zero-day

  1. NewsMaker

    Новости Одного письма достаточно для root. Cisco закрыла эксплуатируемый zero-day

    Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости Один набор zero-day за шесть дней разошёлся по четырём шпионским группам

    Chrome становился точкой входа, а Windows завершала захват системы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Один набор из трёх...
  3. NewsMaker

    Новости Chrome снова атакуют через V8. Google закрыла седьмой zero-day за год

    Для запуска достаточно специально подготовленной веб-страницы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Google не успела закончить...
  4. NewsMaker

    Новости Windows получила рекордную тысячу патчей. Два zero-day хакеры уже использовали

    Сентябрьский Patch Tuesday почти вдвое превзошёл рекорд, установленный всего два месяца назад. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  5. NewsMaker

    Новости N-central снова дал вход без пароля. Новый pre-auth RCE получил критический рейтинг

    За последние недели администраторам пришлось обновлять платформу уже в четвёртый раз. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  6. NewsMaker

    Новости Просто открыть страницу уже достаточно. Google закрыла шестой zero-day Chrome за год

    Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Обычная веб-страница...
  7. NewsMaker

    Новости Две zero-day подряд. Хакеры пробивают SonicWall SMA1000 без пароля

    Защитный шлюз превратился в самый короткий путь внутрь корпоративной сети. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Шлюз, который...
  8. NewsMaker

    Новости Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер

    Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/781;margin-bottom:2rem;overflow:hidden"> <div...
  9. NewsMaker

    Новости Отложили патч до вечера? Поздравляем, вы опоздали. Microsoft фиксирует рекордное сокращение окна атак

    Изменившаяся картина угроз оставляет защитникам всё меньше пространства для манёвра. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  10. NewsMaker

    Новости Zero-day в самом сердце Windows. Хакеры получают права SYSTEM через один системный драйвер

    Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  11. NewsMaker

    Новости 400 уязвимостей и три нулевых дня. Что Microsoft закрыла в августовском Patch Tuesday

    Почему Microsoft находит все больше дыр в своих продуктах? <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Microsoft выпустила...
  12. NewsMaker

    Новости Купили ноутбук от Framework? Ваши контакты, IP и домашний адрес — теперь у неизвестного хакера

    Злоумышленник пробрался в базу данных через свежую уязвимость нулевого дня. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Утечка у...
  13. NewsMaker

    Новости От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора

    Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  14. NewsMaker

    Новости Modal Labs, Hugging Face и куча украденных ключей: во что вылился один «безобидный» тест OpenAI

    Hugging Face зафиксировала около 6280 групп действий, связанных со взломом внутренней инфраструктуры. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  15. NewsMaker

    Новости Приложение для молитв научило мошенников читать чужие письма Ватикану

    В приложении Click To Pray обнаружили уязвимость, раскрывающую личные данные всех пользователей. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  16. NewsMaker

    Новости Без пароля и логина — сразу в администраторы. Хакеры взламывают системы защиты Check Point

    Check Point выпустила экстренные обновления для одиннадцати версий Security Management Server. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  17. NewsMaker

    Новости Уязвимость в iPhone нашли не для того, чтобы закрыть, а чтобы подороже сдать в аренду

    Apple узнала о проблеме последней. Её, собственно, никто и не информировал. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Рынок...
  18. NewsMaker

    Новости Nightmare Eclipse снова испортил Microsoft выходные. Встречайте экплойт LegacyHive

    Патча нет, срока исправления нет — а рабочий код уже гуляет по сети. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Даже полностью...
  19. NewsMaker

    Новости Ссылка, которая ломает программу. 0Day в AnyDesk оставляет техподдержку без удалённого доступа

    В AnyDesk обнаружили уязвимость нулевого дня, позволяющую вывести программу из строя. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  20. NewsMaker

    Новости Пароль не нужен, доступ не нужен — только один «правильный» запрос. NGINX исправляет уязвимости в своих системах

    Разработчики NGINX выпустили обновления, устраняющие три уязвимости в веб-сервере. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Один...
  21. NewsMaker

    Новости Срочные патчи от разработчиков или полный запрет в США. Уязвимости в шлюзах SonicWall переполошили американские власти

    Заражённое оборудование придётся стирать подчистую, чтобы прогнать чужаков. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Устройства...
  22. NewsMaker

    Новости Почти 10000 серверов под ударом. Хакеры взламывают SharePoint через три новые уязвимости

    Хакеры похищают ключи IIS через уязвимости в серверах SharePoint. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Агентство по...
  23. NewsMaker

    Новости 570 уязвимостей и три 0Day. Июльский Patch Tuesday стал крупнейшим за всю историю Microsoft

    Разбираемся, что нужно обновить прямо сейчас. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Лето обычно считают спокойным временем для...
  24. NewsMaker

    Новости 0Day и ноутбук, который не вернули. Что Apple предъявляет OpenAI в суде

    Технические детали уязвимости, из-за которой Apple судится с OpenAI. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Apple обвинила OpenAI в краже секретов после...
  25. NewsMaker

    Новости 10 из 10 баллов по CVSS — и атаки начались ещё до выхода патча. Разбираемся, чем опасны две критические уязвимости в расширениях для Joomla

    Два "нулевых дня" в iCagenda и Balbooa Forms уже используются в реальных атаках. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Две критические уязвимости в...