Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя

Quick Share скоро позволит Android-устройствам отправлять файлы на iPhone Одна из самых долгих проблем в общении между пользователями Android и iPhone, похоже, наконец подходит к завершению. После многих лет, когда AirDrop …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Обмен файлами между Android-смартфонами и iPhone стал проще: инструмент Quick Share теперь совместим с AirDrop Чтобы передать файл, достаточно открыть Quick Share, выбрать устройство Apple и дождаться принятия запроса. Передача будет работать в обе стороны: фо …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Без согласия Apple: Google включает поддержку AirDrop на Pixel 10 Google фактически включила AirDrop на смартфонах Pixel 10 — и сделала это без согласия Apple. По словам компании, Pixel 10 может отправлять файлы на …

ИИ-блокнот Google NotebookLM научится делать видеоподкасты по материалам пользователя Выпущенный Google в прошлом году сервис NotebookLM быстро стал популярным — исследовательская система на основе искусственного интеллекта предл …

Компанию Google признали виновной в сборе данных пользователей Android без согласия Суд в Калифорнии обязал Google выплатить 314 миллионов долларов компенсации за несанкционированный сбор мобильных данных пользователей Android. Прися …

Google запретит устанавливать на Android-устройство любые файлы .apk из Сети. Останутся только приложения от проверенных разработчиков Android всегда был «открытой» альтернативой замкнутой экосистеме Apple. Любой мог создать приложение, поделиться им или загрузить его. Те …

Google анонсировала видеочат с Gemini: ИИ-помощник сможет понять, что происходит вокруг пользователя Google представила на выставке MWC 2025 дуэт функций Project Astra: уже в марте пользователи помощника с искусственным интеллектом Gemini получат воз …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

This is fine: «Google Фото» научится превращать фото пользователя в мемы Google постоянно совершенствует приложение «Фото». Недавно компания добавила в него поддержку генератора изображений с искусственным инте …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Microsoft тестирует функцию Quick Machine Recovery для Windows 11 В актуальной инсайдерской сборке Windows 11 Build 26120.3653 для канала Beta началось тестирование функции Quick Machine Recovery, призванной предотв …

Атака whoAMI позволяла выполнить код в Amazon EC2 Специалисты DataDog рассказали об атаке типа name confusion, которая получила название whoAMI. Любой, кто публиковал образ Amazon Machine Image (AMI) …

Microsoft удаляет команду «bypassnro», которая позволяла установить Windows 11 с локальной учётной записью Microsoft решила удалить популярную команду bypassnro.cmd, которая позволяла пройти первоначальный этап настройки Windows 11 без обязательного подклю …

Долина отказалась передавать квартиру 5 января Певица Лариса Долина сегодня не передаст свою бывшую квартиру новой хозяйке Полине Лурье. Назначена новая дата передачи жилья. Об этом сообщила адвок …

Польша готова постепенно передавать Киеву МиГ-29 — МИД Польша готова продолжать военную помощь Украине посредством постепенной передачи Киеву снимаемых с вооружения истребителей МиГ-29. Об этом заявил гла …

Афганистан отказался передавать США авиабазу Баграм Афганистан исключает возможность заключения какого-либо соглашения с США о передаче военной базы Баграм под контроль Пентагона. Об этом заявил официа …

Побитовые файлы для запуска Dogecoin ETF Crypto Asset Manager Bitwise загрузил документы для запуска фонда биржевого фонда (ETF), привязанного к цене Dogecoin (Doge), подачи в США. Комиссия …

В Москве научились передавать сигналы светофоров в навигаторы Навигатор 2ГИС начал показывать автомобилистам актуальные сигналы светофоров и время до их смены. Такой пилотный проект сервис запустил в Москве вмес …

Госдума: идея передавать долги по ЖКУ коллекторам нереалистична "Проблема долгов существует, но проблема не в отсутствии коллекторов", – сказала депутат Разворотнева. …

CNN объяснил, почему Трамп отказался передавать Украине "Томагавки" Американский президент Дональд Трамп отказался предоставлять Украине крылатые ракеты большой дальности Tomahawk из-за расхождений с Владимиром Зеленс …

Reuters сообщает об отказе Афин передавать Киеву ЗРК Patriot Ранее изданию стало известно о возможности передачи Киеву дополнительных Patriot из арсенала Греции и Америки. Собеседник агентства опроверг информац …

Трамп не ответил однозначно, будут ли США передавать разведданные Украине Американский президент Дональд Трамп заявил, что Соединенные Штаты открыты для многих вещей, но первоочередной задачей является достижение мира на Ук …

Суд отказался передавать за рубеж дело о проинвестированных «Роснано» патентах MCD Technologies придется в России доказывать свои права на технологию нанотрубок, разработанную в Новосибирске …

Эксперт объяснил, как вернуть удаленные файлы со смартфона Резервные копии, уверяет Петр Дзюба, выручат владельцев Apple и Android. Эксперт объяснил, как вернуть удаленные файлы со смартфона. Петр Дзюба уверя …

Как перенести файлы сохранений S.T.A.L.K.E.R. 2 с одной платформы на другую? Владельцы копии S.T.A.L.K.E.R. 2: Heart of Chornobyl, которые хотят продолжить проходить игру на другой платформе (или через клиент другого магазина …

Президент Литвы Науседа: ряду стран ЕС уже нечего передавать Украине Оружейные склады многих стран-членов Европейского союза уже опустели, в связи с чем некоторым государствам, включая Литву, больше нечего передать Кие …

Операторов связи обяжут передавать силовикам всю личную информацию об абонентах С 1 сентября сотрудники МВД и ФСБ получат право по запросу в течение суток получать от оператора персональную информацию об абонентах, в том числе их …

США продолжат передавать Киеву разведданные для войны против России — Госдеп Вашингтон продолжит передавать Киеву разведданные, необходимые для ведения боевых действий против России. Это подтвердил руководитель пресс-службы Го …

В Сенате США предложили передавать Украине часть активов РФ каждые 90 дней В Сенате США представили законопроект, которым предлагается обязать правительство США каждые 90 дней перечислять Украине средства из замороженных рос …

Единства и согласия нам в 2026-м На укрепление межнационального и межконфессионального согласия в проекте бюджета на 2026 год предусмотрено 3 миллиона рублей. Вчера об этом рассказал …

Файлы AI Firm CoreWeave для IPO, сославшись на доход 1,9 млрд. Долл. США. CoreWeave, фирма AI в тесном партнерстве с Bitcoin Miner Core Scientific (CORZ), поданная сегодня для первоначального публичного предложения (IPO). И …

Атака на пользователей Blender через вредоносные файлы с 3D-моделями Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляему …

Трамп: файлы Эпштейна раскроют правду о Клинтоне и демократах Президент США Дональд Трамп санкционировал публикацию документов, связанных с делом финансиста Джеффри Эпштейна. По его словам, файлы могут открыть н …

Браузер Chrome для Android наконец-то научился открывать PDF-файлы До настоящего момента для просмотра файла формата PDF на Android пользователям приходилось использовать сторонние приложения. Теперь же Google наконе …

Эксперт назвал неизвестные APK-файлы главной угрозой для Android «Лаборатория Касперского» по запросу сенатора Артёма Шейкина назвала наиболее опасные вредоносные программы, широко используемые мошенниками. Специал …

Мошенники стали использовать vcf файлы для подмены контактов в смартфоне Мошенники начали использовать файлы формата vcf (vCard File) для подмены или добавления контактов в адресную книгу смартфона россиян. Об этом сообщил …

Суда вблизи Ормузского пролива стали передавать сообщения «российская нефть» Суда вблизи Ормузского пролива стали передавать необычные сообщения — к примеру, «принадлежит Китаю» и «российская нефть». Как рассказали в аналитиче …

На шаг ближе к «умному» дому: «Алиса» поможет оперативно передавать показания счётчиков Голосовой помощник Яндекс обрёл полезный в быту навык. На сегодняшний день многие производители стремятся приблизиться к совершенному «умному&r …

Арендодателей захотели обязать передавать данные о квартиросъёмщиках. Разве они не должны и так это делать? Не первое десятилетие российские власти пытаются вывести рынок аренды жилья из тени и сделать его более прозрачным. В марте 2025 года появилась новая …

100 язей в секунду: карельские рыбаки смогут передавать фото улова на скоростях 4G «МегаФон» увеличил емкость сети в 10 населенных пунктах Карелии, в том числе в живописном озерном крае, куда летом... …

«Яндекс Браузер» научился передавать оригинальные голоса и интонации при переводе видео «Яндекс Браузер» запустил перевод видео нового поколения. Нейросети, которые «Яндекс Браузер» задействует в... …

Старая схема в новой упаковке. Мошенники рассылают вредоносные файлы Гражданам может прийти файл с названием вроде "Фото 24шт.apk", например, под видом вещей, отдаваемых бесплатно. …

Скрывая на виду: эксперт рассказал, как легко зашифровать секреты в PNG-файлы Пользователь Хабра под ником In4in рассказал об интересном методе сокрытия данных внутри PNG-изображений, использующий метод LSB для встраивания скры …

На панели задач Windows 11 появятся контакты, файлы и календарь из Microsoft 365 Компания Microsoft представила Microsoft 365 Companions — новый инструмент для Windows 11, интегрирующий файлы, контакты и календарь из Microso …

Не загружайте эти файлы в Telegram, иначе ваш телефон станет жертвой вируса Одним из наиболее распространённых методов обмана пользователей в Telegram являются рассылки вирусов, маскирующихся под фотографии и изображения. Что …

OpenAI может использовать файлы подрядчиков из предыдущих проектов для обучения ИИ Компания OpenAI вместе с Handshake AI, которая специализируется на подготовке данных для ИИ, якобы обратилась к сторонним подрядчикам с просьбой пред …

Как сохранить фото, видео, файлы и переписки из WhatsApp, пока его не заблокировали 28 ноября Роскомнадзор объявил, что к Ватсапу в России начали применять ограничительные меры. Если текстовые сообщения у пользователей еще более-мене …

С 28 марта девайсы Amazon Echo будут передавать голосовые запросы для обработки в облако С 28 марта 2025 года устройства Amazon Echo, которые ранее могли обрабатывать запросы Alexa непосредственно на самом устройстве, больше не будут подд …

В России увеличивают число данных, которые хостинг-провайдеры должны передавать в Роскомнадзор Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) России предлагает расширить данные в реестре провайдеров хостинга, добавив …

Киев не мог атаковать «Дружбу» без согласия ЕС — Сийярто Киев не мог нанести удар по нефтепроводу «Дружба», по которому Венгрия получает российские энергоносители, без согласования с лидерами Европы. Об это …

Как установить и попробовать macOS 26 Tahoe, но не потерять свою основную систему и файлы Прошло несколько дней с начала WWDC 25 и анонса новых ОС от Apple — iOS 26, iPadOS 26 и macOS 26 в том числе. Мы уже установили все три основные сист …

Хакерская группировка объявила о взломе Nintendo — похищены файлы выпущенных и грядущих игр Хакерская группировка Crimson Collective заявила, что осуществила взлом файлов нескольких проектов Nintendo и в подтверждение этому опубликовала скри …

whatmade - процесс, запоминающий какие программы создают файлы в отслеживаемых каталогах Для определения приложений, создающих расходующие дисковое пространство файлы в домашнем каталоге пользователя, подготовлен фоновый процесс whatmade, …

Налоговые органы будут передавать сведения о недвижимости регионам и муниципалитетам для реализации соглашений с Роскадастром Приказ Федеральной налоговой службы от 3 сентября 2025 г. № ЕД-7-21/764@ “Об утверждении формы, порядка ее заполнения, формата и порядка представлени …

Заграница нас рассудит // Депутаты предлагают передавать за границу уголовные дела россиян, живущих за рубежом Группа депутатов во главе с председателем комитета Госдумы по безопасности Василием Пискаревым («Единая Россия») 11 февраля повторно внесла на рассмо …

Теперь все изменится: с 5 июня жители будут передавать показания по счётчикам за воду по новым правилам Теперь все изменится: с 5 июня жители будут передавать показания по счётчикам за воду по новым правилам С ноября 2024 года передача данных о поверке …

США и Турция достигли «общего согласия» по ситуации в Сирии Госсекретарь США Энтони Блинкен и министр иностранных дел Турции на встрече в Анкаре обсудили ситуацию в Сирии. По итогам переговоров господин Блинке …

Суд в Уфе обязал клинику провести вдове ЭКО без согласия мужа В Уфе суд обязал частную клинику провести женщине экстракорпоральное оплодотворение (ЭКО) после смерти ее мужа. Об этом сообщает «РИА Новости» со ссы …

Дальневосточный этноконфессиональный форум «Территория согласия» завершился в ЕАО В День народного единства в ЕАО прошло торжественное закрытие Дальневосточного этноконфессионального форума «Служим, сохраняя защищаем» – «Территория …

Samsung Galaxy S25+ загорелся в руках пользователя В Южной Корее зафиксирован первый случай возгорания Samsung Galaxy S25+. Девайс внезапно загорелся прямо во время использования.По словам владельца, …

Звонить абонентам без их согласия смогут организации из перечня Минцифры Под запрет на массовые обзвоны не попадут органы власти, остальных участников определят с заинтересованными ФОИВами …

В Уфе обсудили меры противодействия экстремизму и укрепление межнационального согласия Основными темами обсуждения стали вопросы укрепления межнационального согласия в республике, предотвращения конфликтов на этнической и религиозной по …

ЕС рассматривает продление санкций против России без единогласного согласия Европейский союз изучает механизмы, позволяющие продлевать санкции против России без необходимости одобрения всех 27 стран-членов. Об этом сообщает B …

«Пентагон перебрался в Армению»: США с согласия властей проводят биоэксперименты Недавно в сеть попали материалы переписки между ACCU Reference Medical Lab и военным атташе США в Армении — подполковником Кевином Стилом. Документы …

Конгресс США не примет санкции против России без согласия Трампа Спикер Палаты представителей подчеркнул, что Трамп является "сильным и смелым лидером на мировой арене". …

El País: в ЕС растёт признание необходимости согласия Киева на уступки Европейские политические круги начинают осознавать, что для завершения вооружённого конфликта Украине придётся согласиться на территориальные компром …

Детям могут разрешить смену имени без согласия родителей Соответствующее обращение направили в Минтруд депутаты Государственной Думы. Народные избранники отметили, что в последнее время появилась тенденция …

Смартфон Motorola загорелся прямо в кармане пользователя Смартфон Motorola, предположительно, загорелся прямо в кармане мужчины — соответствующее видео сейчас активно распространяется в социальных сетях. …

«Мы ориентируемся на пользователя». Интервью с производителем 3D-принтеров MAESTRO Одним из эксклюзивных спонсоров выставки 3D Print Expo в этом году станет российский разработчик 3D-принтеров MAESTRO — компания «Шоу-Дизайн». Перед …

«Киберпротект» выпустил новую версию системы для синхронизации и безопасного обмена файлами «Кибер Файлы» 9.2 Компания «Киберпротект» представила новую версию корпоративного решения для синхронизации и безопасного обмена... …

«Лаборатория Касперского»: каждый второй не может найти нужные файлы на компьютере из-за цифрового бардака Согласно данным опроса «Лаборатории Касперского», больше четверти респондентов (26%) отметили, что у них на ноутбуке/ПК... …

«Киберпротект» выпустила новую версию системы для синхронизации и безопасного обмена файлами «Кибер Файлы» «Киберпротект» выпустила новую версию системы для синхронизации и безопасного обмена файлами «Кибер Файлы».... …

Как установить и попробовать macOS 26 Tahoe второй системой, чтобы не потерять свои файлы и данные Прошло несколько дней с начала WWDC 25 и анонса новых ОС от Apple — iOS 26, iPadOS 26 и macOS 26 в том числе. Мы уже установили все три основные сист …

Сотрудникам газовой службы разрешат проникать в квартиры без согласия жильцов Представителям российской коммунальной газовой службы могут законодательно разрешить беспрепятственно заходить в квартиры и дома жильцов. …

Politico: в Белом доме нет согласия по итогам сделки по минералам с Украиной Сделка США с Украиной по редкоземельным металлам стала крупным событием, но в Белом доме нет консенсуса по поводу дальнейших действий. Об этом пишет …

Каллас: в ЕС нет согласия по вопросу кредита для Украины за счёт российских активов В Евросоюзе не достигнуто единой позиции относительно выделения Киеву кредита, который был бы сформирован на основе самих иммобилизованных активов ЦБ …

Власти Грузии запретят получать иностранные гранты без согласия правительства Правящая партия «Грузинская мечта» инициировала в парламенте внесение поправок в закон о грантах, согласно которым гражданам Грузии или организациям …

Идеи сохранения национальной идентичности обсудили на форуме «Территория согласия» В Еврейской автономной области прошел Дальневосточный этноконфессиональный форум «Территория согласия». В Год защитника Отечества он проходит под лоз …

Мерц: размещение иностранных войск на Украине невозможно без согласия России Развёртывание на Украине иностранного воинского контингента не представляется возможным без согласования с Россией, считает глава правительства ФРГ Ф …

Южная Корея обвинила DeepSeek в передаче личных данных без согласия 24 апреля 2025 года Южнокорейская комиссия по защите персональных данных (PIPC) обвинила китайскую компанию DeepSeek в передаче персональной информац …

Подростки смогут открывать банковские счета только с согласия родителей С 1 августа 2025 года в России вступают в силу новые правила: банки будут оформлять счета и выпускать карты несовершеннолетним от 14 до 18 лет только …

Reddit подала в суд на Anthropic за использование данных соцсети для обучения ИИ без ее согласия Социальная сеть Reddit подала в суд против ИИ-стартапа Anthropic, сообщает Bloomberg. Согласно иску, с июля 2024 года Anthropic более 100 тыс. раз пы …

У наблюдателей попросят согласия // Конституционный суд разъяснил, как застраховаться от «двойников» на участках Конституционный суд (КС) обязал законодателя уточнить порядок действий избиркома в тех случаях, когда один человек назначен наблюдателем сразу на два …

Perplexity для Mac мощно прокачали. Нейросеть теперь может изучать ваши файлы и запускать другие приложения Разработчики приложения Perplexity для macOS выпустили обновление, в котором появилась поддержка MCP. Она упрощает взаимодействие с нейросетью и позв …

Microsoft навсегда закроет офисное приложение Publisher — его файлы перестанут открываться, но пока что их можно спасти Один из старейших офисных инструментов Microsoft — Publisher — будет окончательно закрыт в октябре 2026 года. Приложение, выпущенное в 19 …

OpenAI создаёт браузер, который будет «думать» за пользователя Главная особенность нового браузера — глубокая интеграция с ИИ, благодаря чему большая часть взаимодействий будет происходить внутри чат-интерфейса, …

ChatGPT научился менять свой характер по желанию пользователя В ChatGPT появились новые функции персонализации, которые позволяют регулировать эмоциональный тон и стиль ответов искусственного интеллекта (ИИ). Op …

«А кто спрашивает?», — точность ответов DeepSeek зависит от региона пользователя Американская компания CrowdStrike, являющаяся мировым лидером в области кибербезопасности, провела эксперимент, в ходе которого выяснила, что качеств …

Мнение пользователя о товаре на его личной странице не относится к рекламе Аналогично в документе Правительства РФ расцениваются и отзывы в специальных разделах сайта. …

Старая игровая мышь Gigabyte чуть не сожгла дом пользователя Пользователь Reddit поделился шокирующей историей о том, как его игровая мышь Gigabyte M6880X внезапно самовоспламенилась, сгорев практически дотла и …

Совфед одобрил закон о доступе ФСИН к врачебной тайне педофилов без их согласия Совет федерации одобрил закон, согласно которому медучреждения должны предоставлять структурам Федеральной службы исполнения наказаний (ФСИН) медицин …

Politico: Еврокомиссия внесет проект по кредиту Украине после согласия Бельгии Еврокомиссия (ЕК) внесет законопроект о «репарационном кредите» Украине за счет замороженных российских активов, как только на условия союзников согл …

Politico назвало условие согласия Венгрии на продление санкций ЕС против России Будапешт может отказаться накладывать вето на продление Евросоюзом антироссийских санкций, если ЕС пообещает позаботиться о безопасности энергоснабже …

Старооскольские подростки теперь не смогут открыть счёт в банке без согласия родителей С августа 2025 года в банках начали действовать новые правила выдачи молодёжных карт с обязательным уведомлением об этом родителей подростков. …

Первые опыты: психолог Марина Травкова о возрасте согласия и насилии над подростками В начале марта журналистка Настя Красильникова выпустила подкаст «Творческий метод», в котором три девушки обвинили рэпера Оксимирона (признан иноаге …

У пользователя вздулся аккумулятор смарт-кольца Samsung Galaxy Ring Блогер Дэниел с канала ZONEofTECH показал фотографии, на которых смарт-кольцо Samsung Galaxy Ring разбухло на пальце, из-за чего ему пришлось обратит …

Минцифры РФ введет единый ID пользователя интернета с привязкой к номеру телефона Фото: Grok Власти РФ разрабатывают систему единого ID для использования соцсетей и онлайн-платформ. Об этом пишет RG.ru. Согласно источнику, такая ме …

Apple разрабатывает дисплей, способный автоматически подстраиваться под взгляд пользователя Apple работает над инновационной технологией, которая позволит дисплеям самостоятельно менять угол наклона в зависимости от положения человека перед …

ИИ заменит человека в качестве основного пользователя приложений к 2030 году Согласно исследованию компании Accenture, в ближайшее десятилетие может произойти кардинальная трансформация в сфере использования цифровых технологи …

Россия под атакой. Мошенники рассылают вредоносные файлы под видом фотоархивов. Они способны удаленно перехватить управление смартфоном на Android Киберпреступники в декабре 2025 г. маскируют вредоносные android package kit-файлы под безопасные архивы изображений. Цель данной кибероперации заклю …

В соглашении нет согласия // Как отразится на российском ювелирном рынке допуск беспошлинной импортной продукции Российская ювелирная отрасль может столкнуться с серьезными проблемами из-за заключения соглашения о свободной торговле между странами Евразийского э …

Ozon обижает продавцов – возвраты товара оформляются без из согласия. Жалоба направлена властям Продавцы на Ozon обвиняют сервис в одобрении возвратов на товары без предварительного согласования с ними. Чтобы пресечь практику, они направили жало …

M**a AI показывает всем чужие переписки с интимными подробностями — формально с согласия самих пользователей В приложении чат-бота M**a AI раздел «Лента открытий» (Discover) стал показывать переписку других пользователей с искусственным интеллект …

Скупой платит дважды: бесплатные Android-антивирусы «торгуют» информацией пользователя Отсутствие антивируса также опасно, как некачественное ПО, уверены эксперты. Лучше просто не заходить на подозрительные сайты. Мощность современных с …

Разработчик браузера Arc анонсировал Dia — новый обозреватель с ИИ, который может работать без пользователя Разработчики из The Browser Company, создавшие интернет-обозреватель Arc Browser для компьютеров и мобильных устройств, представили новый браузер под …

Новая структура может генерировать изображения, более соответствующие ожиданиям пользователя Генеративные модели, искусственные нейронные сети, которые могут генерировать изображения или тексты, стали все более продвинутыми в последние годы. …

«Госуслуги» будут блокировать доступ к финансовой информации при подозрении на взлом пользователя Подозрительные действия пользователя на Едином портале государственных и муниципальных услуг приведут к ограничению доступа к разделам с финансовой и …

Дебюты серии HUAWEI Nova 13: переосмысление дизайна, камер и удобства пользователя Компания HUAWEI представила новую серию HUAWEI Nova 13 на презентации... Сообщение Дебюты серии HUAWEI Nova 13: переосмысление дизайна, камер и удобс …

WhatsApp начнёт показывать сведения о незнакомой группе, в которую пригласили пользователя Мессенджер WhatsApp запустил функцию обзора безопасности для групповых чатов, которая, в случае, если кто-то, не указанный в списке контактов пользов …

Microsoft тестирует ИИ-агентов в Windows 11, которые способны выполнять команды пользователя Агентские AI-функции могут стать значительным шагом в развитии Windows 11, однако в нынешнем виде они требуют серьёзной доработки с точки зрения безо …

Вздувшаяся батарея Galaxy Ring зажала палец пользователя и отправила его в больницу У пользователя Samsung Galaxy Ring раздулась литийионная батарея, из-за чего устройство намертво застряло на пальце и потребовало медицинского вмешат …

В Gmail появились ИИ-входящие — Gemini разберёт письма за пользователя и поставит задачи Google представила новый режим «ИИ-входящие» (AI Inbox) в почтовой службе Gmail — вместо традиционного списка писем помощник на осн …

Неисправные Ryzen 7 9800X3D: вероятно, ошибка пользователя, а не массовая проблема (обновление) В течение ночи появились два сообщения о неисправных процессорах Ryzen 7 9800X3D и соответствующих сокетах AM5. Соответствующие изображения и отчёты …

YouTube может снизить скорость видео для пользователя при обнаружении блокировщиков рекламы YouTube начал снижать скорость воспроизведения видео для пользователей, которые блокируют рекламу. На Reddit и на форуме браузера Brave появились соо …

ИИ, который может управлять ПК без пользователя, обманом заставили скачать и запустить вирус В октябре Anthropic представила модель искусственного интеллекта Claude Computer Use, которая позволяет нейросети Claude самостоятельно управлять ком …

«Биржа грузоперевозок ATI.SU» запустила функцию подтверждения контакта пользователя с помощью Mobile ID Продолжая развивать безопасную цифровую среду для организации логистики, «Биржа грузоперевозок ATI.SU» интегрировала... …

Защиту традиционных российских духовно-нравственных ценностей обсудили участники форума «Территория согласия» в ЕАО В рамках Дальневосточного этноконфессионального форума «Служим, сохраняя защищаем» – «Территория согласия» в Биробиджане прошла дискуссия на тему сох …

В сети на фоне согласия Украины на перемирие напомнили условия Путина: вывод ВСУ из новых регионов В сети активно обсуждается согласие Украины установить заключить как минимум 30-дневное перемирие, которое в дальнейшем может быть продлено. В России …

Дата выходит дороговата // Тариф на использование бизнесом информационной инфраструктуры правительства не вызывает согласия Как выяснил “Ъ”, вопрос взимания платы с коммерческих компаний (операторы связи, банки и другие организации) за обращения к госорганам через единую с …

Стартап eSelf запустил ИИ-аватары с функцией анализа экрана пользователя для обучения и поддержки Компания eSelf выпустила функцию для ИИ-аватаров, позволяющую анализировать экран пользователя и консультировать в реальном времени. …

Шопинг за мыслью: модель искусственного интеллекта подберет точные рекомендации по интересам пользователя Новая модель искусственного интеллекта (ИИ), которую разработали исследователи Лаборатории искусственного интеллекта... …

«Яндекс» представил «Нейроэксперта» — ИИ, который соберёт базу знаний по ссылкам и файлам пользователя Компания «Яндекс» представила сервис «Нейроэксперт», который доступен в формате бета-версии. Он позволяет загружать документы …

Google помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на …

Google начала внедрять Gemini в «Google Карты» для всех режимов навигации Google приступила к развёртыванию обновлённой системы навигации в приложении «Google Карты», которая теперь будет использовать технологию …

Google все же придется пустить EGS и другие конкурирующие магазины приложений в Google Play Корпорации Google не удалось оспорить решение суда в споре с Epic Games. Ее апелляция по делу о монополии на рынке Android-приложений вновь была откл …

«Google Фото» дебютирует на телевизорах в следующем году — и это будут не Google TV Сервис «Google Фото» появится на телевизорах Samsung в следующем году. Первые шесть месяцев с момента дебюта он будет доступен эксклюзивн …

Суд: Google не обязана возмещать средства жертвам мошенничества в Google Play Федеральный судья США постановил, что Google не обязана возмещать средства жертвам мошенничества с подарочными картами Google Play. Решение Бет Фрима …

Мошенники забросали «Google Карты» поддельными объявлениями — Google подала в суд Компания Google обнаружила и удалила в своём картографическом сервисе 10 тыс. фальшивых бизнес-объявлений, а также подала в суд на сеть мошенников, к …

Вы можете потерять свои Google Фото, Gmail и Google Drive из-за глупой ошибки Энтузиаст обнаружил уязвимость в системе авторизации Google, которая позволяет злоумышленнику узнать привязанный номер телефона и украсть аккаунт со …

СМИ: смартфоны линейки Google Pixel 10 будут представлены уже в августе на мероприятии Made by Google В конце июня Google проведет еще одно закрытое мероприятие для участников программы Pixel Superfans …

Google заменит голосового помощника в Android Auto: вместо Google Assistant будет Gemini Google окончательно отправляет на пенсию своего прежнего голосового помощника. В Android Auto его место займёт Gemini — новый ИИ‑ассистент, кот …

Google интегрировала Veo 3 в «Google Фото» для бесплатного использования, но с ограничениями Google интегрировала свою новейшую модель генерации видео Google Veo 3 в приложение «Google Фото». В настоящее время возможность бесплатн …

Футболиста сборной Южной Кореи приговорили к году условно за съемку секс‑видео без согласия партнерши Центральный районный суд Сеула приговорил футболиста турецкого «Аланьяспора» Хван И‑Чо к условному тюремному заключению сроком на один год за незакон …

На девять девчонок по статистике десять ребят: «Ростелеком» представил портрет пользователя домашнего интернета К неофициальному Дню интернета, который отмечается в России 30 сентября, «Ростелеком» представил портрет типичного пользователя домашнего интернета к …

Tinder запускает новую функцию на основе ИИ, которая будет анализировать фото из галереи пользователя Tinder тестирует функцию Chemistry, которая с разрешения пользователя будет получать доступ к фото с камеры телефона для лучшего подбора пар. …

Экс-сотрудник OpenAI: ChatGPT чуть не свел пользователя с ума. Руководство только имитирует работу над безопасностью Бывший исследователь безопасности OpenAI заявил, что ИТ-компания не предпринимает достаточных усилий для решения проблем зависимости пользователей от …

ZA/UM выпустит мобильную версию Disco Elysium, чтобы «увлечь пользователя TikTok» — трейлер и подробности Вслед за шпионской RPG под названием Project [C4] разработчики из студии ZA/UM анонсировали ещё и официальную мобильную версию своего знакового ролев …

Epic Games Store появится в Google Play, а с ним и Fortnite — пообещал Тим Суини после победы над Google Одержав победу в судебной тяжбе с Google, гендиректор Epic Games Тим Суини (Tim Sweeney) пообещал, что в Google Play появится клиент магазина приложе …

Google обяжет всех Android-разработчиков проходить верификацию. Неважно, публикуют ли они приложения на Google Play или нет Корпорация Google решила сделать Android безопаснее. Она объявила, что в ближайшем будущем все разработчики будут должны подтверждать свою личность, …

Принудительное отделение рекламного бизнеса Google может сломать рекламу в интернете — по мнению самой Google В федеральном суде Восточного округа штата Вирджиния проходят слушания по антимонопольному иску Министерства юстиции США, потребовавшего обязать Goog …

Google TPU Ironwood: Google готовится к буму инференса На конференции Google Cloud Next ’25 облачное подразделение Google представило новое поколение собственного процессора Tensor Processing Unit (TPU) — …

Из-за взлома у Google утекли данные клиентов Google Ads Представители Google подтвердили, что в ходе недавней утечки данных, связанной со взломом Salesforce, была затронута информация клиентов Google Ads. …

С мая без согласия соседа на своём участке строго запрещено: новые правила для всех у кого есть дача или участок С мая без согласия соседа на своём участке строго запрещено: новые правила для всех у кого есть дача или участок Несогласованные земляные работы, рас …

«Модель обеспечивает более надежную конфиденциальность пользователя» // Александр Леви — о роутере ROG Rapture GT-BE19000AI от Asus Обозреватель “Ъ FM” Александр Леви рассказывает о преимуществах устройства с искусственным интеллектом для геймеров и рядовых пользователей. …

Gemini изучит прошлое пользователя для персонализации ответов — ИИ можно будет пустить в Gmail, «Фото» и не только Google работает над решением распространённой проблемы ИИ-помощников, заключающейся в их склонности забывать детали, касающиеся лично каждого пользов …

Microsoft добавила «вайб-воркинг» в Office — ИИ-агента для создания сложных документов и таблиц по указаниям пользователя Microsoft запустила в Excel и Word режим агента с искусственным интеллектом (Agent Mode), позволяющий автоматически создавать по одному текстовому за …

Английские лорды против ИИ-грабежа: законопроект, который позволял тренироваться на работах людей без согласия, снова выбросили в помойку Искусственный интеллект - это, конечно, круто. Но когда правительство Британии пытается узаконить массовое использование авторских произведений для т …

«Милан» и «Аль-Хилаль» близки к соглашению о трансфере Тео за 35 млн евро, защитник пока не дал согласия. Приоритетный вариант на замену – Камбьязо из «Ювентуса» «Аль-Хилаль» хочет подписать защитника «Милана», а также нападающего «Наполи» Виктора Осимхена и полузащитником «Аталанты» Эдерсона, сообщает инсайде …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Microsoft наконец запустила для всех ИИ-функцию Recall, которая делает скриншоты всех действий пользователя на ПК Спустя почти год после первого анонса компания Microsoft начала массовое развёртывание спорной функции Recall на компьютерах Copilot Plus PC. Функция …

Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790 Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материн …

Квантовый прорыв Google Квантовый 105-кубитный чип Willow от Google продемонстрировал первое в истории квантовое преимущество. Алгоритм Quantum Echoes (OTOC — out-of-time-or …

Google представила Android XR Google выпустила предварительную версию платформы для создания приложений для операционной системы Android XR. Об этом сообщается в блоге разработчик …

ИИ Gemini пропал из приложения Google для iOS Компания Google завершила процесс переноса ИИ Gemini в отдельное приложение для iOS и официально отключила поддержку ассистента в основном приложении …

Google представит Pixel 10 13 августа Компания Google, по информации инсайдеров, представит серию смартфонов Pixel 10 на мероприятии Made by Google уже 13 августа, а в продаже смартфоны п …

Google Pixel 10a получит 48-Мп камеру Авторитетный инсайдер Эван Бласс раскрыл характеристики смартфона Google Pixel 10a, который еще не был представлен официально. Итак, аппарат получит …

Google представил AI-возможности Chrome Компания Google объявила об интеграции в Chrome десяти новых возможностей, связанных с использованием AI-моделей. Первой возможностью стал интегриров …

Google признала проблемы с Tensor G5 Процессор Google Tensor G5 оснащён графическим модулем Imagination IMG DXT-48-1536, однако, как отмечают пользователи и специалисты, этот графический …

Google разрабатывает версию Android для ПК Компания Google постепенно раскрывает свои планы по объединению Android и ChromeOS в единую операционную систему для ПК, и к этому процессу присоедин …

ИИ Gemini добрался до телевизоров на Google TV Компания Google официально предоставила доступ к нейросетевому ассистенту Gemini на первых телевизорах под управлением Google TV. Пока ИИ появился то …

Google покупает электричество за $4,75 млрд Alphabet купила энергетическую компанию Intersect Power за $4,75 миллиарда плюс долги — одна из крупнейших сделок в истории Google. Причина проста: И …

Google массово увольняет разработчиков ИИ Google активно стремится доминировать на рынке искусственного интеллекта, и эти усилия вызывают споры, но не из-за самих продуктов, а из-за того, как …

Google Pixel 9a полностью рассекречен Профильное издание Android Headlines поделилось подробностями о цене и характеристиках смартфона Google Pixel 9a, релиз которого ожидается в первой п …

Google Pixel 10 Pro XL проиграл iPhone 16 Pro Max Ютубер Dave2D провёл серию сравнительных тестов между новым Google Pixel 10 Pro XL и iPhone 16 Pro Max. В условиях съёмки при слабом освещении преиму …

Google Pixel 10 Pro показали на фото В сети появились живые фото смартфона Google Pixel 10 Pro, который будет официально представлен 13 августа вместе с Pixel 10, Pixel 10 Pro XL и склад …

Выпуск Google Pixel 2 доверят HTC Согласно информации, просочившейся в Сеть, производить второй смартфон серии Pixel компания Google доверит тайваньской HTC. В доказательство этого жу …

Google представила ИИ для генерации видео Сегодня передовая платформа генеративного искусственного интеллекта Vertex AI от компании Google пополнилась сразу двумя новыми большими языковыми мо …

Google изменила дизайн логотипа Компания Google представила обновленную версию своей иконки «G», которая изменилась впервые за 10 лет. Новый логотип получил плавный переход между че …

HTC Desire 20 Pro сертифицирован Google Play, NCC Смартфон получит мощный процессор Qualcomm Snapdragon 665 с восемью ядрами, а также видеоадаптер Adreno 610. Несмотря на невысокую популярность тайва …

Названы альтернативы Google Pixel 9a Google недавно представил Pixel 9a — недорогой смартфон с хорошей камерой и долгой поддержкой обновлений. Но что, если он вам не подходит? Может, хоч …