уязвимости

В архиваторе WinRar нашли уязвимость. Она проработала 19 лет

Разработчики файлового архиватора WinRar сообщили об исправлении опасной уязвимости, которая существовала в программе 19 лет. Проблему обнаружили исследователи компании  Check Point Software Technologies. Они детально описали баг в блог-посте. Баг опирается на работу с ACE-файлами. WinRar — одно из немногих

Из-за «дыры» в Slack можно получить мейлы всех участников канала

По его словам, есть два способа вытянуть список почтовых адресов из канала в Slack. Первый срабатывает через API, если модераторы канала не ограничили возможности создавать токены (токены аутентификации – это наборы символов вроде паролей, которые могут генерировать пользователи, и которые

Уязвимость в клиенте Steam на протяжение 10 лет давала доступ к компьютерам пользователей

Исследователи компании Context опубликовали отчет, согласно которому в PC-клиенте игрового сервиса Steam на протяжение 10 лет работала опасная уязвимость. Баг позволял хакерам удаленно захватывать управление над компьютерами пользователей. Исправление наихудших последствий, пишет автор исследования Том Корт, появилось лишь в июле

Уязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профилях

Как установила группа исследователей, с 2016 года в Google Chrome и Mozilla Firefox работала уязвимость, позволяющая сайтам получать информацию о Facebook-профилях посетителей, пишет ArsTechnica. Проблема просуществовала более года, ее исправили в обновлениях: Chrome 63 (вышел в прошлом году) и Firefox