В процессорах AMD обнаружен целый ряд уязвимостей безопасности

В чипах AMD обнаружены собственные критические уязвимости Проклятие процессоров 2018 года продолжается: вслед за Spectre и Meltdown специалисты по безопасности выявили целый ворох из 13 уязвимостей чипов AMD Ryzen и EPYC, которые делятся на 4 основных типа и дают злоумышленникам возможность установки зловредов в самые защи...

Опасные уязвимости выявлены в микропроцессорах AMD Уязвимости потенциально позволяют злоумышленникам получить доступ к максимально защищенной части процессоров, где хранится наиболее конфиденциальная информация, в том числе ключи шифрования и пароли. Эксперты полагают, что по степени опасности проблемы вполне сопоставимы с у...

В процессорах AMD нашли целых 13 серьезных уязвимостей, включая бэкдоры Как гласит известная поговорка, «беда не приходит одна». Не успели еще все отойти от уязвимостей Spectre и Meltdown и связанных с ними проблем, главным образом в продуктах на CPU Intel, как стало известно о целом ряде дыр в безопасности процессоров AMD, позволяющих атакующим...

Создатель Linux раскритиковал отчёт CTS Labs об уязвимостях AMD На днях неизвестная израильская контора CTS Labs опубликовала отчёт об обнаружении свыше дюжины уязвимостей процессоров AMD Ryzen и EPYC. При этом не были соблюдены стандартные процедуры информирования производителя и в целом история оказалась как минимум неоднознач...

Почему стоит установить апрельское обновление безопасности Более 300 уязвимостей операционной системы Android устранили разработчики Google в апрельском обновлении безопасности, которой вышло на этой неделе, передает SecurityLab. Эксплуатация злоумышленниками большинства из них представляла критическую опасность для мобильных устро...

В популярных смарт-камерах обнаружены уязвимости Специалистам российской компании «Лаборатория Касперского» удалось обнаружить несколько серьезных уязвимостей в пользующихся спросом у потребителей смарт-камерах производства Hanwha Techwin (Южная Корея).

Cisco Talos обнаружила новые уязвимости в роутерах Moxa В прошлую пятницу, 13 апреля, исследователи из Cisco Talos опубликовали отчет о багах, найденных в системе безопасности роутера Moxa EDR-810. О наличии брешей в защите сообщил аналитик Карлос Пачо (Carlos Pacho). Cisco Talos не первый раз находит уязвимости в системе безопас...

В Сети уже зафиксировано около полутора сотен образцов вредоносного ПО, использующего уязвимости Meltdown и Spectre Прошёл примерно месяц с того момента, как Сеть наводнили публикации об уязвимостях в процессорах Intel, AMD и ARM. Напомним, они называются Meltdown и Spectre. На момент тех публикаций компании заявляли, что ещё не было зарегистрировано ни одной атаки, использующей эти ...

«Лаборатория Касперского» обнаружила уязвимость в Telegram Специалисты «Лаборатории Касперского» обнаружили случаи использования уязвимости в приложении Telegram для Windows. Согласно данным экспертов, брешь эксплуатировалась как минимум с марта 2017 года. «Лаборатория Касперского» уведомила разработчиков Telegram о проблеме, и на с...

Intel многократно поднимает премии за найденные в продуктах уязвимости Из двух найденных в архитектуре процессоров уязвимостей Meltdown и Spectre первая, на первый взгляд, более опасная, поскольку относительно легко может быть реализована на практике. На самом деле, второй тип атаки может оказаться большим злом, так как атак по побочны...

Intel выпустила новый патч от уязвимости Spectre Компания Intel выпустила новый патч безопасности для процессоров серии Skylake. Он защищает чипы от уязвимости Spectre.

«Лаборатория Касперского» обнаружила серьёзные уязвимости в умных камерах Эксперты «Лаборатории Касперского» обнаружили ряд серьёзных уязвимостей в популярных смарт-камерах, которые часто …

Интернет-разработчики повысили сетевую безопасность Некоммерческий консорциум разработчиков программного обеспечения для интернет-систем (Internet Systems Consortium, ISC) устранил две уязвимости протокола динамической настройки узла (Dynamic Host Configuration Protocol, DHCP), способные нарушить работу сетевых инфраструктур....

В SCADA-клиенте SIMATIC WinCC OA для iOS найдена уязвимость В мобильном приложении системы мониторинга технологических процессов SIMATIC WinCC OA обнаружена уязвимость, которая может стать причиной компрометации конфиденциальных данных. Получив доступ к устройству, злоумышленник способен прочитать незашифрованную информацию из катало...

В iOS 11 обнаружена новая критическая уязвимость Вывести из строя мессенжеры можно с помощью всего одного символа

В камерах Hanwha Techwin выявлены множественные уязвимости Эксперты «Лаборатории Касперского» обнаружили ряд серьезных уязвимостей в популярных смарткамерах.

В новых процессорах AMD обнаружены серьезные уязвимости Опубликованный в понедельник отчет малоизвестной компании CTS Labs наделал много шума среди экспертов по информационной безопасности. Израильские специалисты утверждают, что обнаружили 13 критических уязвимостей в новейших процессорах AMD: они проанализировали флагманские чи...

Критическая уязвимость межсетевых экранов Cisco ASA позволяет удаленно выполнять произвольный код Межсетевые экраны Cisco ASA подвержены критической уязвимости CVE-2018-0101, позволяющей злоумышленникам осуществлять удаленное выполнение произвольного кода. Кроме того, ошибка может приводить к отказу в обслуживании и провоцировать перезагрузку системы. Проблему безопа...

По словам AMD, выявленные CTS Labs уязвимости не связаны с архитектурой Zen и будут закрыты обновлениями BIOS Как известно, на прошлой неделе израильская компания CTS Labs, занимающаяся исследованиями и консультациями в области компьютерной безопасности, сообщила, что В процессорах AMD выявлены «многочисленные серьезные уязвимости». По словам CTS Labs, эти сведения предваритель...

Павел Дуров ответил на сообщение об уязвимости в Telegram Ранее «Лаборатория Касперского» сообщила, что обнаружила уязвимость в Telegram для Windows, которую хакеры использовали чтобы майнить криптовалюты.

Хакеры использовали уязвимость нулевого дня в Telegram Исследователи «Лаборатории Касперского» обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для …

Microsoft предлагает вознаграждение в сумме до $250 тыс. за найденные уязвимости в процессорах и Windows 10 Корпорация Microsoft запустила новую программу стимулирования поиска ошибок и уязвимостей в процессорах. Компания предлагает выплаты до $250 тыс. за найденные уязвимости, сходные с недавно выявленными ошибками CPU Meltdown и Spectre. Программа будет работать до конца года. «...

Против Intel уже подали 32 судебных иска за уязвимости в процессорах В пятницу, 15 февраля, Intel официально заявила, что её акционеры и потребители подали на компанию в общей сложности 32 исковых заявления в связи с недавно обнаруженными уязвимостями в процессорах Intel.  Большинство заявлений (30) относится к пользователям компьютерных...

ИБ-специалисты обнаружили более 130 вредоносных образцов кода, использующих уязвимости Meltdown и Spectre Эксперты по информационной безопасности предупреждают, что скоро всех нас могут ждать большие проблемы. По данным компаний AV-TEST и Fortinet, преступники уже разрабатывают малварь, использующую глобальные уязвимости в процессорах, то есть Meltdown и Spectre.

В популярной программе управления сетью обнаружены уязвимости "Использование уязвимой версии WhatsUp Gold в промышленном предприятии может привести к киберинцидентам, в том числе к нарушению производственного процесса, - говорит руководитель отдела безопасности промышленных систем управления Positive Technologies Владимир Назаров....

Компания Zerodium предлагает 45 000 долларов за уязвимости в Linux Один из самых известных брокеров уязвимостей на рынке, компания Zerodium, сообщила, что до конца марта 2018 года у ИБ-специалистов будет возможность заработать до 45 000 долларов, обнаружив 0-day баги в Linux.

Обнаружены опасные уязвимости в оборудовании Siemens для электроподстанций Обнаруженным уязвимостям могут быть подвержены устройства SIPROTEC 4, SIPROTEC Compact и Reyrolle, использующие коммуникационный модуль EN100 и программное обеспечение DIGSI 4. Эксплуатируя эти уязвимости, злоумышленник может удаленно внести изменения в конфигурацию отдельно...

Вышли февральские патчи для Android В этом месяце Google устранила в ОС Android лишь 26 уязвимостей, в том числе четыре критических бага удаленного исполнения кода. Подавляющее большинство закрываемых брешей оценены как высоко опасные. Сведений об использовании какой-либо уязвимости в атаках на настоящий момен...

Обход авторизации SAML   Обнаружена критичная уязвимость в SAML (Security Assertion Markup Language), с помощью которой можно осуществить обход авторизации. Уязвимости подвержены решения различных SSO-провайдеров и несколько библиотек, использующих SAML SSO (Single Sign-On). Читать дальше →

В Telegram обнаружена критическая уязвимость Команда Павла Дурова сообщает о ликвидации критической «дыры» в безопасности защищенного мессенджера, которой пользовались хакеры для установки приложения для майнинга и бэкдоров на компьютеры пользователей. Брешь была выявлена в версии Telegram для насто

В чипах AMD найден целый ряд уязвимостей Компания CTS Labs, специализирующаяся на компьютерной безопасности, заявила об обнаружении целого ряда уязвимостей в чипах AMD. ***

Хакеры взломали Safari и Touch Bar, но волноваться не стоит На ежегодной конференции Pwn2Own, где хакеры со всего мира соревнуются в искусстве взлома приложений и операционных систем, участникам удалось выявить ряд уязвимостей в десктопном браузере Safari. Об этом сообщается в отчете Zero Day Initiative. Сперва команда хакеров под...

Intel защитила процессоры Skylake от взлома Компания Intel продолжает бороться с обнаруженными в начале года уязвимостями Meltdown и Spectre. Напомним, что эксплойты позволяют получить доступ к личным данным пользователей. Под угрозой оказались [...]

Уязвимости процессоров AMD: всё не так очевидно? С нашумевшим отчётом об уязвимостях в процессорах AMD складывается странная ситуация. Мало того, что израильские исследователи нарочно нарушили принципы информирования о проблемах безопасности, но, по-видимому, они также серьёзно преувеличили опасность выявленных пр...

Google раскрыл информацию об уязвимости в Windows 10 S Команда Google Project Zero занимается поиском уязвимостей как в продуктах компании Google, так и в продуктах, разрабатываемых другими компаниями. Информация об обнаруженных недостатках передаётся разработчикам, у которых есть 90 дней для устранения проблемы. Если исправлен...

uTorrent имеет серьёзные уязвимости Тавис Орманди, эксперт в области безопасности из Google Project Zero, выявил уязвимость в торрент клиентах uTorrent Web и uTorrent Classic. Выяснилось, что клиенты открывают порты перед RPC сервером. Для uTorrent Classic это порт 10000, а для uTorrent Web — 19...

Intel больше не будет защищать некоторые свои процессоры от уязвимостей В начале нынешнего, 2018 года в некоторых процессорах компании Intel была обнаружена уязвимость, которая позволяла злоумышленникам похитить данные пользователя, которые обрабатываются в процессоре. Незамедлительно представители Intel сообщили, что будут работать над «заплат...

В процессорах AMD нашли свои критические уязвимости Spectre и Meltdown Исследователи обнаружили в чипах компании сразу 13 проблем, с помощью которых злоумышленники могут получать доступ к данным, хранящимся на процессорах AMD Ryzen и EPYC, а также устанавливать на них вредоносное программное обеспечение

Разработчики аппаратных кошельков Ledger обнаружили уязвимость во всех своих продуктах Аппаратные кошельки считаются одним из наиболее надежных способов хранения криптовалюты. Но разработчики популярных кошельков Ledger сообщили, что в устройствах их компании обнаружен опасный недочет.

В сетях 2G и 3G обнаружили критическую уязвимость По результатам исследования компании Positive Technologies, большинство мобильных сетей имеют ряд уязвимостей из-за поддержки стандартов 2G и 3G. Специалисты утверждают, что крупные операторы ежедневно [...]

Новая микроархитектура процессоров Intel: быстро, но не бесплатно Выявление аппаратных уязвимостей Spectre и Meltdown в процессорах Intel поставило перед архитекторами компании сложнейшую задачу – внести в микроархитектуру CPU изменения, обеспечивающие полную безопасность исполнения при сохранении и даже повышении производительности проц...

В сканере QR-кодов в iOS найдена уязвимость На днях эксперты по информационной безопасности обнаружили в iOS 11 новую уязвимость. По их словам, встроенный в камеру iOS считыватель QR-кодов, может без спроса перенаправлять пользователей на вредоносные ресурсы.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No com...

Google нашла уязвимость в uTorrent В январе исследователь Тавис Орманди из Google Project Zero обнаружил уязвимость в приложении BitTorrent Transmission. По его словам, похожая проблема может существовать и в других торрент-клиентах. Теперь сообщается, что Орманди нашёл похожую уязвимость в системе безопаснос...

В AMD признали наличие сразу четырех уязвимостей в процессорах Ryzen Впрочем для их использования взломщик должен получить административный доступ к компьютеру, что дает и другие, гораздо более широкие возможности атаки, утверждают в компании.

Любители торрентов оказались под угрозой взлома В популярном торрент-клиенте uTorrent были обнаружены критические уязвимости. Их нашёл Тэвис Орманди (Tavis Ormandy), исследователь безопасности из Google Project Zero. Уязвимости имеются в веб-версии uTorrent и клиенте под Windows. Она позволяет злоумышленникам исполнять у...

AMD работает над исправлением 13 уязвимостей своих чипов AMD выступила с довольно подробным ответом на скандальный отчёт израильской CTS Labs, в котором рассказывалось о 13 критических уязвимостях процессоров Ryzen и EPYC. AMD пообещала выпустить заплатки в ближайшие недели, а также подчеркнула, что хотя уязвимости реальн...

Microsoft придётся переписать код Skype для Windows для устранения одной уязвимости Корпорация Microsoft подтвердила наличие уязвимости в Skype, которая позволяет злоумышленникам получить привилегии администратора на компьютере. Компания не сможет решить проблему в ближайшее время, потому что для этого потребуется переписать уязвимую часть кода. Уя...

В аппаратном кошельке Ledger обнаружена критическая уязвимость Критическая брешь, обнаруженная в аппаратных криптокошельках Ledger, влияет на все устройства компании и может привести к тому, что пользователи потеряют свои средства. Об этом говорится в отчете экспертов компании. По их словам, так называемая атака «Человек посередине» мож...

Новая «смертельная» уязвимость в Windows позволяет сломать любой компьютер Чем популярнее становится операционная система или даже вся платформа, тем более желанной оказывается ее взлом для хакеров. Еще бы, ведь обнаружив одну или несколько уязвимости они смогут взломать миллионы компьютеров, работающих над управлением конкретной ОС.

Ранее выпущенные обновления программ защищают от новых атак на бреши Spectre и Meltdown Исследователи из Nvidia и Принстонского университета обнаружили новые способы использования уязвимостей Meltdown и Spectre, которые присутствуют почти во всех современных процессорах

[Перевод] Манипуляция поисковой выдачей Google   Исследователь Tom Anthony обнаружил сверхкритичную уязвимость в поисковом механизме Google, способную влиять на поисковую выдачу. Компания «исправляла» уязвимость полгода и выплатила за нее всего лишь $ 1337. Читать дальше →

Патч для уязвимости Meltdown подорвал безопасность Windows 7 Выяснилось, что выпущенные в январе и феврале 2018 года патчи для уязвимости Meltdown спровоцировали появление серьезной бреши в безопасности Windows 7 и Server 2008 R2.

Google выплатил охотникам за багами $2,9 млн в 2017 году С момента запуска программы Bug Bounty в 2010 году Google выплатил почти $12 млн исследователям в области безопасности за найденные уязвимости в своих системах. В 2017 году общая сумма выплат составила $2,9 млн. Вознаграждение получили 274 человека. Отчёты об уязвимостях пос...

Компания AMD подтвердила подлинность уязвимостей в своих процессорах и готовит патчи Представители AMD изучили уязвимости в процессорах EPYC, Ryzen, Ryzen Pro и Ryzen Mobile, о которых недавно заявили исследователи CTS-Labs. Компания сообщила, что готовит патчи.

Intel снова «латает» свои чипы от уязвимостей Spectre и Meltdown После того, как стало известно об уязвимостях Spectre и Meltdown в процессорах Intel, чипмейкер постарался как можно скорее «залатать дыру», однако ничего хорошего из этого не вышло. ***

В мессенджере Telegram обнаружена уязвимость, от которой пострадали миллионы людей Сегодня российской компанией «Лаборатория Касперского» сообщила об обнаруженной ее сотрудниками критической уязвимости в мессенджере Telegram, от которой пострадали миллионы людей. Как это часто бывает, жертвами бреши в системы защиты стали владельцы компьютеров и планшетов ...

В 2017 году Google выплатила исследователям безопасности $3 млн Крупные технологические компании поддерживают программы по вознаграждению исследователей безопасности за обнаруженные уязвимости. В прошлом году корпорация Google выплатила исследователям и хакерам $2,9 млн. Вознаграждения за обнаруженные уязвимости могут варьи...

В распространенной системе защиты от пиратства выявлены уязвимости Уязвимости найдены в сервере системы Sentinel EMS, которая является частью Sentinel LDK и дает возможность разработчику управлять лицензированием, а также продажами защищенного ПО."Недостатки безопасности позволяют злоумышленнику завладеть аккаунтом легитимного пользова...

Встроенный криптопроцессор Rambus защитит от уязвимостей типа Meltdown и Spectre Компания Rambus отреагировала на злобу дня и представила универсальное встраиваемое решение для защиты процессоров от уязвимостей типа Meltdown и Spectre. Решение Rambus CryptoManager Root of Trust — блок по управлению корнем доверия — представляет собой...

Обнаружены новые способы атак MeltdownPrime и SpectrePrime, но переживать за безопасность не стоит Уязвимости Meltdown и Spectre в современных процессорах, о которых стало известно в начале прошлого месяца уже доставили Intel и множеству других компаний массу различных проблем. Между тем, группа исследователей из Принстонского университета и компании NVIDIA рассказали о н...

Обнаружена уязвимость нулевого дня в Telegram Исследователи «Лаборатории Касперского» рассказали об уязвимости нулевого дня в Telegram, которая использовалась хакерами для заражения ПК пользователей мессенджера. Специалисты обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows...

Новая старая уязвимость: менеджер паролей Firefox уже 9 лет использует устаревший SHA-1 Создатель AdBlock Plus Владимир Палант (Wladimir Palant) обнаружил уязвимость в браузере Firefox и почтовом клиенте Thunderbird, позволяющую подобрать их мастер-пароль путем перебора. Источник проблемы — используемый механизм хеширования SHA-1. Подробнее об уязвимости ниже....

Rambus предлагает встраивать в процессоры свой блок CryptoManager Root of Trust, который защитит устройства от уязвимостей Компания Rambus на днях представила CryptoManager Root of Trust — полностью программируемое ядро для обеспечения безопасности на аппаратном уровне. В частности, оно должно обеспечить защиту от атак, использующих уязвимости типа Meltdown и Spectre. Решение включае...

В коммутаторах Phoenix Contact обнаружены уязвимости Эксперты Positive Technologies Илья Карпов и Евгений Дружинин выявили критически опасные уязвимости в промышленных коммутаторах Phoenix Contact. Эти устройства используются для построения сетей в нефтегазовой, морской, энергетической сферах и в других инфраструктурных и прои...

