Вопрос к системным администраторам: что может быть хуже одной уязвимости Linux, дающей мгновенный root-доступ на большинстве систем, выпущенных с 2017 года? Правильно, две такие уязвимости. Сегодняшняя плохая новость связана с уязвимостью Dirty Frag, которая использует механизм, схожий с эксплойтом
Читать дальше →
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 1 мая добавило недавно раскрытую уязвимость в Linux, получившую название «Copy Fail», в свой каталог известных эксплуатируемых уязвимостей. Ведомство предупреждает, что ошибка, отслеживаемая как CVE-2026-31431, уже используется в
Читать дальше →
Для системных администраторов Linux наступила весьма напряжённая неделя патчей. Исследователи из компании Xint Code обнаружили опасный эксплойт, который мгновенно предоставляет root-доступ любому локальному непривилегированному пользователю. Это кошмарный сценарий для многопользовательских серверов
Читать дальше →
Безопасность популярного инструмента для мониторинга аппаратного обеспечения GPU-Z оказалась под угрозой. Исследователь в области безопасности под псевдонимом Impulsive обнаружил в программе серьёзную уязвимость.Встроенный драйвер TRIXX.sys позволяет без прав администратора напрямую читать и
Читать дальше →
Исследователи безопасности обнаружили чрезвычайно критическую уязвимость в популярном мессенджере Telegram, которая ставит под угрозу миллионы пользователей.Для полного захвата контроля над устройством жертвы злоумышленникам достаточно отправить всего один, на первый взгляд безобидный, стикер.
Читать дальше →
Сегодня платформа обмена информацией об угрозах и уязвимостях кибербезопасности Министерства промышленности и информатизации Китая (NVDB) выпустила предупреждение о высокорискованной уязвимости повышения привилегий в службе удалённых рабочих столов Windows (RDS).Согласно мониторингу платформы, в
Читать дальше →
Гонка вооружений в сфере кибербезопасности и контрмер достигла невероятной сложности. Чаще всего для поиска уязвимости в программном или аппаратном обеспечении требуется создание тщательно продуманных конструкций. Однако даже в 2026 году иногда обнаруживаются простые уязвимости, подобные недавно
Читать дальше →
Компания DJI выплатит 30000 долларов (около 2,4 млн рублей) человеку, обнаружившему критическую уязвимость в её облачной инфраструктуре, которая, среди прочего, предоставила ему доступ к флоту из примерно 7000 роботов-пылесосов и позволила заглянуть в чужие дома, сообщает The Verge. Компания якобы
Читать дальше →
Исследователи из Калифорнийского университета в Риверсайде обнаружили фундаментальную уязвимость в безопасности Wi-Fi, получившую название AirSnitch. Она позволяет злоумышленнику, находящемуся в той же защищённой сети, перехватывать данные других устройств и проводить атаки типа «машина-посредник»,
Читать дальше →
В браузере Google Chrome обнаружена критическая уязвимость нулевого дня, которая активно эксплуатируется хакерами в дикой природе.Уязвимость, получившая идентификатор CVE-2026-2441, имеет высокий балл риска 8.8 из 10 по шкале CVSS. Она связана с обработкой CSS и позволяет злоумышленникам удалённо
Читать дальше →
Немецкий Федеральный офис информационной безопасности (BSI) выпустил срочное предупреждение для пользователей мессенджера Signal, который долгое время считался оплотом приватности. Эксперты обнаружили уязвимость, угрожающую безопасности аккаунтов.Хакеры не взламывают шифрование приложения, а
Читать дальше →
2026 год. Будущее человечества обсуждается на фоне развития искусственного интеллекта, а роботы становятся жутковато человекоподобными. И тем не менее, автообновлятель драйверов AMD для Windows, как выяснилось, до сих пор загружает программное обеспечение небезопасным способом (ссылка на Web
Читать дальше →
Среды разработки стали новой мишенью для киберпреступников. Эксперты из Cyber Security News и VulnCheck бьют тревогу — хакеры активно используют критическую уязвимость в популярном инструменте Metro Server, являющемся сердцем экосистемы React Native.Уязвимость, обозначенная как CVE-2025-11953 (и
Читать дальше →
Эксперты по кибербезопасности предупреждают об обнаружении критической уязвимости типа «one-click», связанной с вредоносным ПО ClawDBot. Она позволяет выполнять удалённый код (RCE) без какого-либо взаимодействия со стороны жертвы.Уязвимость может использоваться массово и представляет реальную угрозу
Читать дальше →
Исследователи из Католического университета Лёвена (KU Leuven University) в Бельгии обнаружили критическую уязвимость в протоколе Google Fast Pair, получившую название WhisperPair. Она затрагивает сотни миллионов Bluetooth-аудиоустройств от ведущих производителей.Эксперты установили, что
Читать дальше →
Владельцам компьютеров, ноутбуков, моноблоков и мини-ПК от Asus стоит немедленно проверить обновления для предустановленного ПО. Компания выпустила патч для критической уязвимости в приложении MyAsus, которое по умолчанию присутствует на многих устройствах бренда.Как сообщается в записи на доске
Читать дальше →
Компания Samsung выпустила бюллетень безопасности после обнаружения уязвимости высокой степени опасности в её служебном ПО Magician для SSD под управлением Windows. CVE‑2025‑57836 объясняет, что уязвимость возникает из-за того, что установщик программы создаёт «временную папку со слабыми
Читать дальше →
Серверный мир, облачные сервисы и крупные провайдеры переживают непростые времена. После сбоя AWS в октябре и проблем с Cloudflare в последние недели, хотелось бы услышать хорошие новости из этого сектора. Увы, вместо этого обнаружена критическая уязвимость максимального уровня опасности в
Читать дальше →
Команда китайской компании Huorong Security обнаружила критическую уязвимость в популярном мессенджере QQ. Проблема затрагивает версию QQ NT 9.9.25.42744 для Windows.Специалисты выявили уязвимость типа JavaScript-инъекции, которая позволяет выполнять вредоносный код в ограниченной песочнице
Читать дальше →
Компания Unity призывает разработчиков обновить свои игры и приложения после обнаружения новой уязвимости безопасности, которая присутствовала в движке почти десять лет.Как сообщает компания-разработчик игрового движка, уязвимость затрагивает версии Unity начиная с 2017.1 и присутствует в
Читать дальше →
