Тег: уязвимости
На Pwn2Own 2026 продемонстрированы взломы Windows 11, RHEL и AI-агентов
На хакерском турнире Pwn2Own в Берлине эксперты успешно взломали Windows 11, RHEL, VMware и множество ИИ-инструментов, получив более 1,2 млн долларов.
Rocky Linux ввёл в строй репозиторий для оперативного устранения уязвимостей
Разработчики Rocky Linux создали отдельный репозиторий для экстренной публикации обновлений безопасности, не дожидаясь патчей от RHEL.
В Linux раскрыта новая LPE-уязвимость Fragnesia
В ядре Linux найдена уязвимость Fragnesia (CVE-2026–46300), позволяющая локальным пользователям получать root-права через манипуляции с page cache.
Хакер нашел простой способ обойти шифрование BitLocker в Windows
Исследователь безопасности Chaotic Eclipse обнаружил две уязвимости нулевого дня в Windows. Атака Yellow Key позволяет обойти BitLocker, а GreenPlasma дает права SYSTEM.
Уязвимости в dnsmasq: отравление кэша и получение root-прав
В Dnsmasq выявлено шесть критических уязвимостей, позволяющих злоумышленникам выполнять код с правами root и проводить атаки по отравлению DNS-кэша.
Google увеличил вознаграждение за уязвимости в Android до 1,5 млн долларов
Google радикально повысила премии за поиск критических уязвимостей в Android и Chrome, предложив до 1,5 млн долларов за взлом через чип безопасности Pixel Titan M2.
Предложен killswitch для экстренного отключения уязвимой функциональности в ядре Linux
В ядре Linux может появиться механизм killswitch для экстренного отключения уязвимой функциональности до выпуска официального патча.
Уязвимости Dirty Frag в Linux дают root-права через кэш
В ядре Linux найдены уязвимости Dirty Frag в подсистемах xfrm-ESP и RxRPC, позволяющие получить root-права через подмену страниц кэша.
Уязвимости в Nix и Lix позволяют поднять привилегии в системе
В пакетных менеджерах Nix и Lix обнаружена критическая уязвимость, позволяющая локальным пользователям получить права root через манипуляции с архивами NAR.
Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и...
Эксперты по кибербезопасности обнаружили критические уязвимости в электромотоциклах Zero и скутерах Yadea, позволяющие перехватывать управление.
