Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые патчи.
Метка: уязвимость
CISA настаивает на немедленном устранении критической уязвимости.
Цифровые атаки начинают свой путь прямо из-под лобового стекла.
В российском ПО в 2024 году специалистами PT SWARM обнаружено на 39% больше недостатков безопасности, чем в 2023-м (для сравнения: в 2023 году количество выявленных уязвимостей в отечественном ПО составило 12%). При этом 42% выявленных брешей имеют высокий или критически высокий уровень опасности. В первую очередь большое количество найденных недостатков связано с возросшим вниманием к […]
За 11 месяцев 2024 года команда исследователей Positive Technologies обнаружила 100 уязвимостей нулевого дня (уязвимость, о которой не знают сами авторы ПО) в продуктах мировых и отечественных разработчиков, рассказала «Ведомостям» руководитель группы координированного раскрытия уязвимостей Диана Абдурахманова. 75 найденных уязвимостей имели критический характер, т. е. через них злоумышленники могут получить полный доступ к IТ‑системам компаний, уточнила она. Читать далее
Рубрики
Омологационные малыши
Homologation special — как много в этом звуке слилось для сердца петролхеда! Сколько восхитительных автомобилей было запущено в серию по единственной причине: чтобы побеждать в гонках. Образцовые примеры омологационных моделей — мощные и бескомпромиссные — BMW M3 E30, Ford Sierra RS Cosworth, Porsche 993 GT2, Mitsubishi Lancer Evolution… Но с той же самой мотивацией создавали […]
Рубрики
Тяжелый путь легкого жанра
12 декабря в «Театре на Цветном» от МТС Live состоялась премьера спектакля «12 клоунов в поисках счастья». «Сноб» поговорил с автором идеи, креативным продюсером Андреем Фоминым и режиссером Кириллом Вытоптовым о создании нового театра, социальных масках и жанровых стереотипах, «Семи пальцах» и «12 клоунах». Андрей Фомин, продюсер спектакля, представляет «12 клоунов в поисках счастья» Сноб: […]
До 16 января в галерее ART&BRUT можно увидеть групповую сайт-специфик выставку Юлии Кравчук и Алины Виноградовой «Символ матери(и)». «Сноб» поговорил с художницами о женской идентичности, гендерных вопросах и роли женщины в современном мире. Экспозиция выставки «Символ матери(и)» Сноб: Галерея ART&BRUT открыла вашу групповую выставку о природе женщины. Что для вас женская идентичность? Алина Виноградова : Тема […]
Компания Sophos исправила сразу три уязвимости в своем продукте Sophos Firewall. Эти баги позволяли удаленным неаутентифицированным злоумышленникам осуществить SQL-инъекцию, удаленное выполнение кода, а также получить привилегированный SSH-доступ к уязвимым устройствам.
На прошлой неделе в журнале Wired вышла публикация об уязвимостях, обнаруженных компанией IOActive в цифровых автомобильных номерах. Такие номера производятся и поддерживаются в США компанией Reviver и разрешены к установке в штатах Калифорния и Аризона. Производитель пытается привлечь клиентов возможностью частичной кастомизации внешнего вида номеров, а также дополнительными удобствами. В США валидность номера также подтверждается […]