Security Lab

Windows

1621
Windows
Windows - это операционная система для персональных компьютеров, разработанная и выпускаемая компанией Microsoft. ОС предоставляет пользователю удобный интерфейс и обширный функционал для работы с компьютером. Первая версия Windows вышла в 1985 году.

С помощью Windows пользователи могут закрывать целый спектр различных потребностей, будь то работа, учёба, развлечения, разработка программного обеспечения и т.п.

Windows поддерживает широкий спектр аппаратного обеспечения, что делает её самой популярной и широко используемой настольной ОС в мире, способной, впрочем, работать также и на мобильных устройствах.
Антивирус для мозга!

Лечим цифровую неграмотность без побочных эффектов

Активируйте защиту — подпишитесь

Вы щёлкнули по файлу в Проводнике? Поздравляем — система больше не ваша

Адресная строка Проводника становится троянским конём в вашей системе.

Защищённый туннель оказался ловушкой: каждый байт трафика может стать последним для вашей Windows

Клиент OpenVPN обещал безопасность, но подарил пользователям лишь синий экран.

Таймер тикает: Microsoft заставила Европу полюбить то, что она терпеть не может

Корпоративная Европа в панике обновляет парк машин перед «концом».

Он сидит в реестре, запускается каждый миг и крадёт всё, что вы когда-либо вводили с клавиатуры

Ни одного файла, ни одного следа — а все ваши пароли уже в чьём-то Telegram-канале.

Всё ещё сидите на Windows 8? LibreOffice готов показать вам пальцем на выход

Старым системам больше не место в будущем офисных пакетов.

Хотел поярче — получил SYSTEM. Теперь так работает подсветка от ASUS

Уязвимость в подсветке оказалась темнее самой системы.

Copilot Vision: Теперь Windows не просто работает — она наблюдает

Copilot научился видеть, думать и подсказывать.

Египетский бог с головой сокола теперь живёт в вашем Edge — но это не мифология, а новый 0day

PDF не виноват — просто в него вселился демон с WebDAV-сервера.

Удалил папку — открыл уязвимость: Microsoft выпустила "лечение" дыры в защите Windows

Откуда берётся таинственная папка на диске C и что она охраняет.

Переоделся в анализатор, проник в систему и остался там жить — Chaos RAT умеет удивлять

Он не шумит, не ломает, не требует выкупа — просто тихо делает своё дело.

Патчи безопасности стали главной угрозой для Windows

В этот раз досталось виртуалкам и системным администраторам.

Microsoft заставит производителей делать USB-C правильно или никак

Кажется, Microsoft — единственная, кому не всё равно, что у тебя в порту.

Пять причин не устанавливать антивирус на свой домашний компьютер (и одна очень веская причина сделать это)

Админы и разработчики наконец-то дождались — Windows 11 тестирует систему, где обновления не мешают работе и не пугают неожиданными перезагрузками

Как перестать страдать от странностей Windows 11 и сделать систему удобной за 10 минут с помощью крошечных утилит

Как одна кнопка может заменить кучу раздражающих кликов.

Написан на Python, но работает как спецназ: новый вирус Lyrix наводит страх

Один файл, один запуск — и больше никакого восстановления.

Виртуалки падают, драйверы шипят, а Microsoft снова советует ничего не делать

Сначала BitLocker, потом IIS, теперь ACPI — кто следующий в списке фейлов компании?

Забудьте про флешки и муки: Windows 11 наконец-то научилась нормально переносить данные на новый ПК

Теперь можно мигрировать файлы и настройки при первом запуске нового ПК.

Забудьте о вирусах в письмах — теперь ими заражаются через вертикальные видео в TikTok

Полмиллиона просмотров и тысячи заражённых устройств. Как хакерам это удаётся?

Ты строишь бизнес, а твой бывший устроил распродажу имущества — что произошло с вымогателем VanHelsing

VanHelsing утопил собственную империю шантажа, лишь бы не дать нажиться предателю.

Microsoft готовит Windows к квантовым атакам — через тестовые сборки

ML-KEM и ML-DSA официально доступны в сборке 27852 и выше.

Microsoft делает шаг в сторону open source — WSL теперь можно разобрать по винтикам

То, что раньше было закулисьем, стало ареной для экспериментов.

Заражение без единого байта записи — один указатель в памяти обманул всю систему безопасности

Хакеры больше не пишут код — они просто указывают, где он уже есть, и Windows делает всё сама.

Браузер без интерфейса, куки без пользователя, атака без сигнала — новая эра DDoS уже здесь

HTTPBot атакует не всех подряд, а точно в сердце — и именно туда, где деньги и логины.

Притворись антивирусом — и система сдастся: как обмануть Windows в два клика

Microsoft Defender отключается сам — стоит лишь грамотно втереться в доверие.

Windows не в себе: поставил обновление — теперь смотришь на чёрный экран и гадаешь, где искать ключ

С каждым апдейтом Microsoft будто проверяет, насколько сильно ты любишь свою технику.

В Windows нашли сразу пять дыр, и хакеры уже активно их используют

Пока вы работали в Excel, кто-то уже получил права администратора на вашем ПК.

Загрузиться не удалось, подождите 9 месяцев — Microsoft удивила Linux-сообщество внезапным патчем

Одно обновление тихо подложило мину, а другое так же тихо притворилось, что её никогда не было.

Если вы покупали Windows или Office после 2015 — возможно, вам должны деньги. И не малые

Британия требует с Microsoft компенсацию за 8 лет лицензионного диктата.

Patch Tuesday устраняет 72 уязвимости, но zero-day уже гуляют по Сети — особенно опасен баг в ядре Windows

Пять из них уже успели сослужить хакерам хорошую службу.

ClickFix для Linux? Никакая защита не поможет, если враг — ты сам

Сработает ли популярный трюк против прожжённых линуксоидов?

Один клик по сайту — и ASUS запускает чужой код с привилегиями

ASUS активирует Wi-Fi и админ-доступ для хакера.

CVE-2025-29824: уязвимость нулевого дня и вредоносная DLL поселились в папке «Музыка»

Хакеры Play снова на сцене, и теперь их альбом — в системном каталоге «Музыка».

Как выбрать антивирус для своего ПК: руководство для начинающих

Скоро в Windows: платная кнопка "Пуск", встроенный ИИ-астролог и реклама микрозаймов

Свобода — это когда ты выключаешь компьютер, а он не включает тебе подписку на что-то новое.

Один mklink — и ты хакер: Windows теперь ломают без прав

Microsoft делает ход конем, невольно блокируя обновления.

Microsoft устранила «несуществующий баг», вводивший пользователей в заблуждение

Эффект Манделы в действии: ошибку видели все, но была ли она на самом деле?

Обновить всё: дайджест уязвимостей, которые не стоит игнорировать

Если вы думали, что всё под контролем — ловите свежие 0day.

Запускать не надо, просто скачай: хакеры терроризируют пользователей Windows

Скрытый механизм похищает данные без вашего ведома и согласия.

В планировщике задач Windows выявили сразу четыре 0day-бреши

Собирается ли Microsoft что-то с этим сделать?

Трёхслойное шифрование и туннелирование: BRICKSTORM сносит любую защиту на своём пути

От серверов vCenter до корпоративных Windows-сетей — география атаки расширяется.

Ушла без следа — вернулась без предупреждения: HelloKitty снова атакует инфраструктуру

Вредонос научился новым трюкам, пока все думали, что он мёртв.

OpenHashTab 4.0: проверка хеш-сумм в Windows за пару кликов

Atlas Lion: компания думала, что это новый компьютер. Оказалось — хакеры

Дарённой карте в лог не смотрят.

RemoteMonologue: как заставить Windows сдать пароли — без вирусов

Вы ещё верите своим сессиям? Лучше не надо.

В CLFS — use-after-free, в голове — facepalm: снова 0-day в Windows

Атаки идут на компании из США, Венесуэлы, Испании и Саудовской Аравии.

Pegasus, Graphite, а теперь CVE-2025-30401: WhatsApp закрывает очередную RCE уязвимость

Уязвимость позволяла запускать код через безобидное на вид вложение.

Драйвер от Dell, библиотека от ESET: хакеры ToddyCat собрали конструктор для взлома Windows

Ни один элемент не вызывал подозрений, но в связке они обошли все уровни защиты.

«Freemasonry»: группа хакеров выпустила конструктор для похищения паролей

Вредонос предлагает бесплатные уроки по тому, как потерять все данные.

Настройка сервера TeamSpeak для голосового общения: шаг за шагом

А что, так можно было? Аспирант запустил Windows на смарт-часах

Гик-культура пересекла новую границу технологического безумия.

Двойная жизнь цифрового гения: днем спасал Windows, ночью взламывал корпорации

История EncryptHub, который покорил 600 компаний, но прокололся на беседах c ChatGPT.

Через архив — к системе: в WinRAR нашли лазейку для атак

WinRAR позволял запускать код без защиты Windows.

Установка PowerShell Core через MSI, Winget и Stor

Бэкдоры на старте: GRUB2 помогает обойти защиту до запуска системы

Уязвимости в загрузчиках помогают обойти защиту Windows и Linux.

ASUS на мушке: CoffeeLoader атакует под видом Armoury Crate

Хакеры перехватывают ресурсы GPU для скрытой установки инфостилеров.

Полный обзор установки и настройки VirtualBox на Windows

Установка Kubernetes на Windows: как развернуть локальный кластер без лишних хлопот

Windows, ты уволен: ЕС создаёт защищенную операционку для чиновников

Госструктуры Европы всеми силами показывают, что справятся и без США?

Троян в консоли Windows: поддельные пути стали инструментом взлома

Хакеры Water Gamayun создали идеальную маскировку c помощью MSC-файлов.

Легальная платформа, нелегальные цели: GitHub в арсенале хакеров Albabat

Под ударом вымогателей оказались сразу три операционные системы.

Как развернуть Samba-сервер на Windows за несколько шагов

Trusted Signing: хакеры легализуют вирусы через официальный сервис Microsoft

Как взломать систему доверия Windows за $10 в месяц.

15 лучших кооперативных игр: локальных и с поддержкой геймпада

Windows-браузеры стали безопаснее – хакеры нацелились на macOS

Визуальные ловушки уже адаптированы к «яблочной» аудитории без лишнего шума.

Установка и настройка IIS в Windows: полное руководство

Невидимые команды в ярлыках Windows крадут данные с 2017 года

Проблема безопасности игнорируется, несмотря на угрозу для миллионов устройств.

Как настроить PostgreSQL на Windows для максимальной производительности

Полное руководство: как установить Docker на Windows 10 и 11

Microsoft тестирует ИИ-функции в «Блокноте» и «Ножницах»

Стандартные приложения Windows 11 получают современные возможности.

Принтеры печатают сервисный код вместо текста? Виноваты обновления Windows

Январский апдейт KB5050092 превращает важные документы в нечитаемый набор символов.

Как установить и настроить Python на Windows: инструкция для новичков

USB-шпион и 7 Zero Day: как прошел мартовский Patch Tuesday у Microsoft

Что нужно знать о последних обновлениях.

Математика справедливости: потерял $500 – вернули только $34

Как распределят миллионы, изъятые у IT-мошенников.

Подключение к MySQL в Windows: практические рекомендации

Слабое звено: IoT-камера позволила вымогателям обойти EDR-защиту

Как всего одно уязвимое устройство свело на нет всю систему безопасности.

Драйвер-невидимка: как хакеры получают привилегии SYSTEM через Paragon

CERT/CC предупреждает о волне BYOVD-атак, использующих уязвимый драйвер.

WinRAR 7.10: архиватор получил собственную службу безопасности

WinRAR усилил защиту пользовательских данных.

Китайские хакеры обходят антивирусы через легитимные утилиты Windows

Хакеры маскируют TONESHELL под компоненты Electronic Arts.

Шифрование и шантаж: как Vgod захватывает данные пользователей Windows

Файлы исчезают в цифровой тени, оставляя после себя лишь воспоминания.

Microsoft удаляет «Историю местоположений»: что изменится для пользователей Windows

Разработчикам придётся адаптировать свои приложения к изменениям в API.

37 команд для атаки: что скрывает новый бэкдор FINALDRAFT

Эксперты Elastic раскрыли полный функционал продвинутого кибероружия.

Февральский патч Microsoft: 4 уязвимости нулевого дня и 3 критические угрозы

Обновление затрагивает ключевые компоненты системы, включая драйверы и защищённое ядро.

Microsoft исправила по-настоящему серьёзную проблему Windows 11

Наконец-то операционная система работает так, как задумывалось изначально.

Windows UEFI CA 2023: Microsoft готовит глобальное обновление защиты загрузки

Корпорация выпустила защиту против неуловимого буткита BlackLotus.

Многоступенчатая угроза: Coyote обходит защиту Windows через обычные ярлыки

Скрытая цепочка заражения позволяет трояну оставаться вне поля зрения антивирусов.

RCE в Marvel Rivals: как игра превратилась в троян с правами администратора

Геймеры даже не подозревают, что их компьютер можно взломать за считанные секунды.

Windows, WordPress и Apache: гид по трендовым уязвимостям

Критическая брешь WordPress подставляет тысячи сайтов.

Новая техника взлома Windows превращает обычные аккаунты в золотые ключи администратора

Хакеры освоили искусство цифрового перевоплощения аккаунтов.

Конец уязвимостей: Administrator Protection завершает многолетнюю борьбу за безопасность Windows

Как 40 лет усилий привели к созданию современной неприступной системы.

Клик до ловушки: как мошенники используют блоги для кражи данных

ApateWeb – цифровой хаос, который угрожает каждому пользователю соцсетей.

Патч примирения: Ubisoft и Microsoft завершили технический конфликт

Теперь геймеры могут продолжить прохождение франшизы на самой свежей версии ОС.

Microsoft навязывает новый Outlook: ПК на Windows 10 не избежать обновления

Неожиданные изменения настигнут миллионы рабочих компьютеров.

Microsoft устранила рекордное количество уязвимостей в рамках свежего Patch Tuesday

Обновление навсегда закрыло 161 лазейку для атак, включая 3 «нулевых дня».

LDAPNightmare: эксплойт Windows оказался ловушкой для ИБ-специалистов

Обновления породили нового троянского коня для Microsoft.

LDAPNightmare: опубликован эксплойт критической уязвимости Windows

Всего одного запроса достаточно, чтобы разрушить любую инфраструктуру.

Имя Wi-Fi сети как оружие: обнаружена угроза массовых взломов

Уникальный баг позволяет захватывать серверные системы без прямого доступа.

Обфускация и налоги: что делает кампанию FLUX#CONSOLE такой успешной?

Вредоносный код прячется там, где его меньше всего ожидают.

Эксплойт в сети: ошибка в ядре Windows требует реакции до 6 января

Уязвимости Windows и Adobe оказались в центре внимания федеральных агенств.

Взлом без пароля: 8 новых уязвимостей угрожают корпоративным сетям

Что обнаружили эксперты Positive Technologies?

72 уязвимости закрыты: Microsoft завершает год на безопасной ноте

Привилегии в системе больше не станут лазейкой для хакеров.

Новые инструменты для защиты данных в Chrome, Android и iOS

Последние разработки в мире ИБ меняют подход к безопасности приложений и операционных систем.

Windows, QNAP и ASUS: исправления для самых опасных уязвимостей недели

Топ обновлений поможет понять, на что обратить внимание в первую очередь.

Крах лицензий: активация Windows без ключей теперь реальна

Хакеры смело бросили вызов Microsoft, открыв доступ почти ко всем версиям Windows и Office.

SMOKEDHAM: искусство цифровой маскировки от UNC2465

Как хакеры превращают легальные инструменты в невидимое оружие?

Эксплойт дня: как баг в кsthunk.sys превращается в цифровое оружие

Неочевидный риск, который оказался критическим.

Windows 11 24H2: 14 изменений в Windows 11, которые стоит попробовать уже сегодня

Незаметные на первый взгляд детали, которые в разы повышают удобство работы.

PC-BSA: Arm бросает вызов доминированию x86 на рынке ПК

Сумеет ли индустрия адаптироваться к грядущим переменам?

Меньше рисков, больше контроля: Windows 11 поднимает планку безопасности

Обновлённые механизмы защиты делают невозможное нашей новой реальностью.

Установилось, но не совсем: обновление Windows 11 озадачило пользователей

Patch KB5046617 продолжает удивлять новыми багами.

22 жертвы за месяц: как SafePay делает компании добычей киберпреступников

Внезапное сходство с LockBit раскрывает тайные связи вымогательских групп.

Под видом AI-видеоредактора: EditPro взламывает Windows и Mac компьютеры

AMOS и Lumma Stealer охотятся за данными пользователей.

«Великий и ужасный» LightSpy наконец добрался до Windows

Акцент на записи звука качественно отличает новую вредоносную операцию APT41.

Windows не отпускает: госкомпании оттягивают переход на российское ПО

Количество малых закупок Microsoft выросло вдвое.

Zero-Day в Windows: Microsoft выпускает экстренное обновление

Обновления безопасности касаются Windows 10, 11 и серверных версий.

Ядерная зима Windows: три уязвимости в ядре системы

Positive Technologies сообщает о трендах в кибербезопасности.

Три года на виду у всех: как вредоносный пакет на PyPI собрал 37 000 скачиваний

Киберугроза проникла в код тысяч разработчиков и осталась необнаруженной.

Interlock атакует FreeBSD: новый шифровальщик пробивает серверную защиту

Злоумышленники наносят удар в самое сердце критической инфраструктуры.

Новая 0day-уязвимость в Windows: утечка данных через темы оформления

Простого отображения вредоносного файла в проводнике уже достаточно для атаки.

Баг в CLFS превращает простых пользователей Windows в администраторов

Защита ядра оказалась бессильной перед новым PoC-эксплойтом.

Microsoft обновляет Windows: новое меню и 8 исправлений под капотом

Точечная доработка ОС способствует идеальному балансу удобства и функциональности.

RokRAT: старый IE в очередной раз стал лазейкой для вируса

Как северокорейские хакеры маскируют вредоносный код под обычные уведомления.

Early Cascade Injection: новый метод атаки меняет всё

Уязвимость возникает ещё до активации ключевых защитных элементов.

Windows 11 обновилась и... прощай, интернет?

Пользователи сообщают о сбоях после установки.

Splunk Enterprise: Анализ 12 уязвимостей, позволяющих удаленное выполнение кода

Уязвимости затрагивают сразу несколько популярных продуктов компании.

Конец эпохи PPTP и L2TP: устаревшие протоколы уходят из Windows Server

Microsoft переходит на современные протоколы и улучшает безопасность соединений.

Passkey, который мы так ждали: Windows Hello обзавёлся новой функцией

Microsoft открывает новую эру безопасности, где не нужно жертвовать удобством.

Антивирусы не спасут: как LemonDuck использует SMB для захвата серверов

Тот случай, когда даже полное отключение PowerShell не поможет избежать атаки.

5 фишек Linux, которые Windows даже не снились

JPCERT против программ-вымогателей: новый метод выявления кибератак

Журналы событий Windows знают гораздо больше, чем может показаться.

VPN в один клик: Windows Defender на страже общественного Wi-Fi

Microsoft расширяет опции Защитника на все платформы.

CrowdStrike меняет систему обновлений после масштабного сбоя

Теперь пользователи смогут контролировать установку новых версий.

Обновление для Windows 10 решает проблемы с Edge и антивирусом

Апдейт KB5043131 затронет широкий спектр системных функций.

ESET исправляет уязвимости в продуктах для Windows и macOS

Проблемы затронули как домашние, так и корпоративные решения.

HarmonyOS заменит Windows на новых ноутбуках Huawei

Санкции США подтолкнули компанию к неожиданным решениям.

Забытый сервер AIX открыл ворота китайским охотникам на секретные чертежи

Как взлом аэрокосмической компании поставил под угрозу несколько отраслей.

SambaSpy охотится на итальянцев: троян ворует данные и подглядывает через глазок веб-камеры

Изощрённый способ маскировки делает новый вредонос практически невидимым.

Точки преступления: хакеры маскируют атаки шрифтом Брайля

Брайль помогает прятать вредоносные файлы для заражения Windows.

SDP: тайное оружие IT-гигантов для защиты критической инфраструктуры

Саммит Microsoft привел компании от конкуренции к сотрудничеству на благо человечества.

Убийца Windows: CVE-2024-38106 даёт хакерам доступ прямо к ядру системы

Опасный Zero-day использовался задолго до того, как появился патч.

Microsoft отпускает Mono. Кто выиграет от этого решения?

Загадочный форк может стать ключом к новой эре программного обеспечения.

Cистемный администратор заблокировал тысячи рабочих станций Windows и потребовал выкуп

Сотрудник поставил на кон всю жизнь из-за вымогательства своего же работодателя.

Анализ CVE-2024-38063: как один пакет может захватить ваш компьютер

Эксперты проанализировали критическую уязвимость в TCP/IP драйвере.

Cisco обвиняет Microsoft: MS Office может шпионить на Mac

Cisco нашла 8 причин для беспокойства пользователей macOS.

8 перезагрузок для защиты: новый квест от Microsoft

Уязвимость BitLocker исправлена, но какой ценой.

Tusk: русскоязычные хакеры охотятся за криптовалютой по всему миру

Пользователи Windows и MacOS по ударом.

Windows Downdate: ни одно обновление не спасёт ваш компьютер от кибератаки

Шокирующий доклад на конференции Black Hat демонстрирует новые пути для эксплуатации уязвимостей.

Уязвимости июля: миллиарды устройств на грани взлома

Positive Technologies представила топ трендовых уязвимостей.

CrowdStrike раскрыла основную причину сбоев Windows по всему миру

Уязвимость в Falcon Sensor стала причиной миллиардных убытков и массовых отключений устройств.

SAC и SmartScreen: благие намерения или реальная угроза?

Исследование раскрывает уязвимости в механизмах безопасности Windows с 2018 года.

Midori: Microsoft пыталась заменить Windows другой ОС, но почему-то передумала

Что скрывалось за кулисами секретного проекта?

BITSLOTH: невидимый кибершпион в сердце вашей операционной системы

Исследователи предупреждают о трудностях обнаружения аномалий в работе BITS.

Уязвимость в WhatsApp позволяет бесшумно запускать вредоносные скрипты Python и PHP

Почему Meta не спешит принимать меры для защиты пользователей?

Китай использует сбой CrowdStrike для укрепления своих позиций в сфере кибербезопасности

Поднебесная активно продвигает местные ИБ-решения. Но так ли они хороши?

Microsoft винит ЕС в уязвимости Windows

Как европейские законы открыли CrowdStrike двери к сердцу системы.

USB-спасатель от Microsoft: экстренная помощь жертвам сбоя CrowdStrike

Новый скрипт от Microsoft решит проблему синего экрана смерти.

Критический сбой Windows отразился на лечении онкобольных

Когда «синий экран смерти» действительно способен убить…

WSL 2.3.11: «сотни новых модулей ядра» и прокачанный интерфейс

Что еще предлагает обновление подсистемы Windows для Linux?

Глобальный коллапс: CrowdStrike сломала Windows по всему миру

Авиарейсы отменены, биржи остановлены, а телеканалы молчат. Кто остановит катастрофу?

CatLock - утилита, которую каждый владелец кошки должен иметь на ПК

Как один разработчик решил проблему миллионов пользователей.

CVE-2024-38112: призрак Internet Explorer атакует Windows 11

Хакеры эксплуатировали критическую 0day-брешь на протяжении целого года.

Хаос в Microsoft: одна ошибка остановила миллионы обновлений

Microsoft дала рекомендации, как избежать ошибки 30088-27.

Изоляция в виртуализации: Microsoft презентовала VBS Enclave

Новая функция кардинально меняет подход к безопасности пользовательских данных.

Ошибка 0x80070643: обращение в техподдержку приводит к установке вредоносного ПО

Поиск решения проблемы на YouTube не всегда может быть полезен.

Вирусы под видом помощи: тысячи доверчивых компаний пали жертвой PowerShell-скриптов

Кнопка «исправить» — ваш путь к киберкошмару.

Vortax: любители видеосозвонов массово лишаются своих накоплений

Всего один неосознанный клик превращается в финансовую катастрофу для криптоинвесторов.

Microsoft «сломала» Windows: элементарные действия в системе теперь сопряжены с неудобствами и «костылями»

Многолетние наработки в улучшении интерфейса оказались перечёркнуты досадной ошибкой разработчиков.

Noodle RAT: уникальный китайский бэкдор, нацеленный на Linux и Windows

Вредонос годами принимали за вариации других программ, но так ли прост данный шпионский софт?

Фишинговые счета с HTML-бомбой: взлом системы через 3, 2, 1

Механизм поиска Windows стал входной точкой для внедрения вредоносного кода.

KMSPico: сэкономил на Windows – прощайся с данными

Как хакеры маскируют рассадники вирусов, чтобы они занимали высокие позиции в поисковой выдаче?

CVE-2024-4577: критическая RCE-уязвимость в PHP на Windows

Общедоступный эксплойт вносит свои коррективы в реагирование на уязвимость.

CVE-2024-4577: уязвимость в PHP позволяет обойти защиту и исполнить код

CVE-2024-4577 поражает Windows-серверы с CGI-интерфейсом и пробивает фильтры командной строки.

Ariane Systems: как одна кавычка раскрывает данные гостей отелей по всему миру

Саморегистрация в отеле позволяет за 1 минуту украсть миллионы данных и проникнуть в чужой номер.

Геймеры выбирают Windows 11: свежий опрос пользователей Steam расставил все точки над i

Почему именно игроманы отдают свой голос новой ОС? Не всё так просто, как может показаться.

99,4% успешности: zero-day эксплойт для всех актуальных Windows выставлен на продажу

Повысить привилегии реально всего за две секунды. Сколько хотят хакеры за новый инструмент взлома?

Обновление KB5037853 для Windows 11 ломает панель задач

Что решила предпринять Microsoft для устранения возникших проблем?

Как сделать резервную копию и полностью стереть данные на Windows: Полное руководство

От Linux к Windows: как Hellhound обходит защиту российских компаний?

Хакеры атаковали как минимум 48 организаций к 2024.

Релиз Arc Browser для Windows был омрачён изощрённой фишинговой кампанией

Каким образом сотни интернет-пользователей умудрились загрузить троянский браузер вместо легитимного?

Microsoft прощается с VBScript: устаревший язык программирования больше небезопасен

Сколько времени осталось у пользователей, чтобы адаптировать свои системы?

Осторожно, чёрная вдова: Latrodectus плетёт смертоносную сеть для ваших данных

Исследователи фиксируют резкий рост кампаний с применением опасного вредоноса.

Реклама в Google – лазейка для хакеров: Rapid7 не советует загружать утилиты Windows со сторонних сайтов

Малвертайзинг продолжает набирать популярность.

Opera с двух ног врывается в мир портативных Windows на ARM

Браузер наконец получил нативную версию для перспективной платформы от Microsoft.

Очередная жертва обновлений: найдена причина сбоев контроллеров домена

Microsoft исправляет ошибки своих апрельских обновлений, затронувшие корпоративных клиентов.

Новая ошибка Windows – лакомство для QakBot: Microsoft борется с ботнетом

Корпорация уничтожила очередной путь для заражения систем.

Как Microsoft исправила обновления Windows, ломающие VPN

Решение проблемы с отключением VPN существует, но есть некоторые нюансы.

Защитите свой браузер от спама: новые возможности Проверки безопасности в Chrome

Google придумала надежное средство для борьбы с информационным мусором.

Microsoft исправляет досадную ошибку BitLocker, нарушавшую эмоциональное равновесие администраторов

Обновления доступны для множества выпусков Windows, начиная с 2021 года.

MagicDot: давняя проблема Windows наделяет хакеров руткит-полномочиями

Исследование SafeBreach выявляет серьёзные риски в преобразовании путей файлов.

Брешь в YubiKey Manager или как Microsoft Edge спасает пользователей от взлома

Браузер с агрессивной политикой продвижения внезапно для всех стал главным ИБ-героем.

От USB до WSF: Raspberry Robin эволюционировал, чтобы обхитрить любой антивирус

В портфолио вредоноса появилось множество уловок с 2021 года.

Starry Addax: правозащитники в Северной Африке стали жертвами пресс-службы Сахары

Хакеры заменили традиционные вредоносы собственной разработкой.

BatBadBut: ошибка в Rust позволяет захватить компьютер без вашего ведома

Уязвимость в популярных языках программирования позволяет хакерам удаленно внедрить код в систему.

PT Application Inspector 4.7: теперь с кроссплатформенной поддержкой для Linux и Windows

Релиз продукта уже доступен для пользователей.

Роковое обновление Microsoft: Windows теперь решает, каким браузером вам пользоваться

Microsoft использует хитрые методы для продвижения Edge.

Не баг, а фича: зачем VPN-сервис от Google ломает настройки сетевых адаптеров

Проблема существует с ноября, но исправлять её, похоже, никто не планирует.

Windows – лакомый кусок для хакеров: 10 млн заражений в 2023 году

Стилеры похитили 51 пару учетных данных с каждого зараженного компьютера.

Прощайте, Intel, AMD и Windows: Китай выбирает собственный путь

Госструктуры Поднебесной: зачем нужны западные технологии, если есть свои?

Доверие к DHCP – ваша худшая ошибка: невинный протокол подставляет админов

Преступники думают, как же еще повысить привилегии в системах Windows.

Microsoft вводит DNS-туннелирование по умолчанию в WSL 2.2.1

Опция позволяет обойти блокировку DNS-пакетов и улучшить сетевую совместимость.