TN-5900 Series firmware versions v3.3 and prior are vulnerable to command-injection vulnerability. This vulnerability stems from insufficient input validation and improper authentication in the key-generation function, which could potentially allow malicious users to execute remote code on affected devices.Â
TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command-injection vulnerability. This vulnerability stems from insufficient input validation in the certificate-generation function, which could potentially allow malicious users to execute remote code on affected devices.
There is a permission and access control vulnerability in some ZTE mobile phones. Due to improper access control, applications in mobile phone could monitor the touch event.
Привет! Меня зовут Андрей Гладилин, я работаю в Swordfish Security над составлением технической документации для ИТ-решений. Завершая предыдущую статью, мы обсудили преимущества и недостатки DocOps-подхода к разработке технической документации и немного поговорили о прикладной…
Пользователи сервисов для знакомств во всех странах мира нередко сталкиваются с проблемами, связанными с безопасностью приложений. К таким проблемам относятся как сталкинг, мошенничество и агрессия от пользователей, так и ставшие, к сожалению, привычными многочисленные утечки данных пользователей. В новом материале основатель приложения для знакомств beAmore Влад Внучков рассказал Хабру, какие проблемы существуют и как команда сервиса их решает. Читать далее
В рамках предыдущей статьи мы в теории разобрали, что необходимо делать администратору. В этой же изучим вопрос на практике. Читать далее
До определенного момента времени стратегические проекты вряд ли могли удивить геймеров, и уж тем более их сложно было назвать прорывными или технологически продвинутыми. Но в 1992 году появилась игра, которая вдохновила огромное число разработчиков, показав, какими должны быть…
Кометы — гостьи неожиданные. Если старые — давно нам известные — могут просто досадно разочаровать (что на самом деле не удивительно, ведь они успели истощиться, вытаять при многократных приближениях к Солнцу), то внезапно открытые новые кометы нередко бывают яркими,…
Это история о баге, который бы заставил вас рвать на себе волосы. Из-за такого бага вы можете подумать: «Но это невозможно, должно быть, компилятор сломался, других вариантов нет!»А баг компилятора — это серьёзно: за двенадцать лет программирования на C++ я обнаружил (и написал отчёт) всего... об одном. И могу сказать, что перед отправкой отчёта о баге GCC, я максимально тщательно протестировал и проверил его, чтобы не выглядеть идиотом.Впрочем, ладно, вот моя история. Читать далее
Меня зовут Андрей, я работаю в группе резервного копирования в компании «Ростелеком-ЦОД». Мы отвечаем за хранение и целостность резервных копий наших клиентов и поддержку инфраструктуры РК в оптимальном состоянии. В этой статье я хочу рассказать о том, как мы смогли значительно