Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

The Hacker News · октябрь 16, 2026

Последние новости

Безопасность авг 25, 2026

Пакеты 24 npm злоупотребляют зеркалами unpkg для размещения поддельных страниц CAPTCHA Cloudflare

Исследователи кибербезопасности раскрыли подробности новой кампании, в которой кластер из 24 пакетов npm используется в качестве бесплатной фишинговой инфраструктуры для перенаправления на поддельные страницы CAPTCHA в стиле ClickFix. «Хотя вредоносное ПО представляет собой просто одну HTML-страницу внутри пакета npm, и хотя его загрузка не причинит вреда, злоумышленник использует npm не для заражения разработчиков, которые его устанавливают, а для использования

Безопасность авг 25, 2026

E4del и PINHOLE RAT превращают FTP-баннеры в тайники для команд вредоносных программ

Исследователи кибербезопасности обращают внимание на новую кампанию, в которой FTP-баннеры используются в качестве преобразователей тайников (DDR) для доставки двух ранее не зарегистрированных троянов удаленного доступа (RAT), отслеживаемых как E4del и PINHOLE. Известно, что злоумышленники злоупотребляют законными службами, чтобы указать на дополнительную инфраструктуру управления и контроля (C2) и слиться с обычным сетевым трафиком.

Безопасность авг 25, 2026

Frontier AI: системная революция в области управления уязвимостями

Управление уязвимостями было основным элементом программ безопасности с самого зарождения дисциплины кибербезопасности. Симбиотические отношения между командами управления уязвимостями и исправлениями также существовали в то время и прошли через волны разногласий и благодарности. Хотя эти отношения требовали вдумчивой заботы и поддержки с обеих сторон, обе стороны стремились работать над достижением взаимовыгодных отношений.

Технологии авг 25, 2026

5 способов обновить домашний декор с помощью Google Поиска

Узнайте, как использовать инструменты поиска Google, чтобы находить вдохновение для домашнего декора, покупать мебель и решать проекты своими руками.

Технологии авг 25, 2026

Вот как использовать интеллектуальную диктовку в Gemini для macOS.

Включите новую функцию интеллектуальной диктовки Google в приложении Gemini для macOS и говорите естественно в любом окне на рабочем столе.

Обучение авг 25, 2026

От данных к ценности: понимание управления данными на примере реального использования [Полная книга]

Сегодня данные стали особенно ценным ресурсом. Это позволяет компаниям конкурировать на рынке и внедрять инновации, улучшая качество предлагаемых продуктов и услуг. Обработка данных позволяет

Безопасность авг 25, 2026

Злоумышленники нацелены на уязвимости miniOrange SAML, которые могут предоставить доступ к администратору WordPress

Злоумышленники пытаются использовать два серьезных обхода аутентификации без аутентификации в плагине Xecurify miniOrange SAML 2.0 Single Sign On, которые позволяют злоумышленнику войти в систему от имени любого пользователя WordPress, включая администраторов. Уязвимости, обнаруженные Patchstack, перечислены ниже: CVE-2026-61979 (оценка CVSS: 8,1). Повышение привилегий без аутентификации.

Технологии авг 25, 2026

Готовы играть? Посетите крупнейшую презентацию Gamescom в Google Play.

Google Play превращает цифровую лояльность в реальные призы на Gamescom с интерактивными заданиями и эксклюзивными наградами.

Технологии авг 25, 2026

Новые функции безопасности учетной записи WhatsApp

Мы добавляем новые функции безопасности учетной записи в WhatsApp, такие как более надежная двухэтапная проверка и дополнительный контекст для звонков от неизвестных абонентов.

Технологии авг 25, 2026

Мы сотрудничаем со штатом Делавэр, чтобы предоставлять бесплатное обучение искусственному интеллекту и профессиональное обучение.

Google сотрудничает с Делавэром, чтобы предоставлять бесплатные карьерные сертификаты и обучение искусственному интеллекту жителям по всему штату.

Безопасность авг 25, 2026

Активно эксплуатируемая уязвимость Oracle WebLogic позволяет неаутентифицированным злоумышленникам получить доступ к критически важным данным

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в понедельник добавило уязвимость максимальной серьезности, затрагивающую Oracle HTTP Server и Oracle WebLogic Server, в свой каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-21962 (оценка CVSS: 10,0), позволяет неаутентифицированному злоумышленнику, имеющему доступ к сети через HTTP,

Маркетинг и SEO авг 25, 2026

Как создать сотрудников с искусственным интеллектом, чтобы они могли получать работу с вашей тарелки

Хотите выйти за рамки базовых подсказок ИИ и создать сотрудников с ИИ, которые фактически будут управлять частями вашего бизнеса? Хотите знать, как обучить ИИ в соответствии с вашими стандартами и запланировать его автономную работу? В этой статье вы узнаете, как создавать, обучать и планировать сотрудников ИИ, которые избавят вас от ручной работы и бесплатно […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект