Google исправила в Android 0-day уязвимость, находившуюся под атаками

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …

Android на носу: Google представила операционную систему Android XR для умных очков и AR-гарнитур будущего В попытке закрепиться на рынке гарнитур виртуальной реальности и умных очков, компания Google представила Android XR — новую операционную систе …

Дизайн Android 16 и Gemini AI: что еще показали на Google Android Show Сегодня, 13 мая, в рамках ивента The Android Show, компания Google показала новый дизайн Android 16, улучшенные функции безопасности и искусственного …

Google исправила проблему с цветными полосами на экране смартфонов серии Pixel 10 Серия Pixel 10 появилась в продаже всего пару недель назад, но у первых покупателей уже начали возникать неожиданные проблемы: на экране некоторых ус …

Почти каждый второй Android-смартфон теперь небезопасен. Google подтвердила, что более 40% всех смартфонов Android подвержены риску из-за старых версий ОС Каждая новая версия Android распространяется по рынку не так быстро, как новые версии iOS. Это нормально, учитывая огромное количество производителей …

Google заменит голосового помощника в Android Auto: вместо Google Assistant будет Gemini Google окончательно отправляет на пенсию своего прежнего голосового помощника. В Android Auto его место займёт Gemini — новый ИИ‑ассистент, кот …

Google обяжет всех Android-разработчиков проходить верификацию. Неважно, публикуют ли они приложения на Google Play или нет Корпорация Google решила сделать Android безопаснее. Она объявила, что в ближайшем будущем все разработчики будут должны подтверждать свою личность, …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

В Google Chrome исправили первую уязвимость нулевого дня в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, устранившее первую в этом году 0-day-уязвимость CVE-2026-2441 …

Google: хакеры до сих пор активно используют уже закрытую уязвимость WinRAR для взлома Windows Компания Google предупредила, что широко известная и уже получившая патч исправления уязвимость инструмента архивирования и сжатия файлов WinRAR для …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Google представила Android XR Google выпустила предварительную версию платформы для создания приложений для операционной системы Android XR. Об этом сообщается в блоге разработчик …

Google выпустила Android 17 Beta 2 Google выпустила вторую сборку Android 17 Beta для устройств семейства Google Pixel, предназначенную для участников программы Android Beta Program. О …

Google разрабатывает версию Android для ПК Компания Google постепенно раскрывает свои планы по объединению Android и ChromeOS в единую операционную систему для ПК, и к этому процессу присоедин …

Google повысила минимальные требования для Android 15 Снято на Mi MIX 2S • 4,2 mm • f/1,8 • 0,03 s • ISO 581 • 22.05.2019 Google ужесточила требования к устройствам, которые будут работать на Android 15. …

Google добавит в Android суперудобную функцию из iOS Компания Google готовится внедрить в свою ОС новую опцию, которая уже несколько лет радует пользователей iPhone. Об этом пишет Phone Arena. Согласно …

Google подтвердила выход Android 16 Beta 2 Google объявила, что Android 16 Beta 2 выйдет 13 февраля. Несмотря на то, что релиз ожидался в этом месяце, официальный тизер от аккаунта Google @And …

Внезапно: Google объединит Android с ChromeOS Глава экосистемы Android Самир Самат официально подтвердил, что Google сделает ещё один шаг в развитии своей экосистемы, объединив Android и ChromeOS …

Google выпустила масштабный апдейт для Android 16 На данный момент обновление доступно только для смартфонов Pixel. Владельцам устройств других брендов придётся подождать. The post Google выпустила м …

Google: выход Android 16 намечен на июнь В этом году выход Android 16 состоится раньше обычного — уже в июне, передаёт Android Police со ссылкой на заявление президента подразделения G …

Google подтвердил грядущее слияние Android и Chrome OS Самир Самат (Sameer Samat), президент Google по развитию экосистемы, связанной с Android, в выступлении на саммите Qualcomm рассказал о работе по сли …

Google интегрировала функцию Live Updates в Android 16 Компания Google представила Android 16 — новую версию операционной системы, в которой появилась функция Live Updates, аналогичная Live Activity от Ap …

Google показала радикально новый дизайн Android 16 На первом в истории мероприятии The Android Show: I/O Edition компания Google анонсировала новую версию своей ОС — Android 16. Основой обновления ста …

Google внедрит на Android функцию для борьбы с укачиванием Инсайдер Мишаал Рахман, обозреватель портала Android Authority рассказал, что Google работает над функцией под названием Motion Cues (Сигналы движени …

Google готовит аналог NameDrop из iOS для Android-смартфонов Компания Google разрабатывает собственную версию NameDrop — той самой функции Apple из iOS 17, позволяющей мгновенно обмениваться данными, просто под …

Google обновила дизайн поискового виджета на Android Компания Google изменила дизайн виджета панели поиска, который можно увидеть на домашнем экране устройств на базе Android. Прежде строка поискового в …

В Google Chrome для Android увеличилась область содержимого С обновлением Google Chrome 135 область содержимого в браузере увеличилась до максимально возможной — теперь она протянулась от верхнего до ниж …

Google переходит к публикации кода Android дважды в год На сайте репозитория AOSP (Android Open Source Project), в котором размещён исходный код платформы Android, появилось предупреждение об изменении схе …

Google добавит в Android режим расширенной защиты Компания Google объявила о включении в состав будущего выпуска Android 16 дополнительных возможностей для обеспечения защиты устройства. В настройках …

Обзор Google Pixel 9 Pro XL: худший флагман на Android Из года в год я ожидаю от Google возвращение былого величия смартфонов Nexus — в 2024-м опять не случилось. Google Pixel 9 Pro XL получил отличный ди …

Google отложила замену классического Ассистента на ИИ в Android Google решила не торопиться с заменой голосового помощника Google Assistant на ИИ Gemini в смартфонах на Android. Переход теперь планируется завершит …

Google ограничил полномочия Android-приложения Nextcloud Разработчики открытой платформы совместной работы Nextcloud пояснили причины урезания функциональности мобильного приложения и выразили недовольство …

Google анонсировала Android XR – ОС для «умных» очков и VR-гарнитур Google, в сотрудничестве с Samsung и Qualcomm, представила Android XR – новую операционную систему на базе Android, которая в будущем будет работать …

Google закрыла 129 уязвимостей в Android, включая уже используемую 0-day Google выпустила мартовский набор патчей для Android, получившийся одним из самых масштабных за последнее время. В общей сложности закрыто 129 уязвим …

Google выпустила обновление Android 16 QPR2 для смартфонов Pixel Google выпустила обновление Android 16 QPR2 для поддерживаемых смартфонов Pixel. Оно приносит несколько новых функций, исправления ошибок, а также де …

Google высмеяла Apple за копирование трёх функций Android в iOS 26 С анонса iOS 26 прошла всего неделя, а Google уже запустила новую рекламную кампанию, в которой заявила о копировании в iOS 26 трёх функций Android. …

Samsung и Google анонсировали первую гарнитуру на Android XR (2 фото) Сразу же после анонса Android XR компании Google и Samsung поделились информацией об одном из первых устройств под управлением новой ОС. Гарнитура с …

Google Aluminium OS — новая операционная система для ПК на базе Android По всей видимости, Google работает над новой операционной системой, которая объединит в себе лучшие наработки Android и ChromeOS. Проект разрабатывае …

За год вредоносные приложения для Android скачали из Google Play более 40 млн раз Аналитики ИБ-компании Zscaler подсчитали, что за период с июня 2024 по май 2025 года в Google Play было обнаружено 239 вредоносных приложений, которы …

Google начала тестирование нового пользовательского интерфейса в Android 16 Компания Google объявила о начале тестирования нового пользовательского интерфейса для Android 16. Уже на этой неделе участники программы предварител …

Google меняет политику публикации исправлений уязвимостей в Android Проект GrapheneOS, разрабатывающий альтернативную свободную прошивку Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, с …

Google выплатит $135 млн по делу о передаче данных пользователей Android Google согласилась выплатить 135 миллионов долларов, чтобы урегулировать коллективный иск от пользователей смартфонов на Android. Истцы обвиняли комп …

Gemini не заменит Google Assistant на устройствах с Android — пока что Компания Google пока не готова к тому, чтобы полностью заменить фирменного помощника Assistant на устройствах, работающих под управлением Android. На …

Как перенести вниз адресную строку в Google Chrome на Android Google анонсировала обновление для браузера Chrome. Теперь владельцы Android-смартфонов могут перенести адресную строку в нижнюю часть экрана. Это уд …

Google выяснила, что Android эффективнее iOS блокирует спам и мошеннические SMS Компания Google совместно с исследовательской компанией YouGov провела опрос в рамках «Месяца осведомлённости о кибербезопасности» среди …

Google выпустила экспериментальную сборку Android Canary 2509 Google представила свежую сборку Android Canary 2509 для тестировщиков. Она доступна для смартфонов Pixel 6 и новее, а также для Pixel Tablet. Исключ …

Google выпустила Android 16 Beta 3: система достигла стабильности Google официально выпустила третью бета-версию Android 16, объявив, что система достигла уровня стабильности платформы (Platform Stability). Это озна …

Google запретит установку приложений непроверенных разработчиков на Android По словам вице-президента Google Сюзанны Фрей, хакеры прикидываются разработчиками, создавая "вызывающие доверие" приложения для кражи финансовых дан …

В Мексике запретили Google навязывать Android производителям устройств Антимонопольный регулятор Мексики принял решение по делу о нарушении конкуренции на рынке мобильных операционных систем. Комиссия установила, что дел …

Google вводит обязательную верификацию для всех приложений на Android Компания Google объявила о масштабном изменении политики безопасности для своей мобильной операционной системы. С 2026 года возможность устанавливать …

Google выпустит «Булочку с корицей» — такое имя получила Android 17 На протяжении большей части истории Android Google публично раскрывала не только номер версии операционной системы, но и её внутреннее название. Как …

Google запустила ИИ-клавиатуру Gboard для всех пользователей Android Google выпустила масштабное обновление для пользователей Android в рамках релиза Android 16 QPR1, внедрив ИИ-инструменты экранной клавиатуры Gboard н …

Google и Apple упростят «переезд» между Android и iPhone Google и Apple совместно разрабатывают новый механизм переноса данных между Android и iPhone. Он должен заменить текущие ненадежные приложения. …

Google и Apple договорились упростить переход между iOS и Android Технологические гиганты Apple и Google приступили к совместной работе над новой системой переноса информации между устройствами на базе iOS и Android …

Google улучшает виджеты для Android: больше возможностей для разработчиков Google анонсировала серию изменений в системе виджетов на Android, которые помогут разработчикам улучшить доступность и популярность их приложений. В …

В Твери задержали женщину, находившуюся в федеральном розыске Сотрудники тверского угро задержали 33-летнюю местную жительницу, которая обвиняется в совершении целой серии краж из продуктовых магазинов. На указа …

Google подтвердила планы объединить ChromeOS и Android в единую платформу Компания Google подтвердила, что собирается объединить операционные системы ChromeOS и Android. Слухи об этом появились ещё осенью прошлого года. Сам …

ИИ-поиск появился в приложениях Google для Android и iOS, но доступен пока не всем Режим поиска с искусственным интеллектом стал доступен всем американским пользователям, участвующим в программе тестирования приложения Google на And …

ИИ Google начнёт выполнять задачи в Android-приложениях вместо пользователя Google, как пишут СМИ, готовит очередное, но интересное, обновление для своего ИИ-помощника Gemini. По данным анализа тестовой версии приложения, Gem …

В Google Play вышел популярный эмулятор ПК для Android с поддержкой Steam-игр В магазине Google Play появилось приложение GameHub — один из самых продвинутых эмуляторов Windows для Android, позволяющий запускать ПК-игры, включа …

Google развивает в Android 16 возможность запуска графических Linux-приложений Компания Google расширила возможности приложения Terminal, позволяющего запустить эмулятор терминала с доступом к полноценному Linux-окружению, выпол …

Google призналась в разработке Android для ПК — глава Qualcomm уже оценил систему Google сделала самый прозрачный намёк на то, что Android вскоре будет использоваться не только на смартфонах и планшетах. На открытии мероприятия Sna …

В обновлении Android 15 для устройств Google Pixel добавлен Linux-терминал Компания Google включила приложение Linux Terminal в состав мартовского обновления прошивки Android 15 ("Pixel Feature Drop") для устройств Google Pi …

В Сеть слили внешний вид новой компьютерной ОС Google на базе Android Google “тайно” работает над новой операционной системой для компьютеров под кодовым названием Aluminium OS. Новые подробности проекта недавно просочи …

Google включила в Android 16 QPR3 Beta 1 обновлённый драйвер для GPU Pixel 10 Google выпустила бета-версию Android 16 QPR3 Beta 1, в которой представлены новые опции и улучшения производительности для пользователей устройств Pi …

Google Chrome для Android научился пересказывать веб-страницы в виде подкаста В браузере Chrome для Android появилась новая функция «Аудиообзоры» (Audio Overviews) на базе искусственного интеллекта. Вместо того чтоб …

Google даст разработчикам приложений для Android больше свободы под давлением ЕС Google объявила, что даст разработчикам возможность реализовывать в приложениях альтернативные способы оплаты, передаёт Reuters. Компания пошла на эт …

Google предоставит энтузиастам ограниченную неверифицируемую регистрацию Android-приложений После негативной реакции сообщества на введение в сертифицированных сборках Android обязательной регистрации разработчиков и приложений, представител …

Google начала помечать Android-приложения с высоким расходом батареи В прошлом году Google предупредила пользователей и разработчиков, что начнёт бороться с приложениями, которые чрезмерно расходуют заряд батареи на см …

Google обновила интерфейс голосового поиска на Android — впервые за несколько лет Google начала распространение крупного обновления интерфейса голосового поиска на Android. После нескольких лет использования дизайна с анимацией в в …

