Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Эксперт Positive Technologies помог усилить защиту сервиса «Яндекс Диск» для macOS Эксперт PT SWARM Егор Филатов помог устранить уязвимость в облачном сервисе для хранения данных «Яндекс Диск» для... …

«АНТ-ЦС» и Positive Technologies подписали договор о партнерстве «АНТ-ЦС» и Positive Technologies подписали договор о партнерстве. В рамках соглашения «АНТ-ЦС» будет представлять и внедрять... …

Positive Technologies присоединилась к ассоциации «ФинТех» Российская компания Positive Technologies вошла в состав ассоциации «ФинТех» (АФТ) в качестве ассоциированного члена. На... …

Positive Technologies представила топ трендовых уязвимостей за октябрь В октябре эксперты Positive Technologies отнесли к трендовым четыре уязвимости. Среди них — недостатки безопасности в продуктах... …

Positive Technologies помогла улучшить защиту Windows для ПК и серверов Microsoft выпустила обновления для нескольких продуктов, устранив пробел в защите, найденный специалистом экспертного... …

Positive Technologies: периферийные устройства — вектор взлома промышленного IoT Согласно исследованию Positive Technologies, злоумышленники получают доступ к промышленному интернету вещей через периферийные... …

Positive Technologies: 85% компаний используют незащищенные протоколы передачи данных Специалисты Positive Technologies изучили результаты пилотных внедрений системы поведенческого анализа сетевого трафика... …

Positive Technologies: растет количество атак через поддельную CAPTCHA Исследователи Positive Technologies проанализировали киберугрозы за четвертый квартал 2024 года. Общее число инцидентов выросло на 13% по сравнению с …

Positive Technologies договорилась о партнерстве с крупнейшим поставщиком решений для ИБ в Египте и Африке Positive Technologies подписала дистрибьюторское соглашение с ведущим поставщиком решений в области информационных технологий... …

В Positive Technologies нашли новый вектор эксплуатации уязвимостей в процессорах Intel Специалист PT SWARM Марк Ермолов обнаружил новый подход к использованию ряда старых уязвимостей, уже исправленных компанией Intel. Атака позволяет по …

Positive Technologies: атаки через GitHub и GitLab достигли рекордного уровня Размещая фальшивые проекты на популярных платформах для разработчиков (GitHub и GitLab), злоумышленники обманом заставляют пользователей запускать вр …

Эксперты Positive Technologies выявили новую вредоносную кампанию на Ближнем Востоке Специалисты группы киберразведки экспертного центра безопасности Positive Technologies (PT ESC) обнаружили и исследовали... …

Positive Technologies помогла укрепить защиту системы управления ИТ-инфраструктурой iTop Эксперт PT SWARM Максим Ильин помог устранить уязвимость в опенсорсном веб-приложении iTop, предназначенном для автоматизации... …

Positive Technologies обнаружила связь группировок Aggah, Blind Eagle и TA558 Изучая вредоносный сервис Crypters And Tools, специалисты департамента Threat Intelligence экспертного центра безопасности Positive... …

В российском менеджере паролей Passwork исправлены уязвимости, выявленные экспертами Positive Technologies Эксперты PT SWARM Алексей Писаренко, Алексей Соловьев и Олег Сурнин помогли устранить шесть уязвимостей в парольном... …

Positive Technologies: APT-группировки стали чаще использовать фишинг даже в сложных атаках Во II квартале 2025 г. специалисты департамента threat intelligence экспертного центра безопасности Positive Technologies (PT ESC TI) зафиксировали.. …

Исследователи Positive Technologies выявили новый бэкдор в арсенале группировки Dark Caracal Киберпреступная группировка Dark Caracal, действующая с 2012 г., сменила инструментарий и тактику атак. К такому выводу... …

Positive Technologies запустила обновленный онлайн-полигон для белых хакеров — Standoff Hackbase Новая версия предлагает исследователям безопасности больше возможностей для прокачки навыков анализа защищенности... …

Группа Rubytech, Positive Technologies и МЭИ создают унифицированное решение для ТЭК на базе открытой платформы АСУ ТП Альянс технологических лидеров консолидирует экспертизу в области ИТ-инфраструктуры, кибербезопасности и прикладных энергетических технологий для соз …

Эксперты Positive Technologies помогли устранить 22 уязвимости в системе поддержки пользователей FreeScout Эксперты PT SWARM Артем Данилов, Роман Черемных и Даниил Сатяев обнаружили 22 уязвимости в модулях FreeScout. Это система... …

Positive Technologies помогла «Национальной лотерее» проверить защищенность и корректность работы генератора чисел Специалисты Positive Technologies помогли компании «Национальная лотерея» проверить защищенность и корректность процесса... …

Positive Technologies продолжает осваивать рынок антивирусов: компания представила раннюю версию антивирусного модуля Positive Technologies продолжает осваивать рынок антивирусного ПО и укрепляет позиции в сегменте защиты конечных устройств.... …

Positive Technologies: более 30% российских компаний планируют внедрять решения для защиты конечных устройств в 2025 году Согласно исследованию Positive Technologies, более половины инцидентов кибербезопасности направлены на компьютеры сотрудников... …

K2 Cloud и Positive Technologies: 30% крупных компаний планируют начать использовать облачные решения для защиты веб-приложений в течение года Совместный опрос K2 Cloud и Positive Technologies показал, что 28% компаний не защищают свои веб-приложения, хотя именно они входят... …

Apple не вернула 1600 рублей за случайную покупку в приложении FaceApp Женщина, сын которой сделал покупку в приложении, не может вернуть свои средства. После череды скандалов, связанных с пользовательскими данными, прил …

Apple запустила свой ChatGPT в приложении поддержки: что умеет новый ассистент и кто может его попробовать Apple неожиданно запустила тестирование нового инструмента в приложении «Поддержка» — теперь часть пользователей может попробовать умного чат-бота, к …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Создатели Shortcuts запустили Sky - AI-помощник для macOS, который понимает все на экране Команда, которая создала приложение Shortcuts (позже приобретенное Apple), презентовала новый проект - Sky. Это умный помощник с глубокой интеграцией …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Эксперт назвал плюсы аналога Apple Watch за $200 Mobvoi Ticwatch Pro получили сочный AMOLED дисплей, поддержку 4G и платежного сервиса Google Pay. Раньше продукция Apple отвечала своей стоимости, ве …

В Apple «что-то протухло»: авторитетный эксперт раскритиковал компанию за задержку новой Siri Автор блога Daring Fireball Джон Грубер (John Gruber) опубликовал статью «Что-то протухло в штате Купертино», где в резкой манере отозвал …

ИИ обнаружил биомаркер хронического стресса на КТ Ученые выявили первый биомаркер хронического стресса, который можно обнаружить с помощью стандартной компьютерной томографии (КТ). Разработанная моде …

Apple TV+ переименовано на Apple TV, но компания уверяет, что это не для того, чтобы клиенты путали его с приставкой Apple TV Apple провела тихий ребрендинг своего стримингового сервиса: теперь он называется просто Apple TV, без «плюса» в названии. Это изменение не было гром …

Орловский краевед обнаружил бюст Сталина Он установлен в Покровском районе на родине поэта Блынского. Фото: klub-mastera.narod.ru / Александр Полынкин О находке рассказал известный автор кра …

На Positive Security Day рассказали о новых продуктах и трендах 8 октября в Москве прошла ежегодная конференция Positive Security Day. На мероприятии выступили представители Positive Technologies, которые рассказа …

ИИ обнаружил ранее неизвестные экстремальные климатические явления Искусственный интеллект (ИИ) впервые помог ученым обнаружить ранее неизвестные экстремальные климатические явления в Европе, анализируя данные метеос …

Телескоп TESS обнаружил вторую систему экзокомет Астрономы сообщили о редком открытии: телескоп TESS обнаружил вторую систему, где можно наблюдать транзиты экзокомет — кометоподобных тел, пере …

В Турции мужчина обнаружил клад в купленном с рук шкафу Необычная находка была сделана плотником из города Нурдагы — мужчина обнаружил в кухонном шкафу двенадцать золотых монет. Он решил вернуть монеты хоз …

Россельхознадзор обнаружил продукты с заразой из Брянской области Уральское межрегиональное управление Россельхознадзора выявило серьезные нарушения в продукции, реализуемой в магазинах сети «Светофор» в Свердловско …

В Курской области пропавшую девочку обнаружил участковый В Курской области продолжает обрастать подробностями история пропавшей 9-летней девочки. Самое громкое событие недели прокомментировала официальный п …

«Хаббл» обнаружил уникальную галактику — у неё девять колец Астрономы обнаружили галактику LEDA 1313424, которая разительно отличается от всего, что наблюдалось ранее. От её центра, словно круги на воде, расхо …

Positive Education создал тренажер для комплексного обучения специалистов по ИБ Positive Education, центр обучения Positive Technologies, представил тренажер для автономного обучения специалистов по кибербезопасности... …

Космический телескоп "Хаббл" обнаружил объект несостоявшейся галактики Международная группа исследователей с помощью космического телескопа "Хаббл" обнаружила новый тип космического объекта, который руководитель исследов …

Норвежский кладоискатель обнаружил 800-летнюю позолоченную фигурку Христа Норвежский кладоискатель Ким Эрик Фюллинг Дюбвик (Kim Erik Fylling Dybvik) обследовал с металлоискателем недавно вспаханное поле у города Ондалснес, …

Марсоход Curiosity обнаружил, где на Красной планете плескались волны Ровер NASA Curiosity был отправлен на Красную планету 14 лет назад для изучения геологии Марса. Его главной задачей стал поиск признаков открытых нез …

«Джеймс Уэбб» впервые обнаружил углекислый газ на далёкой экзопланете Изучение далёких звёздных систем позволяет понять, насколько уникальна или, напротив, обыденна наша Солнечная система. Кроме того, оно приближает нас …

Россельхознадзор не обнаружил загрязнений в рыбе из Черного и Азовского морей Россельхознадзор проверил рыбу, выловленную в Чёрном и Азовском морях. По итогам экспертизы все показатели безопасности находились «в пределах допуст …

В Пензенской области Россельхознадзор обнаружил опасную мясную продукцию В Пензенской области Россельхознадзор обнаружил опасную мясную продукцию Россельхознадзор продолжает следить за соблюдением обязательных требований с …

Астрофизик Ави Леб обнаружил новую аномалию вблизи кометы 3I/ATLAS У межзвездной кометы 3I/ATLAS обнаружена новая аномалия, связанная с изменениями облака из пыли и газа вокруг него. Об этом 16 января сообщил гарвард …

F.A.C.C.T. обнаружил более 20 поддельных сайтов благотворительных фондов. Они уже заблокированы Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, предупреждает о массовом... …

Уфолог Уоринг обнаружил базу пришельцев на необитаемом острове Уфолог совершил открытие, просматривая изображения на «Google Earth». Знаменитый в кругах уфологов специалист Скотт Уоринг обнародовал да …

Роспотребнадзор обнаружил загрязнение воды в акватории пляжей Анапы Специалисты Роспотребнадзора выявили девять случаев несоответствия проб воды в Черном море санитарно-химическим показателям, сообщили «Ъ» в управлени …

«БИАТЕХ» — новое название BIA Technologies Интегратор и вендор ИТ-решений завершил ребрендинг. Изменения затронули как визуальный стиль, так и бренд компании — теперь она будет работать как «Б …

Юрист рассказал о последствиях для Ефремова, который обнаружил тело Качалиной Юрист Иван Соловьев рассказал о том, какие последствия ждут актера Михаила Ефремова, который обнаружил тело бывшей жены Ксении Качалиной, но не вызва …

Роспотребнадзор обнаружил в столичных магазинах сети «Светофор» насекомых и грызунов Проверки сети магазинов «Светофор» в России продолжаются. После того как несколько точек в регионах были закрыты из-за несоблюдения санитар …

Телескоп «Джеймс Уэбб» обнаружил экзопланету-«лимон» на орбите пульсара Учёные зафиксировали экзопланету PSR J2322-2650 b, вращающуюся вокруг пульсара, с беспрецедентным составом атмосферы, состоящей из гелия и углерода. …

Диетолог обнаружил связь между кефирной диетой и камнями в почках У монодиет оказалось больше недостатков, чем преимуществ. «Подготовить» организм к кефирной диете невозможно. Можно пить молоко и есть тв …

Поляк обнаружил утром фрагмент ракеты Falcon 9 в своем саду Гражданин Польши Адам Боруцки обнаружил на своем участке крупный объект размером около 1,5 на 0,9 метра. Он незамедлительно сообщил об этом в полицию …

Positive Hack Days Fest 3. Как прошел киберфестиваль и почему на нем стоило быть Москва, 22–24 мая 2025 года, СК «Лужники», открытая и закрытая зоны, Standoff 15. Та же локация второй год подряд, куча активностей, изматывающая жар …

Xer Technologies показала инспекционный коптер Xer X8 на бензине Швейцарская компания Xer Technologies продемонстрировала тяжёлый гибридный коптер для инспекции инфраструктуры под названием Xer X8. Как сообщает "Бе …

Космический телескоп НАСА обнаружил: что скрывает новообретённая планетная система YSES-1 Космический телескоп НАСА "Джеймс Уэбб" сделал потрясающее открытие: он обнаружил далекую планетную систему YSES-1, находящуюся в 300 световых годах …

Curiosity обнаружил камни в виде кораллов на Марсе: что говорят учёные в NASA В кратере Гейла, обширной впадине ударного происхождения на Марсе, был обнаружен небольшой, светлый, подвергшийся эрозии образец породы размером окол …

Искусственный интеллект обнаружил факторы, которые способствуют быстрому старению мозга Исследователи из Каролинского института использовали искусственный интеллект для анализа МРТ-сканирования людей в возрасте 70 лет. Результаты исследо …

Компания информационной безопасности Secret Technologies планирует IPO Период для выхода на биржу сейчас выигрышный – в сегменте публичной является только группа «Позитив» …

В топ-3 рейтинга ВКС Market.CNews попали две платформы IVA Technologies Аналитики ИТ-маркетплейса Market.CNews представили второй ежегодный рейтинг систем видеоконференцсвязи за 2024 г. Эксперты... …

Платформа веб-коммуникаций IVA Technologies введена в промышленную эксплуатацию в ОАО «РЖД» Проект был направлен на внедрение российской платформы веб-коммуникаций, повышение их уровня защищенности и... …

Солнечный зонд Solar Orbiter обнаружил источник быстрого и медленного солнечного ветра В 2023 году Европейское космическое агентство (ESA) сообщило об открытии, сделанном с помощью космического аппарата Solar Orbiter. Учёные обнаружили …

Признали пропавшей без вести: дрон не обнаружил признаков жизни россиянки на пике Победы Госкомитет нацбезопасности Киргизии не обнаружил признаков жизни Натальи Наговициной, застрявшей на пике Победы. Её официально признали пропавшей без …

Solar 4Rays обнаружил новый бэкдор для кражи баз данных, атакующий российские компании Специалисты центра исследования киберугроз Solar 4Rays группы компаний «Солар» расследовали атаку на одну из телеком-компаний... …

Эконадзор не обнаружил запаха или мертвой рыбы на берегу Войтоловки под Кировском. Но продолжит следить Инспекторы Госэконадзора готовят предостережения для объектов, которые находятся под региональным надзором и ведут хозяйственную деятельность рядом с …

IVA Technologies и «АЛМИ Партнер» подтвердили совместимость своих решений Российские компании — разработчик экосистемы корпоративных коммуникаций IVA Technologies и разработчик общесистемного... …

Ветеран CPU-рынка: Globalfoundries собирается приобрести MIPS Technologies Контрактный производитель микросхем Globalfoundries намерен купить MIPS Technologies — одного из старейших игроков на рынке процессорных архитектур. …

IVA Technologies выводит на рынок новую платформу для бизнес-коммуникаций IVA One Компания IVA Technologies анонсировала выход инновационного продукта IVA One – платформы для бизнес-коммуникаций и совместной работы, которая создает …

Чёрный рынок финансов: Банк России обнаружил в Башкирии 22 организации с признаками нелегальной деятельности Некоторые из этих организаций выдавали займы под залог имущества, действуя как ломбарды без соответствующего разрешения. Клиенты таких компаний риску …

IVA Technologies рассчитывает занять до 25% российского рынка корпоративных почтовых систем ПАО "ИВА" (IVA Technologies, разработчик экосистемы корпоративных коммуникаций) планирует к 2028 году занять 20-25% российского рынка корпоративных п …

Nazara Technologies купила издателя Human Fall Flat за 29 млн долларов Catalis Group продала индийской технологической компании Nazara Technologies свою «дочку» — британского издателя Curve Games. В портфолио последнего …

Trump Media стала входом термоядерного стартапа TAE Technologies на биржу Trump Media & Technology Group и TAE Technologies объявили о слиянии, в результате которого появится одна из первых в мире публично торгующихся компа …

Все необходимое в одном приложении – «ГЭБ ЛКК 2.0» Мобильное приложение «ГЭБ ЛКК 2.0» – надежный способ управления лицевым счетом, который всегда под рукой. Онлайн-сервис создан специально для того, ч …

IVA Technologies выводит на рынок новый продукт — почтово-календарную систему IVA Mail Компания IVA Technologies, ведущий российский разработчик решений для корпоративных коммуникаций, сообщает о запуске нового продукта — почтово-календ …

IVA Technologies представила новую версию платформы для бизнес-коммуникаций и совместной работы IVA One Российский разработчик решений для корпоративных коммуникаций компания IVA Technologies представил новую версию платформы... …

BIA Technologies усовершенствовала систему «1С:ERP+PM Управление проектной организацией» для компании «Метран Проект» Эксперты ИТ-компании BIA Technologies завершили доработку информационной системы управления проектной организацией... …

Решайте вопросы ЖКХ в приложении «Госуслуги Дом» С его помощью можно не выходя из дома решать многие вопросы ЖКХ — от подачи жалобы на переполненные мусорные баки до участия в собраниях собственнико …

21 млн документов уже подписано в приложении «Госключ» Создать и использовать электронную подпись — просто! В мобильном приложении «Госключ» уже подписано 21 млн документов, сообщает Минцифры. С помощью « …

Космический телескоп «Чандра» обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А Астрономы, использующие космический телескоп «Чандра», стали свидетелями того, как мощный джет чёрной дыры столкнулся с неизвестным объек …

У РВИ появился наблюдательный совет. Среди его членов — представители Overmobile, CarX Technologies и Narwhal Теперь за работой Организации развития видеоигровой индустрии (РВИ) будет следить группа независимых экспертов. …

Biosig Technologies и Streamex объединяют усилия для пионера реальной токенизации активов на рынке США. Biosig Technologies и Streamex вступили в слияние, чтобы донести реальную токенизацию активов на рынок США. Streamex Exchange Corporation-это частная …

Сергей Телевинов (IVA Technologies): «ИИ берет на себя рутинные задачи и повышает продуктивность бизнеса» Среди заказчиков IVA Technologies высоким спросом пользуется система распознавания речи на базе нейронных сетей IVA Terra, которая автоматизирует раб …

В приложении «VK Видео» стали доступны все клипы Многомиллионная библиотека клипов теперь появилась в приложении «VK Видео». Нововведение позволяет пользователям... …

В приложении "Госуслуги Биометрия" создали ИИ-ассистента В приложении для смартфонов "Госуслуги Биометрия" сделали ассистента, работающего на основе нейросети. Об этом рассказали в пресс-службе Кабмина. "За …

В мобильном приложении Т-Банка произошел сбой Клиенты Т-Банка не могут совершать переводы из-за нарушения работы мобильного приложения. Пользователи жалуются и на другие разделы внутри программы. …

В приложении «Госуслуги Дом» появилась аварийная заявка В мобильном приложении «Госуслуги Дом» появилась новая возможность для жителей многоквартирных домов. …

«Магнит» запустил «Мэджик» в мобильном приложении Ритейлер «Магнит» запустил ИИ-ассистента «Мэджик» для покупателей. В базовой версии «Мэджик» помогает выбрать... …

Егор Волков (INLINE Technologies): «При миграции на отечественное ПО важна цепочка вендор – интегратор – заказчик» Как правило, глобально перестраивать ИТ-инфраструктуру под проект по импортозамещению не приходится. Однако некоторые заказчики для миграции на отече …

Три суперполезные функции стали бесплатными в приложении Gmail Компания Google объявила о выводе из платных подписок трех нейросетевых функций для управления электронными письмами. Об этом пишет Makeusof. Помощь …

В приложении сервиса «МТС Юрент» появились шеринговые электроснегокаты В приложении сервиса городской мобильности «МТС Юрент» появился зимний транспорт — теперь пользователи могут... …

В приложении Protector можно нанять головорезов и вышибал Появление мобильного приложения «Protector», предлагающего услуги вооружённой охраны и водителей по запросу, вызвало дискуссию о валидности границ ме …

В приложении «Фотографии» для Windows 11 появилась автоматическая категоризация Microsoft начала распространять обновлённую версию приложения «Фотографии» (версия 2025.11090.25001.0) для инсайдеров Windows 11 независимо от исполь …

В приложении «Ножницы» для Windows 11 появился экспорт видео в GIF Microsoft выпустила обновление для приложения «Ножницы» (версия 11.2505.21.0) для инсайдеров Windows 11, использующих сборки с каналов Dev и Canary. …

Зачем нужна «тревожная кнопка» в банковском приложении? Многие россияне хотя бы один раз сталкивались с попытками мошенничества. Такой опыт повышает актуальность «тревожной кнопки» в мобильном приложении. …

«Тревожная кнопка» в банковском приложении: мнение жителей ЮФО 78% южан поддерживают идею создания «тревожной кнопки» в банковском приложении, показал опрос ВТБ перед ПМЭФ-2025. По мнению большинства, она нужна, …

В приложении МегаФон появилась беспроцентная рассрочка «МегаЛимит» 8 июля 2025 года оператор связи МегаФон объявил о запуске для своих клиентов новой услуги беспроцентной рассрочки (BNPL) под названием «МегаЛимит». Э …

«Алиса AI» скоро станет доступна в приложении «Яндекс Go» В приложении «Яндекс Go» появится голосовой ассистент «Алиса AI», который поможет пользователям с повседневными задачами: заказом такси, подбором про …

МТС запустила в мобильном приложении оплату по QR-коду в Таиланде МТС сообщила о том, что «МТС Финтех» реализовал возможность оплаты по QR-коду в Таиланде. Теперь пользователи «Мой... …

«Жанр дрифт-гонок по-прежнему остается нишевым», — Дмитрий Фокин из CarX Technologies о главном за 2025 год В преддверии Рождества продолжаем подводить итоги 2025 года с игровыми командами. В этот раз беседуем с Дмитрием Фокиным, генеральным директором студ …

В мобильном приложении «Авито» появились динамические рекламные блоки В мобильном приложении «Авито» появился новый рекламный формат — HTML5-баннеры. Это динамические изображения, в... …

В приложении Leica для iPhone появились именные фильтры от фотографов Leica добавила новую функцию в своё приложение Leica Lux для iPhone — Artist Looks, или «Художественные стили». Первый такой стиль создан в сотруднич …

Голосовой помощник Alexa+ уже доступен в приложении Amazon Music Компания Amazon официально запустила улучшенную версию своего голосового ассистента Alexa Plus в мобильном приложении Amazon Music. Пользователи, кот …

В поисковом приложении «Яндекса» появился быстрый доступ к «Алисе AI» В поисковом приложении «Яндекс — с Алисой AI» теперь доступна переписка с чат-ботом «Алиса AI», открыть которую можно п …

«Ситидрайв» анонсировал новые сервисы в своем мобильном приложении «Ситидрайв» выпустил новую версию мобильного приложения, которое пополнилось двумя ключевыми сервисами: «Автотрейд»... …

Жителям Удмуртии рассказали о новой возможности в приложении «Госуслуги Дом» Ижевск. Удмуртия. В мобильном приложении «Госуслуги Дом» для жителей Удмуртии заработала функция прямого звонка в аварийно-диспетчерскую …

В приложении Сбера появилась оценка здоровья по скану лица Пользователи мобильного приложения «СберЗдоровье» получили возможность бесплатно провести экспресс-оценку состояния организма с помощью камеры смартф …

Госжилинспекция Ставрополья: в приложении «Госуслуги. Дом» появятся новые сервисы Корзина платежей появится в мобильном приложении «Госуслуги. Дом», благодаря которой счета можно оплатить одним действием. Также в платежных документ …

Проверять приверженность студентов традиционным ценностям будут в приложении Программа будет собирать реестр ответов пользователей, «в наглядной форме» отображая ключевые показатели и результаты анализа. Госконтракт на создани …

В приложении Xbox для Andoird появился магазин и список желаемого Microsoft начала тестирование крупного обновления приложения Xbox для Android, которое приносит с собой две долгожданные функции — встроенный магазин …

Х5 Media запустил новые рекламные форматы в приложении «Пятерочки» Х5 Media развивает инструменты для онлайн-продвижения товаров и услуг. В приложении «Пятерочки» появилось сразу... …

В приложении Звук Студио появилась нейросеть для генерации музыки В приложении для артистов Звук Студио появилась нейросеть SymFormer для генерации музыки. Звук Студио (продукт музыкального сервиса Звук)... …

В приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра …

Функция Live Activity появилась в приложении каршеринга BelkaCar В приложении BelkaCar появилась функция Live Activity. Она позволяет пользователю контролировать детали и статус аренды... …

Подписать документы в приложении «Госключ» теперь могут руководители юрлиц и ИП Минцифры сообщило о том, что функциональность «Госключа» расширились. Теперь воспользоваться электронной подписью... …

Клиенты Сбербанка смогут планировать путешествия с помощью ИИ в мобильном приложении В приложении «Сбербанк Онлайн» в разделе «Для жизни» запущен ИИ-агент — «Гид выходного дня». Это персональный... …

Как настроить Action Button в iPhone на разные действия в каждом приложении Начиная с iPhone 15 Pro переключатель беззвучного режима в смартфонах Apple заменила кнопка Action Button. После этого с помощью нее стало возможно н …

Клиенты Т2 могут оформить полис ОСАГО в мобильном приложении оператора T2, российский оператор мобильной связи, запустил возможность оформления полиса ОСАГО в мобильном приложении.... …

Отслеживание транспорта в мобильном приложении «АТИ Водитель» от «Биржи ATI.SU» стало проще Мониторинг транспорта в приложении «АТИ Водитель» экосистемы ATI.SU стал значительно проще. Менеджеры по логистике... …

В геосоциальном приложении Blink появился ИИ-помощник для решения задач по математике В приложении для шеринга локации с друзьями Blink появилась бета-версия Blink AI — сервиса на основе искусственного... …

В приложении Сбера появилась возможность создать собственный дизайн карты Приложение Сбера получило обновление с возможность создания индивидуальных дизайнов карт с помощью ИИ Теперь пользователи приложения СберБанк Онлайн …

«Яндекс Музыка» начала подводить итоги года в приложении и на сайте В приложении и на сайте «Яндекс Музыки» появилась страница с личной статистикой за 2024 год В приложениях «Яндекс Музыки» появилась новая страница с …

В приложении Сбера добавили функцию одновременной оплаты нескольких SIM-карт Сбер упростил функцию пополнения баланса SIM-карт в приложении банка Сбербанк представил новый сервис в приложении СберБанк Онлайн, который позволяет …

Клиенты Сбера смогут планировать путешествия с помощью ИИ в мобильном приложении В приложении СберБанк Онлайн в разделе «Для жизни» запущен ИИ-агент — «Гид выходного дня». Это персональный консьерж для коротких поездок по России п …

«Т-Банк» запустил функцию «Мультибанкинг» для управления картами в одном приложении Приложение «Т-Банка» теперь позволяет добавлять карты других банков — «Сбера», «Альфа-банка» и «ВТБ» — чтобы просматривать балансы и совершать перево …

Microsoft начала тестирование Copilot for Gaming в приложении Xbox на Android и iOS Microsoft начала публичное тестирование ранней версии помощника Copilot for Gaming в мобильном приложении Xbox для Android и iOS. С помощью помощника …

Функция распознавания текста вновь доступна в приложении «Фотографии» для Windows 11 Microsoft возобновила тестирование оптического распознавания символов (OCR) в приложении «Фотографии» для Windows 11. Функция доступна участникам про …

Microsoft убирает функцию просмотра фотографий в приложении «Связь с телефоном» В недавнем обновлении приложения «Связь с телефоном» появилось уведомление о том, что встроенная возможность просмотра фотографий вскоре будет удален …

«Т-Банк» добавил услугу заказа уборки в сферу «Дом» в мобильном приложении «Т-Банк» запустил новый раздел «Уборка» в своем мобильном приложении — в сфере «Дом», где объединены платежные... …

В приложении «Параметры» в Windows 11 появится страница «Дополнительно» с функциями из Dev Home Microsoft работает над новой страницей «Дополнительно» в приложении «Параметры», которая заменит собой существующую ныне страницу «Для разработчиков» …

«Бро постит ИИ-бурду у себя в приложении»: M**a запустила платформу Vibes для коротких ИИ-видео M**a Platforms представила новую платформу Vibes для создания с помощью ИИ и публикации коротких видеороликов. Начиная с четверга Vibes доступна в пр …

Клиенты Т2 могут открыть карты Visa и Mastercard банков СНГ в приложении оператора T2, российский оператор мобильной связи, и сервис Globalbankaccounts предлагают открыть международные карты Visa и Mastercard... …

OpenAI пересматривает политику авторских прав в своем видео-приложении Sora OpenAI может изменить подход к авторским правам и интеллектуальной собственности в новом приложении для генерации видео Sora. Перед запуском The Wall …

В приложении M**a AI появится платная подписка — M**a хочет заработать $1,4 триллиона на ИИ к 2035 году Приложение M**a AI вскоре может получить платный тарифный план — аналогичные варианты есть у OpenAI, Google и Microsoft. Компания готова предло …

856 млн встреч и 1 млрд аудиостикеров: как молодежь провела 2025 г. на карте в приложении Blink Команда Blink — интерактивной карты с друзьями — подвела итоги 2025 г. на основе обезличенных данных миллионов пользователей... …

OZON придумал идеальный способ бесить своих пользователей. Встречайте в приложении! Популярный маркетплейс OZON изменил механику оценки совершенных заказов и сделал ее крайне назойливой. Теперь вам придется оценить каждый товар, даже …

Клиентам МегаФона стал доступен BNPL-сервис прямо в приложении оператора МегаФон представил своим клиентам возможность воспользоваться беспроцентной рассрочкой (BNPL-услугой), доступной прямо в мобильном приложении. Теперь …

Клиенты могут автоматически обновлять персданные в мобильном приложении Т2 через Госуслуги Клиенты могут автоматически обновлять персданные в мобильном приложении Т2 через Госуслуги T2, российский оператор мобильной связи, первым на телеком …

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python Для подписчиковВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. …

49-летняя Шарлиз Терон зарегистрировалась в приложении для знакомств после расставания с бойфрендом 49-летняя Шарлиз Терон зарегистрировалась в приложении для знакомств со звёздами Raya после расставания со своим бойфрендом, моделью Алексом Димитрие …

В приложении «Р7-Команда» для iOS появилась функция комнаты ожидания, которая упрощает модерирование звонков Приложение «Р7-Команда» для iOS в версии 1.8.0 получило несколько важных... Сообщение В приложении «Р7-Команда» для iOS появилась функция комнаты ожи …

OpenAI заработала $2 млрд на мобильном приложении ChatGPT — в 30 раз больше всех конкурентом вместе Мобильное приложение ChatGPT от OpenAI заработало $2 млрд с момента своего запуска в мае 2023 года, принося в среднем $2,91 с каждой установки. Основ …

Интерес к ChatGPT на смартфонах стал угасать — пользователи проводят в приложении всё меньше времени Аналитическая компания Apptopia, специализирующаяся на данных о мобильных приложениях, сообщила о замедлении роста числа загрузок и ежедневной активн …

«У владельцев Tank претензий меньше» // Александр Леви — о приложении Great Wall Motor Обозреватель “Ъ FM” Александр Леви рассказывает, почему GWM решила выпустить общую мобильную платформу для автомобилей всех своих брендов. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Умные напольные весы Lex LXBS 9014: диагностика 17 параметров тела и отслеживание динамики в приложении Умные напольные весы Lex LXBS 9014 Smart Control способны определять не только вес, но и процент воды и жира в организме, индекс массы тела, скорость …

«М.Видео-Эльдорадо» начало оформление полисов ОСАГО, КАСКО и страхование ипотеки в мобильном приложении «М.Видео-Эльдорадо» совместно с финансовым маркетплейсом «Банки.ру» запустила сервис онлайн-оформления страховых... …

Новая фича в мобильном приложении «ПиццаФабрика» позволяет решить проблему с забывчивостью официантов навсегда Разработчики мобильного приложения «ПиццаФабрика» презентовали обновленную версию софта, в которой предусмотрели... …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

Bloomberg: Apple пора выпустить умное кольцо из-за стагнации Apple Watch Журналист Bloomberg Марк Гурман в новой рассылке «Power On» заявил, что часы Apple Watch перестали предлагать пользователям значимые улучшения, и сле …

Godot обзаведется поддержкой Apple Vision Pro. Ее добавит в движок сама Apple Открытый движок Godot получит поддержку еще одной платформы. В Apple начали работать над внедрением в него поддержки операционной системы visionOS, л …

Инсайдер: Apple Vision Pro получит Apple Intelligence с новым обновлением в апреле Apple Vision Pro вскоре может получить обновление, которое принесет функции искусственного интеллекта Apple Intelligence, согласно новому отчету Bloo …

MacRumors: Apple выпустила новые браслеты для Apple Watch и чехлы для iPhone Apple представила новые аксессуары для Apple Watch и iPhone. Об этом сообщает издание MacRumors, ссылаясь на официальный сайт компании. Например, App …

Apple готовит умные очки с Apple Intelligence, но без дополненной реальности Согласно свежей публикации журналиста Bloomberg Марка Гурмана (Mark Gurman), Apple активно работает над своими умными очками под кодовым названием N5 …

Apple поймали на вранье: новые Apple Watch оказались с подвохом Во время презентации новых гаджетов Apple гордо заявила, что Apple Watch Series 11 работают без подзарядки до 24 часов, а это на 6 часов больше прошл …

Apple вернула важную функцию в умные часы Apple Watch Мониторинг уровня кислорода в крови возвращается в Apple Watch — но в изменённом виде. С сегодняшнего дня Apple выпускает обновление ПО, которое вклю …

Apple разрабатывает тактильные кнопки для iPhone, iPad и Apple Watch Ходят многочисленные слухи о том, что Apple разрабатывает тактильные (haptic) кнопки для iPhone, однако до сих пор такие устройства не были представл …

Apple нашла изящный способ монетизировать ИИ-сервис Apple Intelligence Пока аналитики и инвесторы лишь гадают, как бесплатный сервис Apple Intelligence, официально запущенный всего несколько недель назад, повлияет на про …

Apple ответит в суде за промедления с запуском ИИ-функций Apple Intelligence На Apple подали в суд с обвинением в ложной рекламе, поскольку компания ввела пользователей в заблуждение, не сдержав обещание выпустить ряд функций …

Apple интегрировала ChatGPT в Siri — вышла iOS 18.2 с улучшениями Apple Intelligence для поддерживаемых устройств Компания Apple начала развёртывание операционных систем iOS 18.2, iPadOS 18.2 и macOS Sequoia 15.2. Обновления добавят поддерживаемым устройствам мно …

Apple просит суд отменить запрет на продажу Apple Watch с функцией измерения SpO2 Apple обратилась в федеральный апелляционный суд США с просьбой отменить запрет на импорт моделей Apple Watch с функцией измерения уровня кислорода в …

Apple столкнулась с новой юридической атакой из-за заявления о том, что Apple Watch — углеродно-нейтральные Потребители подали иск против Apple, утверждая, что компания вводит в заблуждение, заявляя, что три модели Apple Watch являются «углеродно-нейтральны …

Apple вернёт iMac Pro? В коде ПО Apple обнаружили упоминание моноблока, видимо, основанного на SoC M5 Max Компания Apple может вернуть в строй свой топовый моноблок iMac Pro, от которого отказалась ещё несколько лет назад. Согласно свежим данным, полученн …

Apple запускает специальный челлендж для пользователей Apple Watch в честь Нового года Компания Apple анонсировала новое состязание активности для владельцев Apple Watch — в честь Нового года пользователи смогут получить подарки. Основн …

Основой Apple Intelligence в Китае станут технологии Alibaba — от DeepSeek в Apple отказались Продажи iPhone в Китае идут на спад, отчасти в связи с тем, что Apple пока не удалось запустить на местном рынке функции на базе искусственного интел …

Названа очень приятная причина ждать возвращения Apple в Россию. И Apple Pay здесь ни при чём Компания Apple задолжала российским пользователям кругленькую сумму с момента ухода из России. Об этом написали в «Газета.ру». Согласно источнику, ре …

Apple представила приложение Apple Games — централизованную площадку всех игр для iPhone и iPad Компания Apple официально представила свое новое приложение Apple Games, в котором сконцентрируются все игры для смартфонов и планшетов купертиновцев …

OpenAI запускает онлайн-шопинг в ChatGPT — теперь можно искать и покупать товары прямо в приложении OpenAI нацелилась на электронную коммерцию. Компания запускает в ChatGPT новый сервис для покупок на базе искусственного интеллекта, который позволяе …

Молоко – в лидерах: за три месяца в приложении «Честный Знак» россияне проверили товары этой категории почти 5 млн раз По итогам первых трех месяцев 2025 г. молочная продукция остается самой проверяемой в приложении «Честный Знак».... …

Apple перейдёт на собственные модули Wi-Fi и Bluetooth уже в следующем году — сначала в Apple TV, а после в iPhone Усилия Apple по созданию вертикально интегрированной цепочки поставок электронных компонентов не ограничатся разработкой собственных модемов, как отм …

Нужно больше кнопок: Apple работает над тактильными клавишами для iPhone, iPad и Apple Watch Авторитетный китайский инсайдер под ником Instant Digital поделился информацией о планах Apple по внедрению кнопок с тактильной обратной связью в iPh …

Apple обвинила бывшего сотрудника в передаче Oppo секретной информации об устройстве Apple Watch Apple подала в суд на китайскую компанию Oppo, обвинив её в незаконном получении коммерческих тайн, в чём был замешан бывший сотрудник самой Apple. П …

Apple Watch за 12000 рублей: Новые «умные» часы от Nowa «поставили крест» на Apple Часы в классическом корпусе являются самым тонким устройством в классе. С момента выхода первых смарт-часов Apple прошло почти пять лет, но производи …

Apple представила игровой хаб для своих устройств — Apple Games Вчера Apple провела презентацию для разработчиков WWDC 2025. Среди прочего корпорация показала новую площадку для игр под названием Apple Games. …

На Apple подали в суд за кражу секретных разработок для создания Apple Pay На Apple подала в суд техасская компания Fintiv, обвинившая производителя iPhone в краже технологии, которая впоследствии была использована для созда …

Apple запустила онлайн-сервис под названием «Snapshot on Apple» «Snapshot on Apple» — это визуальный каталог известных личностей и контента с их участием, доступного в экосистеме Apple (от фильмов и сериалов …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Кирилл Комбаров - о хлебе за 80 рублей, приложении за 100 млн и жизни в Майами: как бывший футболист РПЛ стал героем мемов и дискуссий Кирилл Комбаров дал интервью «Матч ТВ», и оно разлетелось по соцсетям с такой скоростью, что можно было бы заподозрить вирусный маркетинг …

Клиенты «Ингосстраха» и пользователи «Инго Экосистемы» смогут оплатить медицинские услуги ингорублями в приложении «Будь Здоров» «Инго Экосистема» и сеть клиник «Будь Здоров» упростили оплату медицинских услуг ингорублями (валюта экосистемы... …

Apple хочет отключить свои сервисы в России. Что теперь будет с Apple Music, iCloud и оплатой в App Store Со времен отключения бесконтактной оплаты и ограничений в App Store Apple практически не устраивала российским пользователям сложностей. Исключение & …

Apple меняет бренд HomeKit на Apple Home Компания Apple заменила в настройках пятой бета-сборки tvOS 26 все упоминания HomeKit на новое название Apple Home. …

Apple тестирует iOS 26.4 с функциями Siri и Apple Intelligence Компания Apple уже начала внутреннее тестирование будущего обновления iOS 26.4, которое может включать обещанные, но до сих пор не реализованные функ …

Apple грозит судебный иск из-за задержек Apple Intelligence Apple оказалась в центре судебного разбирательства: компанию обвинили в ложной рекламе возможностей Apple Intelligence. Иск был подан в федеральный с …

Apple попала под суд из-за задержки своего ИИ — Apple Intelligence Apple столкнулась с судебным иском в США из-за того, что не выполнила обещания о новых функциях Apple Intelligence. В суд города Сан-Хосе подали заяв …

Apple поломала старые Apple Watch. Они не обновляются С выпуском прошивки watchOS 11.3 Apple «случайно» отключила обновления watchOS для некоторых старых моделей Apple Watch. Портал MacRumors сообщает, ч …

Покупка Apple Pencil в 2024 году — головная боль и издевательство. Apple должна доплачивать клиентам за моральный ущерб Компания Apple завязла в сегментации. Это не просто шаг в болото, это полноценное погружение до уровня подбородка: какой продукт не возьми, поражаешь …

Фруктовая монополия Тима Кука: Apple подала в суд на сеть кинотеатров Apple Cinema из-за плагиата товарного знака и логотипа Apple требует судебного запрета на использование торговой марки и выплату денежной компенсации …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Это что же, Samsung Galaxy S26 Ultra будет столь же мощным, как новейший Apple Mac mini? Snapdragon 8 Elite Gen 2 и Dimensity 9500 будут на уровне Apple M4 Однокристальные системы Snapdragon 8 Elite и Dimensity 9400 уже очень и очень мощные даже на фоне некоторых процессоров для ноутбуков, но Snapdragon …

Apple разрабатывает новую версию Apple TV Apple готовится представить обновленную модель Apple TV, релиз которой ожидается к концу 2025 года. …

Обзор Apple Watch SE 3, Apple Series Watch 11 и Apple Watch Ultra 3 В 2025 году рынок умных часов Apple как никогда разнообразен — и перед покупателем стоит непростая задача выбрать именно ту модель, которая максималь …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …