Драйверы Windows доступны без железа: BYOVD становится еще опаснее
16.08.2026
The Hacker News
59
Представьте: уязвимый драйвер ОС можно дёрнуть, даже если у вас нет "железки", для которой он писался! Это прорыв в BYOVD-атаках (Bring Your Own Vulnerable Driver), ведь раньше такие уязвимости часто считались недостижимыми. Теперь хакеры смогут эксплуатировать старые баги в драйверах на любой машине с Windows, используя их как платформу для эскалации привилегий. Решение? Срочно обновляйте Windows, проверяйте цифровые подписи всех драйверов и, если есть возможность, используйте HVCI (Hypervisor-Protected Code Integrity) для дополнительной защиты ядра.
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Забудьте о классических угонах! Современные тачки, напичканные электроникой, стали лёгкой мишенью для киберпреступников. Раньше фокус был на физической защите, а теперь один баг в софте может пустить...
Ого, Debian выдал мега-обновление ядра Linux, закрыв сразу 1313 CVE-шек! Среди них — уязвимости, позволяющие взломать систему (привет, повышение привилегий!), положить её на лопатки (DoS) и даже...
Dell выпустила срочные патчи для критических уязвимостей в своих Container Storage Modules (CSM). Это та штука, что связывает хранилища Dell с Kubernetes. Две дыры максимальной степени опасности...