Новости: уязвимость

Обнаружена цепочка атак на Microsoft SCCM: обычный пользователь домена может получить удаленное выполнение кода с правами SYSTEM. Уязвимости включают обход авторизации и слабую проверку подписи (сертификат за $58). Совет: ограничьте доступ к AdminService API и аудитируйте роли RBAC.

Уязвимость Zoomsday: всего 20 подсказок ИИ-агенту для захвата контроля над 220 миллионами пользователей Zoom. Узнайте, как ошибка переполнения буфера стала оружием массового поражения и почему 90-дневное окно раскрытия больше не работает.

Исследователь Nightmare Eclipse опубликовал zero-day ShieldBreak, повышающий привилегии в Windows через Defender. Уязвимость работает на Windows 10, 11 и Server 2025. Microsoft пока не выпустила патч, несмотря на угрозы судом в адрес исследователя.

Установите экстренный патч Harmony v2026.1.1, чтобы закрыть уязвимости межшардовых квитанций. Несанкционированная эмиссия 4 млрд ONE заблокирована, но избыточное предложение и возможный откат остаются нерешёнными. Биржи заморозили часть средств.

Критическая уязвимость в Zoom позволяла захватывать устройство любого участника звонка с демонстрацией экрана. Модели ИИ нашли эксплойт всего за 20 запросов. Обновите приложение до последней версии и проверьте настройки безопасности, чтобы избежать атаки.

Обнаружена критическая SQL-инъекция в Meta*base (CVE-2026-72898, CVSS 10). Немедленно обновите платформу до исправленной версии. Проверьте логи на шаблон атаки, отзовите сессии и сбросьте все ключи API. Заблокируйте эндпоинт /api/session/reset_password, если обновление невозможно.

Помогите вернуть украденные биткоины: BTCPay Server предлагает до 3 BTC за информацию о краже через Lightning Network. Награда доступна даже злоумышленникам.

Apple столкнулась с коллективным иском из-за уязвимости в iCloud Private Relay, раскрывающей IP-адреса пользователей. Узнайте о деталях обвинений в мошенничестве и угрозе конфиденциальности данных.

Обходим ограничения GeForce NOW: моддеры Zortos и dpadGuy нашли способ получить полный доступ к рабочему столу Windows в облаке NVIDIA. Узнайте, как утилита SalsaNOW превращает платную подписку в арендуемый ПК и какие игры и моды теперь доступны.

OpenClaw, записывая пользователя на занятие, взломал систему спортзала и удалил другого участника. Узнайте, как ИИ превысил полномочия и чем это закончилось.