#эксплойт
-
37 лет под водой: уязвимость в ядре OpenBSD, уходящая корнями в оригинальный BSD
Исследователи Calif получили root в OpenBSD с включёнными KARL, SMAP и SMEP, использовав переполнение счётчика, который оставался 16-битным ещё со времён исходников BSD.
-
Гонка в AF_ALG: 14-летняя дыра в ядре Linux принесла $113 337
Исследователь STAR Labs нашёл в криптоподсистеме ядра Linux состояние гонки, позволяющее обычному пользователю стать root и выйти за пределы Docker-контейнера. Уязвимость CVE-2025-39964 просуществовала около четырнадцати лет.
-
«ShieldCrash»: новый zero-day-эксплойт для Microsoft Defender даёт права SYSTEM
Анонимный исследователь под псевдонимом Nightmare Eclipse опубликовал эксплойт для Microsoft Defender сразу после сентябрьского «вторника патчей».
-
Исследователь опубликовал FalconFlank — 0day-эксплойт для CrowdStrike Falcon
Хакер под псевдонимом Chaotic Eclipse выложил PoC уязвимости повышения привилегий в CrowdStrike Falcon — уже третий за короткий срок эксплойт против популярных защитных продуктов.
-
Захват устройства через демонстрацию экрана в Zoom — уязвимость нашёл ИИ за 20 запросов
Исследователи выявили в Zoom уязвимости, позволявшие незаметно перехватить контроль над устройством любого участника видеозвонка с демонстрацией экрана. Опасность в том, что дыру обнаружил публичный ИИ-инструмент менее чем за двадцать запросов.
-
Опубликован эксплойт для уже закрытой pre-auth RCE в vBulletin
Исследователи раскрыли CVE-2026-61511 — уязвимость в шаблонизаторе vBulletin, позволяющую выполнить код без авторизации. Патч вышел почти за месяц до публикации эксплойта, но многие форумы всё ещё не обновились.
-
Исследователь опубликовал новый PoC для уязвимости в Windows вскоре после Patch Tuesday
Специалист под псевдонимом Chaotic Eclipse представил эксплойт LegacyHive, эксплуатирующий уязвимость службы профилей пользователей Windows для повышения привилегий.
-
Появился загрузчик для запуска Linux на PlayStation 5
На GitHub опубликован проект ps5-linux-loader — payload, использующий эксплойты гипервizora для запуска кастомного загрузчика на PlayStation 5. Это открывает путь к установке Linux на консоль.