Microsoft пообещала не судить безопасников: что на самом деле произошло?
08.07.2026
Cyber Security News
40
Microsoft наконец-то прояснила свою позицию: они не будут подавать в суд на исследователей безопасности! Это произошло после жёсткой реакции сообщества на "конфликт Nightmare-Eclipse". Суть в том, что MSRC сначала заставили поволноваться, а потом выдали успокоительное, подтвердив приверженность скоординированному раскрытию уязвимостей. Для нас это значит, что можно спокойно продолжать искать баги, не боясь судебных исков. Но помните: всегда следуйте принципам "ответственного раскрытия", чтобы не стать героем скандала и реально приносить пользу.
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте, что крупнейшая детская больница, SickKids, сливает данные своих сотрудников и кандидатов. Причина? Уязвимость в стороннем софте, который, казалось бы, не относится к критичным...