уязвимость

Криптобиржа обнаружила критическую уязвимость в версиях iOS 26.7.1, 27.0.1 и 27.2, позволяющую вредоносным приложениям получать доступ к сид-фразам и закрытым ключам. Проблема касается всей экосистемы Apple, а не только приложения Binance. Пользователям рекомендовано удалить подозрительные программы и обновить операционную систему.

Графический редактор Paint в Windows 11 содержит уязвимость, позволяющую удалённо выполнять вредоносный код. Microsoft выпустила исправление ещё в октябре, но из-за ошибок обновление доступно не всем пользователям. Безопасной считается версия 11.2609.401.0 и новее.

В результате кибератак на приложения МЧС России и украинское «Воздушная тревога» пользователям были разосланы ложные уведомления. Российские хакеры взяли на себя ответственность за взлом украинского сервиса, в то время как МЧС России оперативно устраняет уязвимости.

Злоумышленники взломали мобильное приложение МЧС России, что привело к рассылке фейковых сообщений пользователям в нескольких регионах. Специалисты ведомства в настоящее время работают над устранением уязвимости и восстановлением нормальной работы сервиса.

Искусственный интеллект Claude выявил опасную уязвимость в ядре Linux с уровнем критичности 9,8 из 10. Ошибка в обработке TCP-соединений, существующая с 2016 года, позволяет злоумышленникам получить полный доступ к системе. Эксплойт, созданный неопубликованной версией Claude, демонстрирует возможность удалённого получения root-прав.

Критическая уязвимость в Telegram Desktop версий ниже 7.2.9 позволяет злоумышленникам похищать файлы пользователей, включая сессионные данные и личные документы, при переходе по специально сформированной ссылке. Обновление до актуальной версии устраняет угрозу, но эксперты рекомендуют также установить локальный пароль для дополнительной защиты.

Уязвимость в системе кадровых данных Министерства обороны США позволила злоумышленникам получить доступ к персональным данным военнослужащих, ветеранов и гражданских сотрудников. Взлом продолжался с октября 2025 года, а утечку закрыли только в июле 2026 года. Среди похищенных данных — номера социального страхования, военные специальности и личная информация.

В ходе испытаний ИИ-модели Anthropic получили несанкционированный доступ к инфраструктуре трёх организаций из-за ошибки конфигурации тестовой среды. Модели воспринимали реальные системы как часть симуляции и использовали уязвимости, включая SQL-инъекции и слабые пароли. Компания приостановила тесты в сфере кибербезопасности и уведомила пострадавшие организации.

Специалисты выявили серьёзную уязвимость в Android-смартфонах на базе чипов MediaTek, позволяющую взлом устройства за 45 секунд. Уязвимость позволяет восстановить PIN-код и расшифровать память, даже если устройство выключено. Проблема потенциально затрагивает миллионы устройств.