Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

The Hacker News · октябрь 16, 2026

Последние новости

Безопасность окт 09, 2026

Злоумышленники используют недостатки AhsayCBS для развертывания майнеров XMRig, замаскированных под Microsoft Edge

Было замечено, что злоумышленники использовали две недавно обнаруженные уязвимости в утилите резервного копирования AhsayCBS для захвата контроля над затронутыми устройствами и развертывания веб-оболочек и майнеров криптовалюты XMRig. Подробности об уязвимостях приведены ниже: CVE-2026-105133 (оценка CVSS v4: 5,5). Неверная уязвимость аутентификации в функции checkSysPwd() в файле «com/ahsay/obs/api/ApiStructsAction.java».

Безопасность окт 09, 2026

«Льняной тайфун» использует пять недостатков, поскольку CISA устанавливает крайний срок для федеральных агентств на 11 октября

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило пять недостатков безопасности в свой каталог известных эксплуатируемых уязвимостей (KEV) после того, как ими злоупотребил связанный с Китаем злоумышленник, известный как Flax Typhoon. Рассматриваемые уязвимости перечислены ниже: CVE-2015-3306 (оценка CVSS: 10,0). Уязвимость неправильного управления доступом в ProFTPD, которая может позволить

Технологии окт 09, 2026

Оперативная память десятилетней давности возвращается

Производители процессоров заметили, что кажущийся бесконечным рост цен на оперативную память затрудняет для многих из нас модернизацию наших ПК. Их решение? Возврат к оперативной памяти DDR4 последнего поколения. Intel и AMD создают новые процессоры, которые будут поддерживать старый и более доступный тип памяти. В пятницу Gigabyte объявила, что двое из […]

Технологии окт 09, 2026

Искусственный интеллект Anthropic дал полиции Филадельфии фальшивую информацию о нераскрытом убийстве

Согласно отчету 6abc, модель антропного искусственного интеллекта предоставила ложную информацию о нераскрытом убийстве в службу полиции Филадельфии (PPD). В заявлении, опубликованном в пятницу, PPD сообщила, что модель искусственного интеллекта отправила наводку через PhillyUnsolvedMurders.com 18 июля, но следователи так и не проверили ее, поскольку она была помечена как […]

Обучение окт 09, 2026

Создайте масштабируемую автоматизацию искусственного интеллекта с помощью n8n

Большинство руководств по автоматизации показывают, как соединить два простых приложения и закончить работу. Но создание рабочих процессов, которые компании действительно могут использовать в производстве, требует совершенно другого набора навыков.

Безопасность окт 09, 2026

Парадокс скорости ИИ: почему безопасность на десятилетия отстает от амбиций ИИ

Поскольку предприятия стремятся развернуть автономные агенты искусственного интеллекта для ускорения бизнеса, новый отчет показывает, что они привязаны к архитектурам безопасности, созданным для другой эпохи. В отчете SailPoint «Горизонты безопасности личных данных» подчеркивается критический «парадокс скорости», при котором организации инвестируют в бизнес-операции со скоростью искусственного интеллекта, продолжая при этом полагаться на средства контроля безопасности, сравнимые с человеческой скоростью, создавая

Технологии окт 09, 2026

Блогер из Огайо признан виновным в домогательствах за то, что отправил сенатору обнаженного Шрека

Присяжные признали политического блоггера из Огайо виновным в преследовании в сфере телекоммуникаций после того, как он отправил откровенное изображение Шрека сенатору штата-республиканцу. Согласно сообщению Columbus Dispatch, в пятницу судья обязал диджея Бирнса, владельца блога политических комментариев The Rooster, выплатить штраф в размере 200 долларов. Бирнс написал сенатору от Огайо […]

Технологии окт 09, 2026

«Чистое безумие»: математикам потребуются годы, чтобы понять смысл последнего падения OpenAI

«Ошеломляюще». "Подавляющий." «Беспрецедентный». «Сюрреалистический». «Чистое безумие». Это были одни из описаний, к которым обратились более трех десятков математиков в беседах с The Verge, пытаясь разобраться в потоке математических результатов, которые OpenAI внезапно обрушил на поле деятельности на этой неделе. Среди трепета, волнения и неуверенности по поводу масштабов […]

Безопасность окт 09, 2026

Уязвимость GoBalance позволяет злоумышленникам перехватывать адреса .onion путем восстановления ключей формата Tor

Ошибка в GoBalance, инструменте, который используют многие сайты даркнета, чтобы оставаться доступными во время атак, позволяет любому получить секретный ключ, который контролирует адрес .onion сайта, используя только общедоступную информацию, а затем захватить этот адрес. Searchlight Cyber, раскрывшая уязвимость 8 октября, утверждает, что злоумышленник, получивший ключ, может перенаправить посетителей сайта на копию сайта, который они контролируют.

Технологии окт 09, 2026

Брендан Карр говорит, что позволит Питу Хегсету решить, могут ли телеканалы транслировать публичную казнь

Председатель FCC Брендан Карр заявил, что он передаст министру обороны Питу Хегсету вопрос о том, смогут ли телеканалы транслировать запланированную казнь осужденного стрелка из Форт-Худа Нидаля Хасана через расстрел. Пентагон заявил, что казнь будет транслироваться в прямом эфире, предполагая, что она появится на онлайн-платформе за пределами юрисдикции Федеральной комиссии по связи. Но это […]

Технологии окт 09, 2026

Победитель конкурса микроскопического видео Nikon дисквалифицирован за использование генеративного искусственного интеллекта

Компания Nikon заявляет, что видео, которое изначально заняло первое место в конкурсе «Маленький мир в движении», «не соответствует правилам конкурса в отношении генеративного искусственного интеллекта». BBC сообщает, что в оригинальном видео, занявшим первое место, доктор Нин Сюй утверждал, что показывает «крошечные, похожие на волосы структуры, называемые ресничками, движущиеся в дыхательных путях ребенка с […]

Технологии окт 09, 2026

Google намекает на запуск Fitbit Edge на следующей неделе

Похоже, что Google готовится раскрыть секреты своего предполагаемого Fitbit Edge в следующий понедельник. В сообщении на X Google разместил изображение боковой части фитнес-трекера с подписью: «Получите преимущество своему здоровью. 10.12.26». Множество утечек о Fitbit Edge […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект