Неисправленная уязвимость в Office раскрывает NTLM-хеши

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office

Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

Ученые выявили уязвимость в «железе», которая раскрывает данные для обучения ИИ

Ученые из Университета штата Северная Каролина обнаружили первую аппаратную уязвимость, которая позволяет атакующим получать данные, на которых обуча …

Microsoft устранила более 100 уязвимостей в Windows и Office

Во вторник, 12 августа, Microsoft выпустила ежемесячное обновление безопасности Patch Tuesday. В августовский выпуск вошло 107 устранённых уязвимосте …

Microsoft начала отбирать у пользователей лицензии Office

Пользователи офисных программ Excel, Word, Outlook и Power Point в составе пакета Microsoft 365 начали сталкиваться с проблемой. …

В Microsoft Office 97 нашли пасхалку спустя почти 30 лет

Прошло почти 30 лет с момента релиза Microsoft Office 97. На этой неделе один энтузиаст обнаружил давно забытый секрет популярного офисного пакета.По …

Microsoft выпустила пакет программ Office 2024

Американская корпорация Microsoft выпустила офисный пакет Office 2024, не требующий подписки на Microsoft 365. Приобрести пакет можно, внеся единовре …

Microsoft наконец-то представила бесплатный Office, но есть подвох

Бесплатная версия Office содержит текстовый редактор Word, приложение для работы с таблицами Excel, программное обеспечение для подготовки и просмотр …

Microsoft запустила бесплатную версию Office для Windows, но с рекламой

Microsoft без лишнего шума запустила бесплатную версию Office для Windows, однако доступ к ней сопровождается рядом серьезных ограничений. Согласно н …

HTB Office. Захватываем домен управления групповыми политиками Windows

Для подписчиковВ этом райтапе я покажу, как может быть атакован домен управления групповыми политиками в Active Directory. Но начнем мы с восстановле …

Выпущена хакерская утилита для вечной активации Windows и Office

Хакерская команда Massgrave выпустила утилиту MAS (Microsoft Activation Scripts), с помощью которой можно активировать различный софт Microso …

Придуман хитрый способ ускорить запуск приложений MS Office

Разработчики из Microsoft ускорили загрузку приложений офисного пакета MS Office за счет механизма предварительной загрузки. Оценить, насколько это р …

В Microsoft прекратят поддержку Office на Windows 10 уже в 2025 году

Компания Microsoft объявила о прекращении поддержки пакета приложений Office на Windows 10 с 14 октября 2025 года. Это означает, что обновления для п …

Microsoft вновь переименует Office 365 ради продвижения ИИ-помощника

Приложение Microsoft 365 для Windows 11, которое раньше называлось Office 365, вновь сменит имя и иконку. К названию добавится слово "Copilot" – в Mi …

ActiveX будет заблокирован по умолчанию в Microsoft 365 и Office 2024

Компания Microsoft сообщила, что в конце этого месяца начнет отключать элементы управления ActiveX в Windows-версиях приложений Microsoft 365 и Offic …

MANGO OFFICE представила сервис маркировки звонков Этикетка

Новинка поможет бизнесу соблюдать новые законодательные требования и увеличить число принятых клиентами вызовов. …

Найден способ бесплатно и легально активировать Windows и Office

Мало кому известно, что Microsoft позволяет системным администраторам и тестировщикам активировать Windows 10 и набор программ Office без необходимос …

Хакеры объявили о создании эксплойта для активации Windows и Office

Хакерская группа Massgrave сообщила о разработке эксплойта, который позволяет обойти лицензионную систему Microsoft и активировать практически все со …

Microsoft Defender для Office 365 будет блокировать email-бомбинг

Компания Microsoft сообщила, что теперь ее облачное защитное решение Defender для Office 365 (ранее Office 365 Advanced Threat Protection или Office …

Microsoft выпустила новую версию Office, не требующую подписки

Компания Microsoft объявила о выпуске офисного пакета приложений Office LTSC 2024, не требующего оформления подписки и подключения к интернету. Как г …

Яндекс представил собственный аналог Microsoft Office и Google Docs

Яндекс запустил онлайн-редакторы для работы с текстами и таблицами, встроив в них нейросеть YandexGPT 4. Новый офисный пакет доступен бесплатно в веб …

Международный уголовный суд отказывается от MS Office. Microsoft теряет клиентов из-за политики США

Корпорация Microsoft теряет клиентов из-за широко применяемой американскими властями политики санкций не только в России, но и в Европе. Международны …

В России появился еще один «убийца Microsoft Office» за 2000 рублей/год В России представили новый офисный пакет OfficeSuite, который компания PRO32 предлагает как альтернативу Microsoft Office. Новинка включает все станд …

Microsoft жестоко засудят на миллиарды за монополию и накрутку цен на Windows и MS Office Против Microsoft подан коллективный судебный иск на несколько миллиардов фунтов стерлингов за то, что та развела на рынке офисного ПО Британии монопо …

Хакеры заявляют, что взломали почти всю лицензионную защиту Windows и Office Известная группа крякеров-энтузиастов Massgrave сообщила, что ей удалось взломать «почти всю лицензионную защиту программного обеспечения Windows/Off …

Synology Office Suite: новое обновление с ИИ для большей автоматизации и эффективности Компания Synology выпустила масштабное обновление пакета Office Suite, добавив в приложения MailPlus, Office и новую консоль Synology AI Console расш …

Совершен «крупнейший прорыв» во взломе Windows и MS Office. Они станут бесплатными навсегда Хакеры из группы Massgrave заявили о крупнейшем прорыве во взломе продуктов Microsoft и о создании универсального инструмента для легкого и перманент …

Создатели Office Fight подарят по копии игры пострадавшим от массовых увольнений Office Fight — физическая головоломка о сотруднике корпорации, который умер и превратился в мстительного офисного призрака после того, как его внезап …

Через SourceForge распространяются майнер и троян ClipBanker, замаскированные под приложения Office Исследователи из «Лаборатории Касперского» обнаружили, что под видом офисных приложений Microsoft через SourceForge распространяются майнер и троян C …

Выпущен Office 2024 для Windows и macOS — работает даже без платной подписки Компания Microsoft выпустила в продажу пакет программ Office 2024 для обычных пользователей, предпринимателей и малого бизнеса. Ранее тот же продукт …

У пользователей Microsoft Office массово «слетает» активация. Виноваты баги и админы Приложения из состава пакета Office 365 произвольно и, на первый взгляд, без причины самостоятельно деактивируются, хотя подписка на облачный сервис …

«Яндекс» создал «убийцу» Microsoft Office, работающего под Windows, Он уже в реестре отечественного ПО «Яндекс» зарегистрировал в Минцифры свою первую десктоп-версию офисного пакета «Яндекс Документы», иностранными аналогами которой являются Microsoft …

Группировка «Облачный атлас» атакует Россию через новую дыру в Microsoft Office Группа Cloud Atlas атакует российские предприятия с помощью нового бэкдора, который эксплуатирует уязвимость в редакторе формул Microsoft Office, выя …

Разработчики СПО выпустили подробное руководство по отказу от Microsoft Office на множестве языков, но не на русском Разработчики бесплатного LibreOffice нацелились на Microsoft и хотят увести у нее пользователей платного и дорогого Office. Они выпустили серию руков …

Самое интересное за неделю: суперфлагман Xiaomi 15 Ultra, бесплатный Office, Алиса с YandexGPT 5 Pro Xiaomi 15 Ultra дебютировал с перископическим телевиком на 200 Мп. Производитель утверждает, что смартфон снимает лучше, чем iPhone 16 Pro Max. А еще …

Ограниченное тестирование: Microsoft тихо выпустила облегченную бесплатную версию Office с рекламой Компания Microsoft без громких объявлений выпустила новую облегченную версию пакета офисных приложений Office, который пользователи могут бесплатно з …

Microsoft под следствием: FTC расследует включение продуктов Office в пакеты с услугами кибербезопасности и облачными вычислениями Федеральная торговая комиссия (FTC) США начала расследование в отношении корпорации Microsoft, которое напоминает события 1998 года. Как сообщает Pro …

Разработчики СПО троллят MS Office за усложнение форматов файлов. Microsoft обвиняют в принудительном удержании пользователей Создатели бесплатного офисного пакета LibreOffice обрушились на Microsoft с критикой за использование «сложных» форматов файлов в Office. По их мнени …

Создана бесплатная и безопасная альтернатива Google Docs и MS Office. Она не следит за пользователями и не ворует пользовательские данные Авторы почты Proton Mail создали веб-сервис Proton Docs для совместной работы над документами и электронными таблицами. Это полноценная альтернатива …

Microsoft готовит революцию. Спустя десятилетия Office станет полностью бесплатным. Но есть подвох. Опрос Microsoft собирается выпустить бесплатную версию Office – самого известного и популярного пакета офисных программ. Она будет напичкана рекламой и смо …

Британка раскрывает секреты долгоиграющего брака 70-летняя британка Джейн Фирнли-Уайтингстолл выпустила книгу для женщин, речь в которой идет о том, как сохранить брак на долгие годы. Выводы писател …

Diablo V ждать ещё 10 лет? Blizzard раскрывает планы Blizzard намерена поддерживать Diablo IV на протяжении десяти лет, а следующая часть серии, Diablo V, может появиться не ранее 2033 года. Об этом рас …

Microsoft без спроса обновила в Windows популярное приложение. Оно медленнее оригинала, а при попытке удалить забирает с собой часть Office Microsoft без спроса установила на ПК пользователей OneNote переделанную версию Windows-приложения для быстрого создания заметок Sticky Notes. Новинк …

Исследование раскрывает скрытые механизмы психических расстройств Ученые из Техасского университета в Сан-Антонио провели исследование, связанное с психическими расстройствами, такими как шизофрения и расстройства а …

Имя влияет на внешность: исследование раскрывает мистическую связь Последние научные данные свидетельствуют, что имя человека может со временем влиять на его внешность. Эксперименты с участием людей и алгоритмов маши …

Разрушенная экзопланета раскрывает свои внутренние секреты Астрономы сделали удивительное открытие — экзопланета K2-22b, находящаяся на расстоянии 226 световых лет от Земли, может иметь подходящие условия для …

CNN раскрывает причины отказа США от бомбардировки иранского объекта По мнению американского главы комитета начальников штабов Дэна Кейна, бомбы GBU-57 MOP не смогли бы поразить объект в Исфахане, по причине слишком гл …

Скрытые способности: как тест с рисунками раскрывает ваш потенциал Новый вирусный тест предлагает взглянуть на себя с другой стороны и выявить свои внутренние способности. Всё, что нужно, — это выбрать один из семи п …

PlayStation 6: утечка раскрывает графику RDNA 5 и процессор Zen 6 В сети появились новые слухи о следующем поколении консолей Sony. По предварительной информации, компания собирается выпустить PlayStation 6 в конце …

Ян Чаобинь из Huawei: технология 5.5G раскрывает потенциал мобильного ИИ Ян Чаобинь (Yang Chaobin), член совета директоров Huawei и президент... Сообщение Ян Чаобинь из Huawei: технология 5.5G раскрывает потенциал мобильно …

Космическая спектроскопия раскрывает угрозы побережью Калифорнии НАСА с помощью инструмента EMIT (Earth Surface Mineral Dust Source Investigation) выявило признаки токсичного загрязнения у побережья Южной Калифорни …

Китай раскрывает амбициозные планы по термоядерной энергии Можно ли приручить энергию звезд? Китай делает серьезную заявку на первенство в гонке за термоядерной энергией, которую называют Святым Граалем науки …

Утечка макетов iPhone 16 раскрывает его будущие расцветки Серия iPhone 16 должна выйти в сентябре и, с приближением даты запуска, в сети начинает появляться всё больше утечек, связанных с этим смартфонов. Се …

Новое исследование раскрывает сложные причины женской неверности Недавнее исследование, опубликованное в журнале Evolution and Human Behavior, выявило сложные мотивы женской неверности. Женщины, изменяющие своим па …

PlayStation 6: утечка раскрывает детали APU и док-станцию для портативного режима Спекуляции вокруг следующего поколения консолей Sony набирают обороты. В свежей утечке, опубликованной в видео Moore’s Law Is Dead , утверждается, чт …

Машина времени в действии: как ИИ раскрывает секреты Виллы Папирусов Восемнадцатого века археологи обнаружили уникальную библиотеку в руинах Виллы папирусов в Геркулануме, разрушенном извержением Везувия в 79 году н. э …

Ледяной керн из Тибета раскрывает микробиологическую историю планеты В холодных недрах Тибетского плато ученые обнаружили нечто невероятное — более 1700 древних вирусов, законсервированных в леднике Гулия на западе Кит …

Генерация кадров и низкая задержка: Intel раскрывает XeSS 2.1 В своем посте компания Intel объявила, что в новой версии SDK XeSS 2.1 она открывает функции генерации кадров и технологии снижения задержки XeLL (Xe …

Древняя льдина из Антарктиды раскрывает климатические тайны Земли В Антарктиде завершился уникальный научный проект, результаты которого могут изменить представление о климате Земли. Исследователи из проекта Beyond …

Science: столетний эксперимент раскрывает секреты выживания ячменя Благодаря эксперименту, начатому еще до Великой депрессии, исследователи сумели точно определить гены, которые ответственны за удивительную адаптивно …

Новая программа раскрывает неисправности в электронике — и делает это мгновенно Чем сложнее становятся электронные устройства, тем труднее определить, что в них вышло из строя. Обычные методы диагностики уже не справляются — и им …

Утечка раскрывает новые подробности о Samsung Galaxy Z Fold7 Компания Samsung готовится представить смартфон Galaxy Z Fold7 на мероприятии Unpacked, которое пройдет 9 июля. …

Geekom раскрывает планы на ближайшие продукты: новые ноутбуки и мини-ПК В этом году Geekom вернулась на CES 2026 в Лас-Вегас и показала на стенде в LVCC самую амбициозную линейку за всю историю компании. Ассортимент больш …

Космическая гонка 2.0: Китай раскрывает планы по созданию собственного Starship Китайские разработчики продемонстрировали прототип перспективной сверхтяжелой ракеты "Чанчжэн-9", которая во многом напоминает многоразовую систему S …

The Occultist раскрывает новые детали хоррора: новый трейлер геймплея В августе 2024 года Daedalic Entertainment анонсировала психологический хоррор The Occultist, однако после первого тизера о проекте долго не было нов …

Согласование M&A сделок с ФАС: какие пробелы законодательства раскрывает судебная практика В 2022–2025-е годы многие компании из недружественных стран покинули российский рынок. Это привело к крупным изменениям в логистике, финансах и струк …

Доверие раскрывает показатели // Управляющие компании демонстрируют качественные активы Все больше управляющих компаний стали раскрывать показатели своей деятельности в части, касающейся активов под управлением. Впрочем, это в большей ст …

Ожидаемое обновление One UI 8.5 раскрывает новую функцию для экономии заряда батареи Ожидалось, что предстоящее обновление One UI 8.5 от Samsung будет лишь лёгким обновлением, но новые утечки информации о прошивке Galaxy S25 Ultra ука …

От алкоголя до беременности: врач раскрывает распространенные причины икоты у взрослых Врач-реабилитолог Светлана Малиновская рассказала РИА Новости о наиболее распространенных причинах икоты у взрослых. По ее словам, чаще всего приступ …

85% Вселенной в тени: новое исследование раскрывает тайну тёмной материи Уже несколько десятилетий физики и астрономы пытаются разгадать одну из главных загадок Вселенной — что такое тёмная материя, невидимая субстанция, к …

Advancing AI 2025: AMD раскрывает первые подробности об ускорителях Instinct MI400 На мероприятии Advancing AI 2025 компания AMD не только представила семейство ускорителей Instinct MI350 на архитектуре CDNA 4 , но и приоткрыла заве …

Financial Times раскрывает, кто может убедить Байдена выйти из гонки После того, как Байден проиграл в дебатах Трампу, в Демократической партии пытаются его убедить выйти из гонки, но лишь первая леди может действитель …

Лицо с секретом: 800-летняя мумия раскрывает шокирующие тайны прошлого В глубинах итальянского музея хранится тайна, возраст которой превышает восемь столетий. Речь идет о мумии женщины, переданной в дар Музею антрополог …

Новая утечка раскрывает линейку планшетов и смартфонов Lenovo и Motorola Недавняя крупная утечка информации дала нам первые подробности о предстоящих устройствах Lenovo и Motorola, которые, вероятно, будут представлены на …

Актиния-звёздочка: морское чудо раскрывает секреты вечной молодости Мир живой природы хранит немало удивительных тайн, и одна из них — способность некоторых существ буквально обманывать время. Среди всех животных имен …

Устранение парадокса дедушки: физик раскрывает секрет путешествий во времени Физик Лоренцо Гавассино из Университета Вандербильта предложил оригинальную теорию, которая может объяснить парадокс дедушки — одну из главных загадо …

AMD Radeon RX 9070 (XT): AMD раскрывает первые подробности архитектуры RDNA-4 (обновление) В дополнение к многочисленным анонсам процессоров на первый квартал и первую половину 2025 года компания AMD на выставке CES представила предваритель …

Тонкая кора Венеры раскрывает тайну её вулканов без тектонических плит Новое исследование, опубликованное в журнале Nature Communications, указывает на неожиданную геологическую активность под поверхностью Венеры. Учёные …

Двойная кора — миф? Новое исследование раскрывает, на чём держатся массивные Гималаи Согласно новому научному исследованию, столетняя гипотеза, объясняющая, каким образом азиатский континент поддерживает колоссальную массу Гималаев и …

1 ТБ SSD оказался не таким новым: находка пользователя раскрывает мошеннические схемы Недавно один из пользователей купил новый SSD жесткий диск на 1 ТБ и, к своему удивлению, обнаружил, что на нём уже было около 800 ГБ данных, в основ …

Подробности об APU и проекте Amethyst: Sony раскрывает детали аппаратного обеспечения PS5 Pro На техническом семинаре Марк Церни, главный архитектор PlayStation 5 и PlayStation 5 Pro, поделился дополнительной информацией об аппаратной составля …

Телескоп «Джеймс Уэбб» раскрывает тайны формирования планет в системе HH 30 Международная команда астрономов провела уникальное исследование объекта Хербига-Аро (HH 30), используя данные сразу трёх мощных инструментов: космич …

Подписчики Microsoft 365 получат ИИ-функции в Microsoft Office бесплатно Американская корпорация Microsoft сделала ИИ-функции Copilot Pro в Microsoft Office бесплатными для некоторых подписчиков Microsoft 365. Ранее для до …

Ваш мозг говорит глазами: неожиданный тест раскрывает деменцию задолго до симптомов Болезнь Альцгеймера долгое время ассоциировалась исключительно с нарушениями памяти — от лёгкой забывчивости до полной потери ориентации. Первые трев …

Космос раскрывает новые детали: как звезды и чёрные дыры формируют вселенную Космический телескоп "Хаббл" сделал потрясающий снимок галактики NGC 4941, расположенной в созвездии Девы, всего в 67 миллионах световых лет от Земли …

Машинное обучение раскрывает скрытые механизмы переноса тепла в органических полупроводниках Сложные материалы, такие как органические полупроводники или микропористые металлоорганические структуры, известные как MOF, уже используются для мно …

Переход на сушу: новое исследование раскрывает цену выживания рыбы-амфибии Российские и вьетнамские исследователи провели анализ биохимического состава крови рыбы-амфибии анабас (Anabas testudineus) при переходе из воды на с …

Необычная находка на дне моря: амфора, закрытая 1000 лет, раскрывает исторические тайны Недавнее археологическое открытие потрясло мир. У побережья Турции, недалеко от острова Бесми, была найдена амфора, которая оставалась закрытой более …

SpaceX раскрывает причины взрыва Starship во время 7-го испытательного полёта в январе Компания SpaceX раскрыла причины взрыва космического корабля Starship во время седьмого испытательного полёта, состоявшегося 16 января 2025 года. Сог …

Тёмные страницы истории: как древний папирус раскрывает тайны правосудия Рима Исследователи наконец-то расшифровали древний греческий папирус, датируемый 1900 годами, который содержит подробности уникального судебного разбирате …

Фреска XIII века раскрывает тайну исламских подарков в христианских храмах Недавно обнаруженная в итальянской Ферраре фреска, удивляет учёных и искусствоведов. Она изображает редкое свидетельство использования исламских шатр …

Hot Chips 2025: NVIDIA раскрывает подробности о GB10 SoC, сетевых решениях и не только В воскресенье стартует ежегодная конференция Hot Chips, где ведущие производители полупроводников поделятся информацией о своих текущих и будущих раз …

Генетический код мамонтов: новое исследование раскрывает тайны древних гигантов Мексики Задолго до появления международного аэропорта имени Фелипе Анхелеса, расположенного к северо-востоку от Мехико, в этом районе находилось озеро Шальто …

Исторический прорыв в Москве: печать Ивана III раскрывает секреты царской власти Во время археологических работ в столичном Романовом переулке был обнаружен редкий артефакт, способный пролить свет на один из важнейших периодов рос …

Почему жизнь на Венере невозможна? Новое исследование раскрывает тайны планеты На Венере никогда не существовала жизнь, подобная земной. Об этом сообщает The Guardian, ссылаясь на исследование, проведенное учеными из Кембриджско …

ASUS ROG Rapture GT-BE19000: трехдиапазонный игровой роутер раскрывает потенциал WiFi-7 Компания ASUS представила новый трехдиапазонный игровой маршрутизатор ROG Rapture GT-BE19000 с поддержкой WiFi 7. Новый маршрутизатор ASUS ROG обеспе …

Raiffeisenbank раскрывает свою целевую бизнес-модель для дочерней точки в России Райффайзенбанк вместо кредитования принял решение продолжить размещение ликвидности в ЦБ и станет работать лишь с ограниченным списком клиентов. Эту …

Уникальное явление AT2020afhd раскрывает тайны гравитации и джетов в космосе — Space Сначала это выглядело как обычная вспышка в далёкой галактике. Но затем сигналы начали повторяться так ровно, будто где-то в космосе работает гигантс …

Звезда из пыли веков: самое чистое светило Вселенной раскрывает тайны Учёные сообщили об открытии уникального объекта — звезды SDSS J0715-7334, которая может оказаться самой "чистой" из всех известных на сегодняшний ден …

Ледник отступил и открыл кладбище китов: Арктика раскрывает забытые катастрофы На архипелаге Земля Франца-Иосифа российские ученые сделали открытие, которое уже называют уникальным. Отступающий ледник на острове Вильчека обнажил …

Марс раскрывает тайный оазис — жидкая вода появляется лишь дважды в году На первый взгляд кажется невозможным: на поверхности Красной планеты слишком холодно для жидкой воды. Но исследования показывают — дважды в год может …

Как зубной налет связан с болезнью сердца? Новое исследование раскрывает неожиданные факты. В течение десятилетий в медицинских кругах существовало устойчивое убеждение: высокий уровень холестерина напрямую связан с риском ишемической болезн …

Самый быстрый объект в космосе: NASA раскрывает тайны кометы 3I/ATLAS и её размеры NASA недавно поделилось потрясающей информацией о загадочном межзвездном объекте, получившем название 3I/ATLAS. Его впервые заметили 1 июля, когда он …

Мистические верблюды и гигантские рисунки: как наскальное искусство раскрывает древнюю историю Аравии Недавнее открытие в пустыне Нефуд на севере Саудовской Аравии потрясло археологов. Международная команда учёных обнаружила более 176 наскальных рисун …

Откровения из руин: загадочный храм Паласпата раскрывает тайны древней цивилизации Тиуанако Цивилизация Тиуанако, исчезнувшая более тысячи лет назад, оставила нам лишь загадки и руины, среди которых — недавно найденный храм Паласпата. Эта др …

Новое исследование раскрывает ключевую роль температуры в возникновении пылевых бурь на Марсе Марс хорошо известен своими пылевыми бурями, которые происходят каждый марсианский год во время летнего сезона. Каждые три марсианских года (пять с п …

Ранний слив iOS 26 раскрывает новые функции Apple и планы на 2025–2027 годы Прототип iPhone с ранней сборкой iOS 26 стал источником утечки, позволившей заглянуть на будущие устройства и функции Apple. Анализ кода выявил неско …

Западные спецслужбы и религиозные группировки: ФСБ раскрывает детали теракта в Крокус Сити Холле Директор Федеральной службы безопасности России Александр Бортников заявил о том, что террористы, напавшие на концертный комплекс "Крокус Сити Холл", …

Ваше сердце старше, чем вы думаете: новый метод раскрывает страшную правду о здоровье Учёные из Университета Восточной Англии разработали инновационный метод с использованием МРТ для определения настоящего возраста сердца. Исследование …

Космос раскрывает семейную драму: Бенну и Рюгу оказались осколками древнего гиганта Может ли два разных астероида иметь общее прошлое? Новые данные телескопа Джеймса Уэбба дают сенсационный ответ: Бенну и Рюгу — словно "родные братья …

Больше линий PCIe 5.0 и только DDR5: блок-схема платформы LGA1851 раскрывает подробности С процессорами Core (Ultra) 200, которые основаны на дизайне Arrow Lake-S со значительно более продвинутым техпроцессом Intel 20A, Intel представляет …

НАСА раскрывает тайны Цереры: внутри карликовой планеты мог скрываться древний источник энергии Новое исследование НАСА показало, что карликовая планета Церера когда-то обладала собственным "источником энергии". Он мог согревать её подземный оке …

«Хаббл» раскрывает тайны звёздных взаимодействий в паре R Водолея: газовые нити и ядерные взрывы На расстоянии около 700 световых лет от Земли находится необычная звёздная пара, известная как R Водолея. Эта система, состоящая из белого карлика и …

«Современная концепция»: турецкая компания Aselsan раскрывает новые детали своего «стального купола» Недавно турецкий оборонный гигант открыл журналистам выставочную площадку своего объекта, чтобы они могли увидеть некоторые компоненты системы Steel …

Фильм «Анатомия подвига. Полицейские истории» раскрывает будни тех, кто рискует жизнью ради других Ежедневно в сводках происшествий мы слышим сухие факты, как сотрудник прибыл на место ЧП, обезвредил, спас. Но важно помнить – за такими словами всег …

3D-сканирование гигантских градин раскрывает удивительные открытия, которые могут помочь предсказать будущие штормы Градины образуются во время гроз, когда капли дождя попадают в очень холодные части облака, где они замерзают. Как только частицы становятся достаточ …

Тюрьма, которая не боится времени: 2000-летняя темница под рынком Лестера раскрывает страшные тайны Под рыночной площадью Лестера в Великобритании археологи обнаружили древнее подземелье, которое оказалось настоящим "археологическим пирогом" — много …

Сицилийское море раскрывает архивы войны: найден шлем, ставший символом победы Рима над Карфагеном Археологи подняли со дна у Эгадских островов настоящий раритет — римский бронзовый шлем типа Монтефортино с полностью сохранившимися нащёчниками. Так …

Энцелад раскрывает тайный резервуар тепла подо льдом в 25 километров: шансы найти жизнь резко выросли Команда из Оксфордского университета, Юго-Западного научно-исследовательского института (Southwest Research Institute) и Института планетологии (Plan …

iOS 26 раскрывает данные об умном домашнем хабе Apple с камерой и Apple Intelligence Apple работает над умным домашним хабом, который будет во многом опираться на улучшенную версию Siri, запланированную к выпуску в следующем году. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Американцы покупают исключительно iPhone, а японцы до сих пор массово выбирают iPhone SE. Статистика Kantar раскрывает подробности о рынке смартфонов Аналитики Kantar поделились довольно нетипичной статистикой рынка смартфонов по итогам третьего квартала. фото: Kantar Их данные содержат больше подр …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уж …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет прил …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который …

Microsoft: уязвимость в macOS позволяла устанавливать вредоносные драйверы ядра В Microsoft рассказали, что недавно компания Apple устранила уязвимость в macOS, позволявшую обойти System Integrity Protection (SIP) и устанавливать …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Сотни организаций взломаны через неизвестную уязвимость в маршрутизаторах DrayTek Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что зло …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Эмоциональная уязвимость названа основной причиной обмана россиян мошенниками Новости о мошенничестве фигурируют в лентах новостей регулярно, в том числе и из официальных источников. Ежедневно огромное количество россиян станов …

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных D …

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

На Украине признали уязвимость сухопутных дронов перед российскими средствами РЭБ Украинские военные могут применять на линии фронта сухопутные дроны (беспилотные наземные транспортные и боевые средства) крайне ограниченно, признал …

Уязвимость в Phoenix UEFI затрагивает множество устройств с процессорами Intel Уязвимость в Phoenix SecureCore UEFI, получившая идентификатор CVE-2024-0762 и название UEFIcanhazbufferoverflow, затрагивает сотни моделей устройств …

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вош …

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой Эксперты по безопасности из компании IOActive, Энрике Ниссим и Кшиштоф Окупски, обнаружили критическую уязвимость в процессорах AMD, которая может по …

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Adobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоит ИБ-специалисты призвали пользователей как можно скорее обновить Adobe Acrobat Reader, так как разработчики выпустили исправление для 0-day уязвимости …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …

В UEFI нашли уязвимость, которая позволяла заразить Windows до загрузки Binarly обнаружила серьёзную уязвимость в UEFI-приложениях от производителя промышленной электроники DTResearch. Проблема затрагивает устройства, на …