Security Lab

Race Condition

Race Condition — это так называемое состояние гонки между несколькими процессами за доступ к какому-либо ресурсу или за право изменить определенное значение.
Если две программы одновременно пытаются изменить одно и то же значение в памяти компьютера или получить доступ к одному и тому же файлу, это может привести к непредсказуемым ошибкам в системе.
Разработчики стараются избегать этого состояния при написании программ, используя различные механизмы синхронизации или блокировки, которые, например, допускают к ресурсам только один процесс, блокируя все остальные.

Убийца Windows: CVE-2024-38106 даёт хакерам доступ прямо к ядру системы

Опасный Zero-day использовался задолго до того, как появился патч.

Ошибка в GitHub открывает доступ к проектам IT-гигантов

Google, Microsoft, AWS и другие крупнейшие игроки подвержены масштабной утечке кода.

CVE-2024-6409: OpenSSH снова под ударом

Тикающая бомба затаилась в сердце RHEL 9.

OpenSSH: дыра размером с root

regreSSHion ставит под удар большинство дистрибутивов Linux.

Слабое звено в Take Control Agent: от удаления файлов к угрозе безопасности

8,8 баллов по шкале CVSS заставляют задуматься, установлены ли у вас последние обновления.

Репозитории под угрозой: как GitHub чуть не допустил массового захвата кода

4000 популярных пакетов целых полгода были уязвимы для RepoJacking-атак.