Уязвимости в драйверах для Wi-Fi-чипов Broadcom подвергают риску ПК, смартфоны и IoT-устройства

Новости

Баги предоставляют возможность выполнить код и вызывать отказ в обслуживании устройств. Драйверы для Wi-Fi-чипов Broadcom содержат ряд уязвимостей, затрагивающих устройства на различных операционных системах, в том числе Linux и macOS. Согласно предупреждениям Министерства внутренней безопасности США и команды координационного центра CERT, баги предоставляют возможность выполнить код и вызывать отказ в обслуживании устройств. В общей сложности…

Подробнее

В клиенте Origin от Electronic Arts исправлена критическая уязвимость

Новости

Уязвимость ставила Windows-ПК пользователей поду угрозу взлома. Компания Electronic Arts исправила в своей игровой online-платформе Origin уязвимость, позволяющую злоумышленникам обманом заставить ничего не подозревающего пользователя запустить на компьютере вредоносный код. Уязвимость затрагивает только клиент Origin для Windows. Десятки миллионов игроков используют это приложение для покупки, загрузки и доступа к играм. Для того чтобы упростить доступ…

Подробнее

МИД Бельгии отключил свои сети из-за кибератаки

Новости

В сетях министерства были обнаружены признаки вторжения. Во вторник, 16 апреля, Министерство иностранных дел Бельгии было вынуждено на целый день отключить свои электронные сервисы, в том числе выдачу паспортов и легализацию документов из-за кибератаки. Сеть Diplobel, связывающая министерство с посольствами и консульствами по всему миру, была полностью отключена. На восстановление ее работы потребуется около 72…

Подробнее

Microsoft объявила об изменениях в обновлениях для Windows 7

Новости

Ежемесячные обновления будут поставляться без компонента PciClearStaleCache.exe. Компания Microsoft анонсировала изменения в механизме доставки ежемесячных обновлений для Windows 7. Изменения связаны с удалением из обновлений компонента PciClearStaleCache.exe. В апрельских обновлениях для «семерки» инструмент PciClearStaleCache.exe отсутствует и не будет встраиваться в дальнейшие обновления. Во избежание сбоев в работе системы пользователи и администраторы должны установить обновления, выпущенные…

Подробнее

В ПЛК WAGO обнаружен бэкдор

Новости

Баг затрагивает контроллеры WAGO серий 750-88x и 750-87x. Некоторые программируемые логические контроллеры от немецкой компании WAGO содержат вшитые учетные данные администратора, воспользовавшись которыми злоумышленник может изменить настройки устройства либо модифицировать программное обеспечение. Уязвимости присвоен идентификатор CVE-2019-10712. Баг затрагивает контроллеры WAGO серий 750-88x и 750-87x с версиями прошивки до FW14 (в первом случае) и FW06 (во…

Подробнее

Группа eGobbler использует уязвимость в Chrome для iOS для перенаправления на рекламные сайты

Новости

Уязвимость затрагивает исключительно Chrome для iOS и не распространяется на Safari и другие версии Chrome. Специалисты компании Confiant сообщили о масштабной вредоносной кампании, в рамках которой группировка eGobbler эксплуатирует уязвимость в iOS-версии Chrome для переадресации владельцев iPhone и iPad на мошеннические сайты, ресурсы распространяющие рекламное ПО и прочие вредоносные порталы. Данная уязвимость позволяет вредоносному коду,…

Подробнее

Президент Эквадора обвинил Ассанжа в неоднократных встречах с хакерами в посольстве

Новости

Джулиан Ассанж давал указания хакерам по продвижению интересов WikiLeaks. Основатель WikiLeaks Джулиан Ассанж неоднократно встречался с различными хакерами во время пребывания в посольстве Эквадора в Лондоне. Об этом заявил президент страны Ленин Морено в ходе своего выступления в Вашингтоне, сообщает информагентство Associated Press. По словам Морено, Ассанж давал указания хакерам по продвижению интересов WikiLeaks. Одним…

Подробнее

Руководство Facebook использовало личные данные пользователей для обогащения и борьбы с конкурентами

Новости

Цукерберг совершал сделки с другими фирмами на фоне заявлений о серьезном отношении компании к безопасности пользовательских данных. Глава Facebook Марк Цукерберг использовал персональные данные пользователей соцсети как инструмент для обогащения и достижения лидирующих позиций на рынке. Об этом говорится в материале телеканала NBC, которому удалось получить доступ к 4 тыс. страниц внутренних документов. Документы датированы…

Подробнее

Жаров назвал закон о суверенном Рунете ядерным оружием

Новости

По словам главы ведомства, закон является «абсолютно необходимым». Закон о суверенном Рунете представляет собой серьезное оружие сродни ядерному и будет стимулировать компании, в том числе иностранные, к исполнению российского законодательства. Об этом во вторник, 16 апреля, журналистам «РБК» сообщил руководитель Роскомнадзора Александр Жаров. «Это достаточно серьезное оружие. Но я надеюсь, что как ядерное оружие, которое…

Подробнее

Huawei P30 Pro превращает пользователей в потенциальных шпионов

Новости

Новая модель смартфона от Huawei с х50 зумом позволяет тайно следить за людьми и записывать нажатия кнопок на банкоматах. Пятидесятикратный цифровой зум в последних моделях смартфонов Huawei позволяет читать надписи и делать снимки небольших животных на расстоянии сотен метров. Несмотря на удобство этой функции, по мнению ИБ-экспертов она представляет собой серьезную угрозу конфиденциальности данных. К…

Подробнее