0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок

Атаки на Россию со стороны хакерских группировок удвоились

Количество прогосударственных хакерских групп, атакующих Россию, почти удвоилось, сообщила Елена Шамшина, технический руководитель киберразведки комп …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года

На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Северокорейские хакеры использовали 0-day в Windows для установки руткитов

Уязвимость CVE-2024-38193, исправленная ранее в этом месяце, связанная с повышением привилегий и драйвером вспомогательных функций для WinSock в Wind …

Хакеры использовали пробельные символы Брайля для атак на пользователей Windows

Недавно исправленная уязвимость спуфинга MSHTML в Windows (CVE-2024-43461), теперь отмечена как использующаяся в атаках. Дело в том, что хак-группа V …

«Это вызывает у них дикий страх»: предсказание Михалкова от 2017 года

Кинорежиссер Никита Михалков еще в 2017 году предупреждал о тенденциях в России, которые набрали силу после начала спецоперации на Украине. Его выска …

ИКИ РАН: на Солнце произошла пятая по силе вспышка с 2017 года

Взрыв был зарегистрирован на восточном краю Солнца. Он произошёл в активной области, которая только 13 сентября появилась на стороне, обращённой к Зе …

СМИ: Керченский стрелок готовился к жестокой расправе с января 2017 года

Правоохранители раскрыли очередные подробности в деле керченского стрелка. Информацию об этом распространяют крымские СМИ. …

Samsung потратит $7,2 млрд на первый с 2017 года обратный выкуп акций

Южнокорейская корпорация Samsung Electronics объявила о планах обратного выкупа акций на сумму 10 трлн вон ($7,2 млрд). Samsung заявила, что хочет те …

SWPC: Солнце отправило к Земле крупнейший радиационный выброс с 2017 года

Специалисты Центра прогнозирования космической погоды (SWPC) Национального управления океанических и атмосферных исследований (NOAA) США зарегистриро …

Windows XP, Windows Vista, Windows 7, Windows 8.1, Windows 10 и Windows 11 сравнили по скорости, автономности и производительности. Windows 11 часто была аутсайдером

Автор канала TrigrZolt решил сравнить быстродействие всех основных версий операционной системы Windows за последние 20 лет. Он взял Windows XP, Windo …

В сгоревшем здании бывшего НИИ во Фрязино погибли люди: проверок пожарной безопасности там не было с 2017 года

В минувший понедельник, 24 июня, в здании бывшего НИИ «Платан» вспыхнул пожар. Огонь очень быстро распространился по этажам, и люди, находившиеся там …

Microsoft подтвердила новую уязвимость в Windows

Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

В мессенджере WhatsApp* обнаружили уязвимость для Windows

Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость

В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

Microsoft исправила уязвимость нулевого дня в ядре Windows

На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Positive Technologies помогла исправить уязвимость в Windows

Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows

В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

0-day уязвимость в Windows использовалась хакерами более двух лет

Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows

Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

В WinRAR исправлена уязвимость обхода MotW в Windows

В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Такая портативная игровая приставка подойдет разве что для ретро-игр. Представлена TecToy Zeenix Lite на основе процессора с архитектурой из 2017 года

Портативные игровые приставки с Windows сейчас чаще всего создаются на основе Ryzen 7000/8000/Z1, но компания TecToy решила пойти иным путем и исполь …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi

Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей

ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

В UEFI нашли уязвимость, которая позволяла заразить Windows до загрузки Binarly обнаружила серьёзную уязвимость в UEFI-приложениях от производителя промышленной электроники DTResearch. Проблема затрагивает устройства, на …

Void Banshee эксплуатирует уязвимость Windows MSHTML для распространения стилера Atlantida По данным специалистов Trend Micro, группировка Void Banshee активно использовала свежую 0-day уязвимость Windows MSHTML для выполнения произвольного …

Срочно обновите свой компьютер! Microsoft исправила серьезную уязвимость в Windows Как сообщает портал The Register, в последнем обновлении ОС Windows 11 и Windows 10 компания Microsoft устранила очень серьёзную уязвимость, которая …

Какая Windows лучше для игр? Windows 11 24H2 сравнили с Windows 11 23H2 и Windows 10 22H2 Операционные системы схлестнулись в игровой битве в разрешении 1080p.Результаты:Hogwarts Legacy — 54 fps (Windows 10 22H2), 54 fps (Windows 11 23H2), …

Операторы спутниковых группировок договорились об использовании частот Ведомства и компании обсуждают условия, при которых космические системы не будут создавать помех друг другу …

Глава уголовной полиции ФРГ сообщил о росте молодежных группировок Около года правоохранители Германии наблюдают рост правоэкстремистских преступных молодежных группировок. Об этом заявил руководитель Федерального ве …

Вильнюс обвинил Минск в использовании преступных группировок Литвы Для организации гибридных действий против Литвы Белоруссия задействует преступников внутри обеих стран. Об этом заявил глава литовской Службы охраны …

Белоусов заявил о создании группировок войск «Белгород», «Курск» и «Брянск» В России будут созданы группировки войск «Белгород», «Курск» и «Брянск». Об этом сегодня, 20 августа, заявил министр обороны Андрей Белоусов на засед …

Белоусов приехал в командный центр одной из воюющих в зоне СВО группировок Министр обороны России Андрей Белоусов приехал в командный центр группировки войск «Север». Об этом сообщает телеканал «Звезда» в Telegram. Глава обо …

Путин озвучил численность «сколачиваемых США ударных группировок у границ России» У российских границ формируются и сколачиваются ударные группировки войск НАТО, численность американских военнослужащих в Европе уже превысила 100 ты …

Создана идеальная Windows – с интерфейсом от Windows 10 и «начинкой» от Windows 11. Microsoft так не умеет. Видео Разработчик создал уникальную сборку Windows 11, из которой вырезал весь интерфейс этой ос и заменил его на оболочку из Windows 10. Все основные элем …

Microsoft и CrowdStrike согласуют названия хакерских групп Компании Microsoft и CrowdStrike объявили о партнерстве и намерены объединить свои системы идентификации, используемые для определенных хакерских гру …

Памфилова рассказала о тысячах хакерских атак на инфраструктуру ЦИК На интернет-портал Центральной избирательной комиссии (ЦИК) с момента начала Единого дня голосования было совершено более 130 тысяч хакерских атак. О …

Порядка 1,4 тысячи хакерских атак совершено на портал ЦИК РФ С начала нынешней избирательной кампании зарегистрировано около 1,4 тысячи попыток взлома официального сайта ЦИК. Количество атак журналистам назвал …

Из-за хакерских атак Google призвала пользователей Android отключить 2G Google призвала пользователей Android отключить поддержку 2G на смартфонах — соответствующее предупреждение опубликовано в блоге корпорации. У устаре …

Московская система электронного голосования отразила 6 хакерских атак Шесть хакерских атак было совершено на систему электронного голосования в Москве, сообщил председатель Общественного штаба по наблюдению за выборами …

Call of Duty: Black Ops 6 и Warzone страдают от хакерских атак В Call of Duty: Black Ops 6 и Warzone наблюдаются проблемы с хакерами, несмотря на обновление системы защиты Ricochet от читов. Activision пыталась у …

В Екатеринбурге создали Wi-Fi роутеры со встроенной защитой от хакерских атак В Екатеринбурге анонсировали серию Wi-Fi роутеров со встроенной защитой от хакерских атак. До конца года компания «Ростелеком», сотрудничая с «Искра- …

«Ростелеком» создал отечественные роутеры с защитой от хакерских атак «Ростелеком» презентовал новую линейку Wi-Fi-роутеров, разработанных компанией «Искра Технологии». Они поддерживают технологию GPON и предоставляют д …

Разведка США обвинила Иран в хакерских атаках на предвыборные штабы Трампа и Харрис По данным американских разведслужб, на предвыборные кампании кандидатов в президенты США Дональда Трампа и Камалы Харрис были совершены хакерские ата …

