utworzone przez | gru 21, 2018 | Podatności
To już trzeci raz w ciągu ostatnich czterech miesięcy, kiedy zostaje upubliczniona na Twitterze podatność 0day na systemy Windows. Tym razem pozwala ona na odczyt dowolnego pliku w systemie. Błąd znajduje się w funkcji MsiAdvertiseProduct w WinAPI Wywołanie...
utworzone przez Robert Borys | paź 30, 2018 | Podatności
Błąd w systemie Windows 10 zezwalał aplikacjom UWP (Universal Windows Platform) na dostęp do całego systemu plików. Mogło to umożliwić szkodliwej aplikacji na dostęp do wszelkich danych przechowywanych na komputerze bez wiedzy i zgody użytkownika. Domyślnie aplikacje...
utworzone przez | paź 30, 2018 | Aktualizacje
Microsoft wprowadza uruchamianie Windows Defendera w piaskownicy. Nowa funkcjonalność jest już wprowadzania dla użytkowników Windows Insider, natomiast użytkownicy standardowi mogą włączyć ową funkcjonalność ręcznie. Nowe zabezpieczenie w Windows Defenderze jest...
utworzone przez Robert Borys | paź 23, 2018 | Podatności
W aplikacji Yammer występuje luka umożliwiająca zdalne wykonanie kodu (CVE-2018-8569). Atakujący, któremu uda się wykorzystać lukę, może uruchomić dowolny kod w kontekście bieżącego użytkownika. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora,...
utworzone przez | wrz 12, 2018 | Aktualizacje, Podatności
Zostały opublikowane informacje o podatnościach w Microsoft Edge (CVE-2018-8383) i Apple Safari, pozwalających na sfałszowanie, podmianę zawartości pasku adresu przeglądarki. Błąd wynika z możliwości aktualizacji paska adresu w czasie wczytywania strony i błędnego...