 
			
		CVE-2020-0796: новая уязвимость в SMB-протоколе
Компания Microsoft выпустила патч для критической уязвимости CVE-2020-0796 в сетевом протоколе SMB 3.1.1.
299 постов
 
			
		Компания Microsoft выпустила патч для критической уязвимости CVE-2020-0796 в сетевом протоколе SMB 3.1.1.
 
			
		Благодаря независимым исследователям мы исправили несколько ошибок в наших продуктах.
 
			
		Наши эксперты нашли 37 уязвимостей в четырех реализациях VNC. Большую часть разработчики исправили, но не все.
 
			
		Через сетевые розетки и устройства в общедоступных местах в вашу внутреннюю сеть могут попасть посторонние.
 
			
		В Chrome исправили уязвимость, которую уже используют злоумышленники. Советуем обновить браузер, не откладывая.
 
			
		Вопреки распространенному мнению, публичные облака не являются «безопасными по определению» и требуют дополнительной защиты.
 
			
		Советуем обновиться до iOS 12.4: в iMessage нашли шесть уязвимостей, которые позволяют удаленно выполнять код и воровать данные без каких-то действий со стороны пользователя.
 
			
		Взлом камер видеонаблюдения через выключатель и другие интересные особенности умных домов.
 
			
		Офисный Wi-Fi может оказаться слабым местом в вашей системе защиты.
 
			
		Новая уязвимость в WhatsApp позволяет шпионить за жертвой после всего одного звонка. Обновите приложение сегодня же!
 
			
		Наши проактивные технологии выявили попытку эксплуатации еще одной уязвимости нулевого дня в win32k.sys.
 
			
		Ландшафт угроз для Microsoft Office и технологии, позволяющие выявить связанные с ним эксплойты.
 
			
		Используете на сайте плагины от сторонних разработчиков? Убедитесь, что они регулярно обновляются.
 
			
		Уязвимость в WinRAR позволяет злоумышленникам получить контроль над вашим компьютером, если вы распакуете зловредный архив.
 
			
		Злоумышленники проявляют активный интерес к MSP-провайдерам и используют уязвимости, чтобы заразить клиентов шифровальщиками.
 
			
		На RSAC 2019 исследователи представили анализ существующих уязвимостей и создали модель высокоэффективной установки обновлений безопасности.
 
			
		Чтобы уменьшить поверхность атаки, можно заблокировать множество уязвимых функций ПО. Вопрос в том, как сделать это, не создавая помех для бизнес-процесса.
 
			
		Системы, призванные защищать от угона, помогали выследить, обездвижить и украсть автомобиль.
 
			
		Очередной эксплойт для операционной системы Windows выявлен нашими проактивными технологиями.
 
			
		2018-й год для процессоров прошел под знаком аппаратных уязвимостей Spectre и Meltdown. Каким в этом плане обещает быть 2019-й?
 
			
		Благодаря нашим технологиям была выявлена и нейтрализована уязвимость нулевого дня в Microsoft Windows Categories: Business, SMB.