Золотая среда от Microsoft
Три zero-day подряд: YellowKey, GreenPlasma и MiniPlasma получили патчи. Первые две дают SYSTEM на полностью обновлённой Windows, третья — открывает BitLocker-диски без пароля. Microsoft молодец, что закрыл, но вопрос «как это вообще попало в релиз?» пока без ответа.
До Reality маскировка трафика была игрой в напёрстки. Shadowsocks прятал данные в случайный шум, Trojan — в HTTPS, но любой…
Знакомая картина: два месяца кода, неделя до релиза, и тут приходит безопасник с пятидесятистраничным отчетом. SQL-инъекции, отсутствие валидации, дырявые сессии…
Microsoft Defender обновил список достижений — свежий zero-day (CVE-2025-????) позволяет поднять привилегии до SYSTEM прямо из антивируса. Кажется, безопасность, которая…