Опрос
|
реклама
Быстрый переход
Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах
21.08.2026 [17:08],
Павел Котов
Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль. 
Источник изображения: mi.com Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь. Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами. Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала. Хакеры атаковали LiteLLM и похитили данные 2,5 тыс. крупнейших мировых компаний
21.08.2026 [17:02],
Павел Котов
В результате атаки на цепочку поставок ПО проекта LiteLLM были украдены данные более чем 2500 организаций. Среди пострадавших отмечаются Cisco, Samsung, Salesforce и Amazon Web Services, а также Airbus U.S. Space & Defense, Thales Group, Deutsche Bahn, Munich Re и London Stock Exchange Group. 
Источник изображения: Towfiqu barbhuiya / unsplash.com LiteLLM — шлюз с открытым исходным кодом, который преобразует вызовы API для более чем сотни больших языковых моделей в единый формат, совместимый с OpenAI; в результате атаки он не был скомпрометирован напрямую — непосредственной целью атаки стал защитный модуль Aqua Security Trivy, который сканирует уязвимости. Взлом произвели хакеры TeamPCP: модифицированный пакет Trivy, который впоследствии был загружен в LiteLLM без проверки идентификатора, позволил злоумышленникам получить права администратора на сервере и установить вредоносную программу. Эта вредоносная программа скомпрометировала учётные данные и секреты, гораздо более ценные, чем собственно корпоративная информация: ключи от SSH и облачных ресурсов, токены Kubernetes, переменные среды, токены публикации в репозиториях, а также ключи поставщиков ИИ. Эксперты CloudSEK и Hudson Rock установили, что атака была развёрнута 24 марта, но проблема оставалась неразрешённой и спустя пять месяцев после инцидента. В Hudson Rock изучили дамп похищенных данных размером 195 Тбайт и опубликовали архив материалов размером 153 Гбайт; по информации CloudSEK, были скомпрометированы ресурсы 2500 компаний и 434 000 конвейеров CI/CD — проектов разработки ПО. Обе компании запустили инструменты проверки доменов, чтобы пострадавшие организации могли проверить степень своей уязвимости онлайн. Некоторые из скомпрометированных ключей остаются действительными и по сей день, хотя компании утверждают, что произвели замену учётных данных. И до сих пор нет гарантии, что эти организации станут перепроверять механизмы работы своих систем ИИ, хотя они могут поставить под угрозу конфиденциальность данных как самих этих организаций, так и их клиентов. Microsoft полностью сломала антивирусное сканирование «Защитника Windows», пытаясь исправить уязвимость нулевого дня
19.08.2026 [19:44],
Сергей Сурабекянц
Недавно в «Защитнике Windows» была обнаружена уязвимость нулевого дня ShieldBreak, атака на которую позволяет злоумышленникам получать привилегии уровня SYSTEM в системах Windows 10, Windows 11 и Windows Server. Microsoft оперативно выпустила обновление безопасности, но после этого обновления «Защитник Windows» оказался не в состоянии выполнить быстрое сканирование, полное сканирование, а также сканирование в автономном режиме. 
Источник изображения: unsplash.com Пользователи сообщают, что как быстрое, так и полное сканирование на последней стадии завершаются с ошибкой, а автономное сканирование зависает на 91 %. Любопытно, что ручное сканирование всего диска по-прежнему работает, что позволяет предположить, что проблема может быть связана с тем, как «Защитник» обрабатывает определённые операции сканирования. В «Журнале событий» Windows появляются ошибки с кодом 0x000005, указывающим на библиотеку mpengine.dll, которая является частью антивирусного движка Microsoft. Также сообщается о появлении ошибок сеанса DefenderApiLoggerLowPriv. По информации от руководителя форума Neowin и бывшего исследователя ESET Арье Горецкого (Aryeh Goretsky), затронутые версии «Защитника Windows» — v1.1.26070.7 и v1.1.26080.2 при использовании со следующими версиями Microsoft Security Intelligence Update:
На данный момент Microsoft официально не признала, что именно последнее обновление «Защитника» вызвало сбои сканирования, но восстановление системы до предыдущих версий помогает исправить проблему, что косвенно подтверждает вину последних обновлений. Asus устранила серьёзную уязвимость в фирменном приложении Armoury Crate
16.08.2026 [21:55],
Владимир Фетисов
Компания Asus исправила серьёзную уязвимость в приложении Armoury Crate и нескольких других фирменных утилитах, эксплуатация которой могла позволить непривилегированному приложению получить доступ на уровне ядра в системах Windows. Речь об уязвимости CVE-2026-8917, которая имеет оценку CVSS 8,4 из 10 баллов, что говорит о серьёзности проблемы. 
Источник изображения: Asustek Computer CVE-2026-8917 затрагивает механизм IOCTL, который используется в процессе взаимодействия приложений с драйверами устройств. При наличии локального доступа к устройству злоумышленник может осуществить запись определённых значений в произвольную область памяти. Другими словами, приложение, у которого вообще не должно быть доступа к памяти ядра, может указать драйверу Asus, по какому адресу следует выполнить запись и какие данные туда поместить. Поскольку этот драйвер работает с памятью ядра Windows, он становится мощным инструментом для повышения привилегий. Проблемный компонент используется не только Armoury Crate, но и других утилитах компании, включая GPU Tweak и AI Suite 3. Asus уже выпустили исправление для большинства затронутых проблемой продуктов, поэтому следует обновиться используемые ими версии упомянутых программных продуктов. Однако для GPU Tweak II исправление ещё не было выпущено. Приложение Armoury Crate востребовано потому, что Windows не предоставляет удобного API для работы со всеми функциями устройств Asus. Кривые работы вентиляторов, режимы производительности, подсветка, управление питанием и разные специфичные для устройств настройки — всё это требует доступа ниже обычного уровня пользовательских приложений. Суть в том, что самим утилитам не обязательно нужен высокий уровень привилегий, но они требуются тому, что находится «под ними». Поэтому вендоры используют привилегированные службы и драйверы ядра, которые выступают в роли «мостов» между интерфейсом приложений и аппаратными компонентами. Такие «мосты» становятся целями для атак злоумышленников, поскольку уязвимость на любом из уровней доступа к оборудованию может дать административные или даже системные права на ПК. В модулях памяти Corsair, G.Skill и Adata нашли уязвимость, через которую можно обходить защиту Windows
15.08.2026 [14:13],
Павел Котов
Учёные Бирмингемского и Даремского университетов (Великобритания) продемонстрировали, что самые мощные средства защиты Windows можно обходить одними только программными методами. Корень проблемы оказался в недостаточно защищённых SPD-чипах на модулях памяти, которые используют многие крупные производители. 
Источник изображения: Andras Vas / unsplash.com Схема атаки получила название «Скачать ещё памяти» (Download More RAM). При её реализации гипотетический злоумышленник злоупотребляет тем фактом, что конфигурационные чипы SPD (Serial Presence Detect) на модулях оперативной памяти, которые сообщают ПК о её характеристиках, не имеют защиты от записи. В результате программными средствами можно заставить Windows «видеть» больше памяти, чем есть на самом деле. В адресном пространстве системы появляются дополнительные адреса памяти, выступающие псевдонимами для настоящих, и открывается бэкдор, который позволяет обходить любые средства контроля доступа, устанавливаемые системой и процессором. Исследователи показали, что, эксплуатируя уязвимость, злоумышленник может:
Источник изображения: Kevin Ku / unsplash.com Исследователи разработали пример скрипта, который запускается в один щелчок мышью и выполняет всю цепочку атаки: создаёт псевдонимы адресов памяти, перезагружает машину и отключает антивирус. Они обнаружили, что у Corsair, G.Skill и Adata есть как минимум по одной линейке продуктов с полностью незащищёнными чипами конфигурации, что противоречит рекомендациям JEDEC. Вместе эти поставщики занимают 55 % рынка высокопроизводительной потребительской памяти и более 70 % игрового сегмента. Модули Crucial, Kingston и HyperX, а также некоторые линейки G.Skill имеют лишь частичную защиту от записи, чего недостаточно для блокировки атаки. Исследователи показали, что при этой атаке становится возможным читать и записывать данные в любых областях системной памяти, даже если доступ к ним запрещён механизмами защиты Windows. В результате нарушается работа не только защитных средств виртуализации, но и технологий Hypervisor Enforced Code Integrity (HVCI), призванных защищать Windows от злоумышленников с правами администратора. Microsoft подтвердила, что уязвимость существует. Ей был присвоен номер CVE-2026-23670, а устранили её в апрельском обновлении безопасности Windows. Уязвимыми остались только машины с отключённой функцией Secure Boot. Corsair добавила в приложение iCue функцию, которая позволяет включить защиту от записи уже выпущенных модулей памяти. Для некоторых модулей других производителей аналогичную возможность предоставляет утилита HwInfo. В некоторых случаях заблокировать этот чип от записи можно через BIOS — как временное решение. Опасная ошибка в macOS позволяла удалённо управлять чужим Mac без пароля
15.08.2026 [12:40],
Павел Котов
На минувшей неделе Apple выпустила обновления систем macOS Tahoe, Sequoia и Sonoma, в которых закрыла уязвимость CVE-2026-65400 с рейтингом 7,1 из 10 баллов. Она связана с ошибкой функции совместного доступа к экрану macOS и позволяет удалённому пользователю просматривать экран компьютера, управлять клавиатурой и мышью.  Уязвимость связана с компонентом «управления состоянием» (state management), который отслеживает предыдущие события, действия пользователя, значения переменных и другие параметры состояния системы. Подробности CVE-2026-65400 раскрыли на прошедшей на минувшей неделе конференции Black Hat. Apple признала, что уязвимость «может» открыть злоумышленнику без учётных данных доступ к компьютеру. Компьютер становится уязвимым, если открыт порт 5900, используемый для удалённого доступа, — он автоматически открывается при включении функции демонстрации экрана. Маршрутизаторы и внешние брандмауэры обычно блокируют его, если данная настройка не переопределена. Специалисты по безопасности обычно рекомендуют держать его закрытым на компьютерах Mac, даже если используется функция демонстрации экрана — а подключение организовывать через VPN или SSH-туннелирование. Наиболее безопасный сценарий — блокировать функцию демонстрации экрана, активировать её только по необходимости и отключать по завершении сеанса. Плюс рекомендуется установить последние обновления безопасности. На данный момент известно лишь об использовании этой уязвимости для скрытого майнинга криптовалюты Monero. Однако её также можно применять для установки другого вредоносного ПО, способного похищать учётные данные или выполнять более опасные действия на компьютере жертвы. Хакер нашёл огромную дыру в старых процессорах AMD — она позволяет добраться до скрытой памяти
14.08.2026 [17:40],
Павел Котов
Известный хакер Кристофер Домас (Christopher Domas) обнаружил уязвимость, которая затрагивает процессоры AMD, выпускавшиеся с 2011 по 2015 год. Она открывает доступ к закрытым для операционной системы областям оперативной памяти и программным компонентам, но практическая польза от неё невелика — для её эксплуатации необходим доступ к ОС на уровне ядра. 
Источник изображений: amd.com Уязвимость затрагивает процессоры AMD семейств 15h и 16h, которые выпускались с 2011 по 2015 год. Первое семейство включает настольные процессоры серии FX и некоторые Opteron, а второе — чипы в Jaguar и Puma, которые использовались в Sony PlayStation 4 и Microsoft Xbox One, а также несколько моделей Athlon, Sempron и Opteron-X. Эксплойт получил название Skitter Creek Bath Salts (Skitter). Для проведения атаки необходим доступ на уровне ядра, то есть гипотетический злоумышленник должен иметь возможность запускать собственные драйверы — это откроет ему полный доступ к оперативной памяти, включая закрытые для ОС фрагменты. AMD отреагировала на обнаружение проблемы, заявив, что поддержка старых процессоров прекращена, а требуемый уровень доступа и без того предполагает, что злоумышленник полностью контролирует машину. У операционных систем нет полного доступа ко всем расположениям в оперативной памяти — часть резервируется для системных данных. Если бы не этот механизм, ОС перестала бы быть безопасной по определению, потому что вредоносный драйвер имел бы возможность свободно вмешиваться в работу процессора на низком уровне. В целях повышения производительности контроллеры оперативной памяти на современных процессорах используют чередование физических банков, но на уровне ОС она представлена в виде ровной последовательности адресов. Суть уязвимости в том, что управляющий этой функцией параметр процессора BankSwizzleMode (Swizzle) в вышеупомянутых моделях доступен ОС. Он включается и выключается при помощи инструкции «xor dword [0xf80c2094], 0x00400000», и это можно использовать во вредоносных целях.  На первом этапе потенциальный злоумышленник запускает цикл, позволяющий отследить местоположение данных по известному на уровне ОС адресу. Для этого в память помещается заданный параметр, затем Swizzle отключается, чтобы узнать физическое расположение этого параметра, и далее Swizzle снова включается. Если повторить это достаточное число раз, можно составить карту сопоставления системных и физических адресов. При наличии этой карты можно отключить Swizzle и в принудительном порядке произвести чтение или запись данных в обычно недоступных ОС физических областях памяти. В результате открывается доступ ко всему ранее скрытому коду и данным для выполнения любых действий, вплоть до чтения кода подписи fTPM и вообще любых низкоуровневых операций. На этапе составления карты оперативной памяти компьютер может завершить работу со сбоем, но, чтобы этого не произошло, при каждом отключении и включении Swizzle требуется подготовить процессор, в том числе отключить прерывания и принять ряд иных мер. Когда же карта составлена, вероятность сбоя оказывается достаточно низкой. Наконец, возможность произвести всё это, используя только одну инструкцию, восходит к стандарту Memory-Mapped Configuration Space (MMCONFIG) — в адресах памяти существует особое пространство, при взаимодействии с которым операции направляются к настройкам оборудования, а не собственно к оперативной памяти. Хакерская группировка Cl0p взломала ресурсы Shell, Philips, GE и десятков других компаний
14.08.2026 [15:33],
Павел Котов
Известная хакерская группировка Cl0p, которая эксплуатирует уязвимости ПО для осуществлении одновременных атак на множество целей, заявила, что ей удалось похитить огромные объёмы данных почти у полусотни компаний по всему миру, в том числе Philips, Shell, Fiserv и GE. Об этом сообщает Reuters со ссылкой на публикацию на сайте киберпреступников. 
Источник изображения: Rubaitul Azad / unsplash.com «Philips выявила и локализовала попытку киберугрозы на конкретном корпоративном сервере, связанном со внутренними данными», — заявил производитель, признав, что стал целью группировки Cl0p. «Мы работаем с нашими отделами безопасности и соответствующими экспертами над расследованием ситуации», — заявил представитель Shell. В Fiserv отметили, что компании известно о заявлениях хакеров, но «на основании проведённого на сегодняшний день всестороннего анализа» не было обнаружено доказательств того, что скомпрометированы данные клиентов, банковских счетов, транзакций или персональных данных, или что на операционную среду организации оказано какое-либо влияние. В GE сообщили, что компании известно о заявлениях хакеров, и она «запустила средства реагирования на киберугрозы, а также проводит работу над оценкой возможной проблемы». Эксперты организации Ransom-ISAC, которая обеспечивает обмен информацией в отрасли, 22 июля опубликовала уведомление, что хакерская группировка эксплуатирует уязвимости в программах PTC Windchill и FlexPLM, которые используются для оптимизации инженерных и производственных процессов. Бостонская PTC с 18 июня опубликовала на сайте несколько уведомлений, призывая клиентов установить патчи для устранения уязвимости в её продуктах, и предупредила о злоумышленнике, который атакует её ПО. Некоторые компании 19 и 20 июля начали получать сообщения от хакеров Cl0p, рассказали в Ransom-ISAC. Группировка занимается вымогательством, сообщили эксперты, и эксплуатирует уязвимости в программных продуктах, не имея целью атаковать ресурсы какой-либо конкретной компании. Монетка для взлома самолёта: найден способ влезть в системы Boeing 737 с помощью крошечного гаджета
13.08.2026 [18:19],
Павел Котов
Группа американских исследователей разработала крошечное устройство размером с монету, которое подключается к порту на самолёте Boeing 737. Порт соединён с бортовым компьютером управления полётом (FMC), многоцелевым блоком управления и вывода (MCDU) и позволяет переопределять сигналы между ними. 
Источник изображения: John McArthur / unsplash.com Исследователи обнаружили, что порт в одном из двух отсеков электроники и оборудования Boeing 737, расположенном около переднего колеса самолёта, подключён к шине, которая передаёт данные между FMC и MCDU. Этот порт используется для тестирования и диагностики, и единственная его защита — блокирующая пыль крышка. К нему может получить доступ любой, кто имеет право работать с самолётом или просто находиться рядом с ним. Устройство может подключаться к интернету через бортовую сеть Wi-Fi, то есть системами самолёта можно управлять удалённо. Исследователям удалось осуществить внесение, перехват, изменение или полную подмену данных и команд, которые передаются между FMC и MCDU. Можно изменить показания температуры воздуха и веса самолёта и тем самым повлиять на его взлётные характеристики — от них зависит заданная мощность двигателя, и при введении неверных параметров её может оказаться недостаточно для отрыва самолёта от земли. Произошедшие ранее аварии вынудили производителя продублировать эти системы и проводить независимые расчёты в других блоках, которые не зависят от MCDU. Ещё один способ, которым может воспользоваться гипотетический злоумышленник, — изменить план полёта и заставить самолёт отойти от намеченного маршрута. Это можно сделать, внеся незаметные для пилотов незначительные изменения, которые вынудят машину отклониться от курса. К счастью, на практике пилоты обучены справляться с противоречивыми данными MCDU, а дублирование систем гарантирует, что неисправность или компрометация FMC не приведут к катастрофе. Если самолёт отклонится от заданного маршрута и сменит высоту, пилотам поступит уведомление от диспетчерской службы. Тем не менее исследователи предложили полностью заблокировать сервисный порт на Boeing 737, улучшить изоляцию систем или использовать криптографию, но они признали, что на практике это может означать слишком высокие расходы. В китайских процессорах Loongson нашли дыру, позволяющую красть данные из кеша
13.08.2026 [15:10],
Павел Котов
Немецкие исследователи обнаружили, что у процессоров китайской компании Loongson имеются уязвимости, связанные с «утечками кеша», и потенциальные злоумышленники могут эксплуатировать их для поиска определённых данных. 
Источник изображения: loongleakattack.com Компания Loongson разработала собственный набор инструкций LoongArch, сочетающий в себе подходы MIPS и RISC-V. При помощи программы-фаззера немецкие учёные обнаружили ошибку, которой присвоили название LoongLeak. Они обратили внимание, что в руководстве по LoongArch упоминается инструкция, которая оставляет 32 бита регистра памяти в «неопределённом» состоянии. Как показал последующий анализ, при определённых обстоятельствах эти «неопределённые» данные поступают из кеша L1 — он не изолируется между приложениями, а значит, этот механизм можно использовать для перехвата данных из различных программ и ОС. Более того, потенциальный злоумышленник может настроить внутреннее состояние процессора так, чтобы производить утечки нужных ему данных. Пытаясь подтвердить свою гипотезу, исследователи добились перехвата ключей AES-шифрования, частичных хешей паролей root из пользовательского пространства, а также сумели обойти средства такие средства защиты как ASLR и контрольные значения на стеке. Атаку LoongLeak можно развернуть прямо с виртуальной машины для перехвата данных с хост-сервера. Уязвимость связана с архитектурными особенностями процессора, и полностью закрыть её программными средствами не получится — чип в принципе не должен допускать попадания конфиденциальных данных в кеш первого уровня. Можно отключить второй поток на том же ядре, но это будет фактически означать отказ от технологии Hyper-Threading. Loongson, однако, снизила риск атаки в обновлении ПО для модели 3A6000 — механизм очистки кеша снизил производительность чипов всего на 1,4 % в самом худшем случае. Практическая угроза из-за этой уязвимости невелика, потому что чипы Loongson почти не используются вне Китая. Скандальный охотник за уязвимостями раскрыл очередную опасную дыру в Windows — она позволяет получить права SYSTEM
13.08.2026 [09:37],
Павел Котов
Серийный охотник за уязвимостями Windows, известный под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня ShieldBreak, атака на которую осуществляется через антивирус Microsoft Defender и позволяет потенциальным злоумышленникам получать привилегии уровня SYSTEM в системах Windows 10, Windows 11 и Windows Server со всеми последними обновлениями. 
Источник изображения: Bram Van Oost / unsplash.com Работоспособность эксплойта подтвердил бывший сотрудник Microsoft и эксперт по безопасности Кевин Бомон (Kevin Beaumont). Он опубликовал средства, которые помогут администраторам компьютеров обнаруживать признаки взлома через уязвимость ShieldBreak, потому что инструментов защиты от неё пока не существует. Это уже десятая уязвимость нулевого дня, которую обнаружил и раскрыл Nightmare Eclipse с апреля, когда действия Microsoft вынудили его вступить в прямую конфронтацию с корпорацией. Он рассказал о новой проблеме буквально через несколько часов после выпуска очередного обновления безопасности Windows, в котором была закрыта 421 уязвимость. Образец схемы атаки тестировался на последнем варианте Windows 11 25H2, включая предварительную сборку на канале Canary, на Windows Server 2025 и на Windows 10, которая сейчас вообще не поддерживается — для всех них проблема ShieldBreak актуальна. Новый эксплойт — обходной путь для обнаруженной ранее уязвимости RoguePlanet (CVE-2026-50656), которую Microsoft без громких анонсов исправила в июле, утверждает Nightmare Eclipse, но в действительности их механизмы отличаются, говорит Кевин Бомон. RoguePlanet, по его словам, эксплуатируется через механизмы гонки операций с файлами и заставляет механизм карантина Defender перезаписывать системный файл. ShieldBreak, в свою очередь, предполагает подмену содержимого файла при его запросе к расположению в облаке. В Microsoft осведомлены об обнаруженной уязвимости и активно расследуют достоверность и потенциальную применимость этих утверждений, заявил представитель компании. «Microsoft стремится расследовать проблемы безопасности и обновлять уязвимые продукты для оперативной защиты пользователей. Важно отметить, что мы поддерживаем скоординированное раскрытие информации об уязвимостях — отраслевой стандарт, который защищает клиентов и поддерживает исследовательское сообщество, обеспечивая тщательное расследование и устранение выявленных проблем до их публичного обнародования», — добавили в Microsoft. Защита TPM в Ryzen оказалась дырявой: AMD нашла пару серьёзных уязвимостей, патчи уже вышли
12.08.2026 [21:43],
Николай Хижняк
Компания AMD сообщила о двух серьёзных уязвимостях, затрагивающих реализации защиты TPM 2.0, используемые широким спектром процессоров Ryzen. Новый бюллетень безопасности AMD-SB-7064 был опубликован вчера, но необходимые исправления прошивки уже были предоставлены производителям материнских плат и систем несколькими неделями ранее. 
Источник изображения: VideoCardz Обсуждаемые уязвимости имеют маркировки CVE-2026-6726 и CVE-2026-6727, с оценками угроз по CVSS 4.0 8,5 и 8,3 соответственно. AMD заявляет, что указанные уязвимости затрагивают реализации системы защиты TPM. Первая уязвимость может позволить локальному злоумышленнику с повышенными привилегиями получить учётные данные для поддельного ключа TPM и подделать аттестации TPM. Вторая представляет собой побочный канал синхронизации RSA OAEP, который может раскрыть зашифрованные данные TPM или позволить подделать ключи аттестации. Обе проблемы были сообщены в группу Trusted Computing Group исследователями безопасности Intel. К числу затронутых серий процессоров Ryzen относятся Ryzen 3000–9000, Ryzen AI 300/400, Ryzen AI Max 300, Threadripper, Ryzen Z1/Z2 и несколько семейств Ryzen Embedded. 
Источник изображения: AMD Согласно AMD, большинство исправлений для настольных компьютеров были выпущены в мае. Для процессоров Ryzen 3000 18 мая была выпущена прошивка ComboAM4PI 1.0.0.11, а для Ryzen 4000 и Ryzen 5000 27 мая была выпущена прошивка ComboAM4v2PI 1.2.0.12. Для систем на базе процессоров Ryzen 7000, Ryzen 8000 и Ryzen 9000 AMD в мае выпустила прошивки ComboAM5PI 1.3.0.1b и 1.2.0.3k. Эти версии AGESA уже используются в обновлениях BIOS материнских плат. Портал VideoCardz отмечает, что компания Asus в начале июня выпустила обновления BIOS на базе ComboAM5 PI 1.3.0.1b, а затем патч 1.3.0.1b Patch A для таких плат, как Prime X870-P WIFI. Gigabyte выпустила обновление 1.3.0.1b Patch A для своих плат в июне. MSI выпустила обновление 1.3.0.1b Patch A для нескольких моделей плат B650 и X670E в начале июля. ASRock выпустила обновление 1.3.0.1b Patch A для моделей плат B650, B850 и A620 во второй половине июля. Samsung закрыла 176 уязвимостей в своих мобильных приложениях
11.08.2026 [17:16],
Павел Котов
Исследователи в области кибербезопасности из компании Oversecured придали термину «bloatware» (лишнее ПО) новое значение — они обнаружили в мобильных приложениях Samsung 176 уязвимостей, которые компания уже исправила. 
Источник изображения: Rubaitul Azad / unsplash.com В течение последних трёх лет Oversecured изучала предустановленные системные приложения Samsung и находила в них уязвимости, которые могли причинить серьёзный ущерб. Из-за одних ошибок открывался доступ к камере и микрофону, из-за других можно было в один щелчок мышью удалённо перехватывать управление учётной записью Samsung. Одни уязвимости через манипуляции с DNS позволяли перехватывать сетевой трафик, а другие обеспечивали выполнение произвольного кода через изображение: теоретически злоумышленник мог создать и отправить изображение формата JPEG, при открытии которого с карты памяти может открыться и загрузиться контролируемая злоумышленником библиотека. В другом случае исследователи выявили ошибку, позволяющую приложениям записывать произвольные файлы в файловую систему без проверки. Обо всех своих открытиях эксперты сообщили компании Samsung, которая исправила все эти уязвимости. Проблема усугублялась тем, что ошибки присутствовали в приложениях, которые шли в комплекте со смартфонами производителя и работали с дополнительными привилегиями, не подпадая под защитные механизмы Google Play Protect, а у пользователей не было возможности удалить их штатными средствами. На Apple подали в суд из-за «Частного узла» iCloud — оказалось, он может раскрывать настоящий IP-адрес
11.08.2026 [17:07],
Павел Котов
На минувшей неделе исследователи в области кибербезопасности обнаружили уязвимость функции «Частный узел», которую Apple предоставляет подписчикам платных тарифов iCloud. Проблемы с продуктами Apple часто становятся основанием для коллективных исков, и последний инцидент — не исключение.  Функция «Частный узел» — это не вполне VPN, но она предназначена для обеспечения конфиденциальности схожими средствами. Настоящий IP-адрес пользователя при включении данной функции видят только провайдер и первый ретранслятор Apple. Второй ретранслятор, который управляется сторонним поставщиком, генерирует подставной IP-адрес, расшифровывает имя запрошенного пользователя сайта и устанавливает подключение. Таким образом, провайдер видит только обращение пользователя к ресурсам Apple, а сайт, на который заходит пользователь, видит только IP-адрес стороннего поставщика. Исследователи обнаружили, что настоящий IP-адрес пользователя может раскрыть любой сайт, который поддерживает ключи доступа. В силу особенности технологии ключей доступа устройство пользователя отправляет веб-запросы вне браузера, то есть адрес пользователя раскрывается незаметно для него самого. Более того, этот сайт не обязан даже поддерживать ключи доступа — достаточно имитации такой поддержки. Коллективный иск за наличие этой уязвимости подала юридическая фирма Clarkson — ранее она отсудила у Apple $250 млн из-за задержки выпуска обновлённого помощника с искусственным интеллектом Siri. «Apple построила свой бренд на обещании защищать конфиденциальность своих пользователей, и ни одна другая компания этого не делает. Теперь пользователям iCloud стало известно, что они годами платили Apple за функцию, которая просто не работала, подвергая себя отслеживанию, профилированию и таргетированию, от которых Apple их предостерегала, и это возмутительное нарушение и предательство доверия потребителей и закона», — заявили в Clarkson. Комментариев от Apple пока не поступало. За сутки ИИ выявил несколько сотен уязвимостей в экосистеме биткоина
07.08.2026 [17:50],
Павел Котов
Группа энтузиастов Bitcoin Red Team, заручившись поддержкой передовых моделей искусственного интеллекта, изучила код проектов в экосистеме биткоина и за сутки обнаружила несколько сотен уязвимостей. 
Источник изображения: Michael Förtsch / unsplash.com Работа продолжалась чуть менее 28 часов. За это время энтузиасты исследовали без малого 400 проектов с открытым исходным кодом — им удалось выявить 85 критических ошибок и 625 серьёзных проблем; в среднем каждый участник проекта за час фиксировал 2,31 уязвимости высокого и критического уровней. Проект профинансировала некоммерческая организация OpenSats, которая поддерживает разработку открытого ПО для биткоина. На сумму $40 000 энтузиасты закупили вычислительные мощности для запуска популярных ИИ-моделей, в том числе Moonshot Kimi K3, Zhipu AI GLM-5.2, OpenAI GPT-5.6 Sol, а также Anthropic Claude Opus и Fable. Доступ к американским моделям был ограничен, поэтому основную работу провели открытые китайские. При анализе кода использовалось некое приложение, предназначенное для выявления и воспроизведения уязвимостей в критических библиотеках — энтузиасты планируют открыть его исходный код позже. Энтузиасты также заявили, что не согласны с мнением о том, что хранить битокины лично — это опасно. Это мнение возникло после инцидента с массовым взломом аппаратных кошельков Coldcard. Но оно противоречит «духу биткоина», говорят энтузиасты, потому что основу крупнейшей криптовалюты составляют идеи, технологии и принципы личной ответственности за хранение и использование цифровых активов. |
© 1997—2026 Электронное периодическое издание "3ДНьюс" | Свидетельство о регистрации СМИ Эл ФС 77-22224
выдано Федеральной Службой по надзору за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
