Меню Закрыть

Рубрика: 0-day

Google выпустила экстренное обновление Chrome с исправлением уязвимости нулевого дня

Google представила экстренное обновление безопасности для настольной версии веб-браузера Chrome, которое устраняет уязвимость нулевого дня. Её использовали в атаках в этом году. Читать далее…

Google экстренно выпустила обновление для браузера Chrome из-за уязвимости нулевого дня

Недавно компания Google представила новый номерной релиз браузера Chrome (107).  В нём было устранено 14 уязвимостей. Спустя три дня Google выпускает экстренное исправление для новой эксплуатируемой 0-day уязвимости в браузере. Читать да…

Исследователь выложил LPE-эксплойт на уязвимость нулевого дня Windows 10 CVE-2022-21882

По информации Bleeping Computer, разработчик KaLendsi опубликовал на GitHub рабочий LPE-эксплойт на уязвимость нулевого дня Windows 10 CVE-2022-21882. С его помощью локальный пользователь с ограниченными правами может повысить привилегии до уровня …

Разработчики зловредов начали использовать эксплойт на уязвимость нулевого дня Windows

По информации экспертов Cisco из команды Talos Security Intelligence & Research Group, которые занимаются исследованиями в области угроз информационной безопасности, разработчики вредоносного ПО начали использовать открытый недавно эксплойт на …

Исследователь выложил эксплойт на 0-day уязвимость в Windows из-за протеста — Microsoft сократила выплаты по bug bounty

22 ноября 2021 года исследователь выложил на GitHub рабочий эксплойт на уязвимость нулевого дня Windows CVE-2021-41379, с помощью которого локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM. Уязвимость до сих …

Apple полгода не выпускала исправление уязвимости нулевого дня, хотя эксплойт для неё находился в открытом доступе

Как сообщает портал SecurityLab, хакеры использовали политические новостные сайты Гонконга для заражения компьютеров на macOS бэкдором путём использования двух уязвимостей, одна из которых была ранее неизвестна. Атаки на устройства начались по меньшей …

В ноябрьском обновлении Exchange Server и Excel Microsoft исправила две 0-day уязвимости программ

В начале этого года прошли волны хакерских атак, использующих уязвимость нулевого дня в Microsoft Exchange Server. Одна из них стала настолько серьезной, что даже федеральные каналы ее осветили. А ведущие ИБ-компании ринулись публиковать подробности эт…