Телеграмм чат группы websec

Size: a a a

WebSec

115 membersпожаловаться на группу

2019 September 25

НС

Никита Сковорода in WebSec

https://support.apple.com/en-us/HT210613

Apple Support

About an issue that impacts third-party keyboard apps in iOS 13 and iPadOS

Update to iOS 13.1.1 or iPadOS 13.1.1 to fix an issue that impacts third-party keyboards on your iPhone, iPad, or iPod touch.

источник

15:13пожаловаться #1

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec

да, но не ясно в 13.1 пофиксили или нет

источник

16:19пожаловаться #2

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec

она ж тоже вышла

источник

16:19пожаловаться #3

2019 September 26

НС

Никита Сковорода in WebSec

https://seclists.org/fulldisclosure/2019/Sep/31 вб там живой ещё?

seclists.org

Full Disclosure: vBulletin 5.x 0day pre-auth RCE exploit

источник

12:15пожаловаться #4

2019 September 27

НС

Никита Сковорода in WebSec

https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-iox-flaw-allowing-root-access-to-guest-os/

BleepingComputer

Cisco Fixes Critical IOx Flaw Allowing Root Access to Guest OS

Cisco has released security updates to address a critical vulnerability in the IOx application environment for Cisco IOS Software that could enable authenticated remote attackers to access the Guest Operating System (Guest OS) as the root user.

источник

08:59пожаловаться #5

НС

Никита Сковорода in WebSec

йоожик

источник

22:54пожаловаться #6

2019 September 28

НС

Никита Сковорода in WebSec

Ҫѐҏӗѫӑ Ҹҋ 🤖

да, но не ясно в 13.1 пофиксили или нет

https://www.theverge.com/2019/9/27/20887351/ios-13-1-1-released-bug-fixes-battery-drain-third-party-keyboards-siri
¯\_(ツ)_/¯

The Verge

iOS 13.1.1 now available with fixes for battery drain, third-party keyboard bug, and more

Apple continues fixing up iOS 13’s bugs.

источник

08:16пожаловаться #7

НС

Никита Сковорода in WebSec

Никита Сковорода

йоожик

Кто использует ярн – обновитесь там ещё раз.

источник

21:22пожаловаться #8

ТК

Таймураз Кайтмазов in WebSec

Никита Сковорода

Кто использует ярн – обновитесь там ещё раз.

Или перейдите на нпм?)

источник

21:43пожаловаться #9

НС

Никита Сковорода in WebSec

Таймураз Кайтмазов

Или перейдите на нпм?)

¯\_(ツ)_/¯

источник

21:44пожаловаться #10

НС

Никита Сковорода in WebSec

https://twitter.com/yarnpkg/status/1177988164432093184

Twitter

Yarn

We've just released the 1.19 which fixes a potential attack vector. Don't forget to keep Yarn updated!

источник

21:46пожаловаться #11

2019 September 29

Konstantin Melnikov in WebSec

Никита Сковорода

https://www.theverge.com/2019/9/27/20887351/ios-13-1-1-released-bug-fixes-battery-drain-third-party-keyboards-siri
¯\_(ツ)_/¯

The Verge

iOS 13.1.1 now available with fixes for battery drain, third-party keyboard bug, and more

Apple continues fixing up iOS 13’s bugs.

И С батареей кстати действительно проблемы были.

источник

03:49пожаловаться #12

2019 October 02

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec

https://www.bloomberg.com/news/articles/2019-09-24/google-blocks-privacy-push-at-the-group-that-sets-web-standards

источник

14:40пожаловаться #13

Dmitry Zakharov in WebSec

источник

15:04пожаловаться #14

Dmitry Zakharov in WebSec

вот такой проект мне достался от подрядчиков)

источник

15:04пожаловаться #15

Squall in WebSec

Dmitry Zakharov

вот такой проект мне достался от подрядчиков)

Это разве много? У меня проект маленький на vue-cli 3 и там "found 982 vulnerabilities (65 low, 11 moderate, 904 high, 2 critical)"

источник

15:13пожаловаться #16

Squall in WebSec

ну и основная масса это пакеты внутри @vue/cli-plugin-e2e-nightwatch

источник

15:14пожаловаться #17

Dmitry Zakharov in WebSec

Squall

Это разве много? У меня проект маленький на vue-cli 3 и там "found 982 vulnerabilities (65 low, 11 moderate, 904 high, 2 critical)"

ну у меня тут тоже на vue

источник

15:16пожаловаться #18

Vitalii Lev 🦁 in WebSec

много конечно)

источник

15:16пожаловаться #19

Vitalii Lev 🦁 in WebSec

tg_image_3353317703.jpeg

(14.76 Кб)

источник

15:16пожаловаться #20