Взлом программ - Все публикации

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Татьяна Никитина 05 Февраля 2026 - 14:11

...

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Екатерина Быстрова 05 Февраля 2026 - 09:26

...

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Исследователь и техноблогер Адриан Кингсли-Хьюз решил проверить, изменила ли Apple что-нибудь в защите AirTag от физического вмешательства. По его словам, новые версии трекеров по-прежнему крайне легко модифицировать, а самую популярную «доработку» — отключение встроенного динамика — можно выполнить буквально за пару минут.

Расширения Chrome могут слить секреты URL через атаку по стороннему каналу

Татьяна Никитина 04 Февраля 2026 - 21:18

...

Расширения Chrome могут слить секреты URL через атаку по стороннему каналу

Как оказалось, расширения Chrome можно использовать для слива кодов авторизации, сеансовых ID и других секретов из URL любой открытой вкладки. Никаких специальных разрешений для этого не понадобится, только доступ к declarativeNetRequest API.

Свежий патч Android 16 оказался на удивление безмятежным

Екатерина Быстрова 04 Февраля 2026 - 09:51

...

Свежий патч Android 16 оказался на удивление безмятежным

Google начала распространять очередное обновление для Android 16, однако на этот раз в нём не обнаружилось привычного набора патчей. Если заглянуть в официальный список уязвимостей, становится понятно, почему апдейт выглядит таким «спокойным».

0-day в Microsoft Office используют в атаках на госструктуры Украины

Екатерина Быстрова 03 Февраля 2026 - 10:10

...

0-day в Microsoft Office используют в атаках на госструктуры Украины

Microsoft сообщила о критической уязвимости нулевого дня в продуктах Office — CVE-2026-21509 — которая уже активно используется в реальных атаках. Компания раскрыла информацию 26 января 2026 года, а буквально через несколько дней исследователи зафиксировали первые целенаправленные кампании с применением вредоносных документов.

Ошибки Windows: что означают и как устранить

Яков Шпунт 02 Февраля 2026 - 10:40

...

Ошибки Windows: что означают и как устранить

Любая ошибка имеет код. Знание кодов содержит ключ к устранению проблем, причём часто «малой кровью», без потери данных, а иногда и без необходимости переустановки системы. Поэтому сотрудники служб технической поддержки в обязательном порядке требуют эти коды.

ИИ-турагент приглашал посетить горячие источники Австралии, которых нет

Татьяна Никитина 29 Января 2026 - 19:56

...

ИИ-турагент приглашал посетить горячие источники Австралии, которых нет

По прибытии на остров Тасмания любители экзотики, внявшие совету ИИ-блогера на сайте австралийского туроператора, обнаруживали, что разрекламированных термальных источников в сельской тиши не существует.

Android-приложения с ИИ массово «светят» ключи и данные пользователей

Екатерина Быстрова 29 Января 2026 - 16:40

...

Android-приложения с ИИ массово «светят» ключи и данные пользователей

Исследователи выяснили: разработчики Android-приложений с ИИ по-прежнему массово хранят «секреты» прямо в коде, и этим активно пользуются злоумышленники. В рамках крупного анализа специалисты изучили 1,8 млн приложений из Google Play и обнаружили, что большинство ИИ-приложений в среднем «светят» конфиденциальными данными.

Уязвимость WinRAR стала массовым орудием киберпреступников

Екатерина Быстрова 28 Января 2026 - 12:40

...

Уязвимость WinRAR стала массовым орудием киберпреступников

Уязвимость в WinRAR, о которой стало известно ещё летом, оказалась куда популярнее, чем ожидалось. По данным Google Threat Intelligence Group (GTIG), брешь активно используют сразу несколько группировок — от государственных APT до обычных киберпреступников, работающих «за процент».

WhatsApp на Android под угрозой: достаточно добавить жертву в чат

Екатерина Быстрова 27 Января 2026 - 16:22

...

WhatsApp на Android под угрозой: достаточно добавить жертву в чат

Исследователи из Google Project Zero рассказали об уязвимости в Android-версии WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), которая позволяет атаковать пользователя без каких-либо действий с его стороны. Достаточно добавить жертву в новый групповой чат и отправить туда специально подготовленный файл.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.