Файл не трогай — он сам тебя взломает: атаки RenderShock пугают своей тишиной
Киберэксперты представили новый класс атак — RenderShock, при котором заражение устройства может произойти без единого клика. Уязвимость кроется в доверии операционных систем к собственным фоновым операциям: предварительный просмотр, индексация или генерация миниатюр теперь становятся не безобидными функциями, а триггерами для автоматического запуска вредоносного кода.
Злоумышленники используют доверенные компоненты ОС, такие как explorer.exe, searchindexer.exe, или механизмы предпросмотра в почтовых клиентах. Вредоносные файлы замаскированы под безобидные PDF, DOCX или даже картинки. Как только система попробует их проанализировать в фоне — запускается вредонос. Это может привести к краже данных, удалённому выполнению кода или даже захвату сети предприятия.
RenderShock особенно опасен тем, что не требует участия пользователя. Хакеры размещают «заряженные» файлы в общих папках или письмах — всё остальное за них делает сама система: открывает, индексирует, генерирует превью и… запускает атаку. Причём антивирусы и системы мониторинга не замечают ничего подозрительного — ведь работают «свои».
Эксперты советуют срочно ограничить автоматическую обработку файлов, запретить исходящий SMB-трафик и мониторить подозрительную активность офисных приложений. А тем, кто хочет крепко спать — довериться GSOC-команде, которая уже не раз имела дело с такими невидимыми угрозами.
похожие материалы
Вредоносная SIM-карта может взломать смартфон, роутер и даже зарядку для электромобиля
Исследователи Бирмингемского университета обнаружили новый класс атак, при котором источником угрозы становится сама SIM-карта.
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.
OpenAI выпустила ИИ для поиска уязвимостей, который нашел более 400 проблем в ядре ОС
OpenAI представила специализированную модель GPT-5.
В России запустят отдельный акселератор для стартапов в сфере кибербезопасности
Фонд развития интернет-инициатив и ИБ-компания Metascan осенью 2026 года запустят акселератор для российских стартапов в области информационной безопасности.
Стало известно, как защитить разработку на скорости ИИ
10 августа 2026 года издание The Hacker News опубликовало материал о вебинаре «Истинная цена разработки на машинной скорости».
77% сотрудников хотят получать рабочие приложения и документы через единое пространство
вместе с этим меняются требования к корпоративной ИТ-инфраструктуре.
Доля коммитов с участием нейросетей на GitHub выросла в 10 раз за последний год
ИИ всё заметнее входит в разработку Open Source.
Telegram за день заблокировал более 100 тысяч каналов и групп
Суточное число удалений впервые с 5 августа снова превысило отметку в 100 тыс.
ИИ нашел 84 ранее неизвестные уязвимости в ядрах сетей 4G и 5G
Исследователи Наньянского технологического университета разработали систему iFinder, которая с помощью нескольких ИИ-агентов анализирует программное обеспечение ядра мобильных сетей и ищет ошибки, связанные с избыточным доверием между внутренними компонентами.
Северокорейские хакеры развернули собственные офлайн-нейросети для кибератак
Связанная с КНДР группировка Kimsuky начала использовать локальные ИИ-системы для развития своих кибератак.