Критическая уязвимость CopyFail в ядре Linux: срочное предупреждение от властей США
Власти США выступили с серьёзным предупреждением относительно критической уязвимости в операционной системе Linux. Эта ошибка, получившая название CopyFail и идентификатор CVE-2026-31431, позволяет злоумышленникам получить полный контроль над уязвимыми компьютерами. Брешь обнаружена в ядре Linux и затрагивает практически все версии, выпущенные с 2017 года. По официальным данным, уязвимость уже активно используется в реальных кибератаках.
Суть проблемы заключается в том, что при определённых условиях ядро Linux некорректно обрабатывает копирование данных. Это приводит к повреждению критически важной системной информации, что в конечном итоге позволяет локальному пользователю с ограниченными привилегиями повысить свои права до уровня "root". Эксплуатация этой уязвимости на скомпрометированном сервере в дата-центре может открыть хакерам доступ к данным множества компаний.
Сама по себе уязвимость CopyFail не может быть использована удалённо напрямую. Однако в комбинации с другой онлайн-ошибкой она предоставляет злоумышленникам возможность дистанционно захватить сервер.
Разработчики уже выпустили необходимые исправления (патчи), но их распространение пока не является повсеместным. Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало все федеральные ведомства устранить эту критическую уязвимость до 15 мая.
Свежие материалы — Обзоры и сравнения
Китай отверг обвинения в неправомерном использовании зарубежных ИИ-моделей
Власти Китая решительно опровергли утверждения о неправомерном использовании результатов зарубежных моделей искусственного интеллекта (ИИ) для создания и развития собственных систем. Заместитель министра иностранных дел КНР Лю Бинь, выступая на Всемирной конференции по искусственному интеллекту
Глава «Вкусно и точка»: Роботы не заменят сотрудников, но дополнят их работу
Олег Пароев, генеральный директор сети ресторанов «Вкусно и точка», выразил мнение, что на современном этапе полноценная замена человеческого персонала роботами в их заведениях пока не представляется возможной. Он подчеркнул, что основные препятствия для полной автоматизации связаны с необходим
В России стартуют масштабные генетические исследования долголетия
Начиная с 2027 года, Россия приступит к ежегодным популяционным исследованиям состояния здоровья граждан, активно применяя генетические технологии. Особый акцент будет сделан на изучении феномена долгожительства. Эти обширные исследования охватят значительные группы населения в различных ре
Разработка Технологий Генетического Редактирования в России: Стратегия до 2030 Года
В рамках стратегических правительственных планов, к 2030 году в России будут созданы передовые технологии генетического редактирования. За реализацию этой масштабной задачи отвечают Министерство науки и высшего образования, Министерство здравоохранения Российской Федерации, Федеральное медико-б
В России запущена разработка технологий для сохранения здоровья мозга и когнитивных функций
Правительство России инициировало создание и внедрение передовых технологий, призванных поддерживать здоровье головного мозга и сохранять когнитивные способности граждан. Эта инициатива является важной составляющей масштабной государственной программы, сфокусированной на профилактике различных
Разработка Кодекса этики научных исследований в РАН: ключевые аспекты
Российская академия наук (РАН) находится на завершающей стадии работы над своим Кодексом этики научных исследований, достигнув примерно 80% готовности документа. Созданием и доработкой этого свода правил занимается Совет по этике научных исследований при РАН. Вице-президент РАН Степан Калмы