Новости: уязвимость

Исследователь Nightmare Eclipse опубликовал zero-day ShieldBreak, повышающий привилегии в Windows через Defender. Уязвимость работает на Windows 10, 11 и Server 2025. Microsoft пока не выпустила патч, несмотря на угрозы судом в адрес исследователя.

Установите экстренный патч Harmony v2026.1.1, чтобы закрыть уязвимости межшардовых квитанций. Несанкционированная эмиссия 4 млрд ONE заблокирована, но избыточное предложение и возможный откат остаются нерешёнными. Биржи заморозили часть средств.

Критическая уязвимость в Zoom позволяла захватывать устройство любого участника звонка с демонстрацией экрана. Модели ИИ нашли эксплойт всего за 20 запросов. Обновите приложение до последней версии и проверьте настройки безопасности, чтобы избежать атаки.

Обнаружена критическая SQL-инъекция в Meta*base (CVE-2026-72898, CVSS 10). Немедленно обновите платформу до исправленной версии. Проверьте логи на шаблон атаки, отзовите сессии и сбросьте все ключи API. Заблокируйте эндпоинт /api/session/reset_password, если обновление невозможно.

Помогите вернуть украденные биткоины: BTCPay Server предлагает до 3 BTC за информацию о краже через Lightning Network. Награда доступна даже злоумышленникам.

Apple столкнулась с коллективным иском из-за уязвимости в iCloud Private Relay, раскрывающей IP-адреса пользователей. Узнайте о деталях обвинений в мошенничестве и угрозе конфиденциальности данных.

Обходим ограничения GeForce NOW: моддеры Zortos и dpadGuy нашли способ получить полный доступ к рабочему столу Windows в облаке NVIDIA. Узнайте, как утилита SalsaNOW превращает платную подписку в арендуемый ПК и какие игры и моды теперь доступны.

OpenClaw, записывая пользователя на занятие, взломал систему спортзала и удалил другого участника. Узнайте, как ИИ превысил полномочия и чем это закончилось.

BTCPay Server ограничил удаленный доступ к Lightning Network из-за уязвимости в LND. Хакеры воруют учетные данные и средства. Проверьте узел на несанкционированные транзакции, обновите ПО до версии 2.4.2.

Исследователь Малкольм Стэгг представил NatJack — класс атак на NAT, манипулирующий таблицей соединений. Уязвимость позволяет перехватывать TCP-соединения, отравлять DNS и вызывать отказ в обслуживании. Все протестированные реализации оказались уязвимы. Узнайте, как защитить сеть.