Windows 10 получит неофициальную поддержку до 2030 года Скоро поддержка обновлений для Windows 10 будет прекращена, что может привести к возникновению уязвимостей в системе безопасности операционной систем …

Умерла вице-мисс «Россия 2017» Ксения Александрова Вице-мисс «Россия 2017» и участница конкурса «Мисс Вселенная 2017» Ксения Александрова умерла 12 августа в возрасте 30 лет. Об этом ТАСС сообщила ген …

WSJ: французские спецслужбы взламывали iPhone Дурова в 2017 году Французские спецслужбы в 2017 году провели операцию по взлому iPhone основателя Telegram Павла Дурова, пишет со ссылкой на знакомый с ситуацией источ …

Какая Windows лучше для игр? Эксперт сравнил Windows 11 LTSC 25H2 с Windows 11 LTSC 24H2 в играх Неофициальное обновление Windows 11 LTSC 25H2 ставится через MediaFire и работает без каких-либо проблем. Какова разница в играх?Counter-Strike 2 в р …

С 2025 года пользователям придется платить за обновления безопасности для Windows 10 С приближением окончания поддержки Windows 10 Microsoft вводит новые правила, касающиеся обновлений безопасности. С 14 октября 2025 года пользователи …

Microsoft закончит обслуживание Windows 11 22H2 уже в октябре 2024 года Microsoft напомнила, что 8 октября 2024 года закончится обслуживание нескольких редакций Windows 11 версии 22H2, выпущенных в сентябре 2022 года. Это …

Twitter возобновил приостановленную в 2017 году программу верификации аккаунтов Речь идет о механизме, позволяющем владельцам аккаунтов в Twitter подтвердить свою личность или принадлежность учетной записи той или иной организаци …

Только через два года Microsoft исправила в Windows 11 ошибку в защите от фишинга В последнем обновлении Windows 11, KB5007651, Microsoft устранила проблему, при которой защита от фишинга автоматически отключалась при перезагрузке …

Хакеры обходят защиту Windows Smart App Control и SmartScreen с 2018 года ИБ-специалисты обнаружили дефект в Windows Smart App Control и SmartScreen, который используется хакерами как минимум с 2018 года. Проблема позволяет …

На Сахалине впервые использовали морской беспилотник для доставки материалов избиркома // На Сахалине впервые использовали БЭК для доставки материалов избиркома В Сахалинской области избирательная комиссия впервые использовала безэкипажный катер для доставки информационных материалов в труднодоступный район. …

Авария с лосем убила вице-мисс Россия 2017 Ксению Александрову 12 августа в НИИ скорой помощи имени Склифосовского умерла вице-мисс Россия — 2017 Ксения Александрова. Девушка получила серьезные травмы в результат …

Стали известны подробности ДТП с лосем, убившем вице-мисс «Россия-2017» 12 августа не стало очень красивой 30-летней девушки, вице-мисс «Россия 2017», участницы конкурса «Мисс Вселенная 2017» Ксении Александрова. В июле о …

Стали известны подробности ДТП с лосем, убившего вице-мисс «Россия-2017» 12 августа не стало очень красивой 30-летней женщины, вице-мисс «Россия 2017», участницы конкурса «Мисс Вселенная 2017» Ксении Александровой. В июле …

Какая быстрее: Windows 11 24H2 против Windows 11 23H2 против Windows 10 22H2 В сети множество обсуждений, что Windows 11 якобы работает до сих пор медленнее, чем Windows 10. Равно как можно встретить споры о том, что Windows 1 …

Песков объяснил сменой графика срыв встречи Путина и Трампа в 2017 году Лидеры стран оперативно принимают решения об изменении своего графика, так как иногда происходят очень динамичные события. …

Запрет на покупку жилья на наличные, откат ипотеки в 2017 году. Главное о жилье за неделю …

Глобальный сбой в Windows остановил работу авиации, банков и служб спасения 19 июля 2024 года 19 июля 2024 года серьезный киберсбой повлиял на критически важные системы по всему миру. В США системы экстренной службы 911 прекратили свою работу …

«Первое поколение вышло еще в 2017 году, и его можно смело считать хитом продаж» // Александр Леви — о Nintendo Switch 2 Обозреватель “Ъ FM” Александр Леви рассказывает о втором поколении гибридной игровой консоли и изменениях, которые претерпела модель. …

Ученые использовали звук для восстановления природы В условиях ускоряющегося изменения климата ученые исследуют инновационные методы восстановления экосистем. В дополнение к традиционным методам, таким …

Воду использовали для подъёма блоков при строительстве пирамид Египетские пирамиды снова заставили ученых усомниться в привычных представлениях об их строительстве. Новое исследование предлагает взглянуть на проц …

Мошенники использовали нападение на Щельцина для "развода" его коллег Мошенники использовали нападение на главу АНО "Цифровые платформы" Арсения Щельцина, чтобы выманить деньги у его бывших коллег. Об этом пишет Telegra …

Японские истребители использовали ИК-ловушки при контакте с Ил-38 России Истребители Японии встретили противолодочные самолеты Ил-38 российского военно-воздушного флота России ИК-ловушками (ловушками для инфракрасных ракет …

Непроверенные «галлюцинации» ChatGPT использовали в судебных материалах Федеральный судья вынес выговор адвокатам дорогостоящей фирмы, защищающей тюремную систему Алабамы, за использование ChatGPT для написания судебных д …

Янтарь за миллион евро использовали как подпорку для дверей Пожилая жительница Румынии десятилетиями использовала в качестве дверной ручки кусок янтаря стоимостью миллион евро. Изображение: futurism.com Оказыв …

Украинские диверсанты использовали взрывчатку американского происхождения Одна из бомб, не сработавших в минувшие выходные на железной дороге, позволила участникам расследования терактов установить, что украинские диверсант …

Anthropic: хакеры использовали Claude в масштабной кибероперации Компания Anthropic сообщает, что пресекла масштабную вредоносную операцию, в рамках которой, в июле 2025 года, злоумышленники использовали Claude для …

Атака с беспилотника: ВСУ использовали БПЛА для удара по Горловке Представительство ДНР в Совместном центре контроля и координации вопросов, связанных с военными преступлениями Украины (СЦКК), сообщило об атаке укра …

Боевики в Дербенте и Махачкале использовали иностранное оружие Боевики, напавшие в Дербенте и Махачкале на церкви и синагогу, использовали в том числе иностранное оружие, сообщили в правоохранительных органах. …

ВСУ использовали британские спутники для управления морскими дронами Вооруженные силы Украины (ВСУ) используют британские спутники OneWeb для управления безэкипажными катерами (БЭК) в Черном море. Об этом сообщает РИА …

ЕС откажется от Windows ради независимости от США. Ее заменят на американский Linux, похожий на Windows Евросоюз намерен отказаться от использования Windows на фоне ухудшения отношений с США. Ее заменят на одну из модификаций американского Linux-дистриб …

Процессор Ryzen 7 5700X3D протестировали в играх на ПК с Windows 10 22H2 и Windows 11 24H2 Работу операционных систем сравнили в 6 актуальных играх.И вот, что получилось:Cyberpunk 2077 — 209 fps (Windows 10), 202 fps (Windows 11).Gears of W …

Где Intel быстрее: в Windows 10 22H2, Windows 11 23H2, Widows 11 24H2? Ответить на этот вопрос проще всего, не слушая маркетологов, а проведя эксперимент, сравнив производительность одного и того же ПК с разными версиями …

Windows Latest: Обновление Windows 10 сломало работу меню «Пуск» Пользователи Windows 10 сообщают о проблемах с меню «Пуск» после установки последнего обновления KB5055518. Об этом сообщает издание Windows Latest. …

Microsoft утверждает, что Windows 11 24H2 — это наиболее надежная Windows из всех Windows 11 версии 24H2 на лето 2025 года является наиболее надежной Windows из всех, что сейчас актуальны. Так, частота сбоев в Windows 11 24H2 сокра …

Утилита для записи Windows на USB-накопитель сломалась накануне смерти Windows 10 Компания Microsoft подтвердила сбой в работе Media Creation Tool (MCT) — официальной программы для записи установочного образа Windows на USB-накопит …

Операционные системы Windows 10 22H2 и Windows 11 25H2 сравнили в играх Результаты в 1080p:Forza Horizon 5 — 326 fps (Windows 10), 331 fps (Windows 11). Dying Light The Beast — 334 fps (Windows 10), 335 fps (Windows 11). …

Операционные системы Windows 11 23H2 и Windows 11 24H2 сравнили в играх на ПК с Ryzen 9 9950X Автор YouTube-канала eTeknix выяснил, что свежая версия операционной системы Windows 11 24H2 в среднем на 9% превосходит по производительности Window …

Эксперт сравнил Windows 11 23H2 и Windows 11 24H2 на ПК с процессором Ryzen 7900X3D в ААА-играх На что можно рассчитывать?На следующее:Gears 5 — 231 fps (Windows 11 23H2), 260 fps (Windows 11 24H2). Прирост 12,5% в пользу Windows 11 24H2. Shadow …

Какая Windows быстрее? Windows 11 23H2 и 24H2 сравнили в 10 играх на ПК с Ryzen 9 9950X Сравнивались ОС в разрешении 1080p.Результаты:CYBERPUNK 2077 — 114 fps (Windows 11 23H2), 120 fps (Windows 11 24H2).Starfield — 127 fps (Windows 11 2 …

Windows 10 против Windows 11 в играх в 2024 году. Тестирование показало, что старая ОС всё ещё быстрее Windows 10 до сих пор остаётся самой популярной операционной системой у геймеров, если судить по статистике Steam. Авторы Hardware Unboxed решили про …

Microsoft ломает ключевой компонент Windows 11. Мир возвращается во времена ненавистной всеми Windows 8. Опрос Меню «Пуск» в Windows 11 перестанет быть компактным. С новым апдейтом оно будет занимать почти весь экран. Мир уже проходил через такое – это было ре …

Arm-компьютеры с Windows теперь смогут эмулировать инструкции AVX и AVX2. Всё благодаря очередному обновлению Windows Компания Microsoft продолжает развивать Windows on Arm, и свежее накопительное обновление (KB5066835) для Windows 11 версий 24H2 и 25H2 оказалось в э …

Microsoft и ИБ-специалисты убеждают пользователей Windows 10 переходить на Windows 11 Директор по маркетингу потребительских продуктов Microsoft Юсуф Мехди Мехди (Yusuf Mehdi) заявил, что 2025 год станет «годом обновления ПК до Windows …

Какие старые функции предыдущих Windows поддерживает Windows 11? Microsoft всегда собирала каждую новую версию Windows из фрагментов старых. Некоторые инструменты, представленные десятилетиями назад, по-прежнему в …

Microsoft сломала апгрейд Windows: как теперь обновиться до Windows 11 Microsoft отменила популярный способ обновления Windows 10 до Windows 11 через официальную утилиту Media Creation Tool. …

Какая операционная система лучше для игр? Windows 10 сравнили с Windows 11 В Counter-Strike 2 у Windows 10 преимущество как с процессором Ryzen 7 9800X3D, так и с топовым Ryzen 9 9950X3D. Речь идет о превосходстве над Window …

В Windows 10 появилась новая опция для переноса данных на Windows 11 Стало известно, что в Windows 10 появилась новая опция для переноса данных с ПК на этой ОС на устройство с Windows 11. Microsoft делает это для перех …

Windows 11 впервые стала популярнее Windows 10 среди геймеров Windows 11 впервые в истории стала самой популярной ОС среди пользователей игрового сервиса Steam. Эта информация следует из отчета на сайте площадки …

Найден лёгкий способ за минуту превратить Windows 10 в Windows 11 Разработчик по имени Боб Пони поделился простейшей инструкцией, которая позволяет добавить в Windows 10 элементы Windows 11, тем самым освежив интерф …

Windows 11 обогнала Windows 10 по популярности перед окончанием поддержки Корпорация Microsoft достигла важного рубежа: спустя почти четыре года после релиза Windows 11 стала самой популярной настольной ОС, обогнав Windows …

Windows 11 против Windows 10 в 2024 году. Что лучше для гейминга? По недавней статистике Steam за июль 2024 года, Windows 10 — самая популярная ОС на ПК игроков. Её доля на устройствах составляет 50,16%. Windows 11 …

Томские учёные использовали нейросети для создания медицинских каркасов В пресс-службе Томского политехнического университета (ТПУ) сообщили, что учёные вуза разработали метод применения нейронных сетей для оптимизации пр …

Кондиционер впервые использовали для охлаждения видеокарты GeForce RTX 4090 В эксперименте приняла участие видеокарта AORUS GeForce RTX 4090 WaterForce и кондиционер. Энтузиаст использовал радиатор от кондиционера Xiaomi KFR- …

Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакеры Разработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включ …

При подрыве моста в Брянской области использовали американскую взрывчатку Одна из бомб, заложенных 1 июня на перегоне между станциями Унеча и Жеча Брянской области, не сработала. Это позволило участникам расследования устан …

ТАСС: ВСУ использовали иностранных наемников при обороне Горнальского монастыря В радиоэфире украинских военных, занимавших Горнальский Свято-Николаевский Белогорский монастырь в Курской области, зафиксированы переговоры на англи …

Ученые использовали ИИ для обработки 700 миллионов изображений северного сияния Северное сияние — не только красивое явление, но и индикатор активности на Солнце, которая может нарушать работу коммуникаций и инфраструктуры на Зем …

iPhone 17 Pro впервые использовали для прямой трансляции спортивного матча Apple решила проверить возможности iPhone 17 Pro в условиях живого эфира. Во время матча «Friday Night Baseball» между Detroit Tigers и Boston Red So …

Скамеры использовали Airbnb для развертывания мошеннических колл-центров Европол сообщает об аресте восьми участников международной киберпреступной группировки, которая похитила миллионы евро у своих жертв. Подозреваемые а …

При подрыве моста в Брянской области использовали американскую взрывчатку C-4 Неразорвавшаяся бомба, обнаруженная на железнодорожном перегоне Унеча-Жеча в Брянской области после теракта 1 июня, стала ключом к установлению типа …

Хуситы использовали новый дрон при атаке на Тель-Авив Йеменское движение "Ансар Аллах" (хуситы) в ночь на 19 июля совершило атаку на Тель-Авив с использованием нового беспилотника "Яффо". Об этом заявил …

Сальдо: ВСУ использовали средства поражения укрепленных бункеров в Хорлах ГЕНИЧЕСК, 2 января. /ТАСС/. Вооруженные силы Украины для удара по кафе и отелю в новогоднюю ночь в Хорлах Херсонской области использовали против мирн …

Древние люди использовали огонь для изменения облика Земли Более 41 000 лет назад первые люди пересекли сухопутный мост, соединявший материковую Австралию и Тасманию (Лутрувиту), и начали использовать огонь д …

Anthropic: китайские хакеры использовали Claude Code для кибершпионажа Китайские хакеры применяли ИИ-инструмент Claude Code для атак на 30 крупных компаний и правительственных организаций. По данным Anthropic, в некоторы …

Самая надёжная версия Windows подвела. Microsoft признала наличие проблем со стабильностью Windows 11 24H2 Microsoft признала наличие проблем со стабильностью Windows 11 24H2 после недавних обязательных накопительных обновлений. При попытке загрузить обяза …

Microsoft доигралась. Пользователи массово бросают «ломучую» Windows 11 и бегут на старую Windows 10, поддержка которой вот-вот закончится Microsoft столкнулась со снижением популярности Windows 11. В последние месяцы система получила рекордное количество «кривых» обновлений, ломающих ее …

Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …

Windows 11 и Windows 10 почти сравнялись по доле использования Согласно свежей статистике от StatCounter, Windows 11 вплотную приблизилась к Windows 10 по доле использования, сократив разрыв между двумя версиями …

Microsoft активно переводит пользователей с Windows 10 на Windows 11 Microsoft стремится убедить пользователей перейти с Windows 10 на Windows 11, подчеркивая преимущества новой операционной системы, особенно для гейме …

Windows 365 Link: Microsoft представляет облачный ПК для Windows 365 На конференции Ignite компания Microsoft представила облачный ПК Windows 365 Link, который подключается к облачной инстанции Windows 365 и предоставл …

Windows 10 неожиданно обошла по популярности Windows 11 в Steam Согласно свежему отчету, Windows 11 потеряла лидерство. Сейчас ее используют 44,10% пользователей Steam, что на 9,36% меньше, чем месяцем ранее. При …

В StatCounter заявили, что Windows 10 намного популярнее, чем Windows 11 Самой популярной операционной системой вот уже на протяжении многих лет остается Windows 10, которую используют 60,97% пользователей. Актуальная Wind …

Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети США Аналитики Cisco Talos предупредили, что китайские хакеры использовали уязвимость нулевого дня в ГИС-программе Trimble Cityworks для взлома местных ор …

SteamDB теперь позволяет отслеживать игры, чьи разработчики использовали генеративный ИИ Благодаря новому инструментарию аналитического сервиса, стало возможно не только найти в Steam проекты, которые созданы и рекламируются при участии и …

Названо вооружение, которое ВСУ использовали для удара по жилому дому в Шебекино Вооруженные силы Украины (ВСУ) использовали французскую авиабомбу AASM НAMMER при атаке города Шебекино в Белгородской области. Об этом пишет Telegra …

Forbes: ВСУ использовали при нападении на Курскую область свои лучшие танки ВСУ прибегли к отправке в Курскую область своих лучших танковых подразделений, что повлекло за собой потерю ключевых позиций на подконтрольной Киеву …

Заначка для теракта // Обвиняемые в причастности к терроризму утверждают, что их использовали втемную В Москве в военном суде на процессе по делу бывшей сотрудницы администрации Белгородской области Виктории Шинкарук и ее сообщника Александра Холодков …

«РИА Новости»: ВСУ использовали белый фосфор против военнослужащих армии России В зоне специальной военной операции батальоны Вооруженных сил Украины (ВСУ) в течение двух месяцев активно применяли фосфорные боеприпасы против наст …

Люди бегут с Windows 10 на macOS? Apple заметно нарастила продажи ПК в прошлом квартале на фоне завершения поддержки Windows 10 Прекращение поддержки Windows 10 со стороны Microsoft привело не только к буму на оптические приводы в Японии. Само собой, продажи новых ПК выросли п …

Путешествие по источникам обсидиана: как ацтеки использовали этот материал свыше 1000 лет Обсидиан, разновидность вулканического стекла, высоко ценился мексиканцами за свою остроту и темный, глянцевый вид. Местные жители оттачивали его ост …

Смартфоны Google Pixel использовали для мониторинга состояния инфраструктуры метрополитена Нью-Йорка Смартфоны Google Pixel могут позволить операторам метрополитена сэкономить огромные средства. В течение нескольких месяцев с сентября прошлого года н …

Фишеры EchoSpoofing использовали почтовую защиту Proofpoint для рассылки миллионов писем Масштабная фишинговая кампания, получившая название EchoSpoofing, эксплуатировала ошибки в сервисе для защиты электронной почты компании Proofpoint. …

В России впервые использовали генеративный ИИ при проведении прямой линии главы региона В Нижегородской области прошла первая в России прямая линия губернатора, в которой основной массив обращений обрабатывал ИИ. Для этого использовалась …

Мария Захарова: компромат с вечеринок P. Diddy использовали для продвижения мнений по Украине Офпред российского МИД обратила внимание на серьезную опасность, которую несет в себе серия вечеринок, организованных известным американским рэпером …

Дропперов использовали неустановленные лица // Осуждены предполагаемые сообщники украинских мошенников От трех до четырех лет колонии общего режима получили по приговору подмосковного суда трое молодых казанцев за «дропперство». Как установил суд, пред …

Иностранцы лишились инструмента борьбы с пиратством в России. Его использовали Adobe и Autodesk Верховный суд России отменил решения судов, по одному из дел одного из самых активных истцов в области интеллектуальной собственности в России. В 201 …

Facebook и Yandex использовали свои Android-приложения для деанонимизации сеансов в браузерах Компании Meta* и Yandex уличили в скрытом отслеживании пользователей и манипуляциях для обхода предоставляемых браузерами средств обеспечения конфиде …

Windows 11 впервые обогнала Windows 10 по популярности Спустя почти четыре года с момента релиза, Windows 11 наконец-то опередила Windows 10 по доле на мировом рынке. …

Windows 11 обошла Windows 10 по доле пользователей В июле 2025 года Windows 11 стала самой используемой версией ОС от Microsoft. По данным Statcounter, её доля достигла 52% (в июне — 47,98%), а Window …

Microsoft придумала хитрый способ перевести всех на Windows 11. Вышло кривое обновление для Windows 10, которое ломает систему. Починить сможет не каждый Windows 10 получила апдейт, после установки которого полностью выходит из строя. Она начинает загружаться только в безопасном режиме и требовать ключ …

Ученые использовали сериал «Игра престолов», чтобы лучше понять работу мозга Ученые выяснили с помощью сериала «Игра престолов», что способность распознавать лица связана не только с визуальными характеристиками, но и с накопл …

Haaretz: США использовали порядка 100 ракет-перехватчиков THAAD для защиты Израиля от атак Ирана Поддерживая израильскую ПВО в ходе конфликта с Ираном, американцы израсходовали столько ракет-перехватчиков THAAD, сколько производится в течение дву …

Экс-менеджер компании Boeing: рабочие при сборке 787 Dreamliner использовали детали со склада металлолома Американская авиастроительная компания Boeing столкнулась с новыми обвинениями в нарушении правил безопасности на производстве, пишет издание The Dai …

Пострадавший от депрессии мозг можно вылечить: для этого ученые использовали магнитную стимуляцию Эксперты из Стэнфордского университета проинформировали о новом методе лечения депрессии, которая характеризуется как устойчивая. Для этого ученые за …

В Китае создана суверенная Windows на базе Debian Linux. Дизайн один в один, как у Windows 11, но никакой телеметрии Microsoft В Китае выпущен дистрибутив Deepin Linux 23, получивший графическую оболочку в стиле Windows 11. Анонс системы состоялся два года назад, и нет информ …

Windows 11 используют 55,17% пользователей, а Windows 10 — 41,74% В свежем отчете сервиса StatCounter указано, какая доля была у каждой из версий Windows по состоянию на конец октября 2025 года. Результаты такие:Акт …

Как вернуть интерфейс Windows 10 на Windows 11 Windows 11 получила новый, минималистический дизайн «Проводника», но ради него Microsoft пожертвовала многими полезными функциями старого интерфейса, …

Китай нашёл гениальный способ спасти спутники, которые не вышли на заданные орбиты: ученые использовали гравитацию Луны и Солнца 15 марта 2025 года Китай запустил два спутника DRO-A и DRO-B на ракете-носителе Long March-2C с верхней ступенью Yuanzheng-1S. Однако из-за сбоя в ра …

Windows 11 vs Windows 10: Что изменилось? Несмотря на то, что Windows 11 вышла несколько лет назад, многие пользователи продолжают работать на Windows 10. Причины у всех разные: кто-то привык …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уж …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вош …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Эмоциональная уязвимость названа основной причиной обмана россиян мошенниками Новости о мошенничестве фигурируют в лентах новостей регулярно, в том числе и из официальных источников. Ежедневно огромное количество россиян станов …

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …

В Chrome исправили 0-day уязвимость, которая использовалась в атаках на российские организации Разработчики Google Chrome исправили уязвимость нулевого дня (CVE-2025-2783), которая позволяла осуществить побег из песочницы браузера. Проблему выя …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …