Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

В Китае создали таблетку, которая якобы позволяет дожить до 150 лет Китайские таблетки от старости основаны на веществе, который содержится в виноградных косточках В Китае заявили о создании таблетки, которая якобы сп …

Секретная диета Ким Кардашьян, которая позволяет ей носить откровенные наряды Звезда находится в постоянной погоне за идеальной фигурой. Для этого она перепробовала множество диет. …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Asus представила беспроводную мышь, которая всегда приятно пахнет Компания Asus представила беспроводную компьютерную мышь Asus Fragrance Mouse MD101, которая может источать различные ароматы благодаря имеющемуся съ …

ASUS показала матплату, которая питает видеокарты напрямую через слот PCIe x16 ASUS представила прототип материнской платы, способной выдавать до 250 Вт мощности через стандартный слот PCIe x16. Это позволяет обеспечивать питани …

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790 Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материн …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Cisco патчит два критических RCE-бага в ISE и ISE-PIC Компания Cisco предупредила о двух критических RCE-уязвимостях, которые не требуют аутентификации и затрагивают Cisco Identity Services Engine (ISE) …

Microsoft патчит сразу три 0-day в своих продуктах В рамках первого «вторника обновлений» в 2026 году компания Microsoft исправила 114 уязвимостей в Windows и Office. Среди них — три проблемы нулевого …

Хакеры окончательно взломали активацию Windows: метод TSforge раз и навсегда патчит хранилище токенов Несмотря на множество критических замечаний в адрес Windows, ОС этого семейства остаются самыми популярными в мире. Они платные, но существуют и спос …

Представлен флагманский ноутбук Asus ProArt P16 с экраном Asus Lumina Pro OLED Asus представила новую конфигурацию своего флагманского ноутбука Copilot+ PC для креаторов — ProArt P16. …

Видеокарта Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) концепции BTF: без стандартных разъемов питания, с питанием через проприетарный слот Asus Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) — уникальная в своем роде видеокарта, попытка отказаться от стандарта, а то и навязать …

Ботнеты стали охотиться на серверы PHP Наблюдается резкий всплеск автоматизированных атак на серверы PHP. Помимо этого ряд крупнейших ботнетов продолжают эксплуатировать уязвимости в устро …

SpaceWeb запускает зарубежные VPS-серверы Хостинг-провайдер SpaceWeb расширяет географию и открывает локацию в международной зоне. Первой точкой присутствия... …

Облачные серверы против локальных: что выбрать? . Серверы и решения для хранения данных, предлагаемые российской компанией «Гравитон», представляют собой значительный прорыв в области технологий. Р …

ИИ-серверы NVIDIA помогут в управлении АЭС в Калифорнии Калифорнийский коммунальный оператор Pacific Gas and Electric Company (PG&E) намерен построить в Сан-Хосе кампус из трёх ЦОД общей ёмкостью 200 МВт и …

GPU серверы для AI: как выбрать, настроить и эффективно использовать Современные технологии искусственного интеллекта (AI) требуют огромных вычислительных ресурсов. Именно поэтому GPU серверы стали основой для обучения …

За год нагрузка на серверы «ВКонтакте» увеличилась на 35%, «VK Видео» — на 200% Ежедневно социальная сеть «ВКонтакте» обеспечивает доступ к двум триллионам файлов медиаконтента. В 2024 году команда усилила техническое оснащение и …

Google заберет свои серверы у российских провайдеров Google направила российским интернет-провайдерам письмо, в котором сообщила, что планирует забрать кэширующие серверы модели Dell R720. Об этом РБК р …

Dell повысила прогнозы благодаря спросу на серверы для ИИ Компания Dell повысила годовые прогнозы по выручке и прибыли благодаря высокому спросу на серверы для искусственного интеллекта (ИИ). Оборудование ра …

Структура Минпромторга закупает серверы для обучения ИИ на 665 млн рублей Под технические требования подходит оборудование только на дефицитных иностранных чипах Nvidia и AMD …

Google собирается забрать устаревшие серверы из России Компания Google уведомила российских интернет-провайдеров о планах вывести из эксплуатации и забрать серверы Dell R720, используемые в системе Google …

ITPOD объединяет серверы и СХД в гибридный кластер для бизнеса Российский вендор и дистрибьютор ИТ-решений ITPOD, входит в корпорацию ITG, представил новую конфигурацию серверного... …

Amur представила высокопроизводительные реестровые серверы Terra Компания Amur, российский производитель реестровой техники, добавила в свой портфель линейку серверных решений... …

A1 Digital, Exoscale и Diggers: серверы с утилизацией до 98% тепла Компании A1 Digital (оператор дата-центров в Европе), Exoscale (дочерняя структура A1 Digital) и австрийская Diggers уже несколько месяцев тестируют …

Судебный департамент ВС пытается переехать на отечественные серверы Но эксперты сомневаются, что выбранный вендор успеет произвести в срок необходимое количество оборудования …

Как взлетал «Спутник»: универсальные серверы на орбите импортозамещения Разработка собственного ИТ-оборудования потребовали от перезапустившейся в 2022 году отрасли значительных усилий. Этот процесс всегда связан не тольк …

Yadro создает собственные серверы для обучения искусственного интеллекта Российский разработчик вычислительного оборудования Yadro работает над созданием высокопроизводительных ИИ-серверов, которые можно использовать для о …

Спрос на облачные серверы Serverspace в Казахстане вырос в 4 раза Международный облачный провайдер Serverspace (входит в корпорацию ITG) зафиксировал четырехкратный рост потребления... …

Новая задержка: ИИ-серверы NVIDIA GB200 NVL72 перегреваются В этом квартале NVIDIA планирует увеличивать поставки ускорителей Blackwell. В прошлом месяце компания объявила , что производство графических процес …

На киберспортивной платформе Faceit появились серверы CS2 в Новосибирске и Владивостоке Популярная среди пользователей Counter-Strike 2 и других соревновательных игр киберспортивная платформа Faceit идёт на Восток. На площадке появились …

Google заберет свои старые серверы у российских провайдеров Google уведомила российских провайдеров, что планирует вывезти свое оборудование, у которого закончился срок жизни. По словам экспертов, качество сер …

«Рикор» выпустил 1-юнитовые корпуса и серверы RS7104 и RS7110 ГК «Рикор» разработала 1-юнитовые корпуса сеьмой серии для своих серверов. Это позволит заказчикам использовать... …

Импортные серверы, ПК и планшеты хотят полностью запретить в госзакупках Консорциум «Вычислительная техника», объединяющий 32 компании, лоббирует полный запрет госзакупок ряда видов импортного оборудования, включая серверн …

Серверы OpenYard из линейки enterprise пополнили реестр Минпромторга Три модели серверного оборудования OpenYard получили заключение Минпромторга России о вхождении в реестр российской... …

Госзаказчики почти перестали приобретать серверы Lenovo, Huawei и IBM Но заметно увеличить закупки российского оборудования госсектору мешает высокая ключевая ставка ЦБ …

Малварь VoidLink нацелена на облачные серверы под управлением Linux Исследователи из компании Check Point обнаружили новый фреймворк для заражения Linux-систем, который выделяется продвинутой модульной архитектурой и …

Google подключит серверы к термоядерному реактору Commonwealth Fusion Systems Компания Google заявила, что заключила сделку с Commonwealth Fusion Systems по покупке электроэнергии, которую планируется вырабатывать на основе тер …

Добрались даже до налогов: хакеры взломали серверы Венецианского кинофестиваля Неизвестные лица взломали серверы Венецианского кинофестиваля, получив доступ к персональной информации об участниках мероприятия, включая представит …

Почему облачные серверы Timeweb Cloud — ваш билет в мир современных технологий Вы когда-нибудь задумывались, как компании запускают свои проекты за считаные минуты и при этом не переживают о серверах? Добро пожаловать в эпоху об …

Пакет StarDict в Debian отправляет выделенный текст на внешние серверы В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема …

«Группа Астра» потратит 1 млрд рублей на серверы для облачной платформы Но на технику на базе собственного процессора «Байкал» компания пока выделит только 5% от этой суммы …

Бескабельные серверы и стойки Softbank помогут роботам вытеснить людей из ЦОД Корпорация SoftBank объявила о разработке новой стойки для серверов без кабелей. Это поможет в организации обслуживания ЦОД при помощи специализирова …

В отрасли ЦОД готовятся к резкому росту цен на серверы из-за торговой политики Трампа Торговая политика президента США Дональда Трампа неизбежно приведёт к росту цен на серверы для бизнеса, по крайней мере в краткосрочной перспективе, …

«Гравитон» запустил в продажу флагманские серверы «С2252ИУ» с поддержкой до 25 SSD-накопителей Российский производитель вычислительной техники «Гравитон» начал продажи обновленного сервера «С2252ИУ» с поддержкой... …

Новые чипы для ИИ Nvidia Blackwell при объединении в серверы страдают от перегрева Поставки ускорителей для ИИ Nvidia Blackwell сталкиваются с новыми проблемами. Как сообщается, адаптеры перегреваются. фото: WCCF Tech Серверы на осн …

IBM Power11: новые серверы с резервными ядрами и 99,9999 % доступности (обновление) IBM представила новые серверные платформы на базе процессоров Power11 — масштабируемое решение для высоконадежных вычислительных систем. Серверы подд …

По слухам, Microsoft тестирует серверы нового поколения для Xbox Cloud Gaming Редактор Windows Central Джез Корден опубликовал большую статью, в которой он поделился информацией о дальнейшем развитии облачного игрового сервиса …

Новый троян атакует серверы FreeBSD. Хакеры целятся в критическую инфраструктуру С конца сентября перехвачены несколько вариантов шифровальщика Interlock, у которого есть версия под ОС FreeBSD. Она широко применяется в критической …

Гиперконвергентная платформа виртуализации vStack HCP и серверы «Гравитон» прошли проверку на совместимость Разработчик отечественной платформы виртуализации корпоративного уровня vStack, корпорация ITG, и разработчик и... …

ChatGPT научился создавать вирусные изображения — и чуть не «расплавил» серверы OpenAI OpenAI столкнулась с неожиданно высоким спросом на новый функционал генерации изображений в ChatGPT на базе модели GPT-4o. Вирусный тренд на создание …

Серверы RDW Computers серии «Алтай-ТМА» протестированы программным обеспечением «Sharx Base 5.x» Серверы серии «Алтай-ТМА» (бренд RDW Computers) на материнской плате RDW MBS-C621P получили сертификат совместимости с ПО... …

Работа на удаленке позволяет заработать больше Удаленная работа позволяет россиянам зарабатывать больше. Премия за дистанционный труд достигает 25–35%, подсчитали в Высшей школе экономики. Рост об …

Оценка качества genAI-фичей, ML для кибербеза, MCP-серверы и оптимизация LLM – о чем расскажут на зимней Conversations? Второй шанс попасть на конференцию Conversations в 2025 году! Она пройдет уже 5 декабря в Москве в Radisson Blu Olympiyskiy Hotel, а также... …

Для борьбы с читерами в Rust скоро запустят премиум-серверы, но игроки даже рады Директор и исполнительный продюсер Facepunch Studios Алистер Макфарлейн (Alistair McFarlane) рассказал о новой функции для сетевого симулятора выжива …

Allnodes дебютирует с голой металлические серверы, питаемые от Amd Ryzen Threadripper Pro 9000 Series Allnodes, глобальный лидер в области инфраструктуры блокчейна, сделал значительный скачок вперед, внедрив голые металлические серверы, основанные на …

RDW Computers представила российские серверы «Хибины» на платформе Intel Xeon Emerald Rapids Российский производитель компьютерного оборудования RDW Computers анонсировал серверы серии «Хибины», которые, по словам компании, рассчи …

Метавселенная позволяет зрителям смотреть спорт по-новому Виртуальная реальность и метавселенная закладывают основу для новых способов просмотра спортивных мероприятий. Новое исследование Университета Джордж …

Маск пообещал дешёвые ИИ-серверы в космосе через пять лет — Хуанг назвал эти планы «мечтой» Помимо стоимости оборудования, требования к электроснабжению и отведению тепла станут одними из основных ограничений для крупных ЦОД в ближайшие годы …

Хакеры взломали Rainbow Six Siege и устроили раздачу подарков — Ubisoft отключила серверы игры Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft стал жертвой хакерской атак …

Один из крупнейших электросетевых холдингов мира покупает российские криптошлюзы и серверы на отечественном Linux «Россети» создают комплексную систему информационной безопасности на основе ПАКов ViPNet и серверов «Аквариус» с Astra Linux и «Касперским». …

«Яндекс» выложил в открытый доступ решение, которое помогает бизнесу сократить расходы на серверы до 20% «Яндекс» выложил в опенсорс исходный код инструмента Perforator. Инструмент поможет компаниям оптимизировать код... …

Google, Facebook*, TikTok переносят серверы поближе к России и зовут подключаться российских операторов Западные технологические компании, видимо, не хотят терять российских пользователей. Он размещают в Варшаве кэширующие серверы на замену тем, что нах …

Anthem уйдёт в вечный офлайн — Electronic Arts скоро отключит серверы провального шутера Провальный мультиплеерный боевик Anthem от Electronic Arts и разработчиков из BioWare так и не дождался спасительного обновления 2.0, а совсем скоро …

Дополненная реальность позволяет продавать недвижимость, которой еще не существует Как мы можем повысить наше понимание и приверженность экологически чистой архитектуре? Существует множество доказательств того, что визуализация с ис …

Атака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth Исследователи из команды Computer Security and Industrial Cryptography в Левенском католическом университете нашли критический баг в протоколе Google …

Дашборд Xbox теперь позволяет закреплять приложения и игры Microsoft выпустила июньское обновление операционной системы для консолей Xbox, которое принесло с собой новые функции для настройки дашборда. Теперь …

Сверхчувствительный датчик деформации позволяет осуществлять мониторинг инсульта Исследовательская группа под руководством профессора Сынг-Кюн Канга с кафедры материаловедения и инженерии Сеульского национального университета совм …

Инструмент ИИ позволяет автоматизировать оценку паралича лицевого нерва «Тонко настроенный» инструмент на основе искусственного интеллекта (ИИ) демонстрирует перспективность объективной оценки пациентов с параличом лицево …

Минэнерго: чемпионат Case-in позволяет молодежи показать себя Отрасли ТЭК России ощущают дефицит кадров, поэтому министерство определяет для себя приоритетной задачей повышение их привлекательности, отметила ста …

Эксперты объяснили, почему YouTube позволяет накрутку просмотров Использование ботов для накрутки просмотров на YouTube остается распространенной практикой. …

Решетников: политика Сербии позволяет ей оставаться стратегическим партнером РФ Министр экономического развития заявил, что экономика России готова к этому сотрудничеству и остается устойчивой к внешним вызовам …

Новая функция "2ГИС" позволяет делиться геолокацией с друзьями Сервис "2ГИС" добавил новую функцию, позволяющую пользователям отслеживать перемещение друзей во время прогулок, путешествий или мероприятий, информи …

Новая технология позволяет плавить железо без доменных печей В научной среде активно разрабатываются новые, более экологичные методы производства железа. Ученые разработали электрохимический способ извлечения ж …

Новая технология позволяет читать древние письма, не касаясь их Что делать, если старинные письма запечатаны настолько тщательно, что вскрыть их, не повредив содержимое, невозможно? Американские исследователи нашл …

Instagram позволяет просматривать Reels видео на 2x скорости, как в TikTok Meta анонсировала новую функцию для пользователей Instagram, которая позволит просматривать Reels видео быстрее. …

Проводимость кожи позволяет считывать эмоции без использования камеры Исследователи из Токийского столичного университета использовали измерения проводимости кожи с течением времени, чтобы различать эмоции. Добровольцам …

Приложение 2wai позволяет создавать ИИ-двойников умерших родственников В рекламном ролике показано, как беременная женщина «общается» с матерью, которой больше нет в живых, напоминающее сюжет одной из серий «Чёрного зерк …

Док-станция eGPU Aoostar EG01 позволяет установить ПК на видеокарту Компания Aoostar, специализирующаяся на мини-компьютерах и внешних графических ускорителях, представила новую док-станцию для подключения дискретной …

В споре мозг не позволяет человеку принять собственную неправоту Орган не способен обрабатывать информацию, которая противоречит его убеждениям. В Университетском колледже Лондона провели исследование, в результате …

iOS 26 позволяет просматривать полную историю звонков с любым контактом В iOS 26 есть функция, которая позволяет увидеть всю историю звонков с конкретным контактом, иногда охватывающую несколько лет. Эта возможность досту …

Анализ крови позволяет выявить онкологию за 10 лет до появления симптомов Вирус папилломы человека (ВПЧ) вызывает около 70% случаев рака головы и шеи в США, что делает его самым распространённым видом рака, вызываемым этим …

Российским компаниям стали доступны серверы и персональные устройства Aquarius с предустановленными программными решениями «Криптософта» ГК «Аквариус» и НТП «Криптософт» подтвердили совместимость сервера и ПК Aquarius с операционной системой QP ОС, а также... …

Основная презентация NVIDIA на Computex 2025: GB300 Blackwell Ultra, проект Stargate и серверы RTX PRO (обновление) В рамках своей презентации на Computex 2025 компания NVIDIA не только официально анонсировала видеокарту GeForce RTX 5060 (без предварительных тестов …

Microsoft, Google и прочие урезали заказы на серверы с Nvidia Blackwell из-за перегрева и проблем с передачей данных Злые языки, которые с середины прошлого года утверждали, что у серверных ускорителей вычислений Nvidia семейства Blackwell возникают то дефекты дизай …

Путин: солидарность граждан позволяет РФ достойно отвечать на любые вызовы Президент РФ Владимир Путин заявил, что именно солидарность граждан позволяет стране достойно отвечать на любые вызовы. «Именно солидарность граждан, …

Флагманская видеокарта GeForce RTX 5090 позволяет играть в Kingdom Come: Deliverance 2 в 16K Результаты:Kingdom Come: Deliverance 2 в разрешении 4K, экспериментальные настройки — 80 кадров в секунду. Kingdom Come: Deliverance 2 в разрешении 4 …

Шохин: ЭКГ-рейтинг позволяет объективно оценивать социальную ответственность бизнеса По словам президент РСПП, устойчивое развитие экономики требует тщательного анализа соцстратегии, особенно в условиях демографических вызовов …

SteamDB теперь позволяет отслеживать игры, чьи разработчики использовали генеративный ИИ Благодаря новому инструментарию аналитического сервиса, стало возможно не только найти в Steam проекты, которые созданы и рекламируются при участии и …

Отсутствие сделки с США по газу не позволяет ЕС ввести санкции против СПГ из РФ — Politico Европейский союз не стал в феврале вводить санкции против российского сжиженного природного газа, поскольку Брюссель рассчитывает предварительно дого …

Без стресса для организма: Медовая диета позволяет похудеть на 5 кг за одну неделю Единственная опасность – аллергия на сам мёд. У многих мёд никак не вяжется с едой для похудения: раз он сладкий – значит вредный. Диетол …

Экономия на мелочах не позволяет накопить на квартиру — ипотечный эксперт Овечкин Мысль о собственной квартире в конце года нередко превращается в финансовую цель, но привычная стратегия "экономить на мелочах" редко приближает к ее …

Интерфейс мозга позволяет декодировать речь и управлять компьютером у пациентов с БАС Исследователи из Калифорнийского университета в Дэвисе разработали интерфейс мозг-компьютер (BCI), который позволяет управлять курсором компьютера и …

Больше не нужно всё переписывать: ChatGPT позволяет вести параллельные диалоги Теперь пользователи могут «разветвлять» диалоги, создавая параллельные ветки беседы с ИИ без необходимости начинать разговор заново или переписывать …

Математический метод позволяет людям доказать свое местонахождение, не раскрывая его Данные о местоположении считаются особенно конфиденциальными — их неправильное использование может иметь серьезные последствия. Исследователи из Мюнх …

Эксперт Рубахин: ТОР позволяет выравнять условия между ДВ и Центральной Россией Кроме того, резидент ТОР "Камчатка" подчеркнул, что необходимо создавать условия для сохранения молодежи в регионах Дальнего Востока, в чем также мог …

«Банк данных ЦК и ДЗЗ» позволяет обрабатывать новые виды пространственной информации В КБ «Панорама» разработан «Банк данных цифровых карт и ДЗЗ» версии 9.3.0. В программе реализована возможность организации... …

Лазейка в десктопной версии WhatsApp позволяет мошенникам атаковать россиян Злоумышленник может отправить через WhatsApp* вредоносное программное обеспечение как безопасный документ или картинку, предупредил в беседе с RT чле …

"Автоваз": незначительное снижение ставки ЦБ не позволяет давать прогнозы по рынку Если потребители будут иметь возможность брать кредиты на автомобиль, а бизнес - брать лизинг, то все потребности рынка будут закрыты, отметил вице-п …

Доступный по цене гаджет HMD позволяет отправку сообщений через спутники Отправка сообщений через спутники со смартфонов играет ключевую роль в обеспечении связи в удаленных и труднодоступных регионах, где наземные сети не …

Astra Automation теперь позволяет динамически реагировать на события в инфраструктуре «Группа Астра», российский разработчик инфраструктурного ПО, объявляет о выпуске новой версии платформы для... …

Эксперт Лейкис: импортозамещенность "Папанина" позволяет строить проект серийно Главный конструктор проекта Центрального морского конструкторского бюро "Алмаз" рассказал, что на корабль можно было бы поставить немецкие дизели и в …

Компания1С позволяет автоматизировать бизнес-процессы предприятий любого масштаба Компания 1С – один из лидеров в области разработки программного обеспечения для автоматизации бизнес-процессов. Она была основана в 1991 году и на се …

Разработка ученых Пермского Политеха позволяет повысить эффективность нефтедобычи В нефтедобыче прогнозирование свойств коллекторов – это важная задача, позволяющая оценить потенциал месторождения... …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Новое оборудование в ставропольском онкодиспансере позволяет проводить операции, не оставляя шрамов Проект Ставрополья «Борьба с онкологическими заболеваниями» включен в новый национальный проект «Продолжительная активная жизнь» с реализацией до 203 …

Волоконно-оптический компьютер позволяет одежде запускать приложения и «понимать» ее владельца Что, если бы одежда, которую вы носите, могла заботиться о вашем здоровье? Исследователи Массачусетского технологического института разработали автон …

Магнитное управление литием позволяет создать безопасную, взрывобезопасную «батарею мечты» Разработана новая технология аккумуляторных батарей, обеспечивающая значительно больший запас энергии — достаточный для решения проблем, связанных с …

Ученые обнаружили механизм, который позволяет мозгу подавлять инстинктивные страхи Исследователи из Центра Sainsbury Wellcome Centre при Калифорнийском университете обнаружили, как мозг животных помогает преодолевать инстинктивные с …

Дыра в чипах Apple позволяет хакерам воровать данные с iPhone, iPad и Mac Студенты колледжа Georgia Tech обнаружили две критические уязвимости в фирменных чипах Apple, которые позволяют злоумышленникам красть данные с компь …

Приложение «Госуслуги.Дом» позволяет брянцам легко управлять домом с помощью телефона Приложение «Госуслуги Дом» предоставляет удобный и эффективный способ управления жилищно-коммунальными услугами. Благодаря широкому спектру функций, …

Выставка Русского музея на ВДНХ позволяет увидеть живую историю Москвы Автор видеоблога Moscowwalks Александр Усольцев заявил, что выставка Русского музея на ВДНХ позволяет москвичам и гостям столицы увидеть живую истори …

Умное кольцо с крошечной камерой позволяет пользователям управлять домашними устройствами Хотя интеллектуальные устройства в домах разрослись и стали включать в себя динамики, системы безопасности, освещение и термостаты, способы управлени …

Новый электровелосипед Urban Arrow позволяет перевозить до четырёх детей (4 фото) Стартап Urban Arrow представил обновлённую модель карго-электровелосипеда FamilyNext Pro, ориентированную на семейные поездки в условиях города. Нови …

Google Chrome для Android теперь позволяет выбрать, где расположить адресную строку Разработчики из Google добавили в фирменный браузер Chrome для устройств на базе Android возможность размещения адресной строки в нижней части экрана …

Новая реконфигурируемая система на основе мемристоров позволяет сортировать данные в памяти Организация данных в определённом порядке, также известная как сортировка, — это важная вычислительная операция, выполняемая широким спектром систем. …

Rainbow Six Siege возобновила работу после хакерской атаки — серверы откатили, магазин не открыли, банить никого не будут Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft продолжает приходить в себя …

Серверы экшена Dungeons & Dragons: Dark Alliance во вселенной «Забытых Королевств» скоро закроют, но есть и хорошая новость Фэнтезийный ролевой боевик Dungeons & Dragons: Dark Alliance от Wizards of the Coast и разработчиков из Invoke Studios (бывшая Tuque Games) не сниска …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

ИИ-аватар позволяет пообщаться с покойным создателем комиксов о человеке-пауке и героях Marvel Стэн Ли (Stan Lee), создатель серии комиксов о человеке-пауке и героях вселенной Marvel, ушёл из жизни в 2018 году в возрасте 95 лет, но накопленные …

RDP в Windows позволяет использовать для входа старые пароли, и Microsoft не видит в этом проблемы Исследователи обнаружили, что протокол RDP (Remote Desktop Protocol) в Windows позволяет использовать уже отозванные пароли для входа в систему. В от …

Аналитики назвали специалистов, чей доход позволяет купить жилье в столице: айтишники в тройке Сразу две ИТ-специальности вошли в пятерку самых высокооплачиваемых в Москве, выяснили эксперты из hh.ru и представители... …

Модель тренировки всего тела позволяет роботам имитировать движения известных спортсменов Группа исследователей в области искусственного интеллекта и робототехники из Университета Карнеги — Меллона совместно с коллегами из технологической …

Виртуальная платформа позволяет в режиме реального времени осуществлять музыкальное сотрудничество с аватарами Исследователи стремятся перенести магию исполнения музыки лично в виртуальный мир. Платформа Joint Active Music Sessions (JAMS), созданная в Универси …

Сотрудничество с Россией позволяет обеспечивать Китаю одни из самых в мире низких цен на электроэнергию Доминирование Китая в мире подкрепляется поставками энергоресурсов из РФ, заявил доцент Финансового университета при Правительстве РФ Валерий Андриан …

Новая технология лечения рака позволяет уничтожать злокачественные клетки при помощи света Новая технология позволяет эффективно и безопасно для организма уничтожать раковые клетки Онкология постепенно перестает быть приговором, однако мето …

Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных Google наконец-то откликнулся на просьбы пользователей, позволив пользователям Gmail заменить нелепые подростковые адреса электронной почты. Теперь в …

Новый метод позволяет моделям ИИ забывать личные и защищенные авторским правом данные Группа специалистов по информатике из Калифорнийского университета в Риверсайде разработала метод удаления личных и защищенных авторским правом данны …

Искусственный интеллект Babel Fish позволяет осуществлять прямые переводы речи в речь Модель ИИ, которая может переводить речь и текст, включая прямые переводы речи в речь, для 101 языка описана в Nature. Модель, названная SEAMLESSM4T, …

Компания Цукерберга создала устройство, которое позволяет набирать текст мозговыми импульсами Компания Марка Цукерберга Meta* утверждает, что создала устройство, которое позволяет вам создавать текст, просто думая о том, что вы хотите сказать. …

Национальный проект «Инфраструктура для жизни» позволяет успешно благоустраивать муниципалитеты Новосибирской области Национальный проект «Инфраструктура для жизни» позволяет успешно благоустраивать муниципалитеты Новосибирской области …

Атака на серверы Microsoft SharePoint может стать крупнейшей кибератакой 2025 года — число пострадавших превысило четыре сотни Хакеры, предположительно связанные с Китаем, получили доступ к системам около 400 правительственных учреждений, корпораций и других организаций по вс …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Владимир Баланин (Айтеко): «Аутсорсинг позволяет переложить задачи по обеспечению информационной безопасности на профессионалов» Компания Айтеко уже давно на рынке информационной безопасности, реализовала и реализует множество проектов, связанных с ИБ-аутсорсингом. Айтеко актив …

Менеджер Team Spirit: «Киберспорт — это то, что позволяет обычному человеку в какой-то момент стать обеспеченным» ShutterstockМенеджер российского клуба Team Spirit Дмитрий Korb3n Белов ответил на вопрос о том, есть ли перспективы развития работы в киберспорте на …

Забудьте о дилемме карьера или ребёнок: новый закон позволяет мамам работать и получать пособие Женщины в России, недавно ставшие матерями, теперь могут совмещать работу и воспитание ребёнка, сохраняя при этом все положенные выплаты. Об этом kp. …

Новый подход позволяет роям дронов автономно перемещаться в сложных условиях на высокой скорости Беспилотные летательные аппараты (БПЛА), обычно называемые дронами, широко используются во всем мире для решения различных задач, включая видеосъемку …

Новая фича в мобильном приложении «ПиццаФабрика» позволяет решить проблему с забывчивостью официантов навсегда Разработчики мобильного приложения «ПиццаФабрика» презентовали обновленную версию софта, в которой предусмотрели... …

Мини-микроскоп позволяет получать 3D-изображения мозга свободно движущихся мышей в реальном времени Исследователи из Калифорнийского университета в Дэвисе создали миниатюрный микроскоп для неинвазивной визуализации активности мозга мышей с высоким р …

Новая версия RuBackup позволяет защитить данные всех популярных отечественных и зарубежных ИТ-решений Компания «РуБэкап» (входит в «Группу Астра») объявляет о выходе версии 2.5 системы резервного копирования и восстановления... …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

YouTube в России конец? Google отключит и заберет из России свои кэш-серверы Google намерена отключить в России свои кэширующие серверы, которые встроены в инфраструктуру провайдеров. Благодаря им все сервисы компании, особенн …

«Все серверы Telegram принадлежат Telegram»: мессенджер опроверг обвинения в связях с ФСБ После выхода публикации BBC, в которой сообщалось о возможных связях Telegram с ФСБ, в пресс-службе мессенджера выступили с опровержением, отметив, ч …

В The Elder Scrolls IV: Oblivion Remastered сохранился древний баг, который позволяет пройти игру за считаные минуты Хотя с релиза The Elder Scrolls IV: Oblivion Remastered прошло всего несколько дней, пользователи уже нашли способ сократить время прохождения этой м …

Система телеуправления всем телом позволяет роботам выполнять скоординированные задачи с ловкостью, присущей человеку Возможность удаленного управления роботами в режиме реального времени, также известная как телеуправление, может быть полезна для широкого спектра ре …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Система Link+ компании Yutong Bus обеспечивает автопарки интеллектуальным управлением и позволяет повысить эффективность эксплуатации машин Компания Yutong Bus, ведущий мировой производитель электробусов, представила свою международную... Сообщение Система Link+ компании Yutong Bus обеспе …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

«Это безумно круто!»: Microsoft Flight Simulator 2024 позволяет оценить апрельское полное солнечное затмение во всём его великолепии Случившееся в апреле полное солнечное затмение могли наблюдать вживую лишь из нескольких регионов земного шара, а вот симуляция этого редкого астроно …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

Фетисов о КХЛ: «Потолок зарплат позволяет увеличить конкуренцию. Можно видеть это на примере последних сезонов: регионы поверили, что могут побеждать, интерес колоссальный» Действующим обладателем Кубка Гагарина является «Локомотив». «Я все время выступал за то, чтобы в КХЛ был потолок зарплат. Он в принципе позволяет ув …

Тихий о том, что Комличенко покупает помидоры по 1000 рублей: «Много работает и тренируется, если позволяет себе. Про мои 200 тысяч в месяц скажут: «Да кто это такой, что за фигня» Ранее форвард «Ростова» признался, что раз в две недели покупает помидоры по 1000 рублей за кг. …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …

Ротенберг о судействе в игре с Беларусью: «Рефери позволяет ломать руки и ноги игрокам сборной России, бить в голову. Они виноваты в травме Полтапова. У них ноль ответственности» Сборная под руководством Ротенберга проиграла белорусской команде со счетом 1:3 в матче майского турне. «В травме Полтапова виноват судейский корпус, …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

Ковалев о словах Малкина про возвращение в Россию: «К концу карьеры накапливаются травмы. Большой звезде не надо позориться, если не позволяет здоровье – опустишь себя в глазах людей» – Честно поступил Малкин, когда недавно сказал, что приедет в «Магнитку» на закате карьеры, если только найдет в себе силы на такой рывок? Но вообще …

ASUS представила ROG Phone 9 Сегодня компания ASUS официально представила игровые смартфоны ROG Phone 9 и ROG Prone 9 Pro, оснащённые процессором Snapdragon 8 Elite от компании Q …

Представлен мини-ПК ASUS NUC 14 Pro AI ASUS объявила о выпуске ASUS NUC 14 Pro AI — мини-ПК на базе процессоров Intel Core Ultra (серии 2) с поддержкой Microsoft Copilot+. …

ASUS NUC 15 Pro и NUC 15 Pro+ выходят на рынок ASUS объявила о старте продаж NUC 15 Pro и NUC 15 Pro+ — компактных мини-ПК для сложных задач, таких как разработка ИИ и визуализация данных. Оба уст …

ASUS ROG Phone 9 FE готов к выходу В базе данных сразу нескольких регуляторов появилось упоминание игрового смартфона ASUS ROG Phone 9 FE (Fan Edition), который должен стать более дост …

Представлена клавиатура ASUS ROG Falcata Компания ASUS объявила о выпуске геймерской клавиатуры ROG Falcata, которая выделяется своей конструкцией. Для естественного положения рук новинку ра …

NUC 14 Pro AI: ASUS запускает мини-ПК с Copilot+ Новый ASUS NUC 14 Pro AI призван стать важной вехой в развитии мини-ПК. Оснащённый новейшими процессорами Intel Core Ultra 2-го поколения, он объедин …

ASUS покидает рынок смартфонов Председатель компании ASUS Джонни Ши в интервью тайваньскому изданию Inside заявил, что компания на данный момент завершает выпуск смартфонов, фактич …

Где скачать обои Asus ROG Phone 9 Pro Asus представила свою новую геймерскую серию смартфонов, в которую вошли ROG Phone 9 и 9 Pro. В этой заметке вы сможете скачать фирменные обои новино …

Asus Zenbook A14: MacBook Air напрягся? На выставке CES 2025 компания Asus представила Zenbook A14 — легкий ультрапортативный ноутбук, призванный конкурировать с Macbook Air от Apple. Благо …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

ASUS выпустила десктопный ПК с RTX 5060 Ti и защитой MIL-STD ASUS анонсировала свой новый настольный ПК TUF Gaming T500. Хотя снаружи он выглядит как обычная игровая система, внутри используется мобильный проце …

Представлена игровая мышь Asus ROG Harpe II Ace В рамках выставки Computex 2025 компания Asus представила новую игровую мышь под брендом Republic of Gamers (ROG). …

ASUS ROG Ally станет портативной Xbox Планы Microsoft по выпуску портативной Xbox, которая должна была стать конкурентом Switch 2 и Steam Deck, столкнулись с трудностями и, возможно, не в …

Представлен 330-Гц монитор ASUS ROG Strix XG27JCG Компания ASUS пополнила ассортимент игровых мониторов моделью ROG Strix XG27JCG, который предлагает пользователям два режима работы. В первом режиме …

Представлен игровой ПК ASUS TUF Gaming TM500 Компания ASUS пополнила ассортимент игровых компьютеров моделью начального уровня TUF Gaming TM500, которая основана на 8-ядерном 16-поточном процесс …

ASUS представила компьютерную мышь с ароматизатором Тайваньский производитель компьютерной техники ASUS представил компьютерную мышь Fragrance Mouse MD101 с ароматизатором. Устройство оснащено специаль …

Представлены игровые наушники ASUS ROG Kithara Компания ASUS пополнила ассортимент игровых наушников первой моделью с планарными магнитными излучателями ROG Kithara, которая создана совместно с HI …

ASUS ROG NUC (2025) — компактный игровой мини-ПК ASUS представила новую версию ROG NUC (2025) — компактного игрового мини-ПК , который умещает мощное «железо» в корпус объёмом менее трёх литров. В о …

Представлен игровой мини-ПК ASUS ROG GR70 Компания ASUS объявила о выпуске компактного игрового компьютера ROG GR70, который основан на 16-ядерном процессоре AMD Ryzen 9 9955HX3D (архитектура …

Мониторы ASUS Eye Care: три новинки из серии VU ASUS представила три новых монитора серии VU, объединяющих технологии для защиты глаз, высокое качество картинки и экологичный подход. Модель VU249HF …

Asus выпустила очищающие воздух мониторы Компания Asus представила линейку мониторов VU Air Ionizer со встроенным очистителем воздуха. Об этом сообщает портал Tom's Hardware. …

ASUS выпустила игровой ноутбук TUF Gaming A14 с ИИ 11:37, 18 апреля 2025, автор: Быстрова А.ASUS выпустила игровой ноутбук TUF Gaming A14 с ИИТайваньский бренд не стал раскрывать информацию о ценах и …

Asus обновила линейку ноутбуков ExpertBook P3 Компания Asus обновила линейку ноутбуков ExpertBook P3, оснастив ее новыми процессорами AMD Ryzen AI Pro 300-й серии. …

Пошаговая инструкция по ремонту ноутбука Asus Перед началом ремонта необходимо точно определить причину поломки. Каждый симптом может указывать на различные неисправности. При отсутствии изображе …