0day Alert

Public

Просмотреть канал

394

74.4K

385.1K

Не можете присоединиться? @ZerodayAlert

11.3k Участники

Обновлено: May 21, 2026 at 3:12 AM

0day Alert

Заявление в РКН № 7218246762. Анализируем и делимся новейшими уязвимостями в ПО и системах, предоставляя рекомендации по их устранению.

@ZerodayAlert offers specialized information about 7218246762 for subscribers interested in Инструменты хакинга

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Сегодня)

Всего: 11.3K

Последние посты

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Fragnasia: уязвимость ядра Linux без сложных условий эксплуатации

Ошибка в подсистеме XFRM ESP-in-TCP https://www.securitylab.ru/news/572666.php локальному пользователю без привилегий записывать произвольные данные в кэш памяти ядра для файлов, доступных только для чтения. Это открывает путь к запуску вредоносного кода с правами root.

Уязвимость относится к классу и затрагивает все версии ядра Linux, выпущенные до 13 мая 2026 года. В отличие от Dirty Frag, Fragnasia не требует состояния гонки, что делает эксплуатацию значительно проще.

В сети опубликовали демонстрационный код, изменяющий содержимое системного файла /usr/bin/su в памяти. Разработчики дистрибутивов уже выпускают обновления безопасности и рекомендуют срочно их установить.

#linux #уязвимость #ядро #повышениепривилегий

2,300

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Next.js: уязвимость превращала сервер в прокси для доступа к внутренней сети

Не каждая уязвимость требует сложной атаки - иногда достаточно правильно сформулированного запроса. Именно так https://www.securitylab.ru/news/572727.php CVE-2026-44578 в Next.js: атакующий отправлял специальный запрос на переход к WebSocket, и встроенный сервер Node.js начинал работать как прокси - перенаправлял обращения на произвольные адреса внутри инфраструктуры. Оценка CVSS 8.6 и высокий уровень опасности по классификации GitHub — не преувеличение.

Особую угрозу представляет доступ к конечным точкам облачных метаданных. В облачных средах именно там хранятся временные учётные данные IAM, токены доступа и секреты развёртывания. Получить их через такой запрос - значит получить реальный плацдарм для дальнейшего продвижения по инфраструктуре. Проблема касается версий с 13.4.13 по 15.5.16 и с 16.0.0 по 16.2.5, но только тех, кто размещает приложение самостоятельно на собственном сервере: Vercel и Netlify уязвимость не затрагивает.

Исправленные версии - 15.5.16 и 16.2.5 - уже доступны. Ирония в том, что сам сервер при этом не взломан, не скомпрометирован и работает штатно - он просто добросовестно выполняет то, о чём его попросили. Именно поэтому подделка серверного запроса так сложно поддаётся обнаружению: вредоносная активность выглядит как обычный рабочий трафик.

#nextjs #CVE #serverSecurity #уязвимость

0day Alert

21 мая 2026 г., 03:12

📷 Photo

RCE в Exim через GnuTLS: критическая уязвимость CVE-2026-45185

Исследователи из XBOW https://www.securitylab.ru/news/572650.php опасную брешь в почтовом сервере Exim, связанную с некорректной работой библиотеки GnuTLS. Проблема затрагивает стандартные сборки для Debian и Ubuntu, что ставит под удар значительную часть серверной инфраструктуры. Важно отметить оперативность устранения: с момента уведомления разработчиков 1 мая до публикации исправлений 12 мая прошло меньше двух недель. Несмотря на исправленный статус, архитектурная зависимость Exim от внешних криптографических библиотек в очередной раз создала вектор для атаки на корпоративную почту.

Уязвимость связана с ошибкой Use-After-Free, которая возникает при закрытии TLS-сессии. Обработчик BDAT вызывает функцию ungetc(), когда буфер передачи уже освобожден. Это позволяет атакующему записать один байт (0x0a или 0x0d) в неразмеченную область памяти. Из-за специфики внутреннего аллокатора Exim такого «мусорного» байта оказывается достаточно, чтобы перехватить управление структурами памяти и добиться выполнения кода без аутентификации. Фактически, уязвимость позволяет злоумышленнику превратить стандартный процесс передачи данных в инструмент эксплуатации.

Проверьте версии установленных пакетов в ваших дистрибутивах и примените обновления безопасности, так как детальный разбор механики повреждения памяти уже доступен публично.

#exim #tls #уязвимости #кибербезопасность

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Microsoft закрыла 120 уязвимостей, среди которых есть опасная ошибка в Paint

Майский Patch Tuesday у Microsoft получился крупным. Компания https://www.securitylab.ru/news/572626.php 120 уязвимостей, 17 из которых признаны критическими. Угроз нулевого дня, уже используемых в атаках, на этот раз не зафиксировано.

Среди заметных проблем — уязвимость в Windows GDI: открытие подготовленного файла в обычном Paint могло привести к выполнению произвольного кода. Похожая логика работает и с Office: часть ошибок срабатывала даже через панель предварительного просмотра.

Отдельного внимания заслуживает ошибка в DNS-клиенте Windows. Вредоносный DNS-ответ мог повредить память и дать атакующему полный контроль над машиной — без единого клика со стороны пользователя.

#PatchTuesday #Windows #уязвимости #кибербезопасность

2,860

0day Alert

21 мая 2026 г., 03:12

📷 Photo

NGINX: дыра в модуле rewrite, о которой никто не знал целых 18 лет

В NGINX https://www.securitylab.ru/news/572683.php переполнение буфера в куче в модуле ngx_http_rewrite_module. Уязвимость CVE-2026-42945 с оценкой 9,2 по CVSS v4 существует с версии 1.0.0 — с 2008 года — и затрагивает все релизы вплоть до 1.30.0 включительно. Вектор атаки: предварительная авторизация не требуется, достаточно HTTP-доступа к серверу.

Триггер — специфическое сочетание директив rewrite, if или set с безымянными захватами PCRE ($1, $2) и строкой замены со знаком вопроса. При таких условиях атакующий контролирует содержимое данных, выходящих за пределы выделенного буфера. При включённом ASLR — стабильный DoS через повторные перезапуски воркера. При отключённом — возможно удалённое выполнение кода.

Исправлено в NGINX Open Source 1.30.1 и 1.31.0, NGINX Plus R32 P6 и R36 P4. Затронуты также NGINX Instance Manager, App Protect WAF, Gateway Fabric и Ingress Controller. Временная мера защиты — замена безымянных захватов PCRE на именованные во всех затронутых директивах.

#nginx #CVE #уязвимость #безопасность

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Dirty frag: новая уязвимость Linux скрывалась в ядре почти десятилетие

Уязвимость Dirty Frag https://www.securitylab.ru/news/572493.php большинство популярных дистрибутивов Linux. Ошибка появилась в ядре около девяти лет назад и скрывалась в криптографическом интерфейсе algif_aead.

Для атаки Dirty Frag объединяет две ошибки механизма кэширования страниц памяти ядра. Это позволяет злоумышленнику изменять защищённые системные файлы прямо в памяти и повышать привилегии до уровня root.

В отличие от схожих атак, эксплуатация не зависит от удачного стечения обстоятельств и не вызывает сбой ядра при неудаче. Благодаря предсказуемому механизму работы вероятность успешной атаки остаётся очень высокой.

#linux #уязвимость #ядро #DirtyFrag

17,600

0day Alert

21 мая 2026 г., 03:12

📷 Photo

⚡️Безопасность КИИ: что изменилось и как выстроить защиту. Мануал и разбор практики

Команда https://www.hex.team/?erid=2SDnjchA5Mk приглашает на экспертный вебинар "Безопасность КИИ: категорирование и построение защиты" — с разбором актуальных изменений законодательства, практики категорирования и подходов к построению защиты значимых объектов КИИ.

На вебинаре:

🔹 Обзор нормативных изменений 2025-2026 гг. Что именно нужно поменять в ваших документах прямо сейчас
🔹 Процесс категорирования без воды: алгоритм от приказа о создании комиссии до успешной отправки сведений во ФСТЭК
🔹 Стек технологий и оргмер: как на практике выстроить защиту объекта КИИ под требования 187-ФЗ (включая взаимодействие с ГосСОПКА)
🔹 «Грабли» подрядчиков: типовые ошибки внедрения и способы их обойти (на реальных кейсах)

🎙 Спикер: Антон Чайка
ведущий специалист по информационной безопасности
https://www.hex.team/?erid=2SDnjchA5Mk

📅 19 мая, 15:00 (МСК)

Участвуйте, чтобы не получить предписание за то, что можно исправить за неделю
https://www.hex.team/webinars/bezopasnost-kii-kategorirovaniye-i-postroyeniye-zashchity[ https://www.hex.team/webinars/bezopasnost-kii-kategorirovaniye-i-postroyeniye-zashchity?erid=2SDnjchA5Mk]👈

https://t.me/HexTeamMedia — здесь мы регулярно делимся практикой, кейсами и актуальными разбором законодательства в сфере информационной безопасности

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Хакер нашёл способ обойти шифрование BitLocker в Windows 11

Исследователь под псевдонимом Nightmare-Eclipse https://www.securitylab.ru/news/572631.php сведения о двух уязвимостях нулевого дня в Windows, затрагивающих Windows 11 и серверные версии. Патчей от Microsoft на данный момент нет.

Первая уязвимость GreenPlasma связана с компонентом CTFMON и позволяет создавать объекты в системных каталогах от имени SYSTEM. Ряд служб и драйверов доверяют этим путям, что открывает возможность влиять на данные в системе.

Вторая уязвимость YellowKey позволяет обойти BitLocker через среду восстановления Windows и получить доступ к зашифрованному разделу. Автор обнаружил в образе WinRE загадочный компонент, которого нет в обычной установке, и предположил, что механизм мог появиться намеренно.

#windows #уязвимость #нулевойдень #bitlocker

17,300

0day Alert

21 мая 2026 г., 03:12

📷 Photo

Уязвимость в ядре Linux позволяет захватить сервер с минимальным доступом

CVE-2026-31431 https://www.securitylab.ru/news/572391.php практически все версии ядра Linux, выпущенные с 2017 года. Ошибка связана с механизмом обработки криптографических операций, который позволяет вмешиваться в кэшированные данные способом, недоступным обычным пользователям.

Эксплойт написан на Python и без изменений срабатывает на Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16. Это означает, что злоумышленнику достаточно получить минимальный доступ к системе — атака не требует никакого взаимодействия с пользователем.

CISA добавила CopyFail в каталог активно эксплуатируемых уязвимостей и обязала федеральные ведомства США установить патчи до 15 мая. Microsoft Defender уже фиксирует первые попытки проверки уязвимых серверов, а число атак в ближайшие дни может резко вырасти.

#linux #CopyFail #zeroday #CISA

3,850

0day Alert

21 мая 2026 г., 03:12

📷 Photo

В Android нашли уязвимость, которая не требует ни единого вашего действия

Google https://www.securitylab.ru/news/572471.php майский пакет обновлений безопасности с исправлением критической уязвимости CVE-2026-0073, затрагивающей Android 14, 15 и 16. Обновление уже доступно, однако его выход на конкретных устройствах зависит от производителя — первыми его получат смартфоны Pixel.

Уязвимость обнаружена в механизме аутентификации службы Android Debug Bridge (ADB): при несовпадении типов криптографических ключей система выдаёт ошибку, но всё равно открывает удалённую командную оболочку. Воспользоваться ошибкой можно как из локальной сети, так и через интернет, если порт ADB доступен извне.

Для атаки не нужны фишинг, вредоносные ссылки или действия пользователя — достаточно находиться в одной сети с целью. Google пока не фиксирует реальных случаев эксплуатации, однако специалисты сравнивают архитектуру уязвимости с методами коммерческого шпионского ПО.

#android #уязвимость #adb #кибербезопасность

3,820

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

0day Alert

0day Alert

Рейтинг

Рост участников (Сегодня)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Отзывы пользователей (0)

Последние посты