HTB Hospital. Получаем доступ к хосту через уязвимость Ghostscript

HTB Monitored. Получаем доступ в систему через Nagios XI Для подписчиковВ этом райтапе мы поработаем с API системы мониторинга Nagios XI, проэксплуатируем SQL-инъекцию, создадим своего пользователя и злоупо …

Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту Современные веб-сайты предъявляют все более высокие требования к вычислительной мощности компьютеров. По этой причине веб-браузеры в течение ряда лет …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

Уязвимость в Glibc, эксплуатируемая через скрипты на PHP В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленных стр …

HTB Devvortex. Повышаем привилегии через уязвимость в Apport Для подписчиковВ сегодняшнем райтапе мы с тобой проэксплуатируем прошлогоднюю уязвимость в Apport — системе сообщений о неполадках в Ubuntu. Но чтобы …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

Trust Wallet: еще одна уязвимость позволяет хакерам взломать iPhone через iMessage Информация о критической уязвимости в iOS и связанным с ней рекомендациям по отключению iMessage была предоставлена в аккаунте Trust Wallet в социаль …

Пользователи из РФ получат доступ к данным МФЦ через «VK Мессенджер» Минэкономразвития, VK и МФЦ запустили совместный проект, в рамках которого реализуется возможность доступа для граждан РФ к информации из МФЦ через м …

В Татарстане запустили доступ к госуслугам через мессенджер Max В Татарстане запустили доступ к государственным и муниципальным услугам через мессенджер Max. Об этом сообщает пресс-служба Госкомитета Республики Та …

Мошенники через «старые» СИМ-карты получают доступ к Госуслугам Мошенники придумали новый способ взлома учетных записей портала Госуслуг. Получив доступ к личному кабинету гражданина, они могут от его имени соверш …

Рыбников намерен через суд ограничить доступ к своим произведениям на платформах Знаменитый композитор Алексей Рыбников инициировал несколько исков, в которых просит изъять с популярных музыкальных и медиаплатформ написанные им пр …

Microsoft упрощает доступ к облачным играм через приложение Xbox для ПК Игры, доступные для запуска через облачный сервис Xbox Cloud Gaming, теперь будут отображаться в библиотеке и списке недавних игр в приложении Xbox д …

Google начала закрывать доступ к пиратским сайтам через свои публичные DNS Google пошла на сотрудничество с итальянским телеком-регулятором AGCOM – американская корпорация в рамках эксперимента, который прошел в мае 2025 г., …

Cloudflare оштрафовали в Италии на €14,2 млн за отказ блокировать доступ к пиратским сайтам через 1.1.1.1 Итальянский отраслевой регулятор AGCOM объявил о вынесении штрафа в размере €14,2 млн Cloudflare за отказ блокировать доступ к пиратским сайтам …

Росфинмониторинг получит доступ к данным о переводах через Систему быстрых платежей и по картам «Мир» Депутаты Госдумы сразу во втором и третьем чтениях приняли поправки, которые позволят Росфинмониторингу получать информацию об операциях Национальной …

Быстрый старт: тестовый доступ к «Турбо Облаку» можно активировать через Госуслуги В отличие от большинства конкурентов, в «Турбо Облаке» предусмотрен полноценный тестовый период без предоплаты. …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Газовые службы получат ускоренный доступ в квартиры через суд: Госдума продвигает новый механизм безопасности В России газовые службы могут получить значительно более широкий доступ в квартиры жильцов — в случае, если собственники откажутся добровольно впуска …

Новая игра от авторов World of Tanks с треском провалилась — мультиплеерный экшен Steel Hunters закроют всего через полгода с выхода в ранний доступ Steam Условно-бесплатный PvPvE-экшен про боевых роботов Steel Hunters от Wargaming (World of Tanks, World of Warships, World of Warplanes) не выйдет из ран …