Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

53% расширений для браузеров в компаниях имеют опасные права доступа

...
53% расширений для браузеров в компаниях имеют опасные права доступа

Расширения для браузера давно стали частью повседневной работы: проверка орфографии, поиск скидок, генерация текста — всё это происходит «на лету», и никто особенно не задумывается, что стоит за этой магией. А зря.

APT36 тестирует ClickFix на Linux — вредонос под видом ошибки сайта

...
APT36 тестирует ClickFix на Linux — вредонос под видом ошибки сайта

Если вам когда-нибудь предлагали «вставить команду в терминал, чтобы всё заработало» — самое время насторожиться. В Сети замечена свежая кампания с использованием ClickFix-атак, и на этот раз она заточена не только под Windows, но и под Linux.

Баг iOS: iPhone не доставляет аудиосообщения с упоминанием ресторана

...
Баг iOS: iPhone не доставляет аудиосообщения с упоминанием ресторана

На подкасте Search Engine от Пи Джея Вогта исследователь нашёл интересный баг iPhone: если отправить аудиосообщение с упоминанием Dave & Buster’s, оно… не дойдёт. Просто не будет доставлено.

iOS 18.5: Apple закрыла дыры в FaceTime, Safari и ядре системы

...
iOS 18.5: Apple закрыла дыры в FaceTime, Safari и ядре системы

Apple выпустила свежее обновление iOS 18.5 и кучу сопутствующих патчей для iPadOS, macOS и других систем. Пользователям лучше не тянуть с установкой — закрыто много серьёзных уязвимостей, позволяющих запустить вредоносный код просто при открытии картинки, видео или веб-страницы.

Опубликован PoC-эксплойт к уязвимости double-free в Linux Netfilter

...
Опубликован PoC-эксплойт к уязвимости double-free в Linux Netfilter

Год назад в подсистеме Linux Netfilter (модуле ядра nf_tables) была выявлена и устранена уязвимость двойного освобождения памяти. Недавно для нее был создан PoC-эксплойт, позволяющий локально повысить привилегии до root.

Defendnot отключает Windows Defender и маскируется под антивирус

...
Defendnot отключает Windows Defender и маскируется под антивирус

Без шума, без хака, без ярких флажков. Именно так работает Defendnot — экспериментальный инструмент, который умеет отключать Windows Defender, регистрируя себя как «альтернативный антивирус».

LockBit снова взломали: дамп базы, переговоры и пароли в открытом виде

...
LockBit снова взломали: дамп базы, переговоры и пароли в открытом виде

У группировки LockBit снова большие неприятности. Их веб-сайт для партнёров по распространению шифровальщика был взломан и изуродован — прямо на главной теперь красуется надпись:

Microsoft починила баг с обновлением до Windows 11 24H2 через WSUS

...
Microsoft починила баг с обновлением до Windows 11 24H2 через WSUS

Если ты админ в компании и используешь WSUS для раздачи обновлений — хорошие новости: Microsoft наконец-то починила проблему, из-за которой Windows 11 24H2 не загружалась через локальный сервер обновлений.

Психология киберугроз: почему умные люди попадаются на фишинг

...
Психология киберугроз: почему умные люди попадаются на фишинг

И новички, и опытные сотрудники организаций сейчас часто становятся жертвами фишинга. Людей регулярно пугают новостями о том, что даже известные деятели науки или бизнеса страдают от мошенников. Неужели манипуляторам невозможно противодействовать?

Android под атакой: баг во FreeType позволяет запускать код на устройстве

...
Android под атакой: баг во FreeType позволяет запускать код на устройстве

Google выпустила майские обновления для Android и закрыла 46 уязвимостей. Но главная звезда релиза — брешь под идентификатором CVE-2025-27363, которую уже используют в реальных кибератаках.