эксплойт

Исследователи в области кибербезопасности опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux, которая позволяет злоумышленникам получить root-доступ до авторизации. Уязвимость, связанная с переполнением буфера в протоколе сессии AnyDesk, была исправлена в версии 8.0.3 в июне, однако...

Исследователь кибербезопасности Абдельхамид Насери опубликовал эксплойт под названием BigDiskBuster, который блокирует обновления Microsoft Defender. Этот инструмент заполняет всё свободное место на диске, что делает невозможным установку обновлений платформы и сигнатур. Эксплойт был опубликован...

Описание уязвимости Adobe Commerce (Magento) версий 2.4.3-p1 и ранее, а также 2.3.7-p2 и ранее уязвимы для выполнения произвольного кода (RCE) на этапе оформления заказа. Уязвимость (CVE-2022-24086) возникает из-за недостаточной валидации входных данных и позволяет неаутентифицированным...

Исследователи опубликовали эксплойт для уязвимости Certighost в службе сертификатов Active Directory Windows. Уязвимость, обозначенная как CVE-2026-54121, позволяет аутентифицированным злоумышленникам получить доступ к домену Windows. Эксплойт автоматизирует процесс атаки, позволяя...

Группировка The Gentlemen использовала уязвимый драйвер ktapi.sys для отключения EDR перед запуском шифровальщика. Драйвер позволял читать и изменять память ядра Windows, обходя защитные механизмы, включая PatchGuard, SMAP и SMEP. Эксплойт завершал процессы защитных продуктов, таких как...

Новый инструмент Eris позволяет злоумышленникам повысить привилегии в Windows через службу факсов. Eris обходит контроль учётных записей и запускает вредоносную нагрузку с системными привилегиями. Инструмент Eris работает в два этапа: сначала обходит контроль учётных записей через механизм...

Компания Calif представила первый публичный эксплойт, способный обойти аппаратную защиту MIE на чипе M5 от Apple. Эксплойт позволяет получить права root на macOS, используя две уязвимости и обходя защиту памяти. Разработчики из Calif создали эксплойт, который повреждает память в ядре macOS на...

В платформе для автоматизации офисной работы Weaver E-cology обнаружена критическая уязвимость, позволяющая выполнять произвольные команды на удалённых системах. Эксплуатация уязвимости CVE-2026-22679 началась ещё до выпуска исправлений, что подчеркивает её серьёзность. Уязвимость в платформе...

Исследователи «Лаборатории Касперского» обнаружили, что эксплойт-кит Coruna для iOS использует обновлённую версию эксплойта ядра, который был замечен в кампании Operation Triangulation 2023 года. Хотя ранние данные не указывали на явную связь между ними, сходство кода теперь предполагает...

Эксплойт DarkSword, обнаруженный в ноябре 2025 года, используется несколькими группами злоумышленников для кражи данных с устройств Apple. Эксплойт нацелен на iPhone с версиями iOS от 18.4 до 18.7 и использует шесть уязвимостей, три из которых были неизвестны до момента исправления. DarkSword...