D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS

В Apache Roller исправили критическую уязвимость

В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

В Apache Parquet обнаружили критическую RCE-уязвимость

Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В Acronis Cyber Infrastructure исправили критическую уязвимость

Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

GitLab патчит критическую уязвимость, связанную с пайплайном

Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

У сервиса Google нашли критическую уязвимость при аутентификации

Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

В CrushFTP исправили критическую уязвимость неавторизованного доступа

Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Cisco патчит критическую уязвимость в Meeting Management

Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

GitLab патчит критическую уязвимость, связанную с pipeline jobs

Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Cisco исправляет критическую уязвимость в точках доступа URWB

Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования

Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров

Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который …

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября

Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет прил …

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

В Docker патчат критическую уязвимость пятилетней давности, связанную с обходом аутентификации

Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W

Компания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устране …

Google не будет исправлять проблему ASCII smuggling в ИИ-помощнике Gemini

Разработчики Google сообщили, что проблема «контрабанды ASCII-символов» (ASCII smuggling) в Gemini не получит исправлений. Такая атака может использо …

Google Gemini будет работать и на старых часах Samsung Galaxy Watch

Как и было обещано ранее в этом году, искусственный интеллект Google Gemini теперь доступен на смарт-часах серии Samsung Galaxy Watch8. …

«Яндекс Клавиатура» научилась исправлять текст с помощью нейросетей

Российская компания «Яндекс» добавила в виртуальную клавиатуру новые функции ИИ на основе YandexGPT и YandexART. Теперь появится возможность использо …

Кухня в жилой комнате – хозяину квартиры придется исправлять ошибки перепланировки

Собственник квартиры решил поменять кухню и жилую комнату местами. Это ухудшило условия проживания не только для него, но и для соседей. После провер …

В Херсонской области повредили критическую инфраструктуру

Несколько объектов критической инфраструктуры повреждены в подконтрольной Украине части Херсонской области после ударов. Об этом заявил глава украинс …

Кличко пожаловался Шольцу на критическую для ВСУ ситуацию на фронте

Мэр Киева Виталий Кличко рассказал посетившему столицу Украины канцлеру ФРГ Олафу Шольцу о критической для ВСУ ситуации на линии фронта. Об этом укра …

«Почта Банк» перевел критическую инфраструктуру на zVirt

«Почта Банк» заместил решение вендора VMware, мигрировав ИТ-инфраструктуру, в том числе критический контур, на платформу zVirt. Решение Orion soft об …

Пашинян гуляет в парке, пока Баграт Србазан собирает «критическую массу» протеста В настоящий момент премьер-министр Никол Пашинян прогуливается в парке Национального собрания вместе со спикером парламента Аленом Симоняном, сообщае …

Российские ракеты пострадали от брака в Турции // Экс-сотрудник оборонного предприятия обвиняется в воздействии на критическую информструктуру РФ Как стало известно “Ъ”, перед судом предстал экс-сотрудник АО «ГосМКБ "Радуга" им. А. Я. Березняка», обвиняемый в неправомерном воздействии на критич …

Как работает iOS 18 на старых Айфонах iOS 18 на iPhone XR работает весьма неплохо. Изображение: digitaltrends.com Примерная дата презентации iPhone 16 уже стала известна — это 10 сентября …

D-Link предупреждает об RCE-уязвимостях в старых роутерах DIR-878 Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878. Проблемы затрагивают все модели и аппаратные ре …

LineageOS 21: новые сборки для старых смартфонов Команда разработчиков LineageOS анонсировала новые сборки для устаревших моделей смартфонов Realme, Poco, Xiaomi, Motorola и LG, которые работают на …

Использование Россией «старых» Су-24М и Су-27 над Балтикой объяснили Воздушно-космические силы (ВКС) России используют «старые» боевые самолеты Су-24М и Су-27 в Балтийском регионе для проверки оборонительных возможност …

«Сбербанк» порадовал владельцев старых смартфонов «Сбербанк» пошёл навстречу тем, кто до сих пор пользуется устройствами с устаревшими версиями Android. На них не будет отключен «Сбербанк Онлайн». …

В Узбекистане обсуждают запрет старых автомобилей В Узбекистане обсуждают инициативу по выводу из эксплуатации автомобилей старше 40–50 лет, предложенную начальником ГАИ Шерзодом Ибрагимовым на …

WhatsApp отключится на старых смартфонах уже 1 января С 1 января 2025 года WhatsApp перестанет поддерживать устройства с ОС Android KitKat.Разработчики объяснили это внедрением новых функций в мессенджер …

Sony готовит ремастеры всех старых частей God of War Сразу несколько инсайдеров поделились информацией о сборнике ремастеров культовой игры God of War. Причём они утверждают, что сама разработка уже зав …

Вышла iOS 18! Это просто праздник для владельцев старых iPhone Сегодня, 16 сентября, компания Apple выпустила крупнейшее обновление для нескольких поколений iPhone, iPad, Apple Watch и Mac. Пользователям нескольк …

Xiaomi внезапно порадовала владельцев старых смартфонов Крупнейший производитель электроники Xiaomi неожиданно выпустил обновление HyperOS для смартфонов Mi 11, снятых с производства более года назад. Прош …

«Орешник» — это не модернизация старых советских систем — Путин Система «Орешник» не является модернизацией советских систем, она создана на базе современных, новейших разработок. Об этом заявил сегодня на совещан …

Intel не признала наличие уязвимостей в старых процессорах Специалисты Positive Technologies обнаружили в процессорах Intel прошлых лет серьезные уязвимости, способные привести к компрометации безопасности ус …

8 функций iOS 26, которые не будут доступны на старых iPhone iOS 26 — это, без преувеличения, одно из самых амбициозных обновлений Apple за последние годы. Новый интерфейс Liquid Glass получат все совместимые у …

WhatsApp урежет поддержку некоторых старых версий iOS Команда популярного мессенджера WhatsApp сообщила о грядущих изменениях для пользователей старых моделей смартфонов Apple. Как сообщается в разделе п …

Прозревающие украинцы: Не хотим мародеров — ни нынешних, ни старых! Широко известно выражение: поле битвы после победы принадлежит мародерам. Впрочем, мародерство нередко цветет махровым цветом еще задолго до окончани …

Срок годности старых лифтов предложили продлить Министерство строительства России провело инвентаризацию лифтового оборудования в стране, сообщают «Известия». Ведомство оценивало количество и состо …

5 функций iOS 18, которые не будут работать на старых Айфонах Презентация Apple на WWDC 2024 прошла более чем успешно: даже те, кто далек от технологий, уже не первый день смакуют подробности новой операционки. …

Финансист Белянчикова призвала не избавляться от старых долларов Российские банки отказываются принимать старые доллары (образца 2000-х годов и ранее), несмотря на то что у этих купюр нет срока годности. Что делать …

Росгвардия сорвала закрытое ММА-шоу в старых «Крестах» в Петербурге Сотрудники Росгвардии сорвали закрытое ММА-шоу, организованное лигой кулачных боев Prime Fighting в корпусе бывшего следственного изолятора «Кресты» …

WhatsApp* прекратит работу на старых смартфонах с 1 октября Представители компании WhatsApp*, объявили, что с 1 октября приложение прекратит работу на ряде устаревших устройств. …

Разработчики сняли поддержку WhatsApp для старых iPhone С мая 2025 года WhatsApp прекратит поддержку версий iOS старше 15.1, что затронет несколько моделей iPhone. С 5 мая пользователи iPhone 5s, iPhone 6 …

Специалисты предупредили об опасности для здоровья старых книг Некоторые тома викторианской эпохи, покрытые яркими жёлтыми пигментами, могут плохо повлиять на здоровье людей. Всё потому, что они содержат вредные …

В Госдуме предупредили о рисках при обмене старых долларов Власти и Центробанк России не могут влиять на банки и решать за них, принимать ли им старые доллары, все риски несут владельцы такой валюты. Об этом …

В США высказались об отправке ВСУ старых F-16 после крушения истребителя Переданные Вооруженным силам Украины (ВСУ) истребители F-16 могут нуждаться в техобслуживании и подготовке, заявил политолог, подполковник армии США …

Nvidia прекратит поддержку Windows 10 и старых видеокарт GeForce Компания Nvidia объявила о завершении поддержки драйверов для Windows 10 в октябре 2026 года. Кроме того, уже с этой осени обновления игровых драйвер …

«Яндекс Браузер» лишился поддержки старых версий Windows Команда разработчиков «Яндекс Браузера» объявила о завершении поддержки старых версий Windows — 7, 8 и 8.1. Программа продолжит работать, но перестан …

В старых ракетных шахтах нашли миллионы советских рублей Находка была сделана в старых ракетных шахтах, где ранее размещались межконтинентальные баллистические ракеты. …

Google «похоронила» Android 5 Lollipop. Что это значит для старых смартфонов? Компания прекратила поддержку очередной старой версии мобильной ОС, изменив системные требования для сервисов Google Play. Это значит, что гаджеты по …

Моноспектакль Зеленского: новые бандеровцы зачищают поле от старых Убийство бывшего председателя Верховной рады Украины Андрея Парубия может быть связано с попыткой зачистки политического пространства внутри страны, …

Битва старых топовых карт: RX 5700 XT против GTX 1080 Ti На YouTube-канале NJ Tech продемонстрировали, как в 1080р показывают себя в играх RX 5700 XT и GTX 1080 Ti. Тестовый стенд включал процессор Ryzen 5 …

Как работает iOS 26 на старых Айфонах: протестировали новую ОС Apple на iPhone 12 Многие владельцы смартфонов Apple считают, что каждая новая операционная система направлена на то, чтобы устройства работали медленнее. iOS 26 не ста …

EMUI 15 для старых устройств HUAWEI: правда или очередной слух? О том, что EMUI 15, которой компания комплектует свои устройства для глобального рынка, в том числе для РФ, рассказал портал Huaweicentral. Читать по …

Эти функции macOS Sequoia не будут работать на старых компьютерах Mac Когда Apple выпускает новую операционку, в этот момент становится не по себе миллионам пользователей. Причина проста: скорее всего, их возрастные уст …

Почему нейросеть Apple Intelligence из iOS 18 не работает старых Айфонах Apple круто провела презентацию WWDC 2024: если годом ранее компания представила довольно странные обновления операционных систем, то сейчас в них де …

Как включить 100W PPS зарядку на старых Xiaomi — пошаговая инструкция Пользователи обнаружили, что многие смартфоны Xiaomi прошлых поколений аппаратно поддерживают быструю зарядку по стандарту PPS на мощности до 100 Вт, …

Пользователям в РФ дали советы по правильной утилизации старых телефонов В интервью с RT Василий Шутов, преподаватель кафедры КБ-1 «Защита информации» РТУ МИРЭА, рассказал о правильном способе избавления от стары …

Intel отказалась от поддержки старых видеокарт в свежих драйверах Intel обновила ветку драйверов для встроенной и дискретной графики, разделив её на два направления: Arc & Iris и новую ветку, предназначенную для 11- …

В Казани рекомендовали не ездить на старых авто во время БРИКС По данным издания, работникам некоторых предприятий настоятельно посоветовали на время пересесть на общественный транспорт, если их личный выглядит н …

Samsung урежет новые функции в One UI 7 на старых устройствах Galaxy Компания Samsung официально подтвердила, что не все нововведения One UI 7 на базе Android 15 будут доступны на старых устройствах Galaxy. Глава отдел …

План прекращения поддержки старых процессоров ARM в ядре Linux Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, опубликовал в списке рассылки разработчиков ядра Linux план избавления ядра и сбор …

Нейросеть для быстрой реставрации старых картин разработал американский ученый Ученый из Массачусетского технологического института (США) Алекс Качкин разработал технологию восстановления старинных картин с помощью искусственног …

«М.Видео-Эльдорадо» с «Авито» запустили программу выкупа старых смартфонов Группа М.Видео-Эльдорадо начала тестирование программы выкупа старых смартфонов в сотрудничестве с классифайдом Авито. Теперь пользователи могут быст …

Mac на Intel всё! Apple прекращает поддержку старых компьютеров и не обновит их на macOS 27 Apple официально подтвердила завершение эпохи Intel в своих компьютерах. Компания объявила, что macOS 27 станет первой системой, полностью лишённой п …

Ученые узнали назначение самых старых рунических камней в мире Археологи проанализировали фрагменты рунических камней, ранее найденных на могильном поле Свингеруда в Норвегии. Эти объекты, датируемые периодом меж …

OpenAI пообещала заранее предупреждать об отключении старых моделей ChatGPT После критики, вызванной заменой модели GPT-4o на GPT-5, OpenAI изменила подход к управлению модельным рядом ChatGPT. Теперь компания не будет убират …

Samsung выпустила крупное обновление One UI 6 для старых моделей Galaxy Watch Компания Samsung наконец-то начала распространять крупное обновление One UI 6 на базе Wear OS 5 среди старых моделей смарт-часов Galaxy.Первыми эту п …

Microsoft свернёт поддержку защиты паролей VBS в старых версиях Windows 11 Microsoft объявила о прекращении поддержки функции Virtualization-based Security (VBS) Enclaves в Windows 11 версии 23H2 и Windows Server 2022. VBS E …

Вместо старых фабрик: TSMC планирует выпускать пелликулы самостоятельно В последние месяцы всё чаще сообщается, что TSMC сворачивает работу старых производственных линий, освобождая место под новые. Речь идёт не только об …

Путин: в старых учебниках по истории нет правды о Великой Отечественной войне Президент России Владимир Путин заявил, что в некоторых прежних учебниках по истории страны он встречал все, что угодно, кроме правды о событиях Вели …

Россияне рискуют попасть на деньги из-за своих старых газовых плит Юрист Мария Яковлева предупредила россиян об опасности потерять десятки тысяч рублей из-за старых газовых плит. Население может попасть под большие ш …

Samsung разработает изогнутый экран для Galaxy Z Flip, как на старых моделях Samsung работает над изогнутым дисплеем для складной модели Galaxy Z Flip. Об этом сообщает инсайдерский портал 91mobiles.Компания подала патентную з …

Ускорение жёстких дисков: искусственный интеллект против старых технологий Жёсткие диски долгое время оставались относительно простыми устройствами хранения данных. Несмотря на рост их емкости, скорость работы все еще оставл …

Национальный мессенджер должен работать даже на старых телефонах — Госдума Глава комитета Госдумы по информационной политике Сергей Боярский рассказал, каким должен быть будущий национальный мессенджер. По его словам, прилож …

Выход One UI 7 для старых смартфонов Samsung Galaxy может задержаться до апреля Самое ожидаемое среди пользователей гаджетов Samsung обновление One UI 7 на базе Android 15 пока доступно только для серии Galaxy S25, хотя с анонса …

Google Gemini теперь доступен на старых моделях Galaxy Watch Google начала внедрение своего ИИ-помощника Gemini на старые модели смарт-часов Samsung, начиная с Galaxy Watch5 и Watch5 Pro. Это стало возможным бл …

Замглавы РЖД Колесников: старых туалетов с педалью в поездах почти не осталось По его словам, в ближайшие несколько лет такие клозеты исчезнут из российских поездов полностью. Речь о тех самых санузлах, из-за которых на остановк …

Расходы местной администрации по валке старых деревьев признали нецелевыми Оказалось, что их передали в оперативное управление подведомственному учреждению, поэтому услуги должны были финансироваться по другой статье. …

Сколько золота можно извлечь из старых телефонов: мы упускаем шанс разбогатеть? В одном мобильном телефоне может содержаться до 0,034 грамма золота Каждый из нас держал в руках смартфон, но мало кто задумывался, что внутри этих у …

Доступен ELKS 0.8, вариант ядра Linux для старых 16-разрядных процессоров Intel Опубликован выпуск проекта ELKS 0.8 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров I …

Борьба за сохранение старых игр набирает обороты, несмотря на сопротивление крупных издателей Согласно исследованию Фонда истории видеоигр (VGHF), сегодня почти 87% классических игр, выпущенных в США до 2010 года, недоступны для покупки или оз …

Seplat возродит сотни старых бездействующих нигерийских нефтяных скважин Exxon Seplat Energy Plc планирует восстановить сотни простаивающих нефтяных скважин в Нигерии после покупки наземных нефтегазовых активов Exxon Mobil Corp. …

Россияне забывают удалить свои данные перед продажей старых смартфонов 41% покупателей гаджетов на сайтах частных объявлений находили на подержанных устройствах данные предыдущих владельцев, выяснили эксперты «Лаборатори …

Microsoft прекращает поддержку одной из функций безопасности в старых версиях Windows 11 Компания Microsoft объявила о прекращении поддержки технологии VBS enclaves (анклавы безопасности на основе виртуализации) в более ранних версиях Win …

Где скачать стандартные обои из старых версий iOS, которые Apple удалила с iPhone Каждая новая версия iOS отличается от предыдущей не только набором функций и возможностей, но и обоями. Apple регулярно радует нас новыми картинками …

Исследование: в старых книгах может быть превышена концентрация тяжёлых металлов Многие люди до сих пор не признают электронные книги, несмотря на всё их удобство. Шелест страниц и запах бумаги с краской им не заменит ни один совр …

Афера 2026: почему новые ноутбуки будут хуже и дороже старых Иллюстрация — droidnews.ru 2026 год готовится стать переломным моментом для всей индустрии потребительской электроники. Эра доступных производительны …

Ryzen 7 5700X против 5700X3D и 7600X: сравнение старых и нового 8-ядерников На YouTube-канале Hardware Tested в одном из выпусков эксперт узнал, как в 1080р, 1440р и 4К ведут себя Ryzen 7 5700X, Ryzen 7 5700X3D и Ryzen 5 7600 …

Почему люди на старых фотографиях выглядят такими серьёзными: удивительная правда о позировании На старых снимках люди часто изображены с серьезными и строгими лицами, без единой улыбки. В отличие от наших дней, когда улыбка стала почти обязател …

[Обновлено] Windows 11 лишили поддержки процессоров Intel Core 10-го поколения и более старых [Обновлено] Microsoft и правда выложили новый список процессоров, которые нужны для работы с актуальной Windows 11. Однако требования касаются исключ …

Как взвесить что-нибудь с помощью старых iPhone и почему это нельзя сделать на новых моделях Далеко не все технологии, которые Apple внедряет в свои смартфоны, остаются в них надолго и развиваются. Некоторые нововведения не находят отклика у …

Власти упростили критерии «российскости» для светодиодов. При старых сложных правилах они исчезли с рынка С 1 января 2026 г. светодиоды будут признавать отечественными при наборе от 32 баллов за операции в России вместо прежних 200. Правительство России и …

В Подмосковье переработали более 600 тонн старых шин в рамках акции «Сдай шины на Мегабак» Жители Московской области сдали на переработку свыше 600 тонн автомобильных покрышек в ходе ежегодной акции «Сдай шины на Мегабак», проходившей с 21 …

Трейлер «Сорвиголова: Рожденный заново»: мрачный тон, новый злодей и возвращение старых героев Disney+ и Marvel представили полный трейлер сериала «Сорвиголова: Рожденный заново» (Daredevil: Born Again), премьера которого состоится 4 марта. Про …

В России продлили до 2028 года срок размещения отходов на старых мусорных полигонах Президент Российской Федерации Владимир Путин утвердил законодательный акт, предусматривающий продление до 1 января 2028 года разрешения на размещени …

В Москве активно используется сервис «Вывоз ненужных вещей» для утилизации старых матрасов Сервис «Вывоз ненужных вещей» в Москве запустился в октябре 2021 года и предоставляет жителям возможность избавиться от ненужных предметов домашнего …

Юрист Георгиева: владельцы старых авто могут получить новые штрафы с 1 февраля Россияне, которые владеют автомобилями старше 10 лет, столкнутся с изменениями правил технического осмотра. По словам юриста Аллы Георгиевой, теперь …

Где снизили ставки по вкладам, почему банки отказываются от «старых» денег. Новое о вкладах за неделю …

Чеченского борца ограничили в свободе чтения // Громкое дело о старых убийствах подготовили к суду Как стало известно “Ъ”, по ходатайству следствия было ограничено ознакомление с материалами уголовного дела бывшего борца-вольника из Чечни Тархана Э …

Губернаторов не поставили на красное // Эксперты оценили политическую устойчивость новых и старых глав регионов Врио главы Еврейской автономной области (ЕАО) Мария Костюк вошла в должность увереннее остальных «новичков» губернаторского корпуса. К такому выводу …

«Связь.ON» запустила услугу Smart Protect для быстрого обмена старых гаджетов на новые со скидкой «Связь.ON» представляет Smart Protect — новую услугу, которая позволяет клиентам обновлять свой парк устройств быстро... …

Яндекс выпустил большое обновление «Алисы» и «Станций» — от подсветки «Чудо» до поддержки старых игровых консолей и ПК Команда Яндекса рассказала о нововведениях, которые появились в цифровом помощнике «Алиса» и сопутствующей экосистеме, включая фирменные …

Будущие процессоры AMD Ryzen смогут работать на старых системных платах даже с 32-мегабайтными микросхемами BIOS Недавно мы узнали, что процессоры Ryzen следующего поколения на основе архитектуры Zen 6 будут иметь исполнение AM5 и смогут работать на старых систе …

Capcom не видела смысла в выпуске старых Resident Evil в GOG, но в итоге игры показали «феноменальные» результаты В прошлом году Capcom вернула в продажу оригинальную трилогию Resident Evil, разместив ее в цифровом магазине GOG. Но, как утверждает старший менедже …

5 старых смартфонов Samsung, Xiaomi, Redmi, OnePlus и Realme получили Android 14 с кастомной прошивкой LineageOS Вышедшая недавно новая версия кастомной прошивки для смартфонов LineageOS 21 была портирована ещё на пять устройств, давным-давно оставшихся без подд …

Щедрейший подарок AMD всему миру. Новейшие процессоры Zen 6 заработают в старых ПК в сокете АМ5. Покупать новый не придется Процессоры AMD с архитектурой Zen 6 смогут работать на существующих материнских платах с сокетом AM5. Уже как минимум два крупных производителя подтв …

Noctua подтвердила совместимость кулеров с Intel LGA1851, а также анонсировала бесплатные обновления для старых моделей Компания Noctua подтвердила, что все её процессорные кулеры и монтажные комплекты, поддерживающие сокет LGA1700 от Intel, также совместимы с новым со …

В России нехватка бекэнд-разработчиков, тестировщиков и ИБ-специалистов. Старых удерживают всеми силами, новых нанимать не хотят Более чем в половине ИТ-компаний не хватает разработчиков ПО, а примерно треть нуждается в дополнительных безопасниках и тестировщиках. Но при этом р …

«Сейчас самое лучшее время для небольших студий», — Стас Старых из Brigada Games об итогах 2025 года Продолжаем подводить итоги 2025 года с игровыми (или связанными с игровой индустрией) командами. В этот раз побеседовали со Стасом Старых, CEO и соос …

Бюджетные сметы федеральных казенных учреждений: введены новые формы расчетов плановых показателей и скорректирован ряд старых Приказ Минфина России (Министерство финансов РФ) от 14 июня 2024 г. №89н "О внесении изменений в приказ Министерства финансов Российской Федерации от …

Выручка от новинок сильно упала, зато продажи старых игр выросли до рекордного уровня — полугодовой отчет PulluP Entertainment 30 сентября у PulluP Entertainment — материнской компании издателя Focus Entertainment Publishing — завершилось первое полугодие текущего финансового …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Производительность PCIe 5.0 видеокарты RX 9060 XT проверили на старых матплатах с PCIe 3.0 и 4.0 В одном из выпусков на YouTube-канале Games Choices узнали, какую среднюю производительность можно ожидать от RX 9060 XT в 1440р с PCIe 3.0 и 4.0. As …

Главные особенности камеры Pixel 9 могут появится на старых Pixel В этом году Google продолжает радовать пользователей своих смартфонов новыми функциями камеры. По информации инсайдеров, некоторые эксклюзивные возмо …

4 функции Apple Watch Series 10, которые появятся на старых моделях часов Apple На презентации 9 сентября помимо iPhone 16 Apple показала и новую модель Apple Watch Series 10. Мало того, что она стала значительно тоньше и получил …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Восемь новых ядер AMD не выигрывают у восьми старых ядер. Появились тесты неанонсированного Ryzen AI 7 Pro 360 Линейка мобильных процессоров AMD Ryzen AI 300 пока что состоит всего из двух моделей: Ryzen AI 9 HX 370 с 12-ядерным CPU и Ryzen AI 9 365 с 10-ядерн …

Если Запад будет уважать Россию, то спецопераций больше не будет — Путин Если Запад будет уважать Россию, то спецопераций больше не будет. Об этом, отвечая на вопрос корреспондента BBC в ходе подведения итогов 2025 года, з …

Huawei не будет выпускать электромобиль, но будет вносить свой вклад в их развитие Компания SERES, занимающаяся разработкой и производством электронных силовых агрегатов, объявила о своем плане потратить 2,5 миллиарда юаней на приоб …

Что будет уметь NFC в новых iPhone. Он будет даже круче, чем в Android Apple уже давно никем не воспринимается как новатор, который ведет за собой всю отрасль. Теперь компания все реже стремится к революционным нововведе …

«Выдыхайте, все будет, как будет»: психологи о продуктивном и гармоничном начале года Иногда подведение итогов года вызывает разочарование — особенно, если мы концентрируемся на неудачах и даем волю внутреннему критику. Психологи совет …

У ребенка не будет аллергии на шерсть животных, если с детства будет контактировать с ними Доктор Алла Рафаелян проинформировала, как снизить вероятность развития аллергии у ребенка на шерсть животных, пишет «Газета.ру». …

ДВС жив, ДВС будет жить. Mercedes будет использовать классические моторы до конца 2030-х годов В 2026 году Mercedes обновит нынешнее поколение S-класса. Ранее в этом году генеральный директор Ола Каллениус сообщил, что люксовый бренд «вло …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Чувства сытости почти не будет, поэтому человек будет переедать, если употребляет обезжиренное молоко Доктор Мариан Гарсия Мартинес на своей странице в социальных сетях проинформировала о вреде употребления обезжиренного молока. …

Первый смартфон Wobble будет оснащен сенсором Sony и будет поддерживать 4K/HDR как на фронтальной, так и на основной камерах Первый смартфон Wobble будет оснащён камерой с разрешением 4K (фото и видео) и поддержкой HDR как на фронтальной, так и на основной камерах. Производ …

Каким будет iPhone SE 4, когда он выйдет и сколько будет стоить. Собрали все, что известно про дешевый Айфон Смартфоны от Apple никогда не были дешевыми. Пожалуй, ни для кого не секрет, что по цене условного Айфона 16 можно купить несколько неплохих аппарато …

Модули памяти TeamGroup T-Force Xtreem ARGB DDR5-7600 по 16 ГБ: экстремальные характеристики, подсветка и работа на заявленной частоте даже на «старых» системах Intel Буквально год назад мы отмечали, что в ассортименте модулей DDR5 TeamGroup всё еще нет топовой в предыдущем поколении линейки Xtreem ARGB, сочетающей …

В недрах GeForce RTX 5090 FE будет скрываться жидкий металл. Эталонная карта будет использовать его вместо термопасты Пока неясно, сколько реально будет потреблять GeForce RTX 5090, но её TDP рекордно велико — 575 Вт. Из-за этого требования к системе охлаждения …

Никто не будет забыт, ничто не будет забыто В День Героев Отечества в Государственной научной библиотеке Кузбасса имени В. Д. Фёдорова состоялись мероприятия, посвящённые увековечиванию памяти …

Эра DDR4 возвращается: в 2026 году Asus увеличит производство старых материнских плат с DDR4 на платформах AMD AM4 и Intel LGA 1700 Эпоха DDR4 возвращается: по данным китайского ресурса Board Channels Forums, начиная с первого квартала 2026 года Asus переориентирует производственн …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

«Это будет эпично», команда будет «окружена смертью». Первая миссия SpaceX по выходу в открытый космос состоится 26 августа SpaceX готовится к запуску своей следующей частной миссии, в рамках которой астронавты впервые попытаются выйти в открытый космос. Запуск запланирова …

ИИ-агент в новом приложении Apple Health будет способен отчасти заменить врачей. Приложение будет советником по здоровью и питанию Несмотря на то, что неинвазивный глюкометр для Apple Watch будет готов только через много лет, компания продолжает активную работу, связанную со здор …

Новые процессоры Intel порой медленнее старых, но компания не собирается снижать цены. Стало известно, во сколько будут оценены новые CPU Процессоры Intel Core Ultra 200 для настольных ПК представят уже завтра. С их параметрами и порой довольно удручающей производительностью мы уже знак …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Так риск возгорания GeForce RTX 5090 будет ниже. У видеокарт нового поколения от Zotac будет индикатор правильного подключения разъёма питания Видеокарты GeForce RTX 50, как и RTX 40, оснащены 16-контактным разъёмом питания. У новых карт это обновлённый 12V-2x6, и пока неясно, будут ли с ним …

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных D …

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вош …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Microsoft: уязвимость в macOS позволяла устанавливать вредоносные драйверы ядра В Microsoft рассказали, что недавно компания Apple устранила уязвимость в macOS, позволявшую обойти System Integrity Protection (SIP) и устанавливать …

На Украине признали уязвимость сухопутных дронов перед российскими средствами РЭБ Украинские военные могут применять на линии фронта сухопутные дроны (беспилотные наземные транспортные и боевые средства) крайне ограниченно, признал …

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Эмоциональная уязвимость названа основной причиной обмана россиян мошенниками Новости о мошенничестве фигурируют в лентах новостей регулярно, в том числе и из официальных источников. Ежедневно огромное количество россиян станов …

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уж …

Уязвимость в Phoenix UEFI затрагивает множество устройств с процессорами Intel Уязвимость в Phoenix SecureCore UEFI, получившая идентификатор CVE-2024-0762 и название UEFIcanhazbufferoverflow, затрагивает сотни моделей устройств …

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Chrome исправили 0-day уязвимость, которая использовалась в атаках на российские организации Разработчики Google Chrome исправили уязвимость нулевого дня (CVE-2025-2783), которая позволяла осуществить побег из песочницы браузера. Проблему выя …

Ученые выявили уязвимость в «железе», которая раскрывает данные для обучения ИИ Ученые из Университета штата Северная Каролина обнаружили первую аппаратную уязвимость, которая позволяет атакующим получать данные, на которых обуча …

Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …