Взлом программ - Все публикации

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Екатерина Быстрова 28 Октября 2026 - 10:07

...

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Разработчик запустил iOS 26 на Surface Duo 2, работают оба экрана и сенсор

Екатерина Быстрова 27 Октября 2026 - 16:29

...

Разработчик запустил iOS 26 на Surface Duo 2, работают оба экрана и сенсор

Microsoft прекратила поддержку Surface Duo 2, но энтузиаст SmuOS нашёл смартфону неожиданную работу: запустил на нём iOS 26. По словам разработчика, система загружается непосредственно на устройстве, а не в эмуляторе. Оба дисплея и сенсорное управление уже работают.

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Екатерина Быстрова 27 Октября 2026 - 09:33

...

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Apple выпустила большую порцию патчей для iPhone, iPad и macOS. Обновления от 26 октября закрывают как минимум 329 уникальных уязвимостей. Некоторые позволяют добраться до пользовательских данных или камеры.

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Екатерина Быстрова 26 Октября 2026 - 16:29

...

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Текстовый файл в папке «Загрузки» оказался инструкцией для атаки. Forever Security обнаружила на компьютере клиента AGENTS.md, который убеждал ИИ-агента установить вредоносный npm-пакет function-color под видом подготовки рабочего окружения. Попытку остановили до выполнения кода. Как файл попал на устройство, установить не удалось.

На взломанной PS5 запустили Windows-игры из Steam

Екатерина Быстрова 26 Октября 2026 - 11:57

...

На взломанной PS5 запустили Windows-игры из Steam

Библиотека Steam добралась до PlayStation 5: проект Playden позволяет войти в аккаунт, скачать купленные Windows-игры и запускать их прямо на взломанной консоли. Игры выполняются на самой PS5, отдельный игровой компьютер для трансляции не нужен.

Энтузиасты обошли ограничения GeForce и удвоили скорость

Екатерина Быстрова 26 Октября 2026 - 10:43

...

Энтузиасты обошли ограничения GeForce и удвоили скорость

Часть возможностей GeForce оказалась доступна после программной разблокировки. Авторы GPU Unlock и его версии для архитектуры Ada показали, как увеличить скорость отдельных матричных вычислений на потребительских видеокартах Nvidia. На RTX 4090 в синтетических тестах результат вырос примерно вдвое.

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Екатерина Быстрова 23 Октября 2026 - 19:31

...

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

macOS 27 запустили на ноутбуке со Snapdragon, для загрузки пока нужен Mac

Екатерина Быстрова 23 Октября 2026 - 15:15

...

macOS 27 запустили на ноутбуке со Snapdragon, для загрузки пока нужен Mac

Разработчик Мигель C запустил macOS 27 на Asus Zenbook A16 с процессором Snapdragon X2 Elite. Проект получил название Snapintosh. Правда, превращение Windows-ноутбука в Mac пока требует настоящего яблочного компьютера при каждой загрузке.

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

Екатерина Быстрова 22 Октября 2026 - 17:03

...

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч

Екатерина Быстрова 22 Октября 2026 - 12:39

...

Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч

Энтузиасты нашли способ получить root-доступ к собственной «Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось. Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.