Category : xaker

xaker
В Google исправили сразу две 0-day в браузере Chrome

Разработчики Google выпустили экстренное обновление для браузера Chrome, устраняющее сразу две уязвимости нулевого дня, которые уже эксплуатировались в реальных атаках.

  • среда, 18 марта 2026 г. в 00:00:14
xaker
Эксперты заявляют, что блокировка Telegram уже началась

Как сообщают СМИ со ссылкой на профильных экспертов, в России началась блокировка Telegram. По данным сервиса Merilo (разработчик средств мониторинга Vigo), средняя доля неудачных запросов к доменам мессенджера за неделю с 9 по 15 марта выросла до 79,4% — это на 47 процентных пунктов больше, чем неделей ранее. В отдельных федеральных округах показатель приближается к 90%.

  • среда, 18 марта 2026 г. в 00:00:13
xaker
В Android 17 ограничат доступ приложений к Accessibility API ради борьбы с малварью

Стало известно, что в Android 17 появится ограничение, которое не позволит обычным приложениям использовать Accessibility API, так как Accessibility Services — один из самых популярных у малвари механизмов для кражи данных.

  • среда, 18 марта 2026 г. в 00:00:12
xaker
Microsoft удалила из своего магазина приложение Samsung, блокирующее диск C:

Компания Microsoft удалила приложение Samsung Galaxy Connect из Microsoft Store, так как оно ломало доступ к системному диску на ряде ноутбуков и десктопов Samsung, работающих под управлением Windows 11.

  • среда, 18 марта 2026 г. в 00:00:10
xaker
Фальшивые корпоративные VPN-клиенты воруют учетные данные

Эксперты предупреждают, что хак-группа Storm-2561 подделывает сайты Ivanti, Cisco и Fortinet, чтобы распространять инфостилер под видом VPN-клиентов.

  • среда, 18 марта 2026 г. в 00:00:10
xaker
Пользователи сообщают о проблемах в работе Telegram в России

С конца прошлой недели Telegram в России работает с перебоями. Сообщения уходят с задержкой или не уходят вовсе, медиафайлы не загружаются, веб-версия мессенджера зависает, а в приложении статус «Соединение...» может не меняться по несколько минут. При этом на зарубежных мониторинговых ресурсах глобальных инцидентов не зафиксировано — проблемы наблюдаются на территории РФ.

  • вторник, 17 марта 2026 г. в 00:00:16
xaker
ФБР ищет пострадавших от вредоносных игр в Steam

ФБР обратилось к геймерам, которые в период с мая 2024 по январь 2026 года могли установить одну из восьми вредоносных игр в Steam. Правоохранители просят пострадавших выйти на связь и помочь в проведении расследования.

  • вторник, 17 марта 2026 г. в 00:00:15
xaker
Поддержка E2E-шифрования в Instagram* будет отключена

Разработчики Meta (деятельность компании признана экстремистской и запрещена в РФ) сообщили, что после 8 мая 2026 года компания прекратит поддержку сквозного шифрования (E2E) для сообщений в Instagram (принадлежит компании Meta, заблокирован в РФ).

  • вторник, 17 марта 2026 г. в 00:00:14
xaker
HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер

Для подписчиковСегодня я покажу процесс эксплуатации SQL-инъекции в расширении runkit, которое часто ставят на веб‑сервер для работы проектов на PHP. Получив сессию на хосте, подменим файлы с настройками, чтобы выполнить код в чекере конфигов через runkit PHP и повысить привилегии.

  • вторник, 17 марта 2026 г. в 00:00:13