В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon

Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Сотни миллионов смартфонов и прочих устройств снова под угрозой. В 64 чипах Qualcomm обнаружена уязвимость, которую пока не исправили

В однокристальных системах Qualcomm была обнаружена уязвимость нулевого дня, которая затрагивает в общей сложности 64 модели различных чипов. фото: Q …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager

Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

Android-спайварь ClayRat атакует пользователей в РФ, маскируясь под WhatsApp, TikTok и YouTube

Новый шпионский вредонос для Android маскируется под популярные приложения и сервисы, включая WhatsApp, Google Photos, TikTok и YouTube. ClayRat наце …

В qBittorrent исправили уязвимость 14-летней давности

Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Firefox обнаружили и исправили уязвимость нулевого дня

Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

В Apache Roller исправили критическую уязвимость

В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

В приложении Rubetek Home исправили уязвимость

Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Opera исправили уязвимость, дающую доступ к закрытым API

В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows

В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

В CrushFTP исправили критическую уязвимость неавторизованного доступа

Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

В Acronis Cyber Infrastructure исправили критическую уязвимость

Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

В Chrome исправили девятую 0-day уязвимость в этом году

На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

В Chrome исправили 0-day уязвимость, которая использовалась в атаках на российские организации

Разработчики Google Chrome исправили уязвимость нулевого дня (CVE-2025-2783), которая позволяла осуществить побег из песочницы браузера. Проблему выя …

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры

Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня

Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В мессенджере WhatsApp* обнаружили уязвимость для Windows

Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows

Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО

В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Глава Memento Labs (экс Hacking Team) подтвердил, что исследователи обнаружили спайварь его компании

Глава итальянской компании Memento Labs (бывшая Hacking Team) Паоло Лецци (Paolo Lezzi) подтвердил СМИ, что шпионское ПО Dante, недавно обнаруженное …

В HPE OneView исправили критический RCE-баг

Разработчики Hewlett Packard Enterprise (HPE) выпустили исправления для критической уязвимости удаленного выполнения кода, обнаруженной в ПО для упра …

В Google Chrome исправили 0-day, находящуюся под атаками

Разработчики Google выпустили экстренные патчи для устранения уязвимости нулевого дня в браузере Chrome. Сообщается, что 0-day уже использовалась в а …

Вышла последняя «бета» Android 15. Что исправили? Компания Google выпустила последнее запланированное обновление Android 15 в рамках программы бета-тестирования мобильной ОС. Фирменная прошивка, уже …

В Киеве «исправили» пункт о коррупции в американском мирном плане — WSJ Представители киевского режима начали вносить изменения в предложенный американцами план урегулирования вооруженного конфликта, который состоит из 28 …

В Telegram исправили все проблемы с мессенджером из-за событий на Ближнем Востоке В Telegram подтвердили, что мессенджер испытывал «беспрецедентные нагрузки» из-за недавних событий на Ближнем Востоке. 1 и 3 октября пользователи соо …

С начала июля в Windows уже исправили 142 уязвимости, включая 4 серьезных Во вторник Microsoft выпустила обновление безопасности для Windows, устраняющие 142 уязвимости, включая четыре эксплойта нулевого дня. Это обновление …

Шесть уязвимостей исправили в российском менеджере паролей Passwork Специалисты Positive Technologies (Алексей Писаренко, Алексей Соловьев и Олег Сурнин) помогли устранить шесть уязвимостей в парольном менеджере Passw …

Несправедливость исправили: байопик о популярной в 90-х группе вернули все платформы Московский апелляционный суд снял запрет на показ фильма «Руки Вверх!» об одноименной группе. Об этом сообщили представители основателя коллектива Се …

В WordPress-плагинах WPLMS исправили сразу семь критических уязвимостей Сразу в двух плагинах для WordPress, необходимых для работы премиум-темы WPLMS, которая насчитывает более 28 000 продаж, обнаружили более десятка уяз …

В Android 16 исправили утечку заряда батареи, зависание устройств и не только Google выпустила обновление Android 16 QPR3 Beta 2. Апдейт исправляет критические сбои системы, зависания, проблемы с уведомлениями и разрядкой батар …

Samsung Galaxy S25 Ultra перестал снимать фиолетовую Луну — баг исправили с пятой бета-версии One UI 8 Samsung выпустила уже пятую бета-версию интерфейса One UI 8 для моделей линейки Galaxy S25. Новое ПО вышло в Германии, Индии, Великобритании и США. А …

На Украине «потеряли» гумпомощь на 170 млн грн., которую ввезли для ВСУ Гуманитарная помощь на 170 миллионов гривен, которую ввезли на Украину для нужд ВСУ, исчезла. Об этом сообщили в пресс-службе Минобороны Украины, пер …

Украина — всё: США извлекли всю пользу, которую могли Власти США не будут направлять средства на восстановление Украины, всё, что можно было извлечь из конфликта, Вашингтон уже сделал, считает политолог …

Qualcomm патчит 0-day, которую уже используют хакеры Компания Qualcomm выпустила исправления для уязвимости нулевого дня CVE-2024-43047 в Digital Signal Processor (DSP). Проблема затрагивает десятки чип …

Илан Шор: «Евроинтеграция – это морковка, которую нам подвесили» Глава молдавского оппозиционного блока «Победа» рассказал о двух возможных вариантах развития страны …

На Украине «потеряли» гумпомощь на 170 млн грн, которую ввезли для ВСУ Гуманитарная помощь на 170 миллионов гривен, которую ввезли на Украину для нужд ВСУ, исчезла. Об этом сообщили в пресс-службе Минобороны Украины, пер …

Тепляковых хотят выселить из квартиры, которую они снимают Многодетная семья Тепляковых заявляет о беспределе в квартире, которую они арендуют. По их словам, их хотят незаконно выселить. Собственники квартиры …

Глиобластома — опухоль мозга, которую невозможно предотвратить Глиобластома — злокачественная опухоль мозга, которая может возникнуть у любого человека, независимо от генетики и образа жизни. Об этом рассказал не …

17-летний парень задохнулся в яме, которую вырыл на пляже В Италии 17-летний юноша вырыл яму в песке на пляже и задохнулся в ней. Об этой трагедии пишет Corriere della Sera. …

Раскрыта сумма, которую уже потратили на спасение Наговициной Стоимость операций по спасению российской альпинистки Натальи Наговициной может оцениваться в около 100 тысяч долларов. Об этом «Аргументам и фактам» …

Что за ОС Zorin, на которую массово переходят пользователи Windows На фоне завершения бесплатной поддержки Windows 10 наблюдается значительный отток пользователей на платформу Linux. Согласно аналитическим данным, за …

Определена страна ЕС, которую называют «магнитом для миллиардеров» Италия выделяется в Европе своей дружественной политикой по отношению к очень богатым людям, привлекая новую волну сверхбогатых бизнесменов, желающих …

Евгений Власов: "Вьетнам сегодня — это не та страна, которую мы знали в 70-е" Один из ведущих специалистов российского вьетнамоведения рассказал, почему стоит дружить с Вьетнамом …

В 1958 году в США потеряли ядерную бомбу, которую не нашли до сих пор В 1958 году американские военные потеряли ядерную бомбу, которую не удалось найти до сих пор. Источник фото: wikipedia.org С момента создания ядерног …

Какие паразиты могут жить в рыбе, которую мы покупаем Чаще всего паразиты встречаются внутри речных или прудовых рыб. Источник изображения: maximonline.ru Рыба — это не только приятный на вкус, но и неве …

В ВСУ оказались недовольны помощью, которую собирается выделить ЕС для Украины Несмотря на решение Евросоюза выделить Украине кредит в 90 миллиардов евро, этого будет явно недостаточно для ведения полномасштабных боевых действий …

Петербургские полицейские задержали иностранку, которую искал весь мир Стало известно, что в Санкт-Петербурге была поймана девушка, которая числилась в межгосударственном розыске. Отмечается, что её обвиняют в таком угол …

На Кубани нашли тело девочки с ДЦП, которую убил отец В Краснодарском крае обнаружено тело трехлетней девочки с ДЦП, которую убил собственный отец. Тело ребенка нашли в реке Кубань после восьми дней поис …

Ученые рассказали о комете, которую будет видно с Земли Комету Lemmon можно будет увидеть с 12 октября по 2 ноября, сообщает starwalk. space. Вдали от городских огней комету можно будет увидеть без помощи …

Американец остался жив благодаря цепочке на шее, в которую попала пуля В США мужчина остался жив благодаря цепочке на шее, пишет Oddity Central. В него выстрелили из пистолета, но пуля попала в украшение и отрикошетила. …

Названа сумма наличных, которую нужно носить с собой Среднему россиянину разумно иметь под рукой запас наличных в 10-15 тыс. рублей. Такое мнение в беседе с "Газетой.Ru" высказал финансовый аналитик Bit …

Хакамада прокомментировала вечеринку в Savoy, которую сорвали силовики Общественный деятель Ирина Хакамада не подтвердила, что была приглашена в качестве диджея на вечеринку в отеле Savoy, куда накануне пришли с рейдом с …

Девушку, на которую упало дерево в Калининграде, не удалось спасти В Калининграде не спасли 21-летнюю девушку, которая впала в кому после того, как на нее упало дерево. Об этом сообщает Telegram-канал Amber Mash. …

Хитрость, которую должен знать каждый пользователь Snapchat Если вы пользователь Snapchat, который когда-либо имел несчастье использовать приложение на телефоне Android, то вы наверняка уже в курсе, как хорошо …

В Чечне открыли кофейню, в которую запрещен вход мужчинам Трое жителей Чечни — мужчины — открыли в Грозном кофейню на входе которой написано: «Мужчинам вход воспрещен». …

Энергетический монстр микромира: бактерия, которую видно глазом Можно ли представить себе бактерию, которую видно невооружённым глазом? Оказывается — да. Удивительные представители семейства Epulopiscium ломают пр …

Математическая ловушка, в которую попались тысячи! Проверьте себя Почему простая математическая задача вызвала столько споров? Популярный блогер LizzBo задал своему партнёру вопрос: "Сколько будет половина от 100 + …

Раскрыта сумма, которую Польша потратила на помощь Украине Польша потратила на помощь Украине 3,3% своего ВВП, что приравнивается к сумме около 100 миллиардов злотых (более $26 миллиардов). Об этом заявил пре …

Американский министр предупредил об угрозе, которую несут беспилотники Беспилотники представляют собой угрозу на уровне жизни человечества. Об этом заявил министр Армии США Дэниел Дрисколл, приведя в пример использование …

Долина съехала из квартиры в Хамовниках, за которую судилась с Лурье Певица Лариса Долина освободила квартиру в районе Хамовники в Москве, которую она продала за 112 млн руб. Полине Лурье. …

В Египте нашли и убили гиену, которую не видели 5000 лет Египетские ученые из Университета аль-Азхар и их коллеги из Швейцарии и США сообщили об обнаружении первой за последние 5000 лет пятнистой гиены на т …

3×3 – 3 ÷ 3 + 3: математическая задача, которую могут решить только гении Социальные сети полны математических головоломок, которые проверяют наше логическое мышление и математические знания. Одной из таких задач является п …

В Севастополе предотвратили диверсию, которую готовил местный житель Сотрудники УФСБ по Республике Крым и городу Севастополю задержали мужчину, который по заданию спецслужб Украины готовил подрыв железнодорожного моста …

Назван размер взятки, которую украинцы платят военкомам за отправку в тыл Координатор подполья Николаева Сергей Лебедев рассказал, что местные военнообязанные платят военкому по 15 тысяч долларов (1,3 миллиона рублей), чтоб …

Россиянка избила знакомую, которую изнасиловал ее муж, чтобы та изменила показания На Урале 37-летняя женщина избила свою знакомую, которую изнасиловал ее муж, чтобы принудить ее отказаться от показаний. Об этом сообщает пресс-служб …

Экосистемы на грани: изменение климата запускает катастрофу, которую не остановить Новое исследование, опубликованное в BioScience, вызывает тревогу: изменение климата уже напрямую влияет на судьбу более чем 3 500 видов животных по …

Аромат пищи и насыщение: скрытая связь, которую только раскрыли Вы когда-нибудь задумывались, почему аромат еды мгновенно вызывает аппетит? А что если именно запах может стать ключом к контролю над перееданием и о …

В PHP найдена «дыра», которую хакеры уже вовсю используют для установки троянов Неизвестные хакеры воспользовались багом CVE-2024-4577 для атаки на тайваньский университет с неясными целями. В системы образовательного учреждения …

Открыта планета, которую звезда разрывает на части и превращает в «комету» Исследователи из США и Японии обнаружили в созвездии Пегаса крайне необычную планету размером с Меркурий, которая расположена столь близко к звезде, …

В парке Москвы заметили птицу-осоеда, которую считали исчезнувшей В близлежащей местности природно-исторического парка «Косинский» в Москве была обнаружена птица-осоед, ранее считавшаяся исчезнувшим видом на террито …

Мир Android в опасности. Придумана кибератака, которую невозможно увидеть и распознать Разработана новая атака TapTrap, суть которой – в наложении полностью прозрачного интерфейса поверх обычной оболочки. Она создана для взлома устройст …

В ООН не хотят комментировать войну, которую Пашинян развязал против церкви Управление верховного комиссара ООН по правам человека осведомлено о напряженности вокруг Армянской апостольской церкви (ААЦ), но не располагает дост …

Представлена клавиатура DS Pixel, которую можно использовать и как второй монитор Создатели DS Pixel Keyboard представили инновационное решение для набора текста на сенсорном экране. Эта клавиатура включает съёмную «электростатичес …

Что-то зовёт из-под льда: антарктическая аномалия, которую никто не может объяснить Что-то странное скрывается под антарктическим льдом. Уже почти 20 лет ученые пытаются понять, что за загадочные радиосигналы исходят из глубин ледяно …

Принцессы без лиц и имен — тайна, которую 4500 лет скрывают египетские пески В сердце Египта, среди величественных пирамид Гизы, скрываются не только известные усыпальницы фараонов, но и загадочные гробницы царственных особ, ч …

Человечество увидело часть Солнца, которую мы никогда раньше не видели Ученым удалось запечатлеть южный полюс Солнца, первый взгляд на этот регион стал возможен благодаря смелому маневру Solar Orbiter, который опустился …

Камень из ниоткуда: странная находка на Марсе, которую не могут разгадать Марсоход Perseverance, исследуя склоны холма Ведьмин Орешник в районе кратера Джезеро, обнаружил объект, который вызвал замешательство даже у опытных …

Утечка воздуха на МКС, которую обнаружили ещё в 2019 году, полностью устранена После почти пяти лет борьбы с утечкой воздуха в российском сегменте МКС проблема окончательно решена. Как сообщил представитель NASA Джош Финч, давле …

Руководству довели: Украины, которую знали, уже нет и не будет, забудьте — Безуглая В ближайшие годы Украину ждет полномасштабная война с Россией с атаками роев БПЛА с искусственным интеллектом на города. Об этом заявила депутат Верх …

Билл Гейтс назвал единственную профессию, которую ИИ никогда не заменит Несмотря на то, что искусственный интеллект меняет наш подход к работе, некоторые профессии по-прежнему остаются исключительно человеческими. Билл Ге …

Девочка, которую отец выбросил из окна в Уфе, остаётся в тяжёлом состоянии Девочка, которую отец сбросил с высоты четвёртого этажа в Уфе, остаётся в крайне тяжёлом состоянии. Об этом сообщили в пресс-службе Минздрава Башкири …

Скончалась девочка, которую долгое время не могли перевезти в больницу В Ростове-на-Дону скончалась школьница с отказом почек, которую долго не могли перевести в областную больницу из-за нехватки реанимобиля. С 12 ноября …

СКР не нашел вредных веществ в пище, которую ели погибшие под Красноярском дети В Главном следственном управлении СКР по Красноярскому краю и Хакасии сообщили, что употребление пищи с неизвестным токсичным веществом и вдыхание па …

Зеленский растоптал Конституцию Украины, которую сам никогда не читал — Азаров Глава киевского режима Владимир Зеленский очень странно аргументирует свое нежелание проводить на Украине выборы. …

Тихая буря на дне: ураган запускает цепочку реакций, которую не остановить Когда ураган обрушивается на сушу, последствия видны невооружённым глазом. Но что происходит в океане, под толщей воды? Оказывается, стихия оставляет …

База, которую поглотил лёд: что осталось от самой северной заставы СССР В бескрайней белизне Карского моря, у берегов полуострова Таймыр, есть место, где человек когда-то осмелился бросить вызов природе. Бухта Эклипс — од …

В Сочи на туристической тропе погибла женщина, которую сшибла лавина снега В горах Сочи, на закрытой туристической тропе, из-за схода лавины погибла женщина. ЧП произошло 30 июня в Сочинском национальном парке. Как сообщили …

Названа сумма, которую будут получать военные пенсионеры после индексации После индексации средний размер военной пенсии в России составит 41,6 тысячи рублей, рассказала член комитета Госдумы по труду, социальной политике и …

