Смарт-контракт — это цифровой контракт, работающий на основе технологии блокчейн, главная цель которого заключается в автоматическом управлении процессами при выполнении определённых условий. Проще говоря, смарт-контракт — это программа или фрагмент кода, который обеспечивает выполнение заранее определённых условий. Когда эти условия…

Выявленная в драйвере Windows Common Log File System (CLFS) уязвимость CVE-2024-49138 создает значительный риск для систем Windows. Данная уязвимость нулевого дня (zero-day) позволяет злоумышленникам без взаимодействия с пользователем получить привилегии уровня SYSTEM. Особенно опасной эта уязвимость является для операционной системы…

Критическая уязвимость (CVE-2024-53691) была выявлена в операционных системах QTS и QuTS hero, используемых в устройствах QNAP. Этот изъян позволяет атакующим с доступом на уровне пользователя обходить установленные ограничения файловой системы. Серьезность этой уязвимости отражается в её оценке CVSS v4, которая…

В сфере кибербезопасности появилось новое сложное семейство программ-вымогателей под названием «NotLockBit», которое вызывает ажиотаж. Этот вредоносный софт, подражая стилю известного вымогателя LockBit, представляет серьезную угрозу благодаря своим передовым возможностям и кроссплатформенной функциональности, атакующей как Windows, так и macOS. NotLockBit адаптирует…

Исследователи в области кибербезопасности выявили, что уязвимость в программном обеспечении FortiClient Enterprise Management Server (EMS) от компании Fortinet (CVE-2023-48788) активно используется злоумышленниками. Эта уязвимость возникает из-за некорректной фильтрации SQL-запросов, что позволяет выполнять несанкционированный код или команды посредством SQL-инъекций. Эксплуатация данной…

GitHub теперь предоставляет новый и бесплатный сервис — «Copilot Free» для всех разработчиков. Этот сервис автоматически интегрирован в Visual Studio Code (VS Code), и пользователи могут использовать его бесплатно. Таким образом, GitHub продолжает поддерживать свое сообщество, насчитывающее более 150 миллионов…

Google выпустила важное обновление для своего браузера Chrome, устраняющее несколько уязвимостей с высоким уровнем опасности. Эти уязвимости могут позволить злоумышленникам получить несанкционированный доступ к памяти и выполнять другие опасные действия. Стабильный канал Chrome был обновлён до версии 131.0.6778.204/.205 для Windows…

Компания Fortinet, лидер в области кибербезопасности, сообщила о двух серьезных уязвимостях, затрагивающих ее продукты FortiWLM и FortiManager. Эти уязвимости могут позволить злоумышленникам удаленно выполнять несанкционированный вредоносный код, что представляет серьезную угрозу для корпоративных сетей. Уязвимость в FortiWLM (Wireless LAN Management)…

Федеральное бюро расследований США (ФБР) сообщило о новой угрозе для веб-камер и цифровых видеорегистраторов (DVR). Эта угроза, известная как вредоносная программа HiatusRAT, позволяет киберпреступникам удаленно управлять такими устройствами. Деятельность HiatusRAT отслеживается с июля 2022 года. Первоначально эта сложная вредоносная программа…

В популярном open-source веб-сервере и контейнере сервлетов Apache Tomcat выявлены две новые серьёзные уязвимости, которые могут позволить злоумышленникам удалённое выполнение кода (RCE) и проведение атак типа отказ в обслуживании (DoS). Фонд Apache Software Foundation выпустил патчи для устранения этих уязвимостей…