8361 подписчик
Обзор #уязвимостей за прошедшую неделю (18-24 апреля)
1️⃣ 📱Android-устройства, работающие на чипсетах Qualcomm и MediaTek, уязвимы для удаленного выполнения 💾кода из-за серьёзной уязвимости в реализации кодека Apple Lossless Audio Codec (ALAC).
2️⃣ Компания Cisco объявила о выпуске 💿обновления безопасности в целях срочного устранения ❗️критической уязвимости в виртуальном устройстве Umbrella Virtual Appliance.
3️⃣ Компания Atlassian 🔧исправила критическую уязвимость в своём флагманском ПО Jira. При её эксплуатации 🦹♂️злоумышленники могли полностью обойти процедуру аутентификации.
4️⃣ Из-за уязвимости в бытовых тестах на 🦠коронавирус Cue Health у пользователей была возможность подделывать получившиеся результаты.
5️⃣ Обнаружена уязвимость 📱мессенджера WhatsApp при авторизации по QR-коду. Для этого 🦹♂️злоумышленникам необходимо обманным путём заставить пользователя отсканировать предоставленный ему QR-код...
Около минуты
25 апреля 2022