AMD поведала об уязвимостях в своих процессорах

AMD работает над исправлением 13 уязвимостей своих чипов AMD выступила с довольно подробным ответом на скандальный отчёт израильской CTS Labs, в котором рассказывалось о 13 критических уязвимостях процессоров Ryzen и EPYC. AMD пообещала выпустить заплатки в ближайшие недели, а также подчеркнула, что хотя уязвимости реальн...

Компания AMD подтвердила подлинность уязвимостей в своих процессорах и готовит патчи Представители AMD изучили уязвимости в процессорах EPYC, Ryzen, Ryzen Pro и Ryzen Mobile, о которых недавно заявили исследователи CTS-Labs. Компания сообщила, что готовит патчи.

Intel снова «латает» свои чипы от уязвимостей Spectre и Meltdown После того, как стало известно об уязвимостях Spectre и Meltdown в процессорах Intel, чипмейкер постарался как можно скорее «залатать дыру», однако ничего хорошего из этого не вышло. ***

AMD признала 13 уязвимостей в своих процессорах. Насколько они опасны? Неделей ранее израильская компания CTS Labs опубликовала информацию о 13 критических уязвимостях в процессорах AMD. Производитель чипов признал проблему.

Уязвимости процессоров AMD: всё не так очевидно? С нашумевшим отчётом об уязвимостях в процессорах AMD складывается странная ситуация. Мало того, что израильские исследователи нарочно нарушили принципы информирования о проблемах безопасности, но, по-видимому, они также серьёзно преувеличили опасность выявленных пр...

Против Intel уже подали 32 судебных иска за уязвимости в процессорах В пятницу, 15 февраля, Intel официально заявила, что её акционеры и потребители подали на компанию в общей сложности 32 исковых заявления в связи с недавно обнаруженными уязвимостями в процессорах Intel.  Большинство заявлений (30) относится к пользователям компьютерных...

Intel выпустила исправленное обновление микрокода против Spectre для чипов Skylake Инженеры Intel добились некоторого прогресса в выявлении причин неполадок с заплатками против атак Spectre, связанных с уязвимостями спекулятивных вычислений, активно используемых в современных процессорах для увеличения эффективности расчётов. Компания после тщател...

Xiaomi Mi MIX 2S: дизайн смартфона показали официально. Он шикарен В конце этого месяца состоится официальный анонс смартфона Xiaomi Mi MIX 2S, которому приписывают множество особенностей. Производитель уже официально подтвердил название своего нового мобильного устройства, рассказал о использовании в нем процессора Snapdragon 845, поведал ...

AMD поведала миру о зубной пасте под крышкой конкурирующих процессоров У них-то самих припой на базе индия!

Из-за бага файловой системы APFS можно лишиться файлов Новая файловая система APFS от Apple снова отличилась не с лучшей стороны. Богатая на уязвимости macOS High Sierra оказалась подвержена ещё одному багу, благодаря которому пользователь рискует остаться без персональных данных в процессе создания образа диска, о чём поведал ...

Как устроен процессор IBM Power9 - инфографика TAdviser Процессор создан специально для работы с интенсивными вычислительными нагрузками технологий искусственного интеллекта и способен резко улучшить время тренировки фреймворков глубокого обучения. Power9 в одной картинке - инфографика TAdviser Кликните, чтобы увеличить Ист...

Пользователи Windows 10 спасены от уязвимостей Spectre и Meltdown В начале 2018 года, прямо в разгар новогодних праздников, эксперты опубликовали информацию о двух страшнейших уязвимостях последних лет, которые есть во всех процессорах для смартфонов, планшетов, компьютеров и прочих устройств. Они получили названия Spectre и

Создатель Linux раскритиковал отчёт CTS Labs об уязвимостях AMD На днях неизвестная израильская контора CTS Labs опубликовала отчёт об обнаружении свыше дюжины уязвимостей процессоров AMD Ryzen и EPYC. При этом не были соблюдены стандартные процедуры информирования производителя и в целом история оказалась как минимум неоднознач...

В чипах AMD обнаружены собственные критические уязвимости Проклятие процессоров 2018 года продолжается: вслед за Spectre и Meltdown специалисты по безопасности выявили целый ворох из 13 уязвимостей чипов AMD Ryzen и EPYC, которые делятся на 4 основных типа и дают злоумышленникам возможность установки зловредов в самые защи...

Intel выпустила новую заплатку от Spectre для процессоров Kaby Lake, Coffee Lake и Skylake Компания Intel продолжает предпринимать попытки по устранению уязвимости Spectre в своих процессорах. На этот раз выпущены обновления микрокода для чипов Kaby Lake, Coffee Lake и Skylake. Обновления обезопасят процессоры Intel Core 6-, 7- и 8-го поколений, включая линейку X-...

В процессорах AMD Zen 2 будет исправлена уязвимость Spectre Параллельно с объявлением финансовых результатов последнего квартала представители AMD также рассказали о планах на ближайшее будущее и влиянии нынешних тенденций рынка на положение компании. В частности, аппаратная заплатка для нашумевшей уязвимости Spectre будет...

Intel обезопасила пользователей Windows 10 от самой страшной уязвимости 2018 года В самом начале 2018 года, прямо в разгар новогодних праздников, выяснилось, что во всех процессорах компании Intel, выпущенных ей на рынок за последние двадцать лет, имеется критическая уязвимость под названием Spectre. Она позволяет любому потенциально

«Никогда такого не было»: Google раскрыла серьезную уязвимость в браузере Microsoft Edge раньше выпуска заплатки Google не упускает ни одной возможности, чтобы поддеть или насолить своему извечному конкуренту – компании Microsoft. И за последние несколько лет у этой пары был далеко не один серьезный разговор на тему раскрытия уязвимостей в безопасности. И вот Google решила в лишний раз...

Intel выпустила стабильные обновления Spectre для Skylake На своем веб-сайте Intel объявила о выпуске стабильных патчей для второго варианта Spectre. В настоящее время его исправления доступны только для процессоров Skylake, но Intel отмечает, что в ближайшие дни будут выполняться исправления для других процессоров. У Intel возник...

В Intel выпустили стабильное исправление для защиты от Spectre процессоров Skylake Уязвимостям Spectre и Meltdown подвержены почти все процессоры Intel, а также ARM и, в некоторой степени, AMD. Специалисты ищут, как устранить ее, не жертвуя производительностью.

Intel выпустила новую заплатку для чипов Skylake, устраняющую уязвимость Spectre Больше месяца прошло с тех пор, как широкой общественности стало известно об уязвимостях Meltdown и Spectre в процессорах, а производители чипов знали об этой проблеме ещё с прошлого года. Тем не менее, работы по выпуску исправлений, устраняющих уязвимости, всё ещё продолжаю...

В процессорах AMD нашли свои критические уязвимости Spectre и Meltdown Исследователи обнаружили в чипах компании сразу 13 проблем, с помощью которых злоумышленники могут получать доступ к данным, хранящимся на процессорах AMD Ryzen и EPYC, а также устанавливать на них вредоносное программное обеспечение

Intel многократно поднимает премии за найденные в продуктах уязвимости Из двух найденных в архитектуре процессоров уязвимостей Meltdown и Spectre первая, на первый взгляд, более опасная, поскольку относительно легко может быть реализована на практике. На самом деле, второй тип атаки может оказаться большим злом, так как атак по побочны...

Google выплатил охотникам за багами $2,9 млн в 2017 году С момента запуска программы Bug Bounty в 2010 году Google выплатил почти $12 млн исследователям в области безопасности за найденные уязвимости в своих системах. В 2017 году общая сумма выплат составила $2,9 млн. Вознаграждение получили 274 человека. Отчёты об уязвимостях пос...

В Сети уже зафиксировано около полутора сотен образцов вредоносного ПО, использующего уязвимости Meltdown и Spectre Прошёл примерно месяц с того момента, как Сеть наводнили публикации об уязвимостях в процессорах Intel, AMD и ARM. Напомним, они называются Meltdown и Spectre. На момент тех публикаций компании заявляли, что ещё не было зарегистрировано ни одной атаки, использующей эти ...

С Intel требуют взыскать 5 млрд долларов за уязвимости Meltdown и Spectre На прошлой неделе компания Intel сообщила, что против нее по состоянию на 15 февраля подано 32 групповых иска, связанных с уязвимостями Meltdown и Spectre. Один и них особенно примечателен. Это иск был подан в прошлый понедельник городом Провиденс, который требует, чтоб...

Microsoft предлагает вознаграждение в сумме до $250 тыс. за найденные уязвимости в процессорах и Windows 10 Корпорация Microsoft запустила новую программу стимулирования поиска ошибок и уязвимостей в процессорах. Компания предлагает выплаты до $250 тыс. за найденные уязвимости, сходные с недавно выявленными ошибками CPU Meltdown и Spectre. Программа будет работать до конца года. «...

Компания Intel признала, что уязвимости Meltdown и Spectre не могут быть исправлены для ряда процессоров Компания Intel опубликовала обновленный вариант руководства по обновлению микрокодов, в котором признала, что исправить проблемы Meltdown и Spectre на всех процессорах не удастся.

Intel выпустила заплатку от уязвимости Spectre для процессоров Ivy Bridge и Sandy Bridge Чуть менее месяца назад Intel выпустила новую заплатку для своих процессоров, защищающую от уязвимостей Spectre и Meltdown. Она подходила для современных процессоров, начиная с поколения Skylake. Однако в мире очень много ПК с более старыми CPU, поэтому компания продол...

Процессоры AMD Zen 2, не имеющие уязвимости Spectre, будут готовы к передаче в 7-нанометровое производство в этом году В ходе пресс-конференции, посвященной итогам квартала и года, руководство AMD обозначило ближайшие планы компании, затронув вопрос с уязвимостями Meltdown и Speсtre. По словам генерального директора, Лизы Су (Lisa Su), процессоры на микроархитектуре Zen+, представляющей...

Процессоры AMD Zen 2 получают аппаратный уровень защиты Spectre AMD не считает, что недостатки Spectre представляют реальную угрозу для своих процессоров, независимо от того, вы можете ожидать, что архитектура Zen 2 для последующих процессоров AMD будет иметь Spectre-proof, которую она добавит. Новость снова была расшифрована из ежекварт...

Intel залатала уязвимости Spectre и Meltdown Компания обновила микрокод для процессора Skylake, Kaby Lake, Coffee Lake

Аппаратную защиту от уязвимостей AMD реализует в процессорах с архитектурой Zen 2 Бережённого бог бережёт.

Характерная для продуктов ASMedia уязвимость Chimera актуальна и для плат, работающих с процессорами Intel О чём молчит CTS Labs?

AMD выпустила микрокод для процессоров для защиты от уязвимости Spectre Variant 2 Кому костыли? Свежие костыли!

Intel забросали исками из-за уязвимостей в процессорах В одном из исков требуется компенсация в размере 5 млрд долларов.

В процессорах AMD обнаружен целый ряд уязвимостей безопасности Всего 13 уязвимостей, разделённых на четыре класса.

Процессоры Intel Ivy Bridge и Sandy Bridge защищены от Spectre и Meltdown Intel выпустила новые заплатки для устранения процессорных уязвимостей

Intel подготовила новую заплатку от Spectre для последних трёх поколений процессоров Core Корпорация Intel накануне сообщила о завершении работы над новой версией микрокода, призванной обезопасить её клиентов от нашумевшей уязвимости Spectre. Данная заплатка предназначена для настольных систем с процессорами Intel Core шестого, седьмого и восьмого...

Skype полностью перепишут из-за уязвимости Уязвимость в Skype позволяет получить доступ к любому компьютеру

В камерах Hanwha Techwin выявлены множественные уязвимости Эксперты «Лаборатории Касперского» обнаружили ряд серьезных уязвимостей в популярных смарткамерах.

Друпалгеддон-2. Подробно разбираем новую уязвимость в Drupal Для подписчиковВот и настал час второго «Друпалгеддона»! Это новая версия наделавшей в свое время много шума критической уязвимости в одной из самых популярных CMS. Найденная брешь позволяет абсолютно любому незарегистрированному пользователю всего одним запросом выполнять л...

Intel призналась в неспособности выпустить обновление микрокода, устраняющего уязвимость Spectre Судя по данным в документе Microcode Revision Guidance Guide, опубликованном Intel, компания прекратила разработку обновлений, которые должны были устранить уязвимость Spectre. Уточним, что это касается семейств Penryn, Wolfdale, Bloomfield, Yorkfield и других, хотя и н...

Microsoft поможет Intel распространить патчи для устранения уязвимости Spectre Компания Microsoft поможет Intel распространить микрокоды, устраняющие уязвимость Spectre, и предоставит обновления пользователям Windows.

Intel выпустила новый патч от уязвимости Spectre Компания Intel выпустила новый патч безопасности для процессоров серии Skylake. Он защищает чипы от уязвимости Spectre.

Павел Дуров ответил на сообщение об уязвимости в Telegram Ранее «Лаборатория Касперского» сообщила, что обнаружила уязвимость в Telegram для Windows, которую хакеры использовали чтобы майнить криптовалюты.

Fujitsu создает технологию обнаружения уязвимостей в блокчейн Компания Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в …

Хакеры использовали уязвимость нулевого дня в Telegram Исследователи «Лаборатории Касперского» обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для …

В процессорах AMD выявлены «многочисленные серьезные уязвимости» Израильская компания CTS Labs, занимающаяся исследованиями и консультациями в области компьютерной безопасности, сообщила о наличии «многочисленных серьезных уязвимостей» в процессорах AMD. Как утверждается, проверка, проведенная специалистами CTS Labs, показала наличие...

У уязвимостей Meltdown и Spectre появились Prime-версии Общественность начала постепенно забывать об уязвимостях Meltdown и Spectre, которые были найдены в основной части процессоров, но делать этого точно не стоит. ***

Rambus предлагает встраивать в процессоры свой блок CryptoManager Root of Trust, который защитит устройства от уязвимостей Компания Rambus на днях представила CryptoManager Root of Trust — полностью программируемое ядро для обеспечения безопасности на аппаратном уровне. В частности, оно должно обеспечить защиту от атак, использующих уязвимости типа Meltdown и Spectre. Решение включае...

Против Intel подано 32 иска по поводу уязвимостей Meltdown и Spectre Корпорация получила информацию об уязвимостях в июне 2017 года от исследователей из Google. Сведения о них были опубликованы 3 января — до того, как появились обновления программ, необходимые для защиты.

Компания Zerodium предлагает 45 000 долларов за уязвимости в Linux Один из самых известных брокеров уязвимостей на рынке, компания Zerodium, сообщила, что до конца марта 2018 года у ИБ-специалистов будет возможность заработать до 45 000 долларов, обнаружив 0-day баги в Linux.

Новая микроархитектура процессоров Intel: быстро, но не бесплатно Выявление аппаратных уязвимостей Spectre и Meltdown в процессорах Intel поставило перед архитекторами компании сложнейшую задачу – внести в микроархитектуру CPU изменения, обеспечивающие полную безопасность исполнения при сохранении и даже повышении производительности проц...

Обход авторизации SAML   Обнаружена критичная уязвимость в SAML (Security Assertion Markup Language), с помощью которой можно осуществить обход авторизации. Уязвимости подвержены решения различных SSO-провайдеров и несколько библиотек, использующих SAML SSO (Single Sign-On). Читать дальше →

Уязвимость в Telegram использовалась для многоцелевых атак и майнинга Эксперты «Лаборатории Касперского» опубликовали информацию об уязвимости в Windows-клиенте для Telegram. По данным специалистов, проблему эксплуатировали для атак на российских пользователей с 2017 года.

Начато расследование деятельности руководства Intel в связи с уязвимостями в процессорах Юридическая фирма Kahn Swick & Foti (KSF) сообщила о начале расследования в отношении руководства Intel. Основанием для расследования послужила информация об уязвимостях в процессорах Intel, опубликованная 2 января. Как известно, производитель признал наличие уязвимосте...

Найдены новые способы атаки с использованием уязвимостей Meltdown и Spectre Исследователи, работающие в Nvidia и в университете Принстона, нашли новые способы атаки с использованием уязвимостей Meltdown и Spectre. Эти способы позволяют извлечь конфиденциальную информацию из памяти электронного устройства. Исследователи назвали новые методы а...

Intel столкнулась с 32 исками из-за уязвимостей Meltdown и Spectre Не секрет, что уязвимости Meltdown и Spectre, о существовании которых стало известно в начале прошлого месяца, за весьма короткий срок поставили Intel и множество других компаний в неудобное положение, заставив сломя голову выпускать...

Дело об уязвимостях в процессорах AMD Ryzen шито белыми нитками Замахнулись на святое в канун светлого праздника годовщины анонса Ryzen!

В процессорах AMD нашли целых 13 серьезных уязвимостей, включая бэкдоры Как гласит известная поговорка, «беда не приходит одна». Не успели еще все отойти от уязвимостей Spectre и Meltdown и связанных с ними проблем, главным образом в продуктах на CPU Intel, как стало известно о целом ряде дыр в безопасности процессоров AMD, позволяющих атакующим...

Fujitsu создает технологию обнаружения уязвимостей в блокчейне Кавасаки и Пекин, 14 марта 2018 г. – Компания Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в смарт-контрактах, а также в программах, выполняющих транзакции на основе блокчейн-платформ.

Первые процессоры Intel с аппаратной защитой от Spectre и Meltdown появятся во второй половине года Глава Intel Брайан Кржанич (Brian Krzanich) официально подтвердил, что уже во второй половине этого года на рынке появятся первые процессоры Intel с аппаратной защитой от уязвимостей Spectre и Meltdown. Подробнее об этом читайте на THG.ru.

Стартап CTS-Labs заявил о 13 уязвимостях в процессорах AMD, но ИБ-специалисты настроены скептически Основанный в прошлом году стартап CTS-Labs заявил о 13 критических уязвимостях в процессорах AMD. ИБ-эксперты отнеслись к этому анонсу с большим недоверием.

Intel патчит уязвимость в SPI Flash, через которую можно удалить или подменить BIOS/UEFI Компания Intel исправляет уязвимость в SPI Flash, которой подвержены многие процессоры компании. С помощью этого бага локальный атакующий может удалить или подменить BIOS/UEFI.

