root

Раскрыт способ обхода защиты через обычные скрипты. Исследователи обнаружили новый способ обхода флага noexec в Linux , позволяющий выполнять произвольные бинарные файлы даже на разделах, где выполнение запрещено. Это возможно с помощью сценариев на Perl, Bash и PHP, которые не требуют...

Что предлагает компания, если исправлений нет и не планируется. Cisco предупредила пользователей о наличии нескольких уязвимостей нулевого дня в веб-интерфейсе управления IP-телефонами серий Small Business SPA 300 и SPA 500, которые уже сняты с производства. Обнаруженные 0day позволяют...

Эксплойт для 0day-бреши уже продаётся на киберпреступных форумах. 21 июня на одном из киберпреступных форумов появилась информация о продаже эксплойта к уязвимости нулевого дня в GRUB-загрузчике Linux , позволяющей локальное повышение привилегий ( LPE ). Это заявление вызвало серьёзное...

Критическая уязвимость в системной библиотеке вновь поднимает вопрос о безопасности Linux. Непривилегированные злоумышленники могут получить root -доступ к нескольким основным дистрибутивам Linux в конфигурациях по умолчанию, используя недавно раскрытую уязвимость локального повышения...

Cisco призывает пользователей срочно принять меры безопасности. Cisco выпустила обновления для устранения критической уязвимости, затрагивающей продукты Unified Communications and Contact Center, которая может позволить неаутентифицированному удаленному злоумышленнику выполнить произвольный...

Знаменитый хакерский конкурс стартовал в Токио, астрологи объявили неделю поиска уязвимостей. Исследователи безопасности взломали модем автомобиля Tesla и получили суммарную награду в размере 722 500 долларов в первый же день состязания Pwn2Own Automotive 2024 , который сейчас проходит в...

Cisco дала хакерам свободный доступ к устройствам пользователей. Cisco исправила критическую уязвимость в Unity Connection, которая позволяет неаутентифицированному злоумышленнику удаленно получать root -права на неисправленных устройствах. Unity Connection — платформа обмена сообщениями и...

CISA призвала частные и госорганизации срочно устранить ошибку Looney Tunables, чтобы предотвратить потерю контроля над сетями. Агентство по кибербезопасности и защите инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA ) объявило о необходимости усиления защиты...

Как производитель допустил заражение и почему мишенью стали маленькие дети? Как выяснили исследователи из Electronic Frontier Foundation ( EFF ), в прошивку популярных на территории США устройств Dragon Touch KidzPad Y88X 10 по неизвестной причине были вшиты сразу несколько вредоносных...

Новый способ компрометации популярной ОС теперь доступен каждому хакеру. Не успели мы рассказать вам об уязвимости «Looney Tunables», отслеживаемой под идентификатором CVE-2023-4911 , в Интернете уже появился PoC - эксплойт , позволяющий успешно эксплуатировать данную уязвимость в...

Root-доступ на любом устройстве можно было получить в два клика, успели ли хакеры воспользоваться шансом? Компания Cisco выпустила обновления безопасности для устранения уязвимости в Cisco Emergency Responder ( CER ), из-за которой злоумышленники могли входить в необновлённые системы с...

Уязвимость в glibc ставит под угрозу большинство Linux систем. Группа Qualys Threat Research Unit (TRU) обнаружила новую уязвимость в системах Linux , которая может предоставить злоумышленнику полный контроль над затронутыми системами. Ошибка получила название «Looney Tunables» и...

Хакеры получат свой Root-доступ, чего бы им это не стоило. В Linux недавно была обнаружена уязвимость под названием «Looney Tunables». Она позволяет локальным атакующим получать права суперпользователя, эксплуатируя недостаток переполнения буфера в динамическом загрузчике ld.so библиотеки...

Dell хотела проигнорировать недостатки в своих системах, но здравый смысл всё же победил. В системе хранения данных Dell Compellent для VMware (CITV) обнаружена критическая уязвимость в виде жёстко заданного ключа шифрования, которая позволяет злоумышленнику дешифровать сохраненные учетные...

Кинематограф вдохновил учёных на создание эксплоита для процессоров AMD. Исследователи из Швейцарской высшей технической школы Цюриха ETH Zurich разработали новый тип атаки переходного выполнения ( Transient execution ), получивший название «Training in Transient Execution» (TTE). TTE...

Ошибка превращает систему безопасности Linux в инструмент для кражи данных. Специалисты по безопасности из компании SUSE обнаружили критическую уязвимость в клиенте Mozilla VPN 2.14.1 для Linux . Проблема позволяет любому пользователю системы настроить собственное VPN -подключение...

Исследователи получили необратимый root-доступ к бортовому компьютеру и совсем скоро поделятся им с общественностью. Электромобили Tesla славятся своим нестандартным подходом к предоставлению премиальных опций. Покупатели могут сразу приобрести себе «заряженную» версию автомобиля и...

Хакеры могли получать доступ к секретным журналам платформы и совершать по-настоящему мощные атаки. Специалисты кибербезопасности обнаружили уязвимость эскалации привилегий в Google Cloud Platform ( GCP ), которая может позволить злоумышленникам внедрять вредоносный код в образы приложений и...

Вредоносный пакет будет работать до тех пор, пока устройство не будет сброшено до заводских настроек или пока оно не будет удалено вручную. На этой неделе выпустила обновления безопасности для устранения опасной уязвимости в среде размещения приложений Cisco IOx, которую можно использовать...

Предприимчивые американские подростки теперь могут сбросить школьный ноутбук и использовать его без ограничений. Ноутбуки с фирменным софтом от Google , именуемые Chromebook — очень популярны в американских учебных заведениях. Во многих школах и колледжах эти устройства выдают всем желающим...

Рейтинг самых лучших программ и приложений для получения Root прав 1. KingRoot (apk) Однокликовый Root с помощью APK приложения. Лучший из лучших и точка. Получение root от версии Android 2.3 до 6.0. Перейти 2.KingRoot (PC) Получаем Root с помощью компьютера. На данный момент лучший вариант...

Для многих нужны Root права, позаботьтесь об этом. ◘WPS Connect – приложение, помогающее подключатся к сетям Wi-Fi с включённым протоколом WPS. Цель WPS Connect - проверить, уязвим ли определённый роутер из-за того, что в нём используется стандартный PIN-код. ◘WiFi Warden Существует аналог...

В данной статье будут рассмотрены все известные (автору) способы поселиться в маршрутизаторах. Сначала будет больше теории и в конце статьи уже будет показан практическое применение одного из способов. Данная тема достаточно актуальна не только в силу того, что именно подобным методом стали...

DroidSheep [Root] - это утилита для внедрения в сессию пользователя смартфона или планшетного компьютера на базе ОС Android. При помощи этой программы пользователь мобильного Android-устройства может перехватить идентификатор сессии пользователя другого Android-устройства. Скачать

Нашел для вас отличный гайдик + автоматический скрипт рутирования ZenFone 2. Без установки кастомной прошивки и без Вайпов. Кто хоть раз пытался за рутитировать данный телефон, думаю поймет, что без этих скриптов, процесс перерастает в нереальный гемор. Подробный гайд(ENG): Скрипт безопасен для...