В Android появится автоматическое резервное копирование файлов на «Google Диск» В описании к очередному обновлению сервисов Google Play для смартфонов с Android упоминается новая функция резервного копирования файлов с помощью пл …

Режим чтения в Google Chrome для Android заработал в полную силу Полномасштабный дебют режима чтения в браузере Google Chrome для Android состоялся в 2023 году, но до настоящего момента функция работала избирательн …

Вылетает YouTube на iPhone или Android? Google рассказала, как устранить проблему На днях пользователи YouTube столкнулись с массовыми сбоями и вылетами из приложений на Android и iOS. Ролики не воспроизводились, интерфейс зависал, …

Google выпустила стабильную версию Android 16, но масштабный редизайн ещё не готов Смартфоны Google Pixel начали получать стабильную версию Android 16. Однако масштабный редизайн пользовательского интерфейса в рамках концепции Mater …

Google запустила ИИ-режим в Chrome также и для мобильных устройств — Android и iOS Google запустила функцию ИИ-режима (AI Mode) в мобильной версии браузера Chrome для устройств на базе Android и iOS. Для его активации достаточно пер …

Google Photos для Android получит функцию создания стикеров из фото Google Photos для Android может вскоре получить возможность превращать любое изображение в стикер. Это обновление позволит вырезать объект из фото и …

Google оставит в Android возможность установки неверифицированных сторонних приложений Компания Google объявила о начале тестирования системы верификации разработчиков Android-приложений и пересмотре анонсированных ранее ограничений уст …

Google оштрафовали на $314 млн за тайный сбор данных с неиспользуемых Android-смартфонов Американский суд обязал Google выплатить $314,6 млн владельцам смартфонов под управлением Android. Согласно иску, компания, не получив разрешения пол …

Google Pixel 10 что появился в коде Android может похвастаться полезными обновлениям Google Pixel 9a был официально представлен на этой неделе, но слухи о Pixel 10, который, как ожидается, выйдет в конце года, уже расходятся по всей с …

Google показала режим рабочего стола для Android 16 — создавать его помогала Samsung Google совместно с Samsung работает над добавлением режима рабочего стола в Android 16. Во время конференции разработчиков Google I/O менеджер по инж …

Google сдалась — Epic Games выбила для разработчиков комиссию в 9 % и свободу для Android Epic Games, казалось, почти одержала над Google победу — она стала бы полной, отклони Верховный суд апелляцию поискового гиганта. Но накануне о …

Google работает над функцией бесшовного переноса приложений между Android и Windows Одним из преимуществ платформ Apple iOS над Google Android является глубокая интеграция с MacBook, что не удивительно, поскольку обе операционные сис …

Google Chrome для Android теперь позволяет выбрать, где расположить адресную строку Разработчики из Google добавили в фирменный браузер Chrome для устройств на базе Android возможность размещения адресной строки в нижней части экрана …

Штраф подействовал: Google разрешит юзерам Android-смартфонов из ЕС выбирать поисковики IT-гигант не хочет нести убытки и меняет тактику по отношению к европейским пользователям. Западные СМИ сообщают, что Google разрешит юзерам Android- …

Google откажется от «мгновенных приложений» для Android, потому что ими почти никто не пользуется Google объявила о намерении закрыть формат Instant Apps (мгновенных приложений) в конце текущего года. Своё решение в компании объяснили тем, что фун …

Google готовит для запуска на всех Android-устройствах функцию Contextual Suggestions Семейство смартфонов Pixel 10 получило ряд эксклюзивных программных функций, и одна из них называется Magic Cue. …

Google устранила две опасные уязвимости в Android, которые хакеры уже вовсю использовали Google выпустила экстренный патч для Android, устраняющий две уязвимости нулевого дня, которые, по данным компании, уже могут использоваться хакерами …

Google Drive получил полезные функции для сканирования документов, но только на Android Ключевым нововведением стала новая карусель миниатюр и увеличенные предпросмотры страниц, благодаря которым пользователи смогут быстрее замечать и ис …

ESET выявила первый вирус для Android, использующий Google Gemini — PromptSpy Разработчик защитных решений ESET сообщил об обнаружении PromptSpy — это первый вирус для Android, который подключается к чат-боту Google Gemin …

Компанию Google признали виновной в сборе данных пользователей Android без согласия Суд в Калифорнии обязал Google выплатить 314 миллионов долларов компенсации за несанкционированный сбор мобильных данных пользователей Android. Прися …

Следующая Google I/O пройдёт 19–20 мая — ожидаются анонсы, связанные с Gemini, Android и не только Компания Google сообщила, что её ежегодная конференция для разработчиков Google I/O в этом году будет проходить с 19 по 20 мая. Ранее компания предло …

Google сделала ИИ-функцию Gemini Live бесплатной для всех Android-смартфонов Google объявила, что функции экранного- и видео-”шэринга” Gemini Live теперь бесплатны для всех пользователей Android через приложение Gemini. Ранее …

Google готовит Desktop View — режим рабочего стола для смартфонов на Android Передовые смартфоны на Android уже обладают достаточной производительностью, чтобы служить единственными компьютерами для большинства пользователей. …

Google пустила в Android альтернативные магазины приложений — и тут же обложила их огромными сборами Сегодня истёк срок, к которому Google надлежало раскрыть, как компания намеревается выполнять распоряжение судьи Джеймса Донато (James Donato) о дост …

Google анонсировала легкие очки Android XR с инновационным дисплеем прямо в линзах Компания Google анонсировала умные очки нового поколения Android XR, оснащенные встроенным в линзы дисплеем. …

Правозащитники массово жалуются в Еврокомиссию на Alphabet: Android не даёт удалять приложения Google Сразу шесть специализирующихся на цифровой сфере правозащитных организаций направили европейским властям жалобу о нарушении холдингом Alphabet антимо …

Япония запретила Google навязывать свой поиск и браузер Chrome в смартфонах на Android Японская комиссия по добросовестной торговле предписала американской компании Google прекратить деятельность, нарушающую антимонопольное законодатель …

Google показала совершенно новый дизайн Android 16: больше анимации, меньше перегрузки Компания Google официально представила крупное обновление дизайна интерфейса своей мобильной операционной системы Android, основанного на концепции M …

Победа над Google: магазин приложений Epic будет предустановлен на миллионы Android-смартфонов Telefónica — один из крупнейших в мире сотовых операторов, управляющий сотовыми сетями O2 и Movistar в Великобритании, Испании, Германии …

Одна из самых популярных Android-прошивок LineageOS получила функции Google Pixel Команда разработчиков LineageOS выпустила обновление LineageOS 23.2 — одну из самых популярных альтернатив стандартному Android, пишут СМИ. Вместе с …

Российские Android-программисты останутся без денег. Google запрещает им любые денежные переводы Российские разработчики больше не смогут рассчитывать на получение денег со своих приложений в каталоге Google Play. Отменяются все без исключения пл …

Google выпустила крупное обновление для Android 15 — улучшены субтитры, приложение Lookout и не только Компания Google выпустила функциональное обновление для мобильной ОС Android и устройств семейства Pixel. Разработчики улучшили инструмент генерации …

Instagram начал значительно быстрее разряжать батарею на Android - Google подтвердила проблему Пользователи Android заметили, что приложение Instagram начало значительно быстрее разряжать батарею на их смартфонах. …

Epic Games победила в борьбе за открытый Android — Тим Суини прокомментировал историческое соглашение с Google Google сообщила во вторник, что достигла всеобъемлющего мирового соглашения с издателем видеоигр Epic Games, согласившись на изменения в Android и ма …

Android больше не будет прежним. Google проболталась, что готовит радикальные изменения в облике системы Google задумала почти полностью перекроить дизайн Android – самой популярной мобильной ОС в мире. Изменения должны стать частью разрабатываемой Andro …

Google удалось отсрочить принудительное открытие Android по делу с Epic Games, но всего на неделю 22 октября истекает срок, который суд назначил Google для исполнения решения, вынесенного в рамках рассмотрения дела против Epic Games. Суд постанови …

Google открыла Gemini доступ ко всем приложениям на Android и толком не объяснила, как от этого отказаться Google накануне, 7 июля, развернула изменения, благодаря которым помощник с искусственным интеллектом Gemini получил возможность взаимодействовать со …

Google заплатит $135 млн за тайный сбор данных пользователей Android и больше не будет «шпионить» без спроса Компания Google готова выплатить $135 млн, чтобы урегулировать коллективный иск пользователей смартфонов Android. Истцы обвинили компанию в том, что …

Epic Games помирилась с Samsung — за блокировку сторонних магазинов на Android теперь ответит только Google В сентябре прошлого года Epic Games подала в суд на Google и Samsung, обвинив их в подрыве деятельности сторонних магазинов приложений. Претензия кас …

Google упростила борьбу с преследованиями: Android теперь поможет найти и обезвредить неизвестный Bluetooth-трекер Google сообщила о выходе двух обновлений для функции оповещения о находящихся рядом неизвестных трекерах, подобных Apple AirTag. Это должно упростить …

Google вернула одну из популярных функций в стандартные часы на Android — будильник снова отключается свайпом На минувшей неделе вышло обновление приложения «Google Часы» версии 8.5. Разработчик добавил в него новую функцию — возможность отк …

Google доверила агенту Gemini управлять приложениями и делать покупки в Android — старт с Pixel 10 и Galaxy S26 Компания Google представила агентскую функцию автоматизации для Gemini на смартфонах Pixel 10 и Samsung Galaxy S26. ИИ-агент сможет самостоятельно от …

Google запретит устанавливать на Android-устройство любые файлы .apk из Сети. Останутся только приложения от проверенных разработчиков Android всегда был «открытой» альтернативой замкнутой экосистеме Apple. Любой мог создать приложение, поделиться им или загрузить его. Те …

Android 16 может получить одну из самых ожидаемых функций — Google тестирует десктопный режим с окнами и прочим В Android 16 появится встроенный десктопный режим (Desktop Mode), который превратит смартфон в полноценный компьютер при подключении к монитору. Функ …

Портативный развлекательный DLP-проектор Cactus CS-U2: ультракороткофокусная оптическая система, два HDMI и один USB, Android 11 и голосовой помощник Google Assistant Проектор Cactus CS-U2 — самодостаточное устройство все-в-одном, сочетающее в себе проектор, мультимедийный плеер и акустическую систему. Ультракоротк …

В Android обнаружена ошибка: кнопки работают криво, плохо регулируют громкость, фото не делают. Google подтвердил проблему В январе 2026 г. пользователи Android обнаружили баг, который проявляется в том, что физические кнопки громкости меняют уровень звука только в меню с …

Запускать Android-игры на ПК стало проще — «Google Play Игры» вышло из трёхлетнего бета-теста В 2022 году Google запустила сервис «Play Игры» для компьютеров, с помощью которого пользователи могли запускать Android-игры на ПК с Win …

ЦБ не сталкивался с атаками на биометрию в финансовых организациях К информационному обмену с Банком России подключились более 500 организаций, что составляет 70% от общего числа участников микрофинансового рынка …

В ООН обеспокоены атаками ВСУ по гражданской инфраструктуре России Помощник главы ООН Мирослав Енча заявил, что организация обеспокоена ростом воздействия украинского конфликта на российское гражданское население. …

В Судже эвакуация жителей проходит под атаками ВСУ - Все очень опасно, родные, надеюсь, что теперь вы поймете, почему я не отвечаю на ваши пожелания по поводу поездки, - обратился к курянам Иса Салимс …

PyPI борется с атаками, построенными на восстановлении доменов Разработчики репозитория PyPI (Python Package Index) рассказали, что отныне будут противостоять атакам на восстановление доменов, благодаря которым з …

Ростовские власти объяснили отключения интернета атаками БПЛА Во время атак БПЛА в Ростовской области отключают интернет. Как рассказали местные власти, такие ограничения вводят из-за того, что дроны ориентируют …

Белгород и район - под массированными атаками беспилотников ВСУ. Известно о 12 раненых Ранены двенадцать мирных жителей, сообщил в телеграм-канале глава Белгородской области Гладков. …

РИА Новости: ВСУ покидают пригород Северска под атаками артиллерии ВС России Командир одного из разведподразделений группировки войск «Юг» рассказал РИА Новости, что разрозненные малые группы украинских оккупантов покидают при …

Хаменеи: США не добились ничего существенного атаками на ядерные объекты Ирана Верховный лидер Ирана Али Хаменеи заявил в четверг, что в результате американских атак на иранские ядерные объекты не произошло «ничего существенного …

В Курской области увеличили выплату на капремонт домов, поврежденных атаками ВСУ Врио губернатора Курской области Александр Хинштейн сообщил о том, что выплата за один квадратный метр поврежденных жилых домов из приграничья Курско …

Названа самая популярная версия Android на сегодняшний день и это отнюдь не Android 15 Несмотря на то, что Google уже тестирует Android 16, а Samsung начала развёртывание One UI 7 на базе Android 15, большинство пользователей по-прежнем …

Бета-версия Android Auto получила поддержку Android-игр в полноэкранный режим Google представила новую функцию в бета-версии Android Auto 14.1, которая позволяет играть в популярные Android-игры на дисплеях автомобилей. …

Android Auto получила полную поддержку игр для Android, но на ходу они запускаться не будут В последней бета-версии Android Auto 14.1 Google добавила поддержку игр. Пока нововведение доступно лишь участникам тестирования, которые уже сейчас …

Android 16 распространяется быстрее предшественника — свежая ОС заняла 7,5 % Android-устройств по всему миру Google нерегулярно обновляет данные о распространённости различных версий Android — предыдущее обновление было выпущено в апреле 2025 года. На …

Смартфон Fairphone 4 пропустит Android 14 и сразу получит Android 15 Компания Fairphone официально сообщила, что ее смартфон Fairphone 4 не будет обновлен до Android 14, как ранее планировалось. …

Хакеры резко помолодели. За массовыми атаками на российские школы стоят их же ученики Сфера образования в России стала одной из самых атакуемых хакерами по итогам первой половины 2025 г. На нее пришлось 7% всех инцидентов. Инициаторы б …

Песков: Украина участившимися атаками на регионы России демонстрирует неготовность к миру Пресс-секретарь президента России Дмитрий Песков заявил о неготовности Украины к мирному урегулированию конфликта, которое страна демонстрирует, прод …

Samsung исправила баг камеры в Galaxy S25 Компания Samsung начала поставки серии смартфонов Galaxy S25 в начале этого месяца, но некоторые первые пользователи заметили проблемы с работой каме …

ГК «Солар»: каждая четвертая компания среднего и малого бизнеса в РФ сталкивается с атаками ботов По результатам исследования группы компаний «Солар», архитектора комплексной кибербезопасности, 82% опрошенных... …

CICADA8: более трети инцидентов в уходящем году были связаны с атаками через подрядчиков CICADA8, компания по управлению уязвимостями и цифровыми угрозами в реальном времени, проанализировала механики кибератак, наиболее часто встречавшие …

Василий Анохин призвал смолян оставаться в помещениях и не подходить к окнам в связи с атаками БПЛА За сутки число беспилотников, сбитых над Смоленской областью, достигло десяти Сообщение Василий Анохин призвал смолян оставаться в помещениях и не по …

Vivo исправила интерфейс с последним патчем для X200 Pro Vivo выпустила новое обновление для своего смартфона X200 Pro. Главная новость — телефон теперь защищён мартовским патчем безопасности, который закры …

Срочно обновитесь до iOS 26.2. Apple исправила более 20 уязвимостей Помимо десятка новых функций, в iOS 26.2, iPadOS 26.2 и macOS 26.2 компания Apple устранила более 20 уязвимостей, включая две, которые активно исполь …

Microsoft исправила 55 уязвимостей, включая две критические нулевого дня В рамках февральского пакета обновлений безопасности Patch Tuesday 2025 компания Microsoft выпустила обновления, устраняющие 55 уязвимостей, включая …

Microsoft исправила баг Windows 11, из-за которого ПК самопроизвольно просыпались и разряжались Компания Microsoft сообщила, что фоновые процессы в Windows 11 больше не вызывают проблем с режимом Modern Standby. Это означает прекращение проблем …

Microsoft исправила баг с автоматическим удалением ИИ-помощника Copilot из Windows 11 Copilot возвращается на компьютеры вскоре после того, как Microsoft случайно удалила его с некоторых устройств под управлением операционной системы W …

Microsoft исправила баг в Windows, побуждавший USB-принтеры печатать белиберду Ранее в этом месяце Microsoft подтвердила, что выпущенный в конце января пакет обновлений для Windows может приводить к тому, что USB-принтеры будут …

Microsoft исправила алгоритм подсчёта загрузки процессора в Windows 11 Microsoft исправила неточность в «Диспетчере задач» Windows 11, связанную с расчётом загрузки центрального процессора (CPU). Ранее утилит …

GameStop исправила баг с «бесконечными деньгами» при обмене Nintendo Switch 2 Автор YouTube-канала RJCmedia обнаружил в системе американской розничной сети игровых товаров ошибку, из-за которой при обмене товаров при каждой тра …

Huawei исправила критические уязвимости в патче безопасности для HarmonyOS Huawei опубликовала информацию о патче безопасности за октябрь 2025 года для смартфонов на EMUI и HarmonyOS. Обновление устраняет несколько уязвимост …

Microsoft исправила давний баг с перезагрузкой Windows после установки обновлений Компания Microsoft исправила ошибку, которая присутствовала в Windows в течение многих лет. Речь идёт о баге, из-за которого операционная система пер …

Warhorse прокачала Kingdom Come: Deliverance для PS5, Xbox Series X и S, а на ПК исправила старые баги Как и предполагалось, восьмилетие своей средневековой RPG с открытым миром Kingdom Come: Deliverance издательство Deep Silver и разработчики из чешск …

Спустя 10 лет после релиза Ubisoft случайно ввела цензуру в Far Cry 4, но быстро исправила ошибку Шутеру с открытым миром Far Cry 4 от Ubisoft и Ubisoft Montreal в ноябре исполнится уже 11 лет. Тем удивительнее фанатам франшизы показалась история, …

Microsoft исправила баг, из-за которого в Windows 11 некорректно работала функция «Обновить и завершить работу» Разработчики из Microsoft устранили давнюю ошибку «Центра обновления Windows» в Windows 11, из-за которой некорректно работала функция &l …

IO Interactive исправила и снизила системные требования шпионского боевика 007 First Light после критики игроков Разработчики из датской студии IO Interactive (серия Hitman) сообщили, что представленные в начале января системные требования будущего шпионского бо …

Мелания повторила свой же образ, Лорен Санчес исправила казус с кружевным бра: главный бал в честь Трампа Спустя четыре года Дональд Трамп официально вернулся в Белый дом. И уже сейчас говорит, что многое в США не будет прежним. …

Cyberpunk 2077 для Switch 2 случайно получила чересчур щедрую скидку — CDPR ошибку исправила, но праздник портить не стала Польская студия CD Projekt Red случайно сделала владельцам Nintendo Switch 2 новогодний подарок — полное издание киберпанкового ролевого боевик …

Google начала внедрять Gemini в «Google Карты» для всех режимов навигации Google приступила к развёртыванию обновлённой системы навигации в приложении «Google Карты», которая теперь будет использовать технологию …

Google помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на …

Google все же придется пустить EGS и другие конкурирующие магазины приложений в Google Play Корпорации Google не удалось оспорить решение суда в споре с Epic Games. Ее апелляция по делу о монополии на рынке Android-приложений вновь была откл …

«Google Фото» дебютирует на телевизорах в следующем году — и это будут не Google TV Сервис «Google Фото» появится на телевизорах Samsung в следующем году. Первые шесть месяцев с момента дебюта он будет доступен эксклюзивн …

Мошенники забросали «Google Карты» поддельными объявлениями — Google подала в суд Компания Google обнаружила и удалила в своём картографическом сервисе 10 тыс. фальшивых бизнес-объявлений, а также подала в суд на сеть мошенников, к …

СМИ: смартфоны линейки Google Pixel 10 будут представлены уже в августе на мероприятии Made by Google В конце июня Google проведет еще одно закрытое мероприятие для участников программы Pixel Superfans …

Вы можете потерять свои Google Фото, Gmail и Google Drive из-за глупой ошибки Энтузиаст обнаружил уязвимость в системе авторизации Google, которая позволяет злоумышленнику узнать привязанный номер телефона и украсть аккаунт со …

Google интегрировала Veo 3 в «Google Фото» для бесплатного использования, но с ограничениями Google интегрировала свою новейшую модель генерации видео Google Veo 3 в приложение «Google Фото». В настоящее время возможность бесплатн …

Принудительное отделение рекламного бизнеса Google может сломать рекламу в интернете — по мнению самой Google В федеральном суде Восточного округа штата Вирджиния проходят слушания по антимонопольному иску Министерства юстиции США, потребовавшего обязать Goog …

Epic Games Store появится в Google Play, а с ним и Fortnite — пообещал Тим Суини после победы над Google Одержав победу в судебной тяжбе с Google, гендиректор Epic Games Тим Суини (Tim Sweeney) пообещал, что в Google Play появится клиент магазина приложе …

Google TPU Ironwood: Google готовится к буму инференса На конференции Google Cloud Next ’25 облачное подразделение Google представило новое поколение собственного процессора Tensor Processing Unit (TPU) — …

Из-за взлома у Google утекли данные клиентов Google Ads Представители Google подтвердили, что в ходе недавней утечки данных, связанной со взломом Salesforce, была затронута информация клиентов Google Ads. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Техно …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенн …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

В системе автообновления драйверов AMD обнаружена опасная уязвимость, но компания её не замечает У службы автоматического обновления драйверов AMD обнаружен механизм загрузки программных компонентов по незащищённому каналу. Проблему выявил начина …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

Ужас: Google Pixel 10a оказался слабее Google Pixel 9a По результатам тестирования в Geekbench, выяснилось, что новая модель уступает старой. Так, в одноядерном тесте Google Pixel 10a набрал 1730 баллов, …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

Android 16 — что нового? Пару дней назад Google показала Android 16, а сегодня на смартфоны Pixel начали прилетать обновления с бета-версией новой ОС — Android 16 QPR1. Полно …

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790 Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материн …

OnePlus Pad получил Android 15 Компания OnePlus в последнее время активно выпускает обновления, добавляя свою фирменную прошивку OxygenOS 15 на базе Android 15 на множество устройс …

OnePlus 11 обновили до Android 15 Компания OnePlus начала распространение стабильной версии фирменной прошивки OxygenOS 15 на базе операционной системы Android 15 для глобального OneP …

15 игр с крутым сюжетом для Android Здесь есть всё: трогательные истории любви, ужасы путешествий во времени, китайские гачи и мемные визуальные новеллы. …