Zero-day
Эти уязвимости представляют особый интерес для хакеров, так как они открывают возможности для скрытного проведения атак с низкой вероятностью обнаружения.
Обычно такие уязвимости выявляются исследователями безопасности или непосредственно злоумышленниками. В первом случае информация о бреше безопасности обычно сообщается производителю для последующего исправления, во втором — уязвимость может быть эксплуатирована непосредственно в хакерских атаках.
WHIPSHOT и SLAPSHOT закрепляются внутри Citrix после эксплуатации 0Day
Взломанный NetScaler превращают в скрытый мост к корпоративной сети.
Найдена 0Day в iPhone, которую уже могли применять в целевых атаках
Уязвимость CoreGraphics могла уже применяться в сложных целевых атаках против отдельных владельцев смартфонов.
Два нулевых дня в Citrix NetScaler эксплуатируют неделями, администраторы отключают шлюзы
Для одной атаки не требуется ни пароль, ни специальная настройка устройства.
Две zero-day без пароля открыли хакерам корпоративные VPN
Citrix пришлось закрывать критические дыры уже после начала реальных атак.
Хакеры два месяца копировали всю входящую почту бельгийской Belnet
Данные уходили наружу без шума, пока специалисты не наткнулись на ранее неизвестную брешь.
Check Point закрыла zero-day. Для взлома не нужен даже пароль
Первые известные взломы произошли почти за два месяца до выхода исправления.
Антивирус ослепили одной zero-day. Microsoft Defender перестаёт получать обновления
Система выглядит исправной, пока внутри постепенно растёт технический долг.
Zero-day превращает локальный ИИ-агент в канал для прослушивания
Атакующий получает голосовые запросы и может использовать полномочия, которые пользователь уже доверил ИИ.
Одного письма достаточно для root. Cisco закрыла эксплуатируемый zero-day
Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы.
Один набор zero-day за шесть дней разошёлся по четырём шпионским группам
Chrome становился точкой входа, а Windows завершала захват системы.
Chrome снова атакуют через V8. Google закрыла седьмой zero-day за год
Для запуска достаточно специально подготовленной веб-страницы.
Windows получила рекордную тысячу патчей. Два zero-day хакеры уже использовали
Сентябрьский Patch Tuesday почти вдвое превзошёл рекорд, установленный всего два месяца назад.
N-central снова дал вход без пароля. Новый pre-auth RCE получил критический рейтинг
За последние недели администраторам пришлось обновлять платформу уже в четвёртый раз.
Просто открыть страницу уже достаточно. Google закрыла шестой zero-day Chrome за год
Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа.
Две zero-day подряд. Хакеры пробивают SonicWall SMA1000 без пароля
Защитный шлюз превратился в самый короткий путь внутрь корпоративной сети.
Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер
Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root.
Zero-day в драйвере NTFS открыла путь к SYSTEM. Эксплоит уже работает
Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus.
400 уязвимостей и три нулевых дня. Что Microsoft закрыла в августовском Patch Tuesday
Почему Microsoft находит все больше дыр в своих продуктах?
Купили ноутбук от Framework? Ваши контакты, IP и домашний адрес — теперь у неизвестного хакера
Злоумышленник пробрался в базу данных через свежую уязвимость нулевого дня.
От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора
Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.