Строгата защита на Linux не помага, когато уязвимостта възникне на нивото на самата файлова система: уязвимостта RefluXFS позволява на обикновен локален потребител незабележимо да презапише защитени файлове и да получи root права в системи с XFS, включително в SELinux конфигурации в режим „Enforcing...
Прочети още →След месеци подготовка приключи първото Национално състезание по киберсигурност за ученици, организирано от ЛЕВ ИНС в рамките на инициативата „Пази важните неща“. В него се включиха над 70 училища от цялата страна, които разработиха проекти, свързани с дигиталната сигурност и ги представиха пред екс...
Прочети още →Изследователи откриха сериозна уязвимост в ядрото на Linux, която позволява на потребители да повишат правата си за достъп до ниво root, като се възползват от уязвимост, предизвикана от само един грешен символ в кода на ядрото. Уязвимостта, обозначена като CVE-2026-23111 се намира в nf_tables –...
Прочети още →В света на Linux вече няколко седмици цари неспокойствие: едва утихна шумът около Copy Fail и Dirty Frag и вече се появи нов начин за получаване на Root права чрез уязвимост в ядрото, наречен DirtyDecrypt. Въпреки че уязвимостта вече е отстранена в основната версия на ядрото, публикуването на PoC ек...
Прочети още →Компанията Calif заяви, че е създала първия публичен експлойт, който поврежда паметта в ядрото на macOS на компютрите на Apple с най-новия чип M5. Авторите на проекта твърдят, че са успели да заобиколят новата хардуерна защита MIE, която Apple разработваше около пет години и наричаше ключов механизъ...
Прочети още →