Microsoft исправила находившуюся под атаками уязвимость в Power Pages

Microsoft исправила уязвимость нулевого дня в ядре Windows

На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах

На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Срочно обновите свой компьютер! Microsoft исправила серьезную уязвимость в Windows

Как сообщает портал The Register, в последнем обновлении ОС Windows 11 и Windows 10 компания Microsoft устранила очень серьёзную уязвимость, которая …

Критическая уязвимость в sudo находится под атаками

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

Уязвимость в ProjectSend находится под массовыми атаками

VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods

Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках

На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вош …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров

Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Cleo исправила 0-day уязвимость, а операторы Clop взяли на себя ответственность за атаки

Разработчики Cleo выпустили патч, исправивший находящуюся под атаками уязвимость нулевого дня в LexiCom, VLTransfer и Harmony. При этом стало известн …

В июле Microsoft исправила 137 уязвимостей

В этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, одн …

Microsoft исправила проблему блокировки обновлений Windows 11

Microsoft выпустила обновление KB5062324 для устранения проблемы с обновлениями Windows 11. Пользователи два месяца жаловались на блокирование обновл …

Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакеры

Разработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включ …

Microsoft исправила в Windows 11 баг, приводящий к сбою «Безопасного удаления» USB

Microsoft начала распространять очередное обновление KB5040529, в котором переносит функционал из сборки Windows 11 23H2 в 24H2. Обновление тестовое, …

Microsoft исправила ошибку с звуком запуска Vista в новой сборке Windows 11

Microsoft выпустила новую тестовую сборку Windows 11 Insider Build 26 200. 5661, в которой исправили ошибку с воспроизведением звука запуска Windows …

Только через два года Microsoft исправила в Windows 11 ошибку в защите от фишинга

В последнем обновлении Windows 11, KB5007651, Microsoft устранила проблему, при которой защита от фишинга автоматически отключалась при перезагрузке …

Skype делают снова великим. Microsoft его обновила, вычистила из него рекламный мусор и исправила ошибки

Microsoft вознамерилась вернуть Skype былую славу. Этот мессенджер давно забыт большинством пользователей, нашедших более удобные сервисы общения, в …

Microsoft подтвердила новую уязвимость в Windows

Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook

Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Специалисты Microsoft обнаружили уязвимость в macOS

Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …

Microsoft: уязвимость в macOS позволяла устанавливать вредоносные драйверы ядра В Microsoft рассказали, что недавно компания Apple устранила уязвимость в macOS, позволявшую обойти System Integrity Protection (SIP) и устанавливать …

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

Power Zone 2 1200W и Pure Power 13 M 1200W: be quiet! представляет новые блоки питания Компания be quiet! расширила линейку блоков питания и представила сразу две новые модели мощностью по 1200 Вт — Power Zone 2 1200W и Pure Power 13 M …

Anker представила компактный power bank Prime Power Bank с поддержкой быстрой зарядки Внешний аккумулятор Anker Prime Power Bank получил скидку и стал доступнее при сохранении полной функциональности. Anker выпустила компактный внешний …

Apple делает новые функции в своих приложениях платными. Как меняется обновление Pages, Numbers и других программ Apple тихо и довольно радикально меняет правила игры для своих профессиональных и офисных приложений. Если раньше покупка Final Cut Pro или Pixelmato …

Преступники все чаще злоупотребляют возможностями Cloudflare Pages и Cloudflare Workers За последний год случаи злоупотребления доменами компании Cloudflare заметно участились (от 100 до 250%). Cloudflare Pages и Cloudflare Workers, обыч …

Samsung исправила 26 уязвимостей в Galaxy S24 и S25 Samsung выпустила патч для исправления 26 уязвимостей для флагманских моделей Galaxy S24 и S25. Об этом сообщает портал SamMobile.Несмотря на отсутст …

Google исправила 120 уязвимостей в Android, включая две 0-day Разработчики Google выпустили обновления безопасности для Android, которые устранили 120 уязвимостей в операционной системе. Две проблемы, по данным …

Ветераны СВО помогут в борьбе с атаками иноагентов Российское правительство помогает в адаптации ветеранам СВО на Украине. Из них создают новую элиту. Премьер-министр страны Михаил Мишустин на встрече …

JWT-токены от и до. Разбираемся с JSON Web Tokens и атаками на них Для подписчиковВ этой статье мы максимально глубоко изучим технологию JSON Web Tokens (JWT): где она используется, в чем ее плюсы и минусы и какие оп …

