Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

The Hacker News · октябрь 16, 2026

Последние новости

Безопасность авг 21, 2026

Wazuh и искусственный интеллект для улучшения рабочих процессов SOC

Искусственный интеллект (ИИ) стал одной из определяющих технологий этого десятилетия. От здравоохранения и финансов до производства и образования организации все чаще полагаются на ИИ для автоматизации повторяющихся задач, выявления закономерностей, скрытых в больших наборах данных, и поддержки более быстрого принятия решений. Кибербезопасность претерпела аналогичную трансформацию. Злоумышленники используют ИИ для автоматизации

Технологии авг 21, 2026

Что на самом деле означает «полный стек» ИИ?

Инженер Google DeepMind разбивает комплексную разработку на пять простых уровней и объясняет, как она влияет на обычных пользователей.

Безопасность авг 21, 2026

Cisco исправляет девять недостатков межсетевого взаимодействия и безопасности рабочих нагрузок, пять из них получили оценку CVSS 10.0

Cisco опубликовала очередной раунд обновлений безопасности для платформ Crosswork и программного обеспечения Secure Workload в рамках продолжающегося комплексного внутреннего анализа безопасности. Четыре уязвимости безопасности затрагивают шлюз данных Crosswork, сетевой контроллер Crosswork и планирование Crosswork независимо от конфигурации устройства. Краткое описание каждого из недостатков приведено ниже —

Технологии авг 21, 2026

Вот как использовать перевод знаков в текст на Pixel 11.

Разработанная в сотрудничестве с сообществом глухих, система преобразования жестов в текст преобразует ASL в текст в реальном времени.

Технологии авг 21, 2026

Функция Tap to pay с помощью Google Pay появится в Walmart.

Добавьте предпочитаемую карту в Google Кошелек, чтобы ею можно было расплачиваться в магазинах Walmart.

Безопасность авг 21, 2026

GitLab CVE-2026-19478 подвергается активной эксплуатации через несколько дней после раскрытия

По данным watchTowr, недавно обнаруженная уязвимость безопасности в GitLab стала активно использоваться уже через несколько дней после публичного раскрытия. Рассматриваемая уязвимость — CVE-2026-19478 (оценка CVSS: 9,4), случай внедрения кода, который позволяет неаутентифицированному злоумышленнику изменять или удалять общедоступные проекты GitLab и перезаписывать их данные при определенных условиях, не требуя

Безопасность авг 21, 2026

Microsoft исправляет серьезную ошибку Entra ID (CVSS 10.0), позволяющую удаленное выполнение кода

Обновление: после публикации статья была обновлена, чтобы отметить, что уязвимость не была использована. Хотя первоначально в бюллетене по безопасности поле «Используется» в таблице оценки возможности использования было отмечено как «Да», 21 августа 2026 года Microsoft исправила статус «Используется» на «Нет» после того, как The Hacker News связалась с компанией для комментариев. Он также отметил, что «эта уязвимость не была

Маркетинг и SEO авг 21, 2026

Альтернативы Peec AI для мониторинга видимости ИИ в 2026 году

Альтернативы Peec AI — это платформы визуализации AI, которые выходят за рамки мониторинга и помогают маркетинговым командам устранять пробелы в цитировании, подключать данные поиска AI к атрибуции CRM и запускать программы в различных регионах и рабочих процессах с контентом.

Маркетинг и SEO авг 21, 2026

Консолидация технического стека: экономическое обоснование унифицированных систем и способы их создания

Консолидация технического стека — это процесс сокращения количества программных инструментов, используемых в вашей организации, и стандартизации работы на меньшем, более интегрированном наборе систем.

Безопасность авг 21, 2026

Атака на цепочку поставок Rust помещает вредоносное ПО на этапе сборки в ящики с 245 миллионами загрузок

Проект Rust удалил вредоносные версии трех широко используемых крейтов Rust с сайта crates.io после того, как скомпрометированная учетная запись сопровождающего опубликовала выпуски, в которых была добавлена опечатанная зависимость, сценарий сборки которой загружал и выполнял удаленную полезную нагрузку во время компиляции. Затронутые выпуски: arrayref 0.3.10, internment 0.8.7 и add-only-vec 0.1.9, все они опубликованы одним и тем же владельцем.

Безопасность авг 21, 2026

Подозреваемые российские хакеры злоупотребляют Google OAuth и WhatsApp, связываясь с аккаунтами

Были замечены три отдельных предполагаемых кластера угроз российского кибершпионажа, использующих законные потоки аутентификации для выявления лиц, работающих в научных кругах, аэрокосмической и оборонной сфере, правительствах и аналитических центрах по всей Европе, а также академических кругах и аналитических центрах в США. Эти кластеры включают UNC6293, UNC7005 и UNC5976. «Эти кластеры участвуют в устойчивых, адаптивных

Маркетинг и SEO авг 21, 2026

10 разветвлений для быстрого исследования — Whiteboard Friday

Google использует эти 10 разветвлений запросов, чтобы разделить отдельные запросы на несколько фоновых поисков. Узнайте, как отобразить это поведение на этой пятничной доске с Томом Кэппером.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект