Критическая уязвимость CopyFail в ядре Linux: срочное предупреждение от властей США
Власти США выступили с серьёзным предупреждением относительно критической уязвимости в операционной системе Linux. Эта ошибка, получившая название CopyFail и идентификатор CVE-2026-31431, позволяет злоумышленникам получить полный контроль над уязвимыми компьютерами. Брешь обнаружена в ядре Linux и затрагивает практически все версии, выпущенные с 2017 года. По официальным данным, уязвимость уже активно используется в реальных кибератаках.
Суть проблемы заключается в том, что при определённых условиях ядро Linux некорректно обрабатывает копирование данных. Это приводит к повреждению критически важной системной информации, что в конечном итоге позволяет локальному пользователю с ограниченными привилегиями повысить свои права до уровня "root". Эксплуатация этой уязвимости на скомпрометированном сервере в дата-центре может открыть хакерам доступ к данным множества компаний.
Сама по себе уязвимость CopyFail не может быть использована удалённо напрямую. Однако в комбинации с другой онлайн-ошибкой она предоставляет злоумышленникам возможность дистанционно захватить сервер.
Разработчики уже выпустили необходимые исправления (патчи), но их распространение пока не является повсеместным. Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало все федеральные ведомства устранить эту критическую уязвимость до 15 мая.
Свежие материалы — Обзоры и сравнения
Ученые ПНИПУ предложили метод поиска ранних признаков нейропатологий
Ученые Пермского национального исследовательского политехнического университета (ПНИПУ) разработали способ выявления D-аминокислот в тканях мозга. Накопление этих соединений может быть связано с нейродегенеративными заболеваниями, такими как болезни Альцгеймера и Паркинсона. Метод сочетает
Первый в мире робот-проводник появится в поездах РЖД
Гендиректор РЖД Олег Белозёров заявил о скором внедрении первого в мире робота-проводника в поездах компании. Устройство уже совершило экспериментальный рейс на высокоскоростном поезде «Сапсан». Белозёров сообщил об этом на просветительском марафоне «Знание.Первые», который проходил в рамка
Росатом успешно извлёк железо из угольной золы ТЭС, достигнув 100% чистоты
Росатом разработал новую технологию для извлечения железа из золошлаковых отходов. На Северской ТЭЦ в Томской области действующая модульная установка успешно произвела железосодержащий концентрат стопроцентной чистоты. Это улучшение: ранее концентрат содержал 92% железа. Удалось достичь 100
В России представили ИИ-сервис для прогнозирования районов промысла
Центр системы мониторинга рыболовства и связи (ЦСМС) разработал цифровой сервис «Лоция». Его предназначение — поиск перспективных районов для рыбного промысла. Система на базе искусственного интеллекта объединяет спутниковые и океанографические данные, информацию о вылове и текущем расположении
Под Мытным рынком в Нижнем Новгороде нашли усадьбы XIII века
Археологи Института археологии РАН изучили более тысячи квадратных метров Мытного рынка в Нижнем Новгороде. Участок, расположенный примерно в двухстах метрах от кремля, сохранил культурные слои. Это произошло потому, что после постройки рыночного здания в середине XX века территорию почти не за
Российские учёные обнаружили в Арктике течение длиной более 1000 км
Российские исследователи открыли неизвестное ранее течение в Баренцевом и Карском морях. Оно переносит тёплые и солёные атлантические воды в Арктику. Течение назвали «Келдыша» в честь научно-исследовательского судна, работавшего в регионе. Открытие стало возможным благодаря объединению данн