Видео: Intel защитит процессоры от Meltdown и Spectre уже в этом году Intel представит защищённые от уязвимостей процессоры во второй половине 2018 года. Речь, разумеется, идёт о Spectre и Meltdown, которые ощутимо пошатнули позиции компании. Читайте также: Google переименовала Android Wear в Wear OS Хардварные решения Intel придут в виде обн...

Lenovo сама нашла уязвимость в своих компьютерах Многие производители оснащают свои ноутбуки сканерами отпечатков пальцев, а в устройствах Lenovo для их работы используется утилита Fingerprint Manager Pro. ***

Хакеры почти год майнили криптовалюту через Telegram Как сегодня стало известно, хакеры почти год использовали популярный мессенджер Telegram для того, чтобы майнить криптовалюту. Под удар попали более тысячи компьютеров пользователей, у которых был установлен клиент для ПК. Об уязвимости поведала «Лаборатория Касперского». С...

По словам AMD, выявленные CTS Labs уязвимости не связаны с архитектурой Zen и будут закрыты обновлениями BIOS Как известно, на прошлой неделе израильская компания CTS Labs, занимающаяся исследованиями и консультациями в области компьютерной безопасности, сообщила, что В процессорах AMD выявлены «многочисленные серьезные уязвимости». По словам CTS Labs, эти сведения предваритель...

Уязвимость в протоколе CredSSP представляет угрозу для всех версий Windows Сотрудники компании Preempt Security опубликовали подробности о критической уязвимости CVE-2018-0886, представлявшей собой логический баг в протоколе CredSSP.

Новую 0-day уязвимость в Adobe Flash используют хакеры, но патча пока нет Специалисты южнокорейского KR-CERT предупредили об обнаружении новой уязвимости в Adobe Flash. Эксперты сообщают, что брешь уже используется для атак, однако патча для нее пока не существует.

uTorrent имеет серьёзные уязвимости Тавис Орманди, эксперт в области безопасности из Google Project Zero, выявил уязвимость в торрент клиентах uTorrent Web и uTorrent Classic. Выяснилось, что клиенты открывают порты перед RPC сервером. Для uTorrent Classic это порт 10000, а для uTorrent Web — 19...

Множественные уязвимости в 4G LTE позволяют следить за абонентами и подделывать данные Объединенная группа исследователей представила доклад, посвященный множественным уязвимостям в составе 4G LTE.

Nemesida Scanner — сканер уязвимостей веб-приложений   Nemesida Scanner предназначен для выявления уязвимостей в веб-приложениях, таких как SQL injection, XSS, LFI/RFI, XXE, Оpen-redirect, поиска компонентов с известными уязвимостями и критичных данных в открытом доступе, выявления недостатков конфигурации веб-приложения, ска...

Microsoft выпустит заплатки от уязвимостей Spectre и Meltdown через обновления Windows Update Накануне стало известно, что инженеры Intel подготовили обновления микрокода против уязвимости Spectre для всех актуальных процессоров, выпущенных после 2011 года. С другой стороны, становится все более очевидным, что внедрение этих исправлений на аппаратном уровне...

Spectre, Meltdown, далее...? Начало года ознаменовалось обнародованием информации о проблемах с безопасностью. Уязвимости Meltdown и Spectre присутствуют в устройствах с процессорами Intel (в том числе — в продуктах Apple, традиционно считающихся «почти неуязвимыми»), A...

В популярных смарт-камерах обнаружены уязвимости Специалистам российской компании «Лаборатория Касперского» удалось обнаружить несколько серьезных уязвимостей в пользующихся спросом у потребителей смарт-камерах производства Hanwha Techwin (Южная Корея).

0-day уязвимость в Bitmessage уже используется для атак и хищения средств из криптовалютных кошельков Разработчики Bitmessage предупредили о критической уязвимости нулевого дня, которую уже эксплуатируют злоумышленники. Проблема затрагивает официальный клиент PyBitmessage для Linux, Mac и Windows, и использовалась для хищения средств из криптовалютных кошельков Electrum.

AMD поведала о скрытых возможностях охладителя Wraith Prism Азбука Морзе – функция на случай ядерной войны?

В сетях 2G и 3G обнаружили критическую уязвимость По результатам исследования компании Positive Technologies, большинство мобильных сетей имеют ряд уязвимостей из-за поддержки стандартов 2G и 3G. Специалисты утверждают, что крупные операторы ежедневно [...]

Патч от Meltdown привел к более критичной уязвимости Windows 7x64/2008R2   Патч, закрывающий уязвимость Meltdown привел к более критичной уязвимости систем Windows 7X64 и Windows 2008R2. Уязвимости подвержены системы, обновленные патчами 2018-01 или 2018-02. Уязвимости не подвержены системы, не пропатченные с декабря 2017 года, либо если на них ...

Специалисты CTS Labs, нашедшие 13 проблем в процессорах AMD, объяснили отсутствие технических деталей Специалисты CTS Labs, нашедшие 13 проблем в процессорах AMD, опубликовали открытое письмо, в котором объяснили, почему данные об уязвимостях нужно раскрывать, никого не предупреждая, а также умалчивая о подробностях.

Intel защитила процессоры Skylake от взлома Компания Intel продолжает бороться с обнаруженными в начале года уязвимостями Meltdown и Spectre. Напомним, что эксплойты позволяют получить доступ к личным данным пользователей. Под угрозой оказались [...]

Главные события прошедшей недели, 29 января – 4 февраля 2018 года В этом выпуске: злоумышленники пытаются использовать уязвимости процессоров; AMD Zen 2 не будет иметь уязвимостей Spectre; флеш-память смартфонов удвоит скорость; «беззеркалка» Fujifilm X-A5 с поддержкой 4К-видеозаписи; ридер PocketBook 740 получил экран диагональю ...

Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre Компания Rambus отреагировала на злобу дня и представила универсальное встраиваемое решение для защиты процессоров от уязвимостей типа Meltdown и Spectre. Решение Rambus CryptoManager Root of Trust — блок по управлению корнем доверия — представляет собой...

Опасные уязвимости выявлены в микропроцессорах AMD Уязвимости потенциально позволяют злоумышленникам получить доступ к максимально защищенной части процессоров, где хранится наиболее конфиденциальная информация, в том числе ключи шифрования и пароли. Эксперты полагают, что по степени опасности проблемы вполне сопоставимы с у...

Intel больше не будет защищать некоторые свои процессоры от уязвимостей В начале нынешнего, 2018 года в некоторых процессорах компании Intel была обнаружена уязвимость, которая позволяла злоумышленникам похитить данные пользователя, которые обрабатываются в процессоре. Незамедлительно представители Intel сообщили, что будут работать над «заплат...

В AMD признали наличие сразу четырех уязвимостей в процессорах Ryzen Впрочем для их использования взломщик должен получить административный доступ к компьютеру, что дает и другие, гораздо более широкие возможности атаки, утверждают в компании.

Новая «смертельная» уязвимость в Windows позволяет сломать любой компьютер Чем популярнее становится операционная система или даже вся платформа, тем более желанной оказывается ее взлом для хакеров. Еще бы, ведь обнаружив одну или несколько уязвимости они смогут взломать миллионы компьютеров, работающих над управлением конкретной ОС.

Уязвимость в Intel SPI Flash позволяет изменять или удалять прошивку UEFI В этом месяце стало известно о весьма опасной уязвимости CVE-2017-5703, которая позволяла злоумышленникам локально вмешиваться в работу микросхем памяти SPI Flash, и тем самым блокировать обновления BIOS/UEFI или даже выборочно модифицировать или удалять...

Fujitsu создает технологию обнаружения уязвимостей в технологии блокчейн Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в смарт-контрактах, а также в программах, выполняющих транзакции на основе блокчейн-платформ. Новая разработка автоматически определяет подозрительные места в исходном коде ...

Группе хакеров удалось запустить Linux на Nintendo Switch Группа хакеров, которая называет себя fail0verflow, опубликовала фотографию Nintendo Switch с запущенным Debian – дистрибутивом Linux. fail0verflow утверждают, что Nintendo не смогут устранить найденную уязвимость. Согласно информации предоставленной хакерами, уязвим...

Intel выпустила заплатку от уязвимостей Spectre и Meltdown для большинства современных CPU, начиная с поколения Skylake В начале года компания Intel выпустила заплатку от уязвимостей Spectre и Meltdown, однако она оказалась проблемной. Из-за этого компании Microsoft пришлось выпускать обновление для ОС, отключающее эту заплатку. В начале текущего месяца Intel выпустила новую заплатку...

Для процессоров AMD вышла заплатка от уязвимости Spectre Variant 2 Компания AMD сообщила о готовности защиты от уязвимости Spectre Variant 2. Новая заплатка в виде микрокода UEFI уже начала распространяться среди партнёров чипмейкера, а корпорация Microsoft накануне подготовила новое обновление для операционной системы...

AMD: Zen 2 не будет иметь уязвимостей Spectre После многих лет убытков AMD отчиталась о втором прибыльном квартале подряд благодаря успеху процессоров Ryzen и графики Vega. Руководство компании пообещало аппаратные исправления уязвимостей Spectre в архитектуре Zen, рассказало о криптовалютном буме и дефиците па...

Ранее выпущенные обновления программ защищают от новых атак на бреши Spectre и Meltdown Исследователи из Nvidia и Принстонского университета обнаружили новые способы использования уязвимостей Meltdown и Spectre, которые присутствуют почти во всех современных процессорах

Intel выпустила обновление микрокода против Spectre для Ivy Bridge и Sandy Bridge Специалисты Intel продолжают свою нелёгкую борьбу с уязвимостью Spectre. Вслед за более актуальными процессорами пришла очередь получить исправленные варианты микрокода чипам поколения Ivy Bridge и Sandy Bridge, а также некоторым версиям CPU с архитектурой Haswell, ...

Intel подготовила «неуязвимые» процессоры к выпуску до конца года Компания Intel подготовила к выпуску процессоры Xeon и Core восьмого поколения с переработанным дизайном со встроенной защитой от уязвимостей Spectre и Meltdown. Об этом написал Брайан Кржанич (Brian Krzanich), генеральный директор Intel. По словам Кржанича, на данный момен...

Хакеры взломали Safari и Touch Bar, но волноваться не стоит На ежегодной конференции Pwn2Own, где хакеры со всего мира соревнуются в искусстве взлома приложений и операционных систем, участникам удалось выявить ряд уязвимостей в десктопном браузере Safari. Об этом сообщается в отчете Zero Day Initiative. Сперва команда хакеров под...

Microsoft выпустила новые патчи для Meltdown и Spectre, а Intel рассказала о защите новых процессоров С момента обнаружения «процессорных» уязвимостей Meltdown и Spectre прошло более двух месяцев, но выпуск патчей еще далек от завершения.

Компания Intel выпустила новые патчи для уязвимости Spectre, но только для процессоров Skylake Продолжается работа над патчами для уязвимости Spectre: разработчики компании Intel подготовили первую партию исправленных микрокодов.

Главные события прошедшей недели, 12–18 февраля 2018 года В этом выпуске: свежие уязвимости CPU потребуют новых аппаратных исправлений; недорогие смартфоны Xiaomi Redmi Note 5 и Note 5 Pro оснащаются экранами Full HD+; процессоры AMD Ryzen 5 2400G и Ryzen 3 2200G получили графику Vega; «беззеркалка» Panasonic Lumix DC-GX9 ...

В ПО Cisco найден и устранен жестко закодированный пароль Разработчики Cisco устранили более 20 уязвимостей в своих продуктах, включая критический баг в Prime Collaboration Provisioning.

Дуров опроверг уязвимость Telegram Павел Дуров прокомментировал сообщение про уязвимость в Telegram от антивирусных компаний. Сделал он это в своем Telegram-канале. «Отчеты антивирусных компаний должны приниматься с долей скептицизма, так как они склонны преувеличивать серьезность своих выводов, чтобы получит...

Выявлены характеристики 16-ядерного процессора Qualcomm Snapdragon 841 В данный момент у всех на слуху процессор Qualcomm Snapdragon 845, являющийся лучшим в своем классе. Именно этим процессором будет оснащаться львиная доля Android-флагманов 2018 года. ***

Intel выпустила «массовую» заплатку от уязвимостей Spectre и Meltdown Заплатка поможет защитить процессоры линеек Skylake, Kaby Lake, Coffee Lake, а также Xeon Scalable и Xeon D. Правда она предназначена для производителей оборудования и партнеров компании, так что простым пользователям придется подождать, когда выйдут обновления BIOS для соот...

Новая старая уязвимость: менеджер паролей Firefox уже 9 лет использует устаревший SHA-1 Создатель AdBlock Plus Владимир Палант (Wladimir Palant) обнаружил уязвимость в браузере Firefox и почтовом клиенте Thunderbird, позволяющую подобрать их мастер-пароль путем перебора. Источник проблемы — используемый механизм хеширования SHA-1. Подробнее об уязвимости ниже....

Уязвимость нулевого дня в Telegram использовалась хакерами для заражения пользователей мессенджера Исследователи "Лаборатории Касперского" обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows. По сведениям экспертов, злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. "Лабо...

Intel рассказала о своём прототипе дискретного GPU В рамках недавней конференции ISSCC 2018 в г. Сан-Франциско компания Intel поведала о своей новой разработке — дискретном графическом процессоре. Проект находится на ранней стадии, но уже сегодня ясно, что чипмейкер будет пытаться в конечном счёте избавиться о...

Любители торрентов оказались под угрозой взлома В популярном торрент-клиенте uTorrent были обнаружены критические уязвимости. Их нашёл Тэвис Орманди (Tavis Ormandy), исследователь безопасности из Google Project Zero. Уязвимости имеются в веб-версии uTorrent и клиенте под Windows. Она позволяет злоумышленникам исполнять у...

«Лаборатория Касперского» обнаружила уязвимость в Telegram Специалисты «Лаборатории Касперского» обнаружили случаи использования уязвимости в приложении Telegram для Windows. Согласно данным экспертов, брешь эксплуатировалась как минимум с марта 2017 года. «Лаборатория Касперского» уведомила разработчиков Telegram о проблеме, и на с...

Google раскрыла информация об ещё одной уязвимости в Windows 10 Несколько дней назад компания Google раскрыла информацию об уязвимости в Microsoft Edge (браузер по умолчанию в Windows 10), поскольку Microsoft не смогла своевременно исправить данную проблему безопасности. Сегодня же команда Google Project Zero опубликовала информацию о д...

[Из песочницы] Пост о том, как я игру лепил, из пластилина Всем доброго времени суток! Решил я поведать миру историю создания своей первой мобильной игры. Делал я ее по часу в день на протяжении почти полутора лет. Читать дальше →

Intel остановила разработку микрокода для защиты «старых» процессоров от атаки Spectre V2 В начале февраля компания Intel начала распространять исправленный микрокод для процессоров поколения Skylake, который закрывал уязвимости Spectre и Meltdown. Тогда же компания сообщила, что исправленный микрокод для процессоров прежних поколений всё ещё разрабатыва...

Cray впервые использует процессоры AMD EPYC в своих суперкомпьютерах Мировой лидер в области суперкомпьютеров Cray сообщил о появлении процессоров AMD EPYC в своем семейство продуктов Cray CS500.

Cisco ASA: пропатчена критическая уязвимость межсетевых экранов В конце января компания Cisco сообщила о критической уязвимости CVE-2018-0101 в межсетевых экранах Cisco ASA. Она позволяла злоумышленникам удаленно выполнять вредоносный код, проводить DDoS-атаки и перезагружать систему. На сегодняшний день уязвимость «закрыта». Мы решили...

«Лаборатория Касперского» обнаружила серьёзные уязвимости в умных камерах Эксперты «Лаборатории Касперского» обнаружили ряд серьёзных уязвимостей в популярных смарт-камерах, которые часто …

Апрельский вторник обновлений: Adobe и Microsoft исправили десятки уязвимостей Компании Microsoft и Adobe представили ежемесячные наборы исправлений, суммарно устранив почти 80 различных проблем в своих продуктах.

Microsoft придется переписать Skype из-за найденной уязвимости Компания Microsoft оказалась не в состоянии исправить уязвимость в Skype без масштабного переписывания кода приложения. Об этом рассказало издание ZDNet. Уязвимость в механизме обновлений Skype нашел исследователь безопасности Стефан Кантак (Stefan Kanthak) в сентябре ...

Windows Analytics теперь может проверить, защищён ли компьютер от Meltdown и Spectre Microsoft обновила Windows Analytics, и теперь этот бесплатный инструмент проверяет, уязвим ли компьютер к атакам по методу Meltdown и Spectre. Об уязвимостях Meltdown и Spectre, которым подвержены все современные устройства на базе чипов Intel, стало известно в нач...

Путин верит в народные приметы и не хочет знать свое будущее Глава России Владимир Путин верит в народные приметы. Ранее президент ответил на вопросы журналистов. Путин верит в народные приметы, а также поведал журналистам, каким образом ему удается запомнить огромные объемы данных. По словам лидера Кремля, если ежедневно заниматься...

Хакеры использовали облачные ресурсы Tesla для майнинга криптовалют Известная компания-производитель электромобилей Tesla стала жертвой хакеров: благодаря найденной уязвимости неизвестные получили доступ к облачной инфраструктуре фирмы и использовали ее ресурсы для майнинга криптовалют, сообщает Gizmodo. Факт взлома обнаружили специалисты ко...

Критическая уязвимость в Skype заставила Microsoft капитально переделать весь код ПО На этой неделе издание ZDNet опубликовало переписку с независимым экспертом по компьютерной безопасности Штефаном Кантаком. Исследователь рассказал о критической уязвимости в мессенджере софтверного гиганта, которая открывает широкие возможности злоумышленникам, позволяя пох...

Ошибка в SPI Flash угрожает потерей данных BIOS Инженеры Intel пропатчили серьезную уязвимость в конфигурации микросхемы SPI Flash. Брешь в реализации алгоритмов чипа позволяла злоумышленнику блокировать процесс обновления BIOS или UEFI либо частично повреждать или удалять прошивку. Под угрозой оказался широкий ряд устрой...

Тест процессора AMD Ryzen 5 2400G: два в одном? Ищите мощный универсальный процессор для повседневных задач и ресурсоемких игр? Чип AMD Ryzen 5 2400G — это CPU, выбор которого вряд ли станет ошибкой. Во время тестовых испытаний он продемонстрировал стабильно солидную производительность и не должен стесняться своих в...

Google выплатил почти $3 млн за свои уязвимости Наибольшая сумма была выплачена за обнаружение эксплойтов в Pixel

В популярных смарт-камерах найдены опасные уязвимости «Лаборатория Касперского» обнаружила ряд серьёзных уязвимостей в популярных «умных» камерах: найденные бреши теоретически позволяют злоумышленникам получить удалённый контроль над устройством и выполнить на нём произвольные действия. Речь идё...

Стало известно, когда выйдут первые процессоры Intel с аппаратной защитой от Spectre Генеральный директор Intel Брайан Кржанич заявил о готовности архитектурных улучшений, которые защитят новые процессоры компании от уязвимости Spectre. Речь идет о реализации «новых уровней защиты путем секционирования». Meltdown обещают полностью закрыть программными запла...

Слабые места технологии 5G могут ударить по IoT-решениям - ENISA Европейское агентство по сетевой и информационной безопасности (ENISA) предупредило о фундаментальных уязвимостях технологии 5G.  Эксперты заявили, что пятое поколение сетей мобильной связи может унаследовать и расширить недостатки своих предшественников. Это ведет к ...

Беспилотная маршрутка и Face ID для полиции | Droider Show В новом выпуске Борис Веденский поведает о будущих флагманских смартфонах Huawei и операционной системе Google. А Валерий Истишев продолжит Droider Show рассказами про визуального помощника Samsung, чехле-консоли Wanle и электрическом гиперкаре Rimac.

Обнаружены опасные уязвимости в оборудовании Siemens для электроподстанций Обнаруженным уязвимостям могут быть подвержены устройства SIPROTEC 4, SIPROTEC Compact и Reyrolle, использующие коммуникационный модуль EN100 и программное обеспечение DIGSI 4. Эксплуатируя эти уязвимости, злоумышленник может удаленно внести изменения в конфигурацию отдельно...

Обнаружена уязвимость нулевого дня в Telegram Исследователи «Лаборатории Касперского» рассказали об уязвимости нулевого дня в Telegram, которая использовалась хакерами для заражения ПК пользователей мессенджера. Специалисты обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows...

Dell выпустила свои первые ноутбуки на процессорах AMD Ryzen Mobile Dell неожиданно начала продажи своих первых ноутбуков с процессорами AMD Ryzen Mobile. Ими стали гибридный ноутбук Dell Inspiron 13 7000 стоимостью от $730 и Inspiron 15 5000 по цене от $630. Подробнее об этом читайте на THG.ru.

Что находится внутри HomePod? Прошел всего день после старта продаж HomePod, а эксперты уже успели разобрать умную колонку и пришли к интересным выводам, а также поведали некоторые подробности о внутренних компонентах устройства. Во-первых, в случае ремонта добраться до «внутренностей» колонки без по...

Уязвимости протокола Zerocoin позволяют блокировать транзакции пользователя и осуществить двойную трату В криптографической схеме протокола Zerocoin обнаружены уязвимости, одна из которых позволяет злоумышленникам осуществлять “двойную трату”, сжигая монеты других пользователей. Об этом сообщила команда исследователей немецкого Университета Эрлангена-Нюрнберга (FAU) во главе с...

В новых процессорах AMD обнаружены серьезные уязвимости Опубликованный в понедельник отчет малоизвестной компании CTS Labs наделал много шума среди экспертов по информационной безопасности. Израильские специалисты утверждают, что обнаружили 13 критических уязвимостей в новейших процессорах AMD: они проанализировали флагманские чи...

Разработчики аппаратных кошельков Ledger обнаружили уязвимость во всех своих продуктах Аппаратные кошельки считаются одним из наиболее надежных способов хранения криптовалюты. Но разработчики популярных кошельков Ledger сообщили, что в устройствах их компании обнаружен опасный недочет.

Обнаружена уязвимость сканера QR-кодов в iOS 11. Насколько это опасно? Уязвимость встроенного в приложение «Камера» считывателя QR-кодов позволяет направлять пользователей на скомпрометированные веб-сайты, выдавая их за безопасные. Об этом сообщают исследователи Infosec, обнаружившие проблему еще в декабре прошлого года, но так и не дождавшие...

Intel изменила архитектуру чипов для обеспечения защиты от уязвимости Spectre, первые модели выйдут во втором полугодии Еще в начале года генеральный директор Intel Брайан Кржанич заявил, что компания работает над аппаратным исправлением, устраняющим уязвимости Meltdown и Spectre, для которых продолжают выходить заплатки – буквально на днях Intel выпустила очередную для процессоров Ivy Bridge...

Уязвимость Wi-Fi на десятках моделей Lenovo ThinkPad Lenovo предупредила клиентов о двух критических уязвимостях в драйверах Broadcom на 25 моделях популярной линейки ThinkPad. Впервые о брешах стало известно еще в сентябре, но тогда эксперты полагали, что уязвимости безопасности присутствуют лишь в определенных чипсетах Broad...

Прослушка VoIP. Как PRISM и BULLRUN извлекают информацию из голосового потока Для подписчиковVoIP-телефония постепенно отвоёвывает позиции у традиционных медно-проводных телефонных систем. Но как насчёт конфиденциальности VoIP-переговоров? Способно ли сквозное шифрование, применяемое в VoIP-софте, обеспечить эту самую конфиденциальность? Такие вопросы...

Samsung Exynos 7885 для среднего класса Появилась информация о мобильном процессоре Samsung Exynos 7885, который компания специально подготовила для продуктов среднего класса. Данный процессор будут устанавливать на смартфоны не только корейского производителя, так как компания хочет сфокусироваться на возможности...

Intel открывает программу вознаграждений за уязвимости для всех желающих и увеличивает выплаты Компания Intel анонсировала публично доступную bug bounty программу и предложила всем желающим поискать уязвимости в своем софте, прошивках и железе. За обнаруженные баги компания обещает выплачивать до 250 000 долларов.

В аппаратном кошельке Ledger обнаружена критическая уязвимость Критическая брешь, обнаруженная в аппаратных криптокошельках Ledger, влияет на все устройства компании и может привести к тому, что пользователи потеряют свои средства. Об этом говорится в отчете экспертов компании. По их словам, так называемая атака «Человек посередине» мож...

Intel выпустила обновления микрокода для нескольких поколений CPU Борьба против уязвимостей Meltdown и Spectre идёт сложно. Intel, наконец, представила исправленные обновления микрокода против Spectre для своих наиболее современных архитектур Skylake, Kaby Lake и Coffee Lake, а также рассказала о планах по обновлению остальных чип...

Песков признался, что Путин болен Владимир Путин заболел. Пресс-секретарь Дмитрий Песков поведал о том, что президента одолел недуг, но бросать свои полномочия Владимир Владимирович даже и не думал. 12 февраля состоялась встреча с финалистами конкурса «Лидеры России», где президент попросил у победителей и...

Почему стоит установить апрельское обновление безопасности Более 300 уязвимостей операционной системы Android устранили разработчики Google в апрельском обновлении безопасности, которой вышло на этой неделе, передает SecurityLab. Эксплуатация злоумышленниками большинства из них представляла критическую опасность для мобильных устро...

Huawei не отдаст свои процессоры Глава компании Huawei рассказал журналистам про то, что производитель не планирует делиться своими процессорами HiSilicon Kirin с другими компаниями. Дело в том, что компания из Китая создала свою линейку процессоров и они очень даже хорошо себя показали на мобильном рынке —...

Cisco предупреждает об уязвимостях для устройств, использующих WebVPN Выпущено исправленное программное обеспечениеНедавно Cisco выпустила срочное решение по безопасности для устройств, настроенных с помощью WebVPN, сообщает ITbukva.com. Уязвимость существует в Secure Sockets Layer (SSL) устройств Cisco Adaptive Security Appliance (ASA). Компа...

Критическая уязвимость межсетевых экранов Cisco ASA позволяет удаленно выполнять произвольный код Межсетевые экраны Cisco ASA подвержены критической уязвимости CVE-2018-0101, позволяющей злоумышленникам осуществлять удаленное выполнение произвольного кода. Кроме того, ошибка может приводить к отказу в обслуживании и провоцировать перезагрузку системы. Проблему безопа...

Ubisoft довольна успехами своих игр-сервисов, а также будет уделять больше внимания PC 2017 год был для Ubisoft отличным, о чём компания поведала в своём новом финансовом отчёте. Assassin’s Creed Origins стала хитом, профессиональная лига Rainbow Six Siege продолжает развиваться, и даже в The Division после обновления 1.8 вернулось немало пользо...

Раскрыты масштабы деятельности киберпреступной группировки белорусского хакера Председатель Следственного комитета Республики Беларусь Иван Носкевич рассказал о масштабах деятельности киберпреступной группировки «Андромеда», одним из участников которой стал житель Гомельской области, задержанный в декабре прошлого года. О них генерал-майор ...

ASUSTOR начинает выпуск обновлений прошивки Meltdown Если у вас есть NAS-сервер ASUSTOR, вы, вероятно, активируете автоматическое обнаружение обновления прошивки и получите уведомление или уже видели его. Но сегодня они начали устанавливать новое обновление ADM 3.0.5 для большинства блоков NAS, и к ним относятся патч Linux KPT...

Хакеры научились воровать бензин Уязвимость была обнаружена в программном обеспечении бензоколонок самообслуживания. С её помощью злоумышленники могут повышать цены на топливо или заправлять свои автомобили совершенно бесплатно, а также брать под контроль кредитные карты, которыми ранее расплачивались на за...

Microsoft выпустила прошивку для Surface Pro 3 против Spectre Обнаруженные специалистами Google Project Zero уязвимости Meltdown и Spectre, вызванные аппаратными особенностями работы блока предсказания ветвлений в современных процессорах, стали большой проблемой для индустрии. Они требуют обновления не только операционных сист...

Рустам Мехмандаров и Александр Тарасов — семантические чудеса и автоматизация экспериментов на jug.msk.ru 5 апреля 2018 года, как раз накануне конференции JPoint 2018, прошла очередная встреча московского сообщества Java-разработчиков jug.msk.ru. Рустам Мехмандаров рассказал об опыте решения задач с использованием Apache Jena. Александр Тарасов поведал про использование DSL на о...

Intel выпустила новую заплатку против Meltdown и Spectre: пока только для Skylake и только для OEM и партнеров Более месяца прошло с того момента, когда стало известно, что в процессорах Intel найдены уязвимости, получившие названия Meltdown и Spectre, а компания Intel все еще не выпустила заплатку, которая эти уязвимости устраняет. Конечно, если не считать выпущенный впопыхах в...

В прошлом году Google выплатила около $3 млн за уязвимости, найденные в ее продукции Как известно, у Google, как у многих других технологических компаний сегодня, есть специальная программа, в рамках которой она финансового стимулирует на выявление уязвимостей в Android и других своих продуктах как своих сотрудников, так и внештатных специалистов. К слову, в...

«Лаборатория Касперского» в 20 раз увеличила сумму премии за найденные уязвимости в своих продуктах «Лаборатория Касперского» объявила о двадцатикратном увеличении денежного вознаграждения за поиск уязвимостей в своих программных продуктах. Теперь энтузиасты и эксперты по безопасности за обнаружение серьёзного «бага» в защитных решениях ком...

Дуров обвинил антивирусные компании в переоценке проблем ради рекламы К сообщениям антивирусных компаний нужно относиться критично, так как они «преувеличивают серьезность своих выводов», заявил Павел Дуров. Так он ответил на заявления «Лаборатории Касперского» об обнаруженной уязвимости в Telegram.

В аппаратном криптокошельке Ledger обнаружена критическая уязвимость Принято считать, что криптовалютные аппаратные кошельки очень надёжны, а поэтому лучше всего подходят для хранения своих сбережений и проведения различных транзакций. Одним из наиболее удачных устройств в прошлом году считался французский аппаратный криптокошелёк Ledger, п...

Грудинин прокомментировал сведения о незакрытых заграничных счетах Павел Грудинин, являющийся кандидатом в президенты РФ от Коммунистической партии Российской Федерации, прокомментировал слухи о незакрытых денежных счетах, находящихся за границей, заметив, что с ними у него никаких проблем нет. Николай Балуев, являющийся официальным замес...

Apple собирается перевести Mac на собственные процессоры Авторитетное агентство Bloomberg со ссылкой на свои источники сообщает, что компания Apple к 2020 году планирует отказаться от процессоров Intel в компьютерах Mac в пользу собственной разработки. В на...

Российский космонавт рассказал, чем грозит космическое излучение О вреде космического излучения уже и так известно. Ученые всего мира об этом сообщают. Недавно комментарий по этому поводу удалось взять у человека, который был в космосе уже пять раз. Это российский космонавт Геннадий Падалка. Он из первых уст сообщил о том, насколько опасн...

DevConf: как ВКонтакте шел к своей платформе для live-трансляций DevConf 2018 состоится 18 мая в Москве, в Digital October. А мы продолжаем публиковать доклады с прошлогодней конференции. На очереди доклад Алексея Акуловича из ВКонтакте, где он поведает о том, о чем внимательные читатели уже догадались по сабжу. В 2015 году мы использов...

В Skype обнаружена уязвимость, позволяющая получить SYSTEM-привилегии, но патча еще нет Независимый эксперт обнаружил опасную брешь в Skype, которая позволяет атакующему повысить свои привилегии до уровня SYSTEM. Причем исправить уязвимость разработчики Microsoft пока не могут, так как это потребует слишком серьезной переработки кода приложения.

Pinnacle Ridge — обновлённое семейство процессоров AMD Ryzen. Изучение разгонного потенциала и быстродействия на примере Ryzen 7 2700 Год тому назад компания AMD выпустила процессоры на базе микроархитектуры Zen и, перестав быть в роли догоняющей, стала «диктовать» свои условия. Представленные ею народные «8 ядер/16 потоков» подтолкнули Intel пересмотреть свои планы и...

Cellebrite: уязвимость iOS 11 неопасна для рядовых пользователей Уязвимость, обнаруженная экспертами Cellebrite в iOS 11, не представляет опасности для рядовых пользователей. С таким заявлением выступил руководитель маркетингового отдела компании Джереми Назарян. По его словам, для эксплуатации бреши требуется соблюдение ряда факторов, ...

Рыбак из Австралии чудом спасся после столкновения с акулой Рыбак из Австралии не поймал акулу, клюнувшей на его удочку, и рухнул в воду. При этом ему удалось остаться в живых. Бретт Палмер отправился на рыбалку на своей байдарке. Вскоре большая акула клюнула на его удочку, он принялся ее вылавливать, но 3-метровая хищница сопротив...

Уязвимости вашего приложения Актуальны ли ещё угрозы XSS? Прошло около 20 лет с тех пор, как Cross Site Scripting (XSS) появился как вид атаки. С тех пор мы получили богатый опыт и знания, защита наших сайтов стала намного сложнее, а многочисленные фреймворки были призваны оберегать нас от ошибок. Но по...

Deathgarden — новая игра от создателей Dead by Daylight Студия Behaviour Interactive анонсировала свою следующую игру под названием Deathgarden. Авторы сетевого хоррора Dead by Daylight не стали отходить далеко и создают проект на той же основе. На текущий момент разработчик представил лишь короткий тизер Deathgarden. ...

Apple планирует перевести Mac на свои процессоры с 2020 года Сообщается, что в рамках инициативы Kalamata компания Apple собирается, начиная с 2020 года, постепенно уйти от чипов Intel x86 в пользу собственных процессоров с архитектурой ARM. Якобы уже в этом году в рамках подготовки почвы выйдет программная платформа Marzipan...

Депутаты партии Ляшко блокируют трибуну Верховной рады 17 апреля Фракция Радикальной партии, где главнокомандующий Олег Ляшко, перекрыла трибуну Верховной Рады. Депутаты требуют внести изменения в закон «О защите и статусе граждан, которые пострадали от чернобыльской катастрофы». В украинских источниках сообщают, что трибуну ...

Белорусские государственные телеканалы к осени перейдут на HD-формат вещания Все белорусские государственные телеканалы до 7 ноября текущего года перейдут на HD-формат вещания. Об этом поведал руководитель Министерства информации Александр Карлюкевич в ходе заседания коллегии ведомства, передает БЕЛТА. «В соответствии с поручением гла...

В этом году Intel выпустит процессоры с защитой от Spectre Проблема с уязвимостями Meltdown и Spectre оказалась намного серьёзнее, когда стало известно, что она не может быть полностью исправлена с помощью программных патчей. В компании Intel заявили, что работают над аппаратными исправлениями, и новые процессоры будут включать защи...

Anet A6 эволюция обдува и "подгоревший" стол Добрый день, уважаемые читатели 3D today. Хочу поделиться с вами новыми наработками по допиливанию конструктора Анет А6. В этот раз, в продолжение предыдущих постов, речь пойдёт об обдуве и о том как я возвращал "горячую кровать" в рабочее состояние + немного доработок. Воюя...

Часть исходного кода iOS 9 слили в интернет Исходный код iOS 9, операционной системы для iPhone и iPad, опубликовали на GitHub. Об этом сообщили ресурсы Motherboard и Redmond Pie. Эксперты уже подтвердили его подлинность.  Как оказалось, это не вся iOS 9, а лишь её часть, а точнее код, который отвечает за загрузк...

Вышли февральские патчи для Android В этом месяце Google устранила в ОС Android лишь 26 уязвимостей, в том числе четыре критических бага удаленного исполнения кода. Подавляющее большинство закрываемых брешей оценены как высоко опасные. Сведений об использовании какой-либо уязвимости в атаках на настоящий момен...

Видео: Gigabyte H370 AORUS – доступная материнка под Coffee Lake В сети оказались характеристики материнской платы Gigabyte H370 AORUS Gaming 3 WiFi. Утечка произошла с сайта HardwareLuxx – страница была оперативно удалена, но фото успели сохранить. Материнка будет на чипсете H370 для сокета 1151v2 под процессоры Intel Coffee Lake. ...

Intel работает над «юбилейным» процессором Core i7-8086K Корпорация Intel решила отпраздновать 40 лет со дня выхода своего первого 16-разрядного процессора 8086 выпуском «юбилейного» чипа Coffee Lake-S. Китайские энтузиасты на днях поделились первыми подробностями о готовящемся «камне» Core i7-8086K, которы...

Найдена серьезная уязвимость сетей 4G, которая может вызвать хаос В середине января этого года все жители штата Гавайи получили на свои телефоны уведомление о том, что к ним надвигаются баллистические ракеты. В уведомлении также было сказано, что это не учения и всем срочно нужно найти убежище. Такое сообщение, естественно, получили и рабо...

Cisco заявила о двух критических ошибках в своих продуктах Компания Cisco выпустила очередной пакет обновлений с исправлениями безопасности от марта 2018 года. В общей сложности в него попали 22 уязвимости, две из которых были классифицированы производителем как «критические». Первая ошибка, CVE-2018-0141, связана с жестко...

Саакашвили: Моя прабабушка спасла Сталина, а он отплатил «черной неблагодарностью» Бывший президент Грузии Михаил Саакашвили поведал пользователям соцсети о том, как его прабабушка спасла тогда будущего генсека СССР Иосифа Сталина от царских жандармов, а он после отплатил ей «черной неблагодарностью». Политик решился на такие откровения после просмотра ска...

Опубликовано описание серьезных уязвимостей Facebook Эксперт по веб-безопасности Йосип Франькович (Josip Franjković) помог социальной сети Facebook устранить серьезные бреши в официальном Android-приложении. Уязвимости, которые специалист обнаружил в 2017 году, позволяли злоумышленникам увидеть закрытый список друзей и фрагмен...

Что нового у Android P? | Видеообзор В свежем видеоролике на канале Борис Веденский поведает о «фишках», которые имеются в версии операционной системы для разработчиков. Доступно всё это только линейке Pixel. Отметим, что Android 9.0 P Developer Preview обладает следующими нововведениями: обои; офор...

Microsoft придётся переписать код Skype для Windows для устранения одной уязвимости Корпорация Microsoft подтвердила наличие уязвимости в Skype, которая позволяет злоумышленникам получить привилегии администратора на компьютере. Компания не сможет решить проблему в ближайшее время, потому что для этого потребуется переписать уязвимую часть кода. Уя...

[Перевод] 29% вебсайтов уязвимы для DOS-атаки даже одной машиной (CVE-2018-6389) Важно отметить, что использование этой уязвимости является незаконным, если только у вас нет разрешения владельца веб-сайта. В платформе WordPress CMS была обнаружена простая, но очень серьезная уязвимость, связанная с атаками типа «отказ в обслуживании» (DoS) на уровне пр...

Актеры сериалов «Сваты» и «Папины дочки» попали в список «Миротворца» Выдающийся российский актёр Анатолий Васильев, получивший широкую известность благодаря участию в съёмках украинского телесериала «Сваты», отозвался о попадании в так называемый список «Миротворца» из-за посещения Крымской Республики. За то, что Анатолий Васильев побывал н...

В чем самая большая проблема современной Apple? Отставание программного обеспечения продуктов Apple от их аппаратной «начинки» — самая большая проблема компании, с которой та столкнулась за последние годы, уверен Минг-Чи Куо, ведущий аналитик KGI Securities. По его словам, в Купертино сбросили темп так сильно, что...

Chromium: использование недостоверных данных Предлагаем вашему вниманию цикл статей, посвященных рекомендациям по написанию качественного кода на примере ошибок, найденных в проекте Chromium. Это пятая часть, которая будет посвящена ошибкам использования непроверенных или неправильно проверенных данных. Очень большое к...

Не все корзины Amazon S3 защищены от внешнего воздействия Французская компания HTTPCS, специализирующаяся в области кибербезопасности, опубликовала результаты исследования, отражающие уязвимость облачных хранилищ Amazon S3. Эксперты проанализировали более 100 000 ведер, 10% из которых оказались публичными. При этом выяснилось, что ...

В Пентагоне поведали об условиях применения ядерного оружия Официальные представители Пентагона рассказали о том, в каком случае правительство Соединенных Шатов Америки может прибегнуть к использованию ядерного вооружения. В американском ведомстве поведали о перечне таких «чрезвычайных обстоятельств». Новая ядерная доктрина была об...

Компания Apple возможно запустит три новых компьютера Mac с собственными процессорами Совсем недавно стало известно,что компания Apple внедряется в рынок производства компьютерных чипов и начинает создавать свою собственную линейку Mac. Apple работает над тремя новыми Mac, которые будут выпущены в этом году. Похоже, что они будут представлены в виде двух ноут...

Кремль опубликовал полное интервью Путина для телеканала NBC На официальном портале Кремля опубликовали полное интервью Владимира Путина, которое президент давал для телеканала NBC. Путин давал интервью 9 марта. Президент не стал оглашать бизнесмена и миллиардера Пригожина своим близким приятелем. Глава державы заявил, что американс...

Минфин США пообещал новые санкции против РФ в течение 30 дней Стивен Мнучин, возглавляющий американское Министерство финансов, поведал о том, что новые санкционные ограничения против Российской Федерации будут введены уже в течение 30 дней. Министр добавил, что введение новых санкций не скажется на исполнении ранее установленных. В х...

Bisq: в модели централизованных криптобирж присутствует фундаментальный изъян После недавнего взлома японской биржи Coincheck, в результате которого было похищено более полумиллиарда долларов в криптовалюте NEM (XEM), с новой силой разгорелись дискуссии о важности децентрализованных решений. В частности, на передний план снова вышли такие вопросы, как...

Мощный смартфон ZTE Axon 9 показался на изображениях Сетевые источники опубликовали изображения и технические характеристики мощного смартфона Axon 9, о грядущем выходе которого недавно поведал исполнительный директор ZTE Лисинь Чэн (Lixin Cheng). На рендерах видно, что аппарат наделён дисплеем с узкими рамками. Если ...

Королевская семья соболезнует в связи с кончиной Avicii Официальные представители шведской королевской семьи выразили глубочайшие соболезнования из-за преждевременной кончины знаменитого диджея и музыкального продюсера, выступавшего под псевдонимом Avicii. Шведский принц Карли Филипп, а также его супруга София поведали о том, ч...

Уязвимости сетей 4G LTE позволяют следить за абонентами и сеять хаос Исследователи университетов Айовы и Пердью опубликовали документ, в котором описывают десять обнаруженных вариантов атак, использующих новые обнаруженные уязвимости сетей 4G LTE. Уязвимости касаются трёх основополагающих операций сотовых сетей — безопасного подключени...

Домогательства или привилегии: Бывшая журналистка рассказала о секретах депутатов Госдумы Бывшая корреспондентка одного из отечественных изданий рассказала некоторые секреты депутатов Госдумы, свидетелем которых она была. По ее словам, все началось в 2006 году, когда журналистка только начинала свою карьеру. Журналистка поведала своим общественности, что в тече...

«Календарь тестировщика». Протестируй безопасность Продолжаем цикл статьей «Календарь тестировщика», в этом месяце поговорим о тестировании безопасности. Многие не знают с чего начать и пугаются сложностей. Иван Румак, тестировщик безопасности веб-приложений в Контуре, поделился основами в поиске уязвимостей. Новички найдут ...

Заработать по-бразильски: Продать девственность за полмиллиона Авторитетное британское издание поведало историю юной бразильянки. 19-летняя девушка решилась на отчаянный шаг: она продаст свою девственность. Семья Розали Пиньо живет небогато. Мама, братья и сестры (всего 7 человек) перебиваются зарплатой старшего брата. Платить они мог...

Брешь во Flash Player, замеченная в атаках, закрыта В минувшую среду (по московскому времени) Adobe выпустила очередное обновление для Flash Player, устранив уязвимость нулевого дня, которая, по свидетельству корейской CERT, уже используется в атаках. Одновременно разработчик закрыл еще одну аналогичную брешь, обнаруженную во...

Белый дом не собирается поздравлять Путина с победой на выборах В Белом доме утверждают, что глава США не собирается поздравлять с победой Владимира Путина на состоявшихся выборах. Информацию сообщил помощник президента Америки Хоган Гидли. Корреспонденты поведали общество, что Трамп наслышан о победе путина в выборах, но каких-либо з...

Предварительный обзор Hdplex H3 V2. Корпус-радиатор за 200 баксов Разработчики корпусов стараются как-то выделиться на рынке, но не у всех это получается. Однако, корпус Hdplex H3 V2 действительно привлекает внимание пользователей своим нестандартным внешним видом и возможностями, которые получить на других корпусах просто не получится. Де...

Новая статья: Обзор процессоров Ryzen 5 2400G и Ryzen 3 2200G: Zen плюс Vega Спустя почти год со дня появления первого Ryzen, AMD значительно расширяет спектр своих предложений. В новых процессорах семейства Raven Ridge к ядрам с микроархитектурой Zen присоединено графическое ядро Vega. Таким образом, к ассортименту классических Ryzen теперь...

Ретроклокинг: AMD Athlon в исполнении Slot A или картриджи AMD На этот раз мы расскажем о процессорах AMD, форм-фактор которых далек от нынешней реальности и больше напоминает картридж для старых игровых приставок. Речь пойдет о революционных для своего времени решениях – AMD Athlon в исполнении Slot A, ознаменовавших начало новой эпохи...

«Чип-головоломка»: по заказу DARPA будет разработан невзламываемый процессор В начале этого года информация о процессорных уязвимостях Meltdown и Spectre стала первой громкой темой кибербезопасности 2018 года. Незащищенность кэша программных команд чипов Intel, AMD и Arm, выпущенных за последние 20 лет, привела к целой плеяде судебных тяжб и до сих п...

Пользователям uTorrent следует проявить осторожность Исследователь Google Project Zero Тэвис Орманди установил, что уязвимость может быть проэксплуатирована с помощью вредоносного JavaScript-кода, внедренного на любой сайт. В результате организаторы атаки получают доступ ко всем загруженным с помощью торрент-клиента файлам, а ...

В коммутаторах Phoenix Contact обнаружены уязвимости Эксперты Positive Technologies Илья Карпов и Евгений Дружинин выявили критически опасные уязвимости в промышленных коммутаторах Phoenix Contact. Эти устройства используются для построения сетей в нефтегазовой, морской, энергетической сферах и в других инфраструктурных и прои...

Как занять топовые позиции в Google, используя уязвимость XML-карт в Search Console

Kaby Lake и Coffee Lake тоже получили защиту от Spectre Intel продолжает обновлять и тестировать микрокод с целью защиты своих продуктов от эксплойта уязвимостей Spectre и Meltdown. В минувший вторник исполнительный вице-президент компании Навин Шеной (Navin Shenoy) объявил о готовности новых патчей для процессоров с микроархитек...

Ретроклокинг: разгоняем AMD Athlon в исполнении Slot A или картриджи AMD На этот раз мы расскажем о процессорах AMD, форм-фактор которых далек от нынешней реальности и больше напоминает картридж для старых игровых приставок. Речь пойдет о революционных для своего времени решениях – AMD Athlon в исполнении Slot A, ознаменовавших начало новой эпохи...

Все платы ASUS с сокетом AM4 получили поддержку APU Ryzen 2000 К предстоящему запуску настольных гибридных 14-нм процессоров AMD серии 2000 компания ASUS объявила о том, что вся её серия материнских плат на базе AM4 теперь будет поддерживать эти грядущие чипы Raven Ridge со встроенной графикой Radeon Vega. Первыми такими процес...

В популярной программе управления сетью обнаружены уязвимости "Использование уязвимой версии WhatsUp Gold в промышленном предприятии может привести к киберинцидентам, в том числе к нарушению производственного процесса, - говорит руководитель отдела безопасности промышленных систем управления Positive Technologies Владимир Назаров....

Обнаружена уязвимость в панели управления хостингом Vesta CP В некоторых своих предыдущих статьях мы уже рассказывали о бесплатной панели управления Vesta CP. Сегодня утром мы получили тревожную информацию — в панели есть критическая уязвимость, позволяющая злоумышленникам получить доступ к серверу и производить с него DDoS атаки либо...

Неизданное #30: защищенный Intel Xeon, самый странный гаджет, умный Windows 10, а также ... Заключительный выпуск «неизданного» на этой неделе. Как всегда, без лишней воды и долгих вступлений: максимально коротко и ёмко о событиях, которые не вошли в основную подборку новостей этого дня.     1)Будущие процессоры Intel Xeon Scalable будут имет...

Первые CPU Intel с аппаратной защитой от уязвимости Spectre появятся на рынке во втором полугодии Когда история с уязвимостями Spectre и Meltdown начала набирать обороты, компания Intel заявила о том, все новые процессоры, которые выйдут в 2018 году, будут защищены от них уже на аппаратном уровне. Точнее, видимо, только от Spectre. И лишь сейчас компания офи...

Мартовский «вторник обновлений» Microsoft принес исправления более чем для 70 уязвимостей Мартовский «вторник обновлений» Microsoft принес исправления более чем для 70 уязвимостей в разных продуктах.

Intel пояснила, почему не стала сообщать об уязвимостях в прошлом году Опасность не была очевидной.

В Telegram нашли уязвимость Проблема могла коснуться около тысячи пользователей мессенджера.

Google сообщила об уязвимости в браузере Edge Microsoft до сих пор не устранила ошибку, поскольку она оказалась сложной.

На Nintendo Switch запустили Linux Две недели назад хакер с ником “fail0verflow” обнаружил уязвимость в программной части Nintendo Switch, которая […]

AMD закроет «дыры» за счет обновления прошивки Уязвимость обнаружена в Platform Security Processor и чипсете

Вымогательские атаки на роботов чреваты большими потерями Уязвимость в роботах NAO и Pepper производства компании SoftBank Robotics способна привести к атакам программ-вымогателей, которые недешево обойдутся владельцам. Зараженные роботы могут перестать работать, обругать клиентов и даже прибегнуть к насилию. Об этой бреши рассказа...

Янукович не просил вводить российские войска на Украину в 2014 году Экс-президент Украины Виктор Янукович поведал общественности о своем письме к главе РФ Владимиру Путину, которое он послал в 2014 году. В своем письме он не просил направлять войска на Украину, а взывал к рассмотрению вопроса о введения полицейских миротворцев. Эту информаци...

Google приглашает на конференцию Google I/O 2018 Конференция Google I/O 2018, в ходе которой поисковый гигант, вероятно, представит следующую версию фирменной ОС и ряд не менее интересных продуктов, пройдет в период с 8 по 10 мая. Компания уже начала распространять билеты среди желающих посетить одно из главных мероприяти...

В 2020 году Apple может начать использовать в компьютерах свои процессоры вместо чипов Intel Издание Bloomberg продолжает делиться подробностями о пока неанонсированных продуктах компании Apple. Согласно последним данным, сейчас купертиновцы занимаются разработкой собственного процессора для компьютеров и ноутбуков.Читать дальше... ProstoMAC.com.| Постоянная ссылка...

Android 9 не позволит использовать камеру в фоновом режиме Не секрет, что компания Google в последнее время уделяет много внимания вопросам конфиденциальности пользовательских данных, а также защищенности своих продуктов. В 2017 году из Google Play было удалено более 700 тысяч различных приложений, которые нарушали правила серв...

Positive Technologies обнаружила уязвимости в Ipswitch WhatsUp Gold Эксперты Positive Technologies Вячеслав Москвин и Антон Вайчикаускас выявили уязвимости в Ipswitch WhatsUp Gold. Это …

Количество исков к Intel по уязвимостям Spectre и Meltdown превышает 30 штук Но компания не считает, что они существенно навредят её финансовому положению.

В сервисе Hotspot Shield обнаружили уязвимость Из-за нее могут быть раскрыты данные 500 тыс. пользователей

Найдена опасная уязвимость в декстопном Telegram Уязвимость использовалась для слежки за пользователями и скрытого майнинга  

В DHCP обнаружены и устранены сразу две уязвимости, включая RCE Специалисты Internet Systems Consortium исправили сразу две опасные уязвимости в составе DHCP.

AMD опять снижает цены на процессоры Ryzen и Ryzen Threadripper Стремясь повысить конкурентоспособность своих процессорных решений, а также побыстрее опустошить складские запасы в преддверии выхода 12-нм чипов Pinnacle Ridge компания AMD вместе со своими розничными партнёрами снижает цены на текущие предложения линеек Ryzen...

Откат к предыдущей версии iOS отныне невозможен 23 января Apple выпустила обновление своей мобильной операционной системы iOS за номером 11.2.5, в котором были устранены печально известные уязвимости Meltdown и Spectre. Прошла неделя, и если вы установили это обновление, вам придётся на нем и оставаться. Ещё вчера влад...

Авторы Mafia 3 работали над стелс-экшеном о русском еврее в Берлине восьмидесятых На этой неделе на Kotaku появилась большая статья, рассказывающая о разработке Mafia 3 и причинах её провала. Несколько анонимных источников также поведали журналисту Джейсону Шрейеру (Jason Schreier) о том, какие планы на будущее были у студии Hangar 13. В начале...

Процессор Qualcomm Snapdragon 855 будет 7-нанометровым Благодаря редактору немецкого ресурса WinFutureр Роланду Квандту (Roland Quandt‏) стали известны новые подробности о следующем поколении процессоров Qualcomm для флагманских смартфонов. В нынешнем году топовым процессором Qualcomm станет Snapdragon 845, который изготовлен по...

Adobe пропатчила Acrobat и Reader В рамках «вторника патчей» компания Adobe устранила в Acrobat и Acrobat Reader более сорока уязвимостей; около половины из них потенциально позволяют установить контроль над системой и оценены как критические. Тем не менее, всем обновлениям присвоен приоритет 2, та...

Новой жертвой майнеров стал торрент-клиент Исследователи кибербезопасности из компании F5 рассказали о новом способе скрытой добычи криптовалюты. В этот раз хакеры смогли получить доступ к свободному консольному торрент-клиенту rTorrent. Из-за имевшейся в приложении уязвимости злоумышленники смогли заразить компьют...

В роутерах MikroTik обнаружена RCE-уязвимость Исследователи из компании Core Security рассказали об опасной RCE-уязвимости, найденной в RouterOS устройств MikroTik.

Google нашла серьезную уязвимость в Windows 10 S Брешь позволяет злоумышленникам запускать произвольный код для взлома ОС.

В продуктах ManageEngine выявлено сразу шесть 0-day уязвимостей Специалисты Digital Defense обнаружили сразу шесть серьезных проблем в продуктах ManageEngine.

CTS Labs рассказала, почему так быстро опубликовала информацию об уязвимостях AMD Zen Ждать 90 дней не было никакого смысла, считают эксперты.

Углубленное тестирование многоядерных процессоров Skylake-X, или Почему топовый процессор Core i9-7980XE не демонстрирует топовых результатов В ходе тестирования процессоров семейства Skylake-X было замечено, что топовый 18-ядерный процессор Core i9-7980XE во многих тестах уступает процессорам Core i9-7960X и Core i9-7940Х. Первоначально было высказано предположение, что причина этого кроется в недостаточно эффект...

Intel назначила новых руководителей производством и разработками В компании Intel произошли кадровые изменения, которые затронули важнейшие для неё и для отрасли виды деятельности. Назначены новый руководитель на пост директора по производству и технологиям и новый главный технологи компании. Кроме этого у компании сменился дирек...

Meizu готовит смартфон на MediaTek Helio P60 Проявилась информация о том, что компании Oppo и Meizu планируют в своих новых смартфонах устанавливать процессоры MediaTek Helio P60. Главное преимущество данного процессора заключается в поддержке средств NeuroPilot AI, позволяющих смартфону работать с искусственным интелл...

Портал электронных торгов "Фабрикант" автоматизировал приемку кода c помощью PT Application Inspector Электронная торговая площадка "Фабрикант" создала систему защиты своих приложений на базе технологий Positive Technologies ― PT Application Inspector и PT Application Firewall. Внедрение анализатора исходного кода PT Application Inspector в процесс непрерывно...

Уязвимый мессенджер угрожал криптокошелькам пользователей Создатели мессенджера PyBitmessage выпустили экстренный патч, чтобы закрыть обнаруженную уязвимость нулевого дня. Ошибка в коде позволяла злоумышленникам удаленно запускать выполнение команд и красть средства из криптокошельков Electrum. PyBitmessage — официальный клиент для...

Эксперты подтвердили наличие уязвимостей в процессорах AMD Компания CTS Labs столкнулась с критикой компьютерного сообщества после того, как на этой неделе обнародовала отчет о серьезных уязвимостях в новейших процессорах AMD. Журналисты и эксперты обвинили исследователей в том, что они опубликовали полученные данные, не дав вендору...

Intel завершает выпуск заплаток для уязвимости Spectre Вскоре будет закрыт второй вариант этой атаки

Лаборатория Касперского рассказала об уязвимости Telegram. Дуров назвал её преувеличением. Почему? Когда социальная инженерия сильнее киберзащиты.

Компания AMD выпустила микрокоды для исправления Spectre вариант 2 Компания AMD выпустила микрокоды, исправляющие «процессорную» уязвимость Spectre вариант 2 (CVE-2017-5715). Патчи вышли для продуктов вплоть до 2011 года выпуска.

Больше половины систем ДБО содержат критически опасные уязвимости Positive Technologies проанализировала приложения банков: больше половины систем ДБО содержат критически опасные …

Intel завершает выпуск исправлений для защиты от Spectre Исправлений для ликвидации уязвимости в некоторых моделях процессоров, в том числе, серии Core 2, а также Core первого поколения, не будет.

Google сообщил о серьёзной уязвимости в браузере Microsoft Edge Google публично раскрыл данные об уязвимости среднего уровня риска, обнаруженной в браузере Microsoft Edge.

Intel, Microsoft и другие объяснили властям, почему возникли проблемы с исправлением Spectre и Meltdown Компании Intel, Microsoft и другие крупные производители, объяснили Сенату США, почему «все пошло не так» с уязвимостями Spectre и Meltdown.

Инженер из Австралии нашел обломки пропавшего Boeing Malaysia Airlines Австралийский инженер Питер МакМахон разыскал пропавший самолет Boeing Malaysia Airlines. Для этого он использовал карты Google Earth. Малайзийский Boeing, направлявшийся в Пекин, пропал в марте 2014 года, когда летел над Индийским океаном, он перевозил более 240 человек в...

Глава Роскомнадзора отчитался о «деградации» Telegram Руководитель Роскомнадзора Александр Жаров поведал скорейшей блокировки мессенджера Telegram по всей территории. Жаров сообщил, что сейчас в реестр, где передается запрещенная информация, опубликовано 18 подсетей. Глава Роскомнадзора подчеркивает, что подсети оформлены на ...

Samsung теперь производит чипы для добычи Bitcoin Даже заводы компании Samsung были подключены к производству оборудования для Bitcoin. По словам Белла, дизайн для ASIC (Application Integrated Spec Circuit) был завершен в прошлом году, и в этом месяце он поступил в массовое производство, сообщает ITbukva.com.  Эти чипы ASIC...

В распространенной системе защиты от пиратства выявлены уязвимости Уязвимости найдены в сервере системы Sentinel EMS, которая является частью Sentinel LDK и дает возможность разработчику управлять лицензированием, а также продажами защищенного ПО."Недостатки безопасности позволяют злоумышленнику завладеть аккаунтом легитимного пользова...

Сон людей и животных отличается Доктор биологических наук, профессор и заведующий лабораторией ЮНЦ РАН Евгений Вербицкий рассказал, как спят животные и видят ли они сны. Он также поведал о том, чем отличается сон животных и людей, информирует supreme2.ru. Профессор рассказал, что сон человека организован н...

Google раскрыл информацию об уязвимости в Windows 10 S Команда Google Project Zero занимается поиском уязвимостей как в продуктах компании Google, так и в продуктах, разрабатываемых другими компаниями. Информация об обнаруженных недостатках передаётся разработчикам, у которых есть 90 дней для устранения проблемы. Если исправлен...

Новые уязвимости 4G LTE: массовая рассылка сообщений, имперсонификация абонентских устройств и другие Сетевая архитектура LTE На прошедшей конференции по безопасности сетей и распределённых систем в Сан-Диего NDSS 2018 было немало интересного, но самое большое внимание привлёк доклад американских исследователей из Университета Айовы и Университета Пердью по уязвимостям в с...

Вышел релиз Quagga 1.2.3 с патчами В пакете свободного ПО Quagga, поддерживающем протоколы динамической маршрутизации IP в реализации для Unix-подобных систем, устранены четыре опасных уязвимости. Все они были обнаружены в BGP-демоне; пользователям рекомендуется как можно скорее обновить весь программный паке...

История взлома одного WordPress плагина — или о том, как вы допускаете уязвимости в своих проектах Давным давно, когда я был молод и писал сайты на PHP, я написал SEO плагин для маскировки внешних ссылок для Wordpress. Поскольку с воображением у меня плохо, то назвал его WP-NoExternalLinks. За всю историю у него было 360.000 установок и, кажется, до 50.000 активных устано...

В сети опубликован эксплоит для проблемы Drupalgeddon2, и хакеры уже им пользуются Опубликован эксплоит для уязвимости Drupalgeddon2, о патчах для которой разработчики CMS даже предупреждали заранее.

Facebook закрыл показ оценочного охвата для пользовательских аудиторий Причиной такого решения стала обнаруженная уязвимость

Павел Дуров: слова антивирусных компаний нужно воспринимать со скепсисом Так он прокомментировал сообщение о найденной в Telegram уязвимости

0day язвимость в Adobe Flash Player В Flash Player обнаружена еще одна уязвимость нулевого дня, которая позволяет удаленное выполнение кода. Подробнее об этом читайте на THG.ru.

Критическая уязвимость в Exim угрожает как минимум 400 000 почтовых серверов Сотни тысяч серверов оказались под угрозой из-за RCE-уязвимости, обнаруженной в Exim.

В uTorrent найдены критические уязвимости Злоумышленники могли смотреть загруженные файлы и заражать компьютеры пользователей

«Лаборатория Касперского» нашла уязвимость в версии мессенджера Telegram для ОС Windows Злоумышленники использовали уязвимость для установки шпионского софта и майнинга криптовалюты.

Cisco исправила критическую уязвимость в Adaptive Security Appliance Компания Cisco выпустила патчи, устраняющие критическую уязвимость в продуктах, работающих под управлением ПО Adaptive Security Appliance (ASA). Баг получил 10 баллов из 10 по шкале CVSS.

Разработчик рассказал, как получил доступ к переписке пользователей «ВКонтакте» через SimilarWeb Представители "ВКонтакте" ответили, что уязвимость не связана с проблемой соцсети, а создана сторонними разработчиками.

В SCADA-клиенте SIMATIC WinCC OA для iOS найдена уязвимость В мобильном приложении системы мониторинга технологических процессов SIMATIC WinCC OA обнаружена уязвимость, которая может стать причиной компрометации конфиденциальных данных. Получив доступ к устройству, злоумышленник способен прочитать незашифрованную информацию из катало...

Уязвимость удаленного выполнения кода в uTorrent Исследователи из Google Project Zero предупреждают об уязвимостях удаленного выполнения кода в двух популярных BitTorrent-приложениях — веб-клиенте uTorrent Web и настольном клиенте uTorrent Classic. Эти бреши позволяют внедрить вредоносное ПО на компьютер пользователя или п...

У голосового помощника Siri были проблемы с самого начала его существования Голосовой помощник Apple Siri дебютировал в качестве части iOS в 2011 году. То есть задолго до современных голосовых ассистентов. Как известно, сейчас Siri серьёзно уступает по своим возможностям конкурентам. И новые данные указывают на то, что всё это обусловлено проб...

В iOS 11 обнаружена новая критическая уязвимость Вывести из строя мессенжеры можно с помощью всего одного символа

Symantec: найден способ украсть все данные с iPhone Злоумышленники могут использовать уязвимость системы синхронизации гаджета с компьютером

К чему могут привести уязвимости в автомобильном ПО Эксперты «Лаборатории Касперского» нашли на андеграундных форумах эксплойты и вредоносные инструменты, открывающие …

AMD представила десктопные процессоры Ryzen второго поколения Компания AMD представила второе поколение десктопных процессоров Ryzen. В линейку вошли два восьмиядерных и два шестиядерных чипа по цене от 199 до 329 долларов США. В отличие от оригинальных Ryzen, второе поколение базируется на 12-нанометровом техпроцессе, а не 14-нм. В п...

Эксплойт для Drupalgeddon 2 загружен на IoT-ботнет Операторы ботнета, составленного из серверов и смарт-устройств, добавили в его арсенал эксплойт для недавно опубликованной уязвимости удаленного выполнения кода в CMS-системе Drupal. Заплатки для этой весьма опасной бреши, прозванной Drupalgeddon 2, были выпущены в конце мар...

Процессору AMD Ryzen 7 2700X покорилась частота в 6 ГГц Буквально несколько дней назад мы сообщали о том, что процессоры AMD Ryzen 7 2700X и Ryzen 5 2600X можно заставить работать на частоте свыше 5,8 ГГц. Учитывая, что на тот момент CPU ещё не поступили в продажу, мы говорили, что будут и новые рекорды.    ...

Суппорта для розеток Legrand Доброго времени суток! Сегодня хочу поведать небольшую историю о суппортах под леграндовские модульные розетки. Суть такова: думал как цивильно запитать принтаки в мастерской, в итоге в закромах нашлись короба и розетки, а вот суппортов не было... В продаже есть, стоят н...

В видеозвонках Skype найдена опасная уязвимость Обнаруженная уязвимость создает угрозу не только для систем под управлением Windows, но и для MacOS. Но разработчик закрывать эту дыру не намерен.

Названы самые большие риски блокчейн-проектов Наибольшую угрозу безопасности представляют уязвимости внутри смарт-контрактов

Критическая уязвимость в Samba позволяет изменить пароль любого пользователя Обнаружена и устранена критическая уязвимость, представлявшая угрозу для всех версий Samba, начиная с 4.0.0.

Эдди Кью рассказал о планах по развитию видеосервиса Apple и потенциале дополненной реальности Вскоре после объявления о покупке Apple подписочного журнального сервиса Texture старший вице-президент по программному обеспечению и сервисам Эдди Кью (Eddy Cue) вышел на сцену SXSW 2018, чтобы рассказать о планах касательно цифрового контента. Что наиболее важно, ...

Процессоры AMD EPYC доступны в суперкомпьютерах Cray CS500 Специализирующаяся на выпуске суперкомпьютеров компания Cray опубликовала сообщение, свидетельствующее, что компании AMD удалось дополнительно укрепить свои позиции в сегменте высокопроизводительных компьютеров. Согласно этому сообщению, процессоры AMD EPYC добавлены в ...

Десятки компаний под угрозой из-за уязвимой СЭД Эксперты «Лаборатории Касперского» обнаружили уязвимости в продукте Saperion Web Client американской компании Kofax, который обеспечивает интернет-доступ к ее же системе электронного документооборота (СЭД). Ошибки ПО позволяют злоумышленникам увидеть файлы в хранил...

В Кремле поделились подробностями телефонной беседы Путина и Порошенко В Кремле рассказали о деталях телефонного диалога между президентом РФ Владимиром Путиным и его украинским коллегой Петром Порошенко. Выяснилось, что главы дух государств в который раз обсудили тему обмена военнопленными и согласились, что «Минску-2» по прежнему нет альтерна...

Microsoft Word стал помощником «чёрных» майнеров Хакеры, желающие разжиться криптовалютой за чужой счёт, не гнушаются любыми способами, стараясь использовать любую, даже самую сомнительную лазейку для доступа к мощностям чужих компьютеров. На этот раз злоумышленники применили новую уловку, разместив в документах Microsof...

В семейство процессоров Intel Coffee Lake-U войдёт модель Core i7-8559U с GPU Iris Plus Graphics 650 В Сети появилась информация о мобильном процессоре Intel Core i7-8559U. Это решение относится к семейству Coffee Lake-U и выделяется в первую очередь графическим ядром. В данном случае это Intel Iris Plus Graphics 650. GPU не новый и встречается в некоторых процессо...

Positive Technologies предупреждает об опасности ИБП Positive Technologies выявила критически опасные уязвимости в источниках бесперебойного питания APC. Злоумышленник может удаленно отключить оборудование, защищаемое такими ИБП.

Drupalgeddon2: уязвимость, о которой предупреждали авторы Drupal, действительно оказалась опасной Ранее анонсированная разработчиками Drupal «чрезвычайно критическая» уязвимость действительно очень опасна. Пользователи уже окрестили происходящее «Друпалогеддоном2».

Positive Technologies обнаружила уязвимости в коммутаторах Phoenix Contact применяются в энергетике и промышленности. Злоумышленники могут получить полный контроль над устройствами серии FL SWITCH и нарушить технологический процесс.

Google выплатила пользователям почти $3 млн за найденные уязвимости в 2017 году Самое крупное вознаграждение — $112,5 тысячи — получил специалист, обнаруживший эксплойт в смартфоне Pixel.

«Лаборатория Касперского»: хакеры использовали уязвимость в Telegram для майнинга Жертвами атаки на Telegram в Windows могли стать до тысячи человек. Но не исключено, что другие платформы тоже были подвержены уязвимости.

Массовая атака на оборудование Cisco Коллеги, в настоящий момент в сети Интернет фиксируется мощная ботнет-атака. Все адреса сканируются на предмет наличия свежей уязвимости в программном обеспечении Cisco IOS (CVE-2018-0171, CVSS=9,8), позволяющей удаленно выполнять команды на устройствах Cisco. Бот заходит на...

Внимание, обновите Firefox до версии 58.0.1 для закрытия критической уязвимости Mozilla выпустила важное обновление веб-браузера Firefox для исправления критической уязвимости, которая позволяет злоумышленникам удаленно выполнять вредоносный код на компьютерах, на которых установлена ​​уязвимая версия браузера. Критическая уязвимость (CVE-2018-5124) ...

Ультратонкий ноутбук Dell XPS 13 на базе Kaby Lake-R вышел в России Компания Dell объявила о начале продаж в России обновленной версии ультрабука XPS 13. Новая версия перешла с процессоров Intel Core седьмого поколения (архитектура Kaby Lake) на процессоры Intel Core восьмого поколения (архитектура Kaby Lake-R). Напомним, Dell позиционирует...

Первый взгляд на Star Wars: Rival, новую игру по звездным войнам Компания Disney сейчас активно тестирует шутер Star Wars: Rival на платформе Android, на который уже можно оформить предварительную регистрацию в Google Play. Мы решили опробовать новинку и продемонстрировать нашим читателям геймплей этой игры. Что же, вместо полноценного ш...

Huawei: чипсеты Kirin останутся эксклюзивом моделей компании и когда ждать смартфон с поддержкой 5G Huawei входит в тройку крупнейших производителей смартфонов и снабжает свои устройства мобильными процессорами собственной разработки Kirin. Компания достаточно активно устанавливает фирменные чипы и не скрывает своего желания перевести как можно больше своих продуктов на со...

Intel представила процессор Core i9 для ноутбуков Компания Intel представила первый в мире процессор Core i9 для ноутбуков на своем глобальном мероприятии в Пекине. ***

HP обновила компьютеры Z4 процессорами Intel Core X Компания HP обновила свои ПК Z4, добавив возможность установки чипов Intel Core X и Xeon W.

Неизданное #6: уязвимость MacOS, новая функция Windows 10, майнеры повсюду, а Facebook ... Началась новая неделя и мы продолжаем нашу рубрику «Неизданное», где мы очень коротко и ёмко рассказываем вам о событиях, которые по какой-то причине не вошли в основную подборку новостей дня. Это возможность узнать немного больше, но при этом не тратить много вр...

Вышли важные обновления к коммуникационным продуктам Cisco Компания Cisco выпустила ряд важных апдейтов для своих коммуникационных продуктов. Производитель закрыл серьезные уязвимости в платформе для IP-телефонии и обмена голосовыми сообщениями и пропатчил систему управления виртуальными сетями. Из-за ошибки в коде UCDM (Unified Com...

Курьезный баг найден в популярной Linux-оболочке Разработчики графической оболочки KDE Plasma Desktop исправили уязвимость, которая позволяла выполнять произвольный код на компьютерах под управлением Linux. При установке USB-накопителя, метка тома которого содержит символы « или $(), фреймворк воспринимает заключенный...

Google нашла в браузере Edge дыру, которую Microsoft пока не может закрыть Поисковый гигант Google продолжает искать уязвимости в различном программном обеспечении в рамках программы Google Project Zero. ***

DoS-уязвимость в WordPress позволяет «уронить» практически любой сайт, и патча для нее нет Независимый исследователь обнаружил критическую уязвимость, которая представляет опасность для всех версий WordPress, вышедших за последние девять лет.

В iPhone обнаружили опаснейшую уязвимость Брешь в защите под названием Trustjacking содержится в технологии синхронизации iTunes Wi-Fi sync, с помощью которой осуществляется передача данных между iOS-устройствами без физического подключения.

ПриватБанк заплатил полмиллиона хакерам В 2017 году ПриватБанк выплатил 512 тысяч гривен вознаграждения самым активным "взломщикам" его электронных сервисов, которые помогают устранить потенциальные уязвимости электронных систем.

В известном ПО для управления сетью нашли уязвимости Использование уязвимой версии WhatsUp Gold в промышленном предприятии может привести к киберинцидентам, в том числе к нарушению производственного процесса.

В Internet Explorer нашли 0-day уязвимость. Ее уже используют хакеры Специалисты китайской компании Quihoo 360 сообщили о 0-day уязвимости в браузере Internet Explorer и предупредили, что проблему уже взяла на вооружение как минимум одна группа хакеров.

Уязвимость в смарт-контракте биржи Coinbase позволяла бесконечно начислять Ethereum Еще в декабре прошлого года специалисты фирмы VI Company обнаружили опасный баг в смарт-контракте криптовалютной биржи Coinbase.

Новые модели ноутбуков Acer Aspire 7 «заряжены» CPU Coffee Lake-H Компания Acer одной из первых взялась активно переводить свои среднеценовые и high-end ноутбуки на новые четырёх- и шестиядерные процессоры Intel Core i5/i7/i9 семейства Coffee Lake-H. В частности, уже известно о планах Acer по выпуску конфигураций лэптопа Nitro 5 н...

Веб-приложения банков наиболее уязвимы Специалисты Positive Technologies подготовили статистику по уязвимостям веб-приложений, которые были исследованы в рамках работ по автоматизированному анализу защищенности с применением PT Application Inspector в 2017 году.Наибольшему риску, как и следовало ожидать, подверже...

Apple выпустила macOS High Sierra 10.13.4 Компания Apple выпустила обновление десктопной операционной системы macOS High Sierra 10.13.4. Это четвёртый крупный апдейт платформы macOS High Sierra. Обновление вышло спустя пару месяцев после релиза macOS High Sierra 10.13.3, который закрыл неприятные уязвимости в процес...

AMD бесплатно отправляет процессоры для прошивки несовместимых плат К выходу на рынок новых гибридных процессоров Ryzen 2000 с графикой Vega приурочена оригинальная программа AMD по поддержке клиентов. В её рамках пользователи, имеющие затруднение с обновлением прошивки на материнских платах AM4, смогут временно получить процессор п...

Acer представила в России свои обновлённые ноутбуки Swift 5 Новинки получили процессоры Intel Core поколения Kaby Lake Refresh.

Intel рассказала о раннем прототипе своего дискретного графического процессора Пока что устройство не впечатляет, но у Intel ещё всё впереди.

Хакеры получили полмиллиона от ПриватБанка В 2017 году ПриватБанк выплатил 512 тысяч гривен вознаграждения самым активным «взломщикам» его электронных сервисов, которые помогают устранить потенциальные уязвимости электронных систем.

Неуязвимые чипы Intel дебютируют во второй половине года Уязвимости Spectre и Meltdown существенно подпортили репутацию компании Intel, поэтому она просто обязана как можно скорее исправлять сложившуюся ситуацию. ***

Опасную уязвимость Skype нельзя исправить Эксперт в области безопасности Стефан Кантак нашёл опасную уязвимость в мессенджере Skype, которая позволяет получить неограниченный доступ к компьютеру жертвы.

Fujitsu создает технологию обнаружения уязвимостей в смарт-контрактах Новая разработка автоматически определяет подозрительные места в исходном коде программах, выполняющих транзакции на основе блокчейн-платформ.

В чипах AMD найден целый ряд уязвимостей Компания CTS Labs, специализирующаяся на компьютерной безопасности, заявила об обнаружении целого ряда уязвимостей в чипах AMD. ***

Intel не способна исправить обновлением уязвимость Spectre Компания Intel опубликовала документ Microcode Revision Guidance Guide, согласно которому становится понятно, что чипмейкер не способен исправить обновлением уязвимость Spectre. ***

#Главное — Баг iOS 11 открывает ваши сообщения посторонним Уязвимость в системе безопасности iOS 11 позволяет любому желающему получить доступ к вашим сообщениям прямо с экрана блокировки, выяснили авторы бразильского ресурса Mac Magazine. Для этого достаточно попросить Siri зачитать содержание входящих уведомлений. Баг работает п...

Житель Великобритании объехал весь мир, чтобы выпить пива Житель Великобритании проехал 37 000 километров, дабы выпить пива в самых южных и северных пабах мира. О его приключениях рассказывает местная пресса. Бен Кумбс из Плимута утверждает, что мысль о путешествии пришла ему в голову во время распития любимого напитка. Поездка б...

Intel выпустила исправленные микрокоды для защиты своих процессоров от Spectre и Meltdown Правда, пока что только для актуальных процессоров, начиная со Skylake.

Сравнение Samsung Galaxy S9+ на чипах Exynos 9810 и Snapdragon 845 Южнокорейская компания Samsung выпускает свои флагманские смартфоны под управлением собственных процессоров и чипов Qualcomm. ***

Apple переведёт ПК Mac на процессоры собственной разработки в 2020 году Прошло уже много лет с тех пор, как Apple начала использовать для своих компьютеров Mac […]

«Лаборатория Касперского» рассказала об уязвимости в Telegram — с её помощью можно было послать вирус под видом картинки Жертвами атаки могли стать до тысячи пользователей приложения мессенджера для Windows.

Британский подросток нашел способ «обмануть» аппаратные кошельки Ledger 15-летний британец Салим Рашид заявил, что в аппаратных криптовалютных кошельках Ledger Nano S и Nano Blue есть эксплойт, который позволяет «автономно извлечь приватный ключ» и использовать его для изменения адресов назначения исходящих транзакций. По словам Рашида, о соотве...

Оператор Wi-Fi в метро Москвы устранил уязвимость сети Ранее сообщалось об ошибке, позволяющей получить номер телефона, пол, примерный возраст, семейное положение, место работы и все, что привязано к MAC-адресу пользователя.

FAQ по Meltdown и Spectre для чайников: обновитесь и молитесь! Ответы на самые частые вопросы о нашумевших уязвимостях Meltdown и Spectre. Никаких заумных слов, минимум ссылок и простые инструкции! Опытным и самоуверенным пользователям просьба не беспокоиться и не читать этот материал

Патчи для уязвимости в Cisco ASA оказались неэффективными Разработчики компании Cisco выпустили новые патчи для критической проблемы CVE-2018-0101, обнаруженной недавно. Как оказалось, вышедшие на прошлой неделе исправления были не до конца эффективны.

Проблема Drupalgeddon2 используется для заражения серверов бэкдорами и майнерами Недавно для уязвимости CVE-2018-7600, также известной под названием Drupalgeddon2, был опубликован эксплоит. Как и предупреждали специалисты, теперь сайты на Drupal подвергаются атакам.

PHP-Дайджест № 128 (25 марта – 8 апреля 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: PhpStorm 2018.1 и другие релизы, критическая уязвимость в Drupal, видеозаписи докладов, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →

Microsoft выпустила внеплановый патч для опасной уязвимости в Malware Protection Engine Разработчики компании Microsoft выпустили экстренный патч для серьезной проблемы, обнаруженной в составе Malware Protection Engine.

Cisco устранила критические баги в WebEx и UCS Director На прошлой неделе компания Cisco выпустила 29 патчей для уязвимостей в своих продуктах. При этом две бреши вендор оценил как критические, девять — как очень опасные. Согласно бюллетеню Cisco, уязвимость CVE-2018-0112, получившая ровно 9 баллов по шкале CVSS, связана с возмож...

Microsoft не собирается исправлять уязвимость в Skype Некоторое время назад исследователь Стефан Кантхак (Stefan Kanthak) обнаружил серьёзную уязвимость в Skype, с помощью которой злоумышленник может получить полный контроль над операционной системой. По всей видимости, уязвимость заключается в подмене DLL-файла, что позволяет...

Эксперты Google сообщили, что один из свежих патчей для Windows 10 неэффективен Февральский «вторник обновлений» Microsoft содержал патчи для уязвимости в Windows Storage Services, однако проблему не исправили до конца.

Intel выпустила исправленную заплатку от уязвимости Spectre Американская Intel объявила о выпуске исправленной версии многострадального патча от уязвимости Spectre. Подробнее об этом читайте на THG.ru.

Компания Microsoft устранила «неисправимую» уязвимость в Skype еще в 2017 году Представители компании Microsoft сообщили, что критический баг в Skype, о котором стало известно ранее на этой неделе, уже давно устранен, и нет никаких причин для беспокойства.

Стартовали продажи тонкого ноутбука Dell XPS 13 на Kaby Lake Американская Dell начала продажи своего обновленного ультрабука XPS 13 на базе процессоров Kaby Lake.

Главные новости за неделю: первые накопители Samsung серии Z-SSD, продолжение истории с уязвимостью Spectre и рекордные финансовые результаты Apple В нашей постоянной рубрике мы подводим итоги очередной недели. Подробнее об этом читайте на THG.ru.

Adobe залатала Flash, Connect и Dreamweaver Мартовский набор патчей от Adobe оказался довольно скромным: разработчик совокупно закрыл лишь пять уязвимостей: две в Flash Player, еще две в ПО для веб-конференций Adobe Connect и одну в визуальном HTML-редакторе Dreamweaver. Бреши во Flash (CVE-2018-4919 и CVE-2018-4920) ...

Apple сможет экономить до 500 млн долларов в год, если переведёт на собственные CPU хотя бы половину ПК Mac Вчера мы узнали, что Apple может показать первый ПК Mac, основанный на процессоре собственной разработки, уже в 2020 году. В дальнейшем компания намерена полностью отказаться от решений Intel. Как сообщает источник, Bank of America подсчитал, сколько сможет экономить A...

Оглашена критическая брешь в популярном REST-фреймворке Стало известно о серьезной уязвимости в одном из компонентов популярного фреймворка Pivotal Spring. Ошибка была выявлена и пропатчена еще осенью, однако вендор не спешил предавать ее огласке прежде, чем клиенты обновят свои системы. Проблема касается Spring Data REST — компл...

Уязвимость в Skype невозможно исправить — придется переписывать приложение На днях стало известно об обнаружении в приложении Skype серьезной уязвимости, которую невозможно просто исправить обычной заплаткой. ***

Пользователи Windows, которые не установят патч для уязвимости в CredSSP, останутся без RDP Представители Microsoft подтвердили, что для ликвидации уязвимости в протоколе CredSSP они готовы пойти на самые решительные меры, вплоть до отключения RDP для тех, кто не установит обновления.

MSI переводит мини-ПК Cubi N на процессоры Gemini Lake Известную серию мини-компьютеров MSI Cubi недавно пополнили довольно «шустрые» модели Cubi 3 Silent и Cubi 3 Silent S на основе процессоров Intel Kaby Lake-U с пассивным охлаждением. Почти все они стоят немалых денег, поэтому в Micro-Star приняли решение...

В популярных умных камерах обнаружены серьёзные уязвимости Эксперты "Лаборатории Касперского", сообщившие об уязвимостях, передали подробную информацию производителю устройств (Hanwha Techwin): к настоящему моменту часть из них закрыта, оставшиеся будут исправлены в ближайшее время.Исследованные умные камеры отличаются одн...

Геймерский ноутбук Acer Nitro 5 получил шестиядерный процессор Coffee Lake-H Компания Acer представила обновлённый игровой 15,6-дюймовый ноутбук Nitro 5, базирующийся на новых процессорах Core i7 и Core i7+ восьмого поколения (архитектура Coffee Lake-H). Цена на новый Acer Nitro 5 стартует от 749 долларов США, продажи начнутся в мае. За начальную це...

Полупроводниковый рынок в прошлом году установил новый рекорд, показав рост на 21,6% Аналитики Semiconductor Industry Association (SIA) поведали о том, что мировой полупроводниковый рынок установил очередной рекорд. По итогам прошлого года рынок достиг отметки в 412,2 млрд долларов, что 21,6% превышает показатель 2016 года. Для сравнения, в том самом 20...

Candy Hoover Group рассказали о своих достижениях за 2017 год Представительство Candy Group провела свою пресс-конференцию в The Ritz-Carlton. В рамках данного мероприятия были подведены итоги работы компании за 2017 год, а также были анонсированы планы на текущий 2018 год. На мероприятии выступил Глеб Борисович Мишин, генераль...

Очередной комплект обновлений SAP закрыл 27 уязвимостей В рамках очередного дня безопасности компания SAP выпустила набор апдейтов, которые затрагивают ее ключевые программные продукты. Большинство уязвимостей, закрытых новыми патчами, имеют средний уровень угрозы, однако несколько ошибок признаны критическими. В релизе 27 обновл...

Apple избавится от процессоров Intel в 2020 году Компания Apple планирует перейти на собственные процессоры на компьютерах Mac, отказавшись от чипов Intel, начиная с 2020 года. Об этом сообщило издание Bloomberg со ссылкой на «осведомленные» источники. Инициатива под кодовым названием Kalamata пока находится н...

В WhatsApp нашли критическую уязвимость Группа исследователей обнаружила в самом популярном по числу пользователей мессенджере WhatsApp брешь, позволяющую любому желающему заполучить чужие личные данные. При этом специалистам не пришлось ничего [...]

В "Лаборатории Касперского" рассказали о серьезной уязвимости, обнаруженной в клиенте Telegram для Windows По данным экспертов, уязвимость эксплуатировалась хакерами с марта прошлого года, а жертвами злоумышленников, которые использовали ее для шпионажа и майнинга криптовалют, могли стать до тысячи пользователей Telegram.

Cisco устранила критическую уязвимость в коммутаторах, а провайдеры и хостеры не успели — некоторые легли Сейчас боты злоумышленников сканируют интернет в поисках уязвимых устройств и, как минимум, стирают с коммутаторов конфигурационные файлы. У клиентов обрывается связь.

В Telegram обнаружена опасная уязвимость нулевого дня По сведениям экспертов, злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. «Лаборатория Касперского» уведомила разработчиков мессенджера о проблеме, и на сегодняшний день уязвимость закрыта.

Линейка материнских плат ASUS на чипсете AMD X470 Релиз второго поколения процессоров Ryzen состоится уже на следующей неделе, вместе с «камнями» на рынке появится и новый топовый чипсет под названием X470. Производители материнских плат уже представили свои решения на данном наборе системной логике. В ассортименте ASUS ше...

Ulefone T2 Pro с процессором Helio P70 и дисплеем 19:9 будет представлен на MWC 2018 Компания Ulefone разослала приглашения для СМИ на презентацию своего нового смартфона, которая пройдет на выставке MWC 2018 в следующем месяце. ***

Представлен референсный VR-шлем Qualcomm на базе Snapdragon 845 Весь мир полагал, что первыми устройствами на процессоре Snapdragon 845 станут смартфоны Samsung Galaxy S9 и S9+, но Qualcomm обошла всех выпуском своего девайса. ***

Утечку сведений по ракете «Сармат» сделали намеренно для США Сегодня стало известно, что утечка информации еще в 2007 году о новой ракете «Сармат» была сделана намеренно и, прежде всего, предназначалась для США. Дипломатический источник подчеркнул, что глобальная система ПРО Вашингтона ничего не даст и Россия намеренно делала утечк...

Дочь Стива Джобса написала книгу об отце Биография Стива Джобса состояла не только из впечатляющих успехов на ниве изменения нашего мира. Была в его жизни одна ошибка, за которую Стиву было стыдно до конца своих дней и которую он изо всех сил старался исправить. Речь, конечно, идет об эпизоде с девочкой, которую...

Intel создала сообщество вокруг своего «самообучаемого нейроморфного процессора» Loihi Осенью прошлого года компания Intel представила «самообучаемый нейроморфный процессор» Loihi, призванный ускорить работу приложении с технологиями искусственного интеллекта. Intel утверждала, что Loihi использует архитектуру, напоминающую нейронную сеть, а алгоритмы ра...

Электрические подстанции оказались под угрозой из-за багов в аппаратуре Siemens Специалисты Siemens и ICS-CERT опубликовали предупреждения об опасных уязвимостях в устройствах SIPROTEC 4, SIPROTEC Compact и Reyrolle, использующихся на энергетических подстанциях и других объектах электросетевого хозяйства.

Разработчики Drupal анонсировали скорый выход патчей для «крайне критической» уязвимости Разработчики Drupal предупреждают: 28 марта 2018 года будут выпущены патчи для «крайне критической» уязвимости в ядре Drupal. Администраторов просят подготовиться к релизу заранее.

Трамп рассказал о своём «жёстком» отношении к России Во Флориде прошла открытая пресс-конференция с участием американского президента Дональда Трампа, на которой лидер США обнародовал результаты переговоров с премьер-министром Японии, а также рассказал о своём радикальном отношении к России. По итогам переговоров с Синдзо Аб...

Торренты могут быть опасны для вашего компьютера Новая уязвимость позволяет злоумышленникам получить доступ к уже скачанным файлам и истории загрузок пользователя. При этом любой сайт, который вы посещали, может контролировать ключевые функции программы.

Intel выпустила новый патч для защиты чипов от атак Meltdown и Spectre Ранее Intel уже выпустила патч, исправляющий уязвимости чипов, однако вскоре выяснилось, что его установка на ПК и серверы, работающие под управлением самых разных моделей процессоров, чревата частыми перезагрузками и нестабильной работой.

Microsoft не может устранить критическую уязвимость Skype Исследователь в области безопасности Стефан Кантхак обнаружил, что установщик обновлений приложения Skype может быть использован злоумышленниками с помощью взлома DLL-файла, что позволяет подменить подлинную [...]

Apple выпустила iOS 11.2.6, macOS 10.13.3, watchOS 4.2.3 и tvOS 11.2.3 с исправлением «индийской» уязвимости Компания Компания Apple выпустила обновления операционных систем iOS 11.2.6, macOS 10.13.3, watchOS 4.2.3 и tvOS 11.2.6. в которых исправила критическую уязвимость, обнаруженную на прошлой неделе. Она позволяла «убить» любой гаджет Apple, отправив на него (или открыв в з...

Все приложения банков содержат опасные уязвимости Представители финансового и государственного сектора в большей степени заинтересованы в анализе исходного кода, поскольку их сайты входят в число приоритетных целей для злоумышленников.

Мессенджеру Skype пришел конец из-за обнаруженной уязвимости В 2018 году мессенджеру Skype исполнилось 15 лет, поскольку первая его бета-версия увидела свет в 2003 году, то есть очень и очень давно, когда в мире еще не было полноценных смартфонов. Впрочем, сегодня стало известно,

В Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакеры Специалисты китайской компании Quihoo 360 сообщили о найденной 0-day уязвимости в браузере Internet Explorer и предупредили, что проблему уже взяла на вооружение как минимум одна группа хакеров: We uncovered an IE 0day vulnerability has been embedded in malicious MS Office d...

Чипы Qualcomm Snapdragon 855 будет выпускать Samsung по своему 7-нм техпроцессу Буквально недавно начали выпускаться смартфоны на базе процессора Qualcomm Snapdragon 845, а уже во всю ходят слухи о его преемнике. ***

Microsoft начала продажи «недорогого» Surface Laptop за $800 В официальном онлайн-магазине Microsoft в США стартовали продажи "недорогой" версии своего ноутбука Surface Laptop на базе процессора Core M. Сообщение Microsoft начала продажи «недорогого» Surface Laptop за $800 появились сначала на Technoguide.

Gigabyte MB51-PS0 с 16-ядерным процессором Xeon D-2100 На прошлой неделе Intel анонсировала свои процессоры Xeon D-2100 которые имеют до 18 ядер и 36 потоками. Серия Xeon D-2100 поддерживает до 512 ГБ четырехканальную память ddr4. Процессоры станут доступны в широком спектре SKU от шести до восемнадцати процессорных ядер с TDP о...

Кейс: бесконечная флешка — как не стоит делать стартап. Часть 2: от сумы, да от тюрьмы… или жадность фраера сгубила И снова здравствуйте, хабравчане! Итак, я созрел для второй части своей истории, где, как и обещал, поведаю о том, как формировалась и что из себя представляла команда проекта «Бесконечная флешка», а точнее о том, что её, то есть команды, как таковой и не существовало, а т...

Чужой кулер может лишить гарантии на процессор AMD Компания AMD пояснила в разделе поддержки на своём сайте интересный момент относительно гарантии на процессоры. Как оказалось, при использовании коробочных версий процессоров, продаваемых в розницу, с кулерами сторонних производителей приводит к потере гарантии. Кулер AMD Wr...

В камере iOS 11 уже несколько месяцев присутствует серьезная уязвимость Уязвимость в считывателе QR-кодов, встроенного в приложение камеры iOS 11, может позволить направить пользователей на вредоносный сайт без их ведома. Об этом сообщило издание Infosec.

Инженеры Mozilla устранили критическую RCE-уязвимость Firefox UI Состоялся релиз Firefox 58.0.1, в котором была устранена опасная уязвимость, позволявшая потенциальному атакующему выполнить на уязвимом устройстве произвольный код.

Выявлены критически опасные уязвимости в источниках бесперебойного питания APC Две уязвимости получили оценку в 10 баллов по шкале CVSS v. 3, что соответствует наивысшему уровню опасности.Проблемы безопасности выявлены в модулях управления APC MGE SNMP/Web Card Transverse 66074, установленных в источниках бесперебойного питания Galaxy 5000/6000/9000, E...

Обзор и тестирование процессора AMD RYZEN Threadripper 1950X До августа 2017 года компания Intel достаточно вольготно чувствовала себя в HEDT-сегменте в отсутствии достойных предложений от постоянного конкурента. Но выход процессоров AMD Ryzen Threadripper в конце изменил положение дел в премиальном сегменте. Процессоры с архитектурой...

Первый ПК Mac, основанный на процессоре собственной разработки Apple, выйдет на рынок в 2020 году Слухи о том, что компания Apple намерена перевести свои ПК на процессоры собственной разработки ходят по Сети уже много лет. Не секрет, что купертинский гигант старается максимально закрыть свои операционные системы, так что может себе позволить оптимизировать их под не...

Драйвера Intel научились оптимизировать графику для игр Компания Intel представила новую функцию в драйверах для своих процессоров со встроенной графикой, которая позволяет автоматически оптимизировать настройки под игры.  Нечто аналогичное уже имеется в программном обеспечении Nvidia GeForce Experience. Это приложение обесп...

Мини-ПК Shuttle DL10J получил процессор Intel Gemini Lake и больше десятка портов Компания Shuttle пополнила ассортимент своим первым мини-ПК на платформе Intel Gemini Lake. В данном случае речь о двухъядерном процессоре Celeron J4005. Устройство под названием DL10J позволяет установить два модуля оперативной памяти суммарным объёмом до 8 ГБ. Нес...

«Пираты» нашли уязвимость в платформе Crunchyroll и стримят аниме бесплатно В популярной стриминговой платформе Crunchyroll, которой пользуются более 20 млн человек по всему миру, обнаружили уязвимость. Благодаря этому багу создатели «пиратского» поисковика StreamCR получили возможность напрямую транслировать контент с серверов Crunchyroll.

Специалисты рассказали об уязвимостях сотовых сетей Согласно выводам компании Positive Technologies, занимающейся вопросами кибербезопасности, крупные операторы в среднем сталкиваются с четырьмя атаками в день, направленными на отказ в обслуживании или перехват информации отдельного абонента.

Годовой отчет по кибер- и инфобезопасности за 2017 год Здравствуй, Хабр. Мы бы хотели представить тебе краткую версию годового отчета по кибер- и инфобезопасности за 2017 год, написанный нами совместно с главным партнером — Wallarm, предоставившим информацию по наиболее заметным уязвимостям и взломам. В 2017 году компании Qrato...

Первый компьютер Maс на чипе Apple дебютирует в 2020 году Информация о том, что купертиновцы планируют разработать собственные процессоры для своих компьютеров, постепенно распространяется и обрастает новыми данными. ***

Знакомьтесь с новыми оперативниками Tom Clancy's Rainbow Six Siege Компания Ubisoft продолжает рассказывать о грядущем расширении Operation Chimera и событии Outbreak, в рамках которого в Tom Clancy’s Rainbow Six Siege появится зомби-режим. На этот раз разработчик поведал о двух новых оперативниках атакующей команды и опублик...

Релиз Yii 2.0.15 и расширений баз данных с исправленными уязвимостями Сегодня мы выпускаем обновления Yii для нескольких последних версий 2.0.x и официальных расширений поддержки нереляционных баз данных для исправления найденных уязвимостей. Патчи исправляют проблему в методах слоя ActiveRecord: findOne() и findAll(), которые могут допустить ...

OnePlus 5T получает свои долгожданные печеньки Oreo, а OnePlus 5 – разблокировку по лицу В то время, как обладатели OnePlus 3/3T/5 еще с прошлого года наслаждаются работой операционной системы Android Oreo, последняя флагманская модель 5T до недавнего времени работала на базе Android Nougat (OxygenOS 4.7.4), а самые нетерпеливые могли установить только официальн...

Samsung Galaxy Note 9 не получит 7-нм чип Вопреки первым слухам Samsung не успеет наладить в ближайшее время серийное производство 7-нанометровых чипов, чтобы установить их в Galaxy Note 9. Судя по имеющимся данным, новый флагман со стилусом будет довольствоваться 10-нм процессором второго поколения или в лучшем слу...

Nokia 3310 4G получил процессор Spreadtrum SC9820 Компания HMD Global уже официально представила 4G-версию телефона Nokia 3310, правда, не озвучив в тот момент, каким процессором он управляется. ***

Intel представила новые технологии безопасности Корпорация Intel анонсировала пакет технологий, призванных повысить безопасность устройств на базе ее процессоров. Вице-президент компании Рик Эшевариа (Rick Echevarria) рассказал о новых разработках в пресс-релизе, приуроченном к конференции по кибербезопасности RSA 2018. П...

Все процессоры Skylake-X имеют по два модуля AVX-512 на одно ядро Ранее считалось, что по два их только у процессоров Core i9, а у Core i7 только по одному.

Intel представила процессоры Intel Xeon D-2100 Корпорация Intel представила новый процессор Intel Xeon D-2100 в формате «системы на кристалле», спроектированный для …

Qualcomm Snapdragon 855 будет 7-нанометровым процессором Сегодняшний флагманский процессор Qualcomm Snapdragon 845, как и предыдущий, Snapdragon 835, построен на 10-нм процессе. Инсайдеры заявляют, что следующий Qualcomm Snapdragon 855 будет 7-нанометровым.

Процессор для Galaxy S10 уже делают После релиза Galaxy S9 компания занялась процессором для нового смартфона

На частоте 5450 МГц процессор AMD Ryzen 7 1700 обновил рекорд GPUPI for CPU 1B Третье место среди процессоров с восемью ядрами.

AMD представила свой первый процессор Ryzen для настольных ПК AMD представила свой первый процессор Ryzen для настольных ПК со встроенной графикой Radeon Vega. Процессоры AMD Ryzen …

Во второй половине года выйдут аппаратно защищённые от Spectre и Meltdown процессоры Intel Core и Xeon В процессорах появятся "стены".

Acer начинает продажи игрового компьютера Predator Orion 9000 Процессор Intel Core i9 7900X с 10 ядрами, 20 потоками, 64 ГБ оперативной памяти. Поддержка процессоров Intel Core i9 Extreme Edition (18 ядер, 36 потоков) и 128 ГБ оперативной памяти.

Xiaomi Redmi 5X получит процессор от MediaTek Сегодня появилась информация, что будущий смартфон Xiaomi Redmi 5X будет работать на базе процессора MediaTek MT6765.

Snapdragon 710 станет первым из новой серии чипсетов На MWC 2018 Qualcomm не представила процессор Snapdragon 670, как ожидалось. Вместо этого состоялся анонс новой серии процессоров — Snapdragon 700.

Samsung Galaxy S9 на процессоре Exynos проиграл Qualcomm Тестирование подтвердило, что корейский флагман с родным процессором потребляет энергии больше, чем его же версия с Qualcomm.

Новый эксплойт позволяет «убить» Windows 8 Разработчик Набил Ахмед нашел уязвимость в сетевом протоколе SBMv3. Если сформировать определенный пакет команд и отправить его жертве, то компьютер выдаст «Синий экран смерти». Данная уязвимость присутствует в Windows 8.1 и Windows Server 2012.

Лучшее с мировых ИБ-конференций. Как взломать NFC и Apple Pay и уронить человека с гироскутера Для подписчиковПродолжаем держать тебя в курсе самых интересных докладов с мировых хакерских конференций. В сегодняшнем материале — все, что связано с уязвимостями беспроводных технологий. И между прочим, делись в комментах лекциями и докладами, которые ты нашел без нашей по...

«Holey beep»: найдена критическая уязвимость в «бипере» Linux В модуле beep операционной системы Linux обнаружена уязвимость, позволяющая запускать побочные эффекты файлов и просматривать их типы, не имея на то соответствующих прав. Расскажем, в чем суть проблемы и как варианты её решения предложило ИТ-сообщество. Читать дальше →

Уязвимость Skype неустранима К сожалению, установщик для Skype может быть использован злоумышленниками для доступа не только к данным пользователя, но и к взлому DLL-файла. Это чревато подменой библиотеки от разработчика вредоносным кодом. Но главное то, что Microsoft пока не в состоянии исправить эту&#...

Attention! S in Ethereum stands for Security. Part 3. Solidity in practice Представляем третью часть цикла, посвященного типичным уязвимостям, атакам и проблемным местам, присущим смарт-контрактам на языке Solidity, и платформе Ethereum в целом. Здесь поговорим о том, какими особенностями обладает Solidity и какими уязвимостями они могут обернутьс...

Приложения банков не прошли проверку: больше половины систем ДБО содержат критически опасные уязвимости Positive Technologies проанализировала приложения банков: как оказалось, больше половины систем дистанционного банковского обслуживания содержат критически опасные уязвимости. А уровень защищенности мобильных банков для Apple iOS вновь оказался выше аналогов для Google Andro...

Хранить вечно. Разбираем и эксплуатируем ошибку в интерпретаторе PHP В самом конце января в багтрекере PHP появилось описание интересного бага: некоторые сайты можно вывести из строя, забив все свободное место временными файлами. Уязвимость до сих пор не устранена. Давай посмотрим, как ее эксплуатировать.

Новый эксплойт позволяет «убить» Windows 10 Разработчик Набил Ахмед нашел уязвимость в сетевом протоколе SBMv3. Если сформировать определенный пакет команд и отпросить его жертве, то компьютер выдаст «Синий экран смерти». Данная уязвимость присутствует в Windows 8.1 и Windows Server 2012.

«Тревожные кнопки» большинства производителей можно с легкостью вывести из строя Сотрудник компании Duo Security опубликовал отчет, посвященный уязвимостям в так называемых «аварийных кнопках» различных производителей. Устройства, которые должны помогать пользователям защищать себя, оказалось очень легко взломать.

Провал EIP-999: сообщество Ethereum отказалось разблокировать $350 млн на кошельках Parity Представители сообщества Ethereum проголосовали против разблокировки 513 000 ETH ($350 млн по состоянию на 8:58 UTC, 24 апреля) на кошельках Parity с мультиподписью, которые оказались замороженными в результате уязвимости в смарт-контракте 0x863DF6BFa4469f3ead0bE8f9F2AAE51c9...

Захарову в леопардовой шубе приняли за коренную жительницу Нью-Йорка Сотрудника МИД России Марию Захарову приняли за коренную жительницу Нью-Йорка. Дипломат надела леопардовую шубу, за что ее посчитали уроженкой города. Прилетев в Нью-Йорк, Захарова утром прогуливалась возле отеля, в котором ее разместили. В США она прилетела для участия в ...

OPPO R15 получит Helio P60 или будет ждать Snapdragon 670? MediaTek представила новейший процессор Helio P60 на MWC 2018. Тем не менее, не было упоминания OEM-производителей, которые подписали контракт на использование чипсета в своих смартфонах. Инсайдеры предполагают, что первым его получит OPPO R15.

G.Skill готовит специальные модули памяти для процессоров Pinnacle Ridge Они будут наилучшим образом подходить новым процессорам AMD.

Ассортимент мобильных процессоров Intel Coffee Lake пополнился шестиядерными моделями Процессор Core i9-8950HK способен достигать частоты 4.8 ГГц на легальных основаниях.

Представлено второе поколение процессоров AMD Ryzen 13 апреля AMD открыла предварительные заказы на ожидаемые процессоры AMD Ryzen для настольных ПК.

AMD анонсировала процессоры EPYC Embedded 3000 и Ryzen Embedded V1000 для встраиваемых систем Компания AMD представила новые серии процессоров AMD EPYC Embedded 3000 и AMD Ryzen Embedded V1000 для встраиваемых систем. Подробнее об этом читайте на THG.ru.

Процессору Ryzen 7 1700X (Summit Ridge) тоже по силам разгон до 4.5 ГГц Не только 12-нм процессорам покоряется этот рубеж.

Обзор оперативной памяти GeIL SUPER LUCE RGB SYNC AMD Edition 16GB DDR4 2400MHz (GALS416GB2400C16DC) Выход процессоров AMD Ryzen в свое время наделал много шума и смог подстегнуть конкуренцию между двумя гигантами. Пользователи получили возможность выбора при сборке рабочих станций, игровых машин и систем для выполнения профессиональных задач. Как не удивительно подтянулся ...

Собчак: Подала бы в суд на Навального, Ходорковского и Путина Ксения Собчак, которая готовится к вступлению в президентскую гонку, рассказала о том, что считает неправильным нахождение одного главы государства на посту столь длительный период и подала бы в суд на президента при других обстоятельствах. В официальном Instagram-аккаунте...

Новые подробности о процессорах AMD Ryzen 2 поколения Обновление архитектуры Zen произойдет уже скоро. Этой весной ожидаются процессоры Zen+. Предположительно в свет выйдут Ryzen 5 2600 и Ryzen 7 2700X.

Dell тихо выпустила ноутбук Inspiron 17 5000 с процессором AMD Ryzen/Vega Компания Dell по-тихому выпустила 4 новые модели ноутбуков Inspiron 17 5000 на базе процессоров Ryzen 5 и 3 с интегрированной графикой.

Выбор оптимального процессора стоимостью $100-200 для игрового ПК: март 2018 Тестирование девяти процессоров в семи играх, разрешении 1920 х 1080 и двух режимах работы.

Intel на практике объяснила, как разгон может продлить жизнь процессора Нужно лишь заменить процессор на более быстрый и современный.

В процессорах Intel Coffee Lake S будет восемь ядер С учетом гиперпотоковости новые процессоры одновременно смогут выполнять 16 потоков команд.

"По своей уязвимости автомобили напоминают ПК начала 90-х". Почему автомобилистам стоит опасаться хакеров Вопросы защиты автомобилей становятся все более актуальными параллельно с развитием информационных систем, лежащих в их основе.

На турнире хакеров взломали популярные веб-браузеры и macOS Во время ежегодного турнира хакеров Pwn2Own 2018, прошедшего в Канаде в рамках конференции CanSecWest, специалисты по кибербезопасности со всего мира пытались найти уязвимости в программном обеспечении [...]

Защищаем от вирусов «умные устройства» Вредоносная программа IoT Reaper для Linux-систем нацеливается на роутеры и IP-камеры. Смарт-устройства находятся в центре внимания хакеров. CHIP расскажет об уязвимостях «умных устройств» и даст советы, как их защитить от хакерских атак.

Positive Technologies обнаружила уязвимости в популярной программе управления сетью Эксперты Positive Technologies Вячеслав Москвин и Антон Вайчикаускас выявили уязвимости в Ipswitch WhatsUp Gold. Это программное обеспечение предназначено для автоматического обнаружения сетевых ресурсов и их взаимосвязи, отслеживания состояния и доступности сети, а также дл...

Помидор «Путин» посадят в Челябинске Овощеводы Челябинска посадят в горшок «Путина». Помидор, названный в честь президента, должен вырасти длиной в 8 см до выборов. Представители челябинского избирательного штаба кандидата в президенты РФ Владимира Путина проведут встречу с российскими садоводами. В процессе ...

Представлен самый маленький в мире компьютер Крошечный чип, разработанный IBM, своими размерами напоминает гранулу соли. При этом, по словам самих разработчиков, его вычислительная мощность сопоставима с производительностью процессора x86 1990 года.

Патч для уязвимости Meltdown подорвал безопасность Windows 7 Выяснилось, что выпущенные в январе и феврале 2018 года патчи для уязвимости Meltdown спровоцировали появление серьезной бреши в безопасности Windows 7 и Server 2008 R2.

Изучаем статистику результатов тестов процессоров AMD Ryzen 7 2700X и Ryzen 5 2600X Новинки AMD по средним показателям смогли довольно уверенно обойти процессоры Coffee Lake.

Эксперты сравнили процессоры PlayStation 4 Pro и Xbox One X Спор, что лучше брать — Xbox One X или PlayStation 4 Pro, — длится уже достаточно давно, и команда Digital Foundry решила подлить масла в этот вечный огонь. Эксперты сравнили схемы процессоров Xbox [...]

Gigabyte представила мини-ПК BRIX BLCE-4000C на процессоре Intel Gemini Lake Компания Gigabyte анонсировала новый мини-ПК BRIX BLCE-4000C, главной особенностью которого стал 2-ядерный процессор Intel Celeron N4000 поколения Gemini Lake. Подробнее об этом читайте на THG.ru.

Samsung Galaxy Note 9 получит процессор на 10-нм архитектуре Ранее в сети появилась информация, что свой будущий флагман компания Samsung оснастит процессором на 7-нм архитектуре. Новая информация...

Выход процессора AMD Ryzen 7 2800X не в последнюю очередь зависит от действий Intel Всё просто. Если Intel "выкатит" ожидаемые 8-ядерные процессоры в массовый сегмент – AMD ответит Ryzen 7 2800X.

Уязвимость в коммутаторах Cisco может повалить весь интернет Хакеры атаковали коммутаторы Cisco, которые используются провайдерами и интернет-компаниями во всём мире.

Эксперты сравнили американский истребитель F-35 с российским Су-35 Аналитические эксперты провели исследование, в котором сравнили основные характеристики истребителей российского и американского производства. В сравнении аналитики поведали о сильных и слабых сторонах Су-35 и F-35. В основу исследования боевого потенциала истребителей спе...

ИБ-специалисты обнаружили более 130 вредоносных образцов кода, использующих уязвимости Meltdown и Spectre Эксперты по информационной безопасности предупреждают, что скоро всех нас могут ждать большие проблемы. По данным компаний AV-TEST и Fortinet, преступники уже разрабатывают малварь, использующую глобальные уязвимости в процессорах, то есть Meltdown и Spectre.

Эксперты Google опубликовали данные о неисправленной уязвимости в браузере Microsoft Edge Исследователи Google Project Zero в очередной раз подложили свинью компании Microsoft. На этот раз ИБ-эксперты раскрыли информацию о баге в Microsoft Edge, который помогает обойти защитный механизм Arbitrary Code Guard. Проблема в том, что патча для этой уязвимости пока нет....

В Drupal исправлена критическая уязвимость, связанная с работой CKEditor Совсем недавно специалисты предупреждали, что преступники начали эксплуатировать критическую уязвимость Drupalgeddon2. Теперь для Drupal вышел еще один патч, уже для другой критической проблемы, обнаруженной в составе CKEditor.

Свежие патчи закрывают бреши в ключевых продуктах SAP Компания SAP выпустила ежемесячный набор обновлений безопасности. В него вошло 11 патчей, которые затронули ключевые продукты поставщика ERP-решений. Вместе с внеплановыми апдейтами, которые увидели свет с момента публикации предыдущего комплекта, и связанными с починенными ...

Gigabyte выпускает мини ПК на базе процессоров Core 8-го поколения Компания Gigabyte выпустила четыре новые модели миникомпьютеров BRIX, основанных на процессорах intel Core 8-го поколения. Ими стали модели GB-BRi5-8250, GB-BRi7-8550, GB-BRi5H-8250 и GB-BRi7H-8550.

Intel представила самые мощные процессоры в мире — Xeon D-2100 В новую линейку входят четырнадцать моделей с 4, 8, 12, 14, 16 или 18 ядрами. Базовая частота процессоров составляет от 1,6 до 2,3 ГГц, максимальная - от 2,3 до 2,8 ГГц.

MWC 2018: ASUS NovaGo — ноутбук с процессором Qualcomm Snapdragon 835 и гигабитным LTE-модемом Компания ASUS привезла на выставку MWC ноутбук NovaGo. Это одно из первых устройств, которое работает на версии Windows 10, адаптированной под процессоры с ядрами ARM.

Qualcomm представила мобильные процессоры Snapdragon 700 Конфигурация новых однокристальных систем производителя включает центральный процессор Kryo, процессор изображений Spectra, векторный процессор Hexagon и графический процессор Adreno

Разочаровывающий Core i7: тест и обзор процессора Intel Core i7-7600U Слишком дорогой и недостаточно мощный мобильный процессор от Intel нас полностью разочаровал. Но и у этой модели есть преимущества. Какие - читайте в нашем обзоре.

Huawei сохранит уникальную особенность своих смартфонов за собой Huawei не намерена поставлять фирменные процессоры Kirin сторонним производителям смартфонов. Об этом представители производителя рассказали журналистам тематических изданий в кулуарах конференции Huawei Global Analyst Conference, которая состоялась в начале недели. Мы не ...

Безопасность VPN-сетей на базе устройств Cisco под угрозой В программном обеспечении для управления сетевыми устройствами Cisco обнаружена критическая уязвимость. Как сообщает производитель, ошибка затрагивает VPN-функционал и связана с использованием протокола SSL. Брешь позволяет злоумышленнику удаленно перезагрузить систему или в...

Мобильные Coffee Lake появились в Geekbench В сентябре компания Intel анонсировала новое поколение своих процессоров Coffee Lake для настольных ПК. Но теперь на подходе и мобильные CPU. Это стало понятно после утечки сведений из базы Geekbench.

[Перевод] Манипуляция поисковой выдачей Google   Исследователь Tom Anthony обнаружил сверхкритичную уязвимость в поисковом механизме Google, способную влиять на поисковую выдачу. Компания «исправляла» уязвимость полгода и выплатила за нее всего лишь $ 1337. Читать дальше →

Бюджетный Redmi S2 получит двойную камеру и Snapdragon 625 Если верить свежей информации из сети, Xiaomi готовит новое бюджетное устройство — предположительно, Redmi S2. Смартфон оснащён неплохими техническими характеристиками для своего класса. Ожидается, что его представят уже в этом месяце — апреле 2018 года. Согласно утечке...

Intel готовит масштабное обновление серии процессоров Xeon D Около трёх лет назад американская Intel выпустила процессоры Xeon-D. И, похоже, что компания всё-таки решила стряхнуть пыль с этой линейки. Подробнее об этом читайте на THG.ru.

Изучаем влияние объема оперативной памяти DDR4 на производительность процессоров Intel и AMD в играх Тест 16 и 8 Гбайт оперативной памяти стандарта DDR4 с процессорами Core i7-8700K, Core i5-8600K, Core i3-8350К, Ryzen 7 1700X, Ryzen 5 1600X и Ryzen 3 1300X в нескольких режимах работы, семи играх и разрешении 1920 х 1080.

Изучаем влияние частоты оперативной памяти DDR4 на производительность процессоров Intel и AMD в играх Тест 16 Гбайт оперативной памяти стандарта DDR4 с процессорами Intel (Core i7-8700K, Core i5-8600K и Core i3-8350К) и AMD (Ryzen 7 1700X, Ryzen 5 1600X и Ryzen 3 1300X) в нескольких режимах работы, семи играх и разрешении 1920 х 1080.

Google исправила 11 критических ошибок в Android На прошлой неделе специалисты Google в бюллетене по безопасности Android сообщили об исправлении 11 критических уязвимостей в операционной системе, семь из которых — ошибки удаленного выполнения кода. В целом было устранено 37 дефектов, причем 26 — высокой степени серьезност...

В базе данных SiSoftware замечен 10-нанометровый процессор Intel Core i5-8269U (Cannonlake) В базе данных диагностического приложения SiSoftware Sandra появилась запись, соответствующая четырехъядерному процессору Intel Cannonlake. Он носит название Core i5-8269U. Процессор, изготовленный по 10-нанометровой технологии, работает на базовой частоте 2,60 ГГц и...

Google расширяет программу отлова багов в магазине Play Google расширила перечень доступных вознаграждений в рамках программы Google Play Security Reward, нанеся очередной удар по вредоносным приложениям, просачивающимся в официальный магазин. Компания представила долгожданную программу в октябре. Изначально она предусматривала л...

Появились подробные сведения о процессорах AMD Ryzen 2000, включая цены и показатели производительности В сети появились подробные сведения о процессорах AMD Ryzen 2000. Они включают как технические характеристики, так и цены. Флагманом новой линейки будет модель Ryzen 7 2700X. Розничная цена AMD Ryzen 7 2700X равна 369 долларам. Модель AMD Ryzen 7 2700 будет стоить ...

Мини-ПК MSI Cubi N выпущен в новых модификациях Компания MSI выпустила обновленную версию своего мини-компьютера MSI Cubi N, оснастив его процессорами Intel семейства Gemini Lake. ***

Google раскрывает уязвимость Microsoft Edge раньше, чем готов патч безопасности Не секрет, что компании Google и Microsoft являются конкурирующими производителями ПО, в том числе в вопросе браузера: первая компания завоевала лидерство при помощи браузера Chrome, а вторая пытается удержать 3% суммарной доли пользователей Internet Explorer и Edge, хотя ст...

Обновление для WordPress сломало функцию автоматических обновлений Ранее на этой неделе мы предупреждали об опасном баге, который позволяет «уронить» практически любой сайт, работающий под управлением WordPress. Эта уязвимость до сих пор не устранена, хуже того, теперь разработчики популярной CMS случайно испортили механизм автоматических о...

В Telegram обнаружена критическая уязвимость Команда Павла Дурова сообщает о ликвидации критической «дыры» в безопасности защищенного мессенджера, которой пользовались хакеры для установки приложения для майнинга и бэкдоров на компьютеры пользователей. Брешь была выявлена в версии Telegram для насто

Apple подтвердила утечку исходного кода iBoot в интернет Исходный код загрузчика iOS iBoot попал на GitHub. Хакеры могут использовать такой код для поиска уязвимостей в iOS. Apple подтвердила, что код настоящий, и подчеркнула, что это код для iOS 9, которая сейчас установлена всего лишь на 7% устройств. Apple прокомментировала так...

Этичный хакинг: как заработать денег, а не проблемы с законом Поиск уязвимостей напоминает лотерею, в которой можно как сорвать джекпот с кругленькой суммой, так и потерять все, включая свободу. И это вопрос не везения, а четкого понимания границ этичного хакинга. Решили для вас разобрать на пальцах, как ковырять баги в чужих система...

В мессенджере Telegram обнаружена уязвимость, от которой пострадали миллионы людей Сегодня российской компанией «Лаборатория Касперского» сообщила об обнаруженной ее сотрудниками критической уязвимости в мессенджере Telegram, от которой пострадали миллионы людей. Как это часто бывает, жертвами бреши в системы защиты стали владельцы компьютеров и планшетов ...

В iOS 11 нашли критические уязвимости. Они позволяют взломать любой iPhone Сразу две компании, одна за другой, сообщили, что нашли критические уязвимости в iOS 11. Они позволяют взломать любой iPhone, в том числе и iPhone X. Первой о таких возможностях сообщила израильская компания Cellebrite. По данным СМИ, специалисты компании уже помогали Департ...

EK представила моноблок для материнских плат Gigabyte на базе AMD X399 Вчера компания EK Water Blocks официально извинилась перед своими пользователями за откровенно неудачные водоблоки для процессоров Ryzen Threadripper и сообщила, что уже нашла решение данной пробле...

AMD раскрыла важную деталь процессоров на архитектуре Zen 2 Компания AMD дала интервью аналитикам с Уолл-стрит, рассказав о своих успехах и планах на будущее. Один из самых интересных вопросов касался уязвимостей Spectre и Meltdown. В AMD продолжают [...]

Атака SirenJack позволяет хакнуть сирены систем экстренного оповещения Специалисты компании Bastille Networks выявили уязвимость в системах экстренного оповещения компании ATI Systems. Как оказалось, передать ложный сигнал сиренам тревоги может любой желающий.

Компания ARM представила графические процессоры Mali G52 и G31 Сегодня компания ARM объявила о своих новых графических процессорах Mali G52 и G31, ориентированных на работу с нейросетями, искусственным интеллектом, облачными вычислениями и т.п. Несмотря на то, что графические адаптеры от Mali являются далеко не лучшим вариантом на рынке...

Доступно новое накопительное обновление для Windows 10 FCU (16299.214) За две недели до февральского «патчевого вторника» компания Microsoft приняла решение выпустить новое накопительное обновление для Windows 10 Fall Creators Update на ПК (сборка 16299.214). Стоит отметить, что это уже третье обновление, выпущенное для этой версии системы с н...

Подтверждено существование сразу восьми новых процессоров Intel Мы уже писали о нескольких новых процессорах Intel Core. А теперь в базе данных компании нашлось место для ещё нескольких CPU, включая Core i3-8300, Core i5-8500 и Core i5-8600. Подробнее об этом читайте на THG.ru.

ASUS анонсировала ноутбук ASUS X570 на процессоре Intel Core восьмого поколения Компания ASUS представила ноутбук ASUS X570 на процессоре Intel Core восьмого поколения. В зависимости от конфигурации новинка оснащается процессором вплоть до i7-8550U, до 16 Гбайт ОЗУ DDR4-2400 и видеокартой NVIDIA GeForce GTX 1050. Подробнее об этом читайте на THG.ru.

Acer Nitro 5 обновлен процессорами Intel Coffee Lake-H 15.6-дюймовый игровой ноутбук с мая 2018 года будет поставляться с шестиядерными процессорами нового поколения Coffee Lake-H. В стартовой комплектации Acer Nitro 5 получил дисплей с разрешением 1920х1080 пикселей, процессор Intel Core i5-8300H, дискретную...

Samsung Galaxy Note 9 вряд ли будет использовать 7-нм процессор Информаторы говорили о возможности использования 7-нм технологического процесса и при выпуске процессоров для флагманского планшетофона Samsung Galaxy Note 9. Но, похоже, это не так. Подробнее об этом читайте на THG.ru.

Процессоры Pinnacle Ridge и стартовые наборы AMD: не всё так гладко на практике Старые методические рекомендации не дают владельцам новых процессоров реализовать своё право на техническую помощь.

Тест процессора AMD Ryzen 3 2200G Процессор AMD начального уровня, который удивляет своей графической производительностью. Встроенная видеокарта класса Vega позволяет достичь скорости дискретных карт стоимостью до 5000 рублей.

VAIO представляет новый VAIO S с VAIO TruePerformance и процессором 8th Gen VAIO Corporation (она больше не принадлежит Sony) представила новую линейку ноутбуков VAIO S, оснащенных процессором Intel Core 8th Generation и VAIO TruePerformance - технологией, обеспечивающей более высокую производительность в течение более длительного периода времени за...

Игровой процесс Harry Potter: Hogwarts Mystery показали в трейлере До релиза игры Harry Potter: Hogwarts Mystery осталось совсем чуть-чуть, и разработчики из студии Jam City, совместно с Warner Bros., выпустили новый трейлер проекта, плюс открыли предварительную регистрацию. Если вы хотите получить доступ к игре раньше всех остальных, то об...

#видео | Удивительная динамическая проекция, которую сложно отличить от реальности Мы уже неоднократно рассказывали вам о том, как художники и музыканты используют проекции для того, чтобы создавать свои необычные произведения искусства. Неоднократно энтузиасты использовали распознавание движений и проектор для того, чтобы накладывать на лицо человека вп...

RCE в Exim вновь угрожает сотням тысяч серверов Новая опасная уязвимость в MTA-агенте Exim была закрыта в начале февраля, однако, по оценке автора находки, в зоне риска все еще находятся не менее 400 тыс. почтовых серверов. Из-за широкого распространения этого продукта — а его используют более половины почтовиков в Интерн...

Каждый проект ICO содержит в среднем 5 уязвимостей Как говорится в отчете, подготовленом Positive Technologies, в каждом третьем проанализированном проекте были обнаружены недостатки, позволяющие атаковать непосредственно организаторов ICO. Пример - атака с целью получения доступа к электронной почте для восстановления парол...

Саакашвили обозвал Порошенко «молдавским барыгой» Грузинский политик Михаил Саакашвили дал пресс-конференцию в Варшаве по поводу депортации из Украины. Он раскритиковал украинского президента Петра Порошенко, назвав его «молдавским барыгой». В ходе беседу с корреспондентами Саакашвили обозвал Порошенко «типичным продуктом...

Некоторые экземпляры Galaxy S9 могут оказаться мощнее других Galaxy S9 и S9+ на базе чипсета Exynos 9810 могут оказаться более производительными, чем их аналоги с процессором Snapdragon 845 на борту. Об этом в своем микроблоге пишет именитый инсайдер Ice Universe со ссылкой на результаты синтетических испытаний новинки с «камнем» от ...

Positive Technologies проанализировала ICO: каждый проект содержит в среднем 5 уязвимостей Эксперты Positive Technologies изучили проблемы информационной безопасности при проведении ICO и внедрении блокчейна в финансовых организациях. В среднем, каждый такой проект содержит пять различных уязвимостей. Потенциальными целями злоумышленников могут стать сами организа...

Грандиозный факап. Разбираем уязвимости проверки сертификатов SSL/TLS в небраузерном софте Для подписчиковПервоначально разработанный для браузеров, SSL/TLS-протокол стал стандартом де-факто вообще для всех защищенных интернет-коммуникаций. Список ситуаций, когда обмен информацией требует максимальной безопасности, довольно внушителен. В этой статье мы рассмотрим,...