Apple экстренно исправляет уязвимость нулевого дня

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках

Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

Broadcom экстренно исправляет три 0-day уязвимости в VMware

Компания Broadcom предупредила клиентов о трех уязвимостях нулевого дня в VMware. По данным специалистов Microsoft Threat Intelligence Center, эти пр …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня

Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В Firefox обнаружили и исправили уязвимость нулевого дня

Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже ис …

Google исправляет активно эксплуатируемую уязвимость в Android

Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Microsoft исправила уязвимость нулевого дня в ядре Windows

На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей

ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч

Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Cisco исправляет критическую уязвимость в точках доступа URWB

Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году

Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy

Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии

Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

Apple экстренно обновляет iPhone 12 для снижения уровня радиации. Что случилось на самом деле

Американская компания заявила, что выпустит новое программное обеспечение для всех iPhone 12 в Евросоюзе. Прошивка снизит уровень радиоизлучения и пр …

Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods

Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon

Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

PC Gamer: уязвимость в Apple Vision Pro позволяла пугать людей пауками и мышами

Компания Apple успешно устранила уязвимость в своей новой гарнитуре Vision Pro, которая ранее позволяла веб-сайтам выводить на экран похожие на галлю …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Microsoft исправляет сразу пять 0-day уязвимостей

Майский «вторник обновлений» принес исправления для 78 уязвимостей в продуктах Microsoft, причем пять из них относились к категории 0-day и уже актив …

VMware исправляет критические RCE-уязвимости в vCenter

Специалисты компании VMware исправили ряд критических уязвимостей в vCenter Server, включая удаленное выполнение кода и локальное повышение привилеги …

Coinbase исправляет ошибку 2ФА, напугавшую пользователей

Криптовалютная биржа Coinbase исправляет ошибку в логах активности аккаунтов, из-за которой пользователи считали, что их учетные данные скомпрометиро …

GitLab исправляет критические уязвимости обхода аутентификации

Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

Почему перезагрузка компьютера исправляет многие проблемы?

Иногда решение проблемы оказывается самым простым. Кадр из сериала «Компьютерщики» Когда мы звоним в техподдержку с жалобой на не работающий интернет …

Обновление для серии Samsung Galaxy S23 исправляет 57 уязвимостей Samsung выпустила программное обновление для серии Galaxy S23 в Южной Корее. В него входит декабрьский патч безопасности за 2025 год. …

Апрельские обновления для Android устранили уязвимости нулевого дня Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …

Вышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплу …

Сверхмаленький нейроморфный чип самостоятельно обучается и исправляет ошибки Сверхмалые нейроморфные чипы — это перспективная область, которая может привести к созданию интеллектуальных устройств нового поколения. Они обладают …

Microsoft исправляет ошибку, из-за которой в Windows 10 не удалялись приложения Microsoft выпустила опциональное накопительное обновление KB5046714 Preview для Windows 10 22H2. В нем компания исправила шесть ошибок, включая баг, …

Ваш смартфон может быть уязвим к слежке – как Google это исправляет Google внедряет в Android 16 новую систему защиты, которая предупредит пользователей о подключении к поддельным или небезопасным мобильным сетям. Фун …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакеры Разработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включ …

Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( …

Наконец! NVIDIA исправляет множество чёрных экранов и добавляет оптимизаций Иллюстрация — wccftech NVIDIA представила драйвер версии 576.02, который стал важным обновлением для владельцев видеокарт GeForce RTX, особенно новой …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Как лицедей «из ФСБ» и «режиссер Шипенко» переиграли актрису из «Нулевого пациента» Александру Черкасову Питерская актриса из «Нулевого пациента» и «Чернобыля» Александра Черкасова пострадала от телефонных мошенников «из ФСБ», взяв в банке кредит в два м …

Новое раздельное контекстное меню Windows 11: Microsoft наконец-то исправляет Проводник Microsoft, спустя почти четыре года после запуска Windows 11, взялась за исправление одной из самых раздражающих проблем операционной системы — перег …

Последняя бета-версия Android 16 исправляет кучу багов в смартфонах Pixel Google официально представила Android 16 QPR3 Beta 2 — очередное квартальное обновление тестовой версии системы. …

LG представит расширенные кухонные решения «Fit & Max» с технологией нулевого зазора на выставке KBIS 2025 LG Electronics (LG) представит свои кухонные решения «Fit & Max» на выставке Kitchen and Bath Industry Show (KBIS) 2025 в Лас-Вегасе. Новая линейка п …

От засухи к массовым миграциям: климат готовит новый кризис человечества — загадка нулевого дня Водная безопасность всё чаще воспринимается как глобальный вызов, а не как локальная проблема отдельных стран. Учёные предупреждают: многие регионы с …

Это обновление Telegram для iOS должен скачать каждый. Оно исправляет быструю разрядку и нагрев iPhone Обычно под конец года пользователи iPhone ждут новую версию iOS с исправлением ошибок, но в 2024 всё пошло не по сценарию. Новая операционка никого н …

Пассажирский самолет экстренно сел в Ставрополье Пассажирский самолет Airbus, который следовал из Москвы в Сочи, совершил внеплановую посадку в аэропорту Минеральные Воды Ставрополья, сообщают ТАСС …

Звезда «Солдатов» был экстренно госпитализирован Актер Роман Мадянов, сыгравший в сериале «‎Солдаты», был экстренно госпитализирован из-за проблем с тазобедренным суставом, которые грозили ему инвал …

Под Красноярском экстренно сел легкомоторный самолет Под Красноярском экстренно сел легкомоторный самолет. Об этом сообщает Telegram-канал "Проспект мира". Уточняется, что инцидент произошел около аэрод …

Самолет Air Astana экстренно сел в Баку Самолет казахстанской авиакомпании Air Astana совершил вынужденную посадку в аэропорту «Гейдар Алиев» в Баку, сообщает портал Media.az со ссылкой на …

Самолет экстренно сел в Красноярске из-за драки На борту самолета, следовавшего из Анадыря в Москву, произошла массовая драка. Лайнер пришлось сажать в Красноярске. Об этом пишет Baza. …

Самолет более чем с 170 россиянами экстренно сел в Москве По данным сайта Flightradar рейс UT 881 из Петербурга в Самарканд, Узбекистан, вылетел 7 января. В 11 часов по Москве он отправился по маршруту, но в …

Актера Панкратова-Черного экстренно госпитализировали Актер Александр Панкратов-Черный экстренно госпитализирован, сообщается на сайте Курганской филармонии, где должен был состояться спектакль «Женихи» …

В аэропорту "Гагарин" экстренно сел самолёт из Ташкента В аэропорту Саратова 7 марта экстренно посадили самолёт из-за больного пассажира.Информация об инциденте появилась в соцсетях. В пятницу около 21 час …

Самолет экстренно сел на трассу в российском регионе Легкомоторный самолет экстренно сел на трассу Кола — Толла в Мурманской области. Об этом сообщили в западном межрегиональном СУ СК на транспорте в Te …

МЧС на Колыме экстренно предупредило о лавинной опасности Пожарно-спасательный центр Магаданской области со ссылкой на Колымское управление гидрометеослужбы объявил об опасности схода снежных лавин в самом М …

Блогер Лерчек экстренно госпитализирована в Москве Блогера Лерчек (настоящее имя — Валерия Чекалина) была экстренно госпитализирована с угрозой выкидыша. Фигурантку уголовного дела доставили в одну из …

Самолет экстренно сел в Ульяновске из-за смерти пассажира Пассажирский самолет российской авиакомпании совершил экстренную посадку в Ульяновске из-за смерти пассажира на борту. Об этом сообщает Telegram-кана …

Рейс Москва-Пенза экстренно сел в «Шереметьево» Пассажирский самолет, выполняющий рейс из Москвы в Пензу, экстренно сел в аэропорту «Шереметьево» из-за сработавшего датчика неисправности топливного …

ФРС может экстренно снизить процентные ставки — ... Денежные рынки повышают ставки на вероятность чрезвычайного снижения процентных ставок, поскольку глобальные акции падают на фоне опасений относитель …

Самолет президента Сербии экстренно сел в Баку Самолет президента Сербии Александра Вучича совершил экстренную посадку в Азербайджане, сообщает сербский портал Informer. …

Похудевшего кота Крошика экстренно госпитализировали Кот Крошик из Перми, похудевший с 17 килограммов, был экстренно госпитализирован. Об этом сообщает Mash в Telegram. Сообщается, что вечером 25 октябр …

Кашпировский экстренно госпитализирован на фоне онкозаболевания Стало известно о госпитализации знаменитого телепата Анатолия Кашпировского, который прославился сеансами дистанционного лечения в 1990-е и продолжае …

Режиссера Митту экстренно госпитализировали в Москве 92-летнего российского режиссера Александра Митту, работавшего над фильмами «Таежный роман» и «Экипаж», экстренно госпитализировали в Москве. Об этом …

Самолет Uzbekistan airways экстренно сел в Ульяновске Самолет Uzbekistan airways, следовавший в Ташкент из Москвы, экстренно приземлился в Ульяновске. Об этом сообщает пресс-служба авиакомпании. …

Президента Южной Осетии экстренно госпитализировали Президента Южной Осетии Алана Гаглоева доставили в больницу Владикавказа с подозрением на инфаркт. Об этом сообщает Telegram-канал Сапа 15. По данным …

В Перми экстренно эвакуировали зрителей «Щелкунчика» В торгово-развлекательном комплексе «Семья» города Перми сработала пожарная сигнализация во время прямой трансляции балета «Щелкунчик». Об этом сообщ …

Самолет «Уральских авиалиний» экстренно сел в Египте Самолет Airbus A-321 «Уральских авиалиний» экстренно сел в аэропорту египетского Шарм-эль-Шейха через десять минут после взлета из-за проблем с двига …

Shot: Светлану Дружинину экстренно госпитализировали в Москве Народная артистка РФ Светлана Дружинина экстренно госпитализирована в одну из больниц Москвы. Об этом в субботу, 23 ноября, пишет Shot. …

Следовавший на Кубу самолет экстренно сел в Петербурге из-за неисправности Самолет авиакомпании Nordwind, выполнявший рейс №4-551 из Москвы в Кайо-Коко (Куба), экстренно сел в петербургском аэропорту Пулково из-за подозрений …

Голливудского актера Зака Эфрона экстренно госпитализировали Известный голливудский актер Зак Эфрон после несчастного случая во время купания на вилле на Ибице экстренно госпитализирован в больницу. Такую инфор …

Летевший в Британию самолет Air India экстренно сел в Шереметьево Самолет Boeing-787−800, следовавший из Индии в Великобританию, совершил аварийную посадку в московском аэропорту Шереметьево. Об этом говорится в соо …

Брата актрисы Светланы Немоляевой экстренно госпитализировали Telegram-канал Mash сообщает, что брата актрисы Светланы Немоляевой, режиссера Большого театра Всеволода Немоляева экстренно госпитализировали в Моск …

В Казани умерла пассажирка экстренно севшего самолета В 3:47 мск в международном аэропорту Казани самолет, следовавший по маршруту Москва—Екатеринбург, совершил вынужденную посадку из-за плохого самочувс …

Самолеты в Казань экстренно перенаправили в Самару и Москву В период временных ограничений на использование воздушного пространства в районе международного аэропорта Казань, которые действовали с 4. 45 до 7. …

Российский самолет экстренно сел в аэропорту Шарм-эш-Шейха Российский самолет «Уральских авиалиний» с 236 пассажирами на борту экстренно сел в аэропорту Шарм-эш-Шейха. Об этом сообщает РИА Новости. Причиной н …

Летевший из Москвы самолет Air Arabia экстренно сел в Баку Самолет эмиратской авиакомпании Air Arabia, летевший по маршруту Москва — Шарджа, совершил вынужденную посадку в международном аэропорту Гейдар Алиев …

Экстренно севший в Красноярске Boeing не скоро вылетит в США Экстренно севший в Красноярске лайнер Boeing 777 авиакомпании Air India временно остается в местной воздушной гавани. Об этом в Telegram сообщает рук …

Следующий из Дели в Сан-Франциско самолет экстренно сел в Красноярске Самолет Boeing-777, следующий по маршруту Дели — Сан-Франциско, совершил аварийную посадку в аэропорту Красноярска. …

Самолет «Аэрофлота» экстренно приземлился в аэропорту Ташкента Самолет российской авиакомпании «Аэрофлот», следовавший из Ферганы в Москву, экстренно приземлился в международном аэропорту Ташкента из-за плохого с …

Третий самолёт за день: Boeing 737−800 экстренно сел в Норвегии Самолет Boeing 737−800 авиакомпании KLM Royal Dutch Airlines совершил экстренную посадку в Норвегии из-за неисправности в гидравлической системе. Об …

В Москве экстренно госпитализирован актер Борис Щербаков Народный артист России, актер Борис Щербаков экстренно госпитализирован в Москве. Об этом сообщает телеграм-канал 112. …

В Риме экстренно госпитализировали режиссера «Крестного отца» В Риме госпитализировали 86-летнего режиссера Фрэнсиса Форда Копполу. Об этом сообщает итальянское агентство ANSA. …

Самолет экстренно приземлился в Ульяновске из-за смерти пассажира Самолет авиакомпании «Победа» экстренно приземлился в Ульяновске из-за смерти пассажира. Об этом в субботу, 28 сентября, сообщил Telegram-канал «112» …

У платформ Apple для iPhone и Mac есть какая-то странная синхронизация частот. Они почти совпадают у SoC Apple A и Apple M через поколение Вадим Юрьев (Vadim Yuryev), ведущий канал Max Tech, обнаружил занятную закономерность в частотах однокристальных систем Apple. Оказалось, что линейки …

Apple обновила сервис Apple Fitness+ и систему активности Apple Watch Компания Apple объявила о ряде обновлений сервиса Apple Fitness+ и системы активности Apple Watch, приуроченных к началу нового года. …

Когда нейросеть Apple Intelligence появится на Apple Watch и приставке Apple TV Apple активно дорабатывает Apple Intelligence для своих пользователей в бета-версиях операционок. Не так давно список функций пополнила Siri с ChatGP …

Лидер группы «Моральный кодекс» Мазаев экстренно госпитализирован В Калининградской области был экстренно госпитализирован солист группы «Моральный кодекс» Сергей Мазаев, сообщил «РИА Новости» его концертный директо …

Американский авианосец "Нимиц" экстренно отправился на Ближний Восток Ударная группа ВМС США во главе с авианосцем "Нимиц" покинула воды Южно-Китайского моря и движется в западном направлении на фоне конфликта Израиля и …

В Оренбурге экстренно сел Airbus-320 «Уральских авиалиний» Ереван — Екатеринбург В аэропорту Оренбурга совершил экстренную посадку самолет «Уральских авиалиний», следовавший из Еревана (Армения) в Екатеринбург. От этом сообщает UR …

ТАСС: ВСУ начали экстренно строить в Судже бетонные укрепления Вооруженные силы Украины (ВСУ) начали в срочном порядке возводить в городе Судже Курской области бетонные укрепления, сообщили ТАСС в российских сило …

Airbus A320 AZAL экстренно сел в Пулково из-за неисправности с шасси Самолет Airbus A320 авиакомпании «Азербайджанские авиалинии» (AZAL), выполнявший рейс из Санкт-Петербурга в Баку, совершил экстренную посадку в аэроп …

«Птица-камикадзе»: на Тайване экстренно сел пассажирский самолёт – соцсети В аэропорту тайваньского города Гаосюн пассажирский самолёт экстренно сел из-за дыма в двигателе. По предварительным данным, причиной авиапроисшестви …

Звезда сериала «Глухарь» Котлярский экстренно обратился в больницу Актер Владислав Котлярский экстренно обратился в больницу с жалобой на потерю слуха, сообщает Telegram-канал Mash. По информации канала, Котлярский п …

Самолет Air China экстренно приземлился в Нижневартовске из-за неисправности двигателя Рейс авиакомпании Air China по маршруту Лондон—Пекин совершил посадку в Нижневартовске из-за технической неисправности одного из двигателей, сообщили …

Самолет, летевший из Китая в Москву, экстренно приземлился в Казани Самолет, летевший из Китая в Москву, сел в Казани, Причиной стало плохое самочувствие одного из пассажиров. Об этом сегодня, 25 декабря, в сообщили п …

Самолёт Airbus A330 экстренно сел в Хабаровске из-за вибрации двигателя Рейс из Владивостока в Москву был вынужденно посажен в аэропорту Хабаровска из-за возникшей вибрации двигателя. На борту находились 345 пассажиров и …

Кир Стармер экстренно покинул Данию из-за теракта у синагоги в Манчестере Премьер-министр Великобритании Кир Стармер принял решение о досрочном прекращении своего участия в саммите Европейского политического сообщества, про …

В Москве экстренно госпитализирован легендарный кинооператор Анатолий Мукасей Российский кинооператор, народный артист России Анатолий Мукасей госпитализирован в Москве. Об этом сообщает портал «РЕН-ТВ». …

Экстренно севший в Красноярске самолет пока не вылетел в Сан-Франциско Прилет резервного борта Air India в Красноярск, где накануне экстренно сел самолет авиакомпании, ожидается в 16:15 по местному времени (12:15 мск). О …

На Алтае экстренно приостановлены работы по поиску попавших под лавину туристов Спасательный отряд сегодня принял решение о приостановление поисковой операции в горах Алтая. Виной служит очередная надвигающаяся лавина. По предвар …

Самолет экстренно вернулся в российский аэропорт из-за трещины в лобовом стекле Самолет Superjet экстренно вернулся в российский аэропорт из-за трещины на лобовом стекле. Об этом сообщил Telegram -канал «112». …

В Ростовской области военный вертолет экстренно сел в поле, спровоцировав пожар Военный вертолет МИ-28 экстренно сел в поле и спровоцировал пожар в Ростовской области, сообщил телеграм-канал «База». …

Из-за закрытия неба над Ираном в Ташкенте экстренно приземлились несколько авиарейсов Из-за закрытия неба над Ираном в Ташкенте приземлились несколько пассажирских самолетов, следовавших в страны Ближнего Востока и Северной Африки. Об …

Mash: в московском Внуково собирается экстренно сесть самолет Boeing 737 Экипаж пассажирского самолета Boeing 737, следовавшего из Санкт-Петербурга в Самарканд, принял решение совершить аварийную посадку в московском аэроп …

«Нас могут атаковать»: Вучич экстренно запускает завод боевых дронов Президент Сербии Александар Вучич сделал заявление о том, что на фоне критического роста глобальных угроз Белград в экстренном порядке наращивает зап …

Самолет экстренно приземлился из-за загадочного «душка»: пять человек госпитализированы Пассажирский самолет американской авиакомпании был вынужден совершить экстренную посадку в Хьюстоне после появления на борту едкого и «неприятного за …

Самолет United Airlines экстренно сел после столкновения с объектом в небе Пассажирский самолет авиакомпании United Airlines совершил экстренную посадку после столкновения с неопознанным объектом. Инцидент произошел во время …

Звезду «Кадества», народного артиста России экстренно прооперировали роборукой Актера театра и кино, народного артиста России Владимира Стеклова экстренно прооперировали с помощь роборуки. Об этом сообщает телеграм-канал Mash. …

Летевший из Антальи в Москву самолет экстренно приземлился в другом городе Самолет Airbus А-332, летевший из турецкой Антальи в Москву, экстренно приземлился в другом городе. Об этом сообщает Telegram-канал «В1. РУ| Новости …

Самолет с пассажирами на борту экстренно сел через час после вылета из-за неисправности Самолет региональной американской авиакомпании Republic Airways экстренно сел в Вашингтоне из-за неисправности. Об этом пишет портал The Aviation Her …

Народный артист России Борис Щербаков экстренно госпитализирован в Москве Народный артист России, актер Борис Щербаков экстренно госпитализирован в Москве. Об этом сообщает телеграм-канал 112. …

Дал приказ отступить под Покровском: Сырский экстренно сменил командира 59-й ОШБр Главком ВСУ Александр Сырский в экстренном порядке сменил командира 59-й ОШБр беспилотных систем, находящейся на одном из самых тяжелых участков покр …

Летевший из Москвы в Стамбул турецкий пассажирский самолет экстренно сел в Варшаве Во время выполнения рейса из Москвы в Стамбул самолет турецкой авиакомпании Pegasus незапланированно приземлился в Варшаве, следует из данных сервиса …

Самолет «Уральских авиалиний» экстренно вернулся в Шарм-эль-Шейх из-за проблем с двигателем Стало известно об авиаинциденте с самолетом А321, принадлежащим российской авиакомпании «Уральские авиалинии». Лайнер вынужденно вернулся в аэропорт …

Испугались не на шутку. В России экстренно скупают отечественное ПО на фоне 22-процентного НДС. А налога никакого нет В России очень быстро вырос спрос на отечественное программное обеспечение. Покупатели стремятся успеть купить необходимое ПО, пока страна не перешла …

Microsoft предупредила заявила о массовых атаках на серверное ПО SharePoint. Экстренно выходят патчи Новые уязвимости, по-видимому, являются вариациями на тему других, более ранних, патчи к которым Microsoft выпускала несколько недель назад. В любом …

Rocket Lab идёт на рекорд: 3 запуска за неделю. Но корейский спутник экстренно остался на Земле Компания Rocket Lab завершает 2025 год серией из трёх запусков ракет Electron со своих стартовых площадок в Новой Зеландии и США. Первый запуск, мисс …

Какие угрозы необходимо предусмотреть на этапе проектирования ЦОД, чтобы не пришлось его экстренно восстанавливать после ЧС Любой вопрос о надежности работы ЦОДа с точки зрения инженерной инфраструктуры закладывается и прорабатывается еще на стадии его проектирования. То е …

Инженеры Oracle спровоцировали многодневный сбой ПО в десятках больниц. Врачи экстренно перешли на бумажные документы Инженеры Oracle потратили несколько суток на восстановление сбоящего по их же вине софта компании. Из-за этого несколько десятков больниц по всем США …

Крупнейший производитель iPhone в мире экстренно строит гигантский завод на пределами Китая. Его возведут в считанные месяцы Foxconn в спешке строит новый завод в Индии, который будет лишь немногим меньше самого крупной фабрики Foxconn в Китае. Его планируют построить всего …

Apple ID всё: Apple переименовывает сервис в Apple Account Компания Apple начала ребрендинг сервиса аутентификации Apple ID. Как сообщила компания на своём сайте, Apple ID уже переименован в Apple Account в о …

Apple официально переименовал Apple ID в Apple Account Американский производитель сообщил о переименовании Apple ID в пресс-релизе на своем сайте. Теперь идентификатор будет называться Apple Account. …

Apple представила Apple Watch Series 10, Apple Watch Ultra 2 в новом цвете! На сегодняшней презентации "It’s Glowtime" американская компания Apple представила Apple Watch Series 9 в новом дизайне, а также Apple Watch Ultra 2 …

Apple представила новые Apple Watch Series 10 и Apple Watch Ultra 2 Американская корпорация Apple в рамках презентации «It’s Glowtime» официально представила новые смарт-часы Apple Watch Series 10. Часы получили новый …

Apple представила Apple Watch Series 11, Apple Watch SE 3, Apple Watch Ultra 3 Сегодня, в рамках проведения презентации Apple "Awe Dropping" Event, компания Apple представила Apple Watch Series 11 и Apple Watch SE 3. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Apple переименовала сервис Apple TV+ в Apple TV В пресс-релизе, посвященном скорому выходу фильма «F1: The Movie» на стриминге 12 декабря, Apple также объявила о переименовании сервиса Apple TV+ — …

В Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке на своей странице в социальной сети X заявил, что украинские военные разворачивают компоненты своих систем противовозд …

Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

В «библиотеке» программистов — GitHub — нашли уязвимость Исследователи из Truffle Security обнаружили значительный риск безопасности, связанный с удаленными репозиториями GitHub. Несмотря на удаление, будь …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В Европе раскрыли уязвимость в обороне НАТО без США Европейские дипломаты полагают, что техническое оснащение является слабым местом в обороне НАТО без Вашингтона. К тому же, если США выйдут из альянса …

В мессенджере WhatsApp* обнаружили уязвимость для Windows Популярный у россиян мессенджер подвергает устройства пользователей риску, а выяснили это даже не разработчики, а сторонний юзер, который и рассказал …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

В США судят мошенника, испольующего уязвимость стриминовых сервисов и ИИ Суд Северной Каролины рассмотрит дело против хакера Майкла Смита, обвиненного в организации мошеннической схемы для заработка на стриминговых музыкал …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

В Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя бе …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

В игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

У сервиса Google нашли критическую уязвимость при аутентификации Недавно Google устранила существенную уязвимость в своем сервисе Workspace, которая позволяла злоумышленникам обходить проверку электронной почты и в …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Опасная уязвимость грозит всем iPhone, iPad и Mac Выявленный «баг» позволяет обходить систему предоставления разрешений для приложений в iOS и macOS. При наихудшем раскладе злоумышленники получают во …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патча Критическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не …

Неисправленная уязвимость в Office раскрывает NTLM-хеши Компания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику. …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE Для подписчиковВ прошлом году моя я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обр …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена еще одна проблема удаленного выполнения кода. …

Уязвимость в WhatsApp угрожает автоматическим заражением шпионским ПО В мессенджере WhatsApp обнаружена серьезная проблема с безопасностью, позволяющая вредоносному ПО Graphite проникать на устройства пользователей без …

В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

В Windows-отладчике WinDbg нашли опасную RCE-уязвимость В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла п …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Рано попрощались с Samsung Galaxy S26 Plus. По данным инсайдера Ice Universe, «Samsung планирует экстренно возобновить проект Galaxy S26+» Примерно несколько месяцев назад стало известно о намерении Samsung отказаться от модели Plus в будущей линейке Galaxy S26 — ее место должен бы …

Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

В российских кнопочных телефонах Digma найдена опасная уязвимость Уязвимость в кнопочных телефонах бренда Digma, которая позволяет удаленно управлять устройством через интернет, является серьезной проблемой для безо …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Новая уязвимость в Windows позволяет взламывать компьютеры через Wi-Fi Microsoft исправила критическую уязвимость в Windows 11 и Windows 10, которая могла подвергнуть пользователей риску при подключении к общедоступным с …

«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимость Криптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в крипто …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Уязвимость в Telegram позволяла замаскировать вредоносный APK-файл под видео Эксперты компании ESET рассказали об уязвимости нулевого дня в Telegram для Android, получившей название EvilVideo. Проблема позволяла злоумышленника …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Названа главная уязвимость линкоров «золотого флота» Трампа Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В б …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Microsoft залатала уязвимость, ведущую к полному контролю над Windows В операционной системе Windows, где используется файловая система NTFS, была выявлена критическая уязвимость. Этот недостаток может позволить злоумыш …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Вымогательские хак-группы используют уязвимость в Paragon Partition Manager Злоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения …

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

Apple признала Apple Watch Series 4 и MacBook Pro 2019 винтажными устройствами Apple добавила два устройства в список винтажных: это умные часы Apple Watch Series 4 и MacBook Pro 2019, последний ноутбук с 15-дюймовым экраном. Ap …

Apple радикально обновляет команду Siri после провала Apple Intelligence После срыва релиза ключевых функций искусственного интеллекта на WWDC 2024, Apple решилась на масштабные кадровые перестановки в руководстве Siri. Но …

Godot обзаведется поддержкой Apple Vision Pro. Ее добавит в движок сама Apple Открытый движок Godot получит поддержку еще одной платформы. В Apple начали работать над внедрением в него поддержки операционной системы visionOS, л …

Apple превратила свою модель Apple Watch SE 2 в детские смарт-часы Согласно информации IT House, компания стремится сделать Apple Watch доступным продуктом для пользователей всех возрастов, включая детей. На сайте Ap …

Что умеет Apple Intelligence на iPhone, iPad и Mac. Опыт использования ИИ от Apple в России Пожалуй, самым главным продуктом 2024 года для Apple стала нейросеть Apple Intelligence. Не Айфоны, Айпады или Маки, не продвинутые процессоры M4, а …

Apple Watch SE 3 и новые iPad Pro с чипом M5: инсайдер раскрыл планы Apple Накануне сентябрьского мероприятия Apple под названием «Awe Dropping», которое пройдёт во вторник, 9 сентября, в сети появились свежие подр …

Apple раздаст очень редкие значки в честь юбилея Apple Watch В честь десятилетия Apple Watch компания анонсировала специальную награду — «Global Close Your Rings Day». Это уникальное цифровое достижение, которо …

Оценка сна в Apple Watch: какие умные часы Apple ее поддерживают и как она работает На презентации Apple уделила внимание новой функции «Оценка сна», которая появилась вместе с Apple Watch Series 11, Ultra 3 и SE 3. Она анализирует к …

Какие устройства поддерживают Apple Intelligence и как включить нейросеть Apple в России iOS 18.1, iPadOS 18.1 и macOS Sequoia 15.1 уже доступны для установки всем желающим, а значит дебют нейросети Apple Intelligence официально состоялся …

Bloomberg: Apple представит iPhone 16, Apple Watch 10 и AirPods 4 в начале сентября Авторитетный инсайдер и журналист Марк Гурман из Bloomberg заявил, что Apple проведёт мероприятие по запуску iPhone 16, Apple Watch X и новых AirPods …

iOS 26 раскрывает данные об умном домашнем хабе Apple с камерой и Apple Intelligence Apple работает над умным домашним хабом, который будет во многом опираться на улучшенную версию Siri, запланированную к выпуску в следующем году. …

iPhone 16, три модели Apple Watch, AirPods 4. Что 9 сентября представит Apple? В понедельник, 9 сентября, состоится главное событие для Apple в этом году: традиционная сентябрьская презентация. Самым значительным анонсом станет …

Apple готовится к презентации iPhone 17 и новых моделей Apple Watch Менее чем через неделю состоится ожидаемое мероприятие Apple, посвящённое анонсу iPhone 17. В последнем выпуске The MacRumors Show обсуждаются все ож …

Что Apple хочет сделать с дешевыми Apple Watch SE. Вам это точно не понравится С момента выхода самых первых Apple Watch в часах компании отмечались два недостатка. Первый — это маленькое время автономной работы, а второй — высо …

Apple представила iPad mini 7: поддержка Apple Intelligence, чип A17 Pro и 512 ГБ в топе Предыдущая презентация Apple прошла чуть больше месяца назад, однако у компании из Купертино еще оставались устройства, которые она должна была выпус …

Мошенники начали атаковать пользователей Apple под предлогом блокировки Apple ID Мошенники замаскировали стандартный фишинг под изощрённые атаки на пользователей Apple. Злоумышленники под предлогом блокировки аккаунта получают дос …

Apple ослабила требования для доступа к нейросетевым функциями Apple Intelligence На днях Apple выпустила третьи бета-версии iOS 18.1, iPadOS 18.1 и macOS Sequoia 15.1, которые больше не требуют от пользователей смены региона своег …

Apple выпустит специальную пластиковую версию Apple Watch для детей Apple планирует выпустить специальную пластиковую версию Apple Watch SE, ориентированную на детей. Марка Гурман из Bloomberg упомянул, что новая моде …

Apple анонсировала запуск ИИ Apple Intelligence на новых языках за пределами США Apple официально объявила о выпуске искусственного интеллекта Apple Intelligence в iOS 18. 4 в странах ЕС и других регионах. Об этом говорится на сай …

Apple впервые за два года ограничила функциональность Apple Music в России У пользователей сервиса Apple Music в России пропала вкладка «Обзор» — одна из пяти стандартных вкладок, существовавших с первых дн …

Apple выпустила watchOS 11. Что нового и как обновить свои Apple Watch Сегодня, 16 сентября, Apple выпустила watchOS 11 наряду с iOS 18 и другими обновлениями операционных систем. Эта версия тестировалась с момента презе …

Apple разрабатывает тактильные кнопки для iPhone, iPad и Apple Watch Ходят многочисленные слухи о том, что Apple разрабатывает тактильные (haptic) кнопки для iPhone, однако до сих пор такие устройства не были представл …

В Apple раскрыли функции своего умного кольца Apple Ring Apple запатентовала умное кольцо под названием Apple Ring. Оно сможет конкурировать с Galaxy Ring от Samsung. Кольцо, как описано в патенте, будет ос …

Bloomberg: Apple сделает iPhone, MacBook Pro и Apple Watch еще тоньше Американская корпорация Apple собирается переделать дизайн iPhone, MacBook Pro и Apple Watch, благодаря чему устройства станут значительно тоньше. Об …

Apple готовит недорогие Apple Watch SE 3 с элементами дизайна от iPhone 5C Apple готовится выпустить обновленные Apple Watch SE 3, которые станут самыми доступными умными часами компании. Новая модель, по словам Марка Гурман …

Apple представила чип M5: следующий большой скачок ИИ-производительности на Apple silicon Apple анонсировала чип Apple M5, созданный по третьему поколению 3-нм техпроцесса. Главное — более чем четырёхкратный пик вычислительной мощности GPU …

Платные функции iOS? Да, Apple почти наверняка будет брать деньги за Apple Intelligence Запуск платформы искусственного интеллекта Apple Intelligence хоть и не состоялся полностью, определенно должен перевернуть наше представление о фирм …

Apple готовит новые функции для умных часов Apple Watch в 2025 году Apple планирует представить несколько новых функций для своих смарт-часов в 2025 году, включая модели Apple Watch Ultra 3, SE 3 и Series 11. После сп …

Вышла macOS Sequoia 15.1 с Apple Intelligence. Вот как ее установить и включить нейросеть Apple в России В операционных системах, представленных на WWDC 2024, и в частности в macOS Sequoia, продолжают появляться новые функции. Еще одной вехой развития ОС …

Вышла iOS 18.1 beta 3 с новыми функциями Apple Intelligence. Как ее установить и попробовать нейросеть Apple В каждой новой бета-версии iOS 18.1 появляется всё больше новых фишек Apple Intelligence. Изображение: macrumors.com Apple продолжает активно готовит …

Apple объяснила, как защитить свой Apple ID от мошенников и не потерять важные данные с Айфона Чем Apple выгодно отличается от других компаний — так это тем, что не бросает своих пользователей в сложных ситуациях. Взять хотя бы то, что ко …

Apple Watch Ultra 3 назвали лучшими смарт-часами Apple, но с одним минусом После недели с Apple Watch Ultra 3 автору Digital Trends стало ясно: это лучшие смарт-часы Apple на сегодняшний день. Но у них есть один небольшой не …

Последние слухи перед презентацией Apple: iPhone 17, AirPods Pro 3 и новые Apple Watch Менее чем через сутки состоится презентация Apple под названием “Awe dropping”, где компания представит линейку iPhone 17, новые Apple Watch Series 1 …

4 функции Apple Watch Series 10, которые появятся на старых моделях часов Apple На презентации 9 сентября помимо iPhone 16 Apple показала и новую модель Apple Watch Series 10. Мало того, что она стала значительно тоньше и получил …

Apple просит суд отменить запрет на продажу Apple Watch с функцией измерения SpO2 Apple обратилась в федеральный апелляционный суд США с просьбой отменить запрет на импорт моделей Apple Watch с функцией измерения уровня кислорода в …

Apple представила приложение Apple Games — централизованную площадку всех игр для iPhone и iPad Компания Apple официально представила свое новое приложение Apple Games, в котором сконцентрируются все игры для смартфонов и планшетов купертиновцев …

Apple представила AppleCare One — единый план защиты для iPhone, iPad и Apple Watch Apple запустила подписку AppleCare One, которая объединяет защиту сразу нескольких устройств в одном плане. Новый формат охватывает iPhone, iPad и Ap …

Apple выпустит HomePad — смарт-дисплей с поддержкой Apple Intelligence этой осенью По информации Bloomberg, Apple намерена представить новый гаджет для умного дома к концу 2025 года. Устройство, известное как HomePad, будет оснащено …

Apple создала ИИ для Apple Watch, который точно определяет состояние здоровья по поведению человека Apple создала новую модель для мониторинга здоровья под названием WBM (Wearable Behavior Model). В отличие от традиционных методов, которые опираются …

Apple запустила веб-версию Apple Maps, которая работает в браузере. Пока это полная дичь Сегодня ночью Apple неожиданно для всех запустила тестирование веб-версии своего картографического сервиса. Теперь пользователи могут получить доступ …

Сентябрьская презентация Apple: чем интересны iPhone 16, новые часы Apple Watch и наушники AirPods От традиционных сентябрьских презентаций Apple уже давно никто не ждет серьезных сюрпризов. Понятно, что будут показаны iPhone и Apple Watch, плюс ин …

Илон Маск собирается запретить использовать гаджеты Apple в своих компаниях из-за Apple Intelligence В рамках мероприятия WWDC 2024 компания Apple представила операционную систему iOS 18. Одним из самых важных нововведений стало внедрение системы иск …

А вот тут Apple важнее экономия, чем ИИ? Новый iPad 11 будет слишком слабым для функций Apple Intelligence Компания Apple активно продвигает свои ИИ-функции Apple Intelligence, благодаря которым тот же iPhone SE 4 будет заметно мощнее, чем мог бы быть. Одн …

Apple представила игровой хаб для своих устройств — Apple Games Вчера Apple провела презентацию для разработчиков WWDC 2025. Среди прочего корпорация показала новую площадку для игр под названием Apple Games. …

Apple запустила веб-версию приложения Apple Maps, но не для всех Появилась веб-версия приложения Apple Maps, но она все еще находится в бета-режиме. Но не все смогут использовать этот сервис, так как есть определен …

Apple рассказала, стоит ли покупать Apple Watch для ребенка Сегодня уже никого не удивишь наличием у ребенка какого-нибудь современного гаджета. Они давно стали неотъемлемой частью нашей жизни, и дети только п …

Apple провела двухдневную программу «Meet with Apple» для разработчиков Apple использовала неделю запуска гарнитуры M5 Vision Pro, чтобы провести двухдневную программу «Meet with Apple» для разработчиков, посвященную созд …

Apple придумала, как добавить Apple Intelligence в китайские iPhone Компания Apple официально заключила партнерство с Alibaba для внедрения генеративного ИИ во всех iPhone, предназначенные для китайского рынка. Об это …