Новости по тегу "уязвимость"

Подборка публикаций, содержащих тег "уязвимость". Актуальные темы и важные события.

Нет изображения

[Перевод] Бесплатный инструмент Autoswagger находит уязвимости API, которые злоумышленники надеются, что вы пропустите

API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью...

04.08.2025 16:28
12
Нет изображения

Нашел ЛЯП в игре 5букв от Т-банка, который позволяет со 100% вероятностью угадать слово, написал в поддержку Т-банк…

Всегда было интересно, есть ли благодарность у Т-банка для нашедшего уязвимость, хоть и не критичную, но реальную ошибку. Про ляп разработчиков...

31.07.2025 06:43
11
Нет изображения

Получаем root через iptables

Полагаю, что большинство читателей знают, о том, что команда sudo может быть использована для выполнения других команд с правами другого...

17.07.2025 18:12
23
Нет изображения

А был ли патчик? Как долго живут уязвимости в Рунете

Привет, Хабр! Меня зовут Максим Пушкин, я работаю в компании СайберОК. В этой статье речь пойдет о простом вопросе, который мы исследовали в...

14.07.2025 13:14
16
Нет изображения

[Перевод] Clipjacking: Взлом через копирование текста — тот же Clickjacking, но круче

Атака осуществляется через браузер, когда вы используете его для копирования кода со StackOverflow или ChatGPT. Я называю это clipjacking...

08.07.2025 06:56
19
Нет изображения

[Перевод] Пошаговое руководство по написанию эксплойта ядра iOS

Эксплойты ядра iOS всегда вызывали у меня огромный интерес. За последние годы эксплуатация ядра стала значительно сложнее, и традиционные...

24.06.2025 09:35
22
Нет изображения

Hydroph0bia (CVE-2025-4275) — от обхода SecureBoot к модификации DXE-тома в UEFI-совместимых прошивках Insyde H2O

Здравствуй, читатель. Перед тобой вторая статья о найденной мной серьезной уязвимости в UEFI-совместимых прошивках на базе платформы Insyde H2O,...

13.06.2025 13:53
22
Нет изображения

Низкий порог входа, высокий риск — как уязвимость в Lovable открыла данные тысяч пользователей

Платформа Lovable, позиционируемая как low‑code решение для создания веб-приложений и сайтов, где основное взаимодействие с системой происходит...

13.06.2025 13:48
26
Нет изображения

[Перевод] Разбор уязвимости умного Bluetooth-замка

Привет, Хабр! Сегодня предлагаем разобрать успешный взлом коммерческого умного замка с поддержкой Bluetooth, который открывается по отпечатку...

03.06.2025 08:35
32
Нет изображения

Топ самых интересных CVE за май 2025 года

Всем привет! Подводим итоги мая по линии самых интересных CVE. Последний весенний месяц выдался жарким: десяточку по CVSS выбили контроллеры Cisco...

02.06.2025 13:00
33
Нет изображения

[Перевод] Взлом моей машины, и, вероятно, вашей — уязвимости в приложении Volkswagen

Покупка подержанного автомобиля кажется простой — платишь деньги, получаешь ключи, включаешь любимый плейлист и уезжаешь. Однако в эпоху, когда...

23.05.2025 12:27
34