Исследователи обнаружили критические уязвимости в чипах Unisoc

В китайских чипах обнаружили критические уязвимости

Эксперты обнаружили уязвимости в микроконтроллерах GigaDevice, используемых в зарядных станциях и других устройствах. Было протестировано 11 чипов се …

VMware исправляет критические RCE-уязвимости в vCenter

Специалисты компании VMware исправили ряд критических уязвимостей в vCenter Server, включая удаленное выполнение кода и локальное повышение привилеги …

GitLab исправляет критические уязвимости обхода аутентификации

Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

В Sophos Firewall патчат сразу три критические уязвимости

Компания Sophos исправила сразу три уязвимости в своем продукте Sophos Firewall. Эти баги позволяли удаленным неаутентифицированным злоумышленникам о …

Критические уязвимости n8n позволяют захватить контроль над инстансами

Платформа для автоматизации рабочих процессов n8n столкнулась с серьезными проблемами: за последние недели исследователи обнаружили сразу четыре крит …

В vBulletin найдены две критические уязвимости, которыми пользуются хакеры

В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. …

Исследователи рассказали об уязвимости в «Великом китайском файрволе»

В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W …

Исследователи проверяют безопасность ИИ в беспилотных автомобилях и находят уязвимости

Искусственный интеллект — ключевая технология для беспилотных автомобилей. Он используется для принятия решений, зондирования, предиктивного моделиро …

Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland

Завершился хакерский конкурс Pwn2Own Ireland 2025. На этот раз участники заработали 1,02 млн долларов США, продемонстрировав 73 эксплоита для уязвимо …

NYP: исследователи обнаружили в Чернобыле синих собак

Шерсть нескольких бродячих собак, живущих рядом с Чернобыльской АЭС, посинела по неизвестным причинам, пишет New York Post. …

Исследователи обнаружили бэкдор в робособаке Unitree Go1

Исследователи из немецкого стартапа thinkAwesome GmbH сообщили, что в популярной собаке-роботе Unitree Go1 есть предустановленный и недокументированн …

В Vaultwarden обнаружили уязвимости

Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 202 …

Индийские исследователи обнаружили 34 новые гигантские радиогалактики

Группа индийских исследователей совершила значительный прорыв в области астрономии, обнаружив 34 новых радиогалактики (GRG) с помощью радиотелескопа …

Исследователи обнаружили на найденных фотографиях египетскую «Зону 51»

Исследователи обнаружили на найденных фотографиях египетскую «Зону 51», пишет Metro. В нескольких километрах от знаменитых пирамид Гизы находится дре …

Исследователи обнаружили сеть из 570 ресурсов по продаже поддельных документов

Специалисты FACCT выявили сеть из 570 ресурсов для продажи поддельных документов об образовании и рекламы такой услуги. По их данным, в настоящее вре …

Исследователи обнаружили первый в истории Linux-буткит Bootkitty

Аналитики компании ESET рассказали об обнаружении UEFI-буткита, нацеленного на Linux-системы. Хотя пока вредонос Bootkitty скорее похож на proof-of-c …

У берегов Сухуми обнаружили остатки римского Севастополиса — исследователи

Чёрное море — одно из самых загадочных водоёмов планеты. Его тёмные глубины хранят следы древних цивилизаций, когда-то процветавших на побережье, а т …

Жизнь в экстремальных условиях: исследователи обнаружили потрясающий подводный ландшафт

В 2000 году исследователи обнаружили необычный подводный ландшафт недалеко от Срединно-Атлантического хребта. Он расположен на глубине более 700 метр …

Исследователи обнаружили древние ландшафты подо льдами Восточной Антарктиды

Группа исследователей недавно сделала сенсационное открытие в Восточной Антарктиде: они обнаружили остатки древних ландшафтов, которые могут сыграть …

Исследователи обнаружили и изучили молодое скопление в гигантском молекулярном облаке

Исследователи провели детальные инфракрасные наблюдения недавно сформированного звёздного скопления в гигантском молекулярном облаке G148.24+00.41. Р …

Исследователи FACCT обнаружили новые атаки и инструмент группы XDSpy

В июле 2024 года специалисты зафиксировали новые атаки кибершпионской группировки XDSpy, направленные на российские компании. Также во время изучения …

Исследователи обнаружили причину увеличения числа случаев инсульта по всему миру

Исследование Технологического университета Окленда показало, что в 2021 году количество людей, переживших инсульт, достигло 11,9 миллиона, что на 70% …

Глава Memento Labs (экс Hacking Team) подтвердил, что исследователи обнаружили спайварь его компании

Глава итальянской компании Memento Labs (бывшая Hacking Team) Паоло Лецци (Paolo Lezzi) подтвердил СМИ, что шпионское ПО Dante, недавно обнаруженное …

Исследователи обнаружили новый пример необычной конфигурации: экзопланета TOI-1408c с необычным орбитальным поведением

Учёные из Лундского университета в Швеции обнаружили уникальную планету, демонстрирующую необычное орбитальное движение. Планета TOI-1408c, расположе …

Xiaomi и Unisoc разработали 4-нм мобильный чип Китайские технологические гиганты Xiaomi и Unisoc делают успехи в совместной разработке мобильных процессоров на 4-нм техпроцессе. …

Realme C71 засветился в Geekbench: чип Unisoc и Android 15 на борту Realme готовит к выпуску доступный смартфон C71 — преемника модели C61, представленной прошлым летом. Устройство уже появилось в базе данных Geekbenc …

Технологический прорыв: Xiaomi и Unisoc готовы к производству собственных процессоров Китайские технологические компании Xiaomi и Unisoc разрабатывают собственные 4-нанометровые мобильные процессоры. Это важный шаг в направлении технол …

Обновление iOS 18.4.1 устраняет две критические угрозы Apple выпустила внеплановое обновление iOS 18.4.1, и это вовсе не рядовой патч. Компания закрыла две опасные уязвимости нулевого дня, которые уже исп …

Не о том речь: К Tomahawk есть критические вопросы — Пушков На сегодня решение предоставить Киеву Tomahawk выглядит как путь к неограниченной ракетной войне против России, из которого будет еще сложнее найти в …

GeForce 576.02: новый драйвер NVIDIA устраняет критические ошибки Вместе с выходом GeForce RTX 5060 Ti (тест) , которая со среды доступна в продаже, NVIDIA выпустила новый драйвер — GeForce 576.02, необходимый для п …

Критические «дыры» в SAP позволяют обходить аутентификацию, компрометировать систему и подделывать серверные запросы Кумулятивный патч устраняет 17 уязвимостей в продуктах SAP, от двух критических до четырех высокоопасных (7-8 баллов CVSS). …

Критические «дыры» в контроллерах Copeland ставят под угрозу промышленные холодильники по всему миру Десять уязвимостей в контроллерах Copeland, которые используются в промышленных холодильниках мировых сетей супермаркетов, могли позволить злоумышлен …

Производительность GPU в чипах Kirin повысится на 15% в HarmonyOS NEXT Ожидается, что это приятное изменение затронет гаджеты, работающие на линейке чипов Kirin 9 (модификации 9000 и 9010). Рост производительности должен …

Квартальная прибыль Lenovo выросла на 38% на чипах для ИИ Китайский производитель ПК и ноутбуков Lenovo отчитался о получении чистой прибыли в первом квартале 2024–2025 финансового года (апрель—июнь 2024 год …

Криптосамопал. Исследуем критические баги в самодельном криптоалгоритме и учимся обращать кастомные поточные шифры Для подписчиковЗачем в криптоалгоритмах нужны «магические» константы и что будет, если их поменять? В этой статье мы препарируем программную защиту, …

Amazon разрабатывает суперкомпьютер на собственных чипах для работы с ИИ Американская компания Amazon вчера, 3 декабря, анонсировала создание собственного суперкомпьютера, который предназначен специально для работы с техно …

Steam теперь работает нативно на ARM-чипах Apple Valve выпустила бета-версию Steam с полноценной поддержкой чипов Apple Silicon. Впервые за всё время платформа стала универсальным macOS-приложением, …

«У них критические убытки и слабые перспективы». Глава Ассоциации «Российские автомобильные дилеры» рассказал, что происходит на «Москвиче» Алексей Подщеколдин, глава Ассоциации «Российские автомобильные дилеры», дал интервью ресурсу Drom.ru, в рамках которого затронул тему &l …

Конкурент Qualcomm потребовал уничтожить все ноутбуки на чипах Snapdragon X Конкурент Qualcomm потребовал уничтожить все ноутбуки на чипах Snapdragon X в рамках судебного спора между компаниями Arm и Qualcomm, связанного с пр …

Производитель Ил-76, Ил-96 и Sukhoi Superjet закупает ПАКи на чипах Nvidia и AMD «Авиационный комплекс имени С. В. Ильюшина» закупает отечественные аппаратно-программные комплексы систем контроля и управления доступом, АРМ, коммут …

Первые подробности об Android-компьютерах на чипах Snapdragon X Elite Сотрудничество Google и Qualcomm в области Android-компьютеров начинает приносить первые результаты — в утечке списка закрытых кодов Android 16 появи …

IBM запускает ключевой алгоритм квантовых вычислений на стандартных чипах AMD Компания IBM объявила, что успешно запустила один из своих квантовых алгоритмов коррекции ошибок на стандартных программируемых микросхемах (FPGA) пр …

В Европе создают квантовый компьютер на стеклянных фотонных чипах Ученые из Италии, Франции и Германии объединились для разработки квантового компьютера, использующего стеклянные фотонные чипы. …

Ноутбуки на Intel и AMD больше не нужны. Настала эра сверхдешевых мобильных ПК на ARM-чипах Qualcomm выпустила новые ARM-процессоры для ноутбуков на Windows. Теперь такие мобильные ПК будут стоить намного дешевле Apple MacBook и даже смогут …

В чипах ESP32 выявлены недокументированные команды для управления контроллером Bluetooth Исследователи из компании Tarlogic Security представили на проходящей в Испании конференции RootedCON результаты анализа низкоуровневой начинки микро …

Неправильная настройка PL1/PL2 в чипах Lunar Lake скрывала до 30% игровой производительности Иллюстрация — Techpowerup Владельцы первых устройств на базе мобильных процессоров Intel Core Ultra 200V (Lunar Lake) столкнулись с любопытной ситуац …

Россияне начали выпускать ультрадешевые видеокарты на чипах Nvidia. Опрос Сеть магазинов DNS выпустила три видеокарты под своим дочерним брендом Dexp. Это ультрабюджетные решения, которые будут по карману подавляющему больш …

VR-шлем вместо таблетки: новый подход резко уменьшает риск укачивания в самые критические минуты космических миссий на 80% Когда космический корабль выходит на орбиту, мозг астронавта сталкивается с новой реальностью: гравитация исчезает, сигналы от вестибулярного аппарат …

Атака через Bluetooth-наушники Sony, Marshall и Beyerdynamic на чипах Airoha В Bluetooth-устройствах, использующих SoC от компании Airoha Systems, выявлены уязвимости, позволяющие получить контроль над устройством через отправ …

Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в крипт …

Индийская мечта о чипах рухнула? Гиганты Zoho и Adani отказываются от миллиардных проектов Амбициозные планы Индии по созданию глобальной индустрии производства микрочипов получили серьёзный удар. Две крупные компании — Zoho и Adani & …

Ущербные GeForce RTX 5090 основаны на дефектных чипах. Проблему нельзя решить обновлением ПО Дефектные GeForce RTX 5090, судя по всему, могут попасться в рамках любой линейки любого производителя. Потому что, согласно свежим данным, была цела …

Intel открыла первый Experience Store в Мюнхене: поп-ап-пространство сосредоточено на ИИ и новых чипах Panther Lake Intel открыла свой первый Experience Store в Германии — на первом этаже Louis Hotel рядом с мюнхенским рынком Viktualienmarkt. Это один из пяти време …

Санкции не работают. В Китае создан навороченный SSD на местных чипах, по скорости и емкости не уступающий мировым аналогам В КНР разработан SSD-накопитель Zhitai TiPro9000 в формате М2 на модулей памяти производства китайской YMTC, которую США пытались уничтожить санкциям …

Huawei представила альтернативу западным технологиям на чипах Ascend для ИИ-серверов, ИТ-система похожа на NVLink от Nvidia Huawei представила новую инфраструктуру искусственного интеллекта, призванную повысить вычислительную мощность и позволить компании более эффективно …

Будет ли Huawei Mate 80 продаваться в России? Четыре флагмана на чипах Kirin с яркими OLED-дисплеями Huawei представила в Китае новое поколение флагманов — серию Mate 80. В линейку вошло сразу четыре модели: Mate 80, Mate 80 Pro, Mate 80 Pro Max и Ma …

Совместная демонстрация OpenAI и FuriosaAI в Сеуле показала работу модели GPT OSS 120B на энергоэффективных чипах RNGD Южнокорейский стартап FuriosaAI провёл в Сеуле совместную демонстрацию с OpenAI, показав работу модели GPT OSS 120B на своём оборудовании. Мероприяти …

Санкции США дали плоды. Знаменитый в России бренд выпустил ПК на суверенных чипах и на ОС Linux. Windows на них не поставить Huawei выпустил новые ПК собственного производства с китайскими процессорами и китайскими же операционными системами. Все новые компьютеры собраны на …

AMD заложила бомбу под все системы шифрования мира. В ее новейших чипах дыра, быстро починить которую невозможно В процессорах AMD с архитектурой Zen 5 найдена огромная брешь – некорректно работает генератор случайных чисел, что дает возможность подбирать ключи …

Модули памяти AGI RGB TurboJet UD858 DDR5-6800 (2×16 ГБ): типичное предложение на чипах SK Hynix, с легкостью берущее частоты выше 7 ГГц Линейка AGI RGB TurboJet UD858 — типичное предложение для сегодняшнего рынка DDR5. Компания ориентируется на массовый сегмент, в который характеристи …

Сотни миллионов смартфонов и прочих устройств снова под угрозой. В 64 чипах Qualcomm обнаружена уязвимость, которую пока не исправили В однокристальных системах Qualcomm была обнаружена уязвимость нулевого дня, которая затрагивает в общей сложности 64 модели различных чипов. фото: Q …

Samsung выпустила первое обновление для Galaxy S25, Galaxy S25 Plus и Galaxy S25 Ultra, оно устраняет критические дыры в безопасности Вышло первое обновление прошивки для смартфонов Samsung линейки Galaxy S25: на данный момент свежее ПО доступно на домашнем рынке в Южной Корее и в С …

Спелеодайверы расширили карту Ox Bel Ha на 10 км — исследователи Подземные лабиринты на территории Мексики давно привлекают внимание исследователей, но Ox Bel Ha остаётся одной из самых удивительных загадок региона …

Исследователи заметили исчезновение российских IP из Интернета Shodan, поисковая система для устройств с IP-адресом, отмечает значительное снижение видимости российских серверов. В западных IT-кругах подняли неда …

Исследователи вынудили ChatGPT решать CAPTCHA Специалисты компании SPLX, специализирующейся на автоматизированном тестировании безопасности для ИИ-решений, продемонстрировали, что с помощью промп …

Исследователи вынудили DeepSeek писать малварь Исследователи из компании Tenable изучили способность китайского ИИ чат-бота DeepSeek разрабатывать вредоносные программы (кейлоггеры и вымогатели). …

Исследователи перехватили контроль над 4000 бэкдоров Эксперты The Shadowserver Foundation и WatchTowr Labs зарегистрировали и перехватили управлением над множеством доменов с истекшим сроком регистрации …

Исследователи нашли у черепах человеческие чувства Ученые-зоопсихологи из британского Университета Линкольна выяснили, что черепахи испытывают чувства, похожие на человеческие. Об этом сообщает Phys. …

Исследователи космоса назвали Меркурий «планетой алмазов» Международная группа исследователей, куда вошли ученые из Бельгии и КНР, заявила о реальных основаниях считать планету Меркурий в буквальном смысле у …

Исследователи придумали способ находить подделки в PDF-документах Учёные из Университета Претории (ЮАР) разработали новый способ выявления изменений в PDF-документах. …

Исследователи предлагают синхронизировать время для межзвёздных путешественников На первый взгляд межзвёздные перелёты упираются не только в скорость, но и во время. Пока корабль летит десятилетиями, дома проходят века — и разрыв …

Arkeonews: исследователи расшифровали древние вавилонские таблички Исследователи успешно расшифровали древние глиняные таблички времен Вавилонской цивилизации, на которых были записаны тексты о лунных затмениях. Об э …

Исследователи учатся переводить лай собак на человеческий с помощью ИИ Крайне любопытно, о чём «говорят» эти мелкие карманные породы, и о чём размышляют и что пытаются донести до нас более крупные, проживающие в наших жи …

Исследователи изучили потенциал добычи титана на Луне Исследователи из Уппсальского университет в Финляндии (Uppsala University) изучили потенциал добычи титана на Луне и пришли к выводу, что это может б …

Американские исследователи сравнили эффективность препаратов от ожирения В ходе испытания эффективности двух конкурирующих препаратов от ожирения более высокие показатели наблюдались у Mounjaro производства компании Eli Li …

Исследователи ИИ научат робособак реагировать на будущих хозяев Исследователи из Института технологий будущего (IFT) в партнёрстве с Технологическим институтом Нью-Джерси (NJIT) и Университетом Бен-Гуриона в Негев …

Исследователи продемонстрировали удаленный взлом Nissan Leaf Исследователи из компании PCAutomotive продемонстрировали ряд уязвимостей в электромобиле Nissan Leaf. Специалисты показали, что баги могли использов …

Исследователи скрыли вредоносные промпты для ИИ в маленьких изображениях Эксперты Trail of Bits разработали новый тип атаки, который позволяет похищать пользовательские данные при помощи внедрения в изображения вредоносных …

Исследователи из Anthropic поймали ИИ собственной разработки на «лукавстве» Разработчики и исследователи ИИ из компании Anthropic показали, что многие «умные» чат-боты демонстрируют объяснения о своём «мыслительном процессе» …

Континентальные породы попадают в океаническую мантию — исследователи Современная геология всё чаще сталкивается с фактами, которые заставляют пересмотреть привычное понимание строения планеты. Недавние исследования Уни …

Исследователи изучают странные «шумы» в мировом трафике Специалисты компании GreyNoise сообщили, что с января 2020 года они наблюдают крупные волны «шумовых бурь» (Noise Storms), которые содержат искаженны …

Исследователи взломали Google Gemini обыкновенным «спасибо» Группа специалистов продемонстрировала, что голосовой и текстовый ИИ Google Gemini можно взломать с помощью обычного вежливого слова — «спасибо». …

Исследователи создают первые оптические генеративные модели Исследователи из Калифорнийского университета в Лос-Анджелесе (UCLA) совершили важный шаг в развитии искусственного интеллекта (ИИ) и фотоники, созда …

Исследователи определили самый лучший рабочий график Когда одним понравилось «сидеть на удаленке», другие ратуют за работу в офисе каждый день, считая ее лучшим вариантом. На эту тему было проведено сер …

Исследователи спрогнозировали риски крупных вспышек на Солнце Ученые прогнозируют повышенные риски крупных вспышек уровня М и Х на Солнце из-за формирования новых активных областей. …

Исследователи называют холмы Фрейи природной лабораторией Арктическое дно остаётся одной из самых "слепых зон" для науки: холод, давление и месяцы полярной ночи делают регулярные наблюдения редкостью. При эт …

Исследователи предложили новые подходы к созданию БАДов Учёные из Уральского федерального университета и Института органического синтеза УрО РАН разработали новый, более доступный и экономичный способ полу …

Исследователи изучили криптор-сервис Crypters And Tools Аналитики Positive Technologies провели анализ криптора Crypters And Tools, который активно применяли в своих атаках группировки PhaseShifters, TA558 …

Исследователи заявили, что нашли в отрытом доступе незащищенную БД DeepSeek Вскоре после запуска нашумевшей модели DeepSeek R1 специалисты Wiz решили изучить безопасность стоящей за ней компании. Исследователи утверждают, что …

Исследователи выяснили, что музыка ускоряет восстановление после операции Учёные выяснили, что музыка оказывает позитивное воздействие в постоперационный период: снижает частоту сердечных сокращений, уровень тревожности и о …

Исследователи обсуждают разработку 3D-печатных микроигл для медицинских процедур Что требуется для разработки новой иглы для медицинского применения? Когда игла должна быть намного тоньше и острее любой существующей на рынке иглы …

Исследователи выяснили, сколько зарабатывают игровые художники в России В разработке видеоигр участвует множество специалистов, но чаще всего игроки видят плод трудов художников: будь то в виде концепт-артов, персонажей и …

Исследователи показали, что ИИ можно джейлбрекнуть с помощью повторения промптов Специалисты компании Anthropic, разрабатывающей семейство больших языковых моделей (LLM) Claude, опубликовали исследование, которое демонстрирует, чт …

Исследователи называют шифровальщики главной угрозой для российского госсектора Эксперты Positive Technologies изучили ландшафт угроз в государственном секторе. Исследование, охватывающее период с 2022 года по первую половину 202 …

Квантовый хаос растягивает пространство внутри чёрных дыр — исследователи Внутренний мир чёрных дыр, о котором мечтали писатели-фантасты, оказался совсем не таким, как мы представляли. Вместо гладких, сверкающих туннелей, с …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Тайну крушения российского корабля раскрыли исследователи в Шотландии Возможное место кораблекрушения российского судна времен Первой мировой войны «Тобол» нашли специалисты недалеко от северо-восточного побережья Шотла …

Трагедия Титаника: какие шокирующие детали раскрыли исследователи Новый документальный фильм раскрывает удивительные результаты масштабного проекта по созданию 3D-модели печально известного океанского лайнера RMS Ti …

Тайны пирамиды Джосера: исследователи предлагают новую теорию Новое исследование выдвинуло теорию, что при строительстве Ступенчатой пирамиды Джосера мог быть использован сложный гидравлический лифт. Учёные пред …

Раскопки выявили поразительные строительные технологии энеолита — исследователи Археологи, работающие в доисторическом комплексе Провадия–Солницата на северо-востоке Болгарии, завершили один из самых насыщенных сезонов исследован …

Употребление йогурта и колоректальный рак: исследователи сделали неожиданный вывод Результаты нового исследования Гарварда показали, что употребление йогурта два или более раз в неделю может снизить риск колоректального рака. …

Китайские исследователи нашли 2300-летний алкогольный напиток Группа исследователей из китайской провинции Шэньси сделала удивительное открытие: они обнаружили древний бронзовый сосуд с хорошо сохранившимся алко …

Исследователи выявили тысячи педофилов, изучив логи инфостилеров Специалисты Recorded Future Insikt Group обнаружили тысячи педофилов, которые скачивают и распространяют материалы, связанные с сексуальным насилием …

900 лет пролежала под водой корейская керамика и отлично сохранилась — исследователи Между шумом приливов и слоистой глиной у побережья Южной Кореи почти девять веков пролежали керамические чаши, которые сегодня выглядят так, будто их …

В этих древних городах когда-то время остановилось — исследователи Города кажутся вечными, но история показывает обратное: одни уходят под землю, другие исчезают под водой, льдом или бесконечным ковром лесов. Иногда …

Китайские исследователи разработали линзы, улавливающие инфракрасный свет Учёные из Китая разработали контактные линзы, которые открывают перед человеком невероятные возможности — полноценное "ночное зрение" без громоздких …

Исследователи оказались заперты с коллегой-насильником на базе в Антарктиде Учёных из Южной Африки ждёт незавидная участь в Антарктиде: их не смогут эвакуировать ещё как минимум 10 месяцев из-за погодных условий. А между тем …

Исследователи вынудили ИИ-браузер Comet покупать фейковые товары Специалисты Guardio протестировали браузер с ИИ-агентом и пришли к выводу, что он уязвим как перед старыми, так и перед новыми схемами атак, которые …

Обнаружены остатки древнего города, существовавшего около 600 лет — исследователи Кашкадарьинский оазис в Узбекистане уже давно известен археологам как одна из древнейших зон человеческого заселения в Центральной Азии. На его терри …

Исследователи установили, что Луна замедляет вращение Земли с древности Сегодня кажется естественным, что сутки длятся 24 часа. Но на самом деле это результат миллиардолетней борьбы гравитационных сил между Землёй, Луной …

Microsoft предлагает до 40 000 долларов за уязвимости в .NET Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и AS …

Раскрыты уязвимости F-16, поставленных Украине По данным The Wall Street Journal, истребители F-16, поставленные Украине, сталкиваются с серьезными эксплуатационными проблемами из-за своего возрас …

Обновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал …

Иммунитет против вируса герпеса бессилен. Исследователи нашли ответ Вирус герпеса может годами оставаться в организме в латентном состоянии, ожидая подходящего момента для активации. Новое исследование выявило, что ви …

Исследователи ищут разгадку "секрета бессмертия" мумий в церкви Дублина В самом сердце Дублина, столицы Ирландии, уже тысячу лет стоит церковь Святого Михана. Это место знаменито не только своей архитектурой, но и уникаль …

Исследователи разоблачили хакера EncryptHub, который участвует в программах bug bounty Специалисты шведской ИБ-компании Outpost24 KrakenLabs пришли к выводу, что известный хакер EncryptHub, связанный со взломами 618 организаций, являетс …

Китайские исследователи нашли эффективный способ получить воду на Луне Вода является ключевым фактором для миссий с участием астронавтов на поверхности Луны, что привлекает всё больше внимания исследователей. Группа проф …

Исследователи опасаются, что большое количество ИИ-отзывов в Steam навредит играм В Steam растет число отзывов, сгенерированных искусственным интеллектом. К такому выводу пришли эксперты сервиса для проверки текстов Copyleaks, проа …

На горе Лико в Африке исследователи нашли лес без птиц и ручей с рыбой В эпоху спутниковых карт и GPS кажется, что на Земле уже не осталось неизведанных мест. Однако именно изображения Google Maps помогли выявить в Африк …

На дне океана у Аляски найден загадочный золотой объект — исследователи NOAA На глубине около 3300 метров у побережья Аляски, где вечный мрак и ледяное давление не оставляют места случайностям, исследовательская команда NOAA O …

Исследователи выявили почти 4000 уязвимых спутниковых приемников сигнала Специалисты «Лаборатории Касперского» изучили оборудование глобальных навигационных спутниковых систем (ГНСС), которое используется в разных отраслях …

Исследователи опровергли связь между размером мозга и интеллектом в природе На протяжении многих лет ученые придерживались простого принципа: чем крупнее тело, тем больше мозг. Однако новое захватывающее исследование ставит п …

Прорыв в квантовых коммуникациях: исследователи объединили обычный и квантовый интернет Группа исследователей из Ганноверского университета имени Лейбница совершила значительный прорыв в области квантовых коммуникаций, разработав новую к …

Исследователи лишились доступа к делам жертв политических репрессий в архивах Российские архивы начали массово отказывать исследователям в предоставлении дел реабилитированных жертв политических репрессий. Сложившаяся ситуация …

Исследователи назвали темную материю источником вечной жизни во Вселенной В мире астрономии и астрофизики появилась интригующая гипотеза, бросающая вызов традиционным представлениям о звездной эволюции. Долгое время считало …

Исследователи ВШЭ нашли способ защитить квантовые компьютеры от цифровых помех Российские учёные придумали способ защиты квантовых компьютеров от помехРоссийские исследователи обнаружили изменения в поведении электронов внутри о …

Исследователи разработали аналоговое оборудование для повышения производительности искусственного интеллекта Группа исследователей из POSTECH и Корейского университета успешно создала аналоговое оборудование с использованием устройств электрохимической памят …

Китайские исследователи впервые нашли природный графен в лунном грунте Китайскими учеными из Университета Цзилинь и Китайской академии наук впервые был обнаружен природный графен в образцах лунного грунта, доставленных н …

Исследователи нашли более 40 000 незащищенных камер наблюдения по всему миру Исследователи Bitsight смогли получить доступ к трансляциям с 40 000 подключенных к интернету камер по всему миру. Более 14 000 незащищенных камер на …

Исследователи доказали, что «замена Google» от ChatGPT дает неправильные ответы Поисковик ChatGPT, запущенный OpenAI в октябре, не всегда предоставляет точную информацию, утверждают исследователи из Колумбийского центра цифровой …

Венгерские исследователи установили кратковременный эффект радости от новых питомцев Многие уверены: собака или кошка — залог душевного комфорта. Однако новое исследование венгерских ученых бросает тень на это представление. Их выводы …

Камень Фиппсаксла может перевернуть представление об истории Марса — исследователи Марсоходы регулярно удивляют учёных находками, которые раскрывают историю Марса необычными способами. Очередной пример — камень под названием "Фиппса …

Австрийские исследователи собрали личные данные 3,5 млрд пользователей WhatsApp Исследователи из Венского университета заявили, что обнаружили уязвимость в WhatsApp, которая позволила им собрать данные более 3,5 млрд пользователе …

Для 0-day уязвимости в Windows уже готов неофициальный патч Уязвимость нулевого дня в Windows позволяет перехватить учетные данные NTLM, а для ее эксплуатации достаточно обманом вынудить пользователя просмотре …

Для RCE-уязвимости в камерах наблюдения LG не будет патча Камеры наблюдения LG уязвимы для удаленных атак из-за недавно обнаруженной уязвимости. Однако стало известно, что они не получат исправлений. …

D-Link не исправит уязвимости в своих роутерах Компания D-Link обнаружила критические ошибки в своих роутерах, которые позволяют хакерам удаленно запускать произвольный код. Уязвимыми оказались мо …

Разработчики MongoDB предупредили о серьезной RCE-уязвимости Специалисты MongoDB предупредили администраторов о критической уязвимости, которая позволяет удаленно выполнить произвольный код на незащищенных серв …

Xerox патчит уязвимости в устройствах Versalink Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацелен …

Zabbix предупреждает пользователей о критической уязвимости Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумы …

Broadcom экстренно исправляет три 0-day уязвимости в VMware Компания Broadcom предупредила клиентов о трех уязвимостях нулевого дня в VMware. По данным специалистов Microsoft Threat Intelligence Center, эти пр …

Половина библиотек для разработки ПО содержит уязвимости Около 50% популярных библиотек для разработки ПО с открытом кодом содержат уязвимости, рассказали «Известиям» эксперты. Через них атаки хакеров могут …

МВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п …

Arm предупреждает об опасной 0-day уязвимости в драйверах Mali GPU Компания Arm выпустила бюллетень безопасности и предупредила об уязвимости в драйверах ядра графических процессоров Bifrost и Valhall. При этом сообщ …

Пользователей OnePlus предупредили об опасной уязвимости Специалисты компании Rapid7 обнаружили уязвимость в сервисе телефонии фирменной оболочки OnePlus, которая позволяет установленным приложениям получат …

HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio Для подписчиковСегодня я покажу, как использовать недавнюю уязвимость в Git для получения сессии на хосте, а для локального повышения привилегий заюз …

GPT-4 способен взламывать сайты, используя их уязвимости Группа специалистов, желающих сохранить анонимность, провела серию экспериментов по взлому веб-сайтов, используя нейронную сеть GPT-4. Они направили …

В биометрическом терминале ZKTeco нашли 24 уязвимости Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы …

В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим …

В процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с …

Серверы FreePBX находятся под атаками из-за 0-day уязвимости Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью …

Уязвимости протоколов туннелирования угрожают 4 млн хостов Новое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, включая VPN-серверы и роут …

Apple выплатит миллионы за уязвимости в iPhone Корпорация Apple пообещала выплатить миллионы долларов за обнаруженные уязвимости в работе собственных систем. Об этом сообщает Engadget. Компания об …

Исследователи предполагают наличие активных геологических процессов на спутнике Урана Ариэле Учёные из Лаборатории прикладной физики Университета Джонса Хопкинса представили новые данные о поверхности Ариэля, одного из спутников Урана. Ведущи …

Исследователи утверждают, что нашли аппаратный бэкдор в смарт-картах MIFARE Classic Французская компания Quarkslab сообщает, что нашла бэкдор в миллионах карт производства Shanghai Fudan Microelectronics Group, ведущего производителя …

Будущее космической связи: исследователи Чалмерса создали сверхчувствительную оптическую систему Новая система оптической связи, разработанная исследователями из Технологического университета Чалмерса в Швеции, открывает новые возможности для бол …

Исследователи разработали графеновый искусственный язык для диагностики и контроля качества продуктов Исследователи разработали первый искусственный язык, способный "чувствовать" вкусы в жидкой среде и запоминать их, подобно человеческим рецепторам. О …

Завершился Pwn2Own Ireland 2024. Исследователи заработали 1 млн долларов и показали более 70 0-day Хакерское соревнование Pwn2Own Ireland 2024 подошло к концу. В этом году участники суммарно заработали более 1 млн долларов США, продемонстрировав ра …

Удалённо эксплуатируемые уязвимости в сервере печати CUPS Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее …

Более 10 000 организаций под угрозой из-за уязвимости в Microsoft SharePoint Более 10 000 организаций по всему мирру оказались под угрозой после обнаружения серьезной уязвимости в популярной платформе Microsoft SharePoint, пре …

В Cacti устранены уязвимости, обнаруженные Positive Technologies Специалист Positive Technologies Алексей Соловьев обнаружил несколько уязвимости в системе мониторинга Cacti. Эксплуатация этих багов могла позволить …

В продаже появился эксплоит для критической уязвимости в Roundcube Эксперты предупреждают, что хакеры начинают эксплуатировать свежую уязвимость (CVE-2025-49113) в опенсорсном почтовом клиенте Roundcube Webmail. Проб …

Microsoft отказалась рассматривать отчет об уязвимости без видео Известный ИБ-эксперт Уилл Дорманн (Will Dormann) раскритиковал компанию Microsoft, после того как специалисты Microsoft Security Response Center (MSR …

Вышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплу …

0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. …

Обнаружены уязвимости в умных грилях Traeger Grill D2 Специалисты компании Bishop Fox выявили несколько уязвимостей в Wi-Fi контроллере умного гриля Traeger Grill D2, позволяющем управлять грилем удалённ …

Apple патчит сразу две 0-day уязвимости, использовавшиеся в атаках Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на …

Опубликован эксплоит для RCE-уязвимости в Progress WhatsUp Gold В сети появился PoC-эксплоит для критической уязвимости в Progress WhatsUp Gold, которая позволяет добиться удаленного выполнения кода. …

Уязвимости в runC приводят к побегу из контейнеров Docker В инструменте для запуска контейнеров runC, используемом в Docker и Kubernetes, обнаружены сразу три уязвимости. Эти ошибки позволяют злоумышленнику …

Apple предлагает до 2 млн долларов за уязвимости в своих продуктах Компания Apple анонсировала серьезное обновление и расширение своей программы bug bounty. Производитель удваивает максимальные выплаты багхантерам, д …

Asus предупредила о критической уязвимости в роутерах серии DSL Компания Asus выпустила экстренное обновление прошивки для нескольких моделей роутеров серии DSL. Патч устраняет критическую уязвимость, которая позв …

Для критической уязвимости в Mitel MiCollab появился PoC-эксплоит ИБ-специалисты обнародовали proof-of-concept (PoC) эксплоит, который объединяет в себе исправленную критическую уязвимость в Mitel MiCollab и 0-day п …

Сбер заплатит до ₽500 000 специалистам за найденные в его сервисах уязвимости Сбер объявил о запуске программы по поиску уязвимостей на платформе BI.ZONE Bug Bounty, предлагая вознаграждение до 500 тыс. рублей за найденные уязв …

Россиян предупредили об уязвимости в системе безопасности WhatsApp Управление по противодействию киберпреступности МВД России предупредило о критической уязвимости в системе безопасности мессенджера WhatsApp. Об этом …

Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. …

I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры Для подписчиковВ этом ресерче я хочу рассказать о цепочке уязвимостей, которую я нашел в системах компании — производителя роутеров, камер и модемов. …

Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов США Компания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доход …

По следам Log4shell. Разбираем две уязвимости, оставшиеся в тени Еще в декабре 2021-го, когда были найдены и закрыты четыре уязвимости Log4shell в Log4J, оказалось, что их на самом деле больше. Две из них — отказ в …

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W Компания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устране …

Уязвимости в Asus DriverHub позволяют выполнить произвольный код Компания Asus выпустила патчи, исправляющие две уязвимости в Asus DriverHub. В случае успешной эксплуатации эти проблемы позволяли добиться удаленног …

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие и …

Уязвимости в Android: каждая четвертая программа под угрозой Эксперты по кибербезопасности обнаружили серьезную уязвимость в библиотеке Android Jetpack, используемой для разработки приложений на платформе Andro …

Апрельские обновления для Android устранили уязвимости нулевого дня Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …

Google предупредила об активно эксплуатируемой уязвимости в Android Компания Google сообщала, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами. …

Microsoft помогла Apple с обнаружением и устранением уязвимости Microsoft Threat Intelligence обнаружила уязвимость, связанную с функцией Spotlight, которая могла позволить злоумышленникам получить доступ к конфид …

Стало известно об уязвимости в популярной программе для Windows Специалисты нашли критическую уязвимость в популярной программе-архиваторе WinRAR. Об этом сообщает издание BleepingComputer. Программа WinRAR помога …

Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимости Компания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и п …

Обновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п …

То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех сл …

Microsoft рассказала об уязвимости Sploitlight, затрагивающей macOS В Microsoft сообщили, что злоумышленники могли использовать недавно исправленную уязвимость обхода Transparency, Consent, and Control (TCC) для кражи …

Уязвимости в приложениях такси угрожают данным пользователей Эксперты AppSec Solutions обнаружили, что более 30% уязвимостей высокого и критического уровня, способных привести к утечкам данных, присутствуют в 9 …

Россиян предупредили о мошенничестве с использованием уязвимости Google Как сообщила пресс-служба управления МВД по борьбе с киберпреступлениями, злоумышленники научились рассылать поддельные письма, маскируя их под офици …

Не место спасает человека // Исследователи пришли к выводу, что «везучих мест» в авиакатастрофах не бывает Аналитики агентства Reuters проанализировали несколько десятков авиакатастроф с наименьшим числом выживших и пришли к выводу, что шансы на выживание …

Рыжие коты связаны с викингами // Исследователи изучили нравы, психологию и генеалогию животных Как отмечают биологи, среди кошек всех пород и окрасов рыжие выделяются особым характером. При этом чаще всего рыжими оказываются именно коты, а не к …

Цвет радужки кошачьих: от коричневого до янтарно-желтого — исследователи раскрыли тайну эволюции В предыдущих исследованиях цвет глаз диких животных не изучался из-за малого разнообразия оттенков и преобладания коричневого цвета радужки. Кроме то …

Прорыв в изучении сверхпроводимости: корнеллские исследователи определили максимальную температуру для скрученного двухслойного графена Графен, материал, состоящий из одного слоя атомов углерода, продолжает удивлять учёных своими необычными свойствами. Когда два листа графена складыва …

Тайна глубин Карибского моря: исследователи наткнулись на город, исчезнувший десятки тысяч лет назад На дне океана, недалеко от западного побережья Кубы, уже более двадцати лет покоятся загадочные каменные образования, вокруг которых не утихают споры …

Исследователи выяснили, как семь планет системы TRAPPIST-1 приобрели свои уникальные орбитальные резонансы Учёные, возможно, наконец-то раскрыли историю системы TRAPPIST-1, сложного набора из семи планет, которые находятся примерно в 40 световых годах от н …

Японские исследователи разработали крупнейшую в мире петлевую тепловую трубу, транспортирующую 10 кВт тепла без электричества Группа исследователей из Нагойского университета в Японии разработала инновационную петлевую тепловую трубу (LHP), способную транспортировать до 10 к …

Океан готовится выйти из берегов: исследователи назвали десятилетие, которое решит судьбу планеты Современные прибрежные города полны жизни: гавани кипят торговлей, на набережных гуляют туристы, а экономические центры растут прямо у линии прибоя. …

Минцифры опровергло уязвимости на сайте реестра электронных повесток Утечек персональных данных граждан не зафиксировано. Авторизация через сайт «Госуслуги» работает корректно, а возможность получить информацию о польз …

Даунгрейд-атака позволяет использовать старые уязвимости в Windows Специалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даун …

Asus предупреждает о новой критической уязвимости в роутерах с AiCloud Компания Asus выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую проблему обхода аутентификации в роутерах с включе …

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ …

Июльские патчи Microsoft исправляют сразу четыре 0-day уязвимости Июльский вторник исправлений Microsoft принес исправления более чем для 140 уязвимостей, включая четыре проблемы нулевого дня, две из которых уже акт …

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр …

Хакеры применяли 0-day-уязвимости Citrix и Cisco ISE в своих атаках Эксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway …

Отрицательное обновление: В Windows можно вернуть любые уязвимости Эксперт по безопасности продемонстрировал, как с помощью Windows Update подменять ключевые компоненты операционной системы на устаревшие и уязвимые. …

Опубликованы эксплоиты и технические детали уязвимости Citrix Bleed 2 В открытом доступе появились PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777). Исследователи предупреждают, что уязвимость мож …

С начала июля в Windows уже исправили 142 уязвимости, включая 4 серьезных Во вторник Microsoft выпустила обновление безопасности для Windows, устраняющие 142 уязвимости, включая четыре эксплойта нулевого дня. Это обновление …

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 …

Инструмент Windows Downdate позволяет эксплуатировать старые уязвимости Эксперт компании SafeBreach Алон Левиев (Alon Leviev) выпустил инструмент Windows Downdate, который можно использовать для даунгрейд-атак на понижени …

Браузер Arc запускает программу bug bounty после обнаружения RCE-уязвимости Разработчики браузера Arc, компания The Browser Company, объявили о запуске программы bug bounty, с помощью которой исследователи смогут сообщать об …

Группировка Paper Werewolf использует для атак уязвимости в WinRAR В июле и начале августа 2025 года шпионская хак-группа Paper Werewolf атаковала несколько организаций из России и Узбекистана. К фишинговым письмам б …

Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих …

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв …

Google предупредила о неисправленной Microsoft уязвимости в безопасности Windows 11 Команда безопасности Google Project Zero раскрыла подробности об уязвимости в Windows 11, которую, по их словам, Microsoft устранила не в полной мере …

Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открыт …

Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( …

Пользователей D‑Link призвали заменить роутеры из‑за опасной уязвимости Компания D‑Link предупредила пользователей о критической уязвимости, обнаруженной в ряде моделей маршрутизаторов специалистом Positive Technologies В …

Власти США призвали Microsoft устранить уязвимости переполнения буфера Власти США назвали уязвимости, связанные с переполнением буфера, «непростительными дефектами» и указали на наличие таких уязвимостей в продуктах комп …

Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов …

Уязвимости в беспроводных наушниках могут угрожать безопасности пользователей Инженер-аналитик Екатерина Едемская из компании «Газинформсервис» в беседе с «РИА Новости» предупредила о потенциальных угрозах, …

В BIND патчат серьезные уязвимости, связанные с отравлением кеша Специалисты некоммерческой организации, занимающейся поддержкой инфраструктуры интернета, Internet Systems Consortium, выпустили обновления для DNS-с …

Apple призвала 1,4 млрд пользователей iPhone обновить iOS из-за уязвимости Apple призвала 1,4 млрд пользователей iPhone обновить iOS после выявления уязвимости в системе безопасности, пишет Daily Mail. Уязвимость обнаружили …

История двух ATO. Ищем уязвимости в логике обработки email Для подписчиковВ конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплу …

Исправлены уязвимости, раскрывавшие email-адреса пользователей YouTube Разработчики Google исправили уязвимости, объединение которых позволяло раскрыть адреса электронной почты учетных записей YouTube. …

Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и …

File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости Для подписчиковБаги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, …

Уязвимости в Mailcow могут привести к удаленному выполнению кода В опенсорсном почтовом сервере Mailcow обнаружены сразу две уязвимости, которые могут использоваться злоумышленниками для выполнения произвольного ко …

Уязвимости в Roundcube Webmail позволяли воровать пароли и письма Специалисты компании Sonar предупредили об опасных уязвимостях в Roundcube Webmail, которые могут использоваться для выполнения вредоносного JavaScri …

Уязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права …

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) …

Найдены новые вещества для борьбы с раком. Исследователи Северо-Кавказского федерального университета сделали открытие Исследователи Северо-Кавказского федерального университета нашли несколько малотоксичных веществ, которые обладают высокой активностью против злокаче …

Разработчик Curl рассматривает возможность отмены наград за уязвимости из-за ИИ-мусора Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) сообщил, что из-за обилия ИИ-мусора он готов полностью ликвидировать програм …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Уязвимости ReVault позволяют обойти Windows Login на ноутбуках Dell Уязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяют злоумышленникам обойти Windows Login и установить вредоно …

Уязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому …

Уязвимости в OpenWRT SysUpgrade позволяли подменить образы прошивок вредоносными Специалист Flatt Security обнаружил критические уязвимости в функциональности ASU (Attended SysUpgrade) OpenWRT, которая используется для создания ка …

Атака SLUBStick делает уязвимости ядра Linux более опасными Эксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связ …

Число пострадавших от уязвимости серверов SharePoint от Microsoft юрлиц достигло 400 Число компаний и организаций, пострадавших от уязвимости безопасности серверов SharePoint корпорации Microsoft, которой воспользовались хакеры, дости …

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инструментариях Pagure и OBS (Open Build Service), позволявших ск …

Неизвестный хакер серийно атакует ПО Apache помощью древней уязвимости Неизвестные злоумышленники используют давно исправленную 10-балльную уязвимость для распространения вредоносов. Получив доступ в системы жертв, они у …

Clop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимости На прошлой неделе компания Oracle предупредила клиентов о критической 0-day уязвимости в E-Business Suite (CVE-2025-61882), которая позволяет удаленн …

Ваша киска сломала бы Cisco. Проверяем на практике две уязвимости в прошивках Для подписчиковПрошивки сетевого оборудования нередко скрывают баги, поэтому их diff-анализ остается основным способом найти уязвимости и потенциальн …

Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кода Множественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройс …

Три уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакам В спецификации протокола PCIe IDE обнаружили сразу три уязвимости. Правда, эксплуатация этих проблем потребует физического доступа к оборудованию, по …

Уязвимости в автомобилях Skoda: злоумышленники могут получить доступ по Bluetooth Исследование показало, что мошенники при желании способны подслушивать разговоры в салоне, отслеживать местоположение и получать данные о скорости ма …

Apple исправила две уязвимости, с помощью которых атаковали пользователей iPhone Компания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня. По информации компании, эти проблемы использовались в таргети …

Google использовал большую языковую модель для выявления уязвимости в SQLite Исследователи из подразделений Google Project Zero и Google DeepMind опубликовали отчёт о развитии AI-системы Big Sleep, построенной на базе большой …

Microsoft выпускает экстренный патч: 0-day уязвимости в SharePoint использовались в RCE-атаках Обнаружено, что критические уязвимости нулевого дня в Microsoft SharePoint (CVE-2025-53770 и CVE-2025-53771) активно эксплуатируются с конца прошлой …

Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правами Неисправленные уязвимости в информационно-развлекательной системе автомобилей Mazda позволяют злоумышленникам выполнять произвольный код с правами ro …

В Android исправлены уязвимости в компонентах Qualcomm, применявшиеся в целевых атаках Google выпустила августовские обновления безопасности для Android, которые содержат патчи для шести уязвимостей. Две из этих проблем связаны с компон …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Positive Technologies помогла устранить два 0-day уязвимости в файловой системе Windows В рамках январского «вторника обновлений» компания Microsoft исправила две уязвимости в драйвере ntfs.sys, который управляет файловой системой NTFS в …

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

Роботы Unitree оказались подвержены «зомби-вирусу» из-за уязвимости в Bluetooth Портал IEEE Spectrum рассказал, что эксперты по кибербезопасности обнаружили уязвимость в роботах Unitree, позволяющую хакерам полностью контролирова …

Расчет БПЛА обнаружил уязвимости в системах РЭБ украинских сил на запорожском участке Расчет БПЛА 42-й дивизии нашел слабые места в обороне украинских сил на запорожском направлении, что позволило им совершать атаки вглубь территории п …

Плазма азота и аргона удвоила ёмкость углеродных электродов: исследователи Сколтеха существенно повысили эффективность суперконденсаторов Исследователи из Сколтеха и Института нанотехнологий микроэлектроники РАН выяснили, как обработка углеродных электродов плазмой может улучшить суперк …

Европейские исследователи впервые отследили разрушение космического аппарата с самолёта — данные подтвердили риски для озонового слоя В сентябре 2024 года группа европейских исследователей провела уникальную операцию по наблюдению за сгоранием спутника Salsa — одного из четырё …

Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes В развиваемом проектом Kubernetes ingress-контроллере ingress-nginx выявлены четыре уязвимости, позволяющие добиться выполнения своего кода на сервер …

Автоматическое обновление драйверов: в Armoury Crate от ASUS обнаружены серьёзные уязвимости Armoury Crate от ASUS, задуманная как удобный инструмент для автоматической установки драйверов и обновлений, на деле вызывает у пользователей больше …

IT-эксперт Паринов: расширения упрощают работу браузера, но несут в себе уязвимости Для многих при работе с браузером важны удобство интерфейса и доступный функционал. Мало кто из простых обывателей задумывается о том, что браузер мо …

Компания Eurostar обвинила ИБ-исследователей в шантаже, когда они нашли уязвимости в ИИ-чат-боте Специалисты компании Pen Test Partners нашли несколько уязвимостей в ИИ-чат-боте железнодорожного оператора Eurostar. Однако в компании отреагировали …

Обнаружен новый вектор атаки через закрытые уязвимости чипов Intel Эксперт Марк Ермолов из команды PT SWARM (Positive Technologies) обнаружил, что несколько уже закрытых уязвимостей в подсистеме Intel CSME — CVE-2017 …

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл …

Тревожная тенденция. Набиуллина заявила о высокой уязвимости банковских приложений для смартфонов Банковские приложения для мобильных телефонов в последнее время стали особенно уязвимыми для вирусов. Об этом на совещании президента РФ с членами пр …

В Google Gemini нашли сразу три серьёзные уязвимости, позволявшие красть данные Эксперты обнаружили в И-системе Google Gemini сразу три критические уязвимости, получившие название Gemini Trifecta. Эти лазейки позволяли злоумышлен …

Опасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDA Этот месяц принес нам критическую уязвимость Node.js, ставящую под удар множество программ на этом языке, а также большой урожай багов в продуктах Mi …

Уязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu Server Компания Qualys выявила три уязвимости в утилите needrestart, предназначенной для перезапуска фоновых процессов после обновления разделяемых библиоте …

Positive Technologies помогла исправить уязвимости в прошивках сетевых адаптеров Broadcom Специалист Positive Labs Алексей Коврижных помог устранить две уязвимости в прошивках высокоскоростных сетевых адаптеров американской компании Broadc …

Первый «вторник обновлений» 2025 года: Microsoft патчит три 0-day уязвимости в Hyper-V Январские патчи Microsoft исправили более 160 различных уязвимостей, и этот «вторник обновлений» стал рекордным по количеству CVE, устраненных за оди …

Эксплуатацию 0-day уязвимости в Chrome связали с малварью Hacking Team и операцией «Форумный тролль» Специалисты «Лаборатории Касперского» впервые обнаружили использование в реальных атаках шпионского ПО Dante, созданного итальянской компанией Mement …

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло …

Игровая мышь как микрофон: всё об уязвимости Mic-E-Mouse и способах защиты от прослушки через сенсор Иллюстрация — https://sites.google.com/view/mic-e-mouse Устройство, созданное для идеальной точности движения, внезапно научилось улавливать неподвиж …

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался прив …

Искусственный интеллект научился играть в игры, смотря на то, как в них играю люди. Исследователи из Nvidia и ряда университетов представили модель NitroGen Группа исследователей из Nvidia и нескольких американских институтов представила модель искусственного интеллекта NitroGen, которая способна учиться …

В needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu Server В утилите needrestart, используемой в Ubuntu с версии 21.04 и представленной более 10 лет назад, выявлены сразу пять уязвимостей, связанных с локальн …

Прорыв в управлении спинами: исследователи из Сколтеха достигли оптического контроля управления спинами в «жидком свете» Исследователи из Сколтеха, Варшавского университета и Исландского университета совершили значительный прорыв в области управления спинами в «жи …

Уязвимости Gemini Trifecta заставляли ИИ-помощника Gemini похищать данные Специалисты раскрыли детали трех уже исправленных уязвимостей в ИИ-помощнике Google Gemini, получивших общее название Gemini Trifecta. В случае успеш …

В Windows обнаружили 90 уязвимостей Корпорация Microsoft обнаружила и устранила 90 критических уязвимостей в операционных системах Windows. Об этом сообщает издание The Hacker News. …

Ученые обнаружили «темный кислород», ... Международная группа ученых обнаружила, что кислород вырабатывается картофелевидными металлическими конкрециями на глубине тысячи футов под поверхнос …

На юго-востоке Москвы обнаружили труп В квартире на улице 4-й квартал Капотни на юго-востоке Москвы обнаружили тело мужчины. Следователи СК начали доследственную проверку. …

Учёные обнаружили новый вид геккона Российско-иранская группа учёных обнаружила новый вид листопалого геккона, названный Asaccus authenticus sp. nov., который обитает на юге Ирана. Как …

На Украине обнаружили вирус Марбург На Украине выявлен факт инфицирования африканским вирусом Марбург. Об этом со ссылкой на государственный портал unn.ua сообщает телеграм-канал «Джин …

У Южного берега Крыма обнаружили газ Во время экспедиции в Черном море у Южного берега Крыма ученые из Севастополя и Москвы обнаружили новые площадки газовых выделений. Правда, их вряд л …

Загадочная боль в ухе: что обнаружили врачи У 21-летней девушки из Непала внезапно началась острая боль в правом ухе, сопровождаемая прогрессирующей потерей слуха, головокружением, тошнотой и ш …

В Колорадо обнаружили таинственный монолит В районе города Белвью на севере Колорадо (штат США) обнаружили зеркальный монолит неизвестного происхождения. Об этом сообщает местный телеканал KDV …

В «Хинкали Ложкаревъ» обнаружили сальмонеллы Полуфабрикаты производит ООО «Шельф-2000» в Домодедове Московской области. Продукцию с опасными для человека бактериями нашли в магазине низких цен « …

На Wildberries обнаружили нелегальный товар Блогер Святослав с ютуб-канала «Самый сахар» поделился очередными находками с Wildberries. Обычно он покупает на маркетплейсах еду и напитки, чтобы п …

У черепах обнаружили загадочную суперспособность Логгерхеды — морские черепахи, совершающие многотысячные километровые путешествия, — ориентируются по магнитному полю Земли сразу двумя способами. …

В Антарктиде впервые обнаружили янтарь Немецкие и британские ученые из Бременского университета обнаружили янтарь на территории Антарктиды. Информация об исследовании опубликована в журнал …

В Китае обнаружили древнейшего паразита Исследователи из Нанкинского института геологии и палеонтологии Китайской академии наук обнаружили уникального ископаемого паразита, жившего около 16 …

Малварь XORIndex обнаружили в 67 npm-пакетах Северокорейские хакеры разместили 67 вредоносных пакетов в npm, через которые распространялся новый загрузчик малвари XORIndex. В общей сложности пак …

На Украине обнаружили юбилейную «Герань» В сети появилось свидетельство пуска по Украине юбилейного ударного дрона «Герань». Об этом Борис Рожин в своем Telegram-канале. Он опубликовал фото …

Учёные обнаружили, что ИИ превзошёл врачей Исследование, проведенное учеными из Калифорнийского университета в Сан-Диего, продемонстрировало значительные перспективы использования искусственно …

В ДНР обнаружили десятки тел мирных жителей В подвалах домов в Торецке Донецкой народной республики нашли тела нескольких десятков мирных жителей, погибших в результате действий Вооруженных сил …

В Африке обнаружили мегаполис возрастом 200 000 лет Археологи обнаружили загадочные руины в Африке, которые могут быть остатками древнейшего мегаполиса, возрастом до 200 тысяч лет. Если эта гипотеза по …

В ДНК человека обнаружили загадочные структуры Ученые Института медицинских исследований Гарвана впервые картировали более 50 тысяч уникальных структур ДНК, называемых i-мотивами, в геноме человек …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В Боливии обнаружили пропавший самолёт с пассажирами Пять человек, находившихся на борту самолёта Cessna, пропавшего в Амазонии , выжили. Воздушное судно удалось найти местным рыбакам, которые услышали …

Учёные обнаружили способ снизить агрессивность Исследование нейрокриминологов из Университета Пенсильвании выявило, что омега-3 жирные кислоты могут значительно снизить агрессивное поведение. Омег …

Учёные обнаружили замедление ядра Земли Американские и китайские ученые установили, что внутреннее ядро Земли, представляющее собой твердый металлический шар из железо-никелевого сплава, за …

На Марсе обнаружили «ледяные» вулканы [ФОТО] Сотрудники Бернского университета использовали возможности камеры CaSSIS на борту космического аппарата ExoMars Trace Gas Orbiter для создания цветны …

В Китае обнаружили контейнеровоз с ракетными системами В Китае обнаружили контейнеровоз с замаскированными ракетными системами. Об этом пишет Telegram-канал "Военный осведомитель". Отмечается, что снаружи …

Российские астрономы обнаружили загадочную радиовспышку Группа российских астрономов обнаружила яркий радиовсплеск на частоте 111 мегагерц, который может являться быстрым радиовсплеском (FRB). …

Учёные обнаружили древний лабиринт на Крите В Греции на вершине холма обнаружена круглая структура возрастом 4000 лет, предположительно использовавшаяся для минойских ритуалов. Министерство кул …

Ryzen 7 9800X3D с базовой частотой 4,7 ГГц и TDP 120 Вт обнаружили за $484 Компания AMD только вчера объявила, что новые процессоры серии Ryzen 9000X3D станут доступны с начала ноября . Однако технические детали Ryzen 7 9800 …

Тайник ВСУ с боеприпасами иностранного производства обнаружили в ЛНР Росгвардейцы обнаружили на территории Луганской Народной Республики тайник ВСУ с боеприпасами иностранного производства. Об этом сегодня, 20 декабря, …

В тарифах Трампа обнаружили выгоду для Китая Торговая политика администрации Дональда Трампа, предусматривающая введение повышенных пошлин на широкий спектр импортных товаров, объективно способс …

В крови террориста из Магдебурга обнаружили наркотики Мужчина, совершивший на черном BMW наезд на людей в Магдебурге, находился в состоянии наркотического опьянения. Об этом пишет РИА Новости со ссылкой …