Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код

Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows

Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код

В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимости в Asus DriverHub позволяют выполнить произвольный код

Компания Asus выпустила патчи, исправляющие две уязвимости в Asus DriverHub. В случае успешной эксплуатации эти проблемы позволяли добиться удаленног …

В ПЛК Fastwel устранили проблему, позволявшую выполнить произвольный код

Российская компания Fastwel выпустила обновления для своих программируемых логических контроллеров CPM723-01 и CPM810-03, устранив девять уязвимостей …

Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правами

Неисправленные уязвимости в информационно-развлекательной системе автомобилей Mazda позволяют злоумышленникам выполнять произвольный код с правами ro …

Атака whoAMI позволяла выполнить код в Amazon EC2

Специалисты DataDog рассказали об атаке типа name confusion, которая получила название whoAMI. Любой, кто публиковал образ Amazon Machine Image (AMI) …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления

Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео

Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

В UEFI нашли уязвимость, которая позволяла заразить Windows до загрузки

Binarly обнаружила серьёзную уязвимость в UEFI-приложениях от производителя промышленной электроники DTResearch. Проблема затрагивает устройства, на …

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост

Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже …

Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot

Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …

Microsoft: уязвимость в macOS позволяла устанавливать вредоносные драйверы ядра

В Microsoft рассказали, что недавно компания Apple устранила уязвимость в macOS, позволявшую обойти System Integrity Protection (SIP) и устанавливать …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя

Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

PC Gamer: уязвимость в Apple Vision Pro позволяла пугать людей пауками и мышами

Компания Apple успешно устранила уязвимость в своей новой гарнитуре Vision Pro, которая ранее позволяла веб-сайтам выводить на экран похожие на галлю …

Уязвимость в tuned, позволяющая выполнить код с правами root

В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость в GNU screen, позволяющая выполнить код с правами root

В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения

Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

Уязвимости Gemini Trifecta заставляли ИИ-помощника Gemini похищать данные Специалисты раскрыли детали трех уже исправленных уязвимостей в ИИ-помощнике Google Gemini, получивших общее название Gemini Trifecta. В случае успеш …

Фальшивый блокировщик рекламы способен запускать произвольный код в Windows-системах Специалисты компании ESET обнаружили рекламную малварь, которая распространяется под видом блокировщика рекламы. Вредонос незаметно загружает компоне …

Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии Янн Хорн (Jann Horn) из команды Google Project Zero, в своё время выявивший уязвимости Spectre и Meltdown, нашёл логическую ошибку в реализации модул …

Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиде …

Суд обязал компанию AVM выполнить условия LGPL Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам и отстаивающая необходимость собл …

МИД РФ: Абхазия должна выполнить обязательства по российским инвестициям В ходе брифинга с представителями СМИ офпред российского МИД Мария Захарова прокомментировала текущие взаимоотношения Москвы с Абхазией, а также оцен …

Суд обязал компанию AVM выполнить условия лицензии LGPL Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам и отстаивающая необходимость собл …

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 …

Россия обещает в июле полностью выполнить требования ОПЕК+ Россия решит вопрос перепроизводства нефти и полностью выполнит требования в рамках ОПЕК+ в июле, сообщает Минэнерго РФ в своем Telegram-канале.В соо …

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв …

Владимир Путин рассказал, как отказался выполнить рекомендацию врачей Журналист «России 1» Павел Зарубин показал кадры, на которых российский президент рассказал, следит ли он за своим здоровьем и как часто обращается к …

“АЛРОСА” готова выполнить все производственные показатели в 2024 году “АЛРОСА” готова выполнить все производственные показатели в 2024 году, заявил глава компании Павел Маринычев главе Якутии Айсену Николаеву.“В этом го …

Грузия готова выполнить лишь разумные требования ЕС — Кобахидзе Власти Грузии готовы выполнить любые разумные требования Евросоюза, заявил премьер-министр страны Ираклий Кобахидзе 1 сентября. …

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) …

Мэр Кишинева отказался выполнить требование властей разрешить гей-парад Мэр Кишинёва Ион Чебан отказался подчиниться требованию Государственной канцелярии и правящей президентской партии «Действие и солидарность» (ПДС) от …

Авторы Dispatch рассчитывают за три месяца выполнить трехлетний план продаж Интерактивный мультсериал Dispatch от ветеранов Telltale продается гораздо быстрее, чем прогнозировали его авторы. Об этом сооснователи AdHoc Studio …

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

В Петербурге ребенок проломил череп, пытаясь выполнить трюк на самокате В Приморском районе Петербурга десятилетний мальчик выполнял трюки на самокате, упал и получил перелом черепа. Об этом сообщает "Фонтанка". Инцидент …

Скрытая командная оболочка в синтезаторе Yamaha, позволившая выполнить код через MIDI Анна Антоненко, занимающаяся разработкой встраиваемых систем и в свободное время развивающая операционную систему BOSS (BEAM-based Operating System w …

Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический у …

Уязвимости в ingress-nginx, позволяющие выполнить код и захватить управление кластерами Kubernetes В развиваемом проектом Kubernetes ingress-контроллере ingress-nginx выявлены четыре уязвимости, позволяющие добиться выполнения своего кода на сервер …

Баги в OpenSSL позволяли восстановить приватный ключ, выполнить код и проводить DoS-атаки Разработчики OpenSSL объявили о выпуске нескольких новых версий опенсорсного SSL/TLS-тулкита, в которых исправлены сразу три уязвимости. …

Wildberries даёт скидку 8% на все товары. Нужно выполнить лишь одно условие Такое щедрое предложение распространяется на тех, кто завёл «WB Кошелёк», но не авторизовался в нём через «Госуслуги». …

Цели России: Путин назвал две главные задачи, которые необходимо выполнить Президент Российской Федерации Владимир Путин во время беседы с руководителями фракций в парламенте указал, что достижение успеха в специальной военн …

Больше половины объектов критической инфраструктуры России не успеют выполнить требование по имортозамещению ИБ Больше половины ответственных за информбезопасность на объектах КИИ должностных лиц сказали на анонимном опросе, что их компании не успеют импортозам …

РКН обязал издателя PUBG Mobile открыть офис в России и выполнить ряд других требований Подразделение Tencent, которое отвечает за издание и оперирование PUBG Mobile, вновь попало под внимание Роскомнадзора. …

Сначала нужно выполнить простые задачи: выход на работу после праздников пройдет без стресса Доктор Дарья Якуба рассказала, как россияне могут вернуться к рабочему режиму после январских праздников без стресса для организма. …

Речники дали слово товарищу Сталину досрочно выполнить навигационный пан перевозки пассажиров и грузов… — писала газета Правда 16 сентября 1951 года "Московский листок", 16 сентября (3 сентября) 1901 года. "На днях прибыл в Петербург уроженец гор. Шуши Лука Вачнадзе, имеющий 116 лет от роду. Это е …

В Chrome появился ИИ Gemini от Google На конференции Google I/O 2025 компания объявила об интеграции ИИ Gemini в браузер Chrome. Новый инструмент доступен только подписчикам платных плано …

Google выпустила приложение Gemini для iOS Google представила приложение Gemini для iOS, позволяя пользователям взаимодействовать с ИИ-ассистентом через голос, текст или камеру. Новое приложен …

В Firefox появятся ChatGPT и Gemini Компания Mozilla добавила в экспериментальную версию браузера Firefox Nightly целый ряд ИИ-помощников. Интеграцию с Mozilla получили ChatGPT, Gemini, …

Чат-бот Gemini от Google научился расшифровывать аудиозаписи Компания Google представила три значительных обновления для своих продуктов на базе искусственного интеллекта Gemini. Главным нововведением стала воз …

В России заработала нейросеть Google Gemini Нейросеть Google Gemini заработала в России. Ранее при входе на сайт чат-бота с российского аккаунта отображалось сообщение «Gemini пока не поддержив …

Чат-бот Gemini научится запоминать информацию о пользователе Американская корпорация Google добавила в чат-бот Gemini новую функцию, благодаря которой нейросеть сможет запоминать информацию о жизни пользователя …

Google представила ИИ-модель Gemini 2.5 Computer Use Google представила новую ИИ-модель под названием Gemini 2.5 Computer Use, которая позволяет агентам взаимодействовать с веб-сайтами и пользовательски …

Google добавила поддержку Gemini в Spotify Google тихо внедрила расширение Gemini для Spotify на Android, позволяющее пользователям через голосовые и текстовые команды искать и воспроизводить …

Google запускает Personal Intelligence для Gemini Google представила функцию Personal Intelligence для Gemini. Она доступна в веб-версии, а также на Android и iOS. …

Google начала распространять Gemini for Home в США В начале этого месяца Google представила Gemini for Home — новую систему для умного дома, одновременно с целой серией домашних устройств. …

Gemini Live будет доступен более чем на 40 языках Недавно всем желающим бесплатно стал доступен диалоговый искусственный интеллект Gemini Live от Google , а теперь компания анонсировала еще одну разр …

В Google Chrome добавили ИИ-функции на базе Gemini Американская корпорация Google добавила в браузер Chrome новые функции на основе искусственного интеллекта Gemini — улучшения получили поиск и Google …

ИИ-модель Gemini 2.0 от Google сможет заменить человека Американская корпорация Google объявила о создании модели искусственного интеллекта Gemini 2.0. В компании новую модель называют «всеобъемлющей» и сп …

Новый флагман от Xiaomi получит поддержку ИИ Gemini Китайская компания Xiaomi собирается добавить поддержку языковой модели Gemini в свой новый флагманский телефон для международного рынка. Об этом гла …

Apple будет платить Google ≈$1 млрд в год за ИИ Gemini Bloomberg сообщил новые подробности о партнёрстве между Apple и Google, в рамках которого голосовой помощник Siri получит мощную поддержку искусствен …

Apple перезапустит Siri с нейросетью Google Gemini в iOS 26.4 Apple готовится к крупному обновлению Siri, которое станет частью развития платформы Apple Intelligence. По данным журналиста Марка Гурмана из Bloomb …

Google выпускает приложение для видеопрезентаций на базе Gemini Американская корпорация Google, принадлежащая Alphabet, выпускает приложение для видеопрезентаций на базе модели искусственного интеллекта (ИИ) Gemin …

ИИ Gemini преобразует Google Maps в персонализированного путеводителя Google Maps внедрила технологии искусственного интеллекта в свой сервис цифровых карт, который уже насчитывает более 2 миллиардов пользователей в мес …

В Google Chrome появится полноценная версия ИИ Gemini Портал Windows Latest рассказал, что Google планирует добавить нейросеть Gemini в браузер Chrome. Полноценная ИИ-модель должна стать частью браузера. …

Google запускает функцию персонального интеллекта для Gemini Google представила новую функцию Personal Intelligence для ассистента Gemini. Она работает по принципу добровольного подключения: пользователь сам ре …

Google добавит чат-бота Gemini в телевизоры и автомобили Американская корпорация Google объявила о расширении доступа к ассистенту Gemini на смарт-телевизорах с Google TV, автомобилях на Android Auto, часах …

Не собственная разработка: Apple привлекает Gemini от Google Apple официально подтвердила партнерство с Google, в рамках которого компания планирует интегрировать ИИ-технологию Gemini в собственные продукты. Об …

Google Gemini снова перестала работать в России Нейросеть Gemini от Google снова перестала работать в России после того, как утром 16 августа была доступна несколько часов. …

Американская Google патентует ИИ Illuminate и Gemini в России Google подала заявки на регистрацию товарных знаков для двух новых продуктов в России, демонстрируя свою заинтересованность в российском рынке. Один …

Gemini начнёт лучше редактировать фото на Android Google улучшила функцию редактирования фотографий в своем приложении Gemini. Сама функция была представлена в апреле, однако качество обработанных из …

Исследователи взломали Google Gemini обыкновенным «спасибо» Группа специалистов продемонстрировала, что голосовой и текстовый ИИ Google Gemini можно взломать с помощью обычного вежливого слова — «спасибо». …

Google представила Gemini с персонализацией: ИИ, который вас знает Google официально запустила новую версию своего ИИ — Gemini с функцией персонализации. Теперь подписчики Gemini и Gemini Advanced могут использовать …

ИИ Google Gemini начал сам открывать клавиатуру на Android Google «упростила» работу с приложением Gemini на Android, автоматически открывая клавиатуру при запуске приложения. Теперь, если очень лениво, вы мо …

Google сделала пространства Gem в нейросети Gemini общедоступными Недавно Google внесла изменения в политику конфиденциальности при генерации персональных пользовательских пространств в нейросети Gemini — Gem. Тепер …

Новый лидер бенчмарков: Google представила Gemini 3 Google расширяет линейку своих моделей ИИ и выводит Gemini 3 — систему, которая заметно прибавляет в анализе, планировании и работе с кодом по сравне …

Google выпустила обновленную ИИ-модель Gemini 2.0 Flash Google выпустила обновленную версию Gemini 2.0 Flash, впервые представленной в декабре. Этот экспериментальный ИИ призван более эффективно решать сло …

Нейросеть Google Gemini стала умнее и быстрее Google официально перевела ИИ Gemini на новую модель 2.0 Flash, которая ранее была доступна в экспериментальном режиме. Теперь она стабильна и открыт …

Google: хакеры используют Gemini AI для своих атак Аналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI дл …

Google научила Gemini запоминать контекст беседы Американская корпорация Google обновила ИИ-помощника Gemini и научила его запоминать контекст предыдущих разговоров. Функция доступна подписчикам Goo …

Google представила обновлённую интеллектуальную модель Gemini 3 Компания Google анонсировала Gemini 3 Pro, свою новую продвинутую модель ИИ. Модель способна более глубоко анализировать запросы, учитывать контекст …

В Google Gemini появился продвинутый генератор изображений Imagen 3 Американская корпорация Google сделала доступным для всех пользователей нейросети Gemini генератор изображений Imagen 3. Первыми доступ к функции пол …

Gmail теперь генерирует краткое содержание писем с Gemini Google обновляет Gmail: теперь Gemini сможет автоматически отображать карточки с кратким содержанием писем. Новая функция поможет быстро ориентироват …

Генератор Imagen 3 на базе Gemini теперь доступен всем Компания Google представила свой самый совершенный генератор изображений с искусственным интеллектом — Imagen 3, который должен произвести рево …

ИИ Google Gemini научили лучше работать с таблицами вместо вас Google добавила в Google Sheets новые ИИ-возможности. За работу отвечает Gemini, который теперь способен выполнять гораздо более сложные задачи.Если …

Все анонсы Google I/O 2025: ИИ в Поиске, Meet, очки и Gemini Во время ежегодной конференции разработчиков Google I/O 2025 компания анонсировала масштабное обновление своих продуктов. Центральной темой мероприят …

Google запатентовал в России Gemini - свой аналог ChatGPT Google подала в Федеральную службу по интеллектуальной собственности (Роспатент) России заявки на регистрацию товарных знаков для двух новых продукто …

Samsung расширит возможности ИИ в смартфонах за пределами Google Gemini Samsung Electronics ведёт переговоры с несколькими компаниями, включая OpenAI и Perplexity AI, чтобы интегрировать в свои будущие смартфоны больше ис …

Google добавила ИИ-редактор изображений и виджеты в приложение Gemini В приложении Gemini на iOS и Android появилась возможность редактировать изображения с помощью искусственного интеллекта.Пользователи могут менять фо …

Google Home обновляется: Gemini делает умный дом умнее После недавних анонсов будущее Google Home выглядит убедительнее, чем когда-либо. Компания не просто обновляет интерфейс и улучшает функции — о …

Figma интегрирует Google Gemini в свои инструменты для дизайнеров Платформа для дизайна Figma объявила о сотрудничестве с Google, направленном на внедрение дополнительных функций искусственного интеллекта. Хотя ране …

Google Gemini может появиться на iPhone уже в 2025 году Apple готовит для пользователей iPhone неожиданное нововведение, которое может радикально изменить ландшафт мобильного ИИ. Согласно показаниям Сундар …

Google Gemini научился превращать фотографии в видео с озвучкой Google добавил новую функцию в Veo 3 — видеогенератор, встроенный в ИИ-платформу Gemini. Теперь пользователи могут превращать обычные изображения в к …

Samsung внедрит функцию активации Gemini AI на телефоны Galaxy A в мае Компания Samsung анонсировала внедрение функции активации искусственного интеллекта Gemini на смартфоны среднего класса Galaxy A. Эта возможность, ра …

Gemini мог раскрывать данные пользователей через Google Calendar Разработчики Google исправили баг, который позволял вредоносным приглашениям из Google Calendar удаленно захватывать контроль над агентами Gemini, ра …

Google упрощает интерфейс Gemini: все функции в одном меню Компания Google планирует упростить навигацию в Gemini — новом поколении ИИ-ассистента, заменяющем Google Assistant. На данный момент интерфейс Gemin …

Новый ИИ-поиск Reddit работает на базе Google Gemini Google официально подтвердила, что внутренняя поисковая система Reddit Answers построена на модели искусственного интеллекта Gemini. Ранее об этом хо …

Google представила Gemini 2.5 Flash — быструю и дешёвую ИИ-модель На конференции Google Cloud Next компания официально представила Gemini 2.5 Flash — усовершенствованную и оптимизированную версию своей ИИ-модели, сп …

Google открыл бесплатный доступ к Gemini 2.5 Pro для всех пользователей Компания Google предоставила бесплатный доступ к Gemini 2.5 Pro для всех пользователей — своей передовой ИИ-модели, ранее доступной лишь платны …

Google представила свою самую умную ИИ-модель Gemini 2.5 Pro Компания Google анонсировала свою самую передовую модель искусственного интеллекта Gemini 2.5 Pro. Ключевая особенность ИИ — способность рассуждать п …

Google представила новую модель искусственного интеллекта Gemini 2.0 В среду компания Google объявила о запуске Gemini 2.0 — самой передовой на сегодняшний день модели искусственного интеллекта. Это происходит в то вре …

Google представила свою «самую продвинутую» ИИ-модель — Gemini 2.5 Pro Компания Google представила свою «самую продвинутую» языковую модель Gemini 2.5 Pro. Модель может похвастаться улучшенными возможностями в области ан …

Google заподозрили в задействовании новичков при тестировании ответов Gemini Google заподозрили в использовании неопытных тестеров, которые проверяют ответы ИИ Gemini на точность и соответствие предметной области. Якобы внутри …

Google использует Claude от Anthropic для улучшения своего ИИ Gemini Подрядчики, работающие над улучшением ИИ Gemini от Google, сравнивают свои ответы с результатами, полученными от конкурентной модели Claude от Anthro …

Google объявила о завершении эпохи Ассистента — встречайте Gemini Google объявила о завершении эпохи Google Assistant — голосового помощника, запущенного в 2016 году. Теперь основное внимание будет уделено Gemini — …

Gemini на Pixel: 6 обновлений, которые сделали ассистента лучше За последние полгода Gemini, встроенный в смартфоны Pixel, стал значительно умнее и удобнее. Мы расскажем о шести важных изменениях, которые помогут …

Google посоветовала владельцам iPhone перейти на приложение Gemini Google вносит изменения в способы доступа пользователей iPhone к своему ИИ-ассистенту Gemini. Если раньше Gemini был доступен как в приложении Google …

5 функций новой Siri из iOS 26.4 со встроенной нейросетью Google Gemini После анонса партнерства Apple с Google начали всплывать его детали, и чем дальше, тем интереснее выглядит картина будущей Siri. Новый отчёт издания …

Google представила приложение для создания видеопрезентаций с помощью Gemini Американская корпорация Google представила новое приложение Vids, которое с помощью нейросетей сможет за короткий срок создавать видеопрезентации. Ин …

Google похвалилась достижениями своего ИИ Gemini и представила обновление Google выпустила обновление для Gemini Advanced, добавив функцию загрузки файлов в «Gems» — кастомизированных ботов, ориентированные на выполнение ко …

Google готовит новые устройства Nest с поддержкой Gemini Google собирается выпустить новые продукты под брендом Nest. На презентации Pixel 10 компания ненавязчиво показала колонку Nest с поддержкой Gemini, …

Google Translate получает продвинутые функции на базе Gemini Google обновляет сервис Translate, добавляя новые возможности, основанные на модели Gemini, включая режим живого перевода через наушники. Теперь Goog …

Gmail начинает внедрение умных ответов с поддержкой Gemini Google начала распространение функции Contextual Smart Replies в Gmail для Android и iOS, анонсированной на I/O 2024. В отличие от обычных «умных отв …

ИИ-модели Apple теперь будут учиться у Google Gemini Apple подтвердила долгосрочное сотрудничество с Google, которое повлияет на следующий этап развития Apple Intelligence. …

Apple «поселит» внутри новой Siri ИИ Google Gemini В 2026 году Apple должна представить масштабное обновление голосового помощника Siri, которое должно форсировать развитие экосистемы Apple Intelligen …

Как будет работать Siri со встроенной нейросетью Google Gemini в iOS 26.4 Apple готовится к самому масштабному обновлению Siri за всю историю. Голосовой помощник в скором времени получит поддержку искусственного интеллекта …

Google Диск начал навязывать «умные» функции Gemini AI Портал Android Authority обратил внимание, что Google представила новую функцию в своём приложении Drive (Диск), которая делает ИИ-модель Gemini «ещё …

Карты Google теперь работают с искусственным интеллектом Gemini Компания Google выпустила крупное обновление Google Maps для Android и iOS, интегрировав в сервис искусственный интеллект Gemini. …

Apple интегрирует ИИ Google Gemini для новой версии Siri Apple и Google заключили долгосрочное партнёрство в области искусственного интеллекта: Google предоставит нейросеть Gemini в качестве основы для разр …

Google повысила качество умных ответов ИИ Gemini в Gmail Американская корпорация Google обновила приложение Gmail для iOS и Android и внедрила более тесную интеграцию с искусственным интеллектом (ИИ) Gemini …

Google официально назвала дату ухода Assistant — его заменит Gemini На протяжении почти десяти лет миллионы Android-устройств работали с голосовым помощником Google Assistant. Однако в последние месяцы компания всё оч …

Google открыла студентам бесплатный доступ к ИИ Gemini Advanced и 2 ТБ в облаке Google запустила щедрую акцию для студентов из США: до 30 июня 2025 года они могут бесплатно оформить подписку на план Google One AI Premium. В обычн …

Samsung Galaxy S25 предоставит пользователям бесплатный доступ к ИИ Gemini Advanced В преддверии скорой презентации новой флагманской линейки смартфонов Samsung в сети появилась новая информация относительно программной части. Соглас …

Google Gemini доказывает, что ИИ может быть лучшим тренером, чем люди Google Gemini уже через шесть месяцев демонстрирует впечатляющие возможности в области безопасности, кодирования, отладки и других сфер, хотя и имеет …

Сбоящий Gemini будет давать «советы по здоровью» пользователям Google В своем блоге главный врач Google Карен ДеСальво заявила о расширении возможностей поиска по вопросам здравоохранения благодаря поразительн9ым успеха …

Google научила ИИ Gemini генерировать иллюстрированные сказки на ночь по описанию Google добавила в Gemini функцию Storybook, с помощью которой можно создавать иллюстрированные сказки на ночь по короткому описанию. Достаточно напис …

Новые флагманы Xiaomi получат поддержку нейросети Google Gemini Генеральный директор Xiaomi Лей Цзюнь объявил о сотрудничестве компании с Google в отношении интеграции языковой модели Gemini в фирменные флагманы д …

Обновление Gemini 3 Pro вышло на Android, iPhone получил новый дизайн Google начала развёртывание Gemini 3 Pro в приложениях для Android и iOS, а также активировала новые функции, включая Gemini Agent и расширение @Synt …

Нейросеть Google Gemini теперь доступна в браузере Chrome для Windows и Mac Google начала внедрение ИИ Gemini и функции Gemini Live в десктопную версию Chrome для пользователей Mac и Windows. Новый инструмент позволяет задава …

9to5Mac: Apple планирует добавить в свой ИИ поддержку Google Gemini Старший вице-президент по разработке программного обеспечения Apple Крейг Федериги в рамках интервью iJustine рассказал о своем видении будущего ИИ в …

Чат-бот Gemini сможет использовать несколько приложений в рамках одного запроса Американская корпорация Google обновила ИИ-ассистент Gemini и добавила в него возможность в рамках одного запроса выполнять задачи, затрагивающие нес …

Google Gemini создает персонализированные детские книги с иллюстрациями и озвучкой Google добавила в приложение Gemini экспериментальную функцию, с помощью которой родители могут создавать уникальные детские истории. …

Gemini 2.0 изучает историю запросов браузера для более персонализированных ответов Несмотря на недавний скандал с функцией Recall у Microsoft, Google представил обновленную версию своей экспериментальной модели флэш-мышления Gemini …

Google I/O 2025: Ожидания от обновлений Gemini, Android 16 и новых ИИ-технологий На конференции Google I/O 2025, которая пройдет 20-21 мая в Shoreline Amphitheatre в Маунтин-Вью, ожидается множество интересных анонсов и обновлений …

Google открыла ранний доступ к обновлённой версии ИИ-модели Gemini 2.5 Pro Google запустил ранний доступ к новой версии своей ИИ-модели — Gemini 2. 5 Pro Preview, специально улучшенной для задач по программированию. …

Google встроила панель с чат-ботом Gemini в Gmail, «Диск» и «Документы» Компания Google начала распространять боковую панель с фирменным чат-ботом Gemini в боковой панели Gmail для веб-версии, а также для мобильных пользо …

ИИ Gemini от Google начал называть себя неудачником из-за масштабной ошибки Искусственный интеллект Google Gemini в силу масштабного бага начал себя «жёстко» критиковать и даже говорить о своих «провалах». Об этом сообщает из …

Google Gemini перестала работать в России спустя несколько часов Нейросеть Google Gemini вновь перестала работать в России спустя несколько часов после новостей о появлении доступа к ней в стране, убедился «Ъ». Ком …

Нейросеть Google Gemini Live «заговорит» на 40 языках в ближайшие недели Компания Google анонсировала масштабное обновление своего чат-бота Gemini Live — искусственный интеллект, с которым можно разговаривать как с человек …

Google не будет исправлять проблему ASCII smuggling в ИИ-помощнике Gemini Разработчики Google сообщили, что проблема «контрабанды ASCII-символов» (ASCII smuggling) в Gemini не получит исправлений. Такая атака может использо …

Чат-бот Google Gemini отказался играть в шахматы с консолью Atari 2600 Изначально заявлявший о своей мощи, чат-бот Gemini от Google отказался играть в шахматы с древней игровой консолью Atari 2600 после того, как узнал, …

Google Gemini теперь доступен на старых моделях Galaxy Watch Google начала внедрение своего ИИ-помощника Gemini на старые модели смарт-часов Samsung, начиная с Galaxy Watch5 и Watch5 Pro. Это стало возможным бл …

Google планирует представить новый умный экран с поддержкой Gemini О грядущем анонсе проговорился руководитель Google Home Аниш Каттукаран. В разговоре с прессой он не только дал понять, что ведется разработка новых …

Новая модель Gemini 2.5 от Google позволяет ИИ взаимодействовать с сайтами так же, как человек Google выпустила новую модель искусственного интеллекта под названием Gemini 2.5 Computer Use. Эта модель позволяет агентам искусственного интеллекта …

Достижение ли это: в Gemini только сейчас появилась функция распознавания музыки Инсайдеры из Android Authority рассказали, что ИИ Google Gemini только сейчас получил функцию, ранее реализованную в «умном» голосовом помощнике Assi …

Эта простая задача на JavaScript сломала ChatGPT, Gemini, DeepSeek и Claude В мире технологий, где ИИ-ассистенты уже стали привычным инструментом, легко поверить в их безграничные возможности. Однако у каждой технологии есть …

ИИ Google Gemini для Gmail стал доступен шире на мобильных устройствах Функция Gemini Q&A (вопросов и ответов) в Gmail, впервые представленная на I/O 2024, теперь доступна большему числу пользователей Gmail на Android и …

Google запустила свой ИИ Gemini для госструктур по очень символической цене Google представила новую версию своей платформы искусственного интеллекта под названием Gemini for Government, созданную специально для государственн …

Компания Google анонсировала запуск новой нейросети Gemini Live На презентации новых смартфонов Google представила и новую функцию своей нейросети. Режим Gemini Live, по словам разработчиков, превращает чат-бот в …

Google добавила новые ИИ-функции Gemini для доработки черновиков в Gmail Американская корпорация Google добавила возможность использовать искусственный интеллект (ИИ) Gemini для доработки писем в Gmail. Инструментами могут …

Новые формы жизни ИИ // Александр Леви — о втором поколении Gemini Live Обозреватель “Ъ FM” Александр Леви рассказывает, какие функции разработчики добавили модели искусственного интеллекта. …

Gemini пришёл на Wear OS: как новый ИИ-ассистент меняет работу смарт-часов Gemini заменяет Google Assistant на часах под управлением Wear OS 4 и выше, предлагая более умный и контекстный помощник для повседневных задач. Goog …

Gemini на службе YouTube: Google задействовал искусственный интеллект для показа рекламы YouTube анонсировал новую стратегию размещения рекламы в видеороликах, основанную на использовании искусственного интеллекта. Сервис представил техно …

1minAI объединил ChatGPT-4, Gemini, MistralAI и другие модели ИИ в одном инструменте Когда появился ChatGPT, он произвел настоящую революцию в мире ИИ, но теперь на этом поле играют и другие сильные игроки. GPT-4 — впечатляющая модель …

Google открыл бесплатный доступ к модели Gemini 2.5 Pro для всех владельцев аккаунтов Компания Google убрала все ограничения для своей модели искусственного интеллекта Gemini 2.5 Pro, сделав её полностью бесплатной для пользователей с …

Google представила Gemini 3 — новое поколение мультимоделей с упором на контекст и безопасность Google официально запускает Gemini 3 — своё новое и самое продвинутое поколение ИИ-моделей, призванное заменить Gemini 2.5, представленный весн …

Голосовой помощник Samsung Bixby будет «очень похож» на Google Gemini Согласно СМИ, Samsung готовит масштабное обновление для своего голосового помощника Bixby. После перезапуска он станет «сильно напоминать конкурента» …

Apple призналась: в будущем обновлении на iPhone появится нейросеть Google Gemini Привычная Siri скоро изменится, и на этот раз речь идет не про новый голос или косметические правки. Apple сделала то, что может повлиять на специфик …

В 2025 году появятся совершенно новые телевизоры Google TV с функциями Gemini Компания TCL Electronics объявила об укреплении партнерских отношений с Google TV. В 2025 году TCL запустит совершенно новые телевизоры Google TV с ф …

Никогда не поздно учиться: Дженсен Хуанг о важности освоения ChatGPT и Gemini Pro В беседе с Клео Абрам на шоу Huge Messages Дженсен Хуанг отметил, что сам бы инвестировал время в освоение таких платформ, как ChatGPT и Gemini Pro, …

Интеграция Apple Siri и Google Gemini будет более значительной, чем считалось В ближайшем будущем Apple планирует интегрировать поддержку Google Gemini c Apple Intelligence для улучшения функциональности голосового помощника Si …

Google Gemini преодолел 650 млн пользователей, квартальная выручка Alphabet превысила 100 млрд $ Google Gemini — ИИ‑ассистент компании Alphabet (владелец Google) — достиг отметки 650 миллионов ежемесячных активных пользователей. Ранее, в июле, по …

Google Gemini будет работать и на старых часах Samsung Galaxy Watch Как и было обещано ранее в этом году, искусственный интеллект Google Gemini теперь доступен на смарт-часах серии Samsung Galaxy Watch8. …

В Google Gemini нашли сразу три серьёзные уязвимости, позволявшие красть данные Эксперты обнаружили в И-системе Google Gemini сразу три критические уязвимости, получившие название Gemini Trifecta. Эти лазейки позволяли злоумышлен …

OnePlus представила OxygenOS 16 с искусственным интеллектом Plus Mind и поддержкой Google Gemini Компания OnePlus представила OxygenOS 16 — новую версию своей фирменной оболочки, построенную на философии «Intelligently yours». Обн …

Gemini автоматически и по умолчанию будет создавать краткие сводки писем в Gmail Сводки будут отображаться в верхней части письма — в тех случаях, когда, по мнению Google, это действительно полезно, например, при длинной переписке …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Google сделала доступным для всех пользователей Android голосовой помощник Gemini Live Американская корпорация Google добавила возможность запуска голосового помощника Gemini Live на смартфонах под управлением Android. Пользователи могу …

DeepMind презентовала Gemini Robotics: модель, созданную для реальных роботов с подвижными руками. Компания представила две новые модели искусственного интеллекта, которые, по ее словам, «создают основу для нового поколения полезных роботов».Gemini …

Обновленный недавно Google Gemini начали массово использовать для удаления водяных знаков Пользователи соцсетей обнаружили, что новая версия Google Gemini 2.0 Flash способна удалять водяные знаки с изображений, включая снимки из Getty Imag …

Google Gemini покорил Pokemon Blue: прорыв в стратегическом мышлении искусственного интеллекта Мир технических новостей взбудоражила информация о том, что модель Gemini 2.5 Pro от Google успешно завершила игру Pokemon Blue. Это достижение, прод …

Первый телевизор со встроенным Google Gemini, QD-Mini LED, от 65 до 98 дюймов, до 288 Гц с VRR, до 6500 нит. Представлен TCL QM9K Компания TCL официально представила новую линейку премиальных QD-Mini LED-телевизоров. Новый телевизор TCL QM9K стал первым телевизором с Google TV и …

Безопасность в тени: Google подвергается критике за недостаток прозрачности в отчёте о безопасности Gemini 2.5 Pro Опубликованный в четверг отчёт Google о безопасности флагманской ИИ-модели Gemini 2.5 Pro вызвал скепсис у экспертов, обвинивших компанию в излишней …

Держите 6 промптов для Gemini, которые превратят ваше обычное фото в стильную фотосессию Мы привыкли думать, что профессиональные снимки можно сделать только на дорогую камеру, да еще и в специальной студии с освещением за сотни тысяч руб …

У Google AI Mode уже 100 млн пользователей в месяц — начался глобальный запуск Gemini 2.5 Pro и Deep Search На отчётной встрече по итогам второго квартала 2025 года генеральный директор Google Сундар Пичаи сообщил, что AI Mode компании насчитывает более 100 …

В попытке ускорить эволюцию Siri Apple может интегрировать технологию Google Gemini Apple ощутимо уступает конкурентам на рынке голосовых помощников и сталкивается с растущим недовольством пользователей, ожидающих быстрых и умных обн …

Apple и Google объединятся: Siri станет умнее благодаря искусственному интеллекту Gemini Apple завершает переговоры с Google о интеграции мощной модели искусственного интеллекта Gemini в Siri, что станет одним из крупнейших партнерств в с …

Google и Apple подтверждают: новая Siri действительно будет опираться на модель Gemini Слухи и утечки подтвердились: Apple и Google действительно работают вместе над тем, чтобы новая версия Siri стала умнее. В её основе будет лежать Gem …

Попробовал нейросеть Grok Илона Маска. Как скачать ее на iPhone в России и чем она лучше ChatGPT и Gemini Крупные компании продолжают играться с нейросетями и выпускают все новые и новые чат-боты для пользователей по всему миру. Естественно, один из самых …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

Apple не смогла сделать нормальную Siri, поэтому будет платить миллиарды долларов Google за Gemini Apple готовится к новому шагу в развитии виртуального помощника, о котором давно все говорят. Причем, как недавно выяснилось, ключ к успеху следующег …

ChatGPT, Gemini, Grok, DeepSeek бесплатно и без VPN: «Билайн» открыл доступ к нейросетям для пользователей всех операторов Оператор «ВымпелКом» (бренд «Билайн») предоставил бесплатный доступ к ведущим генеративным нейросетям для всех пользователей …

Модель DolphinGemma на базе Google Gemini — новый инструмент в изучении сложной системы коммуникации дельфинов Исследователи из проекта Wild Dolphin Project (WDP), занимающегося изучением дельфинов с 1985 года, объединились с компанией Google, чтобы сделать зн …

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В Firefox обнаружили и исправили уязвимость нулевого дня Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …