Специалисты компании Plume изучили телевизионные Android-приставки SuperBox, которые популярны среди любителей бесплатного пиратского контента.
Как оказалось, такие устройства могут использовать интернет-соединение своих владельцев в качестве резидентных прокси.
Хуже того, выяснилось, что клиенты таких прокси-сервисов могут получать root-доступ к приставкам и устанавливать на них малварь.
Сообщает xakep.ru
Опубликовано: 00:00, 05.09.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- Улицу Калинина в Брянске отремонтируют по нацпроекту в 2026 году...
17:00, 02 Сен Баги в роботах Unitree G1 EDU позволяют получить root-права ИБ-исследователь Оливье Лафламм (Olivier Laflamme) детально описал две независимые цепочки уязвимостей, затрагивающие гуманоидных роботов Unitree G1 ...
19:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер
DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...
07:00, 30 Май 10 товаров с АлиЭкспресс для тех, кто работает удаленно Моё рабочее место дома на 80% собрано с AliExpress — и я не шучу Я работаю из дома уже четвёртый год и за это время успел понять одну простую вещь: р...
01:00, 29 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...
23:00, 22 Май В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться ...
12:00, 04 Авг Водителя поймали с поддельными правами. Приговор В Саратове вынесен приговор
об использовании поддельного водительского удостоверения (ч. 3 ст. 2)7 УК РФ .Как пишет облпрокуратура, в декабре 2025 го...
03:00, 14 Май ФБР удалённо сбросило настройки на домашних роутерах в США, чтобы доказать их взлом ФБР и АНБ заявили, что хакерская группировка APT28, известная также как Fancy Bear, минимум с 2024 года систематически осуществляет массовый взлом до...
22:00, 15 Авг Опасная ошибка в macOS позволяла удалённо управлять чужим Mac без пароля На минувшей неделе Apple выпустила обновления систем macOS Tahoe, Sequoia и Sonoma, в которых закрыла уязвимость CVE-2026-65400 с рейтингом 7,1 из 10...
13:00, 13 Июл Зарубежные SIM-карты больше не позволяют обходить блокировки СМИ сообщают, что трафик абонентов зарубежных операторов, которые подключаются к российским сетям в роуминге, начали фильтровать наравне с обычным мо...
04:00, 10 Июн Теперь ездить на багги можно с «легковыми» правами 9 июня Госдума окончательно приняла закон, который существенно упрощает жизнь владельцам багги и мотовездеходов. Отныне для управления такой техникой...
22:00, 02 Июн Борьбу с фальшивыми водительскими правами и медсправками ужесточат В России проработают возможность введения внесудебной блокировки объявлений об изготовлении и продаже поддельных документов - фальшивых водительских ...
17:00, 10 Июн ГД разрешила управлять багги и вездеходами с правами категории B, C и D Арендными вездеходами и багги смогут управлять водители с категориями прав B, C или D при стаже не менее года. Соответствующий закон приняли 9 июня д...
17:00, 17 Авг Срочно обновите macOS! Хакеры научились получать полный доступ к Mac удаленно Национальный центр кибербезопасности Нидерландов (NCSC-NL) сообщил, что злоумышленники научились использовать уязвимость в функции совместного исполь...
01:00, 30 Июл Apple сможет удалённо блокировать iPhone по всему миру. России — приготовиться? Не так давно я рассказывал о фишках iOS 27, которые Apple не показывала на презентации, а тут в новой ОС нашли одну весьма занимательную функцию. Реч...
22:00, 12 Июн "Калашников": габариты судна "Хаска" позволяют разместить на ней автобус Разработка прошла все испытания и сейчас находится на Рыбинской верфи, сообщил представитель концерна...
11:00, 04 Май «Госуслуги Дом» позволяют брянцам узнать счет за вывоз мусора Жильцы нередко удивляются, почему их квитанции отличаются от платежек соседей, однако такая ситуация далеко не всегда говорит об ошибке или сбое в на...
22:00, 09 Июн За руль багги и вездеходов разрешили садиться с обычными правами Госдума в третьем (окончательном) чтении приняла поправки, согласно которым водителям с действующими правами категорий B, C и D будет разрешено садит...
23:00, 12 Май Линда оказалась свидетелем по делу о мошенничестве с авторскими правами Певицу Линду (Светлану Гейман) допрашивают по делу о мошенничестве с авторскими правами в качестве свидетеля, сообщил источник «Ъ» в МВД. При этом, е...
03:00, 24 Июн Двое граждан ФРГ задержаны при попытке въехать в РФ с фальшивыми правами Два гражданина ФРГ попытались въехать на территорию России из Польши, предъявив пограничникам фальшивые водительские удостоверения. Об этом 22 июня с...
03:00, 20 Авг BI.Zone: уязвимость в GitLab позволяет удаленно изменять и удалять публичные проекты без аутентификации По данным BI.Zone EASM, в российском сегменте интернета доступно более 9,3 тыс. публичных GitLab-сервисов. Часть из них может......
18:00, 14 Июн 50 тысяч в месяц за 57 «жильцов»: Неизвестные удалённо прописали в квартире екатеринбурженки целое село Жительница Екатеринбурга обзавелась 57-ю «соседями» по квартире после взлома аккаунта на «Госуслугах». По данным Baza, аферу провернули удалённо из И...
22:00, 07 Авг Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google Исследователи Palo Alto Networks описали сразу три атаки на Google Password Manager, которые позволяли угонять аккаунты, защищенные с помощью passkey...
16:00, 29 Май Пентагон: коммерческие геоданные позволяют следить за военными в боевых действиях Пентагон заявил о случаях использования коммерчески доступных геоданных для слежки за американскими военнослужащими в зонах боевых действий. Об этом ...
11:00, 23 Авг В Мособлдуме заявили, что рынки позволяют садоводам законно продавать продукты Председатель Комитета Московской областной думы по аграрной политике и потребительскому рынку Сергей Керселян напомнил, что стихийная торговля на ули...
02:00, 23 Июн USB-червь распространяет малварь для кражи криптовалюты Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который активен как минимум с февраля 2026 года. Вредонос распространяется...
02:00, 28 Июн Путин разрешил водителям с правами категории В управлять багги и вездеходами Президент России Владимир Путин подписал закон, разрешающий владельцам водительских удостоверений категорий B, C и D управлять вездеходами и багги, с...
14:00, 07 Июл Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора В прошивках, применяемых в потребительских и промышленных маршрутизаторах, коммутаторах, беспроводных точках доступа и системах видеонаблюдения компа...
10:00, 02 Июн В России ужесточат борьбу с фальшивыми водительскими правами и медицинскими справками В России проработают возможность введения внесудебной блокировки объявлений об изготовлении и продаже поддельных документов - фальшивых водительских ...
21:00, 27 Май Новый уровень жадности. HP начала удаленно убивать старые принтеры, чтобы покупали новые Пользователи стали жаловаться, что после обновления прошивки их принтеры HP перестают печатать. Не помогает даже сброс к заводским настройкам и прямо...
19:00, 28 Апр Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и ключи Zero Motorcycles и Yadea могут быть взломаны с риском удалённого вмешательства в работу транспортаСпециалисты по кибербезопасности выявили уязвимости...
18:00, 09 Июл Вымогательскую малварь для браузера создали с помощью DeepSeek Исследователи из компании Check Point обнаружили сгенерированный при помощи DeepSeek вредонос. Модель превратила теоретическую идею браузерного шифро...
23:00, 29 Май Майнинговая малварь распространяется через рекомендации ИИ-чат-ботов Злоумышленники продвигают малварь не только через отравление SEO в поисковиках, но и через рекомендации ИИ-помощников. ИБ-специалисты обнаружили нову...
22:00, 07 Авг Сервис DOUBLECUP прячет малварь в кеше браузера Специалисты SOCRadar обнаружили сервис DOUBLECUP, работающий по схеме loader-as-a-service (LaaS). Его клиенты проводят ClickFix-атаки, скрывая вредон...
22:00, 10 Июл Малварь ChocoPoC распространяется под видом фальшивых эксплоитов Специалисты YesWeHack и Sekoia обнаружили вредоносную кампанию, нацеленную на ИБ-исследователей: злоумышленники публикуют на GitHub поддельные PoC-эк...
19:00, 06 Июл Малварь в PyPI нацелена на серверы с ботами Telegram Эксперты компании Checkmarx обнаружили в PyPI восемь вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram. Скрытый в пакетах бэкд...
16:00, 01 Июл 119 расширений для Edge скрывали малварь в картинках и шрифтах Специалисты Microsoft предупредили о вредоносной кампании StegoAd, операторы которой распространяли малварь через официальный магазин расширений Edge...
07:00, 27 Июн Предназначенная для macOS малварь Gaslight обманывает ИИ-инструменты Специалисты компании SentinelOne обнаружили ранее неизвестную малварь Gaslight для macOS, которая совмещает функции бэкдора и инфостилера. Главная ос...
18:00, 21 Май Из Steam удалили игру Beyond The Dark, содержавшую малварь Специалисты Valve удалили из Steam бесплатный хоррор Beyond The Dark, после того как пользователи сообщили о вредоносном коде в файлах игры. Выяснило...
00:00, 28 Апр Малварь fast16 существовала до появления червя Stuxnet Исследователи из компании SentinelOne обнаружили ранее неизвестный фреймворк для промышленного саботажа, датированный 2005 годом (за пять лет до появ...
18:00, 22 Апр Малварь ZionSiphon создана для атак на водоочистные системы Исследователи компании Darktrace обнаружили вредонос ZionSiphon, который нацелен на водоочистные и опреснительные сооружения в Израиле. Эта малварь о...
02:00, 20 Июн Срокам давности отведут границы // КС разберется с правами потерпевших в делах без обвиняемых Конституционный суд (КС) приступил к проверке норм Уголовно-процессуального кодекса (УПК), определяющих порядок прекращения уголовного дела. Высшей и...
13:00, 08 Май Минск и Москва готовят доклад о ситуации с правами человека в отдельных странах Министерства иностранных дел Белоруссии и России готовят третий совместный доклад о ситуации с правами человека в отдельных странах. Об этом проинфор...
01:00, 14 Авг Топовые ретро-консоли, которые позволяют играть в игры с Dendy, Sega и старых PS Есть вещи, которые никакой Айфон не заменит. Даже складной, хотя и он обещает быть очень прикольным. Например, ощущение, когда берёшь в руки маленьку...
16:00, 07 Май Алгоритмы позволяют Ozon сократить перемещение работников между этажами складов на 418 км за смену Логистическая инфраструктура Ozon включает 55 фулфилмент-центров и около 160 хабов доставки площадью свыше 5 млн кв.......
13:00, 28 Июл Вредоносные сайты собирают малварь по частям в памяти браузера Исследователи Confiant обнаружили вредоносную рекламную кампанию SourTrade, в ходе которой браузер жертвы сам собирает исполняемый файл малвари из от...
05:00, 18 Июл Малварь OkoBot нацелена на владельцев программных и аппаратных криптокошельков Аналитики «Лаборатории Касперского» обнаружили вредоносную платформу OkoBot, которая нацелена на кражу криптовалюты и данных владельцев криптокошельк...
20:00, 16 Июл Малварь GigaWiper объединяет функции бэкдора, вайпера и шифровальщика Аналитики компании Microsoft рассказали об обнаружении Windows-бэкдора GigaWiper, который объединяет в себе как минимум три семейства малвари. Вредон...
07:00, 28 Май Налоговые вычеты в России: подсчитайте, сколько вы теряете ежегодно, не пользуясь законными правами Налоговые вычеты остаются для многих граждан сложным бюрократическим процессом, хотя на деле это доступный способ вернуть часть потраченных средств. ...
17:00, 15 Авг Босиком по траве и стакан воды без спешки: эти летние привычки позволяют чувствовать себя лучше Лето будто специально создано для того, чтобы люди наконец перестали жить на бегу и прислушались к себе. Жара замедляет, солнце согревает, а длинные ...
14:00, 12 Май С начала апреля через сайт DAEMON Tools распространялась малварь Через официальный сайт DAEMON Tools почти месяц распространялись троянизированные версии ПО с бэкдором внутри. Исследователи «Лаборатории Касперского...
18:00, 31 Июл В Anthropic заявили, что Claude взломал три организации и загрузил малварь в PyPI Представители Anthropic сообщают, что во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфр...
18:00, 21 Май Малварь fast16 была нацелена на саботаж разработки ядерного оружия ИБ-специалисты Symantec и Carbon Black опубликовали анализ вредоноса fast16 и подтвердили главную гипотезу исследователей SentinelOne: малварь создав...
13:00, 04 Сен Хакеры внедряют в малварь промпты о ядерном оружии, чтобы помешать ИИ анализировать код Специалисты компании ESET обнаружили, что злоумышленники применяют новую технику GuardBreaker, которая мешает ИИ-инструментам анализировать вредоносн...
03:00, 14 Май Новый червь PCPJack ворует секреты и удаляет малварь группировки TeamPCP Новый Linux-червь PCPJack атакует облачную инфраструктуру, ворует учетные данные и одновременно «зачищает» системы от другой малвари — инструментов г...
23:00, 28 Авг В китайских роутерах нашли несколько механизмов скрытого удаленного доступа с правами администратора, устройства выпускает ZBT Но продаются они под самыми разными брендами, так как ZBT — контрактный производитель Специалисты компании VulnCheck обнаружили в прошивках роутеров ...
18:00, 28 Авг Малварь ToxicPanda злоупотребляет VPN-механизмом Android, чтобы блокировать доступ к Google Play Исследователи предупреждают о появлении обновленной версии Android-трояна ToxicPanda, которая поддерживает 167 удаленных команд, способна блокировать...
05:00, 01 Июл Эксперт рассказала, где не стоит устанавливать роутер Роутер необходимо устанавливать за пределами спальни и комнаты отдыха, а по телефону предпочтительнее общаться по громкой связи или с использованием ...
15:00, 13 Май Приложение Макс: чем опасно и стоит ли его устанавливать О национальном мессенджере MАХ ходит масса страшилок и мифов, которые до сих пор отпугивают от него многих пользователей, или, как минимум, заставляю...
22:00, 27 Май В МВД рассказали, почему не стоит устанавливать бесплатные VPN Киберполиция обнаружила очередное приложение, которое маскируется под бесплатный VPN-сервис. На деле вместо защиты соединения оно устанавливает на см...
16:00, 08 Июл Как устанавливать на Mac любые платные приложения бесплатно и где их скачать В последние годы владельцы Mac все чаще сталкиваются с ситуацией, когда нужное приложение невозможно найти в App Store из-за региональных ограничений...
03:00, 05 Июл Минсельхоз начнет устанавливать особенности применения пестицидов Закон предусматривает, что до 1 сентября 2032 года допускается использование зарегистрированных до 1 сентября 2027 года пестицидов в отношении растен...
18:00, 27 Май Что нового в iOS 26.6 beta 1 и стоит ли устанавливать ее прямо сейчас Пока мы ждём iOS 27 с новыми функциями, Apple выпустила первую бета-версию iOS 26.6 для разработчиков. Обновление выглядит небольшим, но в нём есть д...
13:00, 28 Май Абоненты РФ смогут устанавливать самозапрет на международные звонки Граждане будут вправе сами установить запрет на входящие международные звонки, снять запрет можно будет только лично через МФЦ. Об этом заявил предсе...
19:00, 19 Авг ВС не позволил кассации самой устанавливать обстоятельства дела При отмене оправдательного приговора суд сделал выводы, которые предрешали результат повторного рассмотрения дела....
13:00, 26 Авг Мэрия запретила устанавливать памятник Иосифу Сталину В администрации считают, что в городе нет подходящей площадки для такого монумента. В «Сакартвело» с этим не согласны. Грузинское общество намерено о...
00:00, 20 Май В Твери начали устанавливать 49-метровое колесо обозрения В Твери началась установка нового колеса обозрения. На место доставлены детали основной опоры конструкции и первые кабинки, сообщил портал Tverigrad....
00:00, 01 Сен Гавриков о городах США: «Лос-Анджелес спокойнее, хорошая погода, многие работают удаленно. В Нью-Йорке люди всегда заняты, шагают нескончаемыми потоками, все горит, сверкают билборды» Владислав Гавриков сравнил города США, в которых провел много времени. – Фактически вы играли на постоянной основе в трех городах Америки: в Коламбус...
06:00, 20 Авг Школы получили право устанавливать требования к форме учеников Российские школы могут локально утверждать стандарты одежды для учащихся с обязательным соблюдением принципов удобства, эстетичности и светского хара...
00:00, 21 Авг Copy Fail. Как четыре байта дают root в Linux Для подписчиковВесной 2026 года уязвимость Copy Fail привлекла много внимания. Скрипт на Python размером чуть больше 700 байт повышал права пользоват...
16:00, 29 Апр Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удален...
05:00, 02 Сен iMazing снова позволяет устанавливать удалённые приложения на iPhone Разработчики iMazing выпустили версию 3. 6. 3, которая возвращает возможность загружать на iPhone приложения, ранее удалённые из App Store. Пока обхо...
04:00, 10 Авг Матерям с детьми до 3-х лет нельзя будет устанавливать испытательный срок Работодатели не смогут назначать испытательный срок женщинам с детьми до трёх лет при приёме на работу с 1 сентября 2026 года в России. Об изменении ...
00:00, 02 Сен Яндекс Плюс на iPhone: что за новое приложение и стоит ли его устанавливать Яндекс выпустил приложение «Яндекс Плюс», в которое собрали сразу три сервиса подписки: Кинопоиск, Яндекс Музыку и Яндекс Книги. Смысл затеи в том, ч...
12:00, 01 Авг EP: Испания начала устанавливать заграждения в Сеуте из-за наплыва мигрантов Испанские власти начали устанавливать новые заграждения у пирса в Сеуте на фоне массового наплыва мигрантов. Об этом сообщает агентство Europa Press ...
11:00, 30 Апр LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно коротко...
15:00, 25 Май В Linux нашли опасную уязвимость для перехвата root-прав Специалисты Qualys обнаружили опасную уязвимость в ядре Linux, которая могла оставаться незамеченной около десяти лет. Проблема позволяет злоумышленн...
17:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...
13:00, 02 Июн HTB Interpreter. Используем инъекцию в XML-шаблон, чтобы получить root Для подписчиковЕсли привилегированный сервис без фильтрации подставляет данные из XML в шаблон, это можно использовать для выполнения команд от имени...
02:00, 13 Июл ИИ нашёл в Linux 15-летнюю root-дыру с успехом атаки в 97% Инструмент на базе ИИ вытащил в ядре Linux уязвимость GhostLock, она примерно 15 лет позволяла обычному локальному пользователю добраться до root. Ко...
11:00, 22 Май В Сумах на кладбищах начали устанавливать видеокамеры из-за двойных захоронений На кладбищах в подконтрольной киевскому режиму части Сумской области растет числ двойных захоронений, что является следствием деятельности местных кр...
14:00, 29 Июл Зачем устанавливать сертификаты НУЦ Минцифры и как это сделать на популярных операционных системах В связи с участившимися случаями отзыва зарубежных SSL-сертификатов иностранными удостоверяющими центрами Министерство цифрового развития, связи и ма...
17:00, 10 Май Критическая уязвимость DirtyFrag в Linux позволяет получить root-доступ Исследователи в области кибербезопасности сообщили о новой опасной уязвимости в Linux, получившей название DirtyFrag. Она позволяет локальному злоумы...
22:00, 16 Июл В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System ...
02:00, 17 Июл ФСБ создаст реестр браузеров, обязанных устанавливать российские сертификаты безопасности В России легализована работа Национального удостоверяющего центра (НУЦ), который с 2022 г. функционирует на базе НИИ «Восход». НУЦ будет выдавать сер...
08:00, 01 Июл Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному польз...
20:00, 30 Июн На «Ермаки» начали устанавливать первые бортовые комплексы предиктивной диагностики В сервисном локомотивном депо Чита Забайкальского филиала компании «ЛокоТех-Сервис» начали процесс оснащения......
01:00, 29 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...
18:00, 13 Июн Почему нельзя устанавливать МАКС на iPhone через чужой аккаунт Если вы недавно искали, как поставить МАКС на iPhone, то почти наверняка натыкались на заманчивое предложение. Вам обещают решить вопрос за минуту: д...
12:00, 19 Июл Американским чиновникам вновь разрешили устанавливать TikTok на служебных устройствах В 2022 году, на волне борьбы американских властей с предполагаемыми угрозами для национальной безопасности со стороны китайской социальной сети TikTo...
20:00, 12 Май Лавров указал на желание Запада устанавливать свои правила в Евразии Российский министр иностранных дел высказался об отношениях Москвы и Дели, а также обратил внимание на недостойное поведение Запада применительно к р...
09:00, 06 Июл В России разрешили устанавливать приборы ночного видения на гражданское оружие В России разрешили установку прицелов ночного видения на гражданское и служебное оружие. Соответствующий закон 4 июля подписал президент РФ Владимир ...
13:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...
10:00, 09 Июл В Алтайском крае на ж/д переездах начали устанавливать спецустройства «шериф-балки» Это яркие красно-синие мигалки, которые имитируют сигнальные огни автомобилей ДПС, пишет пресс-служба ЗСЖД....
05:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...
16:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...
13:00, 16 Июл В OpenBSD устранена локальная уявзимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System ...
06:00, 03 Авг Даку заплакал, прощаясь в раздевалке «Рубина»: «Я из более скромной лиги – спасибо всем российским игрокам, которые позволяют нам, иностранцам, чувствовать себя здесь как дома» Нападающий «Рубина» Мирлинд Даку произнес эмоциональную прощальную речь перед командой. Ранее сообщалось, что форвард близок к переходу в «Спартак» з...
04:00, 25 Апр Ротенберг об участии в круглом столе «Спорт высших достижений и медицина»: «Такие площадки позволяют обсуждать проблемы и вырабатывать решения, без которых невозможно движение вперед» Первый вице-президент Федерации хоккея России, член совета директоров московского «Динамо» Роман Ротенберг высказался об участии в круглом столе «Спо...
13:00, 09 Авг SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-приви...
18:00, 28 Май Вскрытие показало. Достаем root shell роутера, не зная ни одного пароля Для подписчиковУ меня дома валялись два роутера TP-Link от старых проектов. Нормальный человек выкинул бы их или отнес на переработку. Я решил вскрыт...
13:00, 24 Апр Провайдер ПИКа разрешил другим операторам устанавливать сети в домах девелопера Провайдер домашнего интернета группы ПИК «Ловител» (бренд Lovit) разрешил другим операторам размещать свои сети на инфраструктуре домов девелопера «з...
14:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...
09:00, 07 Авг Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа...
14:00, 03 Авг В Пензенском районе начали устанавливать первые дорожные знаки для многодетных семей ПроГород ПензаВ Пензенском районе начали размещать информационные указатели «Парковка для многодетных семей». Первые знаки уже появились, всего их бу...
17:00, 05 Май 9 лет злоумышленники получали root-доступ на ПК и серверах с Linux из-за уязвимости Copy Fail Уязвимость CVE-2026-31431 (Copy Fail) признали активно эксплуатируемойАмериканское агентство CISA включило в список активно эксплуатируемых уязвимост...
14:00, 16 Июл Кабмин хотят наделить правом временно устанавливать предельные цены на бензин Хозяйствующие субъекты должны будут учитывать ограничения при формировании цены договора поставки моторного топлива и продуктов нефтепереработки....
03:00, 17 Июл Microsoft запретила некоторым компьютерам Dell устанавливать последнее обновление Windows 11 Microsoft приостановила развёртывание вышедшего на этой неделе обновления на некоторых компьютерах Dell. Производитель сообщил софтверному гиганту о ...
13:07, 17 Апр Интернет-магазины современной электроники стали важной частью повседневной жизни, поскольку позволяют быстро и удобно приобретать необходимые устройства без посещения физических точек продаж Интернет-магазины современной электроники стали важной частью повседневной жизни, поскольку позволяют быстро и удобно приобретать необходимые устройс...
03:00, 23 Май GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю ...
10:00, 08 Май Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсис...
00:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia, позволяющая непривилегированному пользователю получит...
19:00, 19 Май PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав дан...
16:00, 29 Май CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root Раскрыты детали и опубликован эксплоит для уязвимости CIFSwitch (CVE пока не присвоен) в модуле ядра CIFS и инструментарии cifs-utils, позволяющей не...
17:00, 16 Июл Инженер-физик объяснил, стоит ли устанавливать громоотводы на фоне роста числа молний Эколог и инженер-физик Илья Рыбальченко рассказал, помогают ли громоотводы защитить дома от участившихся ударов молний или, наоборот, делают их «мише...
23:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...
16:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...
22:00, 07 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...
15:00, 07 Авг Плитка или ванна: что устанавливать первым - ошибка, которую совершают 90% ремонтников - запомните на всю жизнь фото Progorod58 Кажется, что разницы нет: сначала красиво облицевать стены, а потом просто поставить ванну на место. Но именно здесь многие получают ...
23:00, 29 Май Госдума борется с мошенниками: Россиянам разрешили иметь 20 банковских карт и устанавливать самозапрет на звонки ИТ-комитет Госдумы одобрил поправки к второму чтению законопроекта о мерах противодействия кибермошенничеству. Среди них — право устанавливать самоза...
10:00, 01 Июл Броня мозга. В Neuralink Илона Маска научились устанавливать свои чипы еще безопаснее, без дуротомии Теперь не нужно рассекать часть твердой мозговой оболочкиКомпания Neuralink разработала способ имплантации своего мозгового чипа без необходимости ра...
03:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...
14:00, 12 Май Linux-уязвимость Dirty Frag позволяет получить root-права во всех основных дистрибутивах Спустя всего пару недель после истории с CopyFail исследователи раскрыли еще одну опасную уязвимость повышения привилегий — Dirty Frag. Эксплоит позв...
17:00, 27 Июн Boeing создает самолет, который поворачивает «силой воздуха»: на экспериментальный X-65 начали устанавливать крылья На крыльях будет 14 сопелДочерняя компания Boeing — Aurora Flight Sciences — приступила к установке крыльев на экспериментальный беспилотник X-65, со...
23:00, 13 Май Fragnesia - ещё одна уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...
13:00, 03 Июл Генменеджер «Рейнджерс» о перезагрузке: «Не собираюсь устанавливать сроки. Мы не только заполнили пробелы в составе, но еще и углубили систему» Генеральный менеджер « Рейнджерс » Крис Друри прокомментировал действия клуба в первые дни открытия рынка свободных агентов. Ранее команда из Нью-Йор...
16:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...
10:00, 01 Май Опасная уязвимость обнаружена в большинстве дистрибутивов Linux: 732 байта кода откроют любому root-права Разработчики основанного на алгоритмах искусственного интеллекта средства безопасности Xint Code обнаружили в ядре Linux и, соответственно, в большин...
01:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...
21:00, 30 Апр Пономарев о мессенджерах: «Сын настроил VPN – общаюсь в телеграме с теми, кто не хочет устанавливать МАКС, коих много. Чего сложного в цифровых технологиях?» Бывший защитник ЦСКА и сборной СССР Владимир Пономарев рассказал, что активно пользуется мессенджерами. «А чего сложного в цифровых технологиях? У ме...
00:00, 14 Май Windows 11 больше не будет устанавливать старые драйверы для видеокарты из Windows Update Microsoft объявила об изменениях в политике публикации графических драйверов. Это должно устранить проблему с установкой старых версий драйверов для ...
Топ новости часа