Специалистите на компанията SEC Consult откриха в Outlook 2016 на Microsoft забележителна уязвимост, претендент за най-глупавия бъг на седмицата, а може би и на месеца. Експертите забелязаха, че към всяко криптирано S/MIME писмо, програмата прикачва самия текст на писмото в открит, некриптиран вид. ...
Прочети още →Администриращите Xen Project съобщиха, че са запушили три уязвимости в популярния хипервизор на компанията. Изправените грешки в кода позволявали достигането на паметта на хост системите от средата на гост системите във виртуалните машини, предават IDG.Две от уязвимостите не са толкова лесни за експ...
Прочети още →Ако сте потребители на китайския браузър Maxthon, то може да е добре да помислите за смяната му, тъй като браузърът има някои скрити функционалности, за които създателите му не искат да знаете.Изследователи от Fidelis Cybersecurity и полската Exatel се натъкнали на откритието се случайно, когато при...
Прочети още →Специалисти по инфозащита са открили критична уязвимост в библиотеките на клиента на MySQL, както и в същите файлове на деривативни платформи, като MariaDB и Percona. Откритата и наскоро запушена уязвимост в платформата позволява на атакуващата страна да отслаби защитата на SSL/TLS връзките, правени...
Прочети още →За пореден проблемен плъгин за WordPress съобщиха тези дни специалисти по информационна защита. За щастие проблемът в Huge IT Slider, както е името на уязвимия софтуер, вече е оправен, и е издадена нова версия на плъгина. Huge IT Slider е софтуер с повече от 50 000 активни потребители, а въпросната ...
Прочети още →