Включил телефон — стал жертвой. История уязвимости, которую пытались скрыть.
Расследование о самой масштабной уязвимости десятилетия, которая девять месяцев оставалась незамеченной, пока ею не воспользовались спецслужбы и хакеры В сентябре 2023 года мир узнал о CVE-2023-4863 — уязвимости в библиотеке libwebp, используемой для отображения изображений формата WebP. Эта крошечная ошибка в коде, напоминающая иглу в стоге сена, открыла киберпреступникам и государственным хакерам доступ к смартфонам, ноутбукам и серверам по всему миру. Уязвимость, получившая название «WebPocalypse»,...