Тестирование проводили специалисты «Базис» совместно с сотрудниками ИСП РАН и испытательной лаборатории «Фобос-НТ» на стенде созданном ФСТЭК. В ходе тестов были обнаружены 191 уязвимость в коде решений для вирутализации с открутым кодом. Эксперты отмечают, что это крайне важный шаг для осознанного строительства защищенной инфраструктуры.
Метка: уязвимость
Каждая выявленная брешь способна нарушить коммуникацию целого города.

Для многих пользователей техники Apple компания всегда ассоциировалась с безопасностью и конфиденциальностью. Мало того, что об этом она говорит на каждой презентации, так еще и регулярно добавляет новые функции, позволяющие защитить устройства и личные данные. Вот только периодически даже у такой крупной компании, как Apple, случаются достаточно серьезные промахи. Например, на компьютерах Mac можно посмотреть […]

Xiaomi выпустила январское обновление безопасности, латающее дыры в ОС Android и интерфейсе HyperOS, для полутора десятков смартфонов Xiaomi, Redmi и Poco. ПО повышает безопасность и стабильность работы системы, а также устраняет различные уязвимости. Фото: Xiaomi Перечень моделей смартфонов, для которых вышло важное обновление, выглядит так: Redmi Note 13 4G NFC; Redmi Note 12 Pro; Redmi […]

Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному аутентифицированному злоумышленнику получить привилегии администратора.
Компании по всему миру спешно обновляют системы, чтобы избежать последствий.
Использование 0day-уязвимости вывело DDoS-атаку на качественно новый уровень.
Вы бедный, если тратите более половины своих доходов на продукты питания, заявляют экономисты из ООН. Именно этот порог трат на еду свидетельствует о финансовой уязвимости и низком уровне жизни. В такой ситуации любые изменения цен или потеря части дохода могут загнать человека в долговую яму. Читать далее
Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW).

В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы.