Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Эксперт Positive Technologies помог усилить защиту сервиса «Яндекс Диск» для macOS Эксперт PT SWARM Егор Филатов помог устранить уязвимость в облачном сервисе для хранения данных «Яндекс Диск» для... …

«АНТ-ЦС» и Positive Technologies подписали договор о партнерстве «АНТ-ЦС» и Positive Technologies подписали договор о партнерстве. В рамках соглашения «АНТ-ЦС» будет представлять и внедрять... …

Positive Technologies присоединилась к ассоциации «ФинТех» Российская компания Positive Technologies вошла в состав ассоциации «ФинТех» (АФТ) в качестве ассоциированного члена. На... …

Positive Technologies помогла улучшить защиту Windows для ПК и серверов Microsoft выпустила обновления для нескольких продуктов, устранив пробел в защите, найденный специалистом экспертного... …

Positive Technologies: периферийные устройства — вектор взлома промышленного IoT Согласно исследованию Positive Technologies, злоумышленники получают доступ к промышленному интернету вещей через периферийные... …

Positive Technologies: 85% компаний используют незащищенные протоколы передачи данных Специалисты Positive Technologies изучили результаты пилотных внедрений системы поведенческого анализа сетевого трафика... …

Positive Technologies: растет количество атак через поддельную CAPTCHA Исследователи Positive Technologies проанализировали киберугрозы за четвертый квартал 2024 года. Общее число инцидентов выросло на 13% по сравнению с …

Positive Technologies: атаки через GitHub и GitLab достигли рекордного уровня Размещая фальшивые проекты на популярных платформах для разработчиков (GitHub и GitLab), злоумышленники обманом заставляют пользователей запускать вр …

Эксперты Positive Technologies выявили новую вредоносную кампанию на Ближнем Востоке Специалисты группы киберразведки экспертного центра безопасности Positive Technologies (PT ESC) обнаружили и исследовали... …

В Positive Technologies нашли новый вектор эксплуатации уязвимостей в процессорах Intel Специалист PT SWARM Марк Ермолов обнаружил новый подход к использованию ряда старых уязвимостей, уже исправленных компанией Intel. Атака позволяет по …

Positive Technologies обнаружила связь группировок Aggah, Blind Eagle и TA558 Изучая вредоносный сервис Crypters And Tools, специалисты департамента Threat Intelligence экспертного центра безопасности Positive... …

Positive Technologies помогла укрепить защиту системы управления ИТ-инфраструктурой iTop Эксперт PT SWARM Максим Ильин помог устранить уязвимость в опенсорсном веб-приложении iTop, предназначенном для автоматизации... …

Эксперты Positive Technologies помогли устранить 22 уязвимости в системе поддержки пользователей FreeScout Эксперты PT SWARM Артем Данилов, Роман Черемных и Даниил Сатяев обнаружили 22 уязвимости в модулях FreeScout. Это система... …

В российском менеджере паролей Passwork исправлены уязвимости, выявленные экспертами Positive Technologies Эксперты PT SWARM Алексей Писаренко, Алексей Соловьев и Олег Сурнин помогли устранить шесть уязвимостей в парольном... …

Группа Rubytech, Positive Technologies и МЭИ создают унифицированное решение для ТЭК на базе открытой платформы АСУ ТП Альянс технологических лидеров консолидирует экспертизу в области ИТ-инфраструктуры, кибербезопасности и прикладных энергетических технологий для соз …

Positive Technologies запустила обновленный онлайн-полигон для белых хакеров — Standoff Hackbase Новая версия предлагает исследователям безопасности больше возможностей для прокачки навыков анализа защищенности... …

Исследователи Positive Technologies выявили новый бэкдор в арсенале группировки Dark Caracal Киберпреступная группировка Dark Caracal, действующая с 2012 г., сменила инструментарий и тактику атак. К такому выводу... …

Positive Technologies: APT-группировки стали чаще использовать фишинг даже в сложных атаках Во II квартале 2025 г. специалисты департамента threat intelligence экспертного центра безопасности Positive Technologies (PT ESC TI) зафиксировали.. …

Positive Technologies помогла «Национальной лотерее» проверить защищенность и корректность работы генератора чисел Специалисты Positive Technologies помогли компании «Национальная лотерея» проверить защищенность и корректность процесса... …

Positive Technologies продолжает осваивать рынок антивирусов: компания представила раннюю версию антивирусного модуля Positive Technologies продолжает осваивать рынок антивирусного ПО и укрепляет позиции в сегменте защиты конечных устройств.... …

Positive Technologies: более 30% российских компаний планируют внедрять решения для защиты конечных устройств в 2025 году Согласно исследованию Positive Technologies, более половины инцидентов кибербезопасности направлены на компьютеры сотрудников... …

Блогер вскрыл новый гаджет Apple и обнаружил много изменений Apple внесла ряд внутренних изменений во второе поколение AirTag. Это выяснил и продемонстрировал блогер Джозеф Тейлор, опубликовавший видео со вскры …

Apple не вернула 1600 рублей за случайную покупку в приложении FaceApp Женщина, сын которой сделал покупку в приложении, не может вернуть свои средства. После череды скандалов, связанных с пользовательскими данными, прил …

Apple запустила свой ChatGPT в приложении поддержки: что умеет новый ассистент и кто может его попробовать Apple неожиданно запустила тестирование нового инструмента в приложении «Поддержка» — теперь часть пользователей может попробовать умного чат-бота, к …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Создатели Shortcuts запустили Sky - AI-помощник для macOS, который понимает все на экране Команда, которая создала приложение Shortcuts (позже приобретенное Apple), презентовала новый проект - Sky. Это умный помощник с глубокой интеграцией …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Эксперт назвал плюсы аналога Apple Watch за $200 Mobvoi Ticwatch Pro получили сочный AMOLED дисплей, поддержку 4G и платежного сервиса Google Pay. Раньше продукция Apple отвечала своей стоимости, ве …

В Apple «что-то протухло»: авторитетный эксперт раскритиковал компанию за задержку новой Siri Автор блога Daring Fireball Джон Грубер (John Gruber) опубликовал статью «Что-то протухло в штате Купертино», где в резкой манере отозвал …

На Positive Security Day рассказали о новых продуктах и трендах 8 октября в Москве прошла ежегодная конференция Positive Security Day. На мероприятии выступили представители Positive Technologies, которые рассказа …

ИИ обнаружил биомаркер хронического стресса на КТ Ученые выявили первый биомаркер хронического стресса, который можно обнаружить с помощью стандартной компьютерной томографии (КТ). Разработанная моде …

Apple TV+ переименовано на Apple TV, но компания уверяет, что это не для того, чтобы клиенты путали его с приставкой Apple TV Apple провела тихий ребрендинг своего стримингового сервиса: теперь он называется просто Apple TV, без «плюса» в названии. Это изменение не было гром …

Positive Education создал тренажер для комплексного обучения специалистов по ИБ Positive Education, центр обучения Positive Technologies, представил тренажер для автономного обучения специалистов по кибербезопасности... …

Орловский краевед обнаружил бюст Сталина Он установлен в Покровском районе на родине поэта Блынского. Фото: klub-mastera.narod.ru / Александр Полынкин О находке рассказал известный автор кра …

«БИАТЕХ» — новое название BIA Technologies Интегратор и вендор ИТ-решений завершил ребрендинг. Изменения затронули как визуальный стиль, так и бренд компании — теперь она будет работать как «Б …

Россельхознадзор обнаружил продукты с заразой из Брянской области Уральское межрегиональное управление Россельхознадзора выявило серьезные нарушения в продукции, реализуемой в магазинах сети «Светофор» в Свердловско …

«Хаббл» обнаружил уникальную галактику — у неё девять колец Астрономы обнаружили галактику LEDA 1313424, которая разительно отличается от всего, что наблюдалось ранее. От её центра, словно круги на воде, расхо …

В Турции мужчина обнаружил клад в купленном с рук шкафу Необычная находка была сделана плотником из города Нурдагы — мужчина обнаружил в кухонном шкафу двенадцать золотых монет. Он решил вернуть монеты хоз …

В Курской области пропавшую девочку обнаружил участковый В Курской области продолжает обрастать подробностями история пропавшей 9-летней девочки. Самое громкое событие недели прокомментировала официальный п …

Телескоп TESS обнаружил вторую систему экзокомет Астрономы сообщили о редком открытии: телескоп TESS обнаружил вторую систему, где можно наблюдать транзиты экзокомет — кометоподобных тел, пере …

Positive Hack Days Fest 3. Как прошел киберфестиваль и почему на нем стоило быть Москва, 22–24 мая 2025 года, СК «Лужники», открытая и закрытая зоны, Standoff 15. Та же локация второй год подряд, куча активностей, изматывающая жар …

Xer Technologies показала инспекционный коптер Xer X8 на бензине Швейцарская компания Xer Technologies продемонстрировала тяжёлый гибридный коптер для инспекции инфраструктуры под названием Xer X8. Как сообщает "Бе …

SimpleOne и NAS Technologies объявили о технологическом партнерстве SimpleOne (направление прикладных бизнес-систем корпорации ITG) и компания NAS Technologies, специализирующаяся на ITSM-консалтинге и автоматизации И …

Россельхознадзор не обнаружил загрязнений в рыбе из Черного и Азовского морей Россельхознадзор проверил рыбу, выловленную в Чёрном и Азовском морях. По итогам экспертизы все показатели безопасности находились «в пределах допуст …

F.A.C.C.T. обнаружил более 20 поддельных сайтов благотворительных фондов. Они уже заблокированы Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, предупреждает о массовом... …

Марсоход Curiosity обнаружил, где на Красной планете плескались волны Ровер NASA Curiosity был отправлен на Красную планету 14 лет назад для изучения геологии Марса. Его главной задачей стал поиск признаков открытых нез …

В Пензенской области Россельхознадзор обнаружил опасную мясную продукцию В Пензенской области Россельхознадзор обнаружил опасную мясную продукцию Россельхознадзор продолжает следить за соблюдением обязательных требований с …

Норвежский кладоискатель обнаружил 800-летнюю позолоченную фигурку Христа Норвежский кладоискатель Ким Эрик Фюллинг Дюбвик (Kim Erik Fylling Dybvik) обследовал с металлоискателем недавно вспаханное поле у города Ондалснес, …

Роспотребнадзор обнаружил загрязнение воды в акватории пляжей Анапы Специалисты Роспотребнадзора выявили девять случаев несоответствия проб воды в Черном море санитарно-химическим показателям, сообщили «Ъ» в управлени …

Астрофизик Ави Леб обнаружил новую аномалию вблизи кометы 3I/ATLAS У межзвездной кометы 3I/ATLAS обнаружена новая аномалия, связанная с изменениями облака из пыли и газа вокруг него. Об этом 16 января сообщил гарвард …

Космический телескоп "Хаббл" обнаружил объект несостоявшейся галактики Международная группа исследователей с помощью космического телескопа "Хаббл" обнаружила новый тип космического объекта, который руководитель исследов …

Уфолог Уоринг обнаружил базу пришельцев на необитаемом острове Уфолог совершил открытие, просматривая изображения на «Google Earth». Знаменитый в кругах уфологов специалист Скотт Уоринг обнародовал да …

«Джеймс Уэбб» впервые обнаружил углекислый газ на далёкой экзопланете Изучение далёких звёздных систем позволяет понять, насколько уникальна или, напротив, обыденна наша Солнечная система. Кроме того, оно приближает нас …

Диетолог обнаружил связь между кефирной диетой и камнями в почках У монодиет оказалось больше недостатков, чем преимуществ. «Подготовить» организм к кефирной диете невозможно. Можно пить молоко и есть тв …

Ижевский беспилотник обнаружил в Башкирии гигантское послание, высаженное деревьями Башкирия. Сотрудники ижевской компании Zala в ходе планового мониторинга объектов ТЭК в Башкирии обнаружили необычный артефакт — огромное слово …

Российский астроном-любитель обнаружил новый астероид вблизи Земли Российский астроном-любитель Филипп Романов открыл новый околоземный астероид 2026 CQ3, относящийся к группе Амуров. Объект был обнаружен 15 февраля …

Юрист рассказал о последствиях для Ефремова, который обнаружил тело Качалиной Юрист Иван Соловьев рассказал о том, какие последствия ждут актера Михаила Ефремова, который обнаружил тело бывшей жены Ксении Качалиной, но не вызва …

Поляк обнаружил утром фрагмент ракеты Falcon 9 в своем саду Гражданин Польши Адам Боруцки обнаружил на своем участке крупный объект размером около 1,5 на 0,9 метра. Он незамедлительно сообщил об этом в полицию …

Роспотребнадзор обнаружил в столичных магазинах сети «Светофор» насекомых и грызунов Проверки сети магазинов «Светофор» в России продолжаются. После того как несколько точек в регионах были закрыты из-за несоблюдения санитар …

Телескоп «Джеймс Уэбб» обнаружил экзопланету-«лимон» на орбите пульсара Учёные зафиксировали экзопланету PSR J2322-2650 b, вращающуюся вокруг пульсара, с беспрецедентным составом атмосферы, состоящей из гелия и углерода. …

Компания информационной безопасности Secret Technologies планирует IPO Период для выхода на биржу сейчас выигрышный – в сегменте публичной является только группа «Позитив» …

Платформа веб-коммуникаций IVA Technologies введена в промышленную эксплуатацию в ОАО «РЖД» Проект был направлен на внедрение российской платформы веб-коммуникаций, повышение их уровня защищенности и... …

Космический телескоп НАСА обнаружил: что скрывает новообретённая планетная система YSES-1 Космический телескоп НАСА "Джеймс Уэбб" сделал потрясающее открытие: он обнаружил далекую планетную систему YSES-1, находящуюся в 300 световых годах …

Curiosity обнаружил камни в виде кораллов на Марсе: что говорят учёные в NASA В кратере Гейла, обширной впадине ударного происхождения на Марсе, был обнаружен небольшой, светлый, подвергшийся эрозии образец породы размером окол …

Искусственный интеллект обнаружил факторы, которые способствуют быстрому старению мозга Исследователи из Каролинского института использовали искусственный интеллект для анализа МРТ-сканирования людей в возрасте 70 лет. Результаты исследо …

IVA Technologies и «АЛМИ Партнер» подтвердили совместимость своих решений Российские компании — разработчик экосистемы корпоративных коммуникаций IVA Technologies и разработчик общесистемного... …

Ветеран CPU-рынка: Globalfoundries собирается приобрести MIPS Technologies Контрактный производитель микросхем Globalfoundries намерен купить MIPS Technologies — одного из старейших игроков на рынке процессорных архитектур. …

Quantum Technologies: новый игрок на рынке ТВ или очередной OEM-конструктор? Февраль 2026 года принёс на полки магазинов электроники России и стран СНГ новое имя — Quantum Technologies. Бренд официально объявил о старте продаж …

Житель Москвы купил пачку вяленой рыбы и обнаружил внутри шарики ртути Житель Москвы обнаружил в упаковке солёной рыбы шарики ртути. Он вместе с супругой успел съесть половину упаковки, сообщил Telegram-канал SHOT. …

Признали пропавшей без вести: дрон не обнаружил признаков жизни россиянки на пике Победы Госкомитет нацбезопасности Киргизии не обнаружил признаков жизни Натальи Наговициной, застрявшей на пике Победы. Её официально признали пропавшей без …

Solar 4Rays обнаружил новый бэкдор для кражи баз данных, атакующий российские компании Специалисты центра исследования киберугроз Solar 4Rays группы компаний «Солар» расследовали атаку на одну из телеком-компаний... …

Солнечный зонд Solar Orbiter обнаружил источник быстрого и медленного солнечного ветра В 2023 году Европейское космическое агентство (ESA) сообщило об открытии, сделанном с помощью космического аппарата Solar Orbiter. Учёные обнаружили …

Эконадзор не обнаружил запаха или мертвой рыбы на берегу Войтоловки под Кировском. Но продолжит следить Инспекторы Госэконадзора готовят предостережения для объектов, которые находятся под региональным надзором и ведут хозяйственную деятельность рядом с …

IVA Technologies рассчитывает занять до 25% российского рынка корпоративных почтовых систем ПАО "ИВА" (IVA Technologies, разработчик экосистемы корпоративных коммуникаций) планирует к 2028 году занять 20-25% российского рынка корпоративных п …

Trump Media стала входом термоядерного стартапа TAE Technologies на биржу Trump Media & Technology Group и TAE Technologies объявили о слиянии, в результате которого появится одна из первых в мире публично торгующихся компа …

Nazara Technologies купила издателя Human Fall Flat за 29 млн долларов Catalis Group продала индийской технологической компании Nazara Technologies свою «дочку» — британского издателя Curve Games. В портфолио последнего …

IVA Technologies выводит на рынок новый продукт — почтово-календарную систему IVA Mail Компания IVA Technologies, ведущий российский разработчик решений для корпоративных коммуникаций, сообщает о запуске нового продукта — почтово-календ …

IVA Technologies представила новую версию платформы для бизнес-коммуникаций и совместной работы IVA One Российский разработчик решений для корпоративных коммуникаций компания IVA Technologies представил новую версию платформы... …

Все необходимое в одном приложении – «ГЭБ ЛКК 2.0» Мобильное приложение «ГЭБ ЛКК 2.0» – надежный способ управления лицевым счетом, который всегда под рукой. Онлайн-сервис создан специально для того, ч …

Biosig Technologies и Streamex объединяют усилия для пионера реальной токенизации активов на рынке США. Biosig Technologies и Streamex вступили в слияние, чтобы донести реальную токенизацию активов на рынок США. Streamex Exchange Corporation-это частная …

У РВИ появился наблюдательный совет. Среди его членов — представители Overmobile, CarX Technologies и Narwhal Теперь за работой Организации развития видеоигровой индустрии (РВИ) будет следить группа независимых экспертов. …

Сергей Телевинов (IVA Technologies): «ИИ берет на себя рутинные задачи и повышает продуктивность бизнеса» Среди заказчиков IVA Technologies высоким спросом пользуется система распознавания речи на базе нейронных сетей IVA Terra, которая автоматизирует раб …

Решайте вопросы ЖКХ в приложении «Госуслуги Дом» С его помощью можно не выходя из дома решать многие вопросы ЖКХ — от подачи жалобы на переполненные мусорные баки до участия в собраниях собственнико …

21 млн документов уже подписано в приложении «Госключ» Создать и использовать электронную подпись — просто! В мобильном приложении «Госключ» уже подписано 21 млн документов, сообщает Минцифры. С помощью « …

Егор Волков (INLINE Technologies): «При миграции на отечественное ПО важна цепочка вендор – интегратор – заказчик» Как правило, глобально перестраивать ИТ-инфраструктуру под проект по импортозамещению не приходится. Однако некоторые заказчики для миграции на отече …

В приложении «Мой Смоленск» появился новый раздел Кликнув "Молодёжная столица" пользователи смогут узнать о ближайших концертах, квизах и спортивных турнирах Сообщение В приложении «Мой Смоленск …

В приложении "Госуслуги Биометрия" создали ИИ-ассистента В приложении для смартфонов "Госуслуги Биометрия" сделали ассистента, работающего на основе нейросети. Об этом рассказали в пресс-службе Кабмина. "За …

«Магнит» запустил «Мэджик» в мобильном приложении Ритейлер «Магнит» запустил ИИ-ассистента «Мэджик» для покупателей. В базовой версии «Мэджик» помогает выбрать... …

В приложении «Госуслуги Дом» появилась аварийная заявка В мобильном приложении «Госуслуги Дом» появилась новая возможность для жителей многоквартирных домов. …

В мобильном приложении Т-Банка произошел сбой Клиенты Т-Банка не могут совершать переводы из-за нарушения работы мобильного приложения. Пользователи жалуются и на другие разделы внутри программы. …

Космический телескоп «Чандра» обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А Астрономы, использующие космический телескоп «Чандра», стали свидетелями того, как мощный джет чёрной дыры столкнулся с неизвестным объек …

«Жанр дрифт-гонок по-прежнему остается нишевым», — Дмитрий Фокин из CarX Technologies о главном за 2025 год В преддверии Рождества продолжаем подводить итоги 2025 года с игровыми командами. В этот раз беседуем с Дмитрием Фокиным, генеральным директором студ …

«Алиса AI» скоро станет доступна в приложении «Яндекс Go» В приложении «Яндекс Go» появится голосовой ассистент «Алиса AI», который поможет пользователям с повседневными задачами: заказом такси, подбором про …

В приложении Protector можно нанять головорезов и вышибал Появление мобильного приложения «Protector», предлагающего услуги вооружённой охраны и водителей по запросу, вызвало дискуссию о валидности границ ме …

Три суперполезные функции стали бесплатными в приложении Gmail Компания Google объявила о выводе из платных подписок трех нейросетевых функций для управления электронными письмами. Об этом пишет Makeusof. Помощь …

В приложении сервиса «МТС Юрент» появились шеринговые электроснегокаты В приложении сервиса городской мобильности «МТС Юрент» появился зимний транспорт — теперь пользователи могут... …

В приложении МегаФон появилась беспроцентная рассрочка «МегаЛимит» 8 июля 2025 года оператор связи МегаФон объявил о запуске для своих клиентов новой услуги беспроцентной рассрочки (BNPL) под названием «МегаЛимит». Э …

ЮKassa реализовала оплату проезда по МСД в приложении 2ГИС ЮKassa реализовала сервис поиска и оплаты начислений за проезд по платным участкам МСД в приложении 2ГИС. Бесшовный... …

МТС запустила в мобильном приложении оплату по QR-коду в Таиланде МТС сообщила о том, что «МТС Финтех» реализовал возможность оплаты по QR-коду в Таиланде. Теперь пользователи «Мой... …

«Тревожная кнопка» в банковском приложении: мнение жителей ЮФО 78% южан поддерживают идею создания «тревожной кнопки» в банковском приложении, показал опрос ВТБ перед ПМЭФ-2025. По мнению большинства, она нужна, …

В приложении «Фотографии» для Windows 11 появилась автоматическая категоризация Microsoft начала распространять обновлённую версию приложения «Фотографии» (версия 2025.11090.25001.0) для инсайдеров Windows 11 независимо от исполь …

Зачем нужна «тревожная кнопка» в банковском приложении? Многие россияне хотя бы один раз сталкивались с попытками мошенничества. Такой опыт повышает актуальность «тревожной кнопки» в мобильном приложении. …

В приложении «Ножницы» для Windows 11 появился экспорт видео в GIF Microsoft выпустила обновление для приложения «Ножницы» (версия 11.2505.21.0) для инсайдеров Windows 11, использующих сборки с каналов Dev и Canary. …

В приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра …

В приложении Сбера появилась оценка здоровья по скану лица Пользователи мобильного приложения «СберЗдоровье» получили возможность бесплатно провести экспресс-оценку состояния организма с помощью камеры смартф …

В приложении Xbox для Andoird появился магазин и список желаемого Microsoft начала тестирование крупного обновления приложения Xbox для Android, которое приносит с собой две долгожданные функции — встроенный магазин …

В мобильном приложении «Авито» появились динамические рекламные блоки В мобильном приложении «Авито» появился новый рекламный формат — HTML5-баннеры. Это динамические изображения, в... …

Жителям Удмуртии рассказали о новой возможности в приложении «Госуслуги Дом» Ижевск. Удмуртия. В мобильном приложении «Госуслуги Дом» для жителей Удмуртии заработала функция прямого звонка в аварийно-диспетчерскую …

Голосовой помощник Alexa+ уже доступен в приложении Amazon Music Компания Amazon официально запустила улучшенную версию своего голосового ассистента Alexa Plus в мобильном приложении Amazon Music. Пользователи, кот …

В приложении Leica для iPhone появились именные фильтры от фотографов Leica добавила новую функцию в своё приложение Leica Lux для iPhone — Artist Looks, или «Художественные стили». Первый такой стиль создан в сотруднич …

Электронные перевозочные документы в мобильном приложении «Госуслуги Авто» Предоставить электронные перевозочные документы теперь можно через мобильное приложение «Госуслуги Авто». …

Госжилинспекция Ставрополья: в приложении «Госуслуги. Дом» появятся новые сервисы Корзина платежей появится в мобильном приложении «Госуслуги. Дом», благодаря которой счета можно оплатить одним действием. Также в платежных документ …

В поисковом приложении «Яндекса» появился быстрый доступ к «Алисе AI» В поисковом приложении «Яндекс — с Алисой AI» теперь доступна переписка с чат-ботом «Алиса AI», открыть которую можно п …

Функция Live Activity появилась в приложении каршеринга BelkaCar В приложении BelkaCar появилась функция Live Activity. Она позволяет пользователю контролировать детали и статус аренды... …

В приложении Звук Студио появилась нейросеть для генерации музыки В приложении для артистов Звук Студио появилась нейросеть SymFormer для генерации музыки. Звук Студио (продукт музыкального сервиса Звук)... …

Х5 Media запустил новые рекламные форматы в приложении «Пятерочки» Х5 Media развивает инструменты для онлайн-продвижения товаров и услуг. В приложении «Пятерочки» появилось сразу... …

«Ситидрайв» анонсировал новые сервисы в своем мобильном приложении «Ситидрайв» выпустил новую версию мобильного приложения, которое пополнилось двумя ключевыми сервисами: «Автотрейд»... …

Проверять приверженность студентов традиционным ценностям будут в приложении Программа будет собирать реестр ответов пользователей, «в наглядной форме» отображая ключевые показатели и результаты анализа. Госконтракт на создани …

В приложении Сбера появилась возможность создать собственный дизайн карты Приложение Сбера получило обновление с возможность создания индивидуальных дизайнов карт с помощью ИИ Теперь пользователи приложения СберБанк Онлайн …

«Т-Банк» добавил услугу заказа уборки в сферу «Дом» в мобильном приложении «Т-Банк» запустил новый раздел «Уборка» в своем мобильном приложении — в сфере «Дом», где объединены платежные... …

Функция распознавания текста вновь доступна в приложении «Фотографии» для Windows 11 Microsoft возобновила тестирование оптического распознавания символов (OCR) в приложении «Фотографии» для Windows 11. Функция доступна участникам про …

Microsoft убирает функцию просмотра фотографий в приложении «Связь с телефоном» В недавнем обновлении приложения «Связь с телефоном» появилось уведомление о том, что встроенная возможность просмотра фотографий вскоре будет удален …

В геосоциальном приложении Blink появился ИИ-помощник для решения задач по математике В приложении для шеринга локации с друзьями Blink появилась бета-версия Blink AI — сервиса на основе искусственного... …

Клиенты Сбера смогут планировать путешествия с помощью ИИ в мобильном приложении В приложении СберБанк Онлайн в разделе «Для жизни» запущен ИИ-агент — «Гид выходного дня». Это персональный консьерж для коротких поездок по России п …

Клиенты Т2 могут оформить полис ОСАГО в мобильном приложении оператора T2, российский оператор мобильной связи, запустил возможность оформления полиса ОСАГО в мобильном приложении.... …

Как настроить Action Button в iPhone на разные действия в каждом приложении Начиная с iPhone 15 Pro переключатель беззвучного режима в смартфонах Apple заменила кнопка Action Button. После этого с помощью нее стало возможно н …

Клиенты Сбербанка смогут планировать путешествия с помощью ИИ в мобильном приложении В приложении «Сбербанк Онлайн» в разделе «Для жизни» запущен ИИ-агент — «Гид выходного дня». Это персональный... …

Как голосовать онлайн на общем собрании собственников в мобильном приложении «Госуслуги Дом» Многие вопросы по дому удобнее решать онлайн, в том числе и голосовать на общем собрании собственников. …

«Т-Банк» запустил функцию «Мультибанкинг» для управления картами в одном приложении Приложение «Т-Банка» теперь позволяет добавлять карты других банков — «Сбера», «Альфа-банка» и «ВТБ» — чтобы просматривать балансы и совершать перево …

Microsoft начала тестирование Copilot for Gaming в приложении Xbox на Android и iOS Microsoft начала публичное тестирование ранней версии помощника Copilot for Gaming в мобильном приложении Xbox для Android и iOS. С помощью помощника …

В приложении «Параметры» в Windows 11 появится страница «Дополнительно» с функциями из Dev Home Microsoft работает над новой страницей «Дополнительно» в приложении «Параметры», которая заменит собой существующую ныне страницу «Для разработчиков» …

Подписать документы в приложении «Госключ» теперь могут руководители юрлиц и ИП Минцифры сообщило о том, что функциональность «Госключа» расширились. Теперь воспользоваться электронной подписью... …

В приложении Сбера добавили функцию одновременной оплаты нескольких SIM-карт Сбер упростил функцию пополнения баланса SIM-карт в приложении банка Сбербанк представил новый сервис в приложении СберБанк Онлайн, который позволяет …

OZON придумал идеальный способ бесить своих пользователей. Встречайте в приложении! Популярный маркетплейс OZON изменил механику оценки совершенных заказов и сделал ее крайне назойливой. Теперь вам придется оценить каждый товар, даже …

В приложении M**a AI появится платная подписка — M**a хочет заработать $1,4 триллиона на ИИ к 2035 году Приложение M**a AI вскоре может получить платный тарифный план — аналогичные варианты есть у OpenAI, Google и Microsoft. Компания готова предло …

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python Для подписчиковВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. …

Клиенты могут автоматически обновлять персданные в мобильном приложении Т2 через Госуслуги Клиенты могут автоматически обновлять персданные в мобильном приложении Т2 через Госуслуги T2, российский оператор мобильной связи, первым на телеком …

Клиентам МегаФона стал доступен BNPL-сервис прямо в приложении оператора МегаФон представил своим клиентам возможность воспользоваться беспроцентной рассрочкой (BNPL-услугой), доступной прямо в мобильном приложении. Теперь …

OpenAI пересматривает политику авторских прав в своем видео-приложении Sora OpenAI может изменить подход к авторским правам и интеллектуальной собственности в новом приложении для генерации видео Sora. Перед запуском The Wall …

«Бро постит ИИ-бурду у себя в приложении»: M**a запустила платформу Vibes для коротких ИИ-видео M**a Platforms представила новую платформу Vibes для создания с помощью ИИ и публикации коротких видеороликов. Начиная с четверга Vibes доступна в пр …

856 млн встреч и 1 млрд аудиостикеров: как молодежь провела 2025 г. на карте в приложении Blink Команда Blink — интерактивной карты с друзьями — подвела итоги 2025 г. на основе обезличенных данных миллионов пользователей... …

Клиенты Т2 могут открыть карты Visa и Mastercard банков СНГ в приложении оператора T2, российский оператор мобильной связи, и сервис Globalbankaccounts предлагают открыть международные карты Visa и Mastercard... …

«У владельцев Tank претензий меньше» // Александр Леви — о приложении Great Wall Motor Обозреватель “Ъ FM” Александр Леви рассказывает, почему GWM решила выпустить общую мобильную платформу для автомобилей всех своих брендов. …

Интерес к ChatGPT на смартфонах стал угасать — пользователи проводят в приложении всё меньше времени Аналитическая компания Apptopia, специализирующаяся на данных о мобильных приложениях, сообщила о замедлении роста числа загрузок и ежедневной активн …

OpenAI заработала $2 млрд на мобильном приложении ChatGPT — в 30 раз больше всех конкурентом вместе Мобильное приложение ChatGPT от OpenAI заработало $2 млрд с момента своего запуска в мае 2023 года, принося в среднем $2,91 с каждой установки. Основ …

В приложении «Р7-Команда» для iOS появилась функция комнаты ожидания, которая упрощает модерирование звонков Приложение «Р7-Команда» для iOS в версии 1.8.0 получило несколько важных... Сообщение В приложении «Р7-Команда» для iOS появилась функция комнаты ожи …

Скрытая функция iOS 26: как посмотреть созданный пароль от аккаунта, если он не сохранился в приложении “Пароли” В iOS 26 приложение «Пароли» тихо стало гораздо полезнее, чем многие заметили. Apple продолжает превращать его из дополнения к Safari в полноценный м …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

«М.Видео-Эльдорадо» начало оформление полисов ОСАГО, КАСКО и страхование ипотеки в мобильном приложении «М.Видео-Эльдорадо» совместно с финансовым маркетплейсом «Банки.ру» запустила сервис онлайн-оформления страховых... …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

Инсайдер: Apple Vision Pro получит Apple Intelligence с новым обновлением в апреле Apple Vision Pro вскоре может получить обновление, которое принесет функции искусственного интеллекта Apple Intelligence, согласно новому отчету Bloo …

MacRumors: Apple выпустила новые браслеты для Apple Watch и чехлы для iPhone Apple представила новые аксессуары для Apple Watch и iPhone. Об этом сообщает издание MacRumors, ссылаясь на официальный сайт компании. Например, App …

Bloomberg: Apple пора выпустить умное кольцо из-за стагнации Apple Watch Журналист Bloomberg Марк Гурман в новой рассылке «Power On» заявил, что часы Apple Watch перестали предлагать пользователям значимые улучшения, и сле …

Godot обзаведется поддержкой Apple Vision Pro. Ее добавит в движок сама Apple Открытый движок Godot получит поддержку еще одной платформы. В Apple начали работать над внедрением в него поддержки операционной системы visionOS, л …

Молоко – в лидерах: за три месяца в приложении «Честный Знак» россияне проверили товары этой категории почти 5 млн раз По итогам первых трех месяцев 2025 г. молочная продукция остается самой проверяемой в приложении «Честный Знак».... …

OpenAI запускает онлайн-шопинг в ChatGPT — теперь можно искать и покупать товары прямо в приложении OpenAI нацелилась на электронную коммерцию. Компания запускает в ChatGPT новый сервис для покупок на базе искусственного интеллекта, который позволяе …

Apple разрабатывает тактильные кнопки для iPhone, iPad и Apple Watch Ходят многочисленные слухи о том, что Apple разрабатывает тактильные (haptic) кнопки для iPhone, однако до сих пор такие устройства не были представл …

Apple ответит в суде за промедления с запуском ИИ-функций Apple Intelligence На Apple подали в суд с обвинением в ложной рекламе, поскольку компания ввела пользователей в заблуждение, не сдержав обещание выпустить ряд функций …

Apple готовит умные очки с Apple Intelligence, но без дополненной реальности Согласно свежей публикации журналиста Bloomberg Марка Гурмана (Mark Gurman), Apple активно работает над своими умными очками под кодовым названием N5 …

Apple поймали на вранье: новые Apple Watch оказались с подвохом Во время презентации новых гаджетов Apple гордо заявила, что Apple Watch Series 11 работают без подзарядки до 24 часов, а это на 6 часов больше прошл …

Apple вернула важную функцию в умные часы Apple Watch Мониторинг уровня кислорода в крови возвращается в Apple Watch — но в изменённом виде. С сегодняшнего дня Apple выпускает обновление ПО, которое вклю …

Apple интегрировала ChatGPT в Siri — вышла iOS 18.2 с улучшениями Apple Intelligence для поддерживаемых устройств Компания Apple начала развёртывание операционных систем iOS 18.2, iPadOS 18.2 и macOS Sequoia 15.2. Обновления добавят поддерживаемым устройствам мно …

Названа очень приятная причина ждать возвращения Apple в Россию. И Apple Pay здесь ни при чём Компания Apple задолжала российским пользователям кругленькую сумму с момента ухода из России. Об этом написали в «Газета.ру». Согласно источнику, ре …

Apple просит суд отменить запрет на продажу Apple Watch с функцией измерения SpO2 Apple обратилась в федеральный апелляционный суд США с просьбой отменить запрет на импорт моделей Apple Watch с функцией измерения уровня кислорода в …

Основой Apple Intelligence в Китае станут технологии Alibaba — от DeepSeek в Apple отказались Продажи iPhone в Китае идут на спад, отчасти в связи с тем, что Apple пока не удалось запустить на местном рынке функции на базе искусственного интел …

Apple столкнулась с новой юридической атакой из-за заявления о том, что Apple Watch — углеродно-нейтральные Потребители подали иск против Apple, утверждая, что компания вводит в заблуждение, заявляя, что три модели Apple Watch являются «углеродно-нейтральны …

Apple представила приложение Apple Games — централизованную площадку всех игр для iPhone и iPad Компания Apple официально представила свое новое приложение Apple Games, в котором сконцентрируются все игры для смартфонов и планшетов купертиновцев …

Apple запускает специальный челлендж для пользователей Apple Watch в честь Нового года Компания Apple анонсировала новое состязание активности для владельцев Apple Watch — в честь Нового года пользователи смогут получить подарки. Основн …

Apple вернёт iMac Pro? В коде ПО Apple обнаружили упоминание моноблока, видимо, основанного на SoC M5 Max Компания Apple может вернуть в строй свой топовый моноблок iMac Pro, от которого отказалась ещё несколько лет назад. Согласно свежим данным, полученн …

Apple перейдёт на собственные модули Wi-Fi и Bluetooth уже в следующем году — сначала в Apple TV, а после в iPhone Усилия Apple по созданию вертикально интегрированной цепочки поставок электронных компонентов не ограничатся разработкой собственных модемов, как отм …

Apple обвинила бывшего сотрудника в передаче Oppo секретной информации об устройстве Apple Watch Apple подала в суд на китайскую компанию Oppo, обвинив её в незаконном получении коммерческих тайн, в чём был замешан бывший сотрудник самой Apple. П …

Apple Watch за 12000 рублей: Новые «умные» часы от Nowa «поставили крест» на Apple Часы в классическом корпусе являются самым тонким устройством в классе. С момента выхода первых смарт-часов Apple прошло почти пять лет, но производи …

Нужно больше кнопок: Apple работает над тактильными клавишами для iPhone, iPad и Apple Watch Авторитетный китайский инсайдер под ником Instant Digital поделился информацией о планах Apple по внедрению кнопок с тактильной обратной связью в iPh …

Apple запустила онлайн-сервис под названием «Snapshot on Apple» «Snapshot on Apple» — это визуальный каталог известных личностей и контента с их участием, доступного в экосистеме Apple (от фильмов и сериалов …

Apple представила игровой хаб для своих устройств — Apple Games Вчера Apple провела презентацию для разработчиков WWDC 2025. Среди прочего корпорация показала новую площадку для игр под названием Apple Games. …

На Apple подали в суд за кражу секретных разработок для создания Apple Pay На Apple подала в суд техасская компания Fintiv, обвинившая производителя iPhone в краже технологии, которая впоследствии была использована для созда …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Клиенты «Ингосстраха» и пользователи «Инго Экосистемы» смогут оплатить медицинские услуги ингорублями в приложении «Будь Здоров» «Инго Экосистема» и сеть клиник «Будь Здоров» упростили оплату медицинских услуг ингорублями (валюта экосистемы... …

Кирилл Комбаров - о хлебе за 80 рублей, приложении за 100 млн и жизни в Майами: как бывший футболист РПЛ стал героем мемов и дискуссий Кирилл Комбаров дал интервью «Матч ТВ», и оно разлетелось по соцсетям с такой скоростью, что можно было бы заподозрить вирусный маркетинг …

Apple хочет отключить свои сервисы в России. Что теперь будет с Apple Music, iCloud и оплатой в App Store Со времен отключения бесконтактной оплаты и ограничений в App Store Apple практически не устраивала российским пользователям сложностей. Исключение & …

Apple тестирует iOS 26.4 с функциями Siri и Apple Intelligence Компания Apple уже начала внутреннее тестирование будущего обновления iOS 26.4, которое может включать обещанные, но до сих пор не реализованные функ …

Apple меняет бренд HomeKit на Apple Home Компания Apple заменила в настройках пятой бета-сборки tvOS 26 все упоминания HomeKit на новое название Apple Home. …

Apple грозит судебный иск из-за задержек Apple Intelligence Apple оказалась в центре судебного разбирательства: компанию обвинили в ложной рекламе возможностей Apple Intelligence. Иск был подан в федеральный с …

Apple поломала старые Apple Watch. Они не обновляются С выпуском прошивки watchOS 11.3 Apple «случайно» отключила обновления watchOS для некоторых старых моделей Apple Watch. Портал MacRumors сообщает, ч …

Apple попала под суд из-за задержки своего ИИ — Apple Intelligence Apple столкнулась с судебным иском в США из-за того, что не выполнила обещания о новых функциях Apple Intelligence. В суд города Сан-Хосе подали заяв …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Техно …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Фруктовая монополия Тима Кука: Apple подала в суд на сеть кинотеатров Apple Cinema из-за плагиата товарного знака и логотипа Apple требует судебного запрета на использование торговой марки и выплату денежной компенсации …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенн …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Это что же, Samsung Galaxy S26 Ultra будет столь же мощным, как новейший Apple Mac mini? Snapdragon 8 Elite Gen 2 и Dimensity 9500 будут на уровне Apple M4 Однокристальные системы Snapdragon 8 Elite и Dimensity 9400 уже очень и очень мощные даже на фоне некоторых процессоров для ноутбуков, но Snapdragon …

Apple M5 Max обогнал по производительности Apple M3 Ultra Первые результаты теста Geekbench 6 для 16-дюймового MacBook Pro с чипом Apple M5 Max продемонстрировали рекордную производительность среди процессор …

Apple разрабатывает новую версию Apple TV Apple готовится представить обновленную модель Apple TV, релиз которой ожидается к концу 2025 года. …

Обзор Apple Watch SE 3, Apple Series Watch 11 и Apple Watch Ultra 3 В 2025 году рынок умных часов Apple как никогда разнообразен — и перед покупателем стоит непростая задача выбрать именно ту модель, которая максималь …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

В Google Chrome исправили первую уязвимость нулевого дня в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, устранившее первую в этом году 0-day-уязвимость CVE-2026-2441 …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

В системе автообновления драйверов AMD обнаружена опасная уязвимость, но компания её не замечает У службы автоматического обновления драйверов AMD обнаружен механизм загрузки программных компонентов по незащищённому каналу. Проблему выявил начина …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Функции «Яндекс Ключа» и «Яндекс ID» стали доступны в одном приложении Приложение «Яндекс Ключ» обновилось — теперь оно называется «Яндекс ID». В нем по-прежнему можно генерировать... …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …