На прошлой неделе компания Adobe похвасталась, что октябрь, впервые за много лет, обошелся без релиза обновлений безопасности для Flash Player. А теперь во Flash Player устранили критический 0-day.
Вчера специалисты рассказали о комплексе уязвимостей в WAP2, получившем название KRACK. По сути, уязвимо все, что умеет подключаться к Wi-Fi. И хотя производителей уведомили о проблемах заранее, вовремя патчи смогли выпустить единицы.
Исследователи обнаружили, что криптографические чипы компании Infineon Technologies, которые используются в ноутбуках, смарткартах, токенах и так далее, уязвимы и генерируют ненадежные RSA-ключи.