Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Екатерина Быстрова 11 Сентября 2026 - 21:15
...
Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

Екатерина Быстрова 11 Сентября 2026 - 20:53
...
VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

OnePlus 13R отдаёт токен аккаунта любому приложению с нужной строчкой

Екатерина Быстрова 10 Сентября 2026 - 18:03
...
OnePlus 13R отдаёт токен аккаунта любому приложению с нужной строчкой

Исследователи из Doyensec обнаружили в предустановленном ПО OnePlus 13R уязвимость, позволяющую стороннему приложению похитить токен облачной сессии. Пользователю достаточно один раз установить вредонос, дальше тот работает без дополнительных запросов и подтверждений.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Екатерина Быстрова 10 Сентября 2026 - 14:19
...
ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

WhatsApp и Signal позволяют следить за человеком по одной галочке

Екатерина Быстрова 10 Сентября 2026 - 12:47
...
WhatsApp и Signal позволяют следить за человеком по одной галочке

Исследователи из Венского университета обнаружили в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Signal побочный канал, позволяющий незаметно отслеживать активность и примерное местоположение пользователя. Для атаки достаточно знать номер телефона, устанавливать вредонос или уговаривать жертву нажать на ссылку не требуется.

Google закрыла в Android 180 уязвимостей, некоторые не требуют даже клика

Екатерина Быстрова 10 Сентября 2026 - 10:04
...
Google закрыла в Android 180 уязвимостей, некоторые не требуют даже клика

После двух почти месяцев без новых уязвимостей в бюллетенях Android компания Google вернулась сразу с тяжёлой артиллерией. Сентябрьское обновление безопасности закрывает 180 дыр, включая критические проблемы с удалённым выполнением кода без участия пользователя.

LSPromise превращает обычное Android-приложение в хозяина ядра

Екатерина Быстрова 10 Сентября 2026 - 09:51
...
LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

Екатерина Быстрова 09 Сентября 2026 - 17:15
...
ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

Обновите Chrome: хакеры уже используют новую 0-day уязвимость

Екатерина Быстрова 09 Сентября 2026 - 11:35
...
Обновите Chrome: хакеры уже используют новую 0-day уязвимость

Google закрыла 230 уязвимостей, включая опасную 0-day в браузере Chrome. Эксплойт для CVE-2026-87491 уже применяется в реальных кибератаках, однако кто стоит за ними и кого именно атакуют, корпорация пока не раскрывает. Проблема обнаружена в движке V8, который обрабатывает JavaScript и WebAssembly.

966 дыр за раз: Microsoft выпустила крупнейший набор патчей

Екатерина Быстрова 09 Сентября 2026 - 08:37
...
966 дыр за раз: Microsoft выпустила крупнейший набор патчей

Сентябрьский Patch Tuesday превратился в настоящий патч-марафон: Microsoft выпустила заплатки сразу для 966 уязвимостей. Это крупнейшее ежемесячное обновление в истории компании. Среди закрытых дыр можно найти две 0-day, которые злоумышленники уже использовали в реальных атаках.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.