Хотел скачать ISO — написал эксплойт для ядра
Точка доступа TP-Link EAP770 портит загрузки: 64 байта нулей с пересчитанной контрольной суммой — виноват аппаратный offload. Прошивку забросили ещё до распаковки, а shell на устройстве сидит под uid 1 без root. Чтобы записать два нуля в sysfs, автору пришлось писать эксплойт для собственного роутера.
CISA снова открывает старый шкаф и достаёт скелет SolarWinds. На этот раз — Serv-U, дыра под CVE-2026-28318, denial-of-service, CVSS 7.5.…
Цифровой грибок: вирус, которому плевать на облака Когда-то давно, в эпоху дискет и модемов, вирусы были осязаемы. Ты мог подцепить…
Drupal выпустил обновления, закрывающие две критические уязвимости. Обе позволяют исполнить код удалённо — то есть дотянуться до сайта на этой…