Дайджест потешных уязвимостей: Microsoft обнаружила дыру в безопасности Windows 11, позволяющую взломать систему через Paint, и забыла её пропатчить

Месяц назад компания раскрыла уязвимость CVE-2026-83844, с помощью которой злоумышленники могли удалённо подключаться к вашей системе и даже действовать от имени администратора через запущенный MS Paint.

В отчёте компания написала, что заборола проблему, обновив программу для рисования до версии 11.2609.401.0, но в Microsoft Store до сих пор лежит старая версия «Пэинта», а новая не приходит даже вместе с обновлениями системы.
____

Пока Microsoft продолжает пытаться залатать свою критическую уязвимость, внимание экспертов привлекла проблема по другую сторону интернета.

Исследователи с помощью ИИ нашли дыру в безопасности Linux, позволяющую получить рут-права в системе при помощи пароля из 257 одинаковых символов. Например, идущих подряд букв АААААААААААААААААААААA.

Дыра в безопасности возникает во время взаимодействия системы шифрования OpenSSH и библиотеки musl, рассчитанной на 256-битные пароли, и автоматом даёт доступ в систему, если размер введённого пароля превышает 256 бит. Новая уязвимость уже получила пошленькое название *sshole. Пока что главным решением является замена musl на glibc.
____

На днях мой коллега Ян писал про «SMS-смерти», которыми можно окирпичить большинство смартфонов на Android. Теперь список фобий пополнили «приложения смерти».

Эксперты по кибербезопасности из Bitdefender обнаружили троян, замаскированный под банковское приложение и отправляющий телефон жертвы в бесконечную череду перезагрузок.

При анализе работы установщика в виртуалке эксперты выяснили, что баг вызван не самим трояном, а поведением Android: файлы приложения были зашифрованы таким образом, что при их распаковке операционная система не может корректно обработать два поля внутри ZIP-записи и тут же отваливается.

Специалисты из Bitdefender подробно описали проблему Google ещё в августе, но компания до сих пор не залатала дыру: баг удалось воспроизвести в том числе и на Google Pixel 10, работающем на последней версии Android 17.

Будьте осторожны: не скачивайте приложения из ненадёжных источников и пореже запускайте MS Paint.

Автор: Павел Урлапов

Реклама MacBook Pro с PROLED-дисплеем и как это реклама снималась (конечно же, на айфоны).

BYD Yangwang U9 Xtreme разогнался до 503,17 км/ч. Это рекорд для серийных автомобилей

Несмотря на разбившийся во время испытаний болид, BYD всё-таки смогла сделать из своего Yangwang U9 Xtreme самый быстрый серийный автомобиль на свете.

503,17 км/ч! Это примерно 140 метров в секунду!

Автомобиль проехал 7124 метра. Из них на разгон потрачено 4624 метра. При этом на момент достижения максимальной скорости бортовые приборы показывали, что автомобиль был способен разгоняться и дальше.

Рекорд был установлен 1 ноября, но только сегодня пало эмбарго. Рекорд установили на участке шоссе E11 в Абу-Даби. Результат был совместно подтверждён FIA и Книгой рекордов Гиннесса. BYD сжигала километры на обычной дороге, поглощая раскалённый воздух, смешанный с пылью пустыни.

Yangwang U9 Xtreme — электрический гиперкар BYD. Его моторы развивают суммарную мощность в 2220 кВт, что эквивалентно 2980 л. с. Умная система распределения крутящего момента может корректироваться до 100 раз в секунду, обеспечивая до 30 000 об/мин.

Серийность Yangwang U9 Xtreme у многих может вызвать вопросы: всего будет выпущено 30 экземпляров этого автомобиля. Ориентировочная стоимость составляет более 20 млн юаней (около $3 млн).
____

«Сотый» в:
• Telegram
• Max

Вещь дня: виниловый проигрыватель за 9000 € со смешным названием

Французское дизайнерское ателье Waiting For Ideas выкатило второе поколение минималистичной вертушки без тонарма снаружи: иголка сама выезжает через небольшую дверцу, поэтому пластинки на неё нужно укладывать вверх ногами.

Модель «Пи-Пи-Ду» (PP-2) получила новый привод с автокоррекцией скорости и поставляется сразу со встроенным предусилителем. Для подключения к аудиооборудованию предусмотрен 3,5-мм разъём, а также два выхода типа RCA. Питается всё это добро от сети через USB-C.

Во втором поколении инженеры отказались от магнитного звукоснимателя, заменив его на оптический. Без магнитов и катушек масса картриджа стала ещё меньше, что позволяет иголочке шуршать по канавкам с особой деликатностью — это должно помочь сократить износ винила.

Вертушка съест на вашем столе 35 × 35 × 7,5 см пространства и оставит огромную дыру на банковском счёте размером в 800 тысяч рублей. Заранее приготовьте ещё 60 тысяч сверху за алмазную иглу с профилем «Шибата» — она в комплект поставки не входит.

Автор: Павел Урлапов