. Аварийные приложения подключаются к серверу, который подключен к вирусу Goldluck. Интересно, что Goldluck полностью ориентирован на ...
Apple выпустила большое обновление для iPhone, без которого AirPods Pro не заработают Компания Apple выпустила обновление операционной системы iOS версии 13.2, добавляющее множество новых функций для iPhone. Апдейт активирует на смартфонах iPhone 11, iPhone 11 Pro и iPhone 11 Pro Max технологию обработки изображения Deep Fusion, которая была анонс...
«Ржавый» дом на колесах: Mercedes-Benz снова отзывает свои автомобили в России За текущий месяц компания в третий раз отзывает свои модели из-за неисправностей. На этот раз недочеты обнаружили в минивэне V-класса Mercedes Marco Polo, выпускаемые в период с января 2017 года по июнь 2018 года. По словам конструкторов, дом на колесах может серьезно подве...
LG W10 в зеленом цвете замечен перед анонсом Южнокорейская компания LG может в любой момент анонсировать смартфон LG W10, который должен позволить ей более успешно соперничать с лидерами рынка в Индии и других странах мира. Мы уже видели смартфон в синем и сиреневом вариантах исполнения корпуса. Теперь же источник...
Атаки по обходным каналам: теперь под ударом не только ПК, но и смартфоны (аналитический обзор) Хотя мобильные устройства пользуются всё большим и большим спросом, а атаки на кэш-память по обходным каналам (далее по тексту – кэш-атаки) представляют собой мощнейший способ взлома современной микропроцессорной электроники, до 2016 года существовало лишь несколько публикац...
Trend Micro обнаружила майнинговый ботнет, использующий уязвимость утилиты ADB на Android Японский разработчик ПО для кибербезопасности Trend Micro обнаружил криптомайнинговый ботнет, использующий порты утилиты Android Debug Bridge (ADB), предназначенной для отладки мобильных устройств. Об этом сообщает CoinDesk. По словам экспертов, ботнет обнаружен в 21 стране,...
Google обнаружила брешь в безопасности смартфонов Pixel, Samsung, Huawei и Xiaomi Исследователи Google обнаружили серьезную уязвимость безопасности в ряде устройств Android, и, как ни странно, считалось, что проблему устранили еще в далеком декабре 2017 года. Речь идет о популярных моделях Pixel, Pixel 2, Huawei P20, Samsung Galaxy S7, S8 и S9. Xiaomi Re...
Intel пропатчила более двух десятков багов в своих продуктах Компания Intel выпустила очередной комплект обновлений безопасности, закрывающий баги в 13 продуктах вендора. Патчи исправляют 24 уязвимости, 8 из которых признаны критическими, а остальные имеют средний или низкий рейтинг опасности. Наибольшее количество недостатков разрабо...
Meizu пытается напомнить о грядущем анонсе Meizu 16Xs, о котором на фоне Redmi K20 мало кто помнит На фоне всей этой шумихи, которую устроили компании Xiaomi и Redmi вокруг грядущего анонса линейки смартфонов Redmi K20, еще один грядущий смартфон рискует остаться незамеченным. Речь идет о смартфоне под названием Meizu 16Xs, презентация которого также ожидается на э...
[Перевод] Уязвимость Exchange: как обнаружить повышение привилегий до администратора домена Обнаруженная в этом году уязвимость в Exchange позволяет любому пользователю домена получить права администратора домена и скомпрометировать Active Directory (AD) и другие подключенные хосты. Сегодня мы расскажем, как работает эта атака и как ее обнаружить. Читать дальше ...
Обнаружены 8 серьезных уязвимостей в VoIP-компонентах Android Исследователи обнаружили восемь уязвимостей в VoIP-компонентах Android. Баги могут использоваться для несанкционированных вызовов, подделки ID абонентов, запрета голосовых вызовов и даже для выполнения вредоносного кода на устройствах пользователей.
Скандал набирает обороты. Samsung признала уязвимость Galaxy S10 и Galaxy Note10 Компания Samsung признала наличие проблемы со сканерами отпечатков пальцев в смартфонах серии Galaxy S10. Суть разгоревшегося с новой силой скандала в том, что некоторые дешёвые защитные плёнки позволяют разблокировать смартфон любым отпечатков пальцев. Проще гов...
Мнимая безопасность. Только за последние две недели хакеры нашли в блокчейн-платформах два десятка уязвимостей Специалисты по компьютерной безопасности, так называемые белые хакеры, продолжают находить уязвимости в блокчейн-платформах. За последние две недели ими было обнаружено 20 ошибок в семи криптовалютных проектах, за раскрытие которых они получили в общей сложности $7 400 в кач...
LG также выпустит смартфоны с каплевидным вырезом под фронтальную камеру Флагманский смартфон LG G7 ThinQ получил вырез в верхней части экрана, пусть не такой большой, как у iPhone X, но все равно довольно заметный. Судя по имеющейся в Сети информации, LG G8 ThinQ в этом плане не будет сильно отличаться от предшественника, то есть ему тоже д...
Huawei дразнит анонсом складного смартфона на MWC 2019, уже есть качественные рендеры (правда, неофициальные) Ранее китайская компания Huawei, которая хочет уже в этом году стать новым лидером рынка смартфонов, реализовав более 250 млн аппаратов, подтвердила проведение собственного мероприятия 24 февраля в Барселоне, ровно за день до официального открытия выставки MWC 2019. И вот се...
Смартфону Samsung Galaxy A90 приписывают наличие батареи ёмкостью 3610 мА·ч Сетевые источники опубликовали новую порцию информации о производительном смартфоне Samsung Galaxy A90, о грядущем выпуске которого мы уже сообщали. Фотографии Reuters По слухам, новинка получит 6,7-дюймовый дисплей с интегрированным дактилоскопическим сканером для биометрич...
Раскрыты полные характеристики смартфонов Samsung Galaxy A50, Galaxy A30 и Galaxy A10 На фото показана модель Samsung Galaxy A9 (2018) Вскоре Samsung должна явить миру новые смартфоны линейки Galaxy A образца 2019 года, которые должны помочь южнокорейскому производителю более успешно конкурировать со смартфонами китайских производителей Xiaomi и Huawei в сред...
Полный список устройств Samsung, которые получат Android 10 Компания Google анонсировала операционную систему Android 10 почти месяц назад. Благодаря ресурсу AndroidPure, стал известен список гаджетов Samsung, которые получат апдейт до Android 10. Полный список смартфонов и планшетов южнокорейского производителя, которым будет…
Продажи iPhone падают третий квартал подряд, iPhone XR - бестселлер Представлен смартфон Apple iPhone 11 Глава компании Apple Тим Кук (Tim Cook) заявил в ходе презентации, что прошлогодний смартфон iPhone XR стал самым популярным среди трех новых моделей. Уровень удовлетворения этим смартфоном составил 99%, что является рекордом. Незад...
Во всех устройствах Apple и Microsoft обнаружена уязвимость Bluetooth, Android оказался непробиваем Несмотря на постоянное совершенствование, протокол и устройства на основе технологии Bluetooth всё ещё богаты на уязвимости. Вчера на 19-й по счёту конференции Privacy Enhancing Technologies Symposium группа исследователей по безопасности из Университета Бостона поделилась и...
Десяток моделей — не предел. Samsung готовит ещё минимум четыре смартфона в линейке Galaxy A Обновлённая линейка смартфонов Samsung Galaxy A насчитывает уже девять моделей: Galaxy A10, A20, A20e, A30, A40, A50, A60, A70 и A80. Но на этом производитель останавливаться не собирается. Источник обнаружил данные как минимум о четырёх грядущих аппаратах. Они скрывают...
У Microsoft Edge выявили новую уязвимость На сайте GitHub появился эксплойт для уязвимости CVE-2018-8629, который нашли ребята с Phoenhex. Эксплойт был обнаружен в движке Chakra браузера Edge. Эта уязвимость позволяет выполнить удаленно код с правами администратора за счет выхода рамок выделенной памяти. Те, кто уст...
В Kubernetes закрыли обнаруженные ранее уязвимости HTTP/2 Разработчики opensource-системы Kubernetes защитили свое решение от DoS-атак через HTTP/2. Пропатченные уязвимости CVE-2019-9512 и CVE-2019-9514 получили по 7,5 баллов по шкале CVSS, что соответствует серьезному уровню угрозы. Ранее специалисты Netflix и Google рассказали о ...
108 Мп в массы. Xiaomi выпустит недорогой смартфон с лучшей на рынке камерой в конце октября Неделю назад хорошо себя зарекомендовавший инсайдер под ником Xiaomishka поделился слухами о том, что смартфон Xiaomi Mi CC9 Pro должны представить 24 октября. Сегодня другой проверенный инсайдер, не раскрывая собственных информаторов, подтвердил данную информацию. Инди...
Microsoft устранила два бага 0-day, замеченные в атаках Июльский набор патчей для продуктов Microsoft закрывает 77 уязвимостей, в том числе 15 критических и две уже используемые злоумышленниками. Одиннадцать критических уязвимостей выявлены в скриптовых движках и браузерах, остальные затрагивают DHCP-сервер, подсистему GDI+, фрей...
Samsung Galaxy A90 5G – смартфон на Snapdragon 855, тройной 48-Мп камерой и батареей на 4500 мАч Компания Samsung анонсировала первый смартфон A-серии с поддержкой сетей пятого поколения – Galaxy A90 5G(SM-A905G). Новинка станет самым доступным 5G-смартфоном южнокорейского производителя. Главными особенностями смартфона стал мощный чипсет Snapdragon 855, тройная…
Samsung Galaxy A60 предстал на первых изображениях. Тройная камера, подэкранный сканер, разъемы 3,5 мм и USB-C подтверждены На прошлой неделе компания Samsung представила смартфоны Galaxy A30 и A50, компанию которым в скором времени составят Galaxy A40 и Galaxy A60. Характеристики Galaxy A60 утекли в Сеть буквально вчера, о чем мы уже сообщали. Теперь же источники опубликовали компьютерные и...
Kirin 990, Android 10 и 8 ГБ ОЗУ. Ключевые характеристики Huawei Nova 6 5G подтверждены В Сети появились результаты тестирования смартфона Huawei Nova 6 5G, который построен на базе однокристальной системы Kirin 990. Источником выступила база данных Geekbench. В однопоточном режиме устройство набрало 3821 балл, а при использовании всех процессорных ядер Ki...
Видео: драматические сюжетные повороты в переиздании визуальной новеллы Steins;Gate Elite Компания Spike Chunsoft выпустила новый трейлер, посвящённый сюжету Steins;Gate Elite. Это переиздание одноимённой визуальной новеллы с некоторыми оригинальными особенностями. Ролик затрагивает основные аспекты сюжета и демонстрирует главных персонажей — Ринта...
Регулятор подтвердил скорый анонс складного смартфона Moto Razr 2019 со сгибающимся дисплеем О смартфоне Moto Razr 2019 со сгибающимся дисплеем, чей выход ожидается этим летом, мы писали уже не раз. Мы видели его изображения и знакомились с предполагаемыми параметрами. Теперь же отраслевая организация Bluetooth Special Interest Group (SIG) подтвердила скорый анонс с...
Samsung закрывает свою последнюю фабрику в Китае Тот день, когда со смартфонов Samsung исчезнет надпись «Made in China» вот уже скоро наступит. Компания приняла решение закрыть свой последний завод на территории Поднебесной до конца текущего месяца. Сама фабрика находится в китайской провинции Гуандун и начала ...
Xiaomi подтвердила. Третье поколение игрового смартфона Black Shark работает на Snapdragon 855 Компания Xiaomi уже подтвердила существование игрового смартфона Black Shark третьего поколения. Теперь один из её топ-менеджеров подтвердил одну из ключевых характеристик будущей новинки. Главный инженер Xiaomi Ван Тен Томас (Wang Teng Thomas), в социальной сети...
Свежее обновление EMUI 10 для Huawei P30 и P30 Pro починило Google Pay и банковские приложения Свежее обновление бета-версии прошивки EMUI 10 для смартфонов Huawei P30 и P30 Pro решило проблему с прохождение теста безопасности Google SafetyNet. Напомним, на неделе некоторые пользователи Huawei P30 и P30 Pro начали жаловаться на проблемы с работой платёжной систе...
В iOS 13 и iPadOS нашли серьезную уязвимость Блогеры обратили внимание на существенную уязвимость, которая была обнаружена в операционных системах iOS 13 и iPadOS. Она позволяет злоумышленникам подсмотреть пароли пользователя в приложении Настро...
Intel обнаружила 77 новых уязвимостей в процессорах: одна из них значительно влияет на производительность Каждый месяц Intel выпускает рекомендации по безопасности, чтобы информировать своих партнеров о безопасности своих продуктов. В этом месяце компании удалось обнаружить 77 новых уязвимостей, которые варьируются от процессоров до графики и даже контроллеров Ethernet. Подробне...
Президент Xiaomi опровергает слухи о смартфоне Mi 9 В последнее время в Сети появилось много слухов о будущем флагманском смартфоне Mi 9. Разные источнику приписывали аппарату разные возможности (например, один источник говорил о тройной камере с датчиками 48 Мп, 18 и 8 Мп, другой – о камере с датчиками 48, 24 и 20...
Twitter делился данными без согласия пользователей Представители Twitter сообщили об ошибках, которые могли стать причиной утечки данных, а также некорректной работы таргетированной рекламы. Как выяснилось, социальная сеть больше года игнорировала некоторые пользовательские настройки. Баги были обнаружены разработчиками и ис...
Объявлена емкость аккумулятора смартфона Meizu Note 9 Вчера назад генеральный директор Meizu Джек Вонг (Jack Wong) подтвердил появившиеся в Сети слухи о некоторых характеристиках смартфона Meizu Note 9. Напомним, устройство будет оснащено однокристальной системой Qualcomm Snapdragon 675, что позволяет ему набирать в ...
Карта памяти Samsung UFS объемом 1 ТБ сравнилась по скорости с флэш-памятью Samsung Galaxy S10 и Huawei P30 Более трех лет назад компания Samsung первой в мире представила карты памяти формата UFS, которые должны обеспечить куда более высокие скорости, чем карты памяти microSD. Более того, южнокорейский производитель даже разработал гибридный слот, который позволил бы использ...
Samsung подтвердила «безграничный» дисплей без вырезов у смартфона Galaxy A90 На официальном индонезийском сайте Samsung была обнаружена англоязычная страничка с упоминанием готовящегося к выпуску смартфона Galaxy A90, пока не представленного производителем официально. Её быстро удалили из широкого доступа, но информация успела разлететься по сети.
120 Гц в Samsung Galaxy S11 подтверждены Как мы уже сообщали, пользователи Samsung Galaxy Note9 обнаружили в настройках бета-версии оболочки One UI 2 переключатель между режимами с кадровой частотой 60 и 120 Гц. Инсайдер под ником Ice Universe, который хорошо зарекомендовал себя в прошлом благодаря серии досто...
PHDays 9: разбор заданий AI CTF Тема безопасности машинного обучения довольно хайповая последнее время и хотелось затронуть именно практическую ее сторону. А тут повод крутой — PHDays, где собираются самые разные специалисты из мира ИБ и есть возможность привлечь внимание к этой теме. В общем-то мы сделал...
Yoast SEO включит новые настройки для сниппетов в Google по умолчанию Команда разработчиков плагина Yoast SEO объявила, что включит ряд настроек для сниппетов, недавно введённых Google, по умолчанию. Обновление, содержащее эти изменения (версия 12.2), выйдет 1 октября. Google представил новые настройки, позволяющие вебмастерам контролировать к...
Линейка Samsung Galaxy S10 сертифицирована перед выходом, название Galaxy S10e официально подтверждено Национальная комиссия по телерадиовещанию и телекоммуникациям (The National Broadcasting and Telecommunications Commission) Тайваня выдала необходимые сертификаты смартфонам линейки Samsung Galaxy S10. В последнее время была некая неопределенность с тем, как будет назыв...
Сторонний разработчик показал современный файловый менеджер для Windows 10 С момента выпуска Windows 8 в 2012 году Microsoft пытается сделать свою ОС более современной и гибкой. Одним из путей этого является внедрение универсальных приложений (UWP) наряду с классическими Win32. Однако это касается не всех аспектов работы системы. Пров...
Баги в VxWorks угрожают промышленному оборудованию В операционной системе VxWorks, предназначенной для промышленных и медицинских устройств, обнаружены 11 уязвимостей, шесть из которых критически опасны. Баги позволяют неавторизованному злоумышленнику выполнить вредоносный код на целевом хосте и получить контроль над оборудо...
Официально: телевизоры OnePlus VT будут основаны на панелях QLED и будут работать под управлением Android TV О телевизорах OnePlus мы сегодня уже писали, затрагивая вопрос размеров грядущих моделей. Теперь же мы имеем возможность ознакомиться с интервью главы компании Пита Лау (Pete Lau). Итак, одна из главных особенностей OnePlus TV — панель QLED. Судя по всему, это оз...
Qualcomm прогнозирует, что в 2021 году будет продано 450 млн смартфонов 5G Компания Qualcomm ожидает, что мировые производители смартфонов в 2021 году отгрузят 450 миллионов смартфонов с поддержкой сетей 5G, а в 2022 году объем поставок вырастет до 750 млн. Если учесть предыдущий прогноз Qualcomm, согласно которому в 2020 году будет отгружено ...
Смартфон Meizu Note 9 получит аккумулятор на 4000 мАч Вчера босс Meizu Джек Вонг подтвердил некоторые слухи о смартфоне Meizu Note 9, а сегодня раскрыл емкость его аккумулятора. Речь идет о батарее на 4000 мАч. Аппарат также получит восьмиядерный процессор Qualcomm Snapdragon 675, с которым он набирает в бенчмарке AnTuTu более ...
Мобильные приложения для детей содержат критические уязвимости Компания «Ростелеком-Solar» ко Дню защиты детей провела исследование уязвимостей популярных мобильных игровых приложений для детей. Анализ 14-ти игровых приложений показал, что обнаруженные в приложениях уязвимости могут привести к полной ...
Название смартфона iPhone 11 Pro подтверждено Редактор Bloomberg Марк Гурман (Mark Gurman), который неоднократно публиковал эксклюзивную информацию о новинках компании Apple, подтвердил название нового флагманского смартфона iPhone. Он сообщил о том, что получил возможность стать одним из первых пользователей креди...
Зловред Agent Smith поразил 25 миллионов Android-смартфонов ИБ-исследователи обнаружили ранее неизвестный Android-зловред, который устанавливает на скомпрометированное устройство приложения для демонстрации нежелательной рекламы. Программа, получившая название Agent Smith, заразила не менее 25 млн смартфонов в Индии, Пакистане и друг...
В Beam Wallet обнаружена критическая уязвимость Разработчики приватной криптовалюты Beam на базе протокола MimbleWimble обнаружили критическую уязвимость в кошельке Beam Wallet, затрагивающую и десктопную версию, и интерфейс командной строки. CRITICAL VULNERABILITY IN BEAM WALLET 9.1.2019 20:20 GMT Critical Vulnerability ...
Второй сгибающийся смартфон Samsung выйдет уже в ноябре Индийский информатор Мукул Шарма (Mukul Sharma), который регулярно публикует достоверные сведения о новинках мобильной индустрии, подтвердил скорый анонс интересного смартфона Samsung. Еще месяц назад на китайской выставке оператора China Telecom был замечен плакат, на ...
Это начало конца. Microsoft решила не исправлять серьёзную уязвимость в мобильном Windows Компания Microsoft опубликовала подробности о уязвимости CVE-2019-1314 в системе безопасности фирменной мобильной операционной системы Windows 10 Mobile. Она позволяет получить доступ к галерее фото на устройстве с помощью голосового помощника Cortana без разблок...
Samsung подтвердила слухи о скором выходе смартфона Galaxy A40 Несколько дней назад Samsung представила смартфоны Galaxy A50 и Galaxy A30, буквально вчера корейцы анонсировали бюджетный Galaxy A10, и уже скоро компания выведет на рынок ещё одного представителя этой линейки - смартфон Galaxy A40. Подробнее об этом читайте на THG.ru.
Хочешь 1 млн долларов? Взломай Google Pixel 4 или аппарат ... Google достаточно давно следует принципу «не можешь победить — купи». Поисковый гигант на регулярной основе запускает программы, в рамках которых выплачивает вознаграждения за найденные уязвимости в своих программных продуктах. Google совсем не прочь выложи...
Бюджетный смартфон Huawei со сдвоенной камерой и аккумулятором емкостью 3900 мА•ч готовится к выходу Huawei подтвердила свое намерение возглавить рынок смартфонов уже в этом году Хотя в прошлом году Huawei столкнулась с различными проблемами, ей удалось добиться больших успехов, если говорить о рынке смартфонов. Совокупные продажи смартфонов обоих брендов компании &md...
Раскрыты характеристики мощной тройной камеры Xiaomi Mi 9 Компания Xiaomi уже подтвердила наличие процессора Snapdragon 855 во флагманском смартфоне Mi 9, а теперь раскрыты характеристики мощной основной камеры этого аппарата. Данные, как отмечается, рассекретил генеральный директор Xiaomi Лэй Цзюнь (Lei Jun). Тыльная камера смартф...
Snapdragon 855, 12 Гбайт ОЗУ и батарея на 4000 мА•ч: Xiaomi Pocophone F2 обрастает слухами Мы уже сообщали, что китайская компания Xiaomi готовит новый смартфон под своим суббрендом Pocophone: речь идёт о высокопроизводительном аппарате F2. Теперь сетевые источники опубликовали неофициальную информацию о предполагаемых характеристиках этого аппарата. Смартфону Poc...
Личные данные пользователей подвергались опасности из-за серьёзных уязвимостей в браузере Chrome на Android и в сервисе Google Photos В декабре прошлого года специалисты компании Positive Technologies обнаружили критическую уязвимость в браузере Chromium, которая позволяла получить доступ к личным данным пользователей, и сообщили об этом компании Google. Через несколько недель поисковый гигант исправил про...
Google выплачивает деньги за поиск уязвимостей в сторонних приложениях для Android Google с 2010 года выплатил исследователям безопасности более 15 миллионов долларов. Но на этом компания останавливаться не собирается и объявляет о расширении программы Google Play Security Reward Program.
Официально: Huawei Nova 6 5G – один из первых в мире смартфонов со сдвоенной фронтальной камерой разрешением 32 Мп и автофокусом Компания Huawei взялась активно подогревать интерес к своей новой модели Nova 6, причем в китайских СМИ устройство именуется не иначе как Nova 6 5G. Вероятно, встроенный модем 5G будет во всех конфигурациях устройства. А для тех, кто захочет вариант попроще да подешевле...
Биткоин-биржа CEX.io: запрос о персональных данных касается только резидентов Великобритании Запрос Налоговой службы Великобритании (HMRC) относится исключительно к резидентам Соединенного Королевства и не затрагивает клиентов иной юрисдикции. Об этом журналу ForkLog сообщили представители криптобиржи CEX.IO, которая наряду с Coinbase и eToro получила соответствующе...
Iptables и фильтрация трафика от бедных и ленивых инакомыслящих Актуальность блокировки посещений запрещенных ресурсов затрагивает любого админа, которому могут официально предъявить невыполнение закона или распоряжения соответствующих органов. Зачем изобретать велосипед тогда, когда есть специализированные программы и дистрибутивы д...
Об одной уязвимости, которой нет В конце марта 2019 года американская компания Trustwave, занимающаяся кибербезопасностью и сервисами по защите от угроз, опубликовала сообщение об уязвимости в СУБД PostgreSQL, которая присутствует во всех версиях, начиная с версии PostgreSQL 9.3 по версию 11.2. Эта уязвимо...
SandboxEscaper нашла еще один способ обойти патч Microsoft Независимая исследовательница с ником SandboxEscaper опубликовала еще один PoC эскалации привилегий в Windows 10. По информации ИБ-эксперта, манипуляции с браузером Edge и другими приложениями позволяют атакующему получить доступ к файлам ОС с правами уровня SYSTEM. Сторонни...
Рада приняла закон о «параллельном импорте», определяющий контрафактные товары и предотвращающий злоупотребления в области интеллектуальной собственности В предыдущих наших статьях и новостях (вот здесь, например) мы уже неоднократно затрагивали тему «параллельного импорта», который в Украине законодательно не урегулирован, что ведет к ограничению импорта даже оригинальной продукции, так как этим пользуются некоторые дистрибь...
Баг в защитном решении Cisco грозит постоянным DoS Компания Cisco закрыла две серьезные уязвимости, затрагивающие Email Security Appliance (ESA) — комплекс средств для обеспечения безопасности электронной почты. Эксплойт в обоих случаях позволяет вызвать состояние отказа в обслуживании и осуществляется через отправку вредоно...
Популярные приложения из Google Play выводят из строя Android-смартфоны По данным издания Ars Technica, вредоносное рекламное ПО под названием BeiTaAd было интегрировано в 238 приложений, найденных в магазине Google Play. Все эти приложения, которые были установлены на смартфоны пользователей более 440 миллионов раз, показывали различного рода ...
Qualcomm оспорит рекордный штраф, наложенный южнокорейским антимонопольным органом Компания Qualcomm заявила, что подаст апелляцию на решение южнокорейского суда, поддержавшего рекордный штраф в размере 873 млн долларов, наложенный местным антимонопольным органом. Напомним, американскую компанию наказали за нечестную деловую практику, связанную с лице...
Apple выплатила Samsung 683 миллиона долларов из-за низкого спроса на iPhone Несколько дней назад южнокорейские источники сообщили, что Samsung требует от Apple выплатить штраф за то, что ее заказы OLED-панелей для смартфонов iPhone оказались ниже ожидаемого уровня. Как выяснилось, Apple действительно выплатила Samsung очень большую сумму в раз...
Уязвимость в Android позволяет подменять сообщения в WhatsApp и Telegram Уязвимости на Android – изменчивы, многогранны и вечны. От них не спасают даже регулярные обновления безопасности, которые Google выпускает каждый месяц. Но если одни уязвимости дискредитируют саму операционку, то другие на корню подрывают доверие пользователей к сторонним ...
YouTube станет «гораздо реже» рекомендовать к просмотру ролики, в которых пропагандируются теории заговоров Видеохостинг YouTube предпринял первые шаги по борьбе с дезинформацией: в рамках пилотного эксперимента для пользователей из США было ограничено попадание в список рекомендаций «пограничного контента», то есть роликов, которые формально соответствуют правилам хостинга, но на...
Хакерам заплатят до 200 000 евро за обнаружение багов ... Те, кто участвует в поиске багов и уязвимостей, могут неплохо зарабатывать. Это в очередной раз доказала компания Huawei, которая провела встречу с рядом известных хакеров в Мюнхене. Цель была объявить о том, что она тоже будет присуждать вознаграждение хакерам и энту...
Смартфон Samsung Galaxy A7 (2018) получил Android 9.0 Pie Еще в конце прошлого года компания Samsung начала тестировать прошивку на базе операционной системы Android 9.0 Pie для смартфона Samsung Galaxy A7 (2018). Подтверждение было найдено в базе данных бенчмарка Geakbench. Ну а сегодня Samsung выпустила близкую к финальной бета-в...
Смартфон Redmi Note 8 Pro получит жидкостное охлаждение Вице-президент Xiaomi и руководитель Redmi Лу Вейбинг подтвердил некоторые слухи относительно ожидаемого смартфона Redmi Note 8 Pro. Итак, смартфон точно получит 64-Мп главный модуль в составе четверной основной камеры, быструю зарядку на 18-Вт, ёмкий аккумулятор, игровую пл...
Компанию-российского представителя Samsung подозревают в организации ценового сговора ФАС усмотрела признаки «координации цен» на довольно обширный ряд планшетов и смартфонов производства южнокорейской группы компаний Samsung Group, продвигаемых на российском рынке. Российской структуре «Самсунг Электроникс Рус Компани» грозит штраф в 5 млн рублей.
В смартфонах Samsung и Pixel обнаружили баг, позволяющий следить за пользователем через камеру Под угрозой оказались сотни миллионов устройств по всему миру.
Взломать более 1 млрд смартфонов можно по SMS из-за новой уязвимости во всех SIM-картах Ни один смартфон в мире не сможет полноценно работать без установленной в него SIM-карты, а нужна такая для того, чтобы использовать номер телефона, в том числе для голосовой связи и использования мобильного интернета. В настоящее Сообщение Взломать более 1 млрд смартфонов ...
Samsung отчиталась об успехах в Индии В этом году Samsung ввязалась в нешуточную драку за пользователя и достигла определенных успехов. Два миллиона проданных смартфонов серии Galaxy M в Индии тому подтверждение. На фоне того, что трон пошатнулся, южнокорейскому гиганту приходится искать пути вернуть лояльность ...
iOS 12.1.2 подтвердила существование Smart Battery Case для iPhone X Smart Battery Case для iPhone X действительно существует и может быть представлен в самое ближайшее время. На это указывает соответствующая пиктограмма, которая была обнаружена в iOS 12.1.2 пользователем портала Reddit с ником Rationalspace787. Чтобы узнать об этом, энтузиа...
Правительство хочет построить цифровую экономику к 2024 году Правительство потратит 18 млрд рублей на финансирование проектов, связанных с информационной безопасностью, в рамках национальной программы «Цифровая экономика РФ». Деньги пойдут на разработку отечественного ПО и сервисов, гарантирующих безопасное хранение персонал...
Подтверждены основные характеристики смартфона Meizu 16s Pro: Snapdragon 855 Plus есть, а Flуme 8 — нет В Сети опубликовали фото коробки смартфона Meizu 16s Pro. Новинку представят, как известно, 28 августа, но уже сейчас появилось подтверждение основных характеристик модели. Первое, и, наверное, самое главное — у Meizu 16s Pro не будет предустановленного интерфейса...