Меню Закрыть

Рубрика: уязвимость

Уязвимость Apple Pay позволяет совершать неограниченные платежи с заблокированных iPhone

Исследователи по кибербезопасности раскрыли уязвимость сервиса Apple Pay, которую хакеры могут использовать для совершения неавторизованных платежей с карты Visa, привязанной в кошельке устройства к системе Express Transit (Express Travel). Читать да…

Исследователь обнаружил способ похищения пользовательских данных с помощью трекера Apple AirTag

Специалист в области кибербезопасности Бобби Раух (Bobby Rauch) обнаружил уязвимость в работе метки Apple AirTag, позволяющую похищать данные пользователей с iCloud путем межсайтового скриптинга. Исследователь утверждает, что ошибка может иметь более с…

Apple всё ещё рассматривает три 0-day уязвимости в iOS, опубликованные пользователем Хабра Денисом Токаревым

По информации Vice, Apple все еще рассматривает три 0-day уязвимости в iOS (14.7, 14.8 и 15.0), подробную информацию о которых опубликовал в общем доступе пользователь «Хабра» Денис Токарев (illusionofchaos) после того, как компания не реагировала …

Уязвимости E2EE в нескольких клиентах Matrix (мессенджер Element/Riot)

Вчера были раскрыты критические проблемы безопасности, в частности одна из них, затрагивающая несколько клиентов и библиотек Matrix, включая Element (Web/Desktop/Android), FluffyChat , Nheko , Cinny и Schild…

Apple выпустила обновление для защиты от слежки Pegasus

Apple объявила, что устранила уязвимость в своих операционных системах, которая позволяла пользователям шпионского программного обеспечения Pegasus незаметно запускать программы на чужих устройствах. Обновления вышли для iOS, iPadOS, watchOS и macOS, н…

Новая уязвимость ‘ProxyToken’ в Microsoft Exchange позволяет атакующим изменять настройки почтовых ящиков

Стали известны подробности о теперь уже заделанной дыре в безопасности сервера Microsoft Exchange Server, которой могли воспользоваться атакующие для изменения настройки сервера, что вело к раскрытию персональных данных пользователей (PII). Читать…