В Microsoft Windows обнаружена очередная опасная уязвимость нулевого дня, связанная с антивирусом Microsoft Defender. Исследователь, известный под псевдонимом Nightmare Eclipse, опубликовал эксплойт ShieldCrash, который позволяет обойти исправление Microsoft и получить доступ к файлам с максимальными системными привилегиями.
Исследователи обнаружили серьёзную уязвимость в интеграции ChatGPT с Gmail, которая потенциально позволяла связать две независимые учётные записи и передавать данные между ними. Проблема особенно опасна тем, что пользователь мог не видеть в своём чате ничего подозрительного.
Исследователи безопасности обнаружили в популярных мессенджерах WhatsApp и Signal проблему, которая позволяет злоумышленникам получать дополнительную информацию о пользователях. Особенность уязвимости заключается в том, что полностью устранить её на уровне программного обеспечения практически невозможно.
Искусственный интеллект всё активнее используется для поиска проблем безопасности в программном обеспечении. Новая система на базе ИИ продемонстрировала способность обнаруживать более 2000 потенциальных уязвимостей в каждом выпуске ядра Linux, что может существенно изменить подход разработчиков к аудиту крупнейшего в мире проекта с открытым исходным кодом.
«Лаборатория Касперского» сообщила о механизме, с помощью которого злоумышленники могут через API получить доступ к корпоративной почте в Gmail, а также данным календаря и других сервисов Google. С его помощью можно также получить доступ к аккаунтам обычных пользователей, пишут «Ведомости». Механизм был обнаружен в ходе изучения активности китайской группировки ToddyCat.
В ОС Linux обнаружена серьёзная уязвимость, позволяющая любому пользователю получить административный доступ к машине. Ошибка существует в коде платформы с 2016 года — она затрагивает популярные дистрибутивы, в том числе Red Hat, SUSE, Debian, Fedora, AlmaLinux и CloudLinux.
Microsoft подтвердила, что существует уязвимость CVE-2026-32202 в Windows Shell, позволяющая злоумышленникам похищать учётные данные без необходимости каких-либо действий со стороны пользователя. Эта проблема была выявлена и активно используется хакерами, о чем сообщил исследователь из Akamai, Маор Дахан.
Недавно был выявлен ботнет KadNap, который заразил более 14 тысяч маршрутизаторов, преимущественно от компании ASUS. Это делает его особенно опасным, так как он использует сложные методы для избегания обнаружения и удаления.
Недавно стало известно, что инструмент взлома iPhone, разработанный для правительственных нужд США, попал в руки киберпреступников. Этот инструмент называется Coruna, и его использование уже привело к компрометации примерно 42,000 iPhone.
Атака AirSnitch представляет собой новый метод кибератак, позволяющий перехватывать трафик в беспроводных сетях Wi-Fi без необходимости взлома шифрования. Исследователи из Калифорнийского университета в Риверсайде обнаружили, что данная атака использует уязвимости на двух нижних уровнях сетевой архитектуры.
В системе автоматического обновления драйверов AMD обнаружена серьезная уязвимость, позволяющая выполнять удаленный код. Исследователь безопасности обнаружил, что автообновление загружает исполняемые файлы через незащищенные HTTP-соединения без проверки подписи кода. Это создает возможность для атаки "человек посередине" (MITM), что позволяет злоумышленникам изменять и внедрять вредоносное ПО.
На 28 января 2026 года стало известно, что хакеры продолжают злоупотреблять уязвимостью WinRAR, несмотря на выпущенное обновление. Эта уязвимость, обозначенная как CVE-2025-8088, позволяет внедрять вредоносный код на компьютеры пользователей Windows.
Google обнародовала информацию об уязвимости в Windows 11, которая была обнаружена внутренней командой по кибербезопасности Project Zero. Эта уязвимость, связанная с повышением привилегий в новой функции защиты администратора, не была полностью исправлена Microsoft с первого раза.
Недавние исследования показывают, что хакеры использовали новое Android-шпионское ПО под названием Landfall для слежки за пользователями смартфонов Samsung Galaxy. Это ПО было активным на протяжении почти девяти месяцев и, вероятно, нацеливалось на людей в странах Ближнего Востока.
Специалисты по безопасности из компании SquareX на ежегодной конференции Def Con продемонстрировали метод атаки, позволяющий злоумышленникам получить доступ к аккаунтам, защищённым технологией Passkey. Этот механизм, разработанный как более безопасная альтернатива паролям, хранит закрытый ключ на устройстве пользователя и позволяет входить в систему с помощью PIN-кода, Face ID или отпечатка пальца.