Об этом же в других СМИ

gagadget.com / 1 год назад

Разработчики Call of Duty: Black Ops 6 раскрыли подробные системные требования и показали трейлер об особенностях PC-версии шутера

gagadget.com / 1 год назад

На этой неделе Honor представит новый игровой планшет GT Pro с большим OLED-экраном, процессором Snapdragon и продвинутой аудиосистемой

habr.com / 1 год назад

Microsoft удалила возможность переназначения клавиши Copilot в новой тестовой версии Windows 11

charter97.org / 1 год назад

Физики создали новую версию плутония

Больше по теме

26.09.2024 - 14:13 / habr.com

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — выпущен патч для устранения критической уязвимости VMware vCenter, D-Link устранила пять критических уязвимостей, хакеры атакуют энергетическую и аэрокосмическую отрасли с помощью нового вредоносного ПО MISTPEN, GitLab выпускает критическое исправление безопасности для уязвимости CVE-2024-45409 (CVSS: 10), вирусы-вымогатели используют инструмент Microsoft Azure для кражи данных.

Выпущен патч для устранения критической уязвимости VMware vCenter, допускающей удаленное выполнение кода

Компания Broadcom выпустила критические обновления для VMware vCenter Server, устраняющие уязвимость CVE-2024-38812 (CVSS: 9.8). Уязвимость связана с переполнением кучи в протоколе DCE/RPC и позволяла удаленно выполнять код. Злоумышленники с сетевым доступом могут активировать уязвимость, отправив специально созданный пакет в VMware vCenter Server. Исследователи безопасности обнаружили этот недостаток на соревнованиях Matrix Cup в Китае. Пользователям рекомендуется обновить системы для защиты от потенциальных угроз, несмотря на отсутствие известной эксплуатации уязвимостей.

D-Link устранила пять критических уязвимостей

Специалисты D-Link выпустили обновления для устранения критических уязвимостей в трех популярных моделях маршрутизаторов. Уязвимости CVE‑2024‑45694 (CVSS: 9.8), CVE-2024-45695 (CVSS: 9.8), CVE‑2024‑45696(CVSS: 8.8), CVE-2024-45697(CVSS: 9.8), CVE‑2024‑45698(CVSS: 8.8) позволяют злоумышленникам выполнять произвольный код и получать доступ к устройствам с использованием жестко запрограммированных учетных данных. D-link узнала о недостатках от центра реагирования TWCERT 24 июня и начала разработку исправлений. Пользователям рекомендуется установить обновление безопасности, несмотря на отсутствие известных случаев

технологии происшествия Broadcom CSIRT Китай Microsoft

Читать на habr.com

Все новости от habr.com

Об этом же в других СМИ

Инсайдеры: на этой неделе состоится новое шоу Xbox, посвященное играм сторонних разработчиков gagadget.com / 1 год назад

Huawei представит HarmonyOS NEXT уже на следующей неделе gagadget.com / 1 год назад

Топ-5 ИБ-событий недели по версии Jet CSIRT habr.com / 1 год назад

Сайт vsenovosti.life - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.

10.06 / 22:42

люди здоровье самит психология мозг Опасная привычка — почему нельзя ставить несколько будильников

Утренний режим с чередой сигналов разрушает фазу быстрого сна, провоцируя хроническую усталость, стресс и туман в голове.

10.06 / 22:28

продукты Amazon общество прогноз самит Джереми Кларксон открыл платформу для бронирования отдыха на фермах

Джереми Кларксон — ведущий шоу Clarkson's Farm на Prime Video — запустил платформу Only Farmers, онлайн-маркетплейс для бронирования отдыха на британских фермах. Название легко путается с платформой подписок для взрослых OnlyFans, но назначение совсем иное: сервис позволяет посетителям бронировать проживание, экскурсии, мастер-классы и частные мероприятия непосредственно у фермеров. Запуск совпал с премьерой пятого сезона Clarkson's Farm, а сам Кларксон обещает «опыт сельской местности, о котором вы даже не догадывались».

10.06 / 22:06

бизнес экономика промышленность банк энергетика Каждая пятая российская компания ведёт учёт ИТ-активов в Excel: исследование ITAM 2026

Бухгалтерия ведёт активы в одной системе, ИТ — в другой, часть данных живёт в Excel, а часть — «в голове» у сотрудника. В итоге оборудование числится на балансе, но не используется; активы есть в ИТ-учёте, но не в бухгалтерии; статус и владельца конкретного устройства установить невозможно. Так выглядит управление ИТ-активами в большинстве российских компаний — и это подтверждают цифры.

10.06 / 22:06

продукты технологии происшествия расследование кибератаки Positive Education: 2000 студентов отработали расследование кибератак на тренажере PT EdTechLab

Две тысячи студентов со всей России прокачали практические навыки обнаружения и расследования атак во внутренней сети инфраструктуры, используя платформу PT EdTechLab . Основными участниками модуля «Анализ сетевых атак с помощью NTA» стали будущие специалисты по ИТ и ИБ из разных технических вузов, среди которых МГТУ им. Н. Э. Баумана, МИРЭА, Московский политехнический университет и Дальневосточный федеральный университет. В ряде учебных заведений этот тренинг заменил собой часть образовательной программы.

10.06 / 21:55

технологии общество Casio выпустила в США премиальные часы G-Shock MTG-B4000B-1A

Одной из главных особенностей модели стала обновленная конструкция Dual Core Guard. Для ее изготовления используются многослойный углеродный материал, стекловолокно и нержавеющая сталь.

10.06 / 21:14

люди общество самит интересное google Черная дыра в океане и остров-призрак: самые странные находки на картах Google Earth (фото)

С момента запуска сервиса Google Earth миллионы людей получили доступ к спутниковым снимкам Земли. То, что они там находят, иногда, ставит ученых в тупик.

10.06 / 20:41

продукты мода и стиль Asus представила новинки ROG в честь двадцатилетия бренда

Бренду ROG от Asus исполняется двадцать лет. В честь этого компания представила несколько юбилейных версий своих продуктов, включая материнскую плату ROG Crosshair X870E, видеокарту ROG Astral GeForce RTX 5090, блок питания Thor 3000W Titanium III и корпус ROG GR20. Все устройства получили особый дизайн и ориентированы на энтузиастов техники и геймеров.

10.06 / 20:41

закон президент Прокурор Несколько американских штатов готовят иски, чтобы заблокировать сделку Paramount по поглощению Warner Bros

Калифорния, Нью-Йорк и другие штаты США готовят иски для блокировки сделки Paramount Skydance по приобретению Warner Bros за $110 млрд, пишет Reuters со ссылкой на источники. По их словам, документы поступят в суд до конца текущего месяца. Пока неизвестно, какие ещё штаты присоединятся к этой инициативе.

10.06 / 20:35

Samsung технологии Samsung тестирует One UI 9 на десятках устройств Galaxy: в списке появились популярные модели A-серии

На серверах Samsung были обнаружены тестовые версии One UI 9.0 на базе Android 17 для следующих устройств:

10.06 / 19:49

реклама YouTube жертва google Oracle ТОП-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — новая вредоносная программа IronWorm поразила 36 пакетов в ходе атаки на цепочку поставок npm, критическая уязвимость Kirki была использована для взлома учетных записей администраторов WordPress, CISA добавила в свой каталог активно используемую уязвимость в Oracle, обнаруженную два года назад, бэкдор FlutterShell распространился на macOS через вредоносную рекламу Google и YouTube, уведомления WhatsApp и Slack могут перехватить управление Google Gemini на Android.

Лента новостей

На главную страницу