Безопасность

Читать полностью

Ошибка RefluXFS в Linux дает root-права за секунды без следов

Уязвимость в файловой системе RefluXFS позволяет получить права суперпользователя за пару секунд, даже при включённой защите.

Безопасность
Читать полностью

GitHub сократил выплаты за уязвимости: теперь только половина прежней суммы

С 27 июля GitHub изменил программу вознаграждений, уменьшая выплаты за некоторые типы уязвимостей вдвое.

Безопасность
Читать полностью

Apple исправила уязвимость скрытой почты iCloud после года утечек

Функция «Скрыть e‑mail» раскрывала реальные адреса, но исправление уже доступно.

Безопасность
Читать полностью

Файл Госуслуг защищает сайты в Chrome и Edge от блокировки

Минцифры советует установить один файл, чтобы иностранные браузеры не блокировали ресурсы в России.

Безопасность
Читать полностью

Бывший пастор судится с OpenAI после опасного совета ChatGPT

Флоридский житель Скотт Уинтерс подал иск, заявив, что рекомендация ИИ почти стоила ему жизни.

Безопасность
Читать полностью

Хакеры раскрыли 23,4 млн аккаунтов SplitVPN и подтвердили, что сервис хранил обещанные данные

В результате атаки на SplitVPN утекли более 23 млн учётных записей и 58 млн записей о трафике, подтверждая, что сервис сохранял данные, которые обещал не хранить.

Безопасность
Читать полностью

Telegram разгоняет телефон: ложные уведомления и перегрев

Мессенджер спамит фейковыми уведомлениями, быстро разряжает батарею и сильно нагревает смартфон.

Безопасность
Читать полностью

Подписанный драйвер стал убийцей антивирусов: разбор сервиса Cruciferra

Хакеры используют подписанный драйвер, чтобы выводить из строя защитные решения, и сервис Cruciferra раскрывает детали.

Безопасность
Читать полностью

Треть коннекторов ИИ‑агентов поменяла права за шесть недель без предупреждения

Claude и ChatGPT расширили возможности своих коннекторов, не проверив безопасность заново, и сделали это за полтора месяца.

Безопасность
Читать полностью

Центробанк хочет запретить подросткам открывать электронные кошельки без согласия родителей

В рамках инициативы «Антифрод 3.0» предлагается ограничить регистрацию электронных средств платежа для несовершеннолетних от 14 до 18 лет без родительского согласия.

Безопасность
Читать полностью

Gemini позволяет отправить СМС с заблокированного телефона, нажимая две клавиши

Исследователи обнаружили, что сервис Gemini отправляет сообщения, если одновременно нажать две кнопки, даже если телефон заблокирован.

Безопасность
Читать полностью

Уязвимость в iPhone: как её используют для дорогостоящей аренды

Apple только сейчас обнаружила баг, который злоумышленники эксплуатируют, сдавая взломанные iPhone в аренду за большие деньги.

Безопасность