HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio

Похож на Mac Studio, стоит, как Mac Studio, но это Lenovo. Представлен мини-ПК ThinkCenter Neo Ultra, в который можно установить дискретный NPU

Компания Lenovo выпустила мини-ПК ThinkCenter Neo Ultra, дизайн которого явно является отсылкой к Mac Studio. Новинка имеет примерно те же габариты ( …

Уязвимости в Roundcube Webmail позволяли воровать пароли и письма

Специалисты компании Sonar предупредили об опасных уязвимостях в Roundcube Webmail, которые могут использоваться для выполнения вредоносного JavaScri …

Уязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu Server

Компания Qualys выявила три уязвимости в утилите needrestart, предназначенной для перезапуска фоновых процессов после обновления разделяемых библиоте …

Опубликован эксплоит для RCE-уязвимости в Progress WhatsUp Gold

В сети появился PoC-эксплоит для критической уязвимости в Progress WhatsUp Gold, которая позволяет добиться удаленного выполнения кода. …

Zabbix предупреждает пользователей о критической уязвимости

Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумы …

Microsoft прекращает выпуск моноблока Surface Studio 2+

Компания Microsoft официально сняла с производства Surface Studio 2+, закрывая линейку премиальных моноблоков, которые позиционировались как конкурен …

Выпуск системы потокового видеовещания OBS Studio 31.0

Опубликован выпуск OBS Studio 31.0, пакета для потокового вещания, композитинга и записи видео. Значительная смена версии объясняется переходом на сх …

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt

В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

«В бесплатный пролог KIBORG поиграло больше 100 тысяч человек», — Дмитрий Качков из Sobaka Studio об итогах 2024 года

Продолжаем подводить итоги 2024 года с игровыми (или связанными с игровой индустрией) командами. На очереди — интервью с директором Sobaka Studio Дми …

HTB MagicGardens. Эксплуатируем переполнение буфера и повышаем привилегии в Linux

Для подписчиковПереполнение буфера — классическая уязвимость, знание которой по‑прежнему иногда пригождается. Но прежде чем доберемся до уязвимого пр …

СМИ: Sony проводит увольнения в PlayStation Studios Visual Arts

В PlayStation Studios Visual Arts проходят сокращения, сообщает Kotaku. По информации его источников, для части сотрудников студии последним рабочим …

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов

В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв …

Apple исправила две уязвимости, с помощью которых атаковали пользователей iPhone

Компания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня. По информации компании, эти проблемы использовались в таргети …

iOS 26 получила обновление Visual Intelligence с поддержкой анализа экрана

Apple представила расширенные возможности Visual Intelligence на WWDC 2025. Новая функция позволяет анализировать содержимое экрана iPhone и выполнят …

Число пострадавших от уязвимости серверов SharePoint от Microsoft юрлиц достигло 400

Число компаний и организаций, пострадавших от уязвимости безопасности серверов SharePoint корпорации Microsoft, которой воспользовались хакеры, дости …

Microsoft предлагает до 40 000 долларов за уязвимости в .NET

Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и AS …

Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress

Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открыт …

Обновление macOS 26 Tahoe вызывает проблемы у Mac Studio с M3 Ultra

Пользователи нового десктопа Apple Mac Studio с чипом M3 Ultra столкнулись с трудностями при установке macOS 26 Tahoe. После выхода обновления нескол …

Выпуск системы потокового видеовещания OBS Studio 32.0

Опубликован выпуск OBS Studio 32.0, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под ли …

Роботы Unitree оказались подвержены «зомби-вирусу» из-за уязвимости в Bluetooth

Портал IEEE Spectrum рассказал, что эксперты по кибербезопасности обнаружили уязвимость в роботах Unitree, позволяющую хакерам полностью контролирова …

В Google Gemini нашли сразу три серьёзные уязвимости, позволявшие красть данные

Эксперты обнаружили в И-системе Google Gemini сразу три критические уязвимости, получившие название Gemini Trifecta. Эти лазейки позволяли злоумышлен …

На Starbase собирают первые экземпляры Block 3 и проверяют систему теплозащиты перед запуском Flight 12 и Flight 13 в марте

SpaceX активно наращивает производство Starship нового поколения на Starfactory в Starbase (Техас), готовясь к первому полёту Block 3, запланированно …

Градус алкоголя понижать нельзя? Почему это глупый миф времен СССР

На самом деле, понижение градуса алкоголя влияет на опьянение и похмелье не так сильно Многие считают, что если после крепкого напитка перейти на что …

Сливайте воду: мэр Кличко призвал жителей покинуть Киев

Мэр Киева Виталий Кличко обратился к киевлянам с призывом на время покинуть город, поскольку половина многоэтажек Киева (почти 6 тыс.) осталась без о …

Что происходит с каждым человеком после 30 лет? Можно сказать, что после 30 лет у человека в голове что-то «перещелкивает» После 30 лет многие люди чувствуют себя странно. Кажется, что ты все такой …

На горнолыжном курорте Шерегеш из-за пожара закрыли канатную дорогу Кресельную канатную дорогу «Фристайл» в секторе А на горнолыжном курорте Шерегеш в Кемеровской области закрыли в связи с пожаром в здании машинного о …

Американская прокуратура возбудила уголовное дело в отношении главы ФРС — СМИ Американская прокуратура возбудила уголовное дело в отношении главы ФРС Джерома Пауэлла. Об этом сообщает газета New York Times. …

Politico узнало о планах ЕС назначить спецпредставителя для переговоров с Россией Правительства стран Европы призывают руководство ЕС назначить собственного представителя для переговоров с Москвой, сообщило Politico со ссылкой на т …

Новым министром обороны Украины стал 34-летний Михаил Федоров Новым министром обороны Украины стал 34-летний Михаил Федоров. Зеленский объяснил свое решение рекомендовать на этот пост главу Минцифры тем, что он …

Зои Салдана стала самой кассовой актрисой после выхода фильма «Аватар: Пламя и пепел» Обладательница премии «Оскар» Зои Салдана стала самой кассовой актрисой в истории после выхода фильма «Аватар: Пламя и пепел». Совокупные сборы карти …

По вселенной Fallout создают реалити-шоу для Prime Video Amazon, Bethesda и Studio Lambert, ранее работавшая над шоу по «Игре в кальмара», разрабатывают реалити-шоу по мотивам Fallout. Первый сезон будет со …

Браузер Samsung Internet стал доступен пользователям Windows по всему миру Компания Samsung расширила доступность своего браузера Samsung Internet для Windows.Если раньше бета-версия официально работала только в Южной Корее …

В Севастополе задержан подозреваемый в подготовке к теракту на железной дороге Сотрудники ФСБ задержали 19-летнего жителя Севастополя. Его подозревают в подготовке теракта на железнодорожной станции и электроподстанции в городе. …

Huawei начала тесты трех разных сенсоров для телеобъектива в Pura 90 Ultra Согласно новым слухам, предстоящий флагман Huawei Pura 90 Ultra может получить одну из трёх технологий для телеобъектива.Инсайдер сообщает, что первы …

Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов …

В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим …

В биометрическом терминале ZKTeco нашли 24 уязвимости Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы …

Arm предупреждает об опасной 0-day уязвимости в драйверах Mali GPU Компания Arm выпустила бюллетень безопасности и предупредила об уязвимости в драйверах ядра графических процессоров Bifrost и Valhall. При этом сообщ …

GPT-4 способен взламывать сайты, используя их уязвимости Группа специалистов, желающих сохранить анонимность, провела серию экспериментов по взлому веб-сайтов, используя нейронную сеть GPT-4. Они направили …

Уязвимости в Mailcow могут привести к удаленному выполнению кода В опенсорсном почтовом сервере Mailcow обнаружены сразу две уязвимости, которые могут использоваться злоумышленниками для выполнения произвольного ко …

VMware исправляет критические RCE-уязвимости в vCenter Специалисты компании VMware исправили ряд критических уязвимостей в vCenter Server, включая удаленное выполнение кода и локальное повышение привилеги …

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался прив …

Обнаружены уязвимости в умных грилях Traeger Grill D2 Специалисты компании Bishop Fox выявили несколько уязвимостей в Wi-Fi контроллере умного гриля Traeger Grill D2, позволяющем управлять грилем удалённ …

Тест и обзор: MSI Prestige 16 AI Studio – мобильная рабочая станция С ноутбуком Prestige 16 AI Studio тайваньский производитель MSI использует необычный подход и сочетает процессор Core Ultra поколения Meteor Lake с д …

В Cacti устранены уязвимости, обнаруженные Positive Technologies Специалист Positive Technologies Алексей Соловьев обнаружил несколько уязвимости в системе мониторинга Cacti. Эксплуатация этих багов могла позволить …

Июльские патчи Microsoft исправляют сразу четыре 0-day уязвимости Июльский вторник исправлений Microsoft принес исправления более чем для 140 уязвимостей, включая четыре проблемы нулевого дня, две из которых уже акт …

С начала июля в Windows уже исправили 142 уязвимости, включая 4 серьезных Во вторник Microsoft выпустила обновление безопасности для Windows, устраняющие 142 уязвимости, включая четыре эксплойта нулевого дня. Это обновление …

Выпуск системы потокового видеовещания OBS Studio 30.2 Опубликован выпуск OBS Studio 30.2, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под ли …

HTB Corporate. Эксплуатируем Self-XSS, брутим PIN от Bitwarden и подделываем JWT Для подписчиковВ сегодняшнем прохождении нам встретится обход CSP, эксплуатация XSS и IDOR, поиск ошибок в коде сайта, похищение профиля Firefox, бру …

Пользователи Meta смогут создавать цифровых двойников с помощью AI Studio Компания Meta Platforms (признана экстремистской, деятельность на территории РФ запрещена), намерена выпустить новый инструмент под названием AI Stud …

HTB IСlean. Эксплуатируем цепочку веб-уязвимостей при атаке на сервер Для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость XSS в для кражи cookie пользователя, а затем уязвимость SSTI — для выполнения …

Атака SLUBStick делает уязвимости ядра Linux более опасными Эксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связ …

Даунгрейд-атака позволяет использовать старые уязвимости в Windows Специалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даун …

Современный настольный ПК за 1000 долларов без привычного системного блока. Представлен моноблок HP Star Studio X Компания HP представила моноблок Star Studio X, который поступит в продажу уже 16 августа, а характеристики его уже известны. Star Studio X оснащен м …

Apple выпустила новые наушники совместно с Ким Кардашьян — Beats Studio Pro x Kim Компания Beats, которая принадлежит Apple, объединился с американской предпринимательницей Ким Кардашьян для выпуска специальной версии флагманских н …

IT-эксперт Паринов: расширения упрощают работу браузера, но несут в себе уязвимости Для многих при работе с браузером важны удобство интерфейса и доступный функционал. Мало кто из простых обывателей задумывается о том, что браузер мо …

Сбер заплатит до ₽500 000 специалистам за найденные в его сервисах уязвимости Сбер объявил о запуске программы по поиску уязвимостей на платформе BI.ZONE Bug Bounty, предлагая вознаграждение до 500 тыс. рублей за найденные уязв …

HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape Для подписчиковСегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы создать пользователя‑админа и таким образом повысить …

Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов США Компания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доход …

Инструмент Windows Downdate позволяет эксплуатировать старые уязвимости Эксперт компании SafeBreach Алон Левиев (Alon Leviev) выпустил инструмент Windows Downdate, который можно использовать для даунгрейд-атак на понижени …

Раскрыты уязвимости F-16, поставленных Украине По данным The Wall Street Journal, истребители F-16, поставленные Украине, сталкиваются с серьезными эксплуатационными проблемами из-за своего возрас …

Исследователи проверяют безопасность ИИ в беспилотных автомобилях и находят уязвимости Искусственный интеллект — ключевая технология для беспилотных автомобилей. Он используется для принятия решений, зондирования, предиктивного моделиро …

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W Компания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устране …

Компания FEVM создает флагманский мини-ПК с топовой видеокартой RTX 4090 и дизайном в духе Apple Mac Studio Устройство получит 4-литровый корпус, который очень похож на Mac Studio от Apple. Но начинка внутри совсем другая. Так, за графику ответит флагманска …

HTB Intuition. Эксплуатируем баг в раннере Ansible для повышения привилегий Для подписчиковСегодня я покажу, как повысить права в Linux через уязвимость в раннере Ansible. Но прежде нам понадобится заюзать XSS на сайте сначал …

Минцифры опровергло уязвимости на сайте реестра электронных повесток Утечек персональных данных граждан не зафиксировано. Авторизация через сайт «Госуслуги» работает корректно, а возможность получить информацию о польз …

Удалённо эксплуатируемые уязвимости в сервере печати CUPS Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее …

Браузер Arc запускает программу bug bounty после обнаружения RCE-уязвимости Разработчики браузера Arc, компания The Browser Company, объявили о запуске программы bug bounty, с помощью которой исследователи смогут сообщать об …

Закрылась Studio Black Flag, — ее признали банкротом После 11 лет работы свое существование прекратила французская Studio Black Flag. Она известна прежде всего по так и не добравшейся до релиза игре Orp …

Новый чудовищный процессор Apple выйдет в следующем году. M4 Ultra станет основой для обновлённых Mac Pro и Mac Studio На сегодняшний день у Apple в линейке уже есть SoC M4, а самой мощной в ряде задач остаётся M2 Ultra, то есть решение из позапрошлого поколения. Как …

realme представила свои первые накладные наушники TechLife Studio H1 Бренд realme на этой неделе представил новый смартфон realme P1 Speed ​​5G, но не стал ограничиваться одним анонсом. Вслед за телефоном компания выпу …

Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( …

Уязвимости в Android: каждая четвертая программа под угрозой Эксперты по кибербезопасности обнаружили серьезную уязвимость в библиотеке Android Jetpack, используемой для разработки приложений на платформе Andro …

Отрицательное обновление: В Windows можно вернуть любые уязвимости Эксперт по безопасности продемонстрировал, как с помощью Windows Update подменять ключевые компоненты операционной системы на устаревшие и уязвимые. …

Google использовал большую языковую модель для выявления уязвимости в SQLite Исследователи из подразделений Google Project Zero и Google DeepMind опубликовали отчёт о развитии AI-системы Big Sleep, построенной на базе большой …

Google предупредила об активно эксплуатируемой уязвимости в Android Компания Google сообщала, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами. …

Исследователи обнаружили критические уязвимости в чипах Unisoc Аналитики «Лаборатории Касперского» обнаружили уязвимости в чипах Unisoc, которые широко используются в смартфонах, планшетах, автомобилях и телекомм …

Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правами Неисправленные уязвимости в информационно-развлекательной системе автомобилей Mazda позволяют злоумышленникам выполнять произвольный код с правами ro …

В китайских чипах обнаружили критические уязвимости Эксперты обнаружили уязвимости в микроконтроллерах GigaDevice, используемых в зарядных станциях и других устройствах. Было протестировано 11 чипов се …

История двух ATO. Ищем уязвимости в логике обработки email Для подписчиковВ конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплу …

Apple патчит сразу две 0-day уязвимости, использовавшиеся в атаках Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на …

В needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu Server В утилите needrestart, используемой в Ubuntu с версии 21.04 и представленной более 10 лет назад, выявлены сразу пять уязвимостей, связанных с локальн …

D-Link не исправит уязвимости в своих роутерах Компания D-Link обнаружила критические ошибки в своих роутерах, которые позволяют хакерам удаленно запускать произвольный код. Уязвимыми оказались мо …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Microsoft сняла с производства моноблок Surface Studio за 4500 долларов Microsoft официально прекратила производство Surface Studio 2+, своего премиум моноблока. Устройство стоимостью 4500 долларов оснащалось уникальным ш …

Для критической уязвимости в Mitel MiCollab появился PoC-эксплоит ИБ-специалисты обнародовали proof-of-concept (PoC) эксплоит, который объединяет в себе исправленную критическую уязвимость в Mitel MiCollab и 0-day п …

Для 0-day уязвимости в Windows уже готов неофициальный патч Уязвимость нулевого дня в Windows позволяет перехватить учетные данные NTLM, а для ее эксплуатации достаточно обманом вынудить пользователя просмотре …

Уязвимости в OpenWRT SysUpgrade позволяли подменить образы прошивок вредоносными Специалист Flatt Security обнаружил критические уязвимости в функциональности ASU (Attended SysUpgrade) OpenWRT, которая используется для создания ка …

«Увеличили обороты в 4-5 раз по сравнению с прошлым годом», — Вера Величко из OWL studio об итогах 2024 года Продолжаем подводить итоги 2024 года с игровыми (или связанными с игровой индустрией) командами. На очереди — интервью с Верой Величко, генеральным д …

«Кромешная тьма впереди», — Дмитрий Качков из Sobaka Studio об итогах 2024 года Продолжаем подводить итоги 2024 года с игровыми (или связанными с игровой индустрией) командами. На очереди — короткое интервью с директором Sobaka S …

Уязвимости в автомобилях Skoda: злоумышленники могут получить доступ по Bluetooth Исследование показало, что мошенники при желании способны подслушивать разговоры в салоне, отслеживать местоположение и получать данные о скорости ма …

Основатели Streum On Studio выкупили у PulluP Entertainment свою студию PulluP Entertainment — материнская компания издателя Focus Entertainment Publishing — объявила о продаже контрольной доли в Streum On Studio. Она вер …

Выпущена пушистая клавиатура Dry Studio Petbrick 65 для фанатов котиков У Petbrick 65 форм-фактор 65%. Это компактная клавиатура, лишенная бокового цифрового блока. Основа алюминиевая. Тип крепления — Leaf-Spring. Использ …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В Sophos Firewall патчат сразу три критические уязвимости Компания Sophos исправила сразу три уязвимости в своем продукте Sophos Firewall. Эти баги позволяли удаленным неаутентифицированным злоумышленникам о …

Половина библиотек для разработки ПО содержит уязвимости Около 50% популярных библиотек для разработки ПО с открытом кодом содержат уязвимости, рассказали «Известиям» эксперты. Через них атаки хакеров могут …

Sparkle eGPU Studio-G 850: eGPU получил Thunderbolt 5 и больше ватт С распространением Thunderbolt 5 этот интерфейс привлекает всё больше производителей. Sparkle тоже не осталась в стороне: на выставке CES 2025 в Лас- …

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 …

TiMi Studio Group объединила внутренние студии в четыре подразделения TiMi Studio Group — дочерняя компания китайского гиганта Tencent — провела реорганизацию. Она значительно упростила свою структуру. …

Первый «вторник обновлений» 2025 года: Microsoft патчит три 0-day уязвимости в Hyper-V Январские патчи Microsoft исправили более 160 различных уязвимостей, и этот «вторник обновлений» стал рекордным по количеству CVE, устраненных за оди …

Уязвимости протоколов туннелирования угрожают 4 млн хостов Новое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, включая VPN-серверы и роут …

iOS 18.3: Новые функции Visual Intelligence на iPhone 16 Apple представила обновление iOS 18.3, которое добавляет новые функции Visual Intelligence для моделей iPhone 16. Эти возможности делают взаимодейств …

В процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с …

СМИ: Bend Studio расторгла контракты почти со всеми внештатными сотрудниками после отмены игры-сервиса Две недели назад стало известно, что Sony отменила игры-сервисы Bend Studio и Bluepoint Games. Как заметил портал Game Developer, после этого Bend St …

Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. …

File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости Для подписчиковБаги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, …

Apple выпустит новый 27-дюймовый mini-LED Studio Display спустя три года По словам аналитиков, Apple работает над новым 27-дюймовым mini-LED дисплеем, который может появиться уже в конце 2025 года. Это может быть обновленн …

Россиян предупредили об уязвимости в системе безопасности WhatsApp Управление по противодействию киберпреступности МВД России предупредило о критической уязвимости в системе безопасности мессенджера WhatsApp. Об этом …

Проекту Fedora пригрозили иском из-за поставки сбойного flatpak-пакета с OBS Studio Разработчики системы потокового видеовещания OBS Studio предъявили проекту Fedora претензию, связанную с поставкой некорректно работающего неофициаль …

Исправлены уязвимости, раскрывавшие email-адреса пользователей YouTube Разработчики Google исправили уязвимости, объединение которых позволяло раскрыть адреса электронной почты учетных записей YouTube. …

Apple работает над 27-дюймовым mini-LED Studio Display Apple работает над 27-дюймовым mini-LED Studio Display, который может быть выпущен уже к концу 2025 года, сообщил сегодня аналитик дисплеев Росс Янг. …

Власти США призвали Microsoft устранить уязвимости переполнения буфера Власти США назвали уязвимости, связанные с переполнением буфера, «непростительными дефектами» и указали на наличие таких уязвимостей в продуктах комп …

Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих …

Netflix сократил сотрудников в игровой студии Night School Studio Netflix уволил часть сотрудников студии Night School Studio, разработчика серии Oxenfree. Точная причина сокращений неизвестна, а сама компания отказ …

Xerox патчит уязвимости в устройствах Versalink Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацелен …

Исследователи рассказали об уязвимости в «Великом китайском файрволе» В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W …

Опасные и интересные уязвимости февраля: Node.js, Windows LDAP и Nvidia CUDA Этот месяц принес нам критическую уязвимость Node.js, ставящую под удар множество программ на этом языке, а также большой урожай багов в продуктах Mi …

iOS 18.4 beta 2 приносит функцию Visual Intelligence для iPhone 15 Pro Apple выпустила iOS 18.4 beta 2, которая добавляет важную функцию Visual Intelligence для iPhone 15 Pro и iPhone 15 Pro Max. Эта функция, впервые поя …

Расчет БПЛА обнаружил уязвимости в системах РЭБ украинских сил на запорожском участке Расчет БПЛА 42-й дивизии нашел слабые места в обороне украинских сил на запорожском направлении, что позволило им совершать атаки вглубь территории п …

Тревожная тенденция. Набиуллина заявила о высокой уязвимости банковских приложений для смартфонов Банковские приложения для мобильных телефонов в последнее время стали особенно уязвимыми для вирусов. Об этом на совещании президента РФ с членами пр …

Apple обновила Mac Studio: новые чипы M4 Max, M3 Ultra и до 512 ГБ оперативки Компания Apple представила обновлённый Mac Studio с новыми процессорами M4 Max и M3 Ultra. Обновление обеспечивает значительный прирост мощности для …

В России стартовал предзаказ на новые MacBook Air и Mac Studio Группа «М.Видео-Эльдорадо» объявила о начале предзаказа на новые модели компьютеров Apple — MacBook Air и Mac Studio. Оба устройства получили обновлё …

Опасный скин. Эксплуатируем дыру в GTA Vice City Для подписчиковСегодня мы пройдем полный цикл разработки эксплоита: от создания фаззера до успешного запуска шелл‑кода. Под прицелом — парсер файлов …

Broadcom экстренно исправляет три 0-day уязвимости в VMware Компания Broadcom предупредила клиентов о трех уязвимостях нулевого дня в VMware. По данным специалистов Microsoft Threat Intelligence Center, эти пр …

Сеть Restore: открыла предзаказ на новые MacBook Air и Mac Studio MacBook Air с чипом M4 и Mac Studio с чипами M4 Max и M3 Ultra уже доступны для предзаказа на сайте сети Restore:. Ожидаемый старт продаж... …

HTB Chemistry. Эксплуатируем RCE в пакете pymatgen Для подписчиковСегодня эксплуатируем уязвимость произвольного выполнения кода в pymatgen — библиотеке Python, которая используется в материаловедении …

Apple призвала 1,4 млрд пользователей iPhone обновить iOS из-за уязвимости Apple призвала 1,4 млрд пользователей iPhone обновить iOS после выявления уязвимости в системе безопасности, пишет Daily Mail. Уязвимость обнаружили …

GitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

Apple работает над двумя новыми версиями Studio Display Apple, по сообщениям, работает над двумя новыми моделями Studio Display, чтобы обновить свою серию внешних мониторов. Информация поступила от Марка Г …

Apple разработает два новых монитора Studio Display Apple, по слухам, работает над двумя новыми версиями монитора Studio Display. По данным журналиста Bloomberg Марка Гурмана, компания ведет разработку …

Пользователей D‑Link призвали заменить роутеры из‑за опасной уязвимости Компания D‑Link предупредила пользователей о критической уязвимости, обнаруженной в ряде моделей маршрутизаторов специалистом Positive Technologies В …

Microsoft отказалась рассматривать отчет об уязвимости без видео Известный ИБ-эксперт Уилл Дорманн (Will Dormann) раскритиковал компанию Microsoft, после того как специалисты Microsoft Security Response Center (MSR …

Уязвимости в Pagure и OBS, допускавшие компрометацию пакетов в репозиториях Fedora и openSUSE Исследователи безопасности из компании Fenrisk раскрыли информацию об уязвимостях в инструментариях Pagure и OBS (Open Build Service), позволявших ск …

HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер Для подписчиковСегодня я покажу типичный случай эксплуатации двух распространенных веб‑уязвимостей — XSS (межсайтовый скриптинг) и LFI (локальное вкл …

Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes В развиваемом проектом Kubernetes ingress-контроллере ingress-nginx выявлены четыре уязвимости, позволяющие добиться выполнения своего кода на сервер …

Уязвимости в приложениях такси угрожают данным пользователей Эксперты AppSec Solutions обнаружили, что более 30% уязвимостей высокого и критического уровня, способных привести к утечкам данных, присутствуют в 9 …

Уязвимости в беспроводных наушниках могут угрожать безопасности пользователей Инженер-аналитик Екатерина Едемская из компании «Газинформсервис» в беседе с «РИА Новости» предупредила о потенциальных угрозах, …

Обнаружен новый вектор атаки через закрытые уязвимости чипов Intel Эксперт Марк Ермолов из команды PT SWARM (Positive Technologies) обнаружил, что несколько уже закрытых уязвимостей в подсистеме Intel CSME — CVE-2017 …

Datamine запускает Studio Geo, ведущую платформу геологического моделирования для интеллектуальной добычи полезных ископаемых Datamine, надежный лидер в области программных решений для горного дела,... Сообщение Datamine запускает Studio Geo, ведущую платформу геологического …

Обновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал …

Samsung для Galaxy S25 запустил виртуального помощника Visual AI Samsung анонсировала новую функцию искусственного интеллекта Visual AI для телефонов Galaxy S25. Эта функция позволяет пользователям вести визуальные …

Стало известно об уязвимости в популярной программе для Windows Специалисты нашли критическую уязвимость в популярной программе-архиваторе WinRAR. Об этом сообщает издание BleepingComputer. Программа WinRAR помога …

Апрельские обновления для Android устранили уязвимости нулевого дня Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …

Конкурент Cursor AI? Google запустил Firebase Studio для создания приложений без кода Google без лишнего шума представила Firebase Studio — облачную среду разработки с ИИ, которая позволяет создавать полноценные приложения на основе пр …

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр …

МВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п …

В Vaultwarden обнаружили уязвимости Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 202 …

Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимости Компания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и п …

Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кода Множественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройс …

Крошечный ПК с графикой вдвое лучше, чем GeForce RTX 4090, в LM Studio и 128 ГБ ОЗУ. Представлен GMKtec EVO-X2 Компания GMKtec запустила продажи мини-ПК GMKtec EVO-X2, оснащённого процессором AMD Ryzen AI Max+ PRO 395. Устройство с 128 ГБ оперативной памяти LP …

Автоматическое обновление драйверов: в Armoury Crate от ASUS обнаружены серьёзные уязвимости Armoury Crate от ASUS, задуманная как удобный инструмент для автоматической установки драйверов и обновлений, на деле вызывает у пользователей больше …

Уязвимости в Asus DriverHub позволяют выполнить произвольный код Компания Asus выпустила патчи, исправляющие две уязвимости в Asus DriverHub. В случае успешной эксплуатации эти проблемы позволяли добиться удаленног …

Новый стартап Александра Богданова Studio 42 привлек 3,6 млн долларов Финансовый раунд возглавил фонд Play Ventures. Также в Studio 42 вложились GEM Capital и Arcadia Gaming Partners. …

Россиян предупредили о мошенничестве с использованием уязвимости Google Как сообщила пресс-служба управления МВД по борьбе с киберпреступлениями, злоумышленники научились рассылать поддельные письма, маскируя их под офици …

Линейка Microsoft Surface Laptop Studio уходит с рынка В скором времени на рынке станет на одну оригинальную модель ноутбуков меньше — Microsoft планирует прекратить развитие серии Surface Laptop Studio. …

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло …

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл …

В vBulletin найдены две критические уязвимости, которыми пользуются хакеры В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. …

Вышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплу …

В продаже появился эксплоит для критической уязвимости в Roundcube Эксперты предупреждают, что хакеры начинают эксплуатировать свежую уязвимость (CVE-2025-49113) в опенсорсном почтовом клиенте Roundcube Webmail. Проб …

В Bend Studio прошли увольнения. Возможно, сократили почти треть штата Студия авторов Days Gone сообщила в социальных сетях о том, что рассталась с частью сотрудников. Bend Studio не назвала число уволенных, но по информ …

Уязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права …

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ …

HTB Titanic. Эксплуатируем RCE в ImageMagick Для подписчиковСегодня я покажу, как можно использовать уязвимую версию ImageMagick для выполнения кода в Linux от имени рута. Однако сначала нам пот …

Тест и обзор: ASUS ProArt P16 H7606 — ноутбук NVIDIA Studio с процессором AMD ASUS ProArt P16 — тонкий, но производительный ноутбук, созданный специально для тех, кто работает с визуальным контентом. Платформа AMD в паре с виде …

Уязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому …

Опубликованы эксплоиты и технические детали уязвимости Citrix Bleed 2 В открытом доступе появились PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777). Исследователи предупреждают, что уязвимость мож …

Уязвимости в Git, допускающие выполнение кода при обращении к внешнему репозиторию Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и …

Выпуск системы потокового видеовещания OBS Studio 31.1 После полугода разработки опубликован выпуск OBS Studio 31.1, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ …

Apple выпустит преемника Studio Display в начале 2026 года Apple готовит к релизу новый внешний монитор — преемника Studio Display. По данным Марка Гурмана из Bloomberg, выпуск устройства запланирован на нача …

По следам Log4shell. Разбираем две уязвимости, оставшиеся в тени Еще в декабре 2021-го, когда были найдены и закрыты четыре уязвимости Log4shell в Log4J, оказалось, что их на самом деле больше. Две из них — отказ в …

Разработчик Curl рассматривает возможность отмены наград за уязвимости из-за ИИ-мусора Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) сообщил, что из-за обилия ИИ-мусора он готов полностью ликвидировать програм …

HTB Scepter. Эксплуатируем атаку ESC14 на ADCS для захвата домена Для подписчиковСегодня я покажу разные варианты техники повышения привилегий ADCS ESC14: сначала для получения сессии на хосте, а затем для получения …

Microsoft выпускает экстренный патч: 0-day уязвимости в SharePoint использовались в RCE-атаках Обнаружено, что критические уязвимости нулевого дня в Microsoft SharePoint (CVE-2025-53770 и CVE-2025-53771) активно эксплуатируются с конца прошлой …

Более 10 000 организаций под угрозой из-за уязвимости в Microsoft SharePoint Более 10 000 организаций по всему мирру оказались под угрозой после обнаружения серьезной уязвимости в популярной платформе Microsoft SharePoint, пре …

0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. …

Для RCE-уязвимости в камерах наблюдения LG не будет патча Камеры наблюдения LG уязвимы для удаленных атак из-за недавно обнаруженной уязвимости. Однако стало известно, что они не получат исправлений. …

HTB Cypher. Эксплуатируем Cypher Injection в Neo4j Для подписчиковСегодня я покажу, как при помощи инъекции кода на языке Cypher можно атаковать графовую базу данных Neo4j и обойти авторизацию. Затем …

Microsoft рассказала об уязвимости Sploitlight, затрагивающей macOS В Microsoft сообщили, что злоумышленники могли использовать недавно исправленную уязвимость обхода Transparency, Consent, and Control (TCC) для кражи …

AMD: запуск моделей до 128 млрд параметров в Windows с помощью LM Studio На выставке CES 2025 компания AMD представила Ryzen AI Max+ 395 — первый в мире процессор для Windows-ПК с поддержкой ИИ, который способен локально з …

Microsoft помогла Apple с обнаружением и устранением уязвимости Microsoft Threat Intelligence обнаружила уязвимость, связанную с функцией Spotlight, которая могла позволить злоумышленникам получить доступ к конфид …

То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех сл …

В Android исправлены уязвимости в компонентах Qualcomm, применявшиеся в целевых атаках Google выпустила августовские обновления безопасности для Android, которые содержат патчи для шести уязвимостей. Две из этих проблем связаны с компон …

Группировка Paper Werewolf использует для атак уязвимости в WinRAR В июле и начале августа 2025 года шпионская хак-группа Paper Werewolf атаковала несколько организаций из России и Узбекистана. К фишинговым письмам б …

Уязвимости ReVault позволяют обойти Windows Login на ноутбуках Dell Уязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяют злоумышленникам обойти Windows Login и установить вредоно …

Тест и обзор: Ugreen Studio Pro — LDAC, двухполосный звук и 120 часов автономности Ugreen Studio Pro (HP206) — полноразмерные беспроводные наушники с двухполосной акустикой, поддержкой LDAC и впечатляющей автономностью до 120 часов. …

Неизвестный хакер серийно атакует ПО Apache помощью древней уязвимости Неизвестные злоумышленники используют давно исправленную 10-балльную уязвимость для распространения вредоносов. Получив доступ в системы жертв, они у …

Полноразмерные беспроводные наушники Ugreen Studio Pro: флагманские технологии в бюджетном исполнении Ugreen Studio Pro — это наушники, от которых изначально не стоит ждать откровений. Да, на бумаге технические характеристики выглядят очень внушительн …

Harman Kardon выпустила акустическую систему Aura Studio 5 Harman Kardon официально представила акустику Aura Studio 5, и уже открыла на нее предварительные заказы. …

Представлена премиальная колонка Harman Kardon Aura Studio 5 Бренд Harman Kardon, принадлежащий Samsung, анонсировал беспроводную колонку Aura Studio 5 с выходной мощностью 160 Вт и обновлённой системой освещен …

КИИ Санкт-Петербург 2025: Lipsar Studio о важности пре-продакшна игр Продолжаем делиться видео докладов с петербургской сессии конференции «Игровая Индустрия» (КИИ), которая прошла в июле. Сегодня на очереди — выступле …

I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры Для подписчиковВ этом ресерче я хочу рассказать о цепочке уязвимостей, которую я нашел в системах компании — производителя роутеров, камер и модемов. …

Серверы FreePBX находятся под атаками из-за 0-day уязвимости Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью …

Apple решила заменить Bluetooth новым стандартом Spatial Relay Audio-Visual Sync Apple представила новый беспроводной протокол Spatial Relay Audio-Visual Sync (SPR AVS), который дебютировал вместе с серией iPhone 17. …

КИИ Санкт-Петербург 2025: Redneck Studio о том, как избежать оттока сотрудников в кризис Продолжаем делиться видео докладов с петербургской сессии конференции «Игровая Индустрия» (КИИ), которая прошла в июле. Сегодня на очереди — выступле …

На Apple Mac Studio с чипом M3 Ultra не устанавливается macOS 26 Tahoe Новый настольный флагман Apple — Mac Studio с чипом M3 Ultra — столкнулся с неожиданными трудностями при переходе на свежую версию macOS. …

Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview Для подписчиковОбычная визуализация данных в Jupyter Notebook может обернуться атакой на всю инфраструктуру. В этой статье мы воспроизведем XSS-инъек …

Google планирует вывести на российский рынок ИИ-архитектора приложений Firebase Studio Компания Google, которая с коммерческой точки зрения покинула российский рынок, подала заявку в Роспатент на регистрацию торговой марки Firebase Stud …

Пользователей OnePlus предупредили об опасной уязвимости Специалисты компании Rapid7 обнаружили уязвимость в сервисе телефонии фирменной оболочки OnePlus, которая позволяет установленным приложениям получат …

Amazon выпустила Echo Dot Max, Echo Studio, Echo Show 8 и Echo Show 11 Amazon представила четыре новых устройства серии Echo, созданных для работы с обновленным голосовым ассистентом Alexa+. …

Ваша киска сломала бы Cisco. Проверяем на практике две уязвимости в прошивках Для подписчиковПрошивки сетевого оборудования нередко скрывают баги, поэтому их diff-анализ остается основным способом найти уязвимости и потенциальн …

Уязвимости Gemini Trifecta заставляли ИИ-помощника Gemini похищать данные Специалисты раскрыли детали трех уже исправленных уязвимостей в ИИ-помощнике Google Gemini, получивших общее название Gemini Trifecta. В случае успеш …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Clop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимости На прошлой неделе компания Oracle предупредила клиентов о критической 0-day уязвимости в E-Business Suite (CVE-2025-61882), которая позволяет удаленн …

Apple выплатит миллионы за уязвимости в iPhone Корпорация Apple пообещала выплатить миллионы долларов за обнаруженные уязвимости в работе собственных систем. Об этом сообщает Engadget. Компания об …

Игровая мышь как микрофон: всё об уязвимости Mic-E-Mouse и способах защиты от прослушки через сенсор Иллюстрация — https://sites.google.com/view/mic-e-mouse Устройство, созданное для идеальной точности движения, внезапно научилось улавливать неподвиж …

Apple предлагает до 2 млн долларов за уязвимости в своих продуктах Компания Apple анонсировала серьезное обновление и расширение своей программы bug bounty. Производитель удваивает максимальные выплаты багхантерам, д …

Positive Technologies помогла исправить уязвимости в прошивках сетевых адаптеров Broadcom Специалист Positive Labs Алексей Коврижных помог устранить две уязвимости в прошивках высокоскоростных сетевых адаптеров американской компании Broadc …

Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland Завершился хакерский конкурс Pwn2Own Ireland 2025. На этот раз участники заработали 1,02 млн долларов США, продемонстрировав 73 эксплоита для уязвимо …

HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest Для подписчиковСегодня я продемонстрирую эксплуатацию уязвимости в популярной библиотеке TensorFlow. Это позволит нам исполнять команды на сервере, ч …

В BIND патчат серьезные уязвимости, связанные с отравлением кеша Специалисты некоммерческой организации, занимающейся поддержкой инфраструктуры интернета, Internet Systems Consortium, выпустили обновления для DNS-с …

Эксплуатацию 0-day уязвимости в Chrome связали с малварью Hacking Team и операцией «Форумный тролль» Специалисты «Лаборатории Касперского» впервые обнаружили использование в реальных атаках шпионского ПО Dante, созданного итальянской компанией Mement …

Тачка на прокачку. Эксплуатируем RCE в головном устройстве автомобиля Для подписчиковМы изучили безопасность типичного «мозга» китайского автомобиля — SoC со встроенным сотовым модемом. Низкоуровневая ошибка переполнени …

Apple выпустит чип M5 Ultra для Mac Studio в 2026 году Apple не выпускает Ultra-версии для каждого чипа собственной разработки, однако, по данным Bloomberg, компания планирует представить M5 Ultra в 2026 …

Harman Kardon представила прозрачную колонку Aura Studio 5 с динамической подсветкой Компания Harman Kardon официально представила Bluetooth-колонку Aura Studio 5. Она получила прозрачный верх корпуса, в котором расположена одна из кл …

HTX Studio: скорость зарядки аккумулятора почти не влияет на долговечность Команда HTX Studio поделилась результатами двухлетнего эксперимента, в рамках которого излучалось влияние быстрой и медленной зарядки на ёмкость и до …

Уязвимости в runC приводят к побегу из контейнеров Docker В инструменте для запуска контейнеров runC, используемом в Docker и Kubernetes, обнаружены сразу три уязвимости. Эти ошибки позволяют злоумышленнику …

Хакеры применяли 0-day-уязвимости Citrix и Cisco ISE в своих атаках Эксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway …

Asus предупредила о критической уязвимости в роутерах серии DSL Компания Asus выпустила экстренное обновление прошивки для нескольких моделей роутеров серии DSL. Патч устраняет критическую уязвимость, которая позв …

Asus предупреждает о новой критической уязвимости в роутерах с AiCloud Компания Asus выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую проблему обхода аутентификации в роутерах с включе …

Три уязвимости PCIe ведут к утечкам данных, повышению привилегий или DoS-атакам В спецификации протокола PCIe IDE обнаружили сразу три уязвимости. Правда, эксплуатация этих проблем потребует физического доступа к оборудованию, по …

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие и …

Google предупредила о неисправленной Microsoft уязвимости в безопасности Windows 11 Команда безопасности Google Project Zero раскрыла подробности об уязвимости в Windows 11, которую, по их словам, Microsoft устранила не в полной мере …

Обновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п …

Разработчики MongoDB предупредили о серьезной RCE-уязвимости Специалисты MongoDB предупредили администраторов о критической уязвимости, которая позволяет удаленно выполнить произвольный код на незащищенных серв …

Samsung анонсировала беспроводные акустические системы Music Studio 5 и Studio 7 В преддверии выставки Consumer Electronics Show (CES), которая пройдет в начале следующего месяца, Samsung анонсировала две новые беспроводные акусти …

Компания Eurostar обвинила ИБ-исследователей в шантаже, когда они нашли уязвимости в ИИ-чат-боте Специалисты компании Pen Test Partners нашли несколько уязвимостей в ИИ-чат-боте железнодорожного оператора Eurostar. Однако в компании отреагировали …

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) …

Samsung анонсировала беспроводные колонки Music Studio с акцентом на дизайн и умный звук В преддверии начала масштабной выставки CES 2026 в Лас-Вегасе компания Samsung анонсировала новую линейку беспроводных колонок Music Studio. В неё во …

Павел Дуров опроверг зависимость Telegram от российского капитала Основатель Telegram Павел Дуров заявил, что мессенджер не зависит от российского капитала. По его словам, в недавнем размещении облигаций на сумму $1 …

Медведев по-английски ответил Госдепу США на угрозу на русском Зампред Совбеза России Дмитрий Медведев по-английски ответил Госдепу США на угрозу на русском. Послание он опубликовал, как и американцы, в соцсети Х …

Тренер по танцам изнасиловал 14 женщин под видом гипноза Во Франции тренера по танцам судят по обвинению в систематических изнасилованиях под видом гипноза. Об этом сообщает France Info. …

Стало известно о попытке десанта США высадиться на танкере Marinera Американский десант пытался высадиться на танкере Marinera, который шел под российским флагом у берегов Венесуэлы. Об этом сообщает RT со ссылкой на …

OpenAI: ИИ стал неформальной «точкой входа» в систему здравоохранения OpenAI опубликовала отчёт AI as a Healthcare Ally, в котором описала, как большие языковые модели используются людьми в качестве инструмента навигаци …

Как жертва маньяка: Россия даже не требует соблюдения конвенции ООН — Царёв В случае с захватом ВМС США танкера «Маринера» Россия ведет себя как жертва маньяка. Об этом заявил политик Олег Царев. …

Песенка о голове кабана: как странное блюдо стало новогодней традицией в Англии Новогодняя песенка о голове кабана — одна из самых старых и необычных в рождественском репертуаре средневековой Англии. …

На нефтебазе в Белгородской области произошел пожар после атаки ВСУ Нефтебаза в Старооскольском округе Белгородской области подверглась атаке ВСУ при помощи беспилотника, сообщил губернатор Вячеслав Гладков. По его сл …

Россиян предупредили о штрафах за неправильно выброшенные ёлки Выброс новогодней елки к мусорным контейнерам грозит штрафом до 3000 рублей За вынос целой новогодней елки к контейнерам для бытовых отходов можно по …

Уголовное дело возбуждено после крушения вертолета Robinson в Пермском крае После крушения частного вертолета Robinson на территории базы отдыха «Ашатли-парк» в Пермском крае возбуждено уголовное дело. Об этом сообщили в прес …

Сенат США проголосовал за ограничение военных действий Трампа против Венесуэлы Сенат Конгресса США проголосовал за продолжение работы над резолюцией, которая запретит администрации президента Дональда Трампа применять военную си …

Журналист Херш рассказал, на что была нацелена операция США в Венесуэле Американская военная операция в Венесуэле была направлена не только на свержение президента Николаса Мадуро, но и на прекращение поставок дешевой вен …

Переходить на такую диету самостоятельно опасно: кетодиета опасна при болезнях печени Доктор Марият Мухина перечислила россиянам противопоказания, связанные с переходом на кетодиету, пишет «Абзац». …

Квартира за 11 млн рублей стала самой дорогой покупкой на Wildberries Покупка недвижимости через маркетплейс перестала быть теоретической возможностью и стала реальностью, причём со значительной ценой. Как сообщили РИА …

Тело российского журналиста Евгения Сафронова нашли в пригороде Парижа Тело российского журналиста Евгения Сафронова обнаружили возле многоквартирного дома в Медоне, пригороде Парижа во Франции. Об этом сообщает местная …

«Выпустили KIBORG cами, результатами довольны. Будущее за самиздатом», — Дмитрий Качков из Sobaka Studio об итогах 2025 года Продолжаем подводить итоги 2025 года с игровыми командами. На очереди — интервью с директором Sobaka Studio Дмитрием Качковым. …

Анализ исправления ошибок в ядре Linux - в среднем ошибки замечают через 2 года Опубликованы результаты исследования времени обнаружения и устранения ошибок в коде ядра Linux. Данные получены в результате анализа исправления 125 …

KEENON Robotics продемонстрировала робота-гуманоида на выставке CES 2026 и представила первую роботизированную газонокосилку На выставке CES 2026 компания KEENON Robotics, один из мировых... Сообщение KEENON Robotics продемонстрировала робота-гуманоида на выставке CES 2026 …

МВД Германии не располагает данными о российском следе в блэкауте в Берлине Министерство внутренних дел Германии не располагает информацией о «российском следе» в блэкауте в Берлине, версия о котором распространяется в немецк …

Украинский политик назвал единственное, что сейчас объединяет народ страны Ведающий на Украине вопросами восстановления государства Алексей Кулеба в интервью изданию «Экономическая правда» указал на единственное, что в насто …

Нужен ли вам аэрогриль? 6 причин купить аэрогриль и 2 причины его не покупать Аэрогриль отлично подходит тем, кто не имеет хорошей духовки, ценит скорость, любит порционные блюда, живет на съемной квартире или часто ездит на да …

Ким Чен Ын ответил на письмо "самого дорогого своего друга" Путина Лидер КНДР Ким Чен Ын отправил ответное послание президенту РФ Владимиру Путину. Об этом сообщает ЦТАК ???(Центральное телеграфное агентство Кореи)?? …

Ространснадзор назвал причину возвращения самолета Utair в Дубай Экипаж самолета Boeing 767-200, который выполнял рейс Utair Дубай—Москва, решил вернуться в аэропорт вылета Аль-Мактум из-за вибрации силовой установ …

Вещь дня: вышла настольная зарядная станция Lenovo ThinkPlus GaN на 150 Вт Популярный производитель компьютеров и гаджетов Lenovo выпустил настольную зарядную станцию ThinkPlus Fengxingzhe GaN 150W, рассчитанную на одновреме …

Представлен мини-ПК GMKtec Evo-T2, первый в мире с флагманским процессором Intel Core Ultra X9 388H Внутри у GMKtec EVO-T2 самый быстрый современный мобильный процессор Intel Core Ultra X9 388H поколения Panther Lake, изготовленный с использованием …

NYT: Украина отдала разработку месторождения лития другу Трампа Лаудеру Украина отдала крупный проект по добыче лития инвесторам, связанным с президентом США Дональдом Трампом. Среди них -- миллиардер, друг господина Трам …

Жители российской деревни уже две недели остаются без света В Новгородской области жители деревни Маревского округа почти две недели живут без электроэнергии после снегопада. Прокуратура, как информирует пресс …

CES 2026: Anker представила складную беспроводную зарядную станцию Prime 3-в-1 с поддержкой Qi2 Компания Anker официально анонсировала беспроводную зарядную станцию Prime Wireless Charging Station (3-in-1, MagGo, AirCool, Foldable). Устройство в …

Россиянам рассказали, как накопить на пенсию Формировать долгосрочные пенсионные накопления имеет смысл с самого начала трудовой деятельности — даже с небольших сумм. Такой подход позволяет выст …

Хаменеи обвинил протестующих в желании угодить Трампу Али Хаменеи обвинил протестующих в Иране в желании угодить Трампу. По его словам, прошлой ночью в Тегеране и некоторых других местах «группа вандалов …

В Турции заявили о близости урегулирования конфликта на Украине Текущий этап дискуссий вокруг конфликта на Украине как никогда близок к достижению мирных договоренностей. Об этом сообщил глава МИД Турции Хакан Фид …

На Украине запретили использовать программы российской компании Государственная служба специальной связи Украины включила в список запрещенных программ несколько продуктов российской компании "1С". Об этом сообщил …

Мадурят голову: Каракас хочет рассмотреть с США последствия похищения президента Делегация Госдепа прибыла в Каракас для оценки восстановления работы дипмиссий. Об этом заявил глава МИД Венесуэлы Иван Хиль Пинто. …

Названы регионы с самым быстрым ростом зарплат в России Средние зарплаты в России за последние пять лет выросли вдвое, а самые заметные темпы роста зафиксировали в Татарстане, Курганской области и Удмуртии …

Xiaomi представила очередной народный холодильник Mijia Refrigerator 430L French Door 2026: 3 камеры, 430 литров объема, умные функции — всего 235 долларов Компания Xiaomi пополнила линейку бытовой техники в Китае новым холодильником Mijia Refrigerator 430L French Door. Главная особенность модели — …

И.о. президента Венесуэлы рассказала о будущем работы посольства в США Венесуэла и США изучают возможности открытия посольств двух стран. Об этом в интервью телеканалу Venezolana de Televisi & amp;oacute;n рассказала исп …

Зеленский предложил Трампу заключить соглашение о свободной торговле Киев обсуждает с Вашингтоном потенциальное соглашение о свободной торговле между двумя странами, сообщил Зеленский. Он призвал распространить нулевые …

Что известно о будущем главе Apple, который сменит Тима Кука Уже ни для кого не секрет, что в Apple происходит серьезная ротация кадров. Причем покидают компанию специалисты, работающие уже давно. Одним из них …

Названо число пострадавших при атаке БПЛА дома в Воронеже В результате атаки беспилотного летательного аппарата (БПЛА) в Воронеже пострадали два человека. Об этом сообщил Telegram -канал Mash. …

Приехавшего по обмену студента жестоко расстреляли В Колумбии был убит 26-летний студент из Германии, находившийся в стране по программе академического обмена. …

Опрос: Каждый пятый житель Германии думает об эмиграции Каждый пятый житель Германии думает об эмиграции, среди выходцев из бывшего СССР — каждый третий. Это показал опрос Немецкого центра исследований инт …

В Гренландии ответили Трампу на призывы присоединить остров к США В Гренландии лидеры всех пяти политических партий, представленных в местном парламенте, выступили с совместным заявлением, адресованным президенту СШ …

Над Россией за три часа сбили более 30 дронов ВСУ Российские системы противовоздушной обороны за три часа сбили и подавили 33 украинских беспилотника в ходе отражения массовой атаки. Об этом сообщили …

Парадокс аристократок: как в Древнем Риме боролись с независимыми женщинами Благодаря особенностям семейного и наследственного права в Римской республике и, позднее, империи некоторые аристократки обрели богатство, независимо …

Asus показала на CES первый игровой ноутбук ROG с процессором Intel и вообще без дискретной видеокарты, но затем быстро отовсюду его убрала Компания Asus привезла на CES 2026 любопытный ноутбук ROG Zephyrus G14 с новейшими процессорами Intel Core Ultra 3. Привезла, показала, а затем его б …

14-дюмовый ноутбук массой менее 1 кг с OLED-экраном и новейшим CPU Intel. Представлен Acer Swift Edge 14 AI Компания Acer показала на CES 2026 ноутбук Acer Swift Edge 14 AI (SFE14-I51), который выделяется тонким корпусом и малой массой. При наличии 14-дюймо …

Миллионы мышей и клавиатур по всему миру поломались из-за плохой памяти программистов В компании Logitech забыли продлить сертификат разработчика Apple, в результате чего на компьютерах под управлением macOS отключилось приложение Opti …

В МИД рассказали об ударах Украины по собственному населению Вооруженные силы Украины (ВСУ) наносят удары по собственному населению. Об этом заявил посол по особым поручениям МИД России Родион Мирошник, передае …

Lenovo Yoga Mini i 1L: круглый мини-ПК для креативных задач и профессиональной работы На CES 2026 компания Lenovo представила Yoga Mini i (1L, 11) — мини-ПК, который сочетает один из новейших процессоров Core Ultra Series 3 с компактны …

Больше Volkswagen Atlas и Touareg: Volkswagen представила огромный кроссовер ID. Era 9X — подзаряжаемый последовательный гибрид с 510 л.с. и запасом хода около 1000 км Volkswagen представил серийный кроссовер ID. Era 9X, созданный специально для китайского рынка в рамках совместного предприятия SAIC Volkswagen. Авто …

Генпрокурор напомнил о важности контроля за исполнением гособоронзаказа Генпрокурор РФ Александр Гуцан отметил среди приоритетов надзорного ведомства контроль за исполнением гособоронзаказа и оперативным снабжением войск. …

Новые POCO уже на AliExpress! Почему стоит купить POCO M8 и POCO M8 Pro и как сэкономить на покупке По традиции в начале января POCO представляет несколько доступных смартфонов. Вот и 2026 год не стал исключением, и в продажу поступили сразу две мод …

Критические уязвимости n8n позволяют захватить контроль над инстансами Платформа для автоматизации рабочих процессов n8n столкнулась с серьезными проблемами: за последние недели исследователи обнаружили сразу четыре крит …

Суд Варшавы продлил арест российскому археологу Бутягину Окружной суд Варшавы продлил арест российского археолога, сотрудника Эрмитажа Александра Бутягина в рамках дела об экстрадиции по запросу Украины. Об …

Капусту просто приложите: общество возмутили рецепты педиатров из Волгограда Медики из Жирновска (Волгоградская область) стали известны и знамениты на всю страну, когда предложили девочке 13 лет вылечить абсцесс груди не лекар …

Зачем Трампу коррупционный скандал в Федеральной резервной системе США — эксперт Настоящая революция развернулась в Вашингтоне: впервые с момента образования Федеральной резервной системе США (ФРС — независимое федеральное агентст …

Спрос россиян на зарубежную недвижимость в 2025 году упал на четверть Как стало известно СМИ, спрос на зарубежную недвижимость среди российских покупателей в минувшем году сократился на 25% по сравнению с показателями п …

Между Исландией и Великобританией спецназ США захватил танкер под российским флагом В наступившем году нападение США на Венесуэлу и похищение президента Мадуро с супругой стало первой новостью, которую обсуждали и комментировали СМИ …

Почему iPhone 4 стал неожиданно популярным в 2026 году В TikTok внезапно воскрес iPhone 4. Смартфон, которому уже пятнадцать лет, неожиданно стал модным аксессуаром для видео и фото с аналоговым вайбом. С …

Ираклия Гарибашвили посадили в одну тюрьму с Саакашвили Дважды бывший премьер Грузии Ираклий Гарибашвили будет отбывать наказание в одной тюрьме с экс-президентом Михаилом Саакашвили. Гарибашвили доставлен …

Чем известен Сергей Липатов // Досье Липатов Сергей Владимирович родился 30 мая 1962 года в Ленинграде (ныне — Санкт-Петербург). В 1987 году окончил Пятигорский педагогический институт и …

Раскрыт первый смартфон Apple в 2026 году Запланированный на февраль iPhone 17e получит новый дизайн. Об этом сообщает издание 9to5Mac. Журналисты профильного медиа проанализировали отчеты ин …

Российский рынок промышленных роботов прибавил 14% и составил почти 8 миллиардов Объем российского рынка промышленной робототехники по итогам 2025 г. достиг 7,86 млрд руб., увеличившись на 14% год к году, следует из данных Центра …

Климатолог Клименко прогнозирует аномально раннюю весну и лето в 2026 году Календарь сезонов в Москве всё чаще перестаёт быть "по учебнику", и это уже заметно не только синоптикам, но и горожанам. Тёплые периоды приходят ран …

От молока лучше отказаться: при непереносимости лактозы и инсулинорезистентности Доктор Екатерина Янг проинформировала, есть ли польза от употребления молока для человеческого организма. …

Для бывшего сенатора Арашукова запросили 12 лет по делу о взятке Гособвинение запросило 12 лет колонии и штраф 420 млн руб. для бывшего члена Совета федерации от Карачаево-Черкесии Рауфу Арашукову. Его обвиняют в д …

Без чужого прошлого и цифровой истории: «Билайн» сделал бесплатным «Чистый номер» Оператор «ВымпелКом» (бренд «Билайн») сообщил о запуске нового предложения — «Чистый номер» без дополнитель …

Верховный суд отклонил еще одну жалобу по делу об изъятии акций СМЗ у миноритариев Верховный суд отклонил еще одну жалобу по делу об изъятии акций Соликамского магниевого завода у миноритариев — от АО «БМ-банк». В определении он исп …

Минобороны: ударом «Орешника» поражен завод по обслуживанию F-16 во Львове Вооруженные силы России ударом из грунтового ракетного комплекса «Орешник» 9 января поразили авиационно-ремонтный завод во Львове, сообщило Миноборон …

Раны на голове и «что-то с давлением» — причины смерти детей в роддоме Новокузнецка За новогодние праздники в новокузнецком роддоме погибли девять младенцев. По одной из версий, причиной является острая респираторная инфекция, но ран …

Арашуков получил ещё десять лет к пожизненному сроку и огромный штраф Экс-сенатор Рауф Арашуков получил ещё десять лет к своему пожизненному и штраф в 120 миллионов рублей за то, что пытался дать взятку. …

Стайлер для волос Redmond («Редмонд») HS1720: быстрая и бережная завивка волос с регулировкой размера волны Redmond HS1720 — отличный удобный стайлер для быстрой укладки с широким диапазоном нагрева, рассчитанным на любой тип волос. Регулировка высоты валик …

Гиперкар Dreame: 1876 л.с., 1.8 сек и кольца-ключи Китайская Dreame сотворила невозможное: её первый гиперкар Nebula 1 мощностью 1876 лошадиных сил оставляет позади Bugatti и Tesla, разгоняясь до сотн …

Мужчина притворялся девушкой и годами шантажировал юношей фото, пострадали 352 школьника В Великобритании суд приговорил к сроку мужчину, который жестоко обманывал подростков в соцсетях. Об этом сообщает The Sun. 24-летний мужчина предста …

Какие нововведения ожидают бухгалтеров бюджетной сферы в 2026 году Среди них – новые федеральные стандарты учета, а также изменения в применении КОСГУ, КВР и других КБК. …

Трамп рассказал, какую помощь окажет протестующим Ирана Президент Соединенных Штатов Дональд Трамп заявил, что под помощью протестующим Ирана имел в виду, в том числе, экономические меры. Об этом он сообщи …

Apple запускает Creator Studio: дешевую подписку на приложения для творчества. Кому стоит ее оформить? Программное обеспечение Apple — это не только iOS, macOS и Safari. У компании есть целый набор профессиональных программ для монтажа, музыки и график …

Компания ROE Visual отмечает 20-лет лидерства в области светодиодных технологий Компания ROE Visual, всемирно признанный лидер в области технологий изготовления светодиодных... Сообщение Компания ROE Visual отмечает 20-лет л …

Apple запустила подписку Creator Studio за 1000 рублей в месяц Компания Apple объединила программы Final Cut Pro, Logic Pro и Pixelmator Pro (включая версию для iPad) в единую подписку под названием Creator Studi …

Positive Technologies помогла устранить два 0-day уязвимости в файловой системе Windows В рамках январского «вторника обновлений» компания Microsoft исправила две уязвимости в драйвере ntfs.sys, который управляет файловой системой NTFS в …

HTB HackNet. Эксплуатируем SSTI во фреймворке Django Для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость SSTI в шаблонизаторе Django, на примере получения учетки пользователя. Затем, …