Security Lab

Root

Термин «Root» используется в контексте операционных систем на базе Linux для обозначения наивысшего уровня доступа в системе.
Root-пользователь имеет все права и полный доступ к функциям и файлам. Он может устанавливать и удалять программное обеспечение, менять системные настройки, создавать, изменять и удалять файлы в любой части системы и т.д.
Root-доступ может быть полезен для опытных пользователей и разработчиков, так как предоставляет больше гибкости и контроля над устройством. Однако использование root-прав может быть рискованным, так как неправильные изменения или установка вредоносного программного обеспечения могут повредить устройство или нарушить его безопасность.

$1279 за каждый root. OpenAI натравила ИИ на ядро Linux — и он нашёл 948 уязвимостей

Нейросеть сама нашла дыры, написала эксплойты и предложила патчи.

От веб-панели до root без разрешения администратора. В Barracuda ESG закрыли опасную цепочку уязвимостей

Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.

Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем

Подробности опубликованы, а закрыть обнаруженные дыры пока попросту нечем.

37 лет в исходном коде. Древняя ошибка позволила получить root в OpenBSD

Несколько слабостей сложились в сценарий, к которому система оказалась не готова.

Четырёхлетний баг вскрыл Fire TV Cube: энтузиасты получили root на приставке Amazon

Amazon годами продавала приставки со старой дырой.

AnyDesk для Linux можно взломать без пароля и получить root

Программа оказалась уязвима ещё до появления запроса на подключение.

От интернета сразу к root. Kiteworks раскрыл критическую цепочку в почтовом шлюзе

Несколько ошибок сложились в сценарий, где защита почти не мешала взломщикам.

Zammad взломали цепочкой из двух zero-day, одна даёт RCE, вторая root

Атакующим хватило нескольких секунд, чтобы превратить обычный helpdesk в точку захвата сервера.

OnePlus грозит исследователю судом за находку непропатченной цепочки root-доступа в OxygenOS

Одна установленная программа прошла путь от Android-песочницы до системных привилегий.

Четыре старые ошибки Linux получили рабочие эксплойты для root

Уязвимости прятались в ядре до 21 года, а одна допускает даже удалённый сценарий атаки.

От взломанного сайта до root всего один шаг. Дыра в Acronis уже пошла в атаки

Уязвимый плагин превращает ограниченный доступ к серверу в полный контроль.

Максимальные 10 баллов. Cisco закрыла эксплуатируемую дыру в центре корпоративной сети

Один запрос позволяет пройти мимо защиты и добраться до максимальных привилегий.

Root без прав администратора. Штатная служба Parallels Desktop стала трамплином для атаки

Исправление есть, но добраться до него смогут не все Mac.

Из песочницы прямо в root. LiteSpeed нарушил главный принцип общего хостинга

cPanel советует обновить веб-сервер до версии 6.3.7, не полагаясь только на автообновление.

Root из ничего. Исследователь показал универсальный взлом флагманов Samsung, Xiaomi, Oppo и OnePlus

Защита Android не спасла флагманы от полного захвата системы.

Патчи уже есть, эксплойты тоже. Для 18 дыр Linux выложили готовый путь к root

То, что ещё недавно было теорией, превратилось в практический инструмент атаки.

Купил один аккаунт хостинга и получил root над соседями. cPanel срочно закрыла критическую дыру

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.

Два сетевых пакета — и ваш Mac принадлежит кому-то другому. Обновитесь прямо сейчас

Критическую уязвимость macOS уже эксплуатируют вживую: root без пароля, майнер Monero в нагрузку.

18 лет в ядре Linux: уязвимость SCTPhantom дает права root и выводит хакеров из контейнеров

CVE-2026-64564 скрывалась в ядре со времён Linux 2.6.25. Исследователи нашли баг спустя почти два десятилетия и оценили опасность в 8,5 балла из 10.