Как устроен процессор IBM Power9 - инфографика TAdviser Процессор создан специально для работы с интенсивными вычислительными нагрузками технологий искусственного интеллекта и способен резко улучшить время тренировки фреймворков глубокого обучения. Power9 в одной картинке - инфографика TAdviser Кликните, чтобы увеличить Ист...

Пользователи Windows 10 спасены от уязвимостей Spectre и Meltdown В начале 2018 года, прямо в разгар новогодних праздников, эксперты опубликовали информацию о двух страшнейших уязвимостях последних лет, которые есть во всех процессорах для смартфонов, планшетов, компьютеров и прочих устройств. Они получили названия Spectre и

В Skype обнаружена уязвимость, позволяющая получить SYSTEM-привилегии, но патча еще нет Независимый эксперт обнаружил опасную брешь в Skype, которая позволяет атакующему повысить свои привилегии до уровня SYSTEM. Причем исправить уязвимость разработчики Microsoft пока не могут, так как это потребует слишком серьезной переработки кода приложения.

Intel просит удалить свою клавиатуру из-за обнаруженных уязвимостей Разработчики из компании Intel сообщили, что разработка приложения Remote Keyboard для Android, вышедшего еще в 2015 году, будет прекращена. Более того, представители Intel просят пользователей удалить приложение, так как в нем были обнаружены сразу три серьезные уязвимости,...

Уязвимость нулевого дня в Telegram использовалась хакерами для заражения пользователей мессенджера Исследователи "Лаборатории Касперского" обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows. По сведениям экспертов, злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. "Лабо...

У Apple украли секретный код прошивки iPhone Исходный код основного компонента операционной системы iOS был обнаружен на веб-сервисе для хостинга и совместной разработки Github, об этом сообщили ресурсы Motherboard и Redmond Pie. Код, судя по всему, относится к компоненту iBoot, отвечающему в iOS за правильную загрузк...

AMD признала 13 уязвимостей в своих процессорах. Насколько они опасны? Неделей ранее израильская компания CTS Labs опубликовала информацию о 13 критических уязвимостях в процессорах AMD. Производитель чипов признал проблему.

AMD признала наличие процессорных уязвимостей, обнаруженных CTS Labs На прошлой неделе израильская компания CTS Labs сообщила о наличии у процессоров Advanced Micro Devices целого ряда угроз безопасности, получивших громкие названия Ryzenfall, Masterkey, Fallout и Chimera. AMD провела собственный анализ обнародованных уязвимостей...

Опубликовано описание серьезных уязвимостей Facebook Эксперт по веб-безопасности Йосип Франькович (Josip Franjković) помог социальной сети Facebook устранить серьезные бреши в официальном Android-приложении. Уязвимости, которые специалист обнаружил в 2017 году, позволяли злоумышленникам увидеть закрытый список друзей и фрагмен...

Уязвимости сетей 4G LTE позволяют следить за абонентами и сеять хаос Исследователи университетов Айовы и Пердью опубликовали документ, в котором описывают десять обнаруженных вариантов атак, использующих новые обнаруженные уязвимости сетей 4G LTE. Уязвимости касаются трёх основополагающих операций сотовых сетей — безопасного подключени...

В продажу поступили бюджетные процессоры AMD Ryzen 3 2200G и Ryzen 5 2400G В продажу поступили новые бюджетные процессоры с интегрированной графикой AMD Ryzen 3 2200G и Ryzen 5 2400G, стоимость которых составляет $99 и $169 соответственно. Ryzen 3 2200G располагает четырьмя ядрами с тактовой частотой 3,50-3,70 ГГц, поддерживает четыре вычислительны...

Крупное обновления Spring Creators Update для Windows 10 получило дату выхода Операционной системе Windows 10 в октябре нынешнего года исполнится целых четыре года. В течение всего этого времени компания Microsoft постоянно занимается ее улучшением и доработкой. Известно, что этой весной для десятой «винды» должно выйти четвертой

Хакеры использовали облачные ресурсы Tesla для майнинга криптовалют Известная компания-производитель электромобилей Tesla стала жертвой хакеров: благодаря найденной уязвимости неизвестные получили доступ к облачной инфраструктуре фирмы и использовали ее ресурсы для майнинга криптовалют, сообщает Gizmodo. Факт взлома обнаружили специалисты ко...

Критическая уязвимость в коммутаторах Cisco и активный SMI представляют угрозу для ключевой инфраструктуры Специалисты Embedi обнаружили уязвимость в составе Cisco IOS Software и Cisco IOS XE Software, из-за которой коммутаторы производителя уязвимы перед неаутентифицированными RCE-атаками. Уязвимость получила идентификатор CVE-2018-0171 и набрала 9,8 балла по шкале CVSS. Проблем...

Intel выпустила исправленное обновление микрокода против Spectre для чипов Skylake Инженеры Intel добились некоторого прогресса в выявлении причин неполадок с заплатками против атак Spectre, связанных с уязвимостями спекулятивных вычислений, активно используемых в современных процессорах для увеличения эффективности расчётов. Компания после тщател...

«Календарь тестировщика». Протестируй безопасность Продолжаем цикл статьей «Календарь тестировщика», в этом месяце поговорим о тестировании безопасности. Многие не знают с чего начать и пугаются сложностей. Иван Румак, тестировщик безопасности веб-приложений в Контуре, поделился основами в поиске уязвимостей. Новички найдут ...

Десятки компаний под угрозой из-за уязвимой СЭД Эксперты «Лаборатории Касперского» обнаружили уязвимости в продукте Saperion Web Client американской компании Kofax, который обеспечивает интернет-доступ к ее же системе электронного документооборота (СЭД). Ошибки ПО позволяют злоумышленникам увидеть файлы в хранил...

В популярных смарт-камерах найдены опасные уязвимости «Лаборатория Касперского» обнаружила ряд серьёзных уязвимостей в популярных «умных» камерах: найденные бреши теоретически позволяют злоумышленникам получить удалённый контроль над устройством и выполнить на нём произвольные действия. Речь идё...

В процессорах AMD Zen 2 будет исправлена уязвимость Spectre Параллельно с объявлением финансовых результатов последнего квартала представители AMD также рассказали о планах на ближайшее будущее и влиянии нынешних тенденций рынка на положение компании. В частности, аппаратная заплатка для нашумевшей уязвимости Spectre будет...

Критическая уязвимость в Skype заставила Microsoft капитально переделать весь код ПО На этой неделе издание ZDNet опубликовало переписку с независимым экспертом по компьютерной безопасности Штефаном Кантаком. Исследователь рассказал о критической уязвимости в мессенджере софтверного гиганта, которая открывает широкие возможности злоумышленникам, позволяя пох...

Дуров прокомментировал сообщение «Лаборатории Касперского» об уязвимости в Telegram Основатель и глава Telegram Павел Дуров прокомментировал сообщение «Лаборатории Касперского» об уязвимости, обнаруженной в мессенджере. «Сообщения антивирусных компаний всегда стоит воспринимать с долей скепсиса, так как они склонны преувеличивать серьёзность обнаруженных им...

Intel обезопасила пользователей Windows 10 от самой страшной уязвимости 2018 года В самом начале 2018 года, прямо в разгар новогодних праздников, выяснилось, что во всех процессорах компании Intel, выпущенных ей на рынок за последние двадцать лет, имеется критическая уязвимость под названием Spectre. Она позволяет любому потенциально

Слабые места технологии 5G могут ударить по IoT-решениям - ENISA Европейское агентство по сетевой и информационной безопасности (ENISA) предупредило о фундаментальных уязвимостях технологии 5G.  Эксперты заявили, что пятое поколение сетей мобильной связи может унаследовать и расширить недостатки своих предшественников. Это ведет к ...

Intel назначила новых руководителей производством и разработками В компании Intel произошли кадровые изменения, которые затронули важнейшие для неё и для отрасли виды деятельности. Назначены новый руководитель на пост директора по производству и технологиям и новый главный технологи компании. Кроме этого у компании сменился дирек...

На Nintendo Switch запустили Linux Две недели назад хакер с ником “fail0verflow” обнаружил уязвимость в программной части Nintendo Switch, которая […]

AMD закроет «дыры» за счет обновления прошивки Уязвимость обнаружена в Platform Security Processor и чипсете

В uTorrent обнаружены серьёзные уязвимости В двух версиях uTorrent, одного из самых популярных приложений BitTorrent, найдены уязвимости, которые позволяют хакерам удалённо исполнять код, получать доступ к загруженным файлам и истории загрузок. Их обнаружил специалист Google Project Zero Тэвис Орманди (Tavis Ormandy)...

Уязвимости протокола Zerocoin позволяют блокировать транзакции пользователя и осуществить двойную трату В криптографической схеме протокола Zerocoin обнаружены уязвимости, одна из которых позволяет злоумышленникам осуществлять “двойную трату”, сжигая монеты других пользователей. Об этом сообщила команда исследователей немецкого Университета Эрлангена-Нюрнберга (FAU) во главе с...

В DHCP обнаружены и устранены сразу две уязвимости, включая RCE Специалисты Internet Systems Consortium исправили сразу две опасные уязвимости в составе DHCP.

В сервисе Hotspot Shield обнаружили уязвимость Из-за нее могут быть раскрыты данные 500 тыс. пользователей

Positive Technologies обнаружила уязвимости в Ipswitch WhatsUp Gold Эксперты Positive Technologies Вячеслав Москвин и Антон Вайчикаускас выявили уязвимости в Ipswitch WhatsUp Gold. Это …

Обнаружена уязвимость сканера QR-кодов в iOS 11. Насколько это опасно? Уязвимость встроенного в приложение «Камера» считывателя QR-кодов позволяет направлять пользователей на скомпрометированные веб-сайты, выдавая их за безопасные. Об этом сообщают исследователи Infosec, обнаружившие проблему еще в декабре прошлого года, но так и не дождавшие...

В роутерах MikroTik обнаружена RCE-уязвимость Исследователи из компании Core Security рассказали об опасной RCE-уязвимости, найденной в RouterOS устройств MikroTik.

В продуктах ManageEngine выявлено сразу шесть 0-day уязвимостей Специалисты Digital Defense обнаружили сразу шесть серьезных проблем в продуктах ManageEngine.

Ошибка в SPI Flash угрожает потерей данных BIOS Инженеры Intel пропатчили серьезную уязвимость в конфигурации микросхемы SPI Flash. Брешь в реализации алгоритмов чипа позволяла злоумышленнику блокировать процесс обновления BIOS или UEFI либо частично повреждать или удалять прошивку. Под угрозой оказался широкий ряд устрой...

Voyo i8 Max — гибридный планшет всего за $200 Новинка получила 10,1-дюймовый IPS-дисплей разрешением 1920х1200 пикселей и десятиядерный процессор Mediatek Helio X20. Он содержит два ядра Cortex-A72 тактовой частотой 2,5 ГГц и по четыре ядра Cortex-A53 частотой 1,4 и 2 ГГц.

Gigabyte представила новые мини-ПК на базе процессоров Intel Core восьмого поколения Всего было анонсировано четыре модели - GB-BRi5-8250, GB-BRi7-8550, GB-BRi5H-8250 и GB-BRi7H-8550. Габариты первых двух из них составляют 34,4х112,6х119,4 мм, второй пары – 46,8х112,6х119,4 мм.

Intel остановила разработку микрокода для защиты «старых» процессоров от атаки Spectre V2 В начале февраля компания Intel начала распространять исправленный микрокод для процессоров поколения Skylake, который закрывал уязвимости Spectre и Meltdown. Тогда же компания сообщила, что исправленный микрокод для процессоров прежних поколений всё ещё разрабатыва...

Google сообщил о серьёзной уязвимости в браузере Microsoft Edge Google публично раскрыл данные об уязвимости среднего уровня риска, обнаруженной в браузере Microsoft Edge.

Schneider Electric исправила критические уязвимости В нескольких продуктах французской энергомашиностроительной компании Schneider Electric нашлись серьезные проблемы безопасности. Всего были обнаружены три уязвимости, которые позволяли выполнить произвольный код. Для их эксплуатации атакующему достаточно обладать базовыми те...

Microsoft придется переписать Skype из-за найденной уязвимости Компания Microsoft оказалась не в состоянии исправить уязвимость в Skype без масштабного переписывания кода приложения. Об этом рассказало издание ZDNet. Уязвимость в механизме обновлений Skype нашел исследователь безопасности Стефан Кантак (Stefan Kanthak) в сентябре ...

Баги в процессорах AMD не затронут большинство пользователей Уязвимости в новых процессорах AMD существуют, но особой угрозы собой не представляют. Так считает Дэн Гуидо (Dan Guido), глава исследовательской компании Trail of Bits, который ознакомился с техническими деталями скандального отчета CTS Labs. По словам эксперта, эксплуатаци...

Критическая уязвимость в Exim угрожает как минимум 400 000 почтовых серверов Сотни тысяч серверов оказались под угрозой из-за RCE-уязвимости, обнаруженной в Exim.

Facebook закрыл показ оценочного охвата для пользовательских аудиторий Причиной такого решения стала обнаруженная уязвимость

0day язвимость в Adobe Flash Player В Flash Player обнаружена еще одна уязвимость нулевого дня, которая позволяет удаленное выполнение кода. Подробнее об этом читайте на THG.ru.

Размышляем о судьбе графических процессоров NVIDIA Ampere в эпоху тотального майнинга Может, NVIDIA решит разделить линейки GPU для геймеров и для майнеров.

В Intel выпустили стабильное исправление для защиты от Spectre процессоров Skylake Уязвимостям Spectre и Meltdown подвержены почти все процессоры Intel, а также ARM и, в некоторой степени, AMD. Специалисты ищут, как устранить ее, не жертвуя производительностью.

Microsoft выпустила прошивку для Surface Pro 3 против Spectre Обнаруженные специалистами Google Project Zero уязвимости Meltdown и Spectre, вызванные аппаратными особенностями работы блока предсказания ветвлений в современных процессорах, стали большой проблемой для индустрии. Они требуют обновления не только операционных сист...

Cisco заявила о двух критических ошибках в своих продуктах Компания Cisco выпустила очередной пакет обновлений с исправлениями безопасности от марта 2018 года. В общей сложности в него попали 22 уязвимости, две из которых были классифицированы производителем как «критические». Первая ошибка, CVE-2018-0141, связана с жестко...

Google раскрыла информация об ещё одной уязвимости в Windows 10 Несколько дней назад компания Google раскрыла информацию об уязвимости в Microsoft Edge (браузер по умолчанию в Windows 10), поскольку Microsoft не смогла своевременно исправить данную проблему безопасности. Сегодня же команда Google Project Zero опубликовала информацию о д...

В Siri обнаружена уязвимость, позволяющая читать сообщения без разблокировки iPhone В голосовом помощнике Siri обнаружен баг, позволяющий читать содержимое скрытых уведомлений на iPhone, без разблокировки устройства. Уязвимость электронного ассистента позволяет обойти защиту, предусмотренную в iOS 11, которая скрывает содержание сообщений на заблокированном...

Intel выпустила новую заплатку для чипов Skylake, устраняющую уязвимость Spectre Больше месяца прошло с тех пор, как широкой общественности стало известно об уязвимостях Meltdown и Spectre в процессорах, а производители чипов знали об этой проблеме ещё с прошлого года. Тем не менее, работы по выпуску исправлений, устраняющих уязвимости, всё ещё продолжаю...

Начато расследование деятельности руководства Intel в связи с уязвимостями в процессорах Юридическая фирма Kahn Swick & Foti (KSF) сообщила о начале расследования в отношении руководства Intel. Основанием для расследования послужила информация об уязвимостях в процессорах Intel, опубликованная 2 января. Как известно, производитель признал наличие уязвимосте...

Критическая уязвимость в Samba позволяет изменить пароль любого пользователя Обнаружена и устранена критическая уязвимость, представлявшая угрозу для всех версий Samba, начиная с 4.0.0.

В видеозвонках Skype найдена опасная уязвимость Обнаруженная уязвимость создает угрозу не только для систем под управлением Windows, но и для MacOS. Но разработчик закрывать эту дыру не намерен.

Оператор бесплатного Wi-Fi в метро допустил утечку данных пользователей В марте была обнаружена уязвимость, допускающая получение данных о «цифровом портрете» интернет-пользователей в метро Москвы и Петербурга. Как сообщило издание The Village, оператор бесплатного Wi-Fi компания «МаксимаТелеком» признала факт наличия уязвимости. Раскрыл уязвимо...

Вышел релиз Quagga 1.2.3 с патчами В пакете свободного ПО Quagga, поддерживающем протоколы динамической маршрутизации IP в реализации для Unix-подобных систем, устранены четыре опасных уязвимости. Все они были обнаружены в BGP-демоне; пользователям рекомендуется как можно скорее обновить весь программный паке...

Уязвимость Wi-Fi на десятках моделей Lenovo ThinkPad Lenovo предупредила клиентов о двух критических уязвимостях в драйверах Broadcom на 25 моделях популярной линейки ThinkPad. Впервые о брешах стало известно еще в сентябре, но тогда эксперты полагали, что уязвимости безопасности присутствуют лишь в определенных чипсетах Broad...

Intel подготовила «неуязвимые» процессоры к выпуску до конца года Компания Intel подготовила к выпуску процессоры Xeon и Core восьмого поколения с переработанным дизайном со встроенной защитой от уязвимостей Spectre и Meltdown. Об этом написал Брайан Кржанич (Brian Krzanich), генеральный директор Intel. По словам Кржанича, на данный момен...

Опубликован Android Enterprise Recommended — список смартфонов, которые Google рекомендует для крупных компаний Компания Google решила помочь корпоративным клиентам, выбирающим смартфоны с Android, представив Android Enterprise Recommended. По сути, это просто список смартфонов, которые поисковый гигант рекомендует в качестве подходящих для сотрудников крупных компаний. На да...

Названы самые большие риски блокчейн-проектов Наибольшую угрозу безопасности представляют уязвимости внутри смарт-контрактов

Positive Technologies обнаружила уязвимости в коммутаторах Phoenix Contact применяются в энергетике и промышленности. Злоумышленники могут получить полный контроль над устройствами серии FL SWITCH и нарушить технологический процесс.

Google выплатила пользователям почти $3 млн за найденные уязвимости в 2017 году Самое крупное вознаграждение — $112,5 тысячи — получил специалист, обнаруживший эксплойт в смартфоне Pixel.

Apple подтвердила утечку секретного кода прошивки iPhone Компания Apple подтвердила реальность утечки исходного кода основного компонента iOS, который на днях был обнаружен на веб-сервисе для хостинга и совместной разработки Github. В своем заявлении журналистам, Apple подчеркнула, что речь идет о версии операционной системы iOS ...

Друпалгеддон-2. Подробно разбираем новую уязвимость в Drupal Для подписчиковВот и настал час второго «Друпалгеддона»! Это новая версия наделавшей в свое время много шума критической уязвимости в одной из самых популярных CMS. Найденная брешь позволяет абсолютно любому незарегистрированному пользователю всего одним запросом выполнять л...

В iPhone обнаружили опаснейшую уязвимость Брешь в защите под названием Trustjacking содержится в технологии синхронизации iTunes Wi-Fi sync, с помощью которой осуществляется передача данных между iOS-устройствами без физического подключения.

Уязвимость в смарт-контракте биржи Coinbase позволяла бесконечно начислять Ethereum Еще в декабре прошлого года специалисты фирмы VI Company обнаружили опасный баг в смарт-контракте криптовалютной биржи Coinbase.

DoS-уязвимость в WordPress позволяет «уронить» практически любой сайт, и патча для нее нет Независимый исследователь обнаружил критическую уязвимость, которая представляет опасность для всех версий WordPress, вышедших за последние девять лет.

Группе хакеров удалось запустить Linux на Nintendo Switch Группа хакеров, которая называет себя fail0verflow, опубликовала фотографию Nintendo Switch с запущенным Debian – дистрибутивом Linux. fail0verflow утверждают, что Nintendo не смогут устранить найденную уязвимость. Согласно информации предоставленной хакерами, уязвим...

Cellebrite нашла способ взламывать iPhone на базе iOS 11 Эксперты израильской компании Cellebrite, которые помогли властям США в разблокировке iPhone стрелка из Сан-Бернардино, нашли новый способ обойти защиту смартфонов под управлением iOS 11, узнал Forbes. По данным издания, метод взлома был обнаружен в ноябре прошлого года и ...

Производители Android-устройств экономят на патчах Исследователи из компании Security Research Labs выяснили, что многие производители Android-устройств не устанавливают на свою продукцию обновления безопасности от Google. Пользователи при этом зачастую остаются в неведении относительно существующих рисков, поскольку вендоры...

С Intel требуют взыскать 5 млрд долларов за уязвимости Meltdown и Spectre На прошлой неделе компания Intel сообщила, что против нее по состоянию на 15 февраля подано 32 групповых иска, связанных с уязвимостями Meltdown и Spectre. Один и них особенно примечателен. Это иск был подан в прошлый понедельник городом Провиденс, который требует, чтоб...

Компания Intel признала, что уязвимости Meltdown и Spectre не могут быть исправлены для ряда процессоров Компания Intel опубликовала обновленный вариант руководства по обновлению микрокодов, в котором признала, что исправить проблемы Meltdown и Spectre на всех процессорах не удастся.

Новая платформа Snowy Owl для AMD Epyc SoC Snowy Owl - это платформа, основанная на встроенных серверных процессорах Epyc. BGA-чипы встроены и реализованы как SoC, которые могут иметь до 16 ядер zen на SOC и, таким образом, 32 потока. Все они имеют TDP от 35 до 100 Вт. Есть несколько доступных слайдов, замеченных по...

Обнаружен крупнейший слив в истории Apple Неизвестные выложили на GitHub исходный код загрузчика iBoot, который является одним из самых важных составляющих iOS. В частности, он отвечает за процесс загрузки операционной системы iOS. Об этом сообщает издание Motherboard. iBoot загружает ядро iOS, проверяет наличие у н...

Опасную уязвимость Skype нельзя исправить Эксперт в области безопасности Стефан Кантак нашёл опасную уязвимость в мессенджере Skype, которая позволяет получить неограниченный доступ к компьютеру жертвы.

Патчи для уязвимости в Cisco ASA оказались неэффективными Разработчики компании Cisco выпустили новые патчи для критической проблемы CVE-2018-0101, обнаруженной недавно. Как оказалось, вышедшие на прошлой неделе исправления были не до конца эффективны.

Cellebrite: уязвимость iOS 11 неопасна для рядовых пользователей Уязвимость, обнаруженная экспертами Cellebrite в iOS 11, не представляет опасности для рядовых пользователей. С таким заявлением выступил руководитель маркетингового отдела компании Джереми Назарян. По его словам, для эксплуатации бреши требуется соблюдение ряда факторов, ...

Microsoft выпустила внеплановый патч для опасной уязвимости в Malware Protection Engine Разработчики компании Microsoft выпустили экстренный патч для серьезной проблемы, обнаруженной в составе Malware Protection Engine.

Intel выпустила новую серию процессоров Xeon-D2100 Компания Intel выпустила новую серию процессоров Xeon-D2100 на архитектуре Intel Mesh. При этом сама серия оказалась разделена на три большие группы Edge Servers, Network Edge и Intel Quick Assist. Подробнее об этом читайте на THG.ru.

[Перевод] SQL ключи во всех подробностях В Интернете полно догматических заповедей о том, как нужно выбирать и использовать ключи в реляционных базах данных. Иногда споры даже переходят в холивары: использовать естественные или искусственные ключи? Автоинкрементные целые или UUID? Прочитав шестьдесят четыре статьи...

В Telegram обнаружена опасная уязвимость нулевого дня По сведениям экспертов, злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. «Лаборатория Касперского» уведомила разработчиков мессенджера о проблеме, и на сегодняшний день уязвимость закрыта.

В WhatsApp нашли критическую уязвимость Группа исследователей обнаружила в самом популярном по числу пользователей мессенджере WhatsApp брешь, позволяющую любому желающему заполучить чужие личные данные. При этом специалистам не пришлось ничего [...]

В "Лаборатории Касперского" рассказали о серьезной уязвимости, обнаруженной в клиенте Telegram для Windows По данным экспертов, уязвимость эксплуатировалась хакерами с марта прошлого года, а жертвами злоумышленников, которые использовали ее для шпионажа и майнинга криптовалют, могли стать до тысячи пользователей Telegram.

Вышли важные обновления к коммуникационным продуктам Cisco Компания Cisco выпустила ряд важных апдейтов для своих коммуникационных продуктов. Производитель закрыл серьезные уязвимости в платформе для IP-телефонии и обмена голосовыми сообщениями и пропатчил систему управления виртуальными сетями. Из-за ошибки в коде UCDM (Unified Com...

Apple выпустила iOS 11.2.6, macOS 10.13.3, watchOS 4.2.3 и tvOS 11.2.3 с исправлением «индийской» уязвимости Компания Компания Apple выпустила обновления операционных систем iOS 11.2.6, macOS 10.13.3, watchOS 4.2.3 и tvOS 11.2.6. в которых исправила критическую уязвимость, обнаруженную на прошлой неделе. Она позволяла «убить» любой гаджет Apple, отправив на него (или открыв в з...

Мессенджеру Skype пришел конец из-за обнаруженной уязвимости В 2018 году мессенджеру Skype исполнилось 15 лет, поскольку первая его бета-версия увидела свет в 2003 году, то есть очень и очень давно, когда в мире еще не было полноценных смартфонов. Впрочем, сегодня стало известно,

В Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакеры Специалисты китайской компании Quihoo 360 сообщили о найденной 0-day уязвимости в браузере Internet Explorer и предупредили, что проблему уже взяла на вооружение как минимум одна группа хакеров: We uncovered an IE 0day vulnerability has been embedded in malicious MS Office d...

В 2017 году искусственный интеллект обнаружил 60% вредоносных приложений И другие факты в годовом отчете о безопасности Android от Google

Microsoft выпустила исправленную заплатку против Meltdown и Spectre для AMD Пожалуй, не станет преувеличением сказать, что обнаружение и публичное обнародование информации об уязвимостях современных процессоров, получивших названия Meltdown и Spectre, стали катастрофой. Плохо, что подобный тип атак возможен в принципе, но и исправления прив...

Spectre, Meltdown, далее...? Начало года ознаменовалось обнародованием информации о проблемах с безопасностью. Уязвимости Meltdown и Spectre присутствуют в устройствах с процессорами Intel (в том числе — в продуктах Apple, традиционно считающихся «почти неуязвимыми»), A...

Процессоры AMD Zen 2, не имеющие уязвимости Spectre, будут готовы к передаче в 7-нанометровое производство в этом году В ходе пресс-конференции, посвященной итогам квартала и года, руководство AMD обозначило ближайшие планы компании, затронув вопрос с уязвимостями Meltdown и Speсtre. По словам генерального директора, Лизы Су (Lisa Su), процессоры на микроархитектуре Zen+, представляющей...

Intel выпустила новую заплатку от Spectre для процессоров Kaby Lake, Coffee Lake и Skylake Компания Intel продолжает предпринимать попытки по устранению уязвимости Spectre в своих процессорах. На этот раз выпущены обновления микрокода для чипов Kaby Lake, Coffee Lake и Skylake. Обновления обезопасят процессоры Intel Core 6-, 7- и 8-го поколений, включая линейку X-...

«Пираты» нашли уязвимость в платформе Crunchyroll и стримят аниме бесплатно В популярной стриминговой платформе Crunchyroll, которой пользуются более 20 млн человек по всему миру, обнаружили уязвимость. Благодаря этому багу создатели «пиратского» поисковика StreamCR получили возможность напрямую транслировать контент с серверов Crunchyroll.

Microsoft не может устранить критическую уязвимость Skype Исследователь в области безопасности Стефан Кантхак обнаружил, что установщик обновлений приложения Skype может быть использован злоумышленниками с помощью взлома DLL-файла, что позволяет подменить подлинную [...]

Google раскрыла информацию об уязвимости Microsoft Edge Команда Google Project Zero занимается исследованием вопросов безопасности различного программного обеспечения, выпускаемого как непосредственно Google, так и другим компаниями. И, как вы уже поняли из заголовка, в центре внимания вновь Microsoft Edge, установленный в Windo...

5 ключевых фактов о AMD Ryzen 2600/2600X/2700/2700X Несмотря на то, что в продаже процессоры AMD Ryzen серии 2000 появятся не раньше апреля, в Интернете оказалась целая официальная презентация, посвящённая новому поколению, оно же Bristol Ridge. Точнее – не совсем новому. Что-то вы наверняка знали заранее, о чём-то забы...

Intel залатала уязвимости Spectre и Meltdown Компания обновила микрокод для процессора Skylake, Kaby Lake, Coffee Lake

«Holey beep»: найдена критическая уязвимость в «бипере» Linux В модуле beep операционной системы Linux обнаружена уязвимость, позволяющая запускать побочные эффекты файлов и просматривать их типы, не имея на то соответствующих прав. Расскажем, в чем суть проблемы и как варианты её решения предложило ИТ-сообщество. Читать дальше →

Intel открывает программу вознаграждений за уязвимости для всех желающих и увеличивает выплаты Компания Intel анонсировала публично доступную bug bounty программу и предложила всем желающим поискать уязвимости в своем софте, прошивках и железе. За обнаруженные баги компания обещает выплачивать до 250 000 долларов.

Появились изображения системной платы ASRock X470 Fatal1ty Gaming ITX/ac Источник опубликовал первые изображения системной платы ASRock X470 Fatal1ty Gaming ITX/ac. Плата, поддерживающая процессоры AMD Ryzen 2000, выполнена в типоразмере mini-ITX. На плате можно обнаружить два слота для модулей памяти DIMM, один слот PCIe 3.0 x16, четыре ...

Смартфоны Xiaomi отметили престижной наградой за дизайн Продукция Xiaomi известна во всем мире не только из-за сбалансированного сочетания цены и характеристик, но также из-за привлекательной внешности. Это отметили даже жюри международного конкурса iF Design Awards, ежегодно выбирающие образцы исключительного дизайна из областе...

[Перевод] 29% вебсайтов уязвимы для DOS-атаки даже одной машиной (CVE-2018-6389) Важно отметить, что использование этой уязвимости является незаконным, если только у вас нет разрешения владельца веб-сайта. В платформе WordPress CMS была обнаружена простая, но очень серьезная уязвимость, связанная с атаками типа «отказ в обслуживании» (DoS) на уровне пр...

Специалисты рассказали об уязвимостях сотовых сетей Согласно выводам компании Positive Technologies, занимающейся вопросами кибербезопасности, крупные операторы в среднем сталкиваются с четырьмя атаками в день, направленными на отказ в обслуживании или перехват информации отдельного абонента.

Безопасность сайта «М.Видео» была повышена благодаря компании Positive Technologies Безопасность официального сайта «М.Видео» (один из активов ПФГ «САФМАР» М.Гуцериева) была повышена за счет привлечения решения PT Application Inspector, разработанного известным специалистом в сфере кибербезопасности — компанией Positive Technologies. Отмечается, что PTApp...

Gigabyte выпускает мини ПК на базе процессоров Core 8-го поколения Компания Gigabyte выпустила четыре новые модели миникомпьютеров BRIX, основанных на процессорах intel Core 8-го поколения. Ими стали модели GB-BRi5-8250, GB-BRi7-8550, GB-BRi5H-8250 и GB-BRi7H-8550.

Positive Technologies обнаружила уязвимости в популярной программе управления сетью Эксперты Positive Technologies Вячеслав Москвин и Антон Вайчикаускас выявили уязвимости в Ipswitch WhatsUp Gold. Это программное обеспечение предназначено для автоматического обнаружения сетевых ресурсов и их взаимосвязи, отслеживания состояния и доступности сети, а также дл...

Аппаратную защиту от уязвимостей AMD реализует в процессорах с архитектурой Zen 2 Бережённого бог бережёт.

AMD выпустила микрокод для процессоров для защиты от уязвимости Spectre Variant 2 Кому костыли? Свежие костыли!

Характерная для продуктов ASMedia уязвимость Chimera актуальна и для плат, работающих с процессорами Intel О чём молчит CTS Labs?

Cisco предупреждает об уязвимостях для устройств, использующих WebVPN Выпущено исправленное программное обеспечениеНедавно Cisco выпустила срочное решение по безопасности для устройств, настроенных с помощью WebVPN, сообщает ITbukva.com. Уязвимость существует в Secure Sockets Layer (SSL) устройств Cisco Adaptive Security Appliance (ASA). Компа...

«Чип-головоломка»: по заказу DARPA будет разработан невзламываемый процессор В начале этого года информация о процессорных уязвимостях Meltdown и Spectre стала первой громкой темой кибербезопасности 2018 года. Незащищенность кэша программных команд чипов Intel, AMD и Arm, выпущенных за последние 20 лет, привела к целой плеяде судебных тяжб и до сих п...

В Drupal исправлена критическая уязвимость, связанная с работой CKEditor Совсем недавно специалисты предупреждали, что преступники начали эксплуатировать критическую уязвимость Drupalgeddon2. Теперь для Drupal вышел еще один патч, уже для другой критической проблемы, обнаруженной в составе CKEditor.

Веб-разработчики хотят повысить безопасность PHP Сообщество FriendsOfPHP («Друзья PHP») собирает на GitHub базу известных уязвимостей этого языка, чтобы упростить создание безопасных программных продуктов. Проект под названием PHP Security Advisories Database («База рекомендаций по безопасности PHP») пр...

Процессоры Intel Ivy Bridge и Sandy Bridge защищены от Spectre и Meltdown Intel выпустила новые заплатки для устранения процессорных уязвимостей

Intel забросали исками из-за уязвимостей в процессорах В одном из исков требуется компенсация в размере 5 млрд долларов.

Intel подготовила новую заплатку от Spectre для последних трёх поколений процессоров Core Корпорация Intel накануне сообщила о завершении работы над новой версией микрокода, призванной обезопасить её клиентов от нашумевшей уязвимости Spectre. Данная заплатка предназначена для настольных систем с процессорами Intel Core шестого, седьмого и восьмого...

Skype полностью перепишут из-за уязвимости Уязвимость в Skype позволяет получить доступ к любому компьютеру

Huawei научит смарт-часы распознавать жесты на руке и в воздухе Сетевые источники обнаружили новую патентную документацию Huawei на любопытную разработку в сфере «умных» наручных часов. Не так давно мы сообщали, что Huawei изучает возможность оснащения смарт-хронометров специальным сенсорным ободом вокруг циферблата....

«Никогда такого не было»: Google раскрыла серьезную уязвимость в браузере Microsoft Edge раньше выпуска заплатки Google не упускает ни одной возможности, чтобы поддеть или насолить своему извечному конкуренту – компании Microsoft. И за последние несколько лет у этой пары был далеко не один серьезный разговор на тему раскрытия уязвимостей в безопасности. И вот Google решила в лишний раз...

Intel призналась в неспособности выпустить обновление микрокода, устраняющего уязвимость Spectre Судя по данным в документе Microcode Revision Guidance Guide, опубликованном Intel, компания прекратила разработку обновлений, которые должны были устранить уязвимость Spectre. Уточним, что это касается семейств Penryn, Wolfdale, Bloomfield, Yorkfield и других, хотя и н...

Microsoft поможет Intel распространить патчи для устранения уязвимости Spectre Компания Microsoft поможет Intel распространить микрокоды, устраняющие уязвимость Spectre, и предоставит обновления пользователям Windows.

Веб-приложения банков наиболее уязвимы Специалисты Positive Technologies подготовили статистику по уязвимостям веб-приложений, которые были исследованы в рамках работ по автоматизированному анализу защищенности с применением PT Application Inspector в 2017 году.Наибольшему риску, как и следовало ожидать, подверже...

Сетевые продукты Juniper Networks стали безопаснее Американский производитель телекоммуникационного оборудования Juniper Networks выпустил обновление безопасности, затрагивающее целый набор продуктов для провайдеров и крупных корпораций. Патчи повышают стабильность работы программ, разработанных компанией, и укрепляют защиту...

Intel выпустит NUC Intel Crimson Canyon на процессоре Cannon Lake-U с графикой Radeon 500 Компания Intel готовит новый мини-ПК Intel Crimson Canyon на процессоре Cannon Lake-U. И недавно нашим коллегам из WinFuture удалось обнаружить первые изображения одного из таких NUC, а также выяснить, что в его основе лежит процессор Intel Core i3-8121U. Подробнее об этом ч...

Продукция Samsung получила 55 наград за дизайн Компания Samsung Electronics объявила, что в рамках международной премии International Forum Design Award 2018 её продукция получила целых 55 наград, в том числе и четыре золотые, являющиеся самыми престижными. [...]

Брешь во Flash Player, замеченная в атаках, закрыта В минувшую среду (по московскому времени) Adobe выпустила очередное обновление для Flash Player, устранив уязвимость нулевого дня, которая, по свидетельству корейской CERT, уже используется в атаках. Одновременно разработчик закрыл еще одну аналогичную брешь, обнаруженную во...

Intel представила новые технологии безопасности Корпорация Intel анонсировала пакет технологий, призванных повысить безопасность устройств на базе ее процессоров. Вице-президент компании Рик Эшевариа (Rick Echevarria) рассказал о новых разработках в пресс-релизе, приуроченном к конференции по кибербезопасности RSA 2018. П...

Количество угроз в сфере компьютерной безопасности удвоилось Компания Skybox Security проанализировала уязвимости, эксплойты и угрозы в сфере кибербезопасности, зафиксированные в 2017 году. Результаты исследования подтверждают тезис о том, что злоумышленники стараются превратить зловреды в машины по зарабатыванию денег. Преступники ид...

Microsoft подарит $250 тыс. за обнаружение уязвимостей Компания Microsoft объявила о запуске программы денежных поощрений, ориентированной на поиск уязвимостей, аналогичных Meltdown и Spectre, в системах Windows и Azure. Это принципиально новый класс аппаратных изъянов, которые связаны с так называемыми алгоритмами внеочередного...

Фотофакт: в Минске представили флагманский смартфон Samsung Galaxy S9 Мировую и региональные премьеры флагманских смартфонов Samsung нового поколения разделило всего 19 дней: 26 февраля устройства представили в Барселоне на ежегодной выставке MWC 2018, и вот уже 16 марта официальные продажи стартовали в Беларуси.

Fujitsu создает технологию обнаружения уязвимостей в блокчейн Компания Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в …

Хакеры научились воровать бензин Уязвимость была обнаружена в программном обеспечении бензоколонок самообслуживания. С её помощью злоумышленники могут повышать цены на топливо или заправлять свои автомобили совершенно бесплатно, а также брать под контроль кредитные карты, которыми ранее расплачивались на за...

В iOS 11 нашли критические уязвимости. Они позволяют взломать любой iPhone Сразу две компании, одна за другой, сообщили, что нашли критические уязвимости в iOS 11. Они позволяют взломать любой iPhone, в том числе и iPhone X. Первой о таких возможностях сообщила израильская компания Cellebrite. По данным СМИ, специалисты компании уже помогали Департ...

На чёрном рынке продают валидные сертификаты подписи исполняемого кода для обхода антивирусов Сертификаты подписи кода уже несколько лет используются злоумышленниками для вредоносных программ. Ещё в 2010 году исследователи обратили внимание на образцы зловредов с сертификатами, скопированными из «чистых» файлов. Естественно, такая подпись кода не проходила проверку A...

На Pwn2Own 2018 больше всего взламывали браузер Safari Каждый год в рамках конференции по безопасности CanSecWest проходит соревнование хакеров Pwn2Own, которое проводится организацией Zero Day Initiative. Целью данного мероприятия является выявление уязвимостей наиболее популярного программного обеспечения. Участники соревнован...

В процессорах AMD выявлены «многочисленные серьезные уязвимости» Израильская компания CTS Labs, занимающаяся исследованиями и консультациями в области компьютерной безопасности, сообщила о наличии «многочисленных серьезных уязвимостей» в процессорах AMD. Как утверждается, проверка, проведенная специалистами CTS Labs, показала наличие...

Пользователям uTorrent следует проявить осторожность Исследователь Google Project Zero Тэвис Орманди установил, что уязвимость может быть проэксплуатирована с помощью вредоносного JavaScript-кода, внедренного на любой сайт. В результате организаторы атаки получают доступ ко всем загруженным с помощью торрент-клиента файлам, а ...

Грандиозный факап. Разбираем уязвимости проверки сертификатов SSL/TLS в небраузерном софте Для подписчиковПервоначально разработанный для браузеров, SSL/TLS-протокол стал стандартом де-факто вообще для всех защищенных интернет-коммуникаций. Список ситуаций, когда обмен информацией требует максимальной безопасности, довольно внушителен. В этой статье мы рассмотрим,...

Positive Technologies проанализировала ICO: каждый проект содержит в среднем 5 уязвимостей Эксперты Positive Technologies изучили проблемы информационной безопасности при проведении ICO и внедрении блокчейна в финансовых организациях. В среднем, каждый такой проект содержит пять различных уязвимостей. Потенциальными целями злоумышленников могут стать сами организа...

Разработчик случайно обнаружил возможность читать переписки пользователей «ВКонтакте» Анонимный CEO-разработчик Yoga2016 рассказал изданию TJournal об уязвимости в «ВКонтакте», которая позволяет читать личные сообщения пользователей через сервис статистики веб-сайтов SimilarWeb. Представители социальной сети заявили, что проблему создали сторонние разработчик...

У уязвимостей Meltdown и Spectre появились Prime-версии Общественность начала постепенно забывать об уязвимостях Meltdown и Spectre, которые были найдены в основной части процессоров, но делать этого точно не стоит. ***

Дуров обвинил антивирусные компании в переоценке проблем ради рекламы К сообщениям антивирусных компаний нужно относиться критично, так как они «преувеличивают серьезность своих выводов», заявил Павел Дуров. Так он ответил на заявления «Лаборатории Касперского» об обнаруженной уязвимости в Telegram.

Google исправила 11 критических ошибок в Android На прошлой неделе специалисты Google в бюллетене по безопасности Android сообщили об исправлении 11 критических уязвимостей в операционной системе, семь из которых — ошибки удаленного выполнения кода. В целом было устранено 37 дефектов, причем 26 — высокой степени серьезност...

Chuwi HiGame: проект мини-компьютера на платформе Intel Kaby Lake-G Компания Chuwi в ближайшее время планирует организовать на площадке Indiegogo сбор средств на выпуск любопытного компьютера небольшого форм-фактора под названием HiGame. Устройство будет выполнено в корпусе с габаритами всего 173 × 158 ×&n...

В семейство процессоров Intel Coffee Lake-U войдёт модель Core i7-8559U с GPU Iris Plus Graphics 650 В Сети появилась информация о мобильном процессоре Intel Core i7-8559U. Это решение относится к семейству Coffee Lake-U и выделяется в первую очередь графическим ядром. В данном случае это Intel Iris Plus Graphics 650. GPU не новый и встречается в некоторых процессо...

Не хотите, чтобы вас взломали? Удалите Skype Эксперт по информационной безопасности Стефан Кантак обнаружил в десктопной версии Skype уязвимость, которая позволяет атакующему получить доступ к компьютеру на системном уровне.

Intel выпустила стабильные обновления Spectre для Skylake На своем веб-сайте Intel объявила о выпуске стабильных патчей для второго варианта Spectre. В настоящее время его исправления доступны только для процессоров Skylake, но Intel отмечает, что в ближайшие дни будут выполняться исправления для других процессоров. У Intel возник...

Против Intel подано 32 иска по поводу уязвимостей Meltdown и Spectre Корпорация получила информацию об уязвимостях в июне 2017 года от исследователей из Google. Сведения о них были опубликованы 3 января — до того, как появились обновления программ, необходимые для защиты.

Все смартфоны на Android можно прослушивать, а защититься никак нельзя Операционная система Android крайне часто становится жертвой хакеров, которые пытаются всеми доступными средствами найти способы ее взломать. Делают они это, конечно, для собственного обогащения, потому как обнаруженная критическая уязвимость в системе защиты позволяет зараж...

В Telegram обнаружили уязвимость нулевого дня Уязвимость заключалась в использовании так называемой атаки right-to-left override (RLO). RLO - особый непечатный символ кодировки Unicode, который зеркально отражает направление расположенных далее знаков. Обычно он используется при работе с языками, в которых текст идет сп...

Apple подтвердила утечку кода iOS, но призывает к спокойствию Часть исходного кода iOS 9, просочившаяся в Сеть на текущей неделе, является подлинной, подтвердили представители Apple журналистам издания CNET. Несмотря на это, клиентам компании не угрожает опасность взлома, поскольку каждый продукт Apple имеет несколько уровней защиты ...

Уязвимость в Telegram использовалась для многоцелевых атак и майнинга Эксперты «Лаборатории Касперского» опубликовали информацию об уязвимости в Windows-клиенте для Telegram. По данным специалистов, проблему эксплуатировали для атак на российских пользователей с 2017 года.

Найдены новые способы атаки с использованием уязвимостей Meltdown и Spectre Исследователи, работающие в Nvidia и в университете Принстона, нашли новые способы атаки с использованием уязвимостей Meltdown и Spectre. Эти способы позволяют извлечь конфиденциальную информацию из памяти электронного устройства. Исследователи назвали новые методы а...

Intel столкнулась с 32 исками из-за уязвимостей Meltdown и Spectre Не секрет, что уязвимости Meltdown и Spectre, о существовании которых стало известно в начале прошлого месяца, за весьма короткий срок поставили Intel и множество других компаний в неудобное положение, заставив сломя голову выпускать...

SearchInform: четыре из пяти компаний скрывают инциденты в области информационной безопасности Согласно опросу, 21% российских компаний в 2017 году пострадал от утечки конфиденциальной информации, еще 15% удалось предотвратить кражу данных.

Процессоры Intel Core i5-8500, Core i5-8600, Celeron G4920 и G4900 замечены на Newegg Известный американский онлайн-магазин Newegg накануне «засветил» четыре ещё не вышедших процессора семейства Intel Coffee Lake-S, раскрыв при этом их ориентировочную стоимость. В частности, стало известно о приближающемся релизе бюджетных моделей Celeron G4920 (B...

Вышли iOS 11.2.6, watchOS 4.2.3 и macOS 10.13.3 Apple выпустила обновление iOS 11.2.6, исправляющее ошибку, приводящую к зависанию iPhone и iPad. Данная уязвимость была обнаружена в iOS 11.2.5 на прошлой неделе: отправка определенного индийского символа через iMessage и некоторые другие мессенджеры могла вывести из ...

Дело об уязвимостях в процессорах AMD Ryzen шито белыми нитками Замахнулись на святое в канун светлого праздника годовщины анонса Ryzen!

Новые бреши в Western Digital My Cloud повышают привилегии В четверг исследователи объявили о двух новых уязвимостях в сетевых хранилищах Western Digital My Cloud, с помощью которых локальные злоумышленники могут удалять файлы из памяти устройств или выполнять команды оболочки от имени суперпользователя. Специалисты компании Trustwa...

Huawei Y9 – бюджетный смартфон с безрамочным дизайном и четырьмя камерами Компания Huawei представила бюджетный смартфон с безрамочным дизайном и четырьмя камерами. Новинка называется Huawei Y9 и стоит всего 200 евро. Гаджет располагает 5,93-дюймовым IPS-экраном с разрешением 2160 x 1080 пикселей, восьмиядерным процессором HiSilicon Kirin 659, 3 Г...

В Кентукки мужчина убил четырех человек и не смог жить дальше В Кентукки, расположенном на территории США, мужчина застрелил четырех человек, после чего не смог дальше жить. Управление местного шерифа не располагает данными о том, какими мотивами мог руководствоваться убийца. Через социальную сеть Facebook управлением шерифа округа Д...

Разработчик обнаружил способ читать личные сообщения некоторых пользователей "ВКонтакте" Получить доступ к личным сообщениям пользователей соцсети разработчик под ником Yoga2016 смог через сервис статистики сайтов SimilarWeb. Его заявка в программу поиска уязвимостей "ВКонтакте" осталась без ответа, а позднее в соцсети сообщили, что проблема возникла по вине сто...

Fujitsu создает технологию обнаружения уязвимостей в блокчейне Кавасаки и Пекин, 14 марта 2018 г. – Компания Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в смарт-контрактах, а также в программах, выполняющих транзакции на основе блокчейн-платформ.

Один из процессоров AMD Ryzen 7 2000 функционирует на частотах до 4,35 ГГц В руках южнокорейских энтузиастов из веб-ресурса  Hardware Battle на днях побывал неназванный восьмиядерный процессор AMD Ryzen 7 2000, основанный на архитектуре Zen+. Его номинальная частота составила 3,7 ГГц, что соответствует обнаруженному ранее чипу AMD...

В macOS найден недочет, который может приводить к потере данных Увы, но специалистам компании Apple не удается устранить все уязвимости и баги в яблочных операционных системах. На днях разработчик Майк Бомбич обнаружил в macOS High Sierra новую проблему, которая может привести к потере данных.Читать дальше... ProstoMAC.com.| Постоянная ...

Найдена серьезная уязвимость сетей 4G, которая может вызвать хаос В середине января этого года все жители штата Гавайи получили на свои телефоны уведомление о том, что к ним надвигаются баллистические ракеты. В уведомлении также было сказано, что это не учения и всем срочно нужно найти убежище. Такое сообщение, естественно, получили и рабо...

Первые процессоры Intel с аппаратной защитой от Spectre и Meltdown появятся во второй половине года Глава Intel Брайан Кржанич (Brian Krzanich) официально подтвердил, что уже во второй половине этого года на рынке появятся первые процессоры Intel с аппаратной защитой от уязвимостей Spectre и Meltdown. Подробнее об этом читайте на THG.ru.

Стартап CTS-Labs заявил о 13 уязвимостях в процессорах AMD, но ИБ-специалисты настроены скептически Основанный в прошлом году стартап CTS-Labs заявил о 13 критических уязвимостях в процессорах AMD. ИБ-эксперты отнеслись к этому анонсу с большим недоверием.

Intel патчит уязвимость в SPI Flash, через которую можно удалить или подменить BIOS/UEFI Компания Intel исправляет уязвимость в SPI Flash, которой подвержены многие процессоры компании. С помощью этого бага локальный атакующий может удалить или подменить BIOS/UEFI.

В Android P появится защита от шпионов На сайте Android Open Source Project было обнаружено упоминание одной из новых функций Android P — следующей версии мобильной операционной системы от Google. Она будет связана с безопасностью и призвана [...]

Видео: Intel защитит процессоры от Meltdown и Spectre уже в этом году Intel представит защищённые от уязвимостей процессоры во второй половине 2018 года. Речь, разумеется, идёт о Spectre и Meltdown, которые ощутимо пошатнули позиции компании. Читайте также: Google переименовала Android Wear в Wear OS Хардварные решения Intel придут в виде обн...

Microsoft пока не решила проблему с безопасностью в Skype Исследователь безопасности Штефан Кантак (Stefan Kanthak) обнаружил серьезную брешь в Skype, связанную с модулем обновления, еще в сентябре прошлого года. Однако, как сообщает издание ZDNet, разработчики не могут выпустить хотфикс, не переписав при этом существенную часть ко...

Туристы на Шри-Ланке запечатлели на камеру, как питон сьел оленя На Шри-Ланке четырехметровый питон поймал и проглотил оленя. Туристам удалось снять на видео происходящее. Огромный питон размером примерно в четыре метра подстерег, поймал и съел целого оленя на глазах у туристов. Этот случай произошел на южном побережье Шри-Ланки в нацио...

Пользователь обнаружил возможность читать переписку пользователей «ВКонтакте» через сервис аналитики SimilarWeb Анонимный разработчик рассказал TJ об уязвимости «ВКонтакте», которая позволила пользователям сервиса веб-аналитики SimilarWeb получить доступ к приватным сообщениям некоторых пользователей соцсети.

Уязвимость в протоколе CredSSP представляет угрозу для всех версий Windows Сотрудники компании Preempt Security опубликовали подробности о критической уязвимости CVE-2018-0886, представлявшей собой логический баг в протоколе CredSSP.

Новую 0-day уязвимость в Adobe Flash используют хакеры, но патча пока нет Специалисты южнокорейского KR-CERT предупредили об обнаружении новой уязвимости в Adobe Flash. Эксперты сообщают, что брешь уже используется для атак, однако патча для нее пока не существует.

Множественные уязвимости в 4G LTE позволяют следить за абонентами и подделывать данные Объединенная группа исследователей представила доклад, посвященный множественным уязвимостям в составе 4G LTE.

Asus готовит к выпуску материнские платы Prime X470-Pro и TUF X470-Plus Gaming Компания Asus сопроводит выпуск процессоров AMD Ryzen второго поколения целым десантом материнских плат на чипсете X470. О моделях ROG X470-F Strix и Crosshair VII Hero мы уже писали, но будут еще как минимум две: Prime X470-Pro и TUF X470-Plus Gaming. В Сети уже опубли...

Nemesida Scanner — сканер уязвимостей веб-приложений   Nemesida Scanner предназначен для выявления уязвимостей в веб-приложениях, таких как SQL injection, XSS, LFI/RFI, XXE, Оpen-redirect, поиска компонентов с известными уязвимостями и критичных данных в открытом доступе, выявления недостатков конфигурации веб-приложения, ска...

Microsoft выпустит заплатки от уязвимостей Spectre и Meltdown через обновления Windows Update Накануне стало известно, что инженеры Intel подготовили обновления микрокода против уязвимости Spectre для всех актуальных процессоров, выпущенных после 2011 года. С другой стороны, становится все более очевидным, что внедрение этих исправлений на аппаратном уровне...

Свежевыявленные уязвимости CPU требуют новых аппаратных заплаток Специалисты по безопасности из NVIDIA и Принстонского университета опубликовали доклад, в котором описали новые типы атак, использующие архитектурные особенности современных чипов, назвав их MeltdownPrime и SpectrePrime. Существующие программные заплатки против Melt...

Новые уязвимости 4G LTE: массовая рассылка сообщений, имперсонификация абонентских устройств и другие Сетевая архитектура LTE На прошедшей конференции по безопасности сетей и распределённых систем в Сан-Диего NDSS 2018 было немало интересного, но самое большое внимание привлёк доклад американских исследователей из Университета Айовы и Университета Пердью по уязвимостям в с...

Новые iPhone за счет процессора Apple A12 смогут работать быстрее и дольше В сентябре нынешнего года состоится официальная презентация флагманских смартфонов iPhone, коих всего, по слухам, будет целых три. Основой всех трех новинок станет 8-ядерный процессор Apple A12, который, как стало известно сегодня, будет изготавливаться по 7-нм

Уязвимость в Telegram позволила хакерам майнить Monero и Zcash Специалисты «Лаборатории Касперского» обнаружили брешь в клиенте Telegram для Windows, которую хакеры, начиная с марта 2017 года, использовали для установки шпионского софта и майнинга криптовалют. Жертвами злоумышленников могли стать до 1 тысячи человек, сообщает ...

0-day уязвимость в Bitmessage уже используется для атак и хищения средств из криптовалютных кошельков Разработчики Bitmessage предупредили о критической уязвимости нулевого дня, которую уже эксплуатируют злоумышленники. Проблема затрагивает официальный клиент PyBitmessage для Linux, Mac и Windows, и использовалась для хищения средств из криптовалютных кошельков Electrum.

Еще одна причина пока не покупать iPhone X Одним из факторов, которые отталкивают пользователей от покупки iPhone X, является необходимость разработчиков в обновлении приложений с целью поддержки необычной формы дисплея смартфона. Казалось бы, с момента выхода флагмана от Apple прошло уже четыре месяца, но до сих п...

Android так же надежна, как и iOS. Серьезно? Последний отчет Google говорит о том, что Android может наравне конкурировать с iOS по части безопасности, а местами даже превосходит её. Об этом поделился и руководитель отдела безопасности Android Дэвид Клейдермахер в интервью CNET: «Безопасность Android сделала значите...

Патч от Meltdown привел к более критичной уязвимости Windows 7x64/2008R2   Патч, закрывающий уязвимость Meltdown привел к более критичной уязвимости систем Windows 7X64 и Windows 2008R2. Уязвимости подвержены системы, обновленные патчами 2018-01 или 2018-02. Уязвимости не подвержены системы, не пропатченные с декабря 2017 года, либо если на них ...

Процессорный охладитель Gelid Tornado оценивается всего в 27 долларов Ассортимент компании Gelid пополнил достаточно доступный процессорный охладитель Tornado. Новинка стоит 27 долларов, но при этом рассчитана на работу с CPU, у которых показатель TDP не превышает 160 Вт. Кулер имеет башенную конструкцию и включает четыре тепловые труб...

AMD представила встраиваемые процессоры Epyc Embedded и Ryzen Embedded Компания AMD продолжает продвигать новую процессорную архитектуру в разные сегменты рынка. Пришёл черёд и встраиваемых решений. Сегодня производитель анонсировал CPU Epyc Embedded и Ryzen Embedded. Первые предназначены для сетевых решений, запоминающих и периферийных в...

Уязвимость в Search Console позволяла перехватывать поисковый трафик сайтов На днях Google выплатил $1337 за найденную уязвимость в Search Console, которая позволяла одному сайту перехватывать поисковый трафик другого: быстро индексироваться и ранжироваться по конкурентным ключевым словам. Брешь обнаружил глава подразделения Product Research & D...

Специалисты CTS Labs, нашедшие 13 проблем в процессорах AMD, объяснили отсутствие технических деталей Специалисты CTS Labs, нашедшие 13 проблем в процессорах AMD, опубликовали открытое письмо, в котором объяснили, почему данные об уязвимостях нужно раскрывать, никого не предупреждая, а также умалчивая о подробностях.

Утечка исходного кода iBoot не несет угрозы безопасности iPhone и iPad Apple прокомментировала вчерашнее появление в сети исходного кода iBoot, который был опубликован на портале GitHub, заявив, что данная утечка не представляет угрозы для пользователей «яблочных» устройств. iBoot представляет собой компонент, отвечающий за безопасный зап...

Не все корзины Amazon S3 защищены от внешнего воздействия Французская компания HTTPCS, специализирующаяся в области кибербезопасности, опубликовала результаты исследования, отражающие уязвимость облачных хранилищ Amazon S3. Эксперты проанализировали более 100 000 ведер, 10% из которых оказались публичными. При этом выяснилось, что ...

Главные события прошедшей недели, 29 января – 4 февраля 2018 года В этом выпуске: злоумышленники пытаются использовать уязвимости процессоров; AMD Zen 2 не будет иметь уязвимостей Spectre; флеш-память смартфонов удвоит скорость; «беззеркалка» Fujifilm X-A5 с поддержкой 4К-видеозаписи; ридер PocketBook 740 получил экран диагональю ...

Троянец Android.BankBot.149.origin стал основой целого семейства вирусов Данный вирус был обнаружен ещё в январе позапрошлого года. Вскоре авторы вредоноса опубликовали исходный код банкера, что и сделало его основой для большого количества вирусов различного назначения

Intel решила не выпускать "заплатки" микрокода, устраняющие Spectre для целого ряда процессоров Это решения Penryn, Wolfdale, Bloomfield, Yorkfield и некоторые другие.

AMD готовится заделывать обнаруженные CTS Labs "дыры" в процессорах компании "Чёрт" оказался не так страшен, как представлялось.

В 2017 году ошибки подрядчиков стоили компаниям миллионов «Лаборатория Касперского» провела исследование, посвященное уровню инвестиций предприятий в защиту IT-инфраструктуры. Как выяснили эксперты компании, средний ущерб от инцидентов информационной безопасности в 2017 году вырос до 1,6 млн рублей для среднего и малого б...

400 тысяч серверов могут быть подвержены RCE-атакам из-за уязвимости в почтовом агенте Exim В популярному агенте для пересылки сообщений Exim обнаружена серьезная уязвимость, которая открывает злоумышленникам возможность осуществления удаленного исполнения кода. Проблема была обнаружена исследователями компании Devcore Security Consulting, по их оценкам уязвимая ...

Windows 10 получит совершенно новый интерфейс и совместимость со всеми устройствами Операционная система Windows 10 увидела свет во второй половине 2014 года, поэтому уже в октябре нынешнего года ей исполнится целых четыре года. Еще несколько лет назад американская корпорация Microsoft заявляла, что ее ОС станет универсальной

Умельцы взломали PC-версию Final Fantasy XV за четыре дня до релиза Хакеры превзошли самих себя и смогли обойти систему безопасности Final Fantasy XV ещё до релиза игры. Ходили слухи, что PC-версия и вовсе обойдётся без DRM: журналисты, изучившие лицензионное соглашение, [...]

Упоминания Microsoft Andromeda обнаружены в новой предварительной версии Windows 10 SDK В последние месяцы ходило множество слухов о дальнейших планах Microsoft по дальнейшему развитию Windows 10, одна из ключевых ролей в котором отведена разрабатываемому в недрах компании гибридному устройству под кодовым именем Andromeda или Surface Phone. Впрочем, несмотря ...

Intel выпустила заплатку от уязвимости Spectre для процессоров Ivy Bridge и Sandy Bridge Чуть менее месяца назад Intel выпустила новую заплатку для своих процессоров, защищающую от уязвимостей Spectre и Meltdown. Она подходила для современных процессоров, начиная с поколения Skylake. Однако в мире очень много ПК с более старыми CPU, поэтому компания продол...

Обзор и тест материнской платы ASUS Prime X399-A Ситуация с материнскими платами для процессоров AMD Ryzen Threadripper до сих пор остается для общественности загадкой. Только четыре ведущих производителя представили для пользователей Ryzen Threadripper общими усилиями всего 10 моделей материнских плат. По три модели выпус...

Новые патчи против Spectre для чипов Broadwell и Haswell Компания Intel выпустила обновления микрокода для защиты чипов Broadwell и Haswell от эксплойтов, использующих Spectre по второму сценарию. Согласно публикации на официальном сайте, Intel исправила ошибки в прошивке некоторых старых процессорных платформ, включая Broadwell X...

В аппаратном криптокошельке Ledger обнаружена критическая уязвимость Принято считать, что криптовалютные аппаратные кошельки очень надёжны, а поэтому лучше всего подходят для хранения своих сбережений и проведения различных транзакций. Одним из наиболее удачных устройств в прошлом году считался французский аппаратный криптокошелёк Ledger, п...

Fujitsu создает технологию обнаружения уязвимостей в технологии блокчейн Fujitsu объявила о создании технологии, которая в проактивном режиме способна обнаруживать уязвимости в смарт-контрактах, а также в программах, выполняющих транзакции на основе блокчейн-платформ. Новая разработка автоматически определяет подозрительные места в исходном коде ...

Уязвимость в Intel SPI Flash позволяет изменять или удалять прошивку UEFI В этом месяце стало известно о весьма опасной уязвимости CVE-2017-5703, которая позволяла злоумышленникам локально вмешиваться в работу микросхем памяти SPI Flash, и тем самым блокировать обновления BIOS/UEFI или даже выборочно модифицировать или удалять...

Внимание, обновите Firefox до версии 58.0.1 для закрытия критической уязвимости Mozilla выпустила важное обновление веб-браузера Firefox для исправления критической уязвимости, которая позволяет злоумышленникам удаленно выполнять вредоносный код на компьютерах, на которых установлена ​​уязвимая версия браузера. Критическая уязвимость (CVE-2018-5124) ...

Уязвимости на сайте крупнейшего украинского авиаперевозчика МАУ позволяли без труда узнавать данные о его пассажирах. В компании не считают получаемые данные конфиденциальными Пользователь ресурса «Хабрахабр» под ником dinikin рассказал о достаточно серьезной уязвимости, а точнее – цепочке уязвимостей, на сайте крупнейшего украинского авиаперевозчика «Международные авиалинии Украины» (МАУ). Сразу оговорим, что на данный момент проблема уже устране...

Adobe пропатчила Acrobat и Reader В рамках «вторника патчей» компания Adobe устранила в Acrobat и Acrobat Reader более сорока уязвимостей; около половины из них потенциально позволяют установить контроль над системой и оценены как критические. Тем не менее, всем обновлениям присвоен приоритет 2, та...

«Лаборатория Касперского» в 20 раз увеличила сумму премии за найденные уязвимости в своих продуктах «Лаборатория Касперского» объявила о двадцатикратном увеличении денежного вознаграждения за поиск уязвимостей в своих программных продуктах. Теперь энтузиасты и эксперты по безопасности за обнаружение серьёзного «бага» в защитных решениях ком...

Samsung Galaxy S9 с чипом Exynos 9810 опережает S9+ с чипом Snapdragon 845 в тесте Geekbench Samsung представит Galaxy S9 и Galaxy S9+ 25 февраля на Mobile World Congress (MWC) в Барселоне, Испания. В 2017 году Samsung запустила варианты  Galaxy S8 и Galaxy S8+ с чипсетами Exynos и Snapdragon. В этом году также ожидается, что дуэт Galaxy S9 поступит в вариантах на E...

ZTE Blade A6 MAX: смартфон с процессором Snapdragon 210 и батареей на 4000 мА·ч Компания ZTE представила на российском рынке смартфон Blade A6 MAX, функционирующий под управлением операционной системы Android 7.1 Nougat. В аппарате применён процессор Snapdragon 210 разработки Qualcomm. Этот чип объединяет четыре вычислительных ядра ARM Cortex-A...

Вечно открытый «Сезам», или Несколько лазеек в ваш ИТ-ландшафт Зубодробительные уязвимости вроде EthernalBlue или Heartbleed привлекают к себе очень много внимания, подпитывая идею о том, что главное – это своевременный «патчинг» системного ПО. Однако не все помнят о том, что критические дефекты конфигурации встречаются ничуть не реже...

Вредоносное ПО для кражи биткоинов распространялось через Download.com Если вы спросите ИТ-специалиста о базовых мерах безопасности в интернете, он, вероятно, посоветует загружать софт только с легитимных площадок. Жаль, что это не панацея. Мы обнаружили три троянизированных приложения, размещенных на download.cnet.com – одном из наиболее попул...

Безопасность VPN-сетей на базе устройств Cisco под угрозой В программном обеспечении для управления сетевыми устройствами Cisco обнаружена критическая уязвимость. Как сообщает производитель, ошибка затрагивает VPN-функционал и связана с использованием протокола SSL. Брешь позволяет злоумышленнику удаленно перезагрузить систему или в...

На турнире хакеров взломали популярные веб-браузеры и macOS Во время ежегодного турнира хакеров Pwn2Own 2018, прошедшего в Канаде в рамках конференции CanSecWest, специалисты по кибербезопасности со всего мира пытались найти уязвимости в программном обеспечении [...]

Школьник взломал защищённый криптокошелёк Ledger Многие владельцы криптовалютных активов прекрасно обходятся программными кошельками, которые создают у себя на компьютерах. Но некоторые убеждены, что это небезопасно, поэтому они используют аппаратные кошельки, представляющие собой небольшой донгл, который можно при необх...

Семейство мини-ПК Gigabyte Brix пополнилось моделями с CPU Intel Core восьмого поколения Ассортимент компании Gigabyte пополнили мини-ПК Brix, основанные на процессорах Intel семейства Kaby Lake Refresh. Всего доступно четыре модели, хотя между собой они отличаются минимально. Модели GB-BRi5-8250 и GB-BRi7-8550, как можно догадаться из названий, отлич...

В промышленных модемах Moxa найдены серьезные уязвимости Эксперты в сфере информационной безопасности рассказали об уязвимостях, найденных в прошивке одного из устройств тайваньской компании Moxa — промышленном модеме OnCell G3100-HSPA. Ошибки обнаружили специалисты «Лаборатории Касперского», самая серьезная из них имеет...

В популярных умных камерах обнаружены серьёзные уязвимости Эксперты "Лаборатории Касперского", сообщившие об уязвимостях, передали подробную информацию производителю устройств (Hanwha Techwin): к настоящему моменту часть из них закрыта, оставшиеся будут исправлены в ближайшее время.Исследованные умные камеры отличаются одн...

Для процессоров AMD вышла заплатка от уязвимости Spectre Variant 2 Компания AMD сообщила о готовности защиты от уязвимости Spectre Variant 2. Новая заплатка в виде микрокода UEFI уже начала распространяться среди партнёров чипмейкера, а корпорация Microsoft накануне подготовила новое обновление для операционной системы...

AMD уже работает над устранением обнаруженных CTS Lab уязвимостей и обещает исправления в ближайшие недели Стало известно, что AMD уже приступила к устранению уязвимостей в процессорах, о которых на прошлой неделе весьма необычным образом сообщила израильская компания CTS Lab. Соответствующее заявление касательно ситуации опубликовал на официальном сайте технический директор AMD ...

HP оснастила игровые компьютеры Pavilion Gaming процессорами AMD и Intel Компания HP представила новые настольные компьютеры игрового класса — системы Pavilion Gaming 690/790, продажи которых начнутся уже в текущем месяце. Модель Pavilion Gaming 690 комплектуется процессором AMD Ryzen 3 2200G с четырьмя вычислительными ядрами. Возм...

Предварительный обзор Raijintek Macula 12 Rainbow RGB. Очень крутой вентилятор Многие пользователи уверены, что компьютер является лишь средством запуска красивых игрушек на экран монитора, не более того. Однако, компьютер это целая система с массой переменных и требований к обслуживаю. Ваш компьютер нуждается в постоянном потоке свежего холодного возд...

Gigabyte выпустила новые платы для Coffee Lake-S — H310 D3 и H310M S2P С недавним анонсом 17 новых настольных процессоров Core 8-го поколения, а также наборов системной логики B360 и H310, интерес к платформе Intel LGA1151 среди экономных пользователей значительно вырос, поэтому производители материнских плат взялись активно пополнять ...

Портативная консоль Smach Z с чипом Ryzen обойдется как минимум в $629 Разработчики портативной консоли Smach Z объявили о готовности оформлять предзаказы на свой гаджет с 15 марта 2018 года. Не забыл производитель указать и стоимость устройства, которое будет предлагаться в двух базовых модификациях. Похоже, что многострадальный ...

AMD: Zen 2 не будет иметь уязвимостей Spectre После многих лет убытков AMD отчиталась о втором прибыльном квартале подряд благодаря успеху процессоров Ryzen и графики Vega. Руководство компании пообещало аппаратные исправления уязвимостей Spectre в архитектуре Zen, рассказало о криптовалютном буме и дефиците па...

Первые ценники процессоров Ryzen 2000 радуют глаз На сайте Amazon были замечены четыре старших процессора AMD Pinnacle Ridge, и пусть администрация интернет-магазина и удалила соответствующие позиции из прайс-листа, их цены всё равно были преданы широкой огласке, ведь Интернет помнит всё. Параллельно стала известна...

Четыре новых смартфона и сюрприз из 90-х от Nokia 25 февраля состоялась презентация новых продуктов компании HMD Global, примерно год назад взявшихся за возрождение культовой марки Nokia. Финские производители привезли на MWC 2018 целых четыре смартфона, а также приятный «бонус из прошлого» в придачу. Читать далее Запись Че...

#Главное — Баг iOS 11 открывает ваши сообщения посторонним Уязвимость в системе безопасности iOS 11 позволяет любому желающему получить доступ к вашим сообщениям прямо с экрана блокировки, выяснили авторы бразильского ресурса Mac Magazine. Для этого достаточно попросить Siri зачитать содержание входящих уведомлений. Баг работает п...

Microsoft не собирается исправлять уязвимость в Skype Некоторое время назад исследователь Стефан Кантхак (Stefan Kanthak) обнаружил серьёзную уязвимость в Skype, с помощью которой злоумышленник может получить полный контроль над операционной системой. По всей видимости, уязвимость заключается в подмене DLL-файла, что позволяет...

В сотовых сетях нашли прореху. Уязвимость позволяет временно сделать абонента недоступным Большинство сетей мобильной связи остаются уязвимы с точки зрения кибербезопасности из-за протоколов, требующихся для поддержки 2G и 3G, оценивает компания Positive Technologies. Крупные операторы в среднем сталкиваются с четырьмя атаками в день, направленными на отказ в обс...

Обнаружена уязвимость в панели управления хостингом Vesta CP В некоторых своих предыдущих статьях мы уже рассказывали о бесплатной панели управления Vesta CP. Сегодня утром мы получили тревожную информацию — в панели есть критическая уязвимость, позволяющая злоумышленникам получить доступ к серверу и производить с него DDoS атаки либо...

Появилось первое доказательство скорого выхода восьмиядерного процессора Intel Coffee Lake Слухи о восьмиядерных процессорах Intel для LGA 1151 появились относительно недавно. Но, согласно новым данным, сам производитель начал работу над такими CPU ещё в прошлом году. На это указывают документы, обнаруженные на сайте Intel. То есть это ещё и первые достове...

Игровой смартфон под брендом Nubia от ZTE Компания ZTE хочет представить под маркой Nubia высокопроизводительный смартфон, рассчитанный прежде всего на любителей мобильных игр. По слухам, смартфон может выйти на рынок под именем Nubia Z18. Этому устройству приписывают наличие мощного процессора Qualcomm Snapdrago...

Эксплойт для Drupalgeddon 2 загружен на IoT-ботнет Операторы ботнета, составленного из серверов и смарт-устройств, добавили в его арсенал эксплойт для недавно опубликованной уязвимости удаленного выполнения кода в CMS-системе Drupal. Заплатки для этой весьма опасной бреши, прозванной Drupalgeddon 2, были выпущены в конце мар...

ASRock J5005-ITX: плата формата Mini-ITX с процессором Intel Gemini Lake Компания ASRock подготовила к выпуску материнскую плату J5005-ITX, на основе которой могут создаваться системы небольшого форм-фактора. Новинка полагается на аппаратную платформу Intel Gemini Lake. Применён 14-нанометровый процессор Pentium Silver J5005 с четырьмя в...

Четыре новых графических чипа от ARM: меньше в размерах, круче в производительности ARM представили сразу четыре новых продукта – это графические процессоры Mali-G52 и Mali-G31, а также дисплейный чип Mali-D51 и видеочип VPU Mali-V52. При этом каждый из них можно смело называть новинкой – в ARM значительно улучшили показатели работы свежих процессоров по ср...

Intel выпустила обновление микрокода против Spectre для Ivy Bridge и Sandy Bridge Специалисты Intel продолжают свою нелёгкую борьбу с уязвимостью Spectre. Вслед за более актуальными процессорами пришла очередь получить исправленные варианты микрокода чипам поколения Ivy Bridge и Sandy Bridge, а также некоторым версиям CPU с архитектурой Haswell, ...

DirectX 11 Vs DirectX 12: Hitman (2016), Tom Clancy's The Division, Total War: Warhammer и Warhammer II Сводное тестирование двенадцати видеокарт и одиннадцати процессоров в четырех играх, трех разрешениях и двух режимах работы.

DirectX 11 Vs DirectX 12: Battlefield 1, Sid Meiers Civilization VI, Sniper Elite 4 и Star Wars: Battlefront II Сводное тестирование двенадцати видеокарт и одиннадцати процессоров в четырех играх, трех разрешениях и двух режимах работы.

Управление гневом: как обратить ярость себе на пользу Существует всего четыре истинные причины злости на других людей.

Процессоры AMD Zen 2 получают аппаратный уровень защиты Spectre AMD не считает, что недостатки Spectre представляют реальную угрозу для своих процессоров, независимо от того, вы можете ожидать, что архитектура Zen 2 для последующих процессоров AMD будет иметь Spectre-proof, которую она добавит. Новость снова была расшифрована из ежекварт...

Анонсированы новые процессоры APU AMD Ryzen с графикой Radeon Vega Компания AMD представила два новых процессора линейки Ryzen для настольных компьютеров со встроенной графикой Radeon Vega – Ryzen 5 2400G и Ryzen 3 2200G на сокете AM4. Оба чипа сочетают в себе четыре ядра Zen (у Ryzen 5 – восемь потоков, а у Ryzen 3 – чет...

Эксперт обнаружил скрытый майнер криптовалюты на правительственных сайтах США и Великобритании По данным эксперта по имени Скотт Хелме, вредоносным кодом в общей сложности были заражены свыше четырех тысяч различных сайтов. Все они использовали популярный скрипт преобразования текста в речь под названием BrowseAloud.

Неизданное #6: уязвимость MacOS, новая функция Windows 10, майнеры повсюду, а Facebook ... Началась новая неделя и мы продолжаем нашу рубрику «Неизданное», где мы очень коротко и ёмко рассказываем вам о событиях, которые по какой-то причине не вошли в основную подборку новостей дня. Это возможность узнать немного больше, но при этом не тратить много вр...

Apple подтвердила утечку исходного кода iBoot в интернет Исходный код загрузчика iOS iBoot попал на GitHub. Хакеры могут использовать такой код для поиска уязвимостей в iOS. Apple подтвердила, что код настоящий, и подчеркнула, что это код для iOS 9, которая сейчас установлена всего лишь на 7% устройств. Apple прокомментировала так...

Идеальные требования, и как с этим бороться В прошлых частях В первой части цикла я анонсировал серию статей о работах аналитика в предпроекте. Там перечислены проблемы, решения и некоторые принципы, о которых надо помнить при запуске ИТ-проекта. В прошлой, второй части я рассказал про частые проблемы предпроекта и п...

Космический телескоп Hubble обнаружил самую далекую звезду Чем дальше находится звезда, тем сложнее ее обнаружить, поэтому на больших расстояниях астрономы оперируют целыми галактиками, однако иногда удается зафиксировать и отдельные звезды. Недавно исследователи, использующие данные космического телескопа Hubble, обнаружили об...

Специалист Google Project Zero нашел в uTorrent-клиентах достаточно серьезные уязвимости Как минимум две версии торрент-клиента uTorrent содержат критические уязвимости, которые можно легко использовать для широкого спектра противоправных действий, таких как удаленное исполнение код, просмотр файлов и истории загрузок. О дыре в безопасности одного из самых попул...

Microsoft выпустила новые патчи для Meltdown и Spectre, а Intel рассказала о защите новых процессоров С момента обнаружения «процессорных» уязвимостей Meltdown и Spectre прошло более двух месяцев, но выпуск патчей еще далек от завершения.

Компания Intel выпустила новые патчи для уязвимости Spectre, но только для процессоров Skylake Продолжается работа над патчами для уязвимости Spectre: разработчики компании Intel подготовили первую партию исправленных микрокодов.

Главные события прошедшей недели, 12–18 февраля 2018 года В этом выпуске: свежие уязвимости CPU потребуют новых аппаратных исправлений; недорогие смартфоны Xiaomi Redmi Note 5 и Note 5 Pro оснащаются экранами Full HD+; процессоры AMD Ryzen 5 2400G и Ryzen 3 2200G получили графику Vega; «беззеркалка» Panasonic Lumix DC-GX9 ...

Разработано руководство по обеспечению безопасности конечных точек Интернета вещей Разработанный консорциумом Industrial Internet Consortium (IIC) документ получил название «Endpoint Security Best Practices», что в переводе с английского означает «Лучшие практики по обеспечению безопасности конечных точек». Под конечными точками Интернета вещей...

Уязвимость биткоин-биржи Coinbase позволяла безвозмездно начислять Ethereum В смарт-контракте криптовалютной биржи Coinbase обнаружена уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum. Об этом сообщает портал TNW со ссылкой на исследование голландской финтех-ком...

Часть исходного кода iOS 9 слили в интернет Исходный код iOS 9, операционной системы для iPhone и iPad, опубликовали на GitHub. Об этом сообщили ресурсы Motherboard и Redmond Pie. Эксперты уже подтвердили его подлинность.  Как оказалось, это не вся iOS 9, а лишь её часть, а точнее код, который отвечает за загрузк...

Смартфон Doogee MIX 2 поддерживает распознавание лиц и оснащён сразу четырьмя камерами Дизайн у Doogee MIX 2 яркий и запоминающийся, прежде всего благодаря почти незаметным боковым рамкам и зеркальной задней панели, закрытой стеклом. Данный девайс получил 6-дюймовый дисплей с разрешением 2160 * 1080 точек и собран на процессоре Mediatek Helio P25. Doogee MIX 2...

Голодание продлевает жизнь Французские ученые провели исследования, которые показали, что умеренное голодание полезно для здоровья. Оно помогает предотвратить развитие тяжелых заболеваний, а также продлит жизнь. Это предположение было подтверждено на практике при исследовании мышатых лемуров, информир...

Мобильный Intel Core i5-8300H замечен в базе данных SiSoftware В базе данных SiSoftware было обнаружено упоминание нового 4-ядерного процессора Intel Core i5-8300H для ноутбуков. Подробнее об этом читайте на THG.ru.

Планшет Samsung Galaxy Tab S4 получит процессор Snapdragon 835 Компания Samsung готовит к выпуску высокопроизводительный планшет Galaxy Tab S4. Информация об устройстве была обнаружена в базе данных бенчмарка GFXBench. Новинка располагает 10,5-дюймовой AMOLED-матрицей с разрешением 2560 x 1600 пикселей, восьмиядерным процессором Qualcom...

Intel выпустила «массовую» заплатку от уязвимостей Spectre и Meltdown Заплатка поможет защитить процессоры линеек Skylake, Kaby Lake, Coffee Lake, а также Xeon Scalable и Xeon D. Правда она предназначена для производителей оборудования и партнеров компании, так что простым пользователям придется подождать, когда выйдут обновления BIOS для соот...

Рабочая станция MSI Vortex W25 получила 6-ядерный процессор Intel Компания MSI официально представила рабочую станцию Vortex W25, которая впервые была показана на выставке CES 2018. ПК можно оснастить процессором Core i7-8700, видеокартами Quadro P5200 (2048 ядер CUDA поколения Pascal), Quadro P4200 или P3200, 16 или 32 ГБ оперативной памя...

Плата Biostar X470GTN выполнена в формате mini-ITX Компания Biostar пополнила ассортимент материнских плат моделью X470GTN, которая поддерживает процессоры AMD Ryzen 3/5/7 2000 (Pinnacle Ridge) в исполнении AM4. Новинка построена на наборе логики AMD X470. Максимальное значение рассеиваемой тепловой энергии CPU составляет 10...

Флагман HTC U12 с четырьмя камерами и процессором Snapdragon 845 Сегодня в распоряжении сетевых источников оказались свежие рендеры не представленного флагмана от компании HTC, который получил название U12. По предварительным данным, аппарат будет анонсирован в текущем квартале, а одной из его изюминок является наличие четырех камер на бо...

Intel Core i5-8500, Core i5-8600, Celeron G4920 и Celeron G4900 «засветились» в американских магазинах Рынок пока только ожидает появления новых моделей процессоров из семейства Coffee Lake (для Socket LGA 1151). А вот американский магазин Newegg в самое ближайшее время уже начнет отгружать как минимум четыре новых модификации: Intel Core i5-8500 (216$), Core i5-8600 (240$),...

[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph   Вот уже больше года я пользуюсь мессенджером Telegram: это удобно и, насколько мне казалось, полностью конфиденциально. Так как я исследователь безопасности web-приложений, то должен был проверить соответствующую версию приложения на уязвимости. Я не видел в этом острой ...

DirectX 11 Vs DirectX 12: Hitman (2016), Tom Clancy's The Division, Total War: Warhammer и Total War: Warhammer II Сводное тестирование двенадцати видеокарт и одиннадцати процессоров в четырех играх (на движках Glacier Engine 2, Snowdrop и Warscape), трех разрешениях и двух режимах работы.

Intel Core i5-8269U: мобильный процессор семейства Coffee Lake-U с четырьмя ядрами Иногда задержка в обработке новостей позволяет добраться до истины.

Gigabyte выпустила новые мини-ПК Brix на восьмом поколении процессоров Intel Core Компания Gigabyte выпустила сразу четыре новые модели мини-ПК Brix GB-BRi5-8250, GB-BRi7-8550, GB-BRi5H-8250 и GB-BRi7H-8550 на восьмом поколении процессоров Intel Core. Подробнее об этом читайте на THG.ru.

В новой версии Joomla исправлено несколько ошибок Новая версия CMS Joomla — 3.8.4 — содержит более ста исправлений и улучшений, некоторые из них закрывают бреши в системе безопасности. Компания исправила три уязвимости, связанные с межсайтовым скриптингом (XSS) — технологией внедрения вредоносного кода на страницы веб-ресур...

Хакеры майнили криптовалюту на облачном аккаунте Tesla Хакеры взломали аккаунт Tesla в облачном сервисе Amazon Web Services и настроили облако на майнинг криптовалют, — сообщает компания Redlock, специализирующаяся на кибербезопасности. Доступ к аккаунту Tesla хакеры смогли получить через консоль Kubernetes, которая испо...

MWC 2018: Huawei представляет ноутбук MateBook X Pro и планшеты серии MediaPad M5 Все представленные устройства получили яркие и качественные экраны, мощные процессоры и целый ряд интеллектуальных функций.

Уникальное приложение для Android подешевело более чем на 24 000 рублей Несколько лет назад одному разработчику пришла в голову «гениальная» идея, которую он воплотил в жизнь всего за несколько дней. Он создал уникальное приложение для Android-смартфонов, которое стоит целых $399 или же 24 390 рублей в

Как Apple ответила на заявление Cellebrite о разблокировке В свете заявления израильской компании Cellebrite о возможности разблокировки любых моделей iPhone силами ее специалистов компания Apple призвала пользователей обновить системы до последней версии iOS 11. Несмотря на общий успокоительный тон, такой ответ не опровергает саму ...

В роутерах Netgear устранен обход аутентификации Компания Netgear пропатчила более двадцати моделей роутеров, устранив несколько уязвимостей, обнаруженных в прошлом году Мартином Рахмановым (Martin Rakhmanov) из Trustwave. Три из этих брешей оценены как очень опасные и получили по 8,4 балла по шкале CVSS. Одна опасная уязв...

Как выглядели компьютерные вирусы в 80-е и 90-е годы Микко Хиппонен, ведущий исследователь в компании F-Secure (обеспечивает безопасность в кибер-пространстве), занимается компьютерными вирусами более 25 лет. За годы работы у него сложилось хобби: обезопасить самые интересные «зловреды» и хранить их у себя. В результате получи...

Процессоры AMD Athlon 200GE - на основе Raven Ridge Интересно, что в базе данных SiSoft появилась запись продукта под названием «AMD Athlon 200GE». Athlon - это то, благодаря чему AMD завоевала столь большую популярность, в те дни. Основой для нового Athlon является Raven Ridge. В основном, что вы можете ожидать, это мобиль...

Портал электронных торгов "Фабрикант" автоматизировал приемку кода c помощью PT Application Inspector Электронная торговая площадка "Фабрикант" создала систему защиты своих приложений на базе технологий Positive Technologies ― PT Application Inspector и PT Application Firewall. Внедрение анализатора исходного кода PT Application Inspector в процесс непрерывно...

Тест актуальных систем в играх Sid Meiers Civilization V, Sid Meiers Civilization VI и Beyond Earth Rising Tide Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Тест актуальных систем в играх Assassin's Creed Origins, Assassin's Creed Syndicate и Assassin's Creed Unity Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Тест актуальных систем в играх Sleeping Dogs, Watch Dogs и Watch Dogs 2 Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Тест актуальных систем в играх Tom Clancy's Ghost Recon: Wildlands, Tom Clancy’s The Division и Tom Clancy’s Rainbow Six Siege Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Тест актуальных систем в играх Metro Last Light Redux, Metro 2033 Redux и S.T.A.L.K.E.R. Call of Pripyat Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Тест актуальных систем в играх Tom Clancy's Ghost Recon Wildlands, Rainbow Six: Siege и The Division Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Цена на неттопы Intel NUC с процессором Core i7-8650U начинается с $710 Начался приём предварительных заказов на компьютеры небольшого форм-фактора Intel NUC, использующие новую аппаратную платформу Kaby Lake R. Неттопы полагаются на процессор Core восьмого поколения. В частности, задействован 14-нанометровый чип i7-8650U, который содер...

Impactics DMono — процессорный радиатор в форме корпуса для мини-ПК Компания Impactics скоро выпустит серию корпусов для сборки мини-ПК с пассивным охлаждением. Общей чертой корпусов DMono будет отсутствие тепловых трубок и других компонентов системы охлаждения. Корпус весит 2,65 кг. Он изготовлен фрезерованием из цельного куска а...

Новый неттоп GIGABYTE оснащён процессором Intel Pentium Silver Компания GIGABYTE анонсировала компьютер небольшого форм-фактора GB-BLPD-5005, подходящий для использования в качестве медиацентра, а также домашней или офисной системы с базовыми возможностями. Устройство полагается на аппаратную платформу Intel Gemini Lake. Примен...

Курьезный баг найден в популярной Linux-оболочке Разработчики графической оболочки KDE Plasma Desktop исправили уязвимость, которая позволяла выполнять произвольный код на компьютерах под управлением Linux. При установке USB-накопителя, метка тома которого содержит символы « или $(), фреймворк воспринимает заключенный...

Apple перестала подписывать iOS 11.2.5 Компания Apple перестала подписывать обновление iOS 11.2.5, вышедшее в конце января, чтобы уберечь пользователей от серьезных уязвимостей. Ряд критических ошибок, угрожавших безопасности владельцев iPhone и iPad, был обнаружен в различных версиях iOS 11.2.5. Самым изве...

Первый взгляд на Star Wars: Rival, новую игру по звездным войнам Компания Disney сейчас активно тестирует шутер Star Wars: Rival на платформе Android, на который уже можно оформить предварительную регистрацию в Google Play. Мы решили опробовать новинку и продемонстрировать нашим читателям геймплей этой игры. Что же, вместо полноценного ш...

Cisco вновь латает критическую уязвимость в ASA Компания Cisco выпустила новые патчи для критической уязвимости в программном обеспечении Adaptive Security Appliance после того, как дальнейшее исследование выявило дополнительные векторы атак. Компания впервые сообщила о проблеме CVE-2018-0101, получившей 10 баллов по шкал...

Умственные способности HomePod оставляют желать лучшего Интеллектуальные способности Siri, лежащей в основе HomePod, оставляют желать лучшего. Такой вывод сделали исследователи венчурной компании Loup Ventures, проведя сравнительное испытание четырех голосовых ассистентов, составляющих базис «умных» колонок: Amazon Alexa, Googl...

В атмосфере гигантской экзопланеты обнаружено существенное содержание воды Национальное управление США по воздухоплаванию и исследованию космического пространства (NASA) сообщает о том, что исследователям удалось обнаружить существенное содержание воды в атмосфере экзопланеты WASP-39b. Названный объект был обнаружен в 2011 году методом тра...

Тест актуальных систем в играх Crysis, Crysis Warhead и Crysis 3: февраль 2018 Тестирование двенадцати видеокарт и четырех процессоров в нескольких режимах работы в разрешении 1920 х 1080.

Galaxy S8 и S8+ начинают получать Android 8.0 Oreo Компания Samsung выпустила долгожданную многими финальную версию прошивки для флагманских смартфонов Galaxy S8 и S8+ на базе Android 8.0 Oreo. Первыми её получили пользователи из Германии, участвовавшие в программе бета-тестировании. Остальные должны обновиться в самое ближа...

Avast обнаружила вредоносных криптомайнеров в Google Play Специалисты компании Avast обнаружили в Google Play два новых приложения SP Browser и Mr. MineRusher со встроенным …

Облако на кристалле Семейство процессоров Intel Xeon D-2100 открывает новые возможности для облачных сред, поставщиков сетевых услуг и центров обработки данных. Корпорация Intel представила новое семейство SOC-процессоров Xeon D-2100 (System-on-Crystal — «система на крист...

Свежие патчи закрывают бреши в ключевых продуктах SAP Компания SAP выпустила ежемесячный набор обновлений безопасности. В него вошло 11 патчей, которые затронули ключевые продукты поставщика ERP-решений. Вместе с внеплановыми апдейтами, которые увидели свет с момента публикации предыдущего комплекта, и связанными с починенными ...

Cisco ASA: пропатчена критическая уязвимость межсетевых экранов В конце января компания Cisco сообщила о критической уязвимости CVE-2018-0101 в межсетевых экранах Cisco ASA. Она позволяла злоумышленникам удаленно выполнять вредоносный код, проводить DDoS-атаки и перезагружать систему. На сегодняшний день уязвимость «закрыта». Мы решили...

Эксперты подтвердили наличие уязвимостей в процессорах AMD Компания CTS Labs столкнулась с критикой компьютерного сообщества после того, как на этой неделе обнародовала отчет о серьезных уязвимостях в новейших процессорах AMD. Журналисты и эксперты обвинили исследователей в том, что они опубликовали полученные данные, не дав вендору...

Энтузиасты «подружили» процессоры Intel Coffee Lake-S со старыми материнскими платами Отсутствие поддержки процессоров Coffee Lake-S старыми материнскими платами на чипсетах Intel 100/200-й серий уже долгое время не даёт покоя компьютерным энтузиастам со всего мира. Несколько месяцев назад китайским любителям «железа» уже удалось добиться...

На системной плате ASRock J5005-ITX установлена однокристальная система Intel Pentium Silver J5005 (Gemini Lake) Каталог ASRock пополнила системная плата J5005-ITX типоразмера mini-ITX, на которой установлена однокристальная система Intel Pentium Silver J5005 (Gemini Lake). Поскольку J5005 характеризуется TDP 10 Вт, конструкторы ограничились пассивным охлаждением. Напомним конфи...

Обнаружен Android-вирус, перехватывающий звонки в банк Эксперты из компании Symantec обнаружили новую версию вируса Fakebank, заражающую Android-устройства. ***

Ноутбуки HP EliteBook 700 G5 с чипами AMD Ryzen Mobile уже на подходе Компания HP, похоже, готовится к запуску серии ноутбуков бизнес-класса с опциями AMD Ryzen Mobile. Никаких официальных анонсов пока еще не было, но списки характеристик целой серии ноутбуков EliteBook 700, оснащенных новейшими процессорами AMD, уже успели стать достоянием об...

Как подчинить белку. Учимся эксплуатировать новую уязвимость в почтовике SquirrelMail Для подписчиковВ почтовом сервере SquirrelMail найдена очередная уязвимость, и, хоть баг довольно прост, импакт от него крайне неприятный: любой пользователь может читать или удалять произвольные файлы в системе. Но досаднее всего для владельцев SquirrelMail, что прошел год ...

Windows Analytics теперь может проверить, защищён ли компьютер от Meltdown и Spectre Microsoft обновила Windows Analytics, и теперь этот бесплатный инструмент проверяет, уязвим ли компьютер к атакам по методу Meltdown и Spectre. Об уязвимостях Meltdown и Spectre, которым подвержены все современные устройства на базе чипов Intel, стало известно в нач...

VirnetX выиграла очередной суд против Apple и теперь должна получить суммарно около $942 млн Осенью прошлого года мы сообщали, что VirnetX вышла победителем в судебном разбирательстве с Apple. Тогда суд постановил, что Apple должна выплатить 439,7 млн долларов. В целом судебные разбирательства между двумя компаниями продолжаются около восьми лет. Споры заключа...

Роутеры с открытым UPnP используются как прокси Исследователи из Akamai Technologies обнаружили 65-тысячный ботнет на роутерах, используемый для проксирования трафика с целью сокрытия вредоносной активности. Пользуясь тем, что у множества роутеров сервис UPnP неправильно сконфигурирован и доступен через WAN-интерфейс, зло...

Малварь RottenSys обнаружена на 5 млн Android-устройств, некоторые из которых были заражены «из коробки» Малварь RottenSys обнаружили почти на 5 000 000 Android-устройств. В основном это китайские смартфоны Huawei, Xiaomi, LeEco и так далее. Некоторые устройства были заражены прямо «из коробки».

Эксперты IETF призвали устранить бреши электронной почты Инженерный совет Интернета (Internet Engineering Task Force, IETF) предлагает ввести стандарт всеобщего шифрования электронных писем, который позволит отказаться от использования простого текстового формата (cleartext). Сейчас небезопасное взаимодействие между почтовым клиен...

Qualcomm представила прототип мобильной VR-гарнитуру на процессоре Snapdragon 845 Компания Qualcomm представила прототип мобильной VR-гарнитуры – Snapdragon 845 VR. Очки представлены в фирменном дизайне от компании и направлены на то, чтобы обеспечить максимальный комфорт при использовании. Гарнитура Snapdragon 845 VR содержит в себе два дисплея с ...

Huawei представила бюджетный Y9 2018 с 4 камерами и аккумулятором на 4000 мАч Компания Huawei представила в Таиланде свой новый бюджетный смартфон Y9 2018. Он выполнен в уже традиционном безрамочном дизайне. Спереди прикрыт закаленным стеклом, сзади — металлический. Вверху и внизу осталось место для рамок по несколько сантиметров, но сканер отпечатков...

Android P получит дополнительный уровень защиты от злоумышленников Android P не позволит установленным приложениям запускать камеру устройства в фоновом режиме. Соответствующую отсылку обнаружили разработчики с портала XDA в базе Android Open Source. Запрет на активацию позволит гарантировать, что вредоносные приложения не будут производит...

Positive Technologies обеспечила повышение безопасности сайта «М.Видео» Компания Positive Technologies, занимающаяся производством ПО в сфере кибербезопасности, повысила надежность интернет-сайта «М.Видео» (является одним из крупнейших активов ПФГ «САФМАР» бизнесмена М.Гуцериева). Отмечается, что она внедрила решение PT Application Inspector в п...

В популярных моделях роутеров Netgear обнаружили множество серьезных проблем Специалисты компании Trustwave раскрыли информацию сразу о нескольких серьезных уязвимостях, обнаруженных в ПО роутеров Netgear.

МИФИ приглашает на олимпиаду по информационной безопасности В России «безопасников» не хватает примерно в 45% компаний, а выпускников по специальностям, связанным с ИБ, в четыре раза меньше, чем необходимо (оценка зампреда Центробанка). Проверить свои навыки в этой востребованной области можно будет 20-22 апреля 2018 года на всерос...

Эксперты обнаружили уязвимость iOS при синхронизации с iTunes Синхронизация iPhone с iTunes по Wi-Fi может использоваться как уязвимость iOS для получения доступа к устройству сторонними лицами. К соответствующему выводу по результатам исследования пришли специалисты компании Symantec. По их словам, при синхронизации по Wi-Fi устрой...

Магазин Xiaomi в России предлагает купить Redmi 4A всего за 990 рублей Вот уже как почти целый год на территории России есть официальный магазин компании Xiaomi, который занимается продажей фирменной продукции, в том числе смартфонов, роутеров, портативных батарей, рюкзаков, сумок и многие других товаров. Сегодня, 28 февраля,

Для Минобороны России подготовлены предложения по стандартизации ИИ Оборонное ведомство может внедрить стандарты для искусственного интеллекта после рассмотрения соответствующих предложений, подготовленных Фондом перспективных исследований (ФПИ). «Сейчас мы эти предложения активно обсуждаем с главным управлением научно-исследовател...

Cisco подтвердила атаки через уязвимость в сетевом экране Cisco подтвердила попытки киберпреступников эксплуатировать критическую уязвимость в сетевом экране Cisco Adaptive Security Appliance (ASA). Компания обновила бюллетень к уязвимости, впервые опубликованный 29 января и добавленный в общую базу 7 февраля под номером CVE-2018-0...

В сеть утекли характеристики будущего Snapdragon 670 Первые слухи о новом Snapdragon 670 (SDM670), который готовится на смену Snapdragon 660, появились еще в августе. Это процессор среднего уровня, который будет изготовлен на 10-нм техпроцессе и оснащен графическим ускорителем Adreno 615. Сегодня в сети появилась дополнительна...

Обнаружена уязвимость в центре управления умным домом Ключевым элементом в умном доме является смарт-хаб. Он отвечает за сбор информации с сенсоров и управление ими. Благодаря таким хабам настройки всех устройств можно централизованно регулировать через веб-интерфейс или мобильное приложение. Однако это делает смарт-хабы привле...

О книге «Обеспечение безопасности АСУТП в соответствии с современными стандартами» Как обеспечить функциональную составляющую безопасности систем управления? Чем отличается функциональная безопасность от информационной безопасности и кто из них «главнее»? Есть ли смысл в сертификации на соответствие требованиям стандартов? Своим опытом в решении этих и д...

БЕЗОПАСНОСТЬ (16.01 – 15.02.2018) Исследование Orange Business Services и IDC: рынок корпоративных услуг безопасности в 2021 году приблизится к 6 млрд рублей...

Intel представила в России мини-ПК Intel NUC на базе Kaby Lake-G Компания Intel представила в России мини-ПК Intel NUC под кодовым названием Hades Canyon на базе мощных процессоров Kaby Lake-G с интегрированным графическим решением в компактном корпусе объёмом всего 1,2 л. Компьютеры предлагаются в двух конфигурациях: с процессор...

Archos Vision 215 стоит 350 баксов Официально представлен моноблок Archos Vision 215, который при всех своих способностях стоит всего 350 долларов. Для многих это будет настоящее открытие - вы можете за стоимость мобильного телефона начального уровня купить себе полноценный компьютер в корпусе монитора. Он за...

Игровой смартфон Nubia Red Magic стоит всего $399 Китайский бренд Nubia представил новый игровой смартфон Red Magic. Устройство получило высокопроизводительную аппаратную «начинку» и целый ряд уникальных особенностей, которые придутся по [...]

Xiaomi сэкономила на технологиях в Redmi Note 5 В недавно анонсированных Xiaomi Redmi Note 5 и Redmi Note 5 Pro обнаружили неприятный сюрприз, связанный с быстрой зарядкой. Смартфоны оснащены процессорами Snapdragon 625 и 636, которые поддерживают технологию [...]

В файтинг For Honor добавили четыре тренировочных режима Уже сегодня всем игрокам в For Honor станут доступны новые функции для тренировок. Всего предложат четыре набора инструментов, которые помогут освоить игровую механику.

Intel работает над новым процессором Ice Lake-Y Модель, выполненная в конструктиве BGA1377, получила четыре вычислительных ядра, графический адаптер класса GT2 и контроллер оперативной памяти LPDDR4 с поддержкой режима DDR4-3733.

Обнаружен шифровальщик GandCrab, требующий выкуп в криптовалюте DASH Сразу несколько специалистов в сфере кибербезопасности сообщили о появлении нового шифровальщика GandCrab, требующего выкуп в криптовалюте DASH. Об этом сообщается в блоге MalwareBytes. Как отмечают эксперты, угроза была выявлена еще на прошлой неделе специалистом по кибербе...

RCE в Exim вновь угрожает сотням тысяч серверов Новая опасная уязвимость в MTA-агенте Exim была закрыта в начале февраля, однако, по оценке автора находки, в зоне риска все еще находятся не менее 400 тыс. почтовых серверов. Из-за широкого распространения этого продукта — а его используют более половины почтовиков в Интерн...

Стало известно, когда выйдут первые процессоры Intel с аппаратной защитой от Spectre Генеральный директор Intel Брайан Кржанич заявил о готовности архитектурных улучшений, которые защитят новые процессоры компании от уязвимости Spectre. Речь идет о реализации «новых уровней защиты путем секционирования». Meltdown обещают полностью закрыть программными запла...

Каждый проект ICO содержит в среднем 5 уязвимостей Как говорится в отчете, подготовленом Positive Technologies, в каждом третьем проанализированном проекте были обнаружены недостатки, позволяющие атаковать непосредственно организаторов ICO. Пример - атака с целью получения доступа к электронной почте для восстановления парол...

Стартовал предзаказ на мини-компьютеры Intel NUC поколения June Canyon Компания Intel начала принимать предварительные заказы на неттопы Intel NUC следующего поколения, входящего в семейство June Canyon. Новинки оснащаются процессорами Intel Gemini Lake: двухъядерным Celeron J4005 с тактовой частотой 2,0–2,7 ГГц и графикой Intel UHD Graphics 60...

Nubia показала прототип игрового смартфона с системой охлаждения на базе четырёх вентиляторов На стендах выставки MWC 2018 был обнаружен прототип игрового смартфона компании Nubia, который поражает не только внешним дизайном, но и внутренними компонентами. Пока что подробные технические характеристики игрового смартфона Nubia не сообщаются. Очевидно, он получит доста...

Умные города со всего мира: топ-5 самых интересных проектов (Москва в их числе) Технологии постоянно масштабируются: умные дома переходят в умные улицы, улицы развиваются до умных городов. Целые населенные пункты, оборудованные …

Intel представляет новые технологии безопасности на уровне кремния По словам компании, новые технологии обеспечат повышенную безопасность при снижении влияния на производительность.

Google раскрывает уязвимость Microsoft Edge раньше, чем готов патч безопасности Не секрет, что компании Google и Microsoft являются конкурирующими производителями ПО, в том числе в вопросе браузера: первая компания завоевала лидерство при помощи браузера Chrome, а вторая пытается удержать 3% суммарной доли пользователей Internet Explorer и Edge, хотя ст...

Массовая атака на оборудование Cisco Коллеги, в настоящий момент в сети Интернет фиксируется мощная ботнет-атака. Все адреса сканируются на предмет наличия свежей уязвимости в программном обеспечении Cisco IOS (CVE-2018-0171, CVSS=9,8), позволяющей удаленно выполнять команды на устройствах Cisco. Бот заходит на...

Отчет Google: Android является более безопасной, чем iOS Сегодня компания Google опубликовала свой четвертый ежегодный отчет о безопасности операционной системы Android, где на 56 страницах написана исчерпывающая информация о том, какими методами обеспечивается безопасность пользователей. Мы не будем утомлять вас полным текстом, н...

Cвежая версия Chrome закрыла 45 уязвимостей В сети появилась новая версия браузера Chrome. Релиз 65.0.3325.146 закрывает 45 уязвимостей, 9 из которых имеют наивысший рейтинг. В целях безопасности Google раскрывает подробности ошибок только через 14 недель после их исправления. В данный момент детальная информация о ба...

Samsung Galaxy C10 впервые на изображениях со всех сторон Южнокорейская компания Samsung крайне хитра. В зависимости от ситуации в том или ином регионе мира она продает только те линейки смартфонов, которые не хуже гаджетов от ее конкурентов. В России таковых всего четыре – Galaxy

Серьёзные уязвимости uTorrent уже исправлены Ранее мы писали о том, что один из сотрудников проекта Google Project Zero обнаружил в популярном торрент-клиенте uTorrent серьёзные уязвимости, которые долгое время оставались без внимания. Уязвимости позволяют злоумышленникам отслеживать историю загрузок, получать доступ к...

Сайт Гидрометцентра Украины был заражен скрытым майнером Monero В коде сайта Гидрометцентра Украины был обнаружен скрытый майнер криптовалют CoinHive. Об этом сообщила пресс-служба государственного учреждения. Скрипт был установлен на сайт с помощью взлома пароля для авторизации сетевого протокола shh и проработал около четырех часов. Пр...

Сколько процессорных ядер нужно современным смартфонам? Два, четыре или восемь? Сколько ядер нужно мобильным процессорам для обеспечения быстрой работы смартфона? Оказывается в этом вопросе скрыто много нюансов, о которых мы коротко расскажем в нашем материале.

Intel придала официальный статус мобильному процессору Core i3-8130U Корпорация Intel накануне пополнила свой ассортимент мобильных процессоров моделью Core i3-8130U. В отличие от уже доступных решений семейства Kaby Lake Refresh, новинка располагает всего двумя физическими ядрами и должна найти применение в ультрабуках или...

Nvidia получила рекордную выручку за счет спроса на процессоры среди майнеров Также имеет место в целом активно растущий спрос на графические процессоры.

Базовая версия ноутбука Dell XPS 15 с процессором Intel Core i5-8305G оценивается в 1500 долларов Представленные в начале года процессоры Intel Kaby Lake-G пока нам встречались лишь в мини-ПК NUC семейства Hades Canyon. Однако новые CPU будут присутствовать не только в сегменте мини-ПК, но и на рынке ноутбуков. И первым ноутбуком с такими процессорами стал Dell X...

Как прошел Кубок Северного управленческого округа по конькобежному спорту: впечатления юных спортсменов В минувшие выходные, 10 и 11 февраля, в Серове прошел пятый этап Кубка Северного управленческого округа по конькобежному спорту. Юных спортсменов принимал лед стадиона «Локомотив». Соревнования проходили на стадионе «Локомотив». Фото: Константин Бобылев, «Глобус». На соревно...

Почта России пресекла деятельность преступной группы, совершавшей кражи посылок из сортировочного центра В результате совместных мероприятий, проведенных подразделениями службы безопасности Почты России и сотрудниками полиции, с поличным была задержана преступная группа, причастная к краже нескольких сотен международных почтовых отправлений, в том числе обнаруженных в районе Че...

Эксплойт АНБ помог вирусу-майнеру заработать более 3 миллионов долларов Уязвимость EternalBlue уже известна специалистам по кибербезопасности. Считается, что над ней работало Агентство национальной безопасности США, а ещё с её помощью компьютеры заражал шифровальщик WannaCry. Теперь, согласно отчёту компании Proofpoint, эксплойт EternalBlue (C...

Братья Ананьевы разделили ЦИАН, «Техносерв», «Первую полосу» и другие активы после санации «Промсвязьбанка» Решили, что каждый должен заниматься своим делом.

Еврокомиссия пригрозила разделить Google на мелкие компании ИТ-гигант вредит конкуренции на европейском рынке.

Наушники Xperia Ear Duo получили защиту от брызг по стандарту IPX2 Представлены беспроводные наушники Sony Xperia Ear Duo. Особенностью новинки является технология открытого звука, которая позволяет слушать музыку и получать уведомления, не отвлекаясь от разговоров с другими людьми и слыша все окружающие звуки. Наушники оснащены в общей сло...

Предварительный обзор Blu Vivo X. Много камер заказывали? В последнее время разработчики мобильных телефонов стали много времени уделять таким фишкам, как несколько камер, как сканеры разные, как толщина корпуса. Хотя, потенциальный покупатель когда идет в магазин, он не думает о том, сколько там камер будет. Пользователь хочет пол...

Старый баг Firefox, обнаруженный ещё 9 лет назад, позволяет воровать пароли Популярный браузер Firefox на протяжении 9 лет использовал устаревшую схему сохранения паролей, которая может быть взломана с помощью современных графических адаптеров менее, чем за минуту.  Firefox и Thunderbird позволяют пользователям устанавливать мастер-пароль для д...

Huawei откажется от процессоров Qualcomm и MediaTek Один из главных плюсов Huawei — наличие собственного чипа. В арсенале компании, как известно, имеется процессор HiSilicon Kirin. Сказанное позволяет популярному производителю не зависеть от Qualcomm и MediaTek. Впрочем, Huawei использует HiSilicon Kirin недостаточно ак...

Для работы с дискретными видеокартами у настольных APU Ryzen имеется лишь восемь линий PCIe Вчера в продажу поступили первые настольные гибридные процессоры AMD Ryzen, с производительностью которых мы уже успели ознакомиться. Как оказалось, новинки характеризуются одной достаточно любопытной особенностью, отличающей их от старших собратьев, и речь не о встро...

Абсолютно всех пользователей Windows 10 поджидает огромнейшая опасность Операционная система Windows 10, как и многие ее предшественники, сейчас установлена на подавляющее большинство компьютеров в мире. Ее система безопасности достаточно слаба, поэтому хакеры со всего мира спит и видят, как создать для нее какое-нибудь

2 млн проданных копий и другая любопытная статистика метроидвании Shovel Knight Студия Yacht Club Games объявила о том, что 2D-метроидвания Shovel Knight разошлась тиражом в два миллиона копий с момента релиза в июне 2014 года. Через 18 месяцев после дебюта игра преодолела миллионный рубеж, но, как сообщает разработчик, уже на конец февраля нын...

Злоумышленники эксплуатируют пропатченную уязвимость Drupal В конце марта команда Drupal обнаружила критическую уязвимость в CMS, позволявшую киберпреступникам удаленно выполнить код и перехватить контроль над сайтом. Эта RCE-дыра получила обозначение CVE-2018-7600, а в интернет-сообществе ее нарекли Drupalgeddon2. Разработчики оцени...

ASRock Fatal1ty X470 Gaming K4 и X470 Master SLI: два варианта одной материнской платы Компания ASRock готовит к выпуску материнские платы Fatal1ty X470 Gaming K4 и X470 Master SLI. Несмотря на разные названия, модели максимально унифицированы, а различия касаются только второстепенных возможностей, никак не влияющих на функциональность. К примеру, в Fata...

ВКонтакте разделит между предпринимательницами 550 000 ₽ в рамках проекта #яделаюбизнес Заявку на участие можно подать до 18 марта.

Microsoft выпускает обновление для платформы Surface Pro 2017 Microsoft выпустила новое обновление для версий Surface Pro (2017) с LTE и без LTE. Обновление устраняет проблемы безопасности Microsoft Edge и повышает надежность аккумулятора.Список изменений Surface Pro:Встроенная прошивка системной системы – Firmware 234.2110.770.0 устра...

Выявлены критически опасные уязвимости в источниках бесперебойного питания APC Две уязвимости получили оценку в 10 баллов по шкале CVSS v. 3, что соответствует наивысшему уровню опасности.Проблемы безопасности выявлены в модулях управления APC MGE SNMP/Web Card Transverse 66074, установленных в источниках бесперебойного питания Galaxy 5000/6000/9000, E...

В соцсети «ВКонтакте» обнаружена утечка приватной информации Личная переписка пользователей «ВКонтакте» стала доступна клиентам сервиса веб-аналитики SimilarWeb. Платформа, созданная в 2007 году, предоставляет услуги по глубокому анализу данных и построению поведенческих моделей посетителей интернет-ресурсов и мобильных прил...

Возможности Яндекс.Метрики используются для создания вредоносных расширений для Chrome Злоумышленники все чаще стали использовать средства веб-аналитики для кражи персональной информации и слежения за пользователями. Эксперты по интернет-безопасности обнаружили около 100 шпионских плагинов для Chrome, которые записывают имена пользователей, электронные адреса,...

Графический процессор NVIDIA P102-100 для майнинга - имеет 3200 шейдерных ядер и 5 ГБ Одна из самых удивительных тенденций в 2017/2018 году должна стать ростом спроса на все, что связано с криптовалютой. Вся аппаратная индустрия погрузилась в нее, от материнских плат до видеокарт до еще более эффективных источников питания. Теперь был обнаружен новый графичес...

Kaby Lake и Coffee Lake тоже получили защиту от Spectre Intel продолжает обновлять и тестировать микрокод с целью защиты своих продуктов от эксплойта уязвимостей Spectre и Meltdown. В минувший вторник исполнительный вице-президент компании Навин Шеной (Navin Shenoy) объявил о готовности новых патчей для процессоров с микроархитек...

HP готовит ноутбуки EliteBook 700 G5 на процессорах AMD Ryzen Mobile Судя по всему, HP готовится к выпуску новых бизнес-ноутбуков на процессорах AMD Ryzen Mobile. Компания пока не провела их презентацию, но Tom's Hardware удалось обнаружить новинки на странице поддержки на официальном сайте HP. Подробнее об этом читайте на THG.ru.

Archos запускает три бюджетных телефона с дисплеями 18:9 Тонкие рамки и дисплеи 18:9 теперь не только для дорогих телефонов. Действительно, первые смартфоны с  ультраширокими дисплеями принадлежали к рангу элитарных: они могли похвастаться высоким разрешением, быстрыми процессорами и астрономическими ценниками. Однако в после...

Какие индустрии хакеры атакуют чаще других Эксперты Kaspersky Lab ICS CERT опубликовали результаты исследований ландшафта угроз для систем промышленной автоматизации во втором полугодии 2017 года.В большинстве остальных отраслей доля компьютеров АСУ, где были заблокированы попытки заражений, составила от 26% до 30%. ...

Тесты мини-ПК Intel NUC с процессором Core i7-8809G показывают, что данного решения достаточно практически для любой современной игры В начале года компания Intel представила свои самые производительные мини-ПК NUC семейства Hades Canyon. Они будут оснащаться новыми CPU Kaby Lake-G с GPU Vega. Сегодня в Сети появились первые тесты данных ПК. Если точнее, модели, основанной на CPU Core i7-8809G — само...

Intel изменила архитектуру чипов для обеспечения защиты от уязвимости Spectre, первые модели выйдут во втором полугодии Еще в начале года генеральный директор Intel Брайан Кржанич заявил, что компания работает над аппаратным исправлением, устраняющим уязвимости Meltdown и Spectre, для которых продолжают выходить заплатки – буквально на днях Intel выпустила очередную для процессоров Ivy Bridge...

Как защитить свои данные: пройдите IT-тест и узнайте, что вы делаете не так Команда образовательного проекта «Кислород» разработала интерактивный тест на проверку знаний в области IT-безопасности. Во время прохождения пользователь узнает об уязвимости социальных сетей, как защитить смартфон, компьютер и безопасно работать в Интернете. Первым ша...

Может потребоваться месяц, чтобы заменить оригинальную батарею в iPhone Всего несколько недель назад один из аналитиков Barclays сказал, что время ожидания замены батареи в iPhone составляет около двух недель и будет улучшаться. Теперь фирма говорит, что среднее время ожидания увеличилось до трех-четырех с половиной недель. А некоторые магазины ...

Android-смартфоны поддерживающие Project Treble Относительно недавно появилась функция Project Treble, которая позволяет разделить операционную систему и предустановленный пользовательский интерфейс.

Инвесторы призывают Nintendo разделить акции Призывы происходят на фоне того, как глобальный успех консоли Switch перекрывает опасения, связанные с управлением компанией.

Процессоры AMD EPYC доступны в суперкомпьютерах Cray CS500 Специализирующаяся на выпуске суперкомпьютеров компания Cray опубликовала сообщение, свидетельствующее, что компании AMD удалось дополнительно укрепить свои позиции в сегменте высокопроизводительных компьютеров. Согласно этому сообщению, процессоры AMD EPYC добавлены в ...

Переписка пользователей ВКонтакте попала в открытый доступ Сайт TJournal сообщил о серьёзной уязвимости во «ВКонтакте», которая позволяет получить доступ к личной переписке пользователей соцсети.  По словам одного CEO-разработчика под ником Yoga2016, такое возможно осуществить через сервис веб-аналитики SimilarWeb, платные инст...

Intel представила первые мобильные шестиядерные процессоры и шесть других CPU Компания Intel сегодня представила новые мобильные процессоры. Это CPU Core восьмого поколения и относятся они к семейству Coffee Lake. Всего анонсировали 11 процессоров для линеек Coffee Lake H и Coffee Lake U. Процессор Кол-во ядер/потоков Частоты, ГГц...

Очередной баг iOS позволяет «убить» чужой iPhone через мессенджер или почту В iOS 11.2.5 обнаружена серьезная уязвимость: отправив через iMessage, или, например WhatsApp, всего один символ, можно «убить» любой iPhone. В большинстве случаев восстановить работоспособность устройства помогает обычная перезагрузка, но некоторым пользователям пришлось во...

Авторы банковского трояна Dridex осваивают новые рынки Dridex известен с 2014 года и является одной из наиболее сложных вредоносных программ в своей категории. Разработка Dridex продолжается - еженедельно выходят новые версии бота, периодически появляются крупные обновления. Так, в начале 2017 года вышла версия Dridex с поддержк...

Gigabyte запускает мини-ПК BRIX с чипами Intel 8-го поколения Компания Gigabyte обновляет линейку мини-ПК BRIX новыми моделями с четырехъядерными процессорами Intel Core «Kaby Lake Refresh» 8- го поколения. Всего существуе четыре новые модели, две из которых поддерживают твердотельный накопитель M.2 2280, а две другие в доп...

Intel выпустила новый патч для компьютеров на Windows 10 и других ОС В начале 2018 года во всех процессорах компании Intel, а затем и AMD, была обнаружена критическая брешь Spectre, позволяющая вредоносному ПО украсть любые данные прямо из ядра процессора, когда они там находятся. Американская корпорация Intel

Что находится внутри HomePod? Прошел всего день после старта продаж HomePod, а эксперты уже успели разобрать умную колонку и пришли к интересным выводам, а также поведали некоторые подробности о внутренних компонентах устройства. Во-первых, в случае ремонта добраться до «внутренностей» колонки без по...

Coincheck представила FSA комплекс мер по улучшению работы биржи Японская биржа Coincheck представила Агентству финансовых услуг Японии (FSA) предварительный отчет, содержаший план действий, которые компания предпримет для улучшения своих бизнес-процессов. Об этом пишет Bitcoin.com. В предоставленном FSA отчете указаны четыре ключевых нап...

Смартфон Honor 10 анонсирован в Китае Сегодня в Китае компания Honor представила смартфон Honor 10. Следует отметить, что сходство новинки с семейством Huawei P20 не только во внешности, но и в начинке. Смартфон может похвастаться уже знакомой блестящей глянцевой задней панелью и, конечно же, вырезом. Плюс к это...

Обзор AXPER Throne GPS. Двухканальный видеорегистратор с GPS Уязвимостью большинства доступных на российском рынке видеорегистраторов является ограниченный угол съемки, обычно фиксируется только происходящее перед автомобилем. При этом боковые зоны и корма остаются без внимания, этим могут пользоваться мошенники, организовывая автопод...

Авторизацию в macOS можно обойти с помощью Chrome RDP Некорректная работа утилиты удаленного доступа для браузера Chrome угрожает безопасности компьютеров под управлением macOS. Баг позволяет получить права текущего пользователя устройства без ввода логина и пароля. Для эксплуатации уязвимости нужен ряд определенных условий. Ch...

Очередной комплект обновлений SAP закрыл 27 уязвимостей В рамках очередного дня безопасности компания SAP выпустила набор апдейтов, которые затрагивают ее ключевые программные продукты. Большинство уязвимостей, закрытых новыми патчами, имеют средний уровень угрозы, однако несколько ошибок признаны критическими. В релизе 27 обновл...

Samsung Galaxy S9: улучшенная камера и привычный корпус Как и ожидалось, во время презентации Unpacked 2018 корейская Samsung представила новое поколение самых успешных Android-смартфонов. Galaxy S9 и S9 Plus в целом сохранили старый дизайн, но получили ряд важных новшеств вроде нового процессора и камер

Ошибка в системе защиты Windows 10 позволяла прятать вредоносный код одним символом Вместе с Windows 10 компания Microsoft выпустила инструмент безопасности Anti-Malware Scan Interface (AMSI), который позволяет программам отправлять файлы на проверку антивирусом. Этот механизм обеспечивает защиту от угроз, которые не выявляет поиск по сигнатурам, т...

Процессор Qualcomm Snapdragon 670 будет 10-нанометровым Компания Qualcomm совершенствует не только отдельные процессоры. Изменения касаются целых линеек. Известная серия Qualcomm Snapdragon 600 — не исключение. Согласно инсайдерам, новые Qualcomm Snapdragon 600 станут 10-нанометровыми. Это огромный шаг вперед. Первые чипы Q...

Процессоры AMD Zen 2 получат аппаратную защиту от Spectre Главным итогом обнародования финансовых показателей AMD стало даже не сами результаты работы компании, а выступление руководителя AMD Лизы Су (Lisa Su), в котором был затронут целый ряд важных вопросов. Подробнее об этом читайте на THG.ru.

Реальная цена Huawei Honor 10 в трех модификациях приятно порадует покупателей На базе топового 8-ядерного процессора Kirin 970 уже было выпущено целых три смартфона – Huawei Mate 10, Honor View 10, а также P20 Pro. Впрочем, все они стоят достаточно много, поэтому позволить себе покупку данных

Тим Кук раскритиковал Марка Цукерберга за утечку пользовательских данных СЕО Apple считает, что глава Facebook допустил очень серьезную ошибку, не сделав всего возможного для обеспечения безопасности данных пользователей. Кук считает, что в случае с Facebook, ввиду масштабов компании, вероятно, требуется контроль со стороны правительства. СЕО App...

Инсайды #1219: HTC Desire 12, Nokia 8 Pro, Black Shark, все новинки Motorola 2018 года В сети за последние 24 часа: Lenovo обновит в этом году по меньшей мере четыре линейки смартфонов Moto; характеристики игрового смартфона от Xiaomi попали в сеть; Nokia 8 Pro получит самый мощный процессор [...]

Honeywell и LG работают над новым уровнем защиты автомобилей Honeywell и LG Electronics Inc. заключили договор о сотрудничестве в области создания уникального автомобильного ПО, а также инфраструктурного решения, призванных противостоять угрозам, вызванным развитием технологии подключения к транспортным средствам. Обе компании...

Комплексная защита бизнеса C 1 января 2018 года вступил в силу 187-ФЗ «О безопасности КИИ РФ», согласно которому субъекты КИИ — владельцы объектов КИИ и лица, обеспечивающие взаимодействие объектов КИИ, обязаны провести категорирование таких объектов, обеспечить их безопасность и подключиться к ГосСОП...

Обнаружен троян для Android, ворующий данные из Facebook Messenger, Skype, Telegram, Twitter Аналитики Trustlook Labs обнаружили трояна для Android, который похищает данные из популярных мобильных мессенджеров, включая Facebook Messenger, Skype, Telegram, Twitter и так далее.

New Story займется 3D-печатью жилых домов стоимостью $4000 Американская благотворительная организация New Story обещает заняться 3D-печатью доступных жилых домиков для малообеспеченных слоев населения. Стоимость одной постройки, оснащенной всеми удобствами, оценивается всего в четыре тысячи долларов.Подробнее...

Huawei представил ноутбук MateBook X Pro и планшеты серии MediaPad M5 Huawei представила первый в мире ноутбук с экраном FullView — MateBook X Pro и новые планшеты серии MediaPad M5. Все представленные устройства получили яркие и качественные экраны, мощные процессоры и целый ряд интеллектуальных функций. Huawei MateBook X Pro: ультра-тонкий, ...

Заплатка Windows 7 против Meltdown открывает опасную уязвимость Январские и февральские исправления Microsoft остановили ошибку Meltdown, которая позволяла с помощью изощрённых методов получать пароли из защищённой памяти. Однако исследователь безопасности Ульф Фриск (Ulf Frisk) обнаружил, что исправления открыли гораздо худшую ...

Apple не бросит владельцев iPhone 5s в 2018 году Смартфон iPhone 5s был выпущен в 2013 году, став первым мобильным устройством Apple с 64-битным процессором и сканером отпечатков пальцев Touch ID. С тех пор данный телефон был обновлен до четырех версией операционной системы iOS,

Неттоп MSI Cubi N 8 GL использует платформу Intel Gemini Lake Компания MSI анонсировала настольный компьютер небольшого форм-фактора Cubi N 8 GL, обладающий нулевым уровнем шума при работе благодаря безвентиляторному исполнению. Неттоп использует платформу Intel Gemini Lake. Покупатели смогут выбирать между модификациями с про...

В Японии обнаружили фермент, пожирающий пластиковые отходы Глобальный кризис, связанный с тотальным загрязнением планеты и особенно океанов пластиковыми отходами, продолжает усугубляться. Ученые всего мира активно изучают возможности решения этой проблемы — и сегодня уже можно говорить о некоторых успехах.

Xiaomi продал 1 миллион телевизоров Mi TV 4A 32-дюйма всего за 8 месяцев В июле 2017 года Xiaomi впервые анонсировала новую 32-дюймовую версию своего Mi TV 4A и смарт-телевизор стал самым дешевым в линейке TV продуктов компании. Спустя восемь месяцев технологический гигант показал, что за этот период было продано 1 миллион единиц 32-дюймовой моде...

Консоль Nintendo Switch превратили в Linux-планшет Недавно стало известно о том, что за девять месяцев текущего финансового года компания Nintendo реализовала более 15 млн портативных консолей Switch. Большая популярность устройства привлекла внимание энтузиастов, которые порой меняют оригинал до неузнаваемости. Например, ха...

По сети гуляет эксплойт нулевого дня для Adobe Flash Player Южнокорейская группа экстренного реагирования на инциденты IT-безопасности (KR-CERT) в среду опубликовала предупреждение о новой уязвимости нулевого дня в Adobe Flash Player, которой вовсю пользуются хакеры. В бюллетене безопасности сказано, что атаки направлены на жителей Ю...

Астрономы, впервые в истории, обнаружили планеты, находящиеся в далекой галактике Группа ученых-астрономов из университета Оклахомы впервые в истории современной науки обнаружила и измерила некоторые параметры планет, находящихся в одной из удаленных галактик. Для этого ученые использовали эффект микрогравитационной линзы, единственный доступный на сегод...

Появились первые полноценные тесты настольных гибридных процессоров AMD Ryzen Сегодня настольные гибридные процессоры AMD Ryzen поступают в продажу, поэтому тематические ресурсы начали публиковать свои обзоры новинок. Фактически первые данные появились ещё вчера вечером, но теперь есть более полноценные тесты. С точки зрения непосредственно CPU н...

За четыре дня Fortnite для iOS принесла своим разработчикам более $1.5 млн По данным аналитического агенства Sensor Tower, всего за три с половиной для разработки смогли заработать более полутора миллионов долларов на внутриигровых покупках в мобильном Fortnine.

Honor 10 появился на сайте магазина в России: полные технические характеристики Китайская корпорация Huawei выпускает по четыре основных флагмана в год, в том числе два под своих дополнительным брендом. До официальной презентации Honor 10 осталось всего несколько дней, потому как его презентация состоится уже на этой

Анонсирована версия Armored Warfare для мобильных устройств Mail.Ru Group представила мультиплеерный танковый экшен Armored Warfare: Assault для iOS и Android. В App Store и Google Play игра появится до конца этого месяца. Обладатели планшетов и смартфонов на базе Android могут зарегистрироваться в игре прямо сейчас, чтобы п...

Ежегодный рейтинг видеоигровых издательств за 2017 год по версии Metacritic Агрегатор оценок Metacritic опубликовал ежегодный рейтинг игровых издательств. Основываясь исключительно на качестве релизов 2017 года, портал определил лучшие и худшие компании в индустрии на конец прошлого года. Продажи и отзывы пользователей не учитывались в рейт...

Целевые атаки на промышленность набирают популярность «Лаборатория Касперского» опубликовала данные исследования, согласно которому количество атак, направленных на промышленные компании, в прошедшем году выросло. Если в 2016 году их жертвами стали 20% организаций, то в 2017 этот показатель составил уже 28%. В исследо...

Открыт предзаказ на процессоры AMD Ryzen второго поколения Сегодня в 16:00 по киевскому времени компания AMD объявила о начале приёма предварительных заказов на центральные процессоры Ryzen второго поколения, известные под кодовым названием Pinnacle Ridge. Новое семейство CPU изначально представлено четырьмя 12-нм...

Дебют ноутбуков ASUS ROG Strix Hero Edition и Strix SCAR Edition нового поколения Подразделение ASUS Republic of Gamers (ROG) анонсировало портативные компьютеры Strix Hero Edition и Strix SCAR Edition нового поколения, адресованные поклонникам игр. Ноутбуки переведены на платформу Intel Coffee Lake-H. Для них доступен выбор из процессоров Core i...

Toshiba анонсировала мощные ноутбуки Portege на базе процессоров Intel Core восьмого поколения Обе модели X20W и X30 работают под управлением операционной системы Windows 10 Pro. Они поддерживают платформу Intel vPro, которая включает аппаратные функции безопасности и продвинутую систему дистанционного управления.

Итоги 16-ой конференции IDC по безопасности 15 марта 2018 года в Москве состоялась 16-я конференция «IDC Security Roadshow: Информационная безопасность в мультиплатформенную эру» — одно из …

Stormbound: Kingdom Wars 1.1.4.1646 Погрузитесь в богатый мир Stormbound, в котором четыре королевства борются за господство. Соберите колоду из уникальных и мощных карт и сразитесь с другими игроками в режиме реального времени.  Инновационный игровой процесс сочетает популярные аспекты коллекционных карт...

В процессорах Intel Kaby Lake G, возможно, используются GPU Polaris, а вовсе не Vega В начале года Intel представила процессоры Kaby Lake G, в возможность выхода которых большинство не верило до последнего. Ещё бы, ведь они содержат GPU AMD. Согласно спецификациям, процессоры включают GPU Radeon RX Vega M GL либо Radeon RX Vega M GH в зависимости от мо...

В прошлом году расходы на охрану Марка Цукерберга выросли почти вдвое В 2017 году соцсеть потратила порядка $9 млн на обеспечение личной безопасности своего основателя. При этом официальная зарплата Марка Цукерберга составила, как и прежде, всего $1 в год. Как отмечается в новом отчете компании, 2017 год обошелся Facebook почти в два раза доро...

В чем самая большая проблема современной Apple? Отставание программного обеспечения продуктов Apple от их аппаратной «начинки» — самая большая проблема компании, с которой та столкнулась за последние годы, уверен Минг-Чи Куо, ведущий аналитик KGI Securities. По его словам, в Купертино сбросили темп так сильно, что...

Gigabyte MB51-PS0 с 16-ядерным процессором Xeon D-2100 На прошлой неделе Intel анонсировала свои процессоры Xeon D-2100 которые имеют до 18 ядер и 36 потоками. Серия Xeon D-2100 поддерживает до 512 ГБ четырехканальную память ddr4. Процессоры станут доступны в широком спектре SKU от шести до восемнадцати процессорных ядер с TDP о...

В Instagram обнаружили секретную функцию Один из читателей популярного техноблога TechCrunch поделился с изданием информацией о скрытой функции приложения Instagram. Речь идет о так называемом портретном режиме, полагает ресурс. Обнаружить пока что не реализованную возможность пользователю удалось после декомпиляци...

В линейку процессоров Intel Xeon-D 2100 вошла 18-ядерная модель стоимостью 2407 долларов Ассортимент Intel пополнила новая линейка процессоров Xeon-D. Она включает 14 моделей, к общим чертам которых можно отнести расширение набора команд Intel AVX-512, внутрисистемное соединение ячеистой топологии Intel Mesh Architecture, поддержку технологий Intel Turbo Bo...

THQ Nordic объявила о приобретении Koch Media; компания получит права на Saints Row, Metro и Dead Island THQ Nordic объявила о приобретении Koch Media. Благодаря сделке стоимостью €121 млн к THQ Nordic перейдёт целый ряд студий Deep Silver, в том числе разработчики Saints Row, Metro и Homefront. Ранее THQ была крупным издателем видеоигр, но из-за финансовых пробле...

Официальный анонс линейки видеокарт ASRock Phantom Gaming Radeon RX 500 Компания ASRock сегодня придала официальный статус своей первой линейке видеокарт под названием Phantom Gaming. На текущий момент данное «семейство» включает четыре решения на базе графических процессоров AMD Polaris: Phantom Gaming X Radeon RX...

MSK-IX получила сертификат ISO/IEC 27001 Компания MSK-IX получила сертификат о соответствии системы управления информационной безопасностью международному стандарту по информационной безопасности ISO/IEC 27001:2013 Information technology – Security techniques – Information security management systems – Requirements...