Złośliwe pliki PDF kradną dane przy otwarciu, bez żadnego kliknięcia. Exploit działa na aktualnych wersjach Adobe Readera, hakerzy zbierają dane o systemie i decydują, czy warto dostarczyć dalszy payload z RCE. Brak łatki, ataki trwają od grudnia 2025.

Ktoś publicznie wrzucił na GitHub 'DarkSword' 6 exploitów (3 zero-days) do instalowania spyware na iPhone'ach z iOS 18.418.7. Wystarczy HTML i JavaScript każdy może hostować atak w kilka minut. 270 mln urządzeń narażonych. Apple wydało awaryjne aktualizacje.

GPUHammer is the first attack to show Rowhammer bit flips on GPU memories, specifically on a GDDR6 memory in an NVIDIA A6000 GPU. Our attacks induce bit flips across all tested DRAM banks, despite in-DRAM defenses like TRR, using user-level CUDA code.

Na koniec maja zauważono ciekawy plik Microsoft Worda zuploadowany z Białorusi: Wykonywał kod atakującego zaledwie po otwarciu dokumentu (i to nawet jeśli całkiem wyłączone były makra w Wordzie). Później okazało się, że podatność była wykorzystywana jeszcze w kwietniu i nawet zgłoszona do...

„Najbardziej krytyczna luka w zabezpieczeniach ostatniej dekady?” - Dr Bagley i dr Pound wyjaśniają

niewinny inetloc moze zrobic kuku - remote code exec. na najnowszym maku

Ile jeszcze takich niespodzianek nas czeka? CVE-2021-22555 is a 15 years old heap out-of-bounds write vulnerability in Linux Netfilter that is powerful enough to bypass all modern security mitigations and achieve kernel code execution. Podatność (już załatana w kwietniu 2021) występuje w...

Błąd znaleziony przez Dawida Gołuńskiego (@dawid_golunski) pozwala na zdalne wykonanie kodu i zhakowanie systemu Windows ofiary po samym ściągnieciu kodu z repozytorium. Na błąd podatne są praktycznie wszystkie edytory kodu i środowiska programistyczne IDE

Sprawdzone Windows Exploit Suggester. Albo windows7 update ssie albo Windows Exploit Suggester coś popierd...