Взлом программ - Все публикации

Через роутеры злоумышленники могут взломать любое умное устройство

Яков Шпунт 19 Мая 2026 - 09:15

...

Через роутеры злоумышленники могут взломать любое умное устройство

Любое умное устройство может быть взломано, если злоумышленник получит доступ к роутеру или точке доступа Wi-Fi. Проникнуть в домашнюю сеть можно, например, с помощью подбора пароля или эксплуатации уязвимостей в прошивке сетевого оборудования. Задачу атакующим упрощает то, что большинство таких устройств постоянно подключено к интернету через Wi-Fi.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Екатерина Быстрова 18 Мая 2026 - 10:58

...

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

Линус Торвальдс разнёс баг-хантеров с ИИ за спам в рассылке Linux

Екатерина Быстрова 18 Мая 2026 - 10:16

...

Линус Торвальдс разнёс баг-хантеров с ИИ за спам в рассылке Linux

Линус Торвальдс снова недоволен. В еженедельном сообщении о Linux 7.1-rc4 он заявил, что управлять отчётам о безопасности ядра стало почти невозможно из-за потока репортов о багах, найденных ИИ-инструментами. Проблема не в том, что ИИ ищет баги. Проблема в том, что десятки людей запускают похожие инструменты, находят одни и те же проблемы, а потом несут их в приватную рассылку.

Житель Новосибирска осужден за взлом систем мобильного оператора

Яков Шпунт 15 Мая 2026 - 19:30

...

Житель Новосибирска осужден за взлом систем мобильного оператора

Октябрьский суд Новосибирска приговорил 40-летнего жителя города к пяти годам лишения свободы условно с испытательным сроком 3 года 6 месяцев. Его признали виновным во взломе информационной системы мобильного оператора и продаже данных, к которым он получил доступ.

Топ-7 ошибок в управлении секретами: разбор примеров

Оксана Гриднева 14 Мая 2026 - 10:14

...

Топ-7 ошибок в управлении секретами: разбор примеров

Регулярные сообщения о компрометации секретов формируют представление о том, что их защита неизбежно связана с множеством сложных и разрозненных мер. Так ли это на самом деле — разберём на примере типовых ошибок в управлении секретами.

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

Екатерина Быстрова 14 Мая 2026 - 07:40

...

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

В популярном почтовом сервере Exim обнаружили критическую уязвимость CVE-2026-45185. При определённых условиях она позволяет удалённому атакующему без аутентификации выполнить произвольный код на сервере. Вполне себе неприятный сценарий, поэтому лучше не затягивать с установкой патча.

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Екатерина Быстрова 14 Мая 2026 - 07:00

...

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Исследователь в области кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал демонстрационные эксплойты (proof-of-concept) для двух пока не исправленных уязвимостей в Microsoft Windows. Новые баги получили названия YellowKey и GreenPlasma: первый позволяет обойти BitLocker, второй связан с повышением привилегий.

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

Екатерина Быстрова 13 Мая 2026 - 20:40

...

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

«Лаборатория Касперского» сообщила о росте числа вредоносных пакетов в проектах с открытым исходным кодом. По данным телеметрии компании, к концу 2025 года по всему миру было обнаружено 19,5 тыс. таких пакетов — на 37% больше, чем годом ранее. В начале 2026 года их число уже превысило 20 тыс.

Microsoft признала: Windows иногда откатывает видеодрайверы без спроса

Екатерина Быстрова 13 Мая 2026 - 20:09

...

Microsoft признала: Windows иногда откатывает видеодрайверы без спроса

Microsoft подтвердила, что Windows Update в некоторых случаях может заменять установленные пользователем драйверы видеокарт на более старые версии. Это касается ситуаций, когда владелец компьютера вручную скачал свежий драйвер с сайта Intel, AMD или Nvidia, но затем Windows Update установил поверх него другой драйвер из своего каталога.

Майские патчи Microsoft закрыли 120 уязвимостей, 17 критических

Екатерина Быстрова 13 Мая 2026 - 10:42

...

Майские патчи Microsoft закрыли 120 уязвимостей, 17 критических

Microsoft выпустила майский набор обновлений патчей. В этот раз корпорация закрыла 120 уязвимостей, при этом новых 0-day среди них нет. Из общего числа 17 уязвимостей получили критический статус. Большая часть из них связана с удалённым выполнением кода: таких критических проблем насчитывается 14.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.