🚨 WebKit баг, который ломает изоляцию браузера

Apple закрыла уязвимость в WebKit, которая позволяла обходить Same-Origin Policy и получать доступ к данным других сайтов.

🔜 речь не про XSS, а про нарушение модели изоляции между origin

Атака сводится к открытию специально подготовленной страницы, после чего возможен доступ к данным из других вкладок или встроенного контента.

💡 На практике такие баги редко используются отдельно — они усиливают цепочки атак (session hijacking, data exfiltration).

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🚨 Citrix снова на радаре: утечка памяти без авторизации

CVE-2026-3055 (CVSS 9.3)

В NetScaler ADC / Gateway нашли критическую уязвимость: можно читать память устройства без логина. А это — токены, сессии и потенциальный доступ к SSO.

И здесь важен контекст.

♾ CitrixBleed (2023) начиналось так же — «просто утечка памяти», закончилось массовыми атаками и захватом аккаунтов. Сейчас exploitation ещё не подтверждён. Но такие баги редко остаются «теорией».

Если у вас есть NetScaler — это не та история, где можно подождать.

📎 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🚨 0-click в Telegram: RCE через стикер

Появилась информация о критической уязвимости ZDI-CAN-30207 (CVSS 9.8). Сценарий — максимально неприятный:

🔜 атакующий отправляет специальный стикер
🔜 пользователь ничего не делает
🔜 на устройстве может выполниться код

Если это подтвердится — это классический zero-click takeover с доступом к аккаунту и переписке. Telegram при этом отрицает уязвимость, ссылаясь на проверку стикеров.

💡 даже если кейс окажется фейком — сам вектор реален: медиа и авто-просмотр уже не раз становились точкой входа.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔎 Chrome 0-day под атаками

Google выпустила экстренный патч для Chrome, закрывающий уязвимость CVE-2026-5281, которая уже используется в атаках. Проблема — use-after-free в WebGPU (Dawn). Такие баги часто приводят к:

— повреждению памяти
— выходу из sandbox
— выполнению кода

💡 Что важно:

— эксплойт уже применяется in-the-wild
— детали не раскрываются (типично для 0-day)
— это уже 4-й 0-day в Chrome за 2026 год

Такие баги обычно используются в цепочках атак (браузер → sandbox escape → полный компромисс).

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🦾 Rowhammer добрался до GPU

Исследователи показали, что атаки класса Rowhammer теперь работают и на видеокартах Nvidia с памятью GDDR6. И речь не про лабораторный эксперимент — в ряде сценариев это приводит к получению прав на системе.

🟡 Суть атаки та же: через многократный доступ к памяти вызываются битовые ошибки, которые позволяют изменить критические структуры — например, таблицы страниц. Дальше — произвольное чтение/запись и выход за пределы GPU.

Особенно неприятно это выглядит в облаках, где один ускоритель делится между пользователями. При определённых условиях атакующий может выбраться из своей «песочницы» и затронуть хост или соседние окружения.

Даже механизмы изоляции вроде IOMMU не дают полной гарантии: в одной из работ защита обходится через баги в драйвере.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🚨 Ваш VPN может вас выдать — и проблема не в протоколе, а в клиенте

В популярных приложениях вроде v2rayNG, Clash и Hiddify нашли критическую дыру: даже при включённом прокси реальный IP пользователя можно вычислить.

➖ Суть в архитектуре. Клиенты поднимают локальный SOCKS5-прокси без авторизации — и любое приложение на устройстве может к нему подключиться напрямую, минуя VPN-маршрутизацию. В результате — утечка исходящего IP.

Причём это не лечится изоляцией вроде Private Space или Knox: loopback-интерфейс остаётся общим, и защита оказывается иллюзией.

Отдельно выделился клиент Happ — там API был доступен без авторизации, что позволяло вытаскивать конфиги, ключи и параметры подключения. В некоторых сценариях это может привести даже к компрометации трафика.

Проблема в том, что на момент публикации фикс ещё не выпущен, а часть клиентов вообще не обновляется 😨

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

😈 Vercel подтвердили взлом

Злоумышленники получили доступ к части внутренних систем через компрометацию Google Workspace-аккаунта сотрудника (через сторонний AI-сервис).

Что известно:

🔴 затронута часть клиентов
🔴 сервисы продолжают работать
🔴 атакующий получил доступ к env-переменным, не помеченным как sensitive

Хакер заявляет о продаже:

— API-ключей и токенов (GitHub, NPM)
— исходного кода и БД
— доступа к внутренним деплоям
(подлинность данных не подтверждена)

💰 обсуждается выкуп ~ $2 млн (со слов атакующего)

❗️ Что важно проверить:

— ротировать все секреты
— пересмотреть env variables
— включить sensitive variables
— проверить OAuth-приложения в Google Workspace

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔥 Как через тестовое задание украли миллионы

За несколько месяцев злоумышленники получили миллионы долларов, используя связку социальной инженерии и AI-инструментов.

🔜 Сценарий встроен в привычный процесс найма. Предложение о работе, аккуратный сайт, тестовое задание — и файл, который нужно запустить. После этого открывается доступ к системе, токенам и ключам.

AI используется на каждом этапе: генерация кода, подготовка переписки, сборка инфраструктуры. Это сокращает время запуска атак и позволяет масштабировать их без большой команды.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔴 CVE-2026-31431: локальный баг, который превращает foothold в root

Если атакующий получил доступ к хосту, CI/CD runner или контейнеру, он может повысить привилегии до root. Под ударом — многие Linux-дистрибутивы с ядрами, выпущенными с 2017 года: Ubuntu, RHEL, SUSE, Amazon Linux, Debian, Fedora, Arch и др.

💡 Суть бага — в связке AF_ALG + splice(). Эксплойт позволяет перезаписать page cache readable-файла: диск не меняется, но в памяти можно повлиять на выполнение привилегированных бинарников вроде /usr/bin/su.

Почему это опасно:

🔵 локальная, но простая эксплуатация
🔵 не нужны race condition, root в контейнере или сетевой доступ
🔵 PoC уже доступен
🔵 детект сложнее из-за легитимных kernel-интерфейсов

Отдельный риск — облака и Kubernetes: контейнеры используют ядро хоста, поэтому обычный container foothold может стать компрометацией всей ноды.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔴 Dirty Frag — новая Linux LPE с получением root

Исследователь Хёнву Ким опубликовал детали уязвимости Dirty Frag — локального повышения привилегий в Linux kernel, затрагивающего многие популярные дистрибутивы: Ubuntu, RHEL, Fedora, AlmaLinux, openSUSE и другие.

🔜 Проблема связана с подсистемой algif_aead и механизмом page cache. Уязвимость позволяет изменять защищённые файлы прямо в памяти и поднимать привилегии до root.

Почему это важно:

— баг существовал около 9 лет;
— эксплуатация стабильная и не требует race condition;
— PoC уже опубликован;
— атака не приводит к kernel panic при неудаче;
— исправления для большинства систем пока отсутствуют.

Dirty Frag уже сравнивают с Dirty Pipe и Copy Fail — это тот же класс атак на page cache, но через другой внутренний механизм ядра.

Временный mitigation:

bash sudo modprobe -r esp4 esp6 rxrpc

и блокировка автозагрузки этих модулей. ❗️ Но есть нюанс: после этого могут перестать работать IPsec VPN и AFS.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔴 5 CVE в инфраструктуре камер Meari: данные миллионов устройств оказались открыты

Исследователь разбирал обычную радионяню — и вышел на инфраструктуру Meari Technology, через которую работают более миллиона камер в 118 странах.

ℹ️ Под удар попали устройства и бренды:

CloudEdge, Arenti, BOIFUN, PetTec, SV3C, Joystek, Luvion и другие.

ℹ️ Что нашли:

— глобальный MQTT-поток с событиями чужих камер;
— открытые ссылки на снимки без авторизации;
— hardcoded keys и общие ключи подписи API;
— возможность узнать внешний IP камеры;
— открытые админки и дефолтные креды admin:public.

Через MQTT исследователь за несколько минут получил тысячи событий от чужих устройств, включая motion-alerts, снимки и параметры подключения.

ℹ️ Отдельно «порадовала» защита изображений: расширение .jpgx3 оказалось обычным XOR первых байтов файла, а ключ передавался рядом в том же MQTT-сообщении.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔴 В PHP нашли утечку памяти и heap overflow при обработке JPEG

Проблемы обнаружили во встроенных функциях getimagesize() и iptcembed() из стандартного расширения PHP.

Что нашли:

— CVE-2025-14177 — раскрытие данных из heap-памяти PHP-процесса через JPEG APP-сегменты;  
— heap buffer overflow в iptcembed() при обработке специально подготовленного JPEG-потока.

Уязвимости затрагивают PHP 8.1–8.5 до последних патчей.

🔗 В статье разобрали:

как работала ошибка, почему multi-chunk read приводил к утечке памяти и как переполнение воспроизводилось через FIFO.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔴 MiniPlasma: Windows 0-day для получения SYSTEM

Опубликован PoC уязвимости MiniPlasma, которая позволяет получить SYSTEM-привилегии на полностью обновлённых Windows.

Баг находится в cldflt.sys — Windows Cloud Files Mini Filter Driver 📇

Что важно:

— локальное privilege escalation
— работает на актуальных Windows 11 с майскими патчами 2026
— связано с ранее исправленной CVE-2020-17103
— эксплуатация завязана на race condition

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

👩‍💻 GitHub взломали через VS Code-расширение

По текущей оценке, атакующий получил доступ только к внутренним репозиториям GitHub. Его заявление о ~3800 репозиториях компания считает близким к данным расследования.

🔴 Что известно:

— вредоносную версию расширения удалили;
— endpoint изолировали;
— критичные секреты начали ротировать;
— GitHub продолжает анализ логов и мониторинг follow-on activity.

IDE extensions всё чаще становятся удобным каналом для supply chain атак.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🚨 В Android-сборке Telegram с APKPure обнаружили признаки шпионского трояна

После запуска APK в песочнице приложение установило соединение с неизвестным сервером в Гонконге, а ANY.RUN пометил образец как Malicious activity.

Файл уже добавили в MalwareBazaar с тегами FakeTelegram и spyware ⌨️

⚠️ Пока нет подтверждения, что переписки действительно утекали, но сама ситуация выглядит крайне подозрительно.

Если устанавливали Telegram через APKPure:

— удалите APK
— переустановите Telegram из официального источника
— проверьте активные сессии
— включите 2FA

SHA-256 образца:

7d44e0009d251ae4983f5bf29f7d8aa9af668df88dba05a17a7a314f6780ceff

📎 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🍎 usbliter8: непатчимый BootROM-эксплойт для Apple A12/A13

Исследователи Paradigm Shift опубликовали usbliter8 — новый BootROM/SecureROM-эксплойт для устройств на Apple A12, S4/S5 и A13.

SecureROM — код, зашитый в чип при производстве. Его нельзя полноценно заменить обновлением iOS, restore или перепрошивкой.

Затронутые устройства останутся уязвимыми на уровне железа.

🔤 Что затронуто:

— iPhone XS / XS Max / XR
— iPhone 11 / 11 Pro / 11 Pro Max
— iPhone SE 2
— Apple Watch Series 4 / 5 / SE 1
— часть iPad на A12/A13

A14 и новее не затронуты. A11 и старше уже покрывались checkm8.

⚠️ Ограничения:

— нужен физический доступ;
— требуется USB и DFU-режим;
— Secure Enclave напрямую не скомпрометирован;
— это не удалённая атака и не «взлом всех iPhone по воздуху».

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🦑 Squidbleed: ИИ помог найти 29-летний баг в Squid Proxy

CVE-2026-47729 — heap buffer overread в FTP-парсере Squid Proxy. Ошибка находилась в кодовой базе с 1997 года и была исправлена добавлением одной проверки границы.

📌 Что может попасть в утечку:

— HTTP Authorization-заголовки;
— API-ключи;
— session-токены;
— другие данные из незашифрованных HTTP-запросов.

📌 Для эксплуатации нужно:

— контролировать FTP-сервер;
— чтобы жертва использовала тот же Squid-прокси;
— чтобы через прокси проходил незашифрованный HTTP или TLS с терминацией на прокси.

HTTPS CONNECT не затронут.

🔤 Исправление:

// Было:
while (strchr(w_space, *copyFrom))

// Стало:
while (*copyFrom && strchr(w_space, *copyFrom))

🔗 Технический разбор
🔗 Материалы исследователей

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🐧 DirtyClone и pedit COW: опубликованы PoC сразу для двух Linux LPE

На этой неделе исследователи опубликовали публичные PoC сразу для двух уязвимостей ядра Linux, позволяющих повысить привилегии до root из-под непривилегированного пользователя.

🔴 DirtyClone (CVE-2026-43503, CVSS 8.8)

Четвёртая уязвимость из семейства Dirty PageCache/DirtyFrag. Исследователи JFrog опубликовали подробный разбор эксплуатации.

Как работает:

— страницы SUID-бинарника попадают в page cache;
— через цепочку vmsplice/splice и подсистему IPsec происходит потеря COW-флага;
— данные изменяются прямо в page cache;
— модифицируется код /usr/bin/su;
— результат — получение root без изменения файла на диске.

🔴 pedit COW (CVE-2026-46331)

Уязвимость в подсистеме Linux Traffic Control (act_pedit), также позволяющая отравить page cache SUID-бинарника и повысить привилегии. Публичный PoC появился практически сразу после публикации CVE.

🔜 Обе уязвимости используют один и тот же архитектурный принцип: при ошибках обработки Copy-on-Write (COW) страница, которая должна оставаться только для чтения, становится доступной для записи.

📌 Под угрозой

— Linux-серверы с непривилегированными пользователями;
— Kubernetes-ноды и контейнерные платформы;
— CI/CD runners;
— multi-tenant окружения.

📌 Что делать

— установить обновления ядра с исправлениями;

— при необходимости отключить kernel.unprivileged_userns_clone;

— ограничить использование модулей, необходимых для эксплуатации, если это допускает инфраструктура.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

❕ SonicWall SMA1000: два zero-day уже эксплуатируются. Один из них — с CVSS 10.0

SonicWall предупредила об активной эксплуатации сразу двух уязвимостей в устройствах SMA1000.

🈂️ CVE-2026-15409 (CVSS 10.0) — SSRF. Неаутентифицированный удалённый атакующий может заставить appliance выполнять запросы к произвольным адресам.

🈂️ CVE-2026-15410 (CVSS 7.2) — post-auth Code Injection в Appliance Management Console. Позволяет администратору выполнить произвольные команды ОС.

SonicWall подтвердила, что обе уязвимости уже активно эксплуатируются.

⚠️ Если вы используете SMA1000, обновитесь до 12.4.3-03453 или 12.5.0-02835 (либо более новой версии) как можно скорее.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔥 Zero-day в Check Point SmartConsole: под угрозой система управления файрволами

Обнаружена активно эксплуатируемая уязвимость CVE-2026-16232 в Check Point SmartConsole — приложении, через которое администраторы управляют правилами файрвола, VPN, IPS и другими компонентами инфраструктуры безопасности.

❓ Чем опасна:

При определённой конфигурации злоумышленник может получить контроль над SmartConsole и изменить политики безопасности организации.

Это открывает возможность:

— менять правила файрвола;
— управлять VPN и IPS-политиками;
— скрывать следы через изменение конфигурации и мониторинга.

🛡 Что делать:

— установить обновление от Check Point;
— ограничить доступ к SmartConsole по IP;
— включить MFA для администраторов;
— проверить журналы на подозрительные действия.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin