Архив метки: уязвимости нулевого дня

Android vs iPhone: что безопаснее? CVE, zero-day, цены эксплойтов и скорость патчей в цифрах (2026)

Автор: | |
Оставить комментарий
Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

Сегодняшний пост отвечает на вопрос, который я слышу чаще всего: «Михал, iPhone или Android?». Вместо мнений я собрал цифры: 501 против 317 CVE, 15 zero-day, использованных в атаках на телефоны в 2025 году, 70 против 72 дней на патч по данным Project Zero, 7 млн долларов за эксплойт для iPhone и 5 млн — для Android, 16% против 8% устройств с попыткой фишинга. Здесь есть и свежий Pwn2Own, на котором Pixel 10 пал трижды, а к iPhone третий год подряд никто даже не подошёл, и польские банковские трояны, которые жертвы устанавливают себе сами. Вердикт менее очевиден, чем уверяют фанаты обоих лагерей — а в конце 7 вещей, которые стоит сделать независимо от логотипа на корпусе. 🔓 Continue reading →

Самый безопасный браузер 2026? Chrome, Edge, Opera, Brave, Firefox и Safari в цифрах — три движка, 15 zero-day

Автор: | |
Оставить комментарий
Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

Сегодняшний пост для всех, кто хоть раз задумывался, «дырявый» ли Chrome и «безопасен» ли Firefox. На рабочем столе у вас шесть браузеров, но под капотом всего три движка — и именно они, а не логотип, решают, захватит ли кто-то ваш ноутбук после одного клика по ссылке. В этом году Google уже исправил в Chrome семь уязвимостей, которые использовались в атаках ещё до выхода патча. Каждая из них была и в Edge, Opera и Brave. Я посчитал всё на цифрах за 2025 и 2026 год: zero-day, CVE, скорость патчей, деньги на команды безопасности и то, где на самом деле утекают данные. В конце — мои «семь законов безопасности браузеров» и что выбрал бы я сам. Спойлер: самый безопасный браузер — тот, который обновлён. Continue reading →