X пострадала от атаки, ответственность за которую взяла на себя группа Dark Storm Хактивистская группа Dark Storm заявила, что стоит за DDoS-атаками, из-за которых 10 марта в работе X (бывший Twitter) по всему миру наблюдались мног …

В соцсетях увидели знак в новой должности Путина, которую ему дали западные СМИ Президента России Владимира Путина представили как американского лидера. Такая ошибка появилась в эфире шведского телеканала SVT и датского TV 2. …

Карцинома головы и шеи, которую трудно излечить, развивается из-за обилия метионина в пище Американские специалисты в рамках нового исследования заметили, что фактором риска развития рака дыхательных путей и ротовой полости является употреб …

Процессоры AMD подвержены проблеме SinkClose, атаки на которую почти невозможно обнаружить Продукты компании AMD подвержены серьезной уязвимости SinkClose, которая затрагивает несколько поколений процессоров EPYC, Ryzen и Threadripper. Уязв …

Преподавательницу вокала, которую подозревают в совращении 12-летних учениц, задержали в Москве В Москве была задержана 44-летняя учительница вокала, которая подозревается в совращении 12-летних учениц на протяжении многих лет. Она работала с во …

В Астрахани скончалась 10-летняя дочка блогеров, которую пытались спасти от пожара Утром 26 мая в одной из пятиэтажек Астрахани начался пожар. В ловушке на верхнем этаже оказалась мама с двумя детьми. Женщине пришлось бросать младшу …

На краю космоса — тишина: обнаружена граница, которую никто не может объяснить Учёные, исследующие далёкие участки космоса, столкнулись с неожиданным открытием: на самом краю наблюдаемой Вселенной обнаружено нечто, напоминающее …

Украину можно принять в НАТО с территорией, которую она будет контролировать — Павел Вступление Украины в НАТО не должно быть обусловлено тем, что страна контролирует всю свою территорию. Об этом заявил в интервью изданию Novinky.cz a …

Гелеотти: Ультиматум Трампа — лучшая сделка, которую Украина может получить Мирное соглашение президента США Дональда Трампа ужасно, однако Киев все равно должен его принять. Об этом заявил в The Sunday Times обозреватель Мар …

Пользователи сервисов экосистем назвали сумму, которую они готовы платить за подписки Наиболее предпочтительная цена за экосистемную подписку для большинства пользователей – до 500 рублей. Такую сумму ежемесячно готовы тратить 60% росс …

Апрельское обновление Windows 11 добавило пустую папку, которую нельзя удалять После установки апрельского обновления Windows 11 версии 24H2 на системном диске пользователей может появиться новая пустая директория с названием «i …

Создана «бесконечная» батарея на ядерных отходах, которую сразу окрестили «чернобыльской» Американские ученые создали новую батарею, работающую на энергии ядерных отходов и излучения. Внутри нее находятся радиоактивные элементы цезий-137 и …

Раскрыта сумма, которую работодатели смогут выплачивать уходящим в декрет сотрудникам С 2026 года у компаний появится возможность финансово поддерживать сотрудников при рождении ребёнка, выделяя единовременные выплаты в размере до одно …

Проход в подземный мир найден? Антарктида раскрыла тайну, которую 70 лет скрывали военные Антарктида — самый изолированный континент планеты. Льды скрывают под собой не только древние пласты земли, но и множество загадок, которые до сих по …

Стало известно, что изображено на картине, которую Лукашенко подарил Путину на Валааме На картине, которую президент Белоруссии Александр Лукашенко подарил президенту России Владимиру Путину, изображен Спасо-Преображенский собор Валаамс …

Этна преподнесла сюрприз: раскрыта тайна извержений, которую скрывали тысячи лет Гора Этна, расположенная на острове Сицилия, — крупнейший и один из самых активных вулканов Европы. Её активность фиксируется на протяжении почти трё …

Что видят собаки, когда смотрят в пустоту: тайна, которую люди до сих пор не разгадали Собаки издавна считаются нашими проводниками в невидимый мир. Их острая реакция на пустые углы комнаты, настороженность без видимой причины и взгляд …

День Октябрьской революции 1917 года — дата, которую в РФ помнят и отмечают У жителей России разное отношение к революции октября 2017 года, как и к тому, что эта дата перестала быть официальным праздником в РФ …

Особо жестокая убийца: США выдадут гражданку Молдавии, которую отпустил Байден Министерство внутренней безопасности США (DHS) сообщило об аресте иммигрантки из Молдавии, «которая пытала жертву и выбросила ее из окна девятого эта …

Названа сумма перевода, которую банки считают подозрительной. Как избежать блокировки Даже небольшие денежные переводы между физическими лицами могут вызвать вопросы у банка, если они соответствуют определённым схемам. Рассказываем всё …

The Guardian: Есть огромная дыра, через которую Россия обходит санкции После начала СВО на Украине Запад ввёл против России тысячи санкций. Ограничительные меры, направлены против всего — от частных лиц до основных отрас …

Стали известны детали о состоянии учительницы, на которую ученик напал с ножом Пострадавшая во время нападения в школе Петербурга учительница находится под наблюдением специалистов. Об этом сообщает 78.ru. На данный момент она в …

ВККС не вернула мантию судье, на которую поступила почти сотня жалоб Судью лишили статуса поскольку за ней числилось 236 несданных дел, более 80 жалоб от граждан и масса судебных актов, которые не загрузили в систему. …

Математическая задача, которую могут решить очень немногие: чему равно 20 × 20 — 20 ÷ 20 + 20 Новая математическая задача стала вирусной в социальных сетях. Хотя это кажется простой операцией, ее правильное решение требует применения правил ие …

В онлайн-кинотеатре Kion упразднят должность, которую занимал Игорь Мишин В онлайн-кинотеатре Kion больше не будет должности генерального продюсера, рассказала в интервью «Ъ» гендиректор «МТС Медиа» Софья Митрофанова. До но …

Три вида головной боли, которую нельзя игнорировать: боль с опущением века Доктор Байбинг Чен перечислил три вида головной боли, которую ни в коем случае нельзя терпеть, пишет «АИФ». В особенности это касается пациентов стар …

Женщина, которую пыталась сжечь беременная ревнивица из Петербурга, начала говорить В Петербурге женщину, которую пыталась сжечь в машине беременная ревнивица, перевели в обычную палату. Об этом со ссылкой на сестру пострадавшей сооб …

В Москве подростка укусила ядовитая змея, которую держали дома родители Врачи Филатовской больницы спасли подростка, пострадавшего от укуса ядовитой змеи дома. Об этом сообщает Telegram-канал Baza. 17-летний юноша поступи …

МВД назвало самую крупную сумму, которую перевели мошенникам в 2024 году Размер одного из самых значительных переводов, который в уходящем году осуществили жертвы мошенников, составил примерно 180 млн руб. Об этом сообщили …

Украину можно принять в НАТО с территорией, которую она будут контролировать — Павел Вступление Украины в НАТО не должно быть обусловлено тем, что страна контролирует всю свою территорию. Об этом заявил в интервью изданию Novinky.cz a …

Может появиться аллергия: все дело в пыльце, которую выделяют сосна, ель, кедр Доктор Надежда Логина проинформировала, могут ли натуральные ели на Новый год, установленные в доме, навредить здоровью россиян, страдающих от аллерг …

Трамп заплатит миллионы журналистке, которую он затащил в примерочную в 1996 году Апелляционный суд Нью-Йорка оставил в силе обвинительный приговор первой инстанции Дональду Трампу, обязав его выплатить 83,3 млн долларов писательни …

Шарлотт подвел: США решили дать убитой Заруцкой Америку, которую она заслуживает Необходимо дать украинской беженке Ирине Заруцкой ту Америку, которую она заслуживала, и потребовать от местных лидеров сделать системы общественного …

Wildberries убрал скидку, которую раньше давал всем. Как теперь экономить? На Wildberries исчезла скидка за оплату через «WB Кошелёк». Раньше она составляла 5%, а теперь цены на товары никак не меняются, независимо от сп …

Вологодский губернатор пообещал заделать «дыру в заборе», через которую идет алкоголь Губернатор Вологодской области Георгий Филимонов пообещал заделать «дыру в заборе» под Вологдой. Об этом он написал в своем Telegram-канале. …

Российские войска вышли к пгт Гродовка, которую противник называет ключом к Покровской агломерации До границы с Днепропетровской области от Гродовки около 40 км, это меньше, чем до ранее освобождённой ВС РФ Авдеевки …

Маск своим иском «закрыл» организацию, которую обвинил в сговоре против соцсети Х Коалиция рекламодателей — Глобальный альянс за ответственные медиа (GARM), — созданный в 2019 году Всемирной федерацией рекламодателей, объявил о зак …

Путин обсудил с Совбезом объективную трактовку истории России, которую искажает Запад Другие государства используют искажение истории для достижения политических целей в отношении России. Эту проблему президент РФ Владимир Путин вынес …

Фицо назвал сумму, которую потеряет Европа при остановке поставок газа из России После слов Зеленского об отказе от транзита газа через Украину, Фицо провёл переговоры с президентом РФ Владимиром Путиным. Российский лидер подтверд …

В Palworld изменили механику вызова существ, на которую жаловались Nintendo и The Pokémon Company Один из последних патчей для Palworld убрал из игры возможность призывать пойманных существ, бросая на поле специальные сферы. Разработчики не коммен …

Грозный и неприступный «Алькатрас». Чем знаменита тюрьма-крепость, которую решил восстанавливать Трамп 4 мая президент США Дональд Трамп выступил с неожиданным заявлением о намерении восстановить и снова открыть легендарную тюрьму «Алькатрас», в которо …

Xiaomi стащила главную «фишку» нового iPhone, которую Apple срисовала в Windows В прошивке HyperOS 3 появится «стеклянный» дизайн в стиле iOS 26. Эту особенность могли наблюдать пользователи Windows Vista почти 20 лет назад. Hype …

Ученые назвали еще одну смертельную болезнь, которую вызывает сладкая газировка и соки Сладкая газировка способствует распространению колоректального рака Сладкая газировка и фруктовые соки из магазина давно считаются вредными из-за изб …

Прошла премьера «Первого номера», которую посетили Михалковы, Цыганов, Галич, Бортич В Москве 26 ноября множество звезд отечественного кинематографа и шоу-бизнеса пришли в кинотеатр «Художественный», чтобы увидеть первые две серии дра …

Эксперт о стране, которую Штаты считают самым важным соперником в долгой перспективе Генеральный директор Российского совета по международным делам Иван Тимофеев на IX международной научно-практической конференции «Россия и мир: диало …

Как учёные заперли свет и не сошли с ума: сингулярность, которую не ждал даже Стивен Хокинг Помните фразу «это физика, её не обманешь»? А вот учёные из ИТМО с зарубежными коллегами обманули. Они создали сингулярность, которая не разрушает ми …

Подсчитана сумма пенсионных накоплений, которую россияне смогут забрать в 2026 году В 2026 году россияне могут сразу получить 440 тыс. руб. пенсионных накоплений, передает РИА Новости со ссылкой на собственные подсчеты. Агентство уто …

Почему варежки греют лучше перчаток: простая физика, которую мы чувствуем кожей Вы тоже замечали? В варежках почему-то теплее, а в перчатках мёрзнут пальцы. Каждую зиму происходит одно и то же. Вроде бы купили тёплые перчатки, с …

Экзопланета пряталась прямо под носом: астрономы нашли планету, которую нельзя увидеть Раньше считалось, что звезда MP Mus (она же PDS 66) — одинокая путница во Вселенной. В её протопланетном диске не находили ни щелей, ни колец, а знач …

Financial Times узнала сумму, за которую Unilever продала свой бизнес в России Компания Unilever продала свой российский бизнес группе «Арнест» Алексея Сагала за €520 млн, пишет газета Financial Times со ссылкой на источники. О …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Иремель — святое место или портал в иные миры? Тайна горы, которую нельзя тревожить На Южном Урале стоит гора, которую веками обходили стороной. Сегодня сюда идут сотни туристов — делают фото, загадывают желания, пишут восторженные о …

Intel пока не продаёт себя целиком, но прощается со штаб-квартирой, которую занимала более 40 лет Пока неясно, чем закончится для Intel текущий кризис и сохранит ли она независимость, но как минимум часть активов поменьше компания уже начала распр …

Рост цен и не думает останавливаться. Авторы ComputerBase обновили свою статистику цен на SSD, HDD и ОЗУ, которую они ведут с сентября Авторы ComputerBase продолжают следить за ценами на память и накопители и обновили показатели от 14 января. Нет ничего неожиданного в том, что за мес …

Как Ханс Бете и Ричард Гарвин создавали систему противоракетной обороны, которую они же публично критиковали В сентябре 1967 года министр обороны Роберт Макнамара объявил, что Соединенные Штаты развернут систему противоракетной обороны (ПРО), включающую рада …

Почему кошки открывают рот после запахов: объясняем странную реакцию, которую вы точно видели Кошки открывают рот после нюхания, чтобы активировать орган Якобсона. Так они анализируют феромоны, запахи человека и молекулы с поверхностей. Кошка …

Надо дать Киеву всё оружие, чтобы выиграть войну, которую нельзя проиграть — Грэм* Соединенные Штаты должны дать Киеву все необходимое оружие, чтобы «выиграть войну, которую нельзя проиграть». Об этом заявил сенатор-республиканец Ли …

Ткань, в которую «обернули тело Иисуса Христа» после смерти, может быть настоящей Туринская плащаница — одна из самых загадочных и изучаемых реликвий в истории. Источник фото: iflscience.com Туринская плащаница — одна и …

Хакеры атаковали сетевые хранилища известного производителя с опаснейшей «дырой», которую тот решил не закрывать Хакеры ринулись взламывать NAS производства D-Link через критическую уязвимость, о которой стало известно всего несколько дней назад. Перед этим тайв …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

AMD заложила бомбу под все системы шифрования мира. В ее новейших чипах дыра, быстро починить которую невозможно В процессорах AMD с архитектурой Zen 5 найдена огромная брешь – некорректно работает генератор случайных чисел, что дает возможность подбирать ключи …

Четыре индустрии в одной: система координат игровых проектов, которую не понимают многие инвесторы и издатели Есть разные модели, с помощью которых можно сегментировать игровую индустрию. Одна из наиболее уникальных в своей простоте принадлежит бывшему руково …

Новый 27-летний ВАЗ-2109 продают в России. За машину, которую даже не ставили на учет, просят 2,5 млн рублей В Москве на продажу выставили ВАЗ-2109 в состоянии «капсула времени»: машина 1997 года выпуска даже не проходила предпродажную подготовку …

Удаление сверхопасной шпионской функции Windows 11, которую все ненавидят, ломает «Проводник». Новый «подарок» Microsoft Попытка самостоятельного удаления функции Recall из Windows 11 приводит к частичному выходу из строя «Проводника». Он лишается некоторых функций, в т …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

«Четыре года упорного труда». Раскрыты все характеристики Realme GT 8 Pro с уникальной камерой, которую делали совместно с Ricoh Realme готовится представить флагманские смартфоны Realme GT 8 и GT 8 Pro 21 октября в Китае . Пока компания подтвердила лишь некоторые подробности о …

Суперредкая «Волга», на которую с завода ставили мотор-миллионник Toyota и детали от Pajero и HiAce, появилась в продаже Редкий автомобиль ГАЗ-3111 «Волга» в отличном состоянии с неубиваемым мотором Toyota появился в продаже, о чем сообщает «Российская …

Староверы были правы? Rust привнес в ядро Linux огромную дыру, которую пришлось спешно латать В ядре Linux обнаружена первая уязвимость, связанная с кодом на Rust. Этот язык считается гораздо более безопасным, нежели С и С++, на которых написа …

В новом Chery Tiggo 9 для России используется новая АКПП, которую сделали в компании «по образу и подобию Aisin» Оказывается, в новом Chery Tiggo 9, который уже на следующей неделе поступит в продажу в России, будет использоваться не обычный автомат Aisin, а нов …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уловка века, на которую попались миллиарды владельцев смартфонов. Переход на темную тему бесполезен для экономии заряда. Опрос Темная тема в подавляющем большинстве случаев не экономит заряд аккумулятора. Те крупицы снижения энергопотребления, что она обеспечивает, полностью …

Новинка, которую вот-вот начнёт выпускать столичный завод «Москвич», замечена на дороге. Живые фото российского автомобиля «Атом» Российская компания АО «Кама» недавно выпустила первую предсерийную партию своего электромобиля «Атом». Теперь автопортал RCI …

Временные приказы кипрского суда запретили SayGames распространять и монетизировать Race Master 3D, которую разработала Beresnev Games На сайте Ассоциации юристов Кипра App2Top обнаружил документы по судебному разбирательству между игровыми компаниями Beresnev Games и SayGames. Согла …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Эмоциональная уязвимость названа основной причиной обмана россиян мошенниками Новости о мошенничестве фигурируют в лентах новостей регулярно, в том числе и из официальных источников. Ежедневно огромное количество россиян станов …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет прил …

На Украине признали уязвимость сухопутных дронов перед российскими средствами РЭБ Украинские военные могут применять на линии фронта сухопутные дроны (беспилотные наземные транспортные и боевые средства) крайне ограниченно, признал …

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …