Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Стилер Lumma распространяется через сотни сайтов, имитирующих Reddit и WeTransfer

Исследователь из компании Sekoia обнаружил, что хакеры используют около 1000 страниц, имитирующих Reddit и файлообменный сервис WeTransfer. Посещение …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Сотни организаций взломаны через неизвестную уязвимость в маршрутизаторах DrayTek

Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что зло …

Apple экстренно исправляет уязвимость нулевого дня

Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня

Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В Firefox обнаружили и исправили уязвимость нулевого дня

Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

Microsoft исправила уязвимость нулевого дня в ядре Windows

На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч

Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках

Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей

ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году

Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy

Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии

Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

Более 16 000 устройств Fortinet скомпрометированы через символические ссылки

Более 16 000 устройств Fortinet, доступных через интернет, были скомпрометированы с помощью символических ссылок. Это позволяло злоумышленникам получ …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов

В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В России заблокированы «сотни вредоносных сайтов», маскировавшихся под RuStore

Российские специалисты по информационной безопасности в течение месяца мониторили сетевую активность, в результате чего было выявлено и блокировано « …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress

Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

CICADA8 и RuStore выявили и заблокировали сотни опасных сайтов за месяц

Специалисты по информационной безопасности в России за месяц выявили несколько сотен вредоносных сайтов, использовавших бренд отечественного магазина …

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Сотни миллионов смартфонов и прочих устройств снова под угрозой. В 64 чипах Qualcomm обнаружена уязвимость, которую пока не исправили

В однокристальных системах Qualcomm была обнаружена уязвимость нулевого дня, которая затрагивает в общей сложности 64 модели различных чипов. фото: Q …

Владельцев сайтов предложили штрафовать за авторизацию через иностранные сервисы

В Госдуму внесли законопроект об административных штрафах до 700 000 рублей для владельцев российских сайтов за нарушение требований законодательства …

SnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетов Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой атак MDS, NetSpectre, Throwhammer и ZombieLoad, р …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS Для подписчиковДавай разберемся, как писать кастомные сканеры для Acunetix, на примере реальной CVE. От тебя потребуются только небольшие познания в …

Astrum Entertainment начала ликвидацию российского юрлица Deus Craft Российское юридическое лицо студии Deus Craft, известной по игре Grand Hotel Mania, ликвидируется новым владельцем — компанией Astrum Entertainment. …

CoinStats взломали, скомпрометированы 1590 криптокошельков пользователей Компания CoinStats подверглась кибератаке, в результате которой были скомпрометированы 1590 криптовалютных кошельков. Предполагается, что за взломом …

Миллионы частных переписок пользователей с ChatGPT оказались скомпрометированы Июль 2025 года ознаменовался крупным инцидентом, связанным с утечкой личных данных пользователей ChatGPT. Конфиденциальные диалоги, включая чувствите …

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающего 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов р …

Утечка данных у стороннего подрядчика Discord: скомпрометированы личные данные пользователей Один из сторонних сервисных провайдеров Discord подвергся взлому, в результате чего злоумышленники получили доступ к данным пользователей. Как сообщи …

Апрельские обновления для Android устранили уязвимости нулевого дня Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …

Вышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплу …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакеры Разработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включ …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Как лицедей «из ФСБ» и «режиссер Шипенко» переиграли актрису из «Нулевого пациента» Александру Черкасову Питерская актриса из «Нулевого пациента» и «Чернобыля» Александра Черкасова пострадала от телефонных мошенников «из ФСБ», взяв в банке кредит в два м …

LG представит расширенные кухонные решения «Fit & Max» с технологией нулевого зазора на выставке KBIS 2025 LG Electronics (LG) представит свои кухонные решения «Fit & Max» на выставке Kitchen and Bath Industry Show (KBIS) 2025 в Лас-Вегасе. Новая линейка п …

От засухи к массовым миграциям: климат готовит новый кризис человечества — загадка нулевого дня Водная безопасность всё чаще воспринимается как глобальный вызов, а не как локальная проблема отдельных стран. Учёные предупреждают: многие регионы с …

Более 380 000 сайтов все еще используют polyfill[.]io Специалисты компании Censys подсчитали, что скрипты polyfill[.]io, все еще присутствуют на 384 000 хостов, включая государственные сайты и ресурсы кр …

О блокировке копий ("зеркал") пиратских сайтов По каким критериям интернет-ресурс признается копией заблокированного пиратского сайта и как принятый в начале лета федеральный закон помогает бороть …

Множество мошеннических сайтов маскируется под DeepSeek Исследователи предупреждают, что в сети появились сотни фальшивых сайтов, выдающих себя за DeepSeek. Злоумышленники используют такие ресурсы для фиши …

Российских пользователей отключат от конструктора сайтов Wix С 12 сентября пользователей из РФ отключат от сервисов для создания и поддержания сайтов Wix Облачный сервис для создания сайтов Wix объявил о том, ч …

Работу сайтов СОЮ будут восстанавливать до 18 октября Сейчас из-за «инцидента информационной безопасности» временно недоступны сайты арбитражных судов в доменной зоне arbitr.ru, судов общей юрисдикции и …

Критический баг в плагине для WordPress угрожает 4 млн сайтов В плагине Really Simple Security (ранее Really Simple SSL) для WordPress нашли критическую уязвимость, которая потенциально может привести к полной к …

WordPress представил инновационный ИИ-конструктор сайтов Платформа WordPress.com совершила прорыв в области веб-разработки, запустив в раннем доступе конструктор сайтов на основе искусственного интеллекта. …

Cloudflare заставит ИИ платить за сканирование сайтов Cloudflare запускает систему, которая позволит заставить ИИ-ботов платить за доступ к сайтам. С 1 июля новые клиенты компании будут автоматически защ …

Произошел масштабный сбой в работе сайтов МВД В России зафиксирован массовый сбой в работе сайтов Министерства внутренних дел. Неполадки наблюдались как в работе федерального ресурса, так и в раб …

В Алма-Ате заблокировали более 700 мошеннических сайтов Более 700 мошеннических сайтов заблокировали в южной столице Казахстана. Об этом сообщает пресс-служба городского департамента полиции. …

Минцифры обновило «белые списки» сайтов Министерство цифрового развития, связи и массовых коммуникаций РФ опубликовало в своем Telegram-канале дополненный список сайтов, которые будут досту …

Вход через WebTutor. Атакуем Windows через веб-приложение и Microsoft SQL Для подписчиковМы проводили пентест одной большой компании с хорошим бюджетом на ИБ и обнаружили баг в коробочном решении WebTutor. Эта уязвимость по …

Как сделать быструю оплату через Т-Банк на iPhone и платить почти как через Apple Pay Вслед за Сбером бесконтактную оплату Айфоном запустил и Т-Банк. Приложение EasyCatch Sounder — новая версия Т-Банка, позволяет платить смартфонами Ap …

Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра …

Домен wp3[.]xyz связали со взломом 5000 сайтов на WordPress Обнаружена новая вредоносная кампания, жертвами которой уже стали более 5000 сайтов под управлением WordPress. Хакеры создают новые учетные записи ад …

Стала известна причина сбоя в работе сайтов СОЮ На сайтах с доменом sudrf.ru проводятся внеплановые технические работы, из-за чего не работают сайты и электронная почта судов общей юрисдикции. …

Digital Devils: профессиональная разработка сайтов под ключ В современном цифровом мире бизнесу необходим качественный и функциональный веб-ресурс. Команда Digital Devils предлагает полный спектр услуг по веб- …

Появились критерии блокировки сайтов за пропаганду чайлдфри Закон о запрете пропаганды отказа от деторождения приняли ещё в ноябре, но условия, при которых Роскомнадзор может заблокировать сайт, появились толь …

Л7.Мониторинг: обзор решения для защиты репутации веб-сайтов Система Л7.Мониторинг от разработчика ЛЭВЛ 7 предназначена для мониторинга интернет-ресурсов заказчика на предмет несанкционированного размещения на …

Владельцы сайтов начали массово проходить идентификацию В России владельцы сайтов массово проходят идентификацию на «Госуслугах», по банковской карте и номеру мобильного, сообщают «Известия» со ссылкой на …

В России значительно увеличилось число пиратских сайтов Издание «Коммерсантъ», ссылаясь на отчет аналитической компании F.A.C.C.T. (ранее известной как Group-IB), представило статистику о ресурсах с нелега …

В Госдуме одобрили блокировки сайтов решением президента Комитет Госдумы по информационной политике, IT и связи одобрил поправки ко второму чтению законопроекта, изначально касавшегося запрета треш-стримов …

В Роскомнадзоре объяснили блокировку сайтов с «Горбатой горой» Роскомнадзор заблокировал доступ к сайтам с фильмом «Горбатая гора» за «распространение информации, пропагандирующей нетрадиционные сексуальные отнош …

Исследование: 60% фишинговых сайтов имитируют инвестиционные сервисы Хакеры всё чаще создают поддельные сайты, которые выглядят как популярные инвестиционные сервисы и известные бренды. Более 60% обнаруженных фишинговы …

Роскомнадзор на страже: новые правила блокировки сайтов Президент России Владимир Путин подписал закон, согласно которому процесс блокировки сайтов-«копий» (так называемых «зеркал») будет упрощён. Теперь п …

Популярный конструктор сайтов Wix заблокирует аккаунты россиян Облачная платформа для создания и развития сайтов Wix через два дня ограничит доступ к своим сервисам для россиян, о чем говорится на официальном сай …

СКР сообщил о распространении фейковых сайтов в символикой ведомства Представитель Следственного комитета России (СКР) Светлана Петренко сообщила об обнаружении в сети фейковых ресурсов с символикой ведомства. По ее сл …

Бастрыкин предупредил о штрафах за посещение заблокированных сайтов Мошенники придумали новую схему обмана неискушённых интернет-пользователей — они пугают штрафами за посещение сайтов, заблокированных на территории Р …

Минцифры расширило сайтов, доступных при ограничении интернета В России дополнили список сайтов и сервисов, которые будут работать при ограничении мобильного интернета. В «белый список» входят социально значимые …

В Госдуме рассказали о появлении мошеннических сайтов с новогодними турами По словам депутата Антона Немкина, аферисты притворяются туристическими агентствами и частниками, сдающими дома в аренду. О том, как работает новая с …

В Реестр запрещенной информации внесли пять книжных сайтов Книжные сайты BAbook, Freedom Letters, «Руслания», Book Amaro и Goodreads внесены в Реестр запрещенной информации Роскомнадзора (РКН). …

РКН заблокировал более 4 тыс. фишинговых сайтов и отразил DDoS-атаки В октябре специалисты Роскомнадзора ограничили доступ к 4283 фишинговым ресурсам и 171 сайту, распространявшему вредоносные программы. Также было отр …

Эксперт рассказал о появлении фейковых сайтов по заказу ёлок Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар» Александр Вураско рассказал о стандартных рисках новогоднего пе …

ChatGPT указывает неверные URL-адреса для сайтов крупных компаний Аналитики из компании Netcraft обнаружили, что чат-боты с ИИ зачастую выдают неверную информацию, когда их просят назвать адреса сайтов крупных компа …

Роскомнадзор порекомендовал владельцам сайтов перейти на провайдеров из его реестра Роскомнадзор дал совет владельцам сайтов перейти на площадки провайдеров хостинга, включённых в реестр ведомства. Согласно данным на 29 ноября, в нег …

Оператор в Дагестане объяснил сбои в работе сайтов учениями РКН Пользователи в Дагестане столкнулись с ограничениями в работе интернета. В соцсетях появились жалобы на то, что перестали открываться иностранные сай …

Владельцев сайтов обязали дольше хранить информацию о пользователях Сведения о переписках в мессенджерах и соцсетях будут доступны по запросам уполномоченных органов три года вместо одного. …

В период проведения ЕГЭ и ОГЭ выросло число мошеннических сайтов с ответами Россиянам рассказали о росте фейковых предложений ответов на ЕГЭ и ОГЭВо время проведения экзаменов ОГЭ и ЕГЭ в России заметно активизируются мошенни …

Архивисты пожаловались на исчезновение данных с сайтов властей при Трампе Тысячи наборов данных были удалены с сайта Data.gov, главного онлайн-хранилища правительственных данных США, после вступления Дональда Трампа в должн …

По запросу ЦБ в России заблокировали 16 тысяч сайтов с начала года В январе -- сентябре по инициативе ЦБ в России заблокировали почти 16 тыс. интернет-ресурсов. Сайты принадлежали нелегальным участникам финансового р …

WordPress-плагин для защиты от спама подвергает риску 200 000 сайтов Сразу две критические уязвимости обнаружены в плагине для защиты от спама, разработанном CleanTalk. Эти баги позволяют неавторизованному злоумышленни …

Появилось объяснение, почему в России не работает множество сайтов С начала июня 2025 года многие жители РФ стали замечать, что некоторые сайты (особенно иностранные) грузятся очень медленно или не открываютс …

Ничего лишнего: владельцы сайтов массово проходят идентификацию Владельцы сайтов массово проходят идентификацию на «Госуслугах» по банковской карте и номеру мобильного. В регистраторе доменов Ru-center отметились …

Роскомнадзор будет самостоятельно блокировать «зеркала» запрещенных сайтов Президент России Владимир Путин подписал закон о передаче Роскомнадзору (РКН) полномочий Минцифры по блокировке копий запрещенных сайтов. Согласно ук …

Поддержка и продвижение сайтов: как превратить ваш сайт в магнит для клиентов Вы создали сайт, наполнили его контентом, и, кажется, всё готово для успеха. Но вот только посетителей почему-то не прибавляется, а позиции в поисков …

Разработка и техническая поддержка сайтов на 1С-Битрикс: всё, что нужно знать Если вы задумываетесь о создание сайтов для бизнеса или уже являетесь счастливым владельцем интернет-платформы, скорее всего, вы слышали про 1С-Битри …

Ученые упростили чтение длинных политик конфиденциальности сайтов Ученый из Университета Астон предложил более удобный способ чтения длинных политик конфиденциальности на веб-сайтах. Доктор Витор Жезус и его команда …

На Северном Кавказе пользователи жалуются на недоступность многих сайтов В Северной Осетии с начала апреля абоненты жалуются на недоступность многих сайтов, в основном видеоигровых и стриминговых. Провайдеры, в частности М …

Chrome 154 начнёт запрашивать подтверждение при открытии сайтов без HTTPS Компания Google анонсировала включение в выпуске Chrome 154, намеченном на октябрь 2026 года, автоматического перенаправления HTTP-запросов на HTTPS. …

В России многократно выросло число сайтов с дешёвыми iPhone 16 Россиян предупредили о росте числа фейковых сайтов, предлагающих выгодные цены на iPhone 16В начале осени количество мошеннических сайтов, предлагающ …

Совфед одобрил закон о праве РКН блокировать «зеркала» сайтов Совет федерации одобрил закон о передаче Роскомнадзору (РКН) полномочий Минцифры по принятию решений о блокировке копий уже заблокированных пиратских …

РКН потратит 59 млрд рублей за усиление системы блокировки сайтов Роскомнадзор усилит борьбу с запрещёнными сайтами и VPN-сервисами Роскомнадзор вложит почти 60 миллиардов рублей в модернизацию системы блокировки ин …

Правительство требует доработать законопроект о блокировке сайтов с информацией об абортах Законопроект зампреда Совета федерации Инны Святенко и сенатора Ирины Рукавишниковой о блокировке интернет-ресурсов, содержащих информацию об услугах …

Роскомнадзор внес игровое сообщество Steam в реестр запрещенных сайтов Роскомнадзор внес сайт игрового сообщества Steam в реестр запрещенных сайтов. Причину в ведомстве не назвали. Портал уже попадал в «черный список» РК …

В iPhone можно будет удалять любую рекламу с любых сайтов Пятая бета-версия iOS 18, вышедшая 5 августа, таит в себе немало интересных, нужных и полезных функций. Например, с ней можно легко избавиться от пра …

Chrome начнёт блокировать уведомления от сайтов, которые пользователь игнорирует Google анонсировала новое обновление для браузера Chrome, которое автоматически блокирует уведомления от сайтов, игнорируемых пользователями. Об этом …

Отключения интернета не страшны: в России пополнили «белый список» сайтов В России расширили перечень доступных при ограничениях мобильного интернета сайтов и сервисов. Об этом сообщила пресс-служба Министерства цифрового р …

В России заблокировали более 44 тысяч мошеннических сайтов в 2024 году В 2024 году Роскомнадзор заблокировал свыше 44 тысяч сайтов, связанных с мошенничеством. Об этом сообщил вице-премьер РФ Дмитрий Григоренко, отметив …

В России сформирован «белый список» сайтов при отключении мобильного интернета В сети появился перечень из 57 интернет-ресурсов, доступ к которым будет сохраняться в случае отключения мобильного интернета. Среди них указаны «Янд …

Создателям сайтов по сбору персональных данных грозят тюремные сроки Госдума ввела оборотные штрафы для организаций за утечки персональных данных в размере до 500 млн руб., а также установила уголовную ответственность …

Из-за бага в плагине Post SMTP 200 000 сайтов на WordPress уязвимы для атак Более 200 000 сайтов под управлением WordPress используют уязвимую версию плагина Post SMTP, которая позволяет захватить контроль над учетной записью …

Минцифры расширит список сайтов, доступных при блокировках мобильного интернета В ближайшее время в список интернет-платформ, доступных во время ограничений работы мобильного интернета, включат сайты государственных организаций. …

Минцифры представило список сайтов, которые будут работать и без интернета Российское Минцифры обнародовало список порталов, которые будут доступны россиянам и при выключенном интернете. По сообщению издания «Коммерсантъ», в …

Обновлен «белый список» доступных во время ограничений интернета сайтов Минцифры дополнило перечень российских цифровых платформ, которые будут доступны во время отключения работы мобильного интернета. …

Треть всех новых сайтов Т2 за 2025 год построены на отечественном оборудовании Т2, российский оператор мобильной связи, доведет долю базовых станций «Булат» на своей сети до 3% к концу года. Об этом в интервью РБК рассказал заме …

Роскомнадзор потратит миллиарды на обновление системы блокировки сайтов и ограничения VPN Роскомнадзор планирует потратить 59 млрд рублей на модернизацию технических средств противодействия угрозам (ТСПУ). Об этом говорится в паспорте феде …

Роскомнадзор получит 59 миллиардов, чтобы усилить блокировки запрещенных сайтов Федеральный проект «Инфраструктура кибербезопасности» предусматривает выделение за пять лет 58,97 млрд руб. на модернизацию ТСПУ. Одна из задач — пов …

Тарифы виртуального хостинга: как не прогадать — полное руководство для владельцев сайтов Выбор тарифа виртуального хостинга — одна из ключевых операций при запуске или переносе сайта. Неправильный тариф может привести к заторам в ра …

Депутат Немкин исключил внесение Telegram в «белый список» сайтов Telegram не будет включен в «белый список», так как это иностранный мессенджер, заявил член комитета Госдумы по информационной политике Антон Немкин. …

Воронежец обворовывал доверчивых женщин с сайтов знакомств и попался полиции В Воронеже 40-летнего мужчину задержали по подозрению в обворовывании доверчивых женщин с сайтов знакомств. Об этом сообщает ГУ МВД России по региону …

В России случился массовый сбой в работе сайтов авиакомпаний и туроператоров Специалисты из службы мониторинга работы сайтов и интернет-сервисов Государственной системы обнаружения, предупреждения и ликвидации последствий комп …

США готовят закон для уничтожения пиратских сайтов во всех странах мира В США подготовлен проект закона FADPA, вводящий простую процедуру блокировки иностранных пиратских интернет-ресурсов на уровне телеком-операторов и п …

Россиян предупредили о новой схеме мошенников с использованием сайтов знакомств Мошенники все чаще ищут своих сообщников через знакомства в интернете и чаты, уточнили эксперты в области кибербезопасности в ходе обсуждения. Престу …

ИИ-ассистент Screen Vision помогает разобраться в интерфейсе сайтов и программ В сети обратили внимание на веб-приложение Screen Vision — ИИ-ассистент, который анализирует происходящее на экране пользователя и подсказывает, как …

AkiraBot использовал инструменты OpenAI, чтобы разослать спам на 80 000 сайтов Специалисты SentinelOne рассказали о спамерской платформе AkiraBot, которая использовала ИИ-инструменты OpenAI для атак на 420 000 сайтов и обхода сп …

Parisien: ряд французских сайтов подвергся атакам хакеров после задержания Дурова Накануне на некоторые французские сайты были совершены кибератаки, ответственность за которые взяли на себя хакеры, якобы поддерживающие арестованног …

Рейтинг российских сайтов по продаже бульдозеров, экскаваторов и самосвалов в 2025 году Методология рейтинга: как мы сравнивали площадки рынка спецтехники Мы оценили ключевые российские и работающие на рынок РФ площадки по продаже бульдо …

Операторы попросили правительство о единых правилах для работы белых списков сайтов Операторы связи предложили главе правительства Михаилу Мишустину ввести единые требования к работе белых списков сайтов, доступных во время отключени …

Similarweb: суммарный трафик сайтов российских букмекеров в 2025 году упал на 10% Согласно данным аналитического сервиса Similarweb, сайты легальных букмекеров России в 2025 году посетили 1,11 млрд раз, что на 10% меньше, чем годом …

Интернет в Северной Корее: сотня сайтов и смертный приговор за “Игру в кальмара” В Северной Корее гражданам запрещен доступ в Интернет. Источник фото: gazeta.ru Активная цифровизация в последнее десятилетие не обошла стороной даже …

Россиянам раскрыли белый список сайтов, которые будут работать без интернета Представители Минцифры РФ расширили перечень ресурсов, которые смогут функционировать даже в случае отключения мобильного интернета. В список вошли м …

Cloudflare оштрафовали в Италии на 14.2 млн евро за отказ блокировки пиратских сайтов в DNS-сервисе 1.1.1.1 Итальянское управление по надзору в сфере связи (AGCOM) оштрафовало компанию Cloudflare на 14.2 млн евро за нарушение требований в отношении блокиров …

Правовые риски для сайтов: как маркировка и доменные имена могут обернуться штрафом Владельцам сайтов необходимо следить за обработкой персональных данных и маркировкой материалов, чтобы избежать штрафов. Ошибки возможны при создании …

Wayback Machine резко сократила число архивируемых страниц новостных сайтов С начала мая 2025 года Wayback Machine фиксирует гораздо меньше снимков страниц СМИ — падение составило 87%. Архив интернета теряет охват Платформа W …

Роскомнадзор требует разрешение или отключение Google Analytics: что нужно знать владельцам сайтов Российские владельцы сайтов столкнулись с новыми требованиями со стороны Роскомнадзора, касающимися использования популярного сервиса веб-аналитики G …

IT-эксперт объяснил, почему опасно не читать пользовательское соглашение перед посещением сайтов Эксперт в области IT, разработчик сайта Kremlin.ru Артем Геллер рассказал, чем может грозить игнорирование пользовательского соглашения перед входом …

РКН плетет новые сети: служба обновит систему блокировки сайтов за 59 млрд рублей Роскомнадзор (РКН) может потратить почти 60 млрд рублей на обновление системы блокировки интернет-ресурсов в Рунете — технических средств противодейс …

Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности Для подписчиковПользователи с Linux, знают: в терминале можно творить чудеса, если под рукой правильный набор инструментов. Покопавшись в том, что я …

Табак выкуривают из интернета // Госдума приняла закон о блокировке сайтов, продающих никотинсодержащую продукцию В России начнут блокировать сайты с онлайн-продажами табачной продукции. Такие поправки сразу во втором и третьем чтении приняла Госдума. Законопроек …

«Яндекс» переключится на конструктор сайтов // Будет ли успешным проект корпорации по созданию аналога Shopify В России усилится конкуренция среди конструкторов онлайн-магазинов, которые позиционируют себя как альтернативу маркетплейсам. Осенью 2025-го, как уз …

Горелкин: запрет авторизации через иностранные сервисы не коснется обычных пользователей // Депутат Горелкин: авторизация через Google — все Первый зампредседателя комитета Государственной думы по информационной политике Антон Горелкин заявил, что внесенный сегодня на рассмотрение законопр …

Нестабильные «белые списки». Россиян оставят без постоянного перечня разрешенных сайтов – изменения будут еженедельными «Белый список» сайтов для доступа через мобильный интернет в России будет меняться на еженедельной основе, сообщил глава Минцифры Максут Шадаев. Глав …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Safari провалил тест, а «Яндекс Браузер» оказался гораздо лучше, чем Chrome, Firefox, Edge и Opera по выявлению фишинговых сайтов Популярные браузеры Safari, Firefox, Edge, Opera, «Яндекс Браузер» и Google Chrome были протестированы по способности выявления обманных …

Для строительства ВСМ задействовали сотни предприятий Строительство первой в России высокоскоростной магистрали (ВСМ) между Москвой и Петербургом окажет значительное влияние на развитие отечественной про …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

Goldman Sachs уволит сотни сотрудников Goldman Sachs Group Inc. планирует уволить несколько сотен сотрудников в ближайшие недели в рамках ежегодного сокращения неэффективных работников, пи …

Thunderful Group уволит еще до сотни сотрудников Шведский холдинг Thunderful Group объявил о второй за год реструктуризации. Предыдущая состоялась в начале 2024-го и привела к увольнению 20% персона …

Под Курском найдены сотни пропавших без вести В освобожденных районах Курской области нашли сотни человек, которые ранее считались пропавшими без вести. Об этом сообщил врио губернатора российско …

Российский НПЗ выставил на торги сотни квартир Антипинский НПЗ продаст на торгах 151 квартиру в Тюмени. Инвентаризационная цена каждой составляет до 3 млн рублей. …

В США около сотни автомобилей столкнулись из-за снегопада В США на трассе I-196 у города Хадсонвилл в штате Мичиган из-за обильного снегопада произошло столкновение 100 автомобилей. Об этом 19 января сообщил …

Сотни российских паломников застряли в ОАЭ и Иордании Более 300 россиян, совершавших паломничество (хадж) в священные города Мекку и Медину (Саудовская Аравия), застряли в транзитных аэропортах Объединён …

СМИ: Perfect World уволила сотни сотрудников Китайская компания Perfect World провела масштабные увольнения. Как пишет газета The Paper, она сократила несколько сотен человек на фоне финансовых …

Минобороны отсуживает у поставщиков сотни миллионов Наметилась череда исков от Минобороны к исполнителям контрактов, заключённых и будто бы исполненных в прежние годы. …

Сотни пропавших: последствия урагана «Хелен» в США По данным экстренных служб, жертвой непогоды стали около 200 человек, еще несколько сотен пропали без вести …

Сотни посетителей Версальского дворца эвакуировали В Версальском дворце проводится эвакуация. Причиной стало задымление, сообщает телеканал BFMTV. В публикации уточнили, что после срабатывания сигнали …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Индийском океане пропали без вести сотни мигрантов На границе Малайзии и Таиланда затонуло судно с мигрантами, сотни человек пропали без вести. Об этом сообщает Reuters. …

Увольнения в People Can Fly затронут более сотни человек В конце прошлой недели польская компания People Can Fly объявила о приостановке разработки двух игр и последующих увольнениях. Теперь из отчетов для …

Украина выпустила по России свыше сотни беспилотников В ночь на среду, 29 января, Вооруженные силы Украины (ВСУ) выпустили по России свыше сотни беспилотников. Об этом сообщило Минобороны России в Telegr …

ИИ массово сводит людей с ума: сотни пользователей уже забанены Люди по всему миру начали сходить с ума, придумывать небылицы из-за того, что часто используют нейросети. Модераторы Reddit сообщили, что в последнее …

Флотилия «темного флота» перевозит сотни миллионов ... В сорока милях к востоку от полуострова Малайзия находится крупнейший в мире пункт сбора танкеров теневого флота. Стареющие суда, часто работающие по …

Lada собирают сотни осужденных: АвтоВАЗ доволен Президент АвтоВАЗа подтвердил, что завод в Тольятти привлёк пару сотен осужденных для принудительных работ. «У нас около 200 человек работает п …

Венгрию оштрафовали на сотни миллионов евро из-за беженцев Суд ЕС обязал Будапешт выплатить огромный штраф по причине невыполнения предыдущего судебного решения, связанного с нарушениями общеевропейских прави …

Над регионами России сбили более сотни дронов В ночь на пятницу, 24 января, российские силы ПВО сбили украинские беспилотники над 13 регионами страны. Как уточнили в пресс-службе Минобороны РФ, в …

Сотни миллионов мух с неба: что предпринимают США для защиты скота Сотни миллионов мух, падающих с неба, могут показаться жутким кошмаром, но эксперты считают, что это может стать защитой животноводческой отрасли от …

Турагент обманула россиян на сотни тысяч рублей Более двадцати семей пострадали в результате действий турагента из Уфы, которая обещала им отдых в пятизвездочном отеле в Турции, но в итоге предложи …

Из России «развернули» сотни армянских грузовиков с сельхозпродукцией Депутат оппозиции парламента Армении Гарник Даниелян подтвердил, что сотни грузовиков с сельхозпродукцией из его страны были вынуждены развернуться о …

Amazon сократит сотни сотрудников в облачном подразделении AWS Amazon проводит очередной раунд сокращений, на этот раз в подразделении облачных вычислений Amazon Web Services (AWS). По словам источников, работу п …

СО ЕЭС закупает отечественную технику на сотни миллионов рублей «СО ЕЭС» 23 января 2025 года подведёт итоги конкурса в электронной форме на право заключения договора поставки вычислительной и оргтехники, периферий …

ФСБ изъяла сотни пулеметов и автоматов в 40 регионах России ФСБ сообщила о пресечении преступной деятельности 109 жителей из 40 регионов России, которые причастны к незаконному обороту оружия. Всего было изъят …

«Купол Донбасса» сорвал сотни атак беспилотников ВСУ Система защиты воздушного пространства и радиоэлектронной борьбы «Купол Донбасса» сорвала 317 атак украинских беспилотников на мирных граждан и инфра …

Полицейские нашли в тундре сотни бутылок с коньяком ГУ МВД России по Красноярскому краю сообщает об обнаружении в тундре в Норильске 475 бесхозных бутылок коньяка. Весь найденный алкоголь изъяли на про …

Астрономы насчитали сотни астероидов с крошечными лунами Миссия Европейского космического агентства (ESA), специализирующаяся на наблюдениях за звездами, сумела совершить параллельное открытие. При помощи к …

Зеленский выставил Западу счет в сотни миллиардов Президент Украины Владимир Зеленский в своем Telegram-канале опубликовал полное упреков сообщение, адресованное западным странам. В нем он фактически …

CBS: власти США намерены легализовать сотни тысяч мигрантов Как стало известно СМИ, американский лидер Джо Байден собирается прибегнуть к легализации сотен тысяч мигрантов, которые нелегально проживают в Соеди …

Власти Польши депортируют сотни граждан Грузии Власти Польши выдворяют сотни граждан Грузии за то, что они занимались преступной деятельностью, сообщил глава МВД Польши Томаш Семоняк после «миграц …

Сотни "зелёных друзей" подарят жителям Врангеля "Восточный Порт" закупил свыше 2 тысяч саженцев деревьев, кустарников и рассады для социальных учреждений …

Сотни домов в российском городе остались без воды В Чите сотни домов остались без холодной воды из-за аварии на водопроводе. Об этом сообщает администрация российского города в своем Telegram -канале …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

Появились новые данные об отравлении почти сотни россиян В Бурятии задержали заведующую цеха готовой еды за массовое отравление людей. Об этом «Ленте. ру» сообщили в Следственном комитете России по региону. …

Таможня Финляндии продала на аукционе сотни велосипедов беженцев Таможня Финляндии провела аукцион, на котором продала велосипеды, оставленные на границе просителями убежища, прибывшими со стороны России. Об этом п …

Сотни тысяч россиян воспользовались опцией самозапрета на кредиты В первые дни действия нового закона о самозапрете на кредиты, который вступил в силу 1 марта 2025 года, более 1,7 миллиона россиян воспользовались во …

Сотни туристов не могут спуститься с Эвереста по одной причине Альпинисты оказались заблокированы на восточном склоне Эвереста в результате чрезвычайно сильного снегопада. Согласно предварительным данным, на разл …

Сотни тысяч клиентов Auchan пострадали от утечки данных Французская розничная сеть Auchan уведомила сотни тысяч клиентов о том, что их персональные данные были украдены во время хакерской атаки. …

Кулеба захотел разорвать "сотни проводов", соединяющих Украину с РФ и СНГ Для Украины важно "отключить сотни проводов", которые связывают государство с Россией и другими странами СНГ. Об этом заявил глава МИД Украины Дмитри …

Сотни вдов участников СВО хотят получить высшее образование Около 600 вдов участников СВО хотели бы получить высшее образование. Об этом «Ведомостям» рассказал представитель пресс-службы Минобрнауки со ссылкой …

Более сотни расширений к браузеру Chrome атакуют WhatsApp Бразильские спамеры завели целую франшизу для распространения средств автоматизации рассылок в WhatsApp. Кампания длится уже без малого год …

У дилеров уже сотни новых Kia Seltos: цены упали до 2 млн рублей Kia Seltos продолжает поступать в Россию через параллельный импорт. В апреле минимальная стоимость кроссовера начинается от 2 млн рублей, при этом на …

Защита российских НПЗ будет стоить сотни миллиардов рублей Борьбу с российским бензином явно можно засчитать в актив противника – найти противоядие от украинских БПЛА пока не удается. Решение этой проблемы ра …

Жара бьет по энергосистеме юга России: энергоблок АЭС и сотни подстанций После сбоя на Ростовской АЭС по югу России прокатились отключения электроэнергии. Жара бьет по сетям и в Крыму. …

Экс-губернатор Белых сменил больше сотни сокамерников в СИЗО Во время пребывания бывшего губернатора Кировской области Никиты Белых в следственном изоляторе у него сменилось более ста сокамерников, при этом был …

Гиперкар от производителя пылесосов: 1876 л.с. и разгон до сотни за 1,8 секунды Как вам такое? Изображение: Newatlas Электромобили появляются повсюду, но вряд ли кто-то мог предположить, что производитель пылесосов создаст свой с …

SkyNews: сотни ультраправых устроили беспорядки в британском Сандерленде Сотни представителей ультраправых группировок устроили уличные беспорядки в городе Сандерленд, который находится на северо-востоке Великобритании, из …

У автодилеров зависли сотни автомобилей 2022 года выпуска Стало известно, что к концу текущего года российские автодилеры не могут распродать множество автомобилей, которые были выпущены еще два года назад. …

Путин: киевский режим «хомячит за обе щеки» сотни миллиардов от США Киевский режим «хомячит за обе щеки» сотни миллиардов от США, при этом игнорируя их указания, отметил президент России Владимир Путин. …

Забастовка бортпроводников в Канаде затронула сотни тысяч пассажиров Третий день продолжается забастовка бортпроводников крупнейшей канадской авиакомпании Air Canada. Авиакомпания летом обычно совершает около 700 рейсо …

Шутку Зеленского сотни людей восприняли как оскорбление Украины «Мне стыдно, и я неправ», — объяснился с народом своей страны президент. «Украина напоминает актрису из немецких фильмов для …

Сотни программистов из Индии выдавали себя за нейросеть Natasha Лондонский технологический стартап Builder.ai, позиционировавший себя как новатора в области автоматизированной разработки приложений с использование …

SHOT: Чекалин задолжал налоговой сотни тысяч рублей Telegram-канал SHOT пишет, что блогер Артем Чекалин задолжал российской налоговой 734 тысячи рублей. …

Сотни пассажиров застряли в российском аэропорту из-за снежного коллапса Снежный коллапс в российском аэропорту привел к задержке 13 рейсов — сотни пассажиров застряли в ожидании вылета. Об этом сообщает TourDom. …

TikTok сократит сотни рабочих мест из-за автоматизации модерации TikTok сократит нескольких сотен рабочих мест, так как теперь будет активнее использовать системы искусственного интеллекта (ИИ) для модерации контен …

На зубных щетках и лейках для душа нашли сотни вирусов В лейках для душа и зубных щетках живут целые коллекции вирусов, о большинстве из которых ученые узнали впервые. Изображение: everydayhealth.com В 20 …

Цукерберг инвестирует сотни миллиардов долларов в создание «сверхразума» Генеральный директор Meta* (компания признана экстремистской организацией на территории России) планирует инвестировать сотни миллиардов долларов в в …

Французский префект: циклон в стране мог унести сотни жизней Циклон «Шидо», обрушившийся на французский заморский департамент Майотта, предположительно унес жизни сотен, а возможно и тысячей человек. Такое пред …

WSJ: McKinsey сокращает в Китае сотни сотрудников из-за роста рисков Американская консалтинговая компания McKinsey планирует масштабное сокращение в Китае — она собирается уволить около 500 сотрудников, то есть примерн …

За ночь средства ПВО сбили более сотни украинских дронов В ночь на пятницу, 28 ноября, средства российской ПВО сбили над регионами страны 136 украинских беспилотников самолетного типа. Об этом сообщили в пр …

К эксперименту по добровольной маркировке видеоигр присоединились сотни разработчиков Месяц назад российские игровые компании начали в рамках эксперимента добавлять на свои игры новую маркировку — с предупреждением о наличии в тех жест …

Мошенники лишили квартир более сотни жителей столицы Правоохранительные органы выявили преступные схемы с займами, из-за которых более 100 человек остались без недвижимости. Ссуды выдавались от лица час …

На границе Украины и Польши скопились сотни автомобилей и автобусов На границе Украины и Польши скопились сотни автомобилей и автобусов, сообщает украинское издание «Страна.ua» со ссылкой на местные паблики. …

Ви шо? Сотни киевлян вышли на митинг против ликвидации НАБУ и САП Возле драмтеатра им. Ивана Франко в Киеве проходит акция против ликвидации Национального антикоррупционного бюро Украины и Специальной антикоррупцион …

На пляже в Уэльсе обнаружили сотни ботинок викторианской эпохи Несколько сотен ботинок викторианской эпохи обнаружены на пляже в Южном Уэльсе. Об этом сообщили местные СМИ. …

Трамп собрался выдворить из США сотни тысяч легальных мигрантов Избранный президент США Дональд Трамп и его команда рассматривают возможность прекращения двух программ, внедренных нынешним главой государства Джо Б …

Над российскими регионами сбили более сотни украинских дронов В ночь на среду, 29 января, над российскими регионами силы ПВО перехватили и уничтожили 104 украинских дрона. Об этом сообщили в пресс-службе Минобор …

Четверть сотни украинских дронов сбили российские средства ПВО В ночь на понедельник, 5 мая, над российскими регионами сбили 26 беспилотников самолетного типа. Как уточняет РБК со ссылкой на пресс-службу Миноборо …

В Польше сотни украинцев хором спели бандеровский гимн Польский сегмент блогосферы бурлит — сотни украинцев устроили на побережье Балтийского моря сходку, хором исполнив гимн бандеровцев «Червона калина». …

Сисадмин уничтожил сотни серверов работодателя в отместку за увольнение Системный администратор удалил 180 виртуальных серверов своего работодателя, не желая мириться с несправедливым, по его мнению, увольнением. Компания …

На пляже на западе Британии обнаружили сотни ботинок XIX века Несколько сотен ботинок викторианской эпохи были обнаружены на пляже в западной части Великобритании. Викторианская эпоха — период правления королевы …

Сотни немецких компаний планируют сохранить бизнес в России Сотни немецких компаний планируют продолжать работу в России, сообщил председатель правления Германо-российской внешнеторговой палаты Маттиас Шепп. Е …

Власти США зацензурили сотни страниц в материалах по делу Эпштейна Около 550 страниц из опубликованных американскими властями материалов по делу финансиста Джеффри Эпштейна оказались полностью скрыты черной заливкой. …

Более сотни украинских дронов атаковали регионы России В ночь на вторник, 6 мая, средства российской ПВО уничтожили 105 украинских беспилотников. Как уточняет РБК со ссылкой на пресс-службу Минобороны, вс …

В РЖД рассказали о спасшем сотни пассажиров машинисте поезда под Брянском После обрушения автомобильного моста на пассажирский поезд в Брянской области машинист Павел Мишин применил экстренное торможение. В результате соста …

Сотни новых генов-драйверов рака предсказаны алгоритмом Исследователи из Центра геномной регуляции (CRG) обнаружили сотни потенциальных новых генов-драйверов рака. Результаты, опубликованные в журнале Natu …

Больше сотни украинских дронов нейтрализовали над российскими регионами Системы противовоздушной обороны сбили 105 украинских беспилотников над регионами России, Черным и Азовским морями. Как уточняют Ведомости со ссылкой …

В Германии потратили сотни тысяч евро на бесполезный мост В немецком городе Радебург федеральной земли Саксония потратили около 900 тысяч евро на строительство моста, который фактически оказался никому не ну …

СМИ: EA увольняет сотни сотрудников и отменяет игру во вселенной Titanfall Вечером 29 апреля журналист Bloomberg Джейсон Шрайер (Jason Schreier) сообщил о масштабных увольнениях в Electronic Arts (EA). По его сведениям, комп …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …