Zero-day
Эти уязвимости представляют особый интерес для хакеров, так как они открывают возможности для скрытного проведения атак с низкой вероятностью обнаружения.
Обычно такие уязвимости выявляются исследователями безопасности или непосредственно злоумышленниками. В первом случае информация о бреше безопасности обычно сообщается производителю для последующего исправления, во втором — уязвимость может быть эксплуатирована непосредственно в хакерских атаках.
Одного письма достаточно для root. Cisco закрыла эксплуатируемый zero-day
Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы.
Один набор zero-day за шесть дней разошёлся по четырём шпионским группам
Chrome становился точкой входа, а Windows завершала захват системы.
Chrome снова атакуют через V8. Google закрыла седьмой zero-day за год
Для запуска достаточно специально подготовленной веб-страницы.
Windows получила рекордную тысячу патчей. Два zero-day хакеры уже использовали
Сентябрьский Patch Tuesday почти вдвое превзошёл рекорд, установленный всего два месяца назад.
N-central снова дал вход без пароля. Новый pre-auth RCE получил критический рейтинг
За последние недели администраторам пришлось обновлять платформу уже в четвёртый раз.
Просто открыть страницу уже достаточно. Google закрыла шестой zero-day Chrome за год
Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа.
Две zero-day подряд. Хакеры пробивают SonicWall SMA1000 без пароля
Защитный шлюз превратился в самый короткий путь внутрь корпоративной сети.
Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер
Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root.
Zero-day в драйвере NTFS открыла путь к SYSTEM. Эксплоит уже работает
Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus.
400 уязвимостей и три нулевых дня. Что Microsoft закрыла в августовском Patch Tuesday
Почему Microsoft находит все больше дыр в своих продуктах?
Купили ноутбук от Framework? Ваши контакты, IP и домашний адрес — теперь у неизвестного хакера
Злоумышленник пробрался в базу данных через свежую уязвимость нулевого дня.
От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора
Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.
Захват 4 сервисов и root-права на чужом сервере: Испытания ИИ-агента OpenAI вышли за рамки лаборатории
Hugging Face зафиксировала около 6280 групп действий, связанных со взломом внутренней инфраструктуры.
Господь простит, а хакеры нет: официальное молитвенное приложение Ватикана слило данные всех пользователей
В приложении Click To Pray обнаружили уязвимость, раскрывающую личные данные всех пользователей.
Без пароля и логина — сразу в администраторы. Хакеры взламывают системы защиты Check Point
Check Point выпустила экстренные обновления для одиннадцати версий Security Management Server.
Уязвимость в iPhone нашли не для того, чтобы закрыть, а чтобы подороже сдать в аренду
Apple узнала о проблеме последней. Её, собственно, никто и не информировал.
Nightmare Eclipse снова испортил Microsoft выходные. Встречайте экплойт LegacyHive
Патча нет, срока исправления нет — а рабочий код уже гуляет по сети.
Ссылка, которая ломает программу. 0Day в AnyDesk оставляет техподдержку без удалённого доступа
В AnyDesk обнаружили уязвимость нулевого дня, позволяющую вывести программу из строя.
Пароль не нужен, доступ не нужен — только один «правильный» запрос. NGINX исправляет уязвимости в своих системах
Разработчики NGINX выпустили обновления, устраняющие три уязвимости в веб-сервере.
Срочные патчи от разработчиков или полный запрет в США. Уязвимости в шлюзах SonicWall переполошили американские власти
Заражённое оборудование придётся стирать подчистую, чтобы прогнать чужаков.
