Тег: уязвимость
В Linux раскрыта уязвимость GhostLock, позволяющая получить root-доступ
В ядре Linux обнаружена критическая уязвимость GhostLock (CVE-2026–43499), позволяющая локальным пользователям повысить права до root и совершить побег из контейнера.
Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch:...
Инженеры обнаружили критическую аппаратную уязвимость usbliter8, затрагивающую старые модели iPhone, iPad и Apple Watch. Проблема в чипах A12/A13 неисправима программно.
Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12...
Исследователи обнаружили неисправимую аппаратную уязвимость в чипах Apple A12 и A13. Она затрагивает линейки iPhone XS, XR и 11, позволяя получить доступ к защищенной памяти.
AMD отказала в выплате $10 000 за критическую уязвимость — исправление...
AMD отказалась выплатить вознаграждение в $10 000 исследователю, нашедшему критическую уязвимость RCE в системе обновления, а само исправление ошибки затянулось на 124 дня.
Уязвимость HTTP/2 Bomb, приводящая к исчерпанию оперативной памяти
Новая уязвимость HTTP/2 Bomb позволяет одному устройству исчерпать десятки гигабайт RAM на серверах NGINX, Apache, IIS и других.
libinput 1.31.2 с исправлением уязвимости, ведущей к выполнению кода от root
Вышел корректирующий выпуск библиотеки libinput 1.31.2, устраняющий критическую уязвимость в udev-модуле, которая позволяла локально выполнять код с правами root.
Новая уязвимость позволяет веб-сайтам шпионить за компьютером через SSD
Австрийские исследователи обнаружили уязвимость FROST, которая позволяет веб-сайтам отслеживать активность пользователя и открытые приложения через SSD-накопитель без установки вредоносного ПО.
Обнародована LPE-уязвимость CIFSwitch в Linux CIFS/cifs-utils
В ядре Linux и пакете cifs-utils обнаружена критическая уязвимость CIFSwitch, позволяющая локальным злоумышленникам повысить привилегии до уровня root.
Уязвимость в процессорах AMD затронула 56 моделей
Исследователи обнаружили опасную уязвимость в SMM-драйверах AMD, затрагивающую 56 моделей процессоров. Угроза позволяет внедрять вредоносный код на уровне прошивки.
GRO Frag: новая LPE-уязвимость в сетевом стеке Linux позволяет получить root
В открытом доступе появился PoC для уязвимости GRO Frag в ядре Linux, позволяющей получить root через сетевой стек и io_uring.
