вразливість

У TikTok знайшли вразливість, що дозволяла викрадати акаунти через шкідливе посилання

У сервісі коротких відео TikTok було виявлено вразливість «високого ступеня серйозності», завдяки якій зловмисники могли отримати доступ до облікового запису користувача одним клацанням миші. Вразливість була виявлена в додатку TikTok для Android дослідницької групи Microsoft 365 Defender Research Team, яка поділилася подробицями про неї у своєму блозі. Користувачеві було достатньо натиснути на шкідливе посилання, і […]

1 вересня 2022 р.

HackenProof закликає хакерів знайти критичні вразливості в урядових сайтах України для їх виправлення

Платформа для пошуку помилок та координації вразливостей HackenProof закликала хакерів та фахівців із захисту повідомляти про будь-які вразливості на українських урядових чи інфраструктурних сайтах. Звіти про помилки просять надсилати HackenProof, а вони передадуть їх адміністраторам сайтів. Фахівці можуть шукати вразливості RCE, SQLI, RFI/LFI та витоки даних. Особливу увагу просять приділити урядовим та військовим ресурсам, провайдерам, інфраструктурі, повітряному […]

2 березня 2022 р.

У чіпі безпеки Apple T2 знайшли вразливість, яка дозволяє зламувати паролі на Mac простим перебором

Компанія Passware, що легально продає програмні та апаратні інструменти для злому паролів, повідомила про створення інструменту для злому комп’ютерів Mac, оснащених чіпом безпеки Apple T2. Раніше вважалося, що дані комп’ютери мають надійний захист, але розробники змогли знайти вразливість у цьому чіпі та створили інструмент для її використання. Apple представила мікросхему безпеки T2 для Mac у […]

19 лютого 2022 р.