Серверы FreePBX находятся под атаками из-за 0-day уязвимости Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью …

В Google Chrome исправили 0-day, находящуюся под атаками Разработчики Google выпустили экстренные патчи для устранения уязвимости нулевого дня в браузере Chrome. Сообщается, что 0-day уже использовалась в а …

Garmin исправила «синий треугольник смерти», не без нюансов Garmin устранила ошибку загрузки, из-за которой некоторые ее устройства застревали на этапе включения вместе с «синим треугольником смерти». …

Роскачество провело инструктаж по борьбе с массовыми СМС-атаками Эксперты Центра цифровой экспертизы Роскачества дали рекомендации по защите от СМС-бомбинга, направленного на создание паники и компрометацию персона …

Разведка НАТО наблюдает за украинскими атаками на Россию Пока украинская сторона проводит на Россию одну атаку за другой, разведывательная авиация стран НАТО наблюдает за происходящим, как говорится, во все …

Хакеры взламывают отечественные компании атаками FakeBoss Российский бизнес накрыло волной атак FakeBoss, когда сотрудники получают неожиданное письмо на почту или сообщение в мессенджеры «от босса». Мошенни …

Казахстан обеспокоился атаками украинских дронов его инфраструктуры Казахстан обеспокоился атаками Вооруженных сил Украины инфраструктуры Каспийского трубопроводного консорциума (КТК). Соответствующее заявление сделал …

В МИД назвали «фактом» связь США с атаками на Курскую область Замглавы МИД России Сергей Рябков назвал «фактом» причастность США к организации атак ВСУ на Курскую область. Об этом сообщает ТАСС. …

PyPI борется с атаками, построенными на восстановлении доменов Разработчики репозитория PyPI (Python Package Index) рассказали, что отныне будут противостоять атакам на восстановление доменов, благодаря которым з …

Российские компании беззащитны перед хакерскими атаками? В 250 млн рублей обошлась «Аэрофлоту» пережитая им хакерская атака. Она показала: для того чтобы нарушить работу стратегически важной отрасли, не нуж …

0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. …

Intel исправила проблемы с производительностью процессоров Arrow Lake Intel устранила несколько ключевых проблем в своих процессорах Core Ultra 200S серии Arrow Lake, которые были представлены в октябре. В первых обзора …

Samsung исправила баг с перекрашиванием Луны в фиолетовый на Galaxy S25 Ultra Samsung устранила странную проблему с камерой Galaxy S25 Ultra, из-за которой снимки Луны через зум выглядели фиолетовыми. Баг появился в One UI 8 Be …

Samsung исправила проблемы с камерой Galaxy S25 в свежем обновлении Некоторые владельцы флагманов Samsung Galaxy S25 столкнулись с артефактами на фотографиях, из-за которых на изображениях появлялись вертикальные поло …

Google исправила проблемы с установкой Chrome на ПК с процессорами AMD и Intel Портал Android Authority сообщил, что Google подтвердила возникновение проблемы с установщиком браузера Chrome на компьютерах с процессорами Intel и …

Роскомнадзор предлагает усовершенствовать законодательство для борьбы с DDoS-атаками После мощной DDoS-атаки на интернет-провайдера Lovit, произошедшей в конце прошлой недели, в Роскомнадзоре сообщили, что необходимо закрепить требова …

Раскрыта личность одного из хакеров, стоящих за атаками на компании РФ Telegram-канал Shot установил личность одного из украинских хакеров, которые причастны к недавним атакам на компании России. …

Миллионы автомобилей уязвимы перед Bluetooth-атаками PerfektBlue Четыре уязвимости, получившие общее название PerfektBlue, затрагивают Bluetooth-стек BlueSDK от OpenSynergy. Проблемы позволяют удаленно выполнить пр …

Google не исправила свой ИИ: по-прежнему рекомендует добавлять клей в пиццу Результаты ИИ-поисковика Google всё еще вызывают смех и беспокойство, поскольку они продолжают выдавать сомнительные советы, например, опять рекоменд …

Apple исправила две уязвимости, с помощью которых атаковали пользователей iPhone Компания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня. По информации компании, эти проблемы использовались в таргети …

Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атаками На этой неделе системные администраторы и СМИ обвинили Fortinet в том, что компания больше недели скрывала информацию о критической уязвимости в Fort …

Путин назвал главную задачу в связи с атаками ВСУ на Курскую область Президент РФ Владимир Путин в ходе совещания по ситуации с атаками украинской армии в Курской области заявил, что главная задача в настоящее время - …

Картаполов: РФ не будет отвечать на удары по ЗАЭС атаками на украинские объекты Россия в ответ на удары ВСУ по Запорожской АЭС (ЗАЭС) не будет атаковать украинские атомные электростанции. Однако Москва выберет место, где будет «б …

Google исправила проблему с цветными полосами на экране смартфонов серии Pixel 10 Серия Pixel 10 появилась в продаже всего пару недель назад, но у первых покупателей уже начали возникать неожиданные проблемы: на экране некоторых ус …

Хакеры резко помолодели. За массовыми атаками на российские школы стоят их же ученики Сфера образования в России стала одной из самых атакуемых хакерами по итогам первой половины 2025 г. На нее пришлось 7% всех инцидентов. Инициаторы б …

Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который поз …

CICADA8: более трети инцидентов в уходящем году были связаны с атаками через подрядчиков CICADA8, компания по управлению уязвимостями и цифровыми угрозами в реальном времени, проанализировала механики кибератак, наиболее часто встречавшие …

С атаками украинских дронов пытаются бороться с помощью отключения мобильного интернета и связи. Насколько это продуктивно? С весны 2025 года в России массово отключают мобильный интернет, объясняя это соображениями безопасности, мерой противодействия вражеским БПЛА. …

Microsoft подала в Роспатент заявки на регистрацию брендов Microsoft 365 и Halo Корпорация Microsoft направила в Роспатент заявки на регистрацию товарных знаков «Microsoft 365» и «Halo». Соответствующая информация была передана а …

Microsoft удаляет скрипт, позволявший избежать создания аккаунта Microsoft во время установки ОС Компания Microsoft удалила из preview-сборок Windows 11 скрипт BypassNRO.cmd, который позволял устанавливать ОС без подключения к интернету и обходит …

Подписчики Microsoft 365 получат ИИ-функции в Microsoft Office бесплатно Американская корпорация Microsoft сделала ИИ-функции Copilot Pro в Microsoft Office бесплатными для некоторых подписчиков Microsoft 365. Ранее для до …

Microsoft с правоохранителями выявили мошеннический Microsoft Сразу несколько правоохранительных органов из разных стран и Microsoft ликвидировали мошеннический колл-центр. …

NVIDIA исправила проблему чёрного экрана на RTX 5060 и 5060 Ti NVIDIA оперативно отреагировала на жалобы владельцев видеокарт RTX 5060 и RTX 5060 Ti, столкнувшихся с чёрным экраном при перезагрузке системы. Пробл …

В течение четырёх часов ВСУ выпустили по России более тридцати БПЛА: Воронежская область под атаками весь день, чего не было никогда с начала СВО Украинские формирования пытались атаковать Воронежскую, Белгородскую, Саратовскую и Пензенскую области …

USB Power Delivery (USB PD) — что это за технология? USB Power Delivery (USB PD) — это технология, созданная для повышения эффективности зарядки и ускорения передачи энергии через USB Type-C. Она была р …

Motorola анонсировала смартфон Moto G67 Power Motorola официально анонсировала свой новый смартфон Moto G67 Power, запуск которого в Индии состоится 5 ноября. На сайте компании уже опубликованы и …

Motorola представила смартфоны Moto G86, G86 Power и G56 Компания Motorola представила три новых смартфона серии G — Moto G86, G86 Power и G56. Несмотря на схожий внешний вид, устройства отличаются некоторы …

Motorola представила в Индии Moto G86 5G Power Компания Motorola расширила линейку серии G, представив в Индии новый Moto G86 5G Power — смартфон с мощной начинкой, ёмким аккумулятором и защищённы …

Эксперты протестировали Moto G Power (2026) на автономность В тесте, который имитирует усредненный режим использования, смартфон продержался 13 часов и 9 минут. Для сравнения, у Moto G Power (2025) автономност …

Honor Power 2 получил дизайн в стиле iPhone 17 Pro Компания Honor готовит к выпуску смартфон Honor Power 2, который, согласно утечкам, внешне будет напоминать iPhone 17 Pro. Ожидается, что анонс устро …

Раскрыты все характеристики HONOR Power 2 — 10 080 мА*ч, Dimensity 8500, 50 Мп Первый HONOR Power вышел в апреле. Устройство комплектовалось батареей на 8000 мА*ч. У HONOR Power 2, который представят на следующей неделе внутри б …

GPU Tweak III: Power Detector+ сигнализирует о неравномерной нагрузке ASUS выпустила обновление утилиты GPU Tweak III, в котором улучшила работу функции Power Detector+, отвечающей за распознавание неравномерной нагрузк …

DJI представила портативную электростанцию Power 1000 Mini Компания DJI официально выпустила в Китае новую портативную электростанцию Power 1000 Mini. Новинка стала заметно компактнее предыдущей модели и полу …

Утечка: Honor Power удивит ёмкой батареей Компания Honor готовится представить в Китае новый смартфон Honor Power уже 15 апреля. Хотя официальные тизеры пока ограничиваются демонстрацией внеш …

Представлен Honor Power с гигантским аккумулятором за 270 долларов Компания Honor представила новый смартфон под названием Power, который оснащён аккумулятором с высокой энергоёмкостью — 821 Вт•ч/л. Это позволяет ему …

Тест и обзор: LC-Power LC-M49QCK — 49 дюймов, 1000R и 120 Гц 49-дюймовые мониторы по-прежнему притягивают взгляд на любом столе. Огромная ширина и плотный изгиб дают очень глубокое погружение. LC-Power LC-M49QC …

Исследование JD Power: электрокары остаются ненадежными из-за электроники Исследование, проведенное JD Power, показало, что поломки в электромобилях чаще всего связаны с программным обеспечением. В сравнении с автомобилями …

В J.D. Power отметили улучшение качества китайских автомобилей Американское агентство J.D. Power представило результаты исследования удовлетворенности качеством автомобилей в Китае, основанного на опросе 32 тысяч …

Монстр автономности HONOR Power 2 будет похож на iPhone 17 Pro Max Портал ITHome опубликовал реальное фото смартфона HONOR Power 2. И судя по нему, HONOR вдохновлялась iPhone 17 Pro и iPhone 17 Pro Max, когда придумы …

HONOR анонсировала долгоиграющий смартфон Power с батареей на 7800 мА*ч Слухи о смартфонах с высокой автономностью HONOR Power начали распространяться по сети этой весной. И теперь HONOR сообщила, что устройство с таким н …

Еще один монстр автономности: realme P4 Power получит батарею на 10 000 мА*ч Как стало известно из тизера на Flipkart, новинка получила название realme P4 Power. Таким образом, смартфон войдет в уже существующую линейку P4, а …

Анонсирован смартфон Moto G67 Power с батареей емкостью 7000 мАч В официальных индийских соцсетях Motorola представила смартфон Moto G67 Power, оборудованный батареей емкостью 7000 мАч. …

Honor Power 2 раскрыт: характеристики, батарея 10 080 мА·ч и начало продаж Компания Honor готовится представить новую серию смартфонов Honor Win в Китае в конце месяца. Предполагается, что одним из анонсов станет Honor Power …

Realme P4 Power дебютирует 29 января: смартфон получит аккумулятор на 10 001 мА·ч После нескольких недель тизеров Realme наконец объявила дату презентации смартфона Realme P4 Power. Новинку официально представят уже на следующей не …

Xiaomi запустила на европейском рынке новый Power Bank на 20 000 мАч Компания Xiaomi представила в Европе портативное зарядное устройство Power Bank мощностью 33 Вт и ёмкостью 20000 мАч с встроенным кабелем USB-C. Этот …

Представлен самый необычный пауэрбанк Portronics Power Shutter Компания Portronics выпустила стильный внешний аккумулятор Power Shutter, который внешне схож с обычными камерами.Девайс может похвастаться компактны …

Нереальная автономность: все характеристики HONOR Power 2 раскрыли до презентации Бренд HONOR готовит к анонсу новый смартфон HONOR Power 2 — преемника модели Power с аккумулятором на 8000 мАч. По данным инсайдера Digital Chat Stat …

Thunderobot представил портативный аккумулятор V10 Super Power Stick на 10 000 мАч Компания Thunderobot представила новый портативный аккумулятор — V10 Super Power Stick. Устройство выполнено в тонком и легком корпусе из алюминиевог …

Произведена разборка смартфона Motorola Moto G Power (2026) Motorola Moto G Power (2026) поступил в продажу всего неделю назад, а сейчас мы можем рассмотреть его внутренности. …

Itel представила смартфон Power 70 с рекордно емким аккумулятором Компания Itel анонсировала бюджетный смартфон Power 70, основной особенностью которого является аккумулятор суммарной емкостью 10 тыс. мА•ч. В компан …

Xiaomi выпустила сверхтонкий Power Bank с магнитной зарядкой на 15 Вт для iPhone Народный бренд Xiaomi запустил официальные продажи сверхтонкого внешнего аккумулятора Super Slim Magnetic Power Bank 5000 во всем мире. Изначально де …

Тест и обзор: LC-Power LC1000P2 V3.1 — блок питания с сертификатом Platinum Блок питания уровня Platinum от LC-Power — это уже не совсем тот образ, к которому за годы приучил нас этот производитель, известный прежде всего дос …

HONOR анонсировала монстра автономности Power 2 с батареей 10 080 мАч и дизайном iPhone 17 Pro Max HONOR официально анонсировала смартфон Power 2 — модель с рекордной для бренда автономностью. Главная особенность новинки это аккумулятор. Его емкост …

Clicks QWERTY-аккумулятор Power Keyboard с беспроводной зарядкой для iPhone Компания Clicks анонсировала QWERTY-клавиатуру Power Keyboard для смартфона со встроенным аккумулятором емкостью 2150 мАч, позволяющим подзаряжать см …

Недорогой, но мощный: представлен пауэрбанк Cuktech Super Power Block SE на 25 000 мАч Популярный производитель аксессуаров Cuktech анонсировал новый внешний аккумулятор 25 Super Power Block SE ёмкостью 25 000 мАч с поддержкой быстрой з …

Power-моддинг. Настраиваем PowerShell, чтобы получать удовольствие от работы Для подписчиковРабота в командной строке должна приносить удовольствие, а не мучение от ввода длинных команд со множеством параметров, в которых легк …

HONOR готовит суперавтономную линейку смартфонов Power с батареями на 8000 мА*ч О смартфонах рассказал известный китайский инсайдер Digital Chat Station. По его словам, линейка HONOR Power будет состоять из смартфонов из среднего …

Тест и обзор: UGREEN Nexode Power Bank – внешний аккумулятор на 20.000 мА·ч и 130 Вт Если вы много путешествуете или батарея вашего смартфона из-за возраста уже не держит заряд весь день, то пауэрбанк различных размеров и емкостей пом …

Смартфон Realme Power с аккумулятором ёмкостью 10 001 мАч будет весить менее 220 г Тот самый смартфон Realme с аккумулятором ёмкостью 10 001 мАч, который уже проходит сертификацию в России, будет называться Power. Об этом рассказал …

Дизайн HONOR Power 2 слили в сеть до презентации. Где-то мы такое уже видили В сеть утекли официальные изображения HONOR Power 2 и подробные характеристики устройства. Информацией поделился известный инсайдер Digital Chat Stat …

Motorola запустила бета-тест Android 16 для бюджетного Moto G67 Power Хотя Motorola уже начала распространять стабильную версию Android 16, программа бета-тестирования продолжает расширяться. На прошлой неделе доступ к …

Раскрыты характеристики Honor Power 2: тонкий корпус, экран 120 Гц и батарея на 10 080 мАч Вчера компания Honor показала дизайн смартфона Honor Power 2, и первое впечатление у многих сложилось такое, что внешне он больше напоминает iPhone, …

Alphabet покупает разработчика дата-центров Intersect Power за $4,75 миллиарда Корпорация Alphabet, владеющая Google, договорилась о покупке компании Intersect Power, занимающейся строительством дата-центров и объектов чистой эн …

Представлен Motorola Moto G Power 2025 — флагманская прочность в бюджетном сегменте Компания Motorola начала 2025 год с выпуска двух новых бюджетных смартфонов — Moto G Power 2025 и Moto G 2025. Эти устройства предлагают довольно впе …

Motorola представила смартфон Moto G Power 2025 с защитой от жары и мороза Компания Motorola представила новые смартфоны Moto G 2025 и Moto G Power 2025. В последней модели имеется система защиты от низких и высоких температ …

Новая карта microSDXC Silicon Power Inspire: характеристики, скорость, совместимость Компания Silicon Power (SP) анонсировала старт продаж новых карт памяти microSDXC серии Inspire. Эти накопители ориентированы на требовательные задач …

Компактный GaN-адаптер Xiaomi 33W Nano Power Adapter выходит на глобальный рынок Этот девайс, уже доступный в Китае, сочетает в себе минималистичный дизайн, передовые материалы и высокую скорость зарядки, что делает его крайне инт …

Монстр автономности HONOR Power получит батарею на 8000 мА*ч и быструю зарядку на 80 Вт Инсайдер утверждает, что за автономность HONOR Power ответит источник питания емкостью 8000 мА*ч. Это самый большой показатель для смартфона в традиц …

Silicon Power представляет комплект из карты microSDXC Inspire и картридера C200 Компания Silicon Power (SP) объявляет о скором начале продаж карт памяти microSDXC Inspire в новой комплектации — с высокоскоростным... …

Линейно-интерактивный ИБП EKF E-Power PSW620-RTB с чистым синусом и двумя вариантами размещения Это типичная модель «двойного назначения»: для напольной, настольной или установки в 19-дюймовую стойку. Параметры при тестировании оказались в целом …

Formula V Line Crystal и Air Power G9: поддержка BTF и модульные «аквариумы» для мощного железа Тайваньский бренд Formula V Line обновил каталог сразу тремя моделями, которые закрывают запросы как любителей аквариумной эстетики, так и прагматико …

Silicon Power Industrial представляет M.2 2230 E-Key для хранения данных во встроенных системах ИИ Компания Silicon Power Industrial, поставщик решений для хранения данных, объявляет о запуске нового SSD форм-фактора M.2 2230... …

be quiet! представляет Power Zone 2: новые блоки питания с одной линией 12 В Спустя почти двенадцать лет после выхода первых блоков питания серии Power Zone, компания be quiet! возрождает линейку, адаптируя её под потребности …

Для Feynman: NVIDIA станет первым клиентом TSMC для A16 с технологией Backside Power По данным тайваньского издания Commercial Times berichtet ,, NVIDIA с грядущим AI-чипом следующего поколения под кодовым названием Feynman станет пер …

be quiet! System Power 11: новые энергоэффективные блоки питания для бюджетных сборок Компания be quiet! представила обновлённую серию блоков питания System Power 11, ориентированную на экономных пользователей, которым важно соответств …

be quiet! представляет новое поколение блоков питания премиум-класса Dark Power 14 Компания be quiet! представила новую серию блоков питания Dark Power 14, включающую модели мощностью 850, 1000 и 1200 Вт. Эти устройства олицетворяют …

Silicon Power сделала карту памяти microSD Express со скоростью чтения на уровне SSD Компания Silicon Power представила свою первую карту памяти microSD Express под названием SET320. Эта новинка доступна с объёмом до 256 ГБ и обеспечи …

Представлен мощный середняк Motorola Moto G67 Power с чипом Snapdragon 7s и аккумулятором на 7000 мАч Компания Motorola официально представила на глобальном рынке Moto G67 Power — смартфон среднего класса с акцентом на автономность.Устройство получило …

Xiaomi выпустила модульную розеточную систему Track Power Socket в новом цвете Xiaomi выпустила новую модификацию своей модульной розеточной системы Track Power Socket в цвете «Морозно-белый снег». …

Moto G Power (2025) разочаровал своей автономностью — почти все конкуренты работают дольше В тесте, который имитирует усредненное время работы смартфона у Moto G Power (2025) результат в 11 часов и 28 минут. И это один их худших показателей …

Два самых необычных, но очень удобных Power Bank от Ugreen. Встроенный кабель, QI 2.1 и другое Портативные источники питания давно стали обыденным аксессуаром, но между десятками внешне похожих моделей скрываются принципиально разные подходы к …

Тест и обзор: be quiet! Straight Power 12 1200W – тихий и мощный блок питания Популярная серия блоков питания Straight Power от be quiet! вышла на рынок в прошлом году в ревизии 12. По словам be quiet!, основное внимание при ра …

Для Feynman: NVIDIA станет первым клиентом TSMC для A16 с технологией Backside Power (обновление) По данным тайваньского издания Commercial Times berichtet ,, NVIDIA с грядущим AI-чипом следующего поколения под кодовым названием Feynman станет пер …

Fourth Power запускает революцию в хранении энергии: доступное круглосуточное решение для возобновляемой энергетики Американский стартап Fourth Power из Массачусетса объявил о завершении расширенного раунда финансирования, получив $20 млн для запуска и испытаний пе …

Карта памяти Silicon Power CFexpress Type B 512 ГБ: самое дешевая в рознице с достаточной скоростью Ключевая особенности карты памяти Silicon Power CFexpress Type B 512 ГБ — она одна из самых дешевых в российской рознице, пусть даже эта дешевизна от …

Тест и обзор: LC-Power Gaming 715B Seamless_X — корпус с хорошим обзором и игрой красок LC-Power Gaming 715B Seamless_X выделяется двумя прозрачными стеклянными панелями, за которыми уже предустановлены четыре эффектных вентилятора с «бе …

Elecom представила первый в мире power bank с натрий-ионным аккумулятором для массового рынка Японская компания Elecom анонсировала первый портативный аккумулятор для массового рынка, использующий натрий-ионную батарею вместо традиционной лити …

Мощная новинка: представлен смартфон HONOR Power с батареей на 8000 мАч и OLED-дисплеем с развёрткой 120 Гц Бренд HONOR официально представил смартфон Power — первую модель одноимённой линейки, сфокусированной на автономности.Главная фишка девайса — аккумул …

Самое интересное за неделю: процессор Ryzen 7 9850X3D, смартфон HONOR Power 2, мини-ПК GMKtec Evo-T2 На этой неделе дебютировали народные POCO M8 5G и POCO M8 Pro 5G. У смартфонов обновленный дизайн, огромные экраны и мощные аккумуляторы.Motorola пок …

Philips представила сверхширокий монитор 49B2U5900C с диагональю 48,8 дюйма, DQHD, KVM, USB-C-док-станцией и 100 Вт Power Delivery Бренд Philips (MMD) пополнил офисную линейку новым 48,8-дюймовым изогнутым монитором 49B2U5900C, ориентированным на бизнес и корпоративное применение …

Внешний SSD Silicon Power PX10 емкостью 512 ГБ: USB-мост и недорогой NVMe-накопитель в стильном корпусе К нашему накопителю Silicon Power мы изначально были настроены предвзято, поскольку несколько месяцев назад он обычно встречался в немного более удач …

10 000 мАч, 80 Вт, 4 года обновлений, IP69 — дешевле 275 долларов. Новые подробности и официальные изображения Realme P4 Power Компания Realme работает над монстром автономности P4 Power. Главной особенностью устройства станет аккумулятор емкостью 10 000 мАч. Дизайн будущей н …

Линейно-интерактивный ИБП Ippon Game Power Pro 1000 с чистым синусом и некоторыми необычными решениями Любой современный «бесперебойник» обычно хочется убрать с глаз подальше, поскольку украшением рабочего места его назвать нельзя. Но нашлось и исключе …

Кому верить? Zeekr лидирует в рейтинге «умных» автомобилей J.D. Power, а Tesla лишь на 19-м месте Китайское подразделение J.D. Power опубликовало рейтинг самых «умных» автомобильных брендов 2025 года по итогам последнего исследования. …

Повышение температуры горячих точек: технология Backside Power Delivery приводит к своим недостаткам Intel внедряет технологию PowerVia, которая обеспечивает подачу питания транзисторам с задней стороны кристалла. Компания планировала эту технологию …

Твердотельный накопитель Silicon Power Endura ED90 емкостью 1 ТБ: представитель новой линейки с «гарантированной» TLC-памятью На данный момент в недорогих SSD критически важна память: в паре с TLC все возможные контроллеры демонстрируют более чем приемлемые результаты быстро …

Honor анонсирует линейку «Power»; первая модель может быть оснащена аккумулятором емкостью 8000 мАч Honor, как сообщается, планирует произвести фурор на рынке смартфонов среднего класса с помощью своей новой линейки «Power», дебют которой намечен на …

PotisEdge и Lion Power создают партнерство для продвижения инноваций в энергетических решениях для погрузочно-разгрузочных работ PotisEdge, ведущий мировой поставщик систем хранения энергии, подписал соглашение с... Сообщение PotisEdge и Lion Power создают партнерство для продв …

1 кВтч, компактный корпус и срок службы 10 лет. DJI анонсировала компактную зарядную станцию DJI Power 1000 Mini Компания DJI анонсировала компактную зарядную станцию DJI Power 1000 Mini. Официальные продажи новинки стартуют в Китае уже на следующей неделе &mdas …

Представлено Zeekr Power Capsule — вдвое меньшее по сравнению с аналогами домашнее зарядное устройство мощностью до 7 кВт Zeekr представила новое поколение домашних зарядных устройств под названием Power Capsule, которое выделяется своей инновационной модульной конструкц …

12 000 мА·ч и 100 Вт в компактном корпусе. Представлен мобильный аккумулятор OnePlus 100W Super Flash Charging Power Bank Сегодня OnePlus не только раскрыла дату премьеры смартфона OnePlus Ace 3 Pro, но и рассекретила мобильный аккумулятор OnePlus 100W Super Flash Chargi …

Тест и обзор: блок питания be quiet! Dark Power 14 1200W — обновлённая версия с улучшенным охлаждением Компания be quiet! представила новую серию блоков питания Dark Power 14, которая пришла на смену линейке Dark Power 13, вышедшей примерно два с полов …

SERES Power дебютирует на выставке IAA MOBILITY 2025 с системой Super Range-Extender, обеспечивающей глобальное развитие Компания SERES Power отметила глобальный запуск своей системы SERES Super... Сообщение SERES Power дебютирует на выставке IAA MOBILITY 2025 с системо …

120 Гц, 7000 мАч, два дня работы без подзарядки, камера Sony Lytia 600 и защищенное исполнение. Стартовали европейские продажи смартфона Moto G57 Power Motorola выпустила на зарубежные рынки смартфон Moto G57 Power. Он оснащён аккумулятором ёмкостью 7000 мА·ч, однокристальной системой Qualcomm …

Названы самые надежные модели Toyota за последнее десятилетие. Большой рейтинг на основе данных JD Power, NHTSA и cars.com Toyota является производителем, который создал себе репутацию компании, выпускающие максимально надежные машины. На протяжении последних двух десятил …

Портативный внешний винчестер Silicon Power Armor A30 (1 ТБ): плановая инспекция одного из самых тихих, но до сих пор востребованных сегментов рынка накопителей Сказать, что в сегменте внешних жестких дисков последние десять лет ничего не происходило, было бы неправильно. Однако многие нововведения идут не на …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Портативные внешние SSD Silicon Power DS72, MS60 и MS70 емкостью 500 ГБ: три устройства на контроллере Phison U17, живущем на границе между флэшками и внешними SSD Накопители на платформе Phison U17 лучше всего воспринимать еще как флэшки, просто очень быстрые флэшки. При использовании по прямому и до сих пор тр …

Apple Watch, настроенные через Watch For Your Kids, получили режим Adaptive Power Оказалось, что новый режим Adaptive Power от Apple работает не только на iPhone, но и на Apple Watch. …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Покупатели оценили смартфон Honor c батареей 10 080 мАч за 385 долларов: продажи Honor Power 2 превзошли предшественника на 112% Представитель продуктовой линейки Honor Чжан Сяо поделился первыми результатами продаж нового смартфона Honor Power 2, который вышел на рынок КНР 9 я …

Honor представила новую серию смартфонов Honor Power Honor анонсировала совершенно новую линейку смартфонов под названием Power, и первый одноименный девайс действительно оправдывает свое имя — он оснащ …

Очень быстрая зарядка, ёмкость 20 000 мА•ч, порты USB-C и USB-A, а также встроенный фонарик. Анонсирован Oppo SuperVOOC 45W Super Flash Charge Power Bank 20000 Oppo показала внешний аккумулятор SuperVOOC 45W Super Flash Charge Power Bank 20000, который выйдет в Китае 15 мая 2025 года одновременно с серией Re …

«Настоящие» современные флэшки разных классов, но одинаковой емкости 256 ГБ: Lexar JumpDrive M900, Silicon Power Marvell Xtreme M80 и SmartBuy Twist Dual Когда мы изучали разнообразные бюджетные внешние SSD (компактные и не очень), основной целью была демонстрация того, каких решений стоит избегать, а …

Всего 24 доллара за Xiaomi c аккумулятором 10 000 мАч и магнитной зарядкой. Представлен Xiaomi Magnetic Power Bank Stand Xiaomi представила в Китае новый мобильный аккумулятор Magnetic Power Bank Stand емкостью 10 000 мАч с поддержкой беспроводной зарядки мощностью 7.5 …

Представлены стильные и яркие Moto G57 и Moto G57 Power Moto G57 базируется на процессоре Qualcomm Snapdragon 6s Gen 4, который работает в паре с 4, 8 или 12 ГБ оперативной памяти. Емкость накопителя 128 и …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Рассекречены смартфоны Moto G67 и Moto G67 Power На сайте одного из греческих ритейлеров засветились сразу два еще не представленных смартфона Motorola. …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Литий-полимерный аккумулятор, быстрая зарядка, встроенный USB-C L-образной формы, несколько уровней защиты — за $18. Представлен внешний аккумулятор Vivo 33W Power Bank Vivo официально выпустила свой новый 33-ваттный внешний аккумулятор, разработанный для быстрой зарядки. Устройство оснащено литий-полимерной батареей …

В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который …

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Adobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоит ИБ-специалисты призвали пользователей как можно скорее обновить Adobe Acrobat Reader, так как разработчики выпустили исправление для 0-day уязвимости …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Ученые выявили уязвимость в «железе», которая раскрывает данные для обучения ИИ Ученые из Университета штата Северная Каролина обнаружили первую аппаратную уязвимость, которая позволяет атакующим получать данные, на которых обуча …

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных D …