Новости: эксплойты

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

Исследователь опубликовал эксплойты для 4 уязвимостей ядра Linux, позволяющих получить root-доступ. Уязвимости устранены, но эксплойты доступны. Обновите ядро или отключите пространства имен пользователей и SCTP для защиты.

Новый набор эксплойтов BlueMoon объединяет уязвимости Chrome и Windows для целевого фишинга. Узнайте, как он работает и как защититься.

MikroTik выпустила исправления для шести уязвимостей в RouterOS. Две из них позволяют захватить устройство без аутентификации через SSH. Обнаружены атаки на устройства. Обновите прошивку и отключите SSH на внешних интерфейсах.

Остерегайтесь «пробелов в исправлениях»! Новая угроза BlueMoon использует уязвимости браузеров и Windows для взлома сетей. Узнайте, как защититься от атак, использующих задержки в обновлении ПО.

ИИ ускоряет перенос эксплойтов между PLC, но пока не заменяет экспертов. Узнайте, как модели Anthropic справились с реверс-инжинирингом закрытых прошивок и почему это меняет приоритеты патчинга в OT-сетях.

Криптоинвесторы потеряли почти миллиард долларов за первое полугодие 2026 года. Узнайте, почему аудит не спас от 135 эксплойтов, как хакеры обходили проверки кода и какие проекты пострадали больше всего.

Разработчики Forza Horizon 6 сбрасывают таблицы лидеров из-за эксплойтов. Узнайте, какие таблицы затронуты, когда это произойдет и что делать, чтобы не потерять достижения.

Данные DeFiLlama показывают убытки в размере 780,3 млн долларов за 2 кв., поскольку мосты, ключи и логика протоколов превращают безопасность в реальную стоимость участия.

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com