уязвимость

  1. NewsMaker

    Новости Root за клик: Продемонстрирован полный взлом Android через браузер Firefox

    Достаточно было просто открыть страницу — и Firefox на Android делал всё остальное сам, за хакеров. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости 9,8 CVSS и обход аутентификации. Уязвимость серверов TeamCity позволяет подменить код перед самым релизом

    JetBrains выпустила экстренное обновление. Тянуть с его установкой не стоит. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Системы...
  3. NewsMaker

    Новости CISA дала два дня на патчи. Что не так с новой критической дырой в сетевой инфраструктуре Arista

    Arista выпустила исправления, но после успешного взлома обычного обновления может не хватить для восстановления безопасности. <div class="articl-text-cover"...
  4. NewsMaker

    Новости До сих пор используете vBulletin? Опубликован эксплойт, требующий 0 прав для RCE-атаки

    vBulletin до сих пор использует конструкцию eval(), из-за которой серверы ломают без пароля. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  5. NewsMaker

    Новости /proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы

    Alibaba поставила 9 из 10 и развела руками без фикса. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Версия Fastjson 1.2.83 годами...
  6. NewsMaker

    Новости От загрузки SVG до root за секунды: 1-пиксельный SVG-файл давал полный контроль над серверами Microsoft

    Ошибка в обработке графики открыла путь к самым привилегированным процессам гиганта из Редмонда. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  7. NewsMaker

    Новости Для GitLab опубликовали рабочий RCE-эксплойт, а патч затерялся среди обычных исправлений

    GitLab полтора месяца скрывал дыру в безопасности под видом рядового апдейта. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1024/572;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Критическая...
  8. NewsMaker

    Новости Windows, Windows Server и почти весь парк систем Microsoft. Разбираемся, как устроена RCE-уязвимость в службе журнала событий Windows

    Microsoft закрыла уязвимость в Windows, позволявшую удаленно запускать произвольный код на чужом компьютере. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  9. NewsMaker

    Новости Один браузер — несколько «личностей». Firefox 153 получил начальную поддержку контейнеров

    Рабочий Firefox и личный Firefox — теперь в одном флаконе. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Mozilla научила Firefox...
  10. NewsMaker

    Новости Заплати цент — получи миллион. Лазейка в мосту Verus Ethereum подарила хакеру $7,5 млн

    Специалисты связали новую кражу на мосту Verus с майской атакой на $11,58 млн. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Хакер снова...
  11. NewsMaker

    Новости У Oracle случился свой собственный «баг-апокалипсис»

    Oracle устранила критическую уязвимость и еще 1448 проблем в своих продуктах. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Промедление...
  12. NewsMaker

    Новости Дайте ИИ одну папку, и он заберёт весь ваш компьютер. Разбор уязвимости SharedRoot в Claude Cowork

    За привычным локальным режимом скрывался доступ, которого никто не ожидал. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Защита внутри...
  13. NewsMaker

    Новости Идеальный взлом. Ошибка RefluXFS в Linux отдаёт права root за пару секунд, не оставляя следов

    Защита была включена, но остановить цепочку оказалось нечем. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Строгая защита Linux не...
  14. NewsMaker

    Новости OpenAI берет на себя ответственность за взлом платформы Hugging Face

    Эксперимент должен был пройти в песочнице, но что-то пошло совсем не по плану. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Взлом...
  15. NewsMaker

    Новости В SharePoint снова 0day — уже третий за месяц. И на этот раз одного патча мало

    Хакеры успевают выкрасть цифровые ключи от сервера буквально одним запросом. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Компании...
  16. NewsMaker

    Новости ServiceNow уверяет: «мы не взломаны». А как насчёт клиентов, которые сами хостят платформу?

    Хакеры начали взламывать ServiceNow через критическую уязвимость без авторизации. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Хакеры...
  17. NewsMaker

    Новости Ваш сайт на WordPress? Слово «ваш» здесь как раз и стоит перепроверить

    WordPress выпустил экстренные обновления 6.9.5 и 7.0.2 из-за критической уязвимости. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  18. NewsMaker

    Новости ПИН-код не нужен. ИИ-ассистент Gemini разрешает писать СМС прямо с заблокированного смартфона

    Обойти систему безопасности оказалось до смешного просто. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Функции искусственного...
  19. NewsMaker

    Новости Root без пароля. Дыра в SonicWall позволяла запускать что угодно от имени суперпользователя

    Атака стартовала в июне и оставалась незамеченной неделями. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"><span class="vpn-highlight"...
  20. NewsMaker

    Новости Хаос уязвимостей: как найти угрозу, которую нельзя упустить

    От актуального ИТ-ландшафта до автоматизации процессов устранения критичных уязвимостей. Вебинар 30 июля, начало в 11:00. <div class="articl-text-cover"...
  21. NewsMaker

    Новости HollowByte: 11 байтов способны положить сервер. Разработчики OpenSSL решили скрыть критическую уязвимость

    Ошибка в OpenSSL позволяет удаленному пользователю истощать ресурсы системы без прохождения авторизации. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden"> <div...
  22. NewsMaker

    Новости Nightmare Eclipse снова испортил Microsoft выходные. Встречайте экплойт LegacyHive

    Патча нет, срока исправления нет — а рабочий код уже гуляет по сети. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Даже полностью...
  23. NewsMaker

    Новости Просто введи номер телефона и читай чужие переписки. Как NSO Group превратила тотальную слежку в удобный веб-сервис

    NSO Group создаёт эксплойты, регистрирует анонимные аккаунты, обслуживает серверы и круглосуточно следит за работой клиентских систем. <div class="articl-text-cover"...
  24. NewsMaker

    Новости Доверяете коду от искусственного интеллекта? Поздравляем, хакеры научились внедрять туда уязвимости всего за 100 долларов

    Эксперимент показал, что заразить ИИ-модель уязвимостью можно всего за $100. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Подменить...
  25. NewsMaker

    Новости Пропылесосил — и слил пароль от Wi-Fi. Уязвимость SharkNinja позволяет управлять чужим пылесосом через интернет

    Уязвимость в облачной системе SharkNinja позволяет удаленно управлять роботами-пылесосами Shark. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...