Компания Google отказалась исправлять RCE-уязвимость в Chrome

Во всех версиях браузера Chrome, за исключением последней (Chrome 60), присутствует уязвимость, позволяющая удаленно выполнить код. Проблема была обнаружена исследователем безопасности, который предпочел остаться в[…]

Читать полностью

Microsoft расширила программу по поиску уязвимостей в Windows 10

26 июля корпорация Microsoft объявила о расширении действия программы на все функции Windows 10 Insider Preview. До этого корпорация сама принимала решения относительно функций и периода времени, в[…]

Читать полностью

Венгерская полиция арестовала исследователя за сообщение о найденной уязвимости

История из разряда “Нарочно не придумаешь”. Транспортное управление Будапешта обратилось в полицию с жалобой на исследователя, сообщившего об обнаружении критической уязвимости. Найдена она была в системе[…]

Читать полностью

За обнаруженную уязвимость сообщество Tor будет платить до $4000

Tor Project сделал официальное объявление на платформе HackerOne о запуске программы вознаграждения за обнаруженные уязвимости. В программе участвуют сетевой демон Tor и браузер Tor Browser.

Читать полностью

Компания Oracle устранила серьезные уязвимости в своих продуктах

Oracle представила плановый выпуск обновлений своих продуктов, закрывающий в общей сложности 308 уязвимостей, причем 165 проблем в 90 решениях могут быть проэксплуатированы удаленно. 

Читать полностью

Ученые взломали криптосистему RSA-1024

Как сообщает Hacker News Bulletin, благодаря обнаруженной критической уязвимости в криптографической библиотеке GnuPG исследователи смогли взломать RSA-1024 и успешно извлечь секретный ключ для дешифрования данных.

Читать полностью