В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

Исследователи в области кибербезопасности опубликовали PoC-код для эксплуатации недавно пропатченной уязвимости в Windows. Именно об этой проблеме АНБ США уведомило Microsoft на днях.

Брешь получила идентификатор CVE-2020-0601, а отдельные эксперты придумали ей имя — CurveBall.

Уязвимость затрагивает компонент операционной системы CryptoAPI (Crypt32.dll), отвечающий за обработку криптографических операций в ОС.

По словам специалистов, основная причина появления этого бага — некорректная имплементация эллиптической криптографии в коде, написанном разработчиками Microsoft. Используя эту брешь, злоумышленник может успешно провести атаку «Человек посередине», вклиниваясь в HTTPS-соединения.

Вчера эксперт Салим Рашид сообщил, что ему удалось создать PoC-код, позволяющий подделать TLS-сертификаты и замаскировать вредоносные сайты под легитимные.

После этого свои эксплойты опубликовали Kudelski Security и специалист под псевдонимом Ollypwn.

Напомним, что Агентство национальной безопасности (АНБ) США сообщило Microsoft о данной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Ещё раз напоминаем о необходимости установить все выпущенные Microsoft патчи. Это поможет уберечь вашу систему от возможных атак.

ChatGPT наконец добрался до Linux: OpenAI выпустила десктопное приложение

OpenAI представила предварительную версию официального приложения ChatGPT для Linux. Релиз состоялся 11 августа 2026 года и закрыл один из самых заметных пробелов в настольной экосистеме компании: пользователям Linux больше не придётся смотреть на владельцев Windows и macOS через окно браузера.

Приложение предоставляет единый интерфейс для работы с ChatGPT, корпоративной средой ChatGPT Work и ИИ-агентом Codex.

Скачать его можно в форматах deb и rpm — никаких танцев с неофициальными клиентами и сомнительными репозиториями.

OpenAI подготовила сборки для процессоров с архитектурами x64 и ARM64. В список официально поддерживаемых дистрибутивов вошли Ubuntu 24.04 и 26.04, Debian 13, а также Fedora 43 и 44.

 

В корпорации отметили, что Linux была одной из самых востребованных платформ для десктопного приложения. С выходом новой версии ChatGPT и Codex теперь официально представлены на всех основных настольных операционных системах.

Правда, пока перед нами предварительная версия, поэтому без шероховатостей, вероятно, не обойдётся. Владельцам других дистрибутивов тоже придётся либо экспериментировать с доступными пакетами, либо немного подождать расширения официальной поддержки.

Но главный вопрос уже закрыт: версия для Linux существует не в обещаниях, пользовательских сборках или бесконечных обсуждениях на форумах.

RSS: Новости на портале Anti-Malware.ru