Критические уязвимости, компрометирующие сквозное шифрование во многих Matrix-клиентах

Опубликовано: 13:10, 29.09.2022

Разработчики платформы децентрализованных коммуникаций Matrix предупредили о выявлении критических уязвимостей в библиотеках matrix-js-sdk, matrix-io...

Критические уязвимости, компрометирующие сквозное шифрование во многих Matrix-клиентах

Сообщает www.opennet.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Обнаружены критические уязвимости в распределении квантовых ключей 05:20, 05 Июл Обнаружены критические уязвимости в распределении квантовых ключей Группа под руководством академика Го Гуангцаня из Университета науки и технологий Китая Китайской академии наук добилась прогресса в практической без...

Критические уязвимости в плагине Houzez для WordPress используются для захвата сайтов 23:30, 01 Мар Критические уязвимости в плагине Houzez для WordPress используются для захвата сайтов ИБ-эксперты предупредили, что хакеры активно эксплуатируют две критические уязвимости плагине Houzez для WordPress, который в основном используется н...

Различные уязвимости у многих автопроизводителей позволяют хакерам в том числе управлять машинами экстренных служб 13:30, 08 Янв Различные уязвимости у многих автопроизводителей позволяют хакерам в том числе управлять машинами экстренных служб Современные автомобили содержат всё больше различной электроники и всё больше на неё опираются. И это может быть проблемой. Согласно данным исследова...

Болезненные критические дни: как помочь организму 17:00, 10 Мар Болезненные критические дни: как помочь организму Болезненные ощущения, возникающие в процессе менструации, в медицине принято называть дисменореей. Почему вообще возникает такая боль? Все дело в том...

Apple оставила без исправлений критические баги в macOS Big Sur и Catalina 04:30, 08 Апр Apple оставила без исправлений критические баги в macOS Big Sur и Catalina На прошлой неделе Apple исправила две активно эксплуатируемые уязвимости в macOS Monterey, но аналитики Intego подчеркивают, что компания оставила не...

Почему у многих евреев немецкие фамилии 05:50, 18 Май Почему у многих евреев немецкие фамилии? Многим людям и вполне не безосновательно кажется, что немалая часть евреев, живущих в России, Беларуси, Украине и даже Польше, имеет явно немецкие фа...

Аренда спецтехники - разумное решение проблемы во многих случаях 01:30, 07 Сен Аренда спецтехники - разумное решение проблемы во многих случаях Ваша компания занимается строительством? Ваш бизнес связан с обслуживанием линий передач – например, электрических, или размещением элементов н...

Минск рассчитывает на участие во многих проектах ШОС после вступления в организацию 01:00, 25 Июл Минск рассчитывает на участие "во многих проектах" ШОС после вступления в организацию Белоруссия рассчитывает, что вступление в Шанхайскую организацию сотрудничества (ШОС) откроет для республики возможность участия "во многих проектах"...

14:00, 22 Апр Рекламодатели Twitter отныне во многих случаях должны платить за верификацию Само по себе взимание платы с компаний за право получить в качестве символа верификации корпоративной учётной записи золотую галочку не является ново...

04:40, 27 Дек ZTE представила ультимативные смартфоны Red Magic 8 Pro и 8 Pro+ — мощнее многих геймерских ноутбуков Обе модели базируются на самой мощной из существующих SoC Snapdragon 8 Gen 2. Также используется система активного охлаждения с RGB-вентиляторами и и...

17:10, 27 Апр «Я вожу за нос многих, за это меня и любят» // Жизнь и творчество Евгения Моргунова 95 лет назад, 27 апреля 1927 года, родился советский актер Евгений Моргунов. Начав карьеру с письма Иосифу Сталину, он навсегда запомнился ролью Быва...

10:20, 12 Авг Ученые выяснили, что морские губки умеют чихать, а их "сопли" — деликатес для многих рыб Морские губки, одни из старейших существ на планете, оказались способны «чихать» — тем самым удаляя из организма отходы и мусор....

02:10, 24 Май Прощай, WinRAR? В Windows 11 появится встроенная поддержка архивов TAR, 7-ZIP, RAR, GZ и многих других Microsoft наконец-то сделала то, что от нее многие ждали десятилетиями: компания сообщила, что в Windows 11 наконец-то появится встроенная поддержка ...

05:50, 13 Сен “Удалось взломать оборону противника во многих местах”: Безсонов рассказал о работе «ЧВК Вагнера» в ДНР Замглавы Министерства информации ДНР Даниил Безсонов заявил, что “музыканты” продолжают прорывать оборону ВСУ. На общем фоне русские добровольцы особ...

20:30, 03 Июл Ubisoft закроет 1 сентября серверы многих игр, включая Far Cry 3, Anno 2070 и несколько Assassin's Creed Компания Ubisoft объявила о том, что 1 сентября серверы старых игр издателя будут отключены. В список попали и такие проекты, как Far Cry 3, Tom Clan...

13:50, 06 Июн «Флаг им в руки, транспарант на голову»: певица Жасмин обрадовалась отъезду многих российских звезд Российская певица Сара Манахимова, больше известная как Жасмин, резко высказалась о коллегах-артистах, уехавших из России.По словам исполнительницы, ...

14:00, 13 Ноя Уязвимости в OpenVPN и SoftEther VPN Подготовлен выпуск OpenVPN 2.6.7, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентс...

04:10, 10 Апр Apple выпустила обновление iOS 16.4.1, устраняющее уязвимости Компания Apple выпустила экстренное обновление операционной системы iOS 16.4.1 для устранения уязвимостей, которые могут быть использованы хакерами д...

00:00, 26 Май GitLab выпустила экстренный патч для критической уязвимости Разработчики GitLab выпустили срочной обновление безопасности (версия 16.0.1) для устранения критической проблемы, набравшей 10 баллов из 10 возможны...

16:00, 19 Июн HTB Escape. Эксплуатируем типичные уязвимости Active Directory Для подписчиковВ этом райтапе я на примерах покажу, как применять простейшие техники для захвата домена: анонимный логин на SMB-ресурсе, эксфильтраци...

17:30, 14 Авг Дипфейки выявляют уязвимости в некоторых технологиях распознавания лиц Мобильные устройства используют технологию распознавания лиц, чтобы помочь пользователям быстро и безопасно разблокировать свои телефоны, совершить ф...

20:10, 13 Янв Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости, связанной с утечкой DNS-запросов Опубликованы корректирующие выпуски инструментария Tor 0.4.5.16 и 0.4.7.13, используемого для организации работы анонимной сети Tor. В новой версии у...

10:20, 26 Апр Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8....

13:20, 04 Май Уязвимости TLStorm 2 угрожают коммутаторам Aruba и Avaya Исследователи из компании Armis продолжили изучать возможное применение уязвимостей под общим названием TLStorm, которые были детально описаны в март...

07:50, 13 Май Обновление PostgreSQL с устранением уязвимости. Выпуск pg_ivm 1.0 Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 14.3, 13.7, 12.11, 11.16 и 10.22. Ветка 10.x приближается к окончани...

12:40, 03 Фев Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся на этапе до аутентификации Опубликован релиз OpenSSH 9.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость, пр...

04:40, 28 Апр Вымогатели Clop и LockBit эксплуатируют свежие уязвимости в PaperCut Компания Microsoft связала недавние атаки на серверы PaperCut с операциями вымогательских группировок Clop и LockBit, которые использовали уязвимости...

11:00, 24 Авг Google сообщила о новой уязвимости нулевого дня в браузере Chrome Google призвала пользователей срочно обновить браузер Chrome, поскольку в старых версиях обнаружена критическая уязвимость CVE-2024-7971.Уязвимость с...

00:30, 23 Июн В iOS и iPadOS устранены уязвимости, через которые «следили» за россиянами Компания Apple выпустила обновления iOS 16.5.1 и iOS 15.7.7, в которых устранены обнаруженные «Лабораторией Касперского» критические уязвимости....

19:40, 22 Июл Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа Исследователи из компании Eclypsium выявили две узявимости в контроллерах BMC (Baseboard Management Сontroller), оснащённых прошивками MegaRAC от ком...

05:30, 17 Авг Pwnie Awards 2023: наиболее существенные уязвимости и провалы в безопасности На конференции Black Hat USA 2023 объявлены победители ежегодной премии Pwnie Awards 2023, выделяющей наиболее значительные уязвимости и абсурдные пр...

18:10, 09 Май Уязвимости в Netfilter и io_uring, позволяющие повысить свои привилегии в системе В подсистемах ядра Linux Netfilter и io_uring выявлены уязвимости, позволяющие локальному пользователю повысить свои привилегии в системе....

07:50, 26 Июл Центр мониторинга и реагирования UserGate предупредил о новой критической уязвимости Центр мониторинга и реагирования UserGate предупредил о новой критической уязвимости. CVE-2023-3519 – уязвимость, позволяющая......

08:00, 02 Июл «При первом ответе предсказуемо защита сработала» // Александр Леви — об уязвимости чат-ботов Обозреватель “Ъ FM” Александр Леви рассказывает, какие проблемы языковых моделей вскрыло вредоносное программное обеспечение Skeleton Key....

00:30, 14 Окт Уязвимости в беспроводном стеке ядра Linux, допускающие удалённое выполнение кода В беспроводном стеке (mac80211) ядра Linux выявлена, серия уязвимостей, некоторые из которых потенциально позволяют добиться переполнения буфера и уд...

06:30, 17 Фев Уязвимости в ClamAV, приводящие к удалённому выполнению кода и утечке системных файлов Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.0.1, 0.105.3 и 0.103.8, в которых устранена критическая уязвимость...

20:50, 19 Янв Владельцы магазинов на базе Magento намеренно обходят патч для критической уязвимости Эксперты компании SanSec обнаружили, что владельцы магазинов на базе Magento и Adobe Commerce, умышленно обходят исправление для критической уязвимос...

17:00, 19 Окт В Linux обнаружен механизм обхода защиты от уязвимости Spectre на процессорах Intel и AMD Потребительские и серверные процессоры Intel последних поколений, а также процессоры AMD на старых микроархитектурах оказались уязвимыми перед атакам...

14:20, 11 Мар Бывший сотрудник TikTok рассказал об уязвимости американского сегмента соцсети перед Китаем Служба коротких видео TikTok инициировала программу Project Texas с бюджетом $1,5 млрд, чтобы развеять опасения политиков из США о возможной передаче...