Взлом программ - Все публикации

Apple закрыла 194 уязвимости в macOS и iOS

Екатерина Быстрова 28 Июля 2026 - 09:10

...

Apple закрыла 194 уязвимости в macOS и iOS

Apple выпустила iOS 26.6 и iPadOS 26.6, а вместе с ними — внушительный набор патчей. В мобильных системах компания закрыла 78 уязвимостей, которым соответствуют 87 уникальных номеров CVE. Ни одну из них, по данным Apple, злоумышленники пока не успели активно использовать. Но набор возможностей у багов был почти флагманский.

Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту

Екатерина Быстрова 23 Июля 2026 - 19:45

...

Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту

Репутация macOS как системы, которой антивирус не нужен расслабила пользователей. По данным исследования «Лаборатории Касперского», владельцы Mac чаще пользователей Windows сообщают о столкновении с киберугрозами и при этом реже используют защитные решения.

РТК-ЦОД заплатит до 150 тысяч рублей за найденные уязвимости

Екатерина Быстрова 23 Июля 2026 - 09:39

...

РТК-ЦОД заплатит до 150 тысяч рублей за найденные уязвимости

РТК-ЦОД запускает программу баг-баунти на платформе Standoff Bug Bounty. Независимым исследователям предложат поискать уязвимости в публичных ИТ-сервисах компании и получить за них вознаграждение — на первом этапе до 150 тыс. рублей.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Екатерина Быстрова 22 Июля 2026 - 21:10

...

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Дуров, где огнетушитель? Telegram превращает iPhone в раскалённый кирпич

Екатерина Быстрова 22 Июля 2026 - 11:23

...

Дуров, где огнетушитель? Telegram превращает iPhone в раскалённый кирпич

Если ваш iPhone в последнее время пытается раскалиться до температуры мартеновской печи и сходит с ума от бесконечной череды пушей, расслабьтесь, дело не в вас и даже не в бета-версии iOS. Telegram снова отличился: в приложении всплыл баг, который заставляет технику плавиться.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Екатерина Быстрова 21 Июля 2026 - 13:50

...

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

Екатерина Быстрова 17 Июля 2026 - 16:40

...

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Екатерина Быстрова 17 Июля 2026 - 10:47

...

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Microsoft закрыла 570 уязвимостей Windows, включая три дыры нулевого дня

Екатерина Быстрова 15 Июля 2026 - 08:44

...

Microsoft закрыла 570 уязвимостей Windows, включая три дыры нулевого дня

Июльский Patch Tuesday у Microsoft получился рекордным: компания выпустила патчи сразу для 570 уязвимостей. Среди них три дыры нулевого дня, две из которых уже использовали в реальных кибератаках. Критическими признаны 59 проблем. Из них 48 позволяют удалённо запускать код, девять — повышать привилегии, ещё по одной связаны с обходом защиты и подменой данных.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

Екатерина Быстрова 13 Июля 2026 - 11:04

...

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.