В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

На Запорожской АЭС починили линию энергоснабжения Линия энергоснабжения 330 кВ «Ферросплавная-1» на Запорожской атомной электростанции (ЗАЭС) введена в работу, сообщила пресс-служба объекта. Теперь З …

HyperOS обновили, но баги остались. Что починили и что ещё ждёт? Обновление решает несколько заметных проблем, улучшая опыт использования смартфонов и смарт-аксессуаров. Однако часть ошибок всё ещё требует доработк …

Починили: интернет в России лег из-за нарушения связности — Роскомнадзор Кратковременные нарушения в работе интернета в России устранены. Об этом заявили в Роскомнадзоре. …

FAZ: немцы починили поражённую Россией радиолокационную установку Patriot Поражённую российскими военными радиолокационную установку Patriot на Украине смогли починить в Германии. …

I*******m внезапно стал массово показывать неподобающие Reels — в M**a извинились и уже всё починили Компания M**a была вынуждена принести пользователям I*******m извинения и заверить их, что «ошибка» на платформе была исправлена — …

В Барнауле починили теплосеть на Советской Армии и вернули тепло в дома В Барнауле устранили коммунальную аварию на улице Советской Армии, 54в, сообщила вечером 29 ноября администрация города. Теплоснабжение домов, которы …

Загнившую опору ЛЭП починили в Республике Алтай после вмешательства прокуратуры Опору линии электропередач восстановили в селе Шебалино в Республике Алтай после вмешательства прокуратуры. Об этом сообщает пресс-служба ведомства в …

Утреннее шоу - что читать зимой «Утреннее шоу» – о зимних мотивах в литературе Какие зимние мотивы нашли отражение в литературе? Почему в новогодних и рождественских произведениях о …

Читать книги всегда модно В Кузбассе прошла ежегодная Неделя молодёжной книги «Литературