Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак

Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Уязвимость в Tunnelblick могла использоваться даже после его удаления

Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак

Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак

В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных D …

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами

Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

Свежая уязвимость в MongoDB активно применяется в атаках

Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Свежая уязвимость в Apache Tomcat уже подвергается атакам

Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Новая версия Android-трояна DeliveryRAT может использоваться для DDoS-атак

Специалисты F6 изучили обновленную версию DeliveryRAT. Троян маскируется под популярные приложения для доставки еды, маркетплейсы, банковские сервисы …

В Firefox обнаружили и исправили уязвимость нулевого дня

Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies

Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Расширения для Firefox обязали раскрывать, собирают ли они данные пользователей

Mozilla будет требовать от создателей расширений для Firefox открыто указывать, какие пользовательские данные они собирают или передают третьим сторо …

Mozilla призывает пользователей обновить Firefox из-за истечения сертификата

Представители Mozilla предупреждают пользователей Firefox о необходимости обновить браузер до последней версии, чтобы избежать возможных сбоев и проб …

Обнаружены 150 расширений для Firefox, похитившие более 1 млн долларов у пользователей

Аналитики Koi Security обнаружили вредоносную кампанию GreedyBear, активную в магазине дополнений Mozilla. 150 вредоносных расширений для Firefox пох …

Из Firefox исчезло обещание никогда не продавать данные своих пользователей

Разработчики Mozilla удалили обещание никогда не продавать личные данные своих пользователей из FAQ и Условий использования и теперь вынуждены успока …

Mozilla Firefox с марта начнёт собирать данные пользователей для рекламы

Браузер Firefox Mozilla начнёт собирать данные о том, что загружают пользователи, какую информацию они вводят и другие данные. Компания-разработчик о …

Европейскому регулятору подана жалоба о появлении в Firefox функции отслеживания пользователей

Организация noyb (Европейский центр цифровых прав) отправила в австрийскую службу по надзору в сфере защиты данных жалобу, в которой обвинила компани …

Уязвимость в PHP-CGI применяется для атак на японские компании

Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X

Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Из-за хакерских атак Google призвала пользователей Android отключить 2G Google призвала пользователей Android отключить поддержку 2G на смартфонах — соответствующее предупреждение опубликовано в блоге корпорации. У устаре …

Фишинговая платформа Lucid используется для атак на пользователей iOS и Android Эксперты обнаружили PhaaS-платформу (phishing-as-a-service, «фишинг-как-услуга») Lucid, которая атаковала 169 организаций в 88 странах с помощью сооб …

Хакеры использовали пробельные символы Брайля для атак на пользователей Windows Недавно исправленная уязвимость спуфинга MSHTML в Windows (CVE-2024-43461), теперь отмечена как использующаяся в атаках. Дело в том, что хак-группа V …

Разработка Firefox перенесена с Mercurial на Git и GitHub. Обновление Firefox 138.0.3 Разработчики из компании Mozilla перевели основной репозиторий с исходным кодом Firefox с Mercurial на Git. Официальный Git-репозиторий Firefox разме …

Android сдался без боя // Доля успешных атак на ОС у частных и корпоративных пользователей возросла до 15% Атаки на Android-устройства с использованием вредоносного программного обеспечения в первом квартале 2025 года становятся более результативными. Опер …

Появилась свежая информация о смартфоне iPhone 17e По информации инсайдера, будущий iPhone 17e получит ряд обновлений, включая пилюлевидный вырез Dynamic Island и слегка «урезанный» чип A19, а массово …

Эксперт объяснил, чем свежая капуста лучше квашеной Квашеная капуста может вызвать обострение распространённых заболеваний. Большинство предпочитает квасить свежую капусту, ведь она гораздо вкуснее. Те …

HarmonyOS PC лучше Windows? Свежая утечка обещает сюрпризы HUAWEI продолжает наступление на рынке операционных систем. Пока мобильная версия HarmonyOS уверенно набирает аудиторию в Китае, компания готовится п …

Samsung Project Moohan: свежая утечка характеристик и рендеров Если верить слухам, появившимся в начале месяца, Samsung представит свою гарнитуру виртуальной реальности под кодовым названием Project Moohan уже 21 …

Свежая рыба и морепродукты: польза и влияние на организм человека Каждый, кто любит свежую рыбу и морепродукты знает, что на прилавках магазинов продается огромное количество различных видов рыбы и морепродуктов. Но …

Риски при увольнении за прогул удаленного сотрудника: свежая судебная практика В ряде случаев работодатели ссылались на неоформленное соглашение сторон или неявку работника в офис на совещание. …

Для борьбы с мошенниками в Chrome будет использоваться ИИ Google внедряет в Chrome новую защитную функцию, которая использует встроенную LLM Gemini Nano для обнаружения и блокировки мошенничества при просмот …

На вид — свежая, на вкус — смертельная: под кожей рыбы скрывается наследие химической эпохи Жителей американского штата Мичиган предупредили: рыбу из четырёх озёр в округе Кент теперь нельзя употреблять в пищу. Причина — опасное загрязнение …

QR-коды могут использоваться для обхода изоляции браузера Специалисты компании Mandiant рассказали о новом способе обхода технологии изоляции браузера и осуществления операций с помощью QR-кодов. …

Мошенники заставили сдать золото и деньги под неожиданным предлогом — свежая многоходовочка из Telegram 59-летняя жительница Кирова, работающая в местном вузе, стала жертвой многоходовой мошеннической схемы через мессенджер Telegram. …

Веб-камеры Lenovo могли использоваться в атаках типа BadUSB Эксперты компании Eclypsium показали на DEF CON 33 атаку под кодовым названием BadCam, которая эксплуатирует уязвимости в некоторых моделях веб-камер …

Одна только Radeon RX 9070 XT продаётся почти так же хорошо, как все GeForce. Это свежая статистика Mindfactory Свежая статистика Mindfactory показывает, что видеокарты AMD продаются немного лучше карт Nvidia, но одна лишь Radeon RX 9070 XT почти сопоставима со …

Умные часы могут использоваться для извлечения данных с изолированных машин Исследователи представили новую атаку SmartAttack, которая использует умные часы в качестве скрытого приемника ультразвуковых сигналов для хищения да …

В iPhone Fold для изготовления корпуса будет использоваться смесь материалов По слухам, в следующем году Apple наконец выпустит свой первый складной смартфон, который пока условно называют iPhone Fold. Как сообщает аналитик Дж …

Невидимый двойник: ИИ снимет копию вашего мозга и вот, как он будет использоваться Исследователи разработали инновационный способ изучения работы мозга, создав виртуальную копию участка мозга мыши, отвечающего за обработку зрительно …

Создан скафандр, превращающий мочу в воду. Где он может использоваться на Земле Работать в космосе теперь станет проще. Изображение: Рамблер В научно-фантастической франшизе «Дюна» персонажи, живущие в пустыне на засушл …

В будущих смартфонах серии Samsung Galaxy S могут использоваться дисплеи BOE Новый слух из Китая указывает на то, что Samsung может обратиться к конкуренту за дисплеями для будущих смартфонов серии Galaxy S. …

5 главных анонсов первого дня Gamescom 2024 — свежая «Мафия», новый Indiana Jones, Civilization VII и не только Так, состоялся анонс новой части легендарной серии Mafia. Игра называется Mafia: The Old Country. Это приквел оригинала. Действие происходит на Сицил …

Kia и Hyundai показали экзоскелет для рук, который в 2025 году будет использоваться на заводах Южнокорейские автопроизводители представили экзоскелет X-ble Shoulder, который предназначен для поддержки рук. В отличие от большинства экзоскелетов, …

В Шотландии были изобретены электрические обои, которые могут использоваться для отопления Шотландские ученые разрабатывают инновационную технологию обогрева домов, которая может стать настоящей революцией и спасением для старых жилых помещ …

Экс-нардеп ВРУ: принятый Верховной радой закон о запрете УПЦ может использоваться в переговорах с Москвой Вчера Верховная рада Украины приняла законопроект о запрете деятельности религиозных организаций, связанных с Русской православной церковью, что може …

Атака ArtiPACKED может использоваться для захвата GitHub-репозиториев и доступа к облачным средам Исследователи обнаружили, что в ряде крупных проектов с открытым исходным кодом (включая проекты Google, Microsoft, AWS и Red Hat), происходят утечки …

Инвестиции углубились в религию // Какие механизмы будут использоваться для исламского банкинга в России В России появится специализированная инвестиционная платформа исламского финансирования. Ее созданием занимается компания «Единые банковские технолог …

Дюймовые датчики перестанут использоваться в камерах смартфонов? Vivo X200 Pro приписывают сенсор меньшего размера Возможно, дюймовые датчики в смартфонах станут встречаться реже или вообще перестанут использоваться. фото: Vivo Как сообщается, Vivo X200 Pro получи …

Знаменитый производитель коробок передач ZF представил линейку моторов: они могут использоваться в качестве основного или дополнительного двигателя Немецкая компания ZF, специализирующаяся на производстве трансмиссий, расширяет сферу деятельности, представив новое семейство гибридных систем. Эти …

Релиз Firefox 127 Состоялся релиз web-браузера Firefox 127 и сформировано обновление ветки с длительным сроком поддержки - 115.12.0. На стадию бета-тестирования переве …

Релиз Firefox 130 Состоялся релиз web-браузера Firefox 130 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.15.0 и 128.2.0. На стадию бета-т …

Релиз Firefox 141 Состоялся релиз web-браузера Firefox 141 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.1.0, 115.26.0 и 128.13.0. На ста …

Релиз Firefox 135 Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-т …

Релиз Firefox 134 Состоялся релиз web-браузера Firefox 134 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.19.0 и 128.6.0. На стадию бета-т …

Релиз Firefox 133 Состоялся релиз web-браузера Firefox 133 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.18.0 и 128.5.0. На стадию бета-т …

Релиз Firefox 129 Состоялся релиз web-браузера Firefox 129 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.14.0 и 128.1.0. На стадию бета-т …

Релиз Firefox 138 Состоялся релиз web-браузера Firefox 138 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.23.0 и 128.10.0. На стадию бета- …

Релиз Firefox 142 Состоялся релиз web-браузера Firefox 142 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.2.0, 115.27.0 и 128.14.0. На ста …

Релиз Firefox 140 Состоялся релиз web-браузера Firefox 140. Firefox 140 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускают …

Релиз Firefox 132 Состоялся релиз web-браузера Firefox 132 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.17.0 и 128.4.0. На стадию бета-т …

Релиз Firefox 139 Состоялся релиз web-браузера Firefox 139 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.24.0 и 128.11.0. На стадию бета- …

Релиз Firefox 128 Состоялся релиз web-браузера Firefox 128. Firefox 128 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускают …

Релиз Firefox 144 Состоялся релиз web-браузера Firefox 144 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.4.0 и 115.29.0. На стадию бета-т …

Релиз Firefox 146 Состоялся релиз web-браузера Firefox 146 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.6.0 и 115.31.0. На стадию бета-т …

Релиз Firefox 143 Состоялся релиз web-браузера Firefox 143 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.3.0 и 115.28.0. На стадию бета-т …

Релиз Firefox 147 Состоялся релиз web-браузера Firefox 147 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.7.0 и 115.32.0. На стадию бета-т …

Релиз Firefox 131 Состоялся релиз web-браузера Firefox 131 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.16.0 и 128.3.0. На стадию бета-т …

«Король зимней автономности». Xiaomi заявила, что Redmi Turbo 4 с аккумулятором емкостью 6550 мАч может использоваться при температурах до -35 градусов Цельсия Xiaomi продолжает раскрывать подробности о смартфоне Redmi Turbo 4, премьера которого состоится 2 января. На этот раз компания акцентировала внимание …

Intel теряет рынок процессоров, но зато может заработать на новом направлении. Технология корпусировки EMIB будет использоваться в TPU Google Похоже, компания Intel может отлично заработать там, где, возможно, изначально и не собиралась. Как сообщают новые данные, Google может начать исполь …

Браузеру Firefox исполнилось 20 лет Проект Mozilla празднует двадцать лет с момента первого выпуска браузера Firefox, который стал прорывным для своего времени. Всего спустя 5 месяцев п …

В Firefox появятся ChatGPT и Gemini Компания Mozilla добавила в экспериментальную версию браузера Firefox Nightly целый ряд ИИ-помощников. Интеграцию с Mozilla получили ChatGPT, Gemini, …

Вышел Firefox 127. Что нового в браузере? Компания Mozilla выпустила новую версию браузера Firefox, который получил несколько полезных нововведений. Теперь можно настроить автозапуск и закрыт …

Mozilla исправил 25-летний баг в Firefox Вышла стабильная версия браузера Mozilla Firefox 128, которую уже можно скачать. В этой версии не было революционных изменений, но была исправлена ош …

Если хочется не Qualcomm, а Exynos. Платформа Exynos 2500 будет использоваться в раскладушке Galaxy Z Flip7 Однокристальной системе Exynos 2500 всё же могут найти применение в смартфонах Samsung. Согласно данным инсайдера Jukanlosreve, она появится в складн …

Релиз Firefox 137 с поддержкой группировки вкладок Состоялся релиз web-браузера Firefox 137 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.22.0 и 128.9.0. На стадию бета-т …

Более 40 расширений для Firefox воруют криптовалюту В официальном магазине расширений для Firefox нашли более 40 аддонов, которые выдавали себя за популярные криптовалютные кошельки, а на самом деле по …

Релиз Firefox 136 с поддержкой вертикальных вкладок Состоялся релиз web-браузера Firefox 136 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.21.0 и 128.8.0. На стадию бета-т …

Mozilla добавила в Firefox ИИ-поисковик Perplexity Mozilla объявила, что в браузере Firefox теперь доступен новый вариант среди встроенных поисковиков — Perplexity. Сервис использует ИИ, чтобы отвечат …

В Firefox прекращена поддержка настройки Do Not Track В ночных сборках Firefox, на базе которых 4 февраля будет сформирован релиз Firefox 135, со страницы с настройками приватности (about:preferences#pri …

Доля Firefox на iOS быстро выросла в Евросоюзе Портал Techspot сообщил, что введение Закона о цифровых рынках (DMA) в Европе изменило конкурентную среду для интернет-браузера Firefox.Благодаря нов …

В браузере Mozilla Firefox появится «ИИ-окно» Mozilla работает над новым инструментом для Firefox под названием AI Window. Это будет отдельная область внутри браузера, где пользователи смогут по …

На фоне торговых войн в США уже могла наступить рецессия Глава BlackRock Ларри Финк в интервью CNBC заявил о значительном ослаблении американской экономики, которое может перерасти в полноценный спад после …

Альпинистка Наговицина могла оставить предсмертную записку Россиянка Наталья Наговицина, которая в августе не сумела спуститься с Пика Победы в Киргизии, могла оставить предсмертную записку, считает ее друг и …

В России магниты из редкоземельных металлов начали печатать на 3D-принтере — такие магниты могут использоваться в электромобилях и космических кораблях Ученые Уральского федерального университета (УрФУ) и Института физики металлов УрО РАН разработали передовую технологию 3D-печати постоянных магнитов …

В Waterfox не станут внедрять связанные с AI изменения из Firefox Алекс Контос (Alex Kontos), основатель Waterfox, модификации Firefox, сфокусированной на конфиденциальности, производительности и исключении излишест …

Как добавить расширение Пароли iCloud в Firefox на Windows Apple официально запустила расширение Пароли iCloud для браузера Firefox. Теперь пользователи смогут автоматически подгружать данные из своего аккаун …

Mozilla переходит к поставке Firefox с условиями использования Компания Mozilla объявила, что к Firefox помимо открытой лицензии MPL будут применяться условия использования (Terms of Use), регламентирующие требов …

В Firefox и Safari будет включена поддержка WebGPU Компания Mozilla приняла решение активировать в Firefox поддержку API WebGPU и языка шейдеров WGSL (WebGPU Shading Language). Для платформы Windows п …

Как пользоваться паролями iCloud в браузере Mozilla Firefox на Mac Браузер Safari, безусловно, хорош, однако многие владельцы компьютеров Apple предпочитают зачастую пользоваться другими приложениями. Например, Mozil …

Mozilla добавила в браузер Firefox режим AI Window Mozilla объявила о разработке нового режима работы браузера Firefox под названием AI Window — это специальное пространство с интегрированным искусств …

Разработчики Firefox заблокировали несколько VPN-расширений в России Пользователи браузера Firefox заметили, что Mozilla заблокировала загрузку нескольких VPN-расширений для пользователей из России. Представители орган …

Как очистить кэш в браузерах Safari, Chrome и Firefox на компьютерах Mac Чем активнее вы пользуетесь браузерами на ваших компьютерах Mac, тем до более неприличных размеров они могут разрастаться. Кэш накапливается как снеж …

Релиз Firefox 145 с расширенной защитой от скрытой идентификации Состоялся релиз web-браузера Firefox 145 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.5.0 и 115.30.0. На стадию бета-т …

Mozilla добавила ИИ прямо в адресную строку Firefox Организация Mozilla представила новую функцию, которая может существенно расширить возможности подсказок в адресной строке браузера Firefox. По слова …

Малварь GhostPoster скрывалась в логотипах 17 аддонов для Firefox Эксперты из компании Koi Security обнаружили вредоносную кампанию, которой дали имя GhostPoster. Злоумышленники использовали стеганографию для сокрыт …

Луна могла хранить запись ранней атмосферы Земли Новое исследование, основанное на анализе лунных пород, привезённых астронавтами миссии "Аполлон" 50 лет назад, даёт уникальные сведения о древней ат …

Xiaomi могла отменить выпуск смартфонов Mix Flip 3 и Civi 6 В начале этого года Xiaomi представила в Китае складной смартфон Mix Flip 2 в формате «раскладушки» и модель среднего класса Civi 5 Pro. …

Глава нижегородского Росреестра могла устроить дебош в самолете Глава управления Росреестра по Нижегородской области Оксана Штейн могла устроить в самолете дебош. Дело в том, что 2 ноября ей якобы запретили пить с …

Школьница из Тольятти могла зарезать сестер из-за поведения отчима Появились предположения относительно мотивов, которыми руководствовалась 13-летняя девочка из Самарской области, которая призналась в убийстве двух с …

Вода из туалетов могла спровоцировать авиакатастрофу в Индии с 274 жертвами Не исключено, что самолет Boeing-787 Dreamliner, потерпевший крушение в Индии 12 июня, мог разбиться из-за короткого замыкания, вызванного протечкой …

«Рен-ТВ»: семья в Красноярском крае могла отравиться аэрозолем от насекомых Такая версия появилась после проведённых экспертиз, сообщили телеканалу в региональной прокуратуре. Телеграм-канал Shot написал, что последний раз вз …

Пропавшая в Красноярском крае семья Усольцевых могла сбежать Знакомые семьи Усольцевых, исчезнувшей в конце сентября в тайге в Красноярском крае, допускают, что супруги с дочерью могли сбежать. Их поиски, продо …

Горы ни при чём: Земля могла не двигаться первые миллиард лет. И это меняет всё До недавнего времени геологи были уверены: тектоника плит — сдвиги, субдукции, землетрясения — началась почти сразу после того, как Земля остыла и на …

СССР юридически жив. Как РФ могла бы этим воспользоваться в 2025 году Заявление советника президента России Антона Кобякова о том, что юридически СССР продолжает существовать ожидаемо вызвало значительный резонанс. Не к …

Жизнь могла начаться до звёзд? Найдено убедительное доказательство Удивительное открытие поставило под сомнение прежние представления: сложные органические соединения могут появляться не после образования звёзд, как …

Ученые заявили, что Луна могла появиться из недр Земли Группа ученых из Геттингенского университета (Германия) и Института исследований солнечной системы Макса Планка обнаружила, что Луна могла появиться …

Из-за ошибки в WinRAR малварь могла запускаться при извлечении архивов В WinRAR устранили уязвимость, связанную с обходом каталога и получившую идентификатор CVE-2025-6218. При определенных обстоятельствах этот баг позво …

Apple выпустила полезное расширение с паролями iCloud для Firefox Компания Apple представила новое расширение для браузера Firefox, позволяющее интегрировать данные из «Связки ключей iCloud» или приложения «Пароли» …

Firefox закроет свое представительство в Китае на фоне конкуренции Firefox, популярный в прошлом веб-браузер, решил закрыть свою структуру в Китае. Речь идёт о пекинской компании, связанной с разработчиком браузера — …

Разработчики Firefox назвали временной блокировку ряда VPN в России Организация Mozilla, отвечающая за разработку браузера Firefox, прокомментировала «Ъ» решение заблокировать скачивания ряда расширений для обхода огр …

Mozilla Firefox 135.0: новые функции, улучшенная безопасность и поддержка AI Mozilla выпустила глобальное обновление Firefox 135.0, которое привносит AI-инструменты, расширенную поддержку языков и усиленные меры безопасности. …

Мы не одиноки: разумная жизнь могла возникнуть во Вселенной естественным путём Вопрос о существовании внеземного разума волнует человечество на протяжении многих веков. Недавние исследования предлагают свежий взгляд на вероятнос …

Причиной взрыва газа в Черкесске могла стать неисправность оборудования В экстренных службах озвучили предварительную причину взрыва газа в пятиэтажном доме в Червесске, в результате которого оказались разрушены десять кв …

Сенатор раскрыла, частью каких стран могла быть Украина Без России Украины бы сейчас не существовало, а территория могла быть частью Турции или Румынии, заявила в беседе с NEWS. ru сенатор Ольга Епифанова. …

Marvel Rivals могла заработать за первый месяц свыше 136 млн долларов С момента релиза фритуплейного супергеройского экшена Marvel Rivals от NetEase прошло чуть больше месяца: игра дебютировала на ПК, PlayStation и Xbox …

Подруга Усольцевой рассказала, могла ли пропавшая семья выжить в тайге Странно верить в то, что пропавшая в тайге Красноярского края семья Усольцевых могла выжить, рассказала журналистам «Аргументов и фактов» подруга Ири …

В Москве исчезла школьница, которая могла попасть под влияние мошенников В Москве ищут 15-летнюю девочку, которая ушла из дома и пропала. С собой она прихватила ноутбук и драгоценности. Следственный комитет возбудил уголов …

Трамп рассказал о моменте покушения: «Это могла быть только пуля» Кандидат в президенты США от Республиканской партии Дональд Трамп впервые затронул тему покушения во время партийного съезда в Милуоки, поделившись п …

В Совфеде допустили, что Британия могла обострить отношения Индии и Пакистана Сенатор Владимир Джабаров высказал предположение, что обострение индо-пакистанского конфликта могло быть спровоцировано британскими спецслужбами с це …

Психолог Уайтинг: абьюзеры выматывают жертву, чтобы она не могла сопротивляться О домашнем насилии сейчас говорят всё больше и больше, но не всегда у потенциальных жертв получается вовремя опознать абьюзера. В том числе и потому, …

Обратно в 90-е: забастовка водителей в Новосибирске могла привести к поджогу стоянки Ночью с 13 на 14 мая на стоянке в посёлке Элитный сгорели 2 маршрутных такси. Об этом первым сообщил сторож парковки. Вчера, 13 мая, водители маршрут …

Устроившая взрыв в Петербурге девушка могла совершить научное открытие 26-летняя аспирантка устроила взрыв в Санкт-Петербургском Технологическом институте — при этом инцидент может быть свидетельством того, что девушка с …

Открытие: космическая пыль могла помочь зародиться жизни на Земле Аминокислоты — строительные блоки жизни — могли попасть на Землю, прикрепившись к частицам межзвездной пыли. …

«116.ru»: вдова бойца СВО из Казани месяц не могла похоронить мужа из-за денег За перевозку тела у женщины требовали 51 000 рублей. Её супруг умер в больнице — но не от ранения, а от сепсиса после операции, которую пришлось дела …

Опасаясь санкций, компания КНР могла развернуть судно с модулями для «Арктик СПГ-2» Полупогружное судно Wei Xiao Tian Shi направлялось из Китая в Мурманск, но в начале июля развернулось и пошло обратным курсом. Как сообщает gCaptain, …

Министр обороны Пакистана: Врет Индия или нет? Россия могла бы помочь Россия и Китай могут участвовать в расследовании теракта в Кашмире, в причастности к которому индийские власти обвиняют Исламабад. Об этом заявил мин …

116.ru: вдова бойца СВО из Казани месяц не могла похоронить мужа из-за денег За перевозку тела у женщины требовали 51 000 рублей. Её супруг умер в больнице, но не от ранения, а от осложнений после операции, которую пришлось де …

Российская армия могла ударить по крупнейшему хранилищу газа и Киевской ГЭС Одними из целей ответного удара российской армии 26 августа могут быть крупнейшее хранилище газа на Украине и Киевская ГЭС. …

NatCom: жизни на Земле могла зародиться при помощи химической эволюции Исследователи из Университета Людвига-Максимилиана в Германии разработали новую гипотезу о происхождении жизни, основанную на процессе «химической эв …

SciAdv: плотная марсианская атмосфера могла уйти в почву планеты Ученые из Массачусетского технологического института установили, что древняя атмосфера Марса не улетучилась в космос, как считалось ранее, а поглотил …

Mozilla внедряет систему раннего обнаружения вредоносных расширений для Firefox В Mozilla разработали новую защитную функцию, которая поможет блокировать вредоносные расширения для Firefox, ворующие криптовалюту у пользователей. …

Mozilla выпустила Firefox 136 с вертикальными вкладками и поддержкой ARM64 для Linux Компания Mozilla представила новую версию браузера Firefox 136 с обновленной боковой панелью — теперь пользователи смогут получить на ней доступ к вк …

Mozilla предупреждает: Firefox для Windows уязвим перед побегом из песочницы Разработчики Mozilla выпустили Firefox 136.0.4, в которой исправили критическую уязвимость, позволяющую осуществить побег из песочницы браузера в Win …

Назначен новый руководитель Mozilla Corporation, делающий ставку на AI в Firefox Энтони Энзор-ДеМео (Anthony Enzor-DeMeo) назначен новым руководителем (CEO) компании Mozilla Corporation. Энтони перешёл в Mozilla с должности директ …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Яндекс Браузер оказался экономнее Chrome и Firefox по потреблению памяти Исследование сайта Notebookcheck показало, что Яндекс Браузер расходует меньше оперативной памяти, чем Chrome, Firefox и другие популярные браузеры. …

Устроившая стрельбу школьница из Брянска могла попасть под влияние украинских радикалов Несовершеннолетняя девушка, открывшая стрельбу в брянской гимназии в декабре 2023 года, могла быть завербована украинскими радикальными группировками …

В Стамбул прибыл самолет спецотряда «Россия»: на нем могла прилететь делегация переговорщиков Самолет Ил-62М Специального летного отряда «Россия», выполняющий перевозки первых лиц государства, совершил посадку в Стамбуле в ночь на 15 мая. Об э …

Ученые: древняя Земля могла быть окружена кольцами, подобно Сатурну Австралийские ученые из Университета Монаша нашли доказательства существования колец вокруг Земли около 466 млн лет назад. На это указывают характерн …

Искалеченная модель Ковальчук могла быть участницей вечеринки Porta Potty В Сети несколько дней обсуждают жуткое происшествие с моделью в Дубае — девушка пропала, а позже её нашли в больнице обездвиженной в крайне тяжёлом с …

Политолог раскрыл, могла ли позиция Трампа по Украине стать причиной покушения Многие эксперты уверены, что причиной покушения на экс-президента США Дональда Трампа является его позиция в украинском вопросе, однако это маловероя …

Ранняя плотная атмосфера Марса могла быть заперта в его глинистой поверхности Марс не всегда был холодной пустыней, какой мы знаем его сегодня. Всё больше доказательств указывают на то, что миллиарды лет назад по поверхности Кр …

Поэт Сергей Кротиков считает, что Ирина Аллегрова могла украсть его песню Интернет-поэт и исполнитель, известный под псевдонимом Алквиад, заявил, что певица представила публике написанную им песню «Одна» как собственную. Ре …

Не могла передвигаться без помощи мужа: женщина сбросила 106 кг за счет питания и спорта Жительница США рассказала изданию The Sun историю своего похудения. До определенного момента Алисия Бриггс весила 127 килограммов, что спровоцировало …

Могла петь в хоре, но стала рэп-звездой: как певица Doechii завоевала хип-хоп сцену Журнал Billboard назвал женщиной года рэпершу Doechii. 10 лет назад, еще в школе, она начала вести влог на YouTube, а в 2025 году получила три номина …

«Могла бы сделать усилие»: почему женщины осуждают друг друга из-за внешности В издательстве «Лайвбук» выходит роман Алис Зенитер «Потерянная эпопея». Главная героиня, Тасс, возвращается из материковой Франции в тропическую Нов …

На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Firefox, Redis и VirtualBox Подведены итоги трёх дней соревнований Pwn2Own Berlin 2025, на которых были продемонстрированы 26 успешных атак с использованием 28 ранее неизвестных …

Mozilla заблокировала доступ из России к расширениям Firefox, использовавшимся для обхода блокировок Организация Mozilla начала блокировать российским пользователям доступ к некоторым расширениям браузера Firefox, позволявшими обходить региональные б …

Firefox получил поддержку ChatGPT и научился переводить сайты на русский язык Mozilla выпустила новую версию браузера Firefox 135 с интеграцией искусственного интеллекта и поддержкой перевода сайтов на русский язык. Функции ИИ …

Mozilla вводит новые требования к Firefox-дополнениям, работающим с персональными данными Компания Mozilla объявила об изменении правил размещения дополнений в каталоге AMO (addons.mozilla.org). Начиная с 3 ноября все новые дополнения к Fi …

Firefox для Android теперь по умолчанию открывает сайты в десктоп-режиме на планшетах Mozilla продолжает развивать мобильную версию Firefox, и новое обновление приносит долгожданное нововведение для владельцев Android-планшетов. Начина …

GNOME и Firefox намерены отключить по умолчанию вставку средней кнопкой мыши Для применения в GNOME и Firefox предложены изменения, отключающие по умолчанию одну из полезных функций графических окружений в Linux - возможность …

Однако за время пути собака могла уйти // Кто несет ответственность за транспортировку животных В Пулково пес по кличке Малыш сбежал во время отгрузки багажа. Об этом инциденте рассказывает Telegram-канал аэропорта. На кадрах видно, как сотрудни …

Причиной взрыва газа в Кизеле могла стать попытка жильцов демонтировать плиту Взрыв газа в многоквартирном доме в городе Кизеле Пермского края мог произойти из-за попытки двоих пьяных жильцов демонтировать плиту, сообщил Следст …

Молодая девушка впала в кататонию: китаянка могла впасть в депрессию после увольнения 20-летняя жительница Китая впала в кататонический ступор после того, как начальник сделал ей выговор на работе. Молодая девушка перестала двигаться, …

Samsung могла бы стать «королем» полупроводниковой индустрии, если бы не короткая рабочая неделя Длительность рабочей недели в 52 часа, включая 12 сверхурочных часов, это главное препятствие на пути к мировому лидерству в полупроводниковой отрасл …

Мужчина играл в PlayStation, пока его дочь не могла выбраться из душной закрытой машины Отец из США предстал перед судом после того, как оставил двухлетнюю дочь на парковке в закрытой машине. Об этом сообщает Mirror. Инцидент произошел в …

Пора менять браузер. Разработчики Firefox без предупреждения запретили россиянам ставить плагины для VPN Российские пользователи Firefox лишились доступа к расширениям для подключения к запрещенным на территории России веб-ресурсам. Это решение сообществ …

Большое обновление Firefox — вертикальные вкладки, новая боковая панель и многое другое Организация Mozilla выпустила крупное обновление браузера Firefox для десктопных платформ. Версия Firefox 136 стала доступна для Windows, macOS и Lin …

Обход блокировок заблокировался в Firefox // Mozilla сделала недоступными в РФ ряд расширений для своего браузера Ряд расширений для браузера Firefox, позволяющих обходить установленные в РФ интернет-блокировки, стали недоступны в официальном каталоге Mozilla для …

Почему «Мечел» Игоря Зюзина оказался в многомиллиардном убытке, и могла ли быть манипуляция акциями? В августе бумаги ГМК «Мечел» снова рухнули. Только за 2 дня акции потеряли в цене 20%. Этому предшествовала публикация отчетности корпорации: она пок …

Новый анализ древнего камня меняет всё: вода могла быть на Земле с самого начала Миллиарды лет человечество размышляло: откуда на нашей планете появилась вода? Ответ долгое время казался очевидным — её принесли астероиды. Но тепер …

А ведь с таким процессором Apple могла бы быть недосягаема. Компания отменила проект SoC M4 Extreme Сама большая и сложная платформа Apple на сегодня — M2 Ultra. SoC M3 Ultra не вышла, а M4 якобы выйдет в следующем году. К сожалению, Apple сно …

Инфекцию ищут в трубе // Водопроводная вода могла стать источником заражения жителей Баксана В Баксане (КБО) в связи со вспышкой острой кишечной инфекции возбуждено уголовное дело по ч. 1 ст. 238 УК РФ (оказание услуг, не отвечающих требовани …

Забравшая миллионы рублей у Ларисы Долиной курьер сама могла стать жертвой обмана Забравшая миллионы рублей у певицы Ларисы Долиной курьер Анжела Цырульникова сообщила, что не знала о своём участии в афере. Женщина была убеждена, ч …

Учёные выяснили: Венера могла быть пригодной для жизни планетой с климатом, похожим на земной Международная группа учёных представила новые доказательства того, что Венера, известная сегодня своей раскалённой поверхностью и токсичной атмосферо …

Дагестанская шахматистка Амина Абакарова призналась в отравлении соперницы ртутью: ее мотивом могла быть месть Появились подробности об инциденте на шахматном турнире в Махачкале, где одна из участниц использовала ртуть, чтобы отравить другую шахматистку. По н …

Экс-генсек НАТО: военная помощь Украине после 2014 года могла бы предотвратить вооружённый конфликт Столтенберг считает, что, если бы Запад уже после 2014 года начал вооружать Украину, вооруженного конфликта можно было бы избежать …

«Перекресток» и «Яндекс» строят в России склад будущего на 100 роботов. Сумма проекта могла составить 300 миллионов В сентябре 2025 г. «Яндекс» и торговая сеть «Перекресток» запускают проект по масштабной роботизации распределительного центра. Более 100 роботов буд …

УАЗ «Буханка» могла стать российской Toyota HiAce: УАЗ впервые показал секретные эскизы новой «Буханки» (УАЗ-452) В конце января легендарной «Буханке» (УАЗ-450) исполняется 67 лет, и к этой дате компания приурочила публикацию поисковых эскизов обновле …

Песков: Великобритания могла первой разрешить Украине удары дальнобойным западным оружием вглубь России В Кремле полагают, что первой страной, разрешившей ВСУ наносить удары вглубь России дальнобойными ракетами, могла оказаться Великобритания. Лондон по …

Начинающий ИТ-шник едва не не уничтожил бизнес клиента. Одна крошечная программная ошибка могла уничтожить всю компанию Молодой технический специалист спешил поскорее уйти с работы в пятницу вечером, но допустил небольшую ошибку в команде программного терминала, что мо …

За февраль-март Glera Games уволила минимум 30 человек. Еще 100 сотрудников компания могла потерять за два предыдущих года Студия-разработчик Glera Games переживает серию увольнений. Как сообщили App2Top источники, знакомые с ситуацией, только за последние два месяца она …

Причиной гибели почти двух сотен человек могла стать роковая ошибка пилотов корейского самолета Jeju Air Предварительные данные расследования катастрофы самолета Boeing 737–800 авиакомпании Jeju Air в декабре 2024 года показали, что у воздушного судна бы …

Exynos 2600 может быть выпущено слишком мало, чтобы Samsung могла использовать их во всех своих новых флагманах Похоже, SoC Exynos 2600 всё же не сможет быть установлена во всех смартфонах линейки Galaxy S26. И, возможно, даже не во всех моделях в отдельных рег …

21-я форма льда: открытый сверхплотный лёд, невидимый для классических методов, помогает точнее оценить условия, где могла зародиться внеземная жизнь Корейский институт стандартов и науки (KRISS) и международная команда физиков объявили об открытии Ice XXI — 21-й кристаллической фазы льда, об …

Safari провалил тест, а «Яндекс Браузер» оказался гораздо лучше, чем Chrome, Firefox, Edge и Opera по выявлению фишинговых сайтов Популярные браузеры Safari, Firefox, Edge, Opera, «Яндекс Браузер» и Google Chrome были протестированы по способности выявления обманных …

Мутация в ДНК: крошечная мутация, которая могла повлиять на эволюцию человека Почему Homo sapiens сумели выжить, а наши ближайшие родственники — неандертальцы и денисовцы — исчезли? Новый генетический эксперимент с мышами может …

Удар по «зелёной» повестке премьера Санчеса: испанские энергетики заявили, что причиной масштабного сбоя могла стать перегрузка из-за всплеска солнечной генерации Испанская пресса пишет о том, что премьеры выгодно продвигать идею с кибератакой, отметая технологические гипотезы …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …