Недавно команда Google Project Zero опубликовала подробный отчет об обнаружении уязвимостей нулевого дня в 2021 году. Такие отчеты Project Zero готовит с 2014 года, пытаясь оценить эволюцию угроз нулевого дня и найти способы усложнить обнаружение и эксплуатацию подобных уязвимостей атакующими.
«Как известно, ничто не стареет так быстро, как будущее» Станислав Лем, «Сумма технологии», 1964 годСколько лет вам будет в 2033 году? Мне 48. Я уже вряд ли буду модерировать Хабр и заниматься «Технотекстом». Зная о рисках эйджизма, скорее всего, постараюсь уйти из IT ближе к…
Количество годных и примечательных российских видеоигр, выпущенных в годы условного «расцвета» нашего игропрома, оказалось неожиданно велико. Составляя первую подборку, я, если честно, думал, что ей всё и ограничится. И для второй вроде и в самом деле пришлось «скрести по…
Всем привет! Снова на связи Алексей Холодаев, младший системный администратор Cloud4Y.Есть у меня уютная личная берлога за городом, в которой я периодически отдыхаю от суеты. И в один прекрасный момент я понял, что не помешало бы организовать видеонаблюдение за участком. Не что-то
Сейчас Грузия — одно из самых популярных направлений для быстрого релокейта. Поговорили с разработчиком, который перебрался туда: он расскажет, почему выбрал именно Тбилиси, как здесь живется и что он планирует делать дальше. Читать далее
Hospital Management System v1.0 was discovered to contain a SQL injection vulnerability via the patient_contact parameter in patientsearch.php.
Wuzhicms v4.1.0 was discovered to contain a SQL injection vulnerability via the groupid parameter at /coreframe/app/member/admin/group.php.
SDL_ttf v2.0.18 and below was discovered to contain an arbitrary memory write via the function TTF_RenderText_Solid(). This vulnerability is triggered via a crafted TTF file.
Fusionpbx v4.4 and below contains a command injection vulnerability via the download email logs function.
Improper validation of the Apple certificate URL in the Apple Game Center authentication adapter allows attackers to bypass authentication, making the server vulnerable to DoS attacks. The vulnerability has been fixed by improving the URL validation and adding additional checks of the resource the URL points to before downloading it.