We wtyczce TrustZone, do tej pory uważanej za najbezpieczniejszy komponent w smartfonach, znaleziono dziurę. Krytyczne podatności odkryli eksperci z Check Point Research podczas 4-miesięcznego badania systemu bezpieczeństwa. TrustZone odpowiada m.in. za poświadczanie płatności mobilnych i wykorzystywana jest w prawie połowie telefonów komórkowych na świecie.
Odkryto lukę w zabezpieczeniach Internet Explorer, która pozwala przejąć nieautoryzowaną kontrolę nad komputerem z systemem Windows. Według ekspertów z ESET użytkownicy IE powinni jak najszybciej zaktualizować przeglądarkę. Microsoft opublikował już poprawkę krytycznej usterki.
Badacze z firmy Kaspersky Lab wykryli nieprawidłowość w zabezpieczeniach przeglądarki Google Chrome. Jest to luka typu zero-day, której nadano oznaczenie CVE-2019-13720. Co istotne błąd ten został już wykorzystany w atakach na koreańsko-języczny portal informacyjny.
Użytkownicy inteligentnego asystenta Amazon Echo oracz czytników Kindle są zagrożeni atakiem typu KRACK (Key Reinstallation Attack). Wykryte luki pozwalają m.in. na kradzież haseł lub innych poufnych informacji.
Analitycy Fortinet alarmują: Wykryto lukę w zabezpieczeniach oprogramowania Wordpress. Z gotowych szablonów oferowanych przez system CMS, korzysta dokładnie 60,4% stron internetowych.
Luka może umożliwić uruchomienie złośliwego kodu w zaatakowanych przez cyberprzestępców aplikacjach, gdy urządzenie jest podłączone do sieci Wi-Fi kontrolowanej przez atakujących. Szacuje się, że zagrożenie może dotyczyć około 10% aplikacji dostępnych dla iOS.