‌‌📌 Критична уразливость в iCloud: експлуатація дозволяла перехопити контроль над обліковим записом

Дослідник із кібербезпеки Laxman Muthiyah повідомив про виявлення критичної уразливості в функції скидання пароля Apple. Її експлуатація дозволяє перехопити контроль над будь-обліковим записом iCloud, проте Apple применшує вплив проблеми.

🔖 #Apple #iCloud #уразливість

🔗 Детальніше: Критична уразливость в iCloud: експлуатація дозволяла перехопити контроль над обліковим записом

‌‌📌 Інструкція з виконання уразливості в Windows випадково потрапила в Мережу

Дослідники з кібербезпеки компанії Sangfor ненавмисно опублікували технічні подробиці і PoC-код для експлуатації уразливості віддаленого виконання коду в службі диспетчера черги друку Windows. Її експлуатація дозволяє зловмисникові повністю скомпрометувати систему під управлінням Windows.

🔖 #витік_даних #Windows #уразливість #PoC_код

🔗 Детальніше: Інструкція з виконання уразливості в Windows випадково потрапила в Мережу

‌‌📌 Microsoft закликала користувачів якомога швидше оновити інструмент PowerShell

Microsoft закликала користувачів оновити PowerShell у зв’язку з наявністю уразливості віддаленого виконання коду в .NET Core.

🔖 #Microsoft #оновлення #уразливість #PowerShell

🔗 Детальніше: Microsoft закликала користувачів якомога швидше оновити інструмент PowerShell

‌‌📌 Сховища Apple AirPort Time Capsule можуть втрачати Ваші дані

Фахівці німецької IT-компанії Datenrettung Berlin попередили про небезпечну проблему в знятих з виробництва мережевих сховищах Apple AirPort Time Capsule, через яку користувачі можуть втратити свої дані.

🔖 #уразливість #втрата_даних #Apple_AirPort_Time_Capsule

🔗 Детальніше: Сховища Apple AirPort Time Capsule можуть втрачати Ваші дані

‌‌📌 У SolarWinds наполягають, щоб клієнти пропатчили нову 0-day уразливість

У SolarWinds пропатчити критичну уразливість 0-day в Serv-U, виявлену Microsoft. Тому компанія наполегливо рекомендує всім клієнтам пропатчити 0-day уразливість в Serv-U, що дозволяє зловмисникам виконати код віддалено.

🔖 #Microsoft #кібербезпека #уразливість_нульового_дня #0_day #SolarWinds #критична_уразливість #віддалене_керування

🔗 Детальніше: У SolarWinds наполягають, щоб клієнти пропатчили нову 0-day уразливість

‌‌📌 Баг на сайті Ford дозволяв будь-кому отримати доступ до конфіденційних даних

Баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер.

🔖 #безпека_даних #хакери #конфіденційність_даних #баг #уразливість #Ford_Motor

🔗 Детальніше: Баг на сайті Ford дозволяв будь-кому отримати доступ до конфіденційних даних

‌‌📌 У поштових клієнтах Gmail та Apple Mail можна змінювати вміст скриньки та викрадати дані

Майже 40 різних уразливостей, пов’язаних з гнучким механізмом шифрування STARTTLS в поштових клієнтах і серверах, виявили дослідники у галузі кібербезпеки Даміан Поддебняк (Damian Poddebniak), Фабіан Ізінг (Fabian Ising), Ханно Бек (Hanno Böck) і Себастьян Шінзель (Sebastian Schinzel).

🔖 #поштова_скринька #уразливість #викрадення_даних #облікові_дані #MitM #протокол_STARTTLS #атака_людина_посередині

🔗 Детальніше: У поштових клієнтах Gmail та Apple Mail можна змінювати вміст скриньки та викрадати дані

‌‌📌 Уразливість в WhatsApp могла привести до розкриття даних користувачів

Check Point Research, дослідницький підрозділ Check Point Software Technologies Ltd., провідного постачальника рішень в галузі кібербезпеки, виявила уразливість системи безпеки в функції фільтрації зображень WhatsApp.

🔖 #особисті_дані #месенджер #WhatsApp #уразливість #виправлення_уразливості

🔗 Детальніше: Уразливість в WhatsApp могла привести до розкриття даних користувачів

‌‌📌 Bluetooth-навушники дозволяють стежити за користувачами

Студент з Норвегії Бйорн Хейнес продемонстрував, наскільки легко відстежити MAC-адреси Bluetooth-навушників.

🔖 #особисті_дані #уразливість #Bluetooth_навушники

🔗 Детальніше: Bluetooth-навушники дозволяють стежити за користувачами

‌📌 WinRAR має серйозну ваду безпеки: оновіть свій ПК зараз

Хакери можуть використати цю вразливість для виконання довільного коду.

🔖 #WinRAR #уразливість

🔗 Детальніше: WinRAR має серйозну ваду безпеки: оновіть свій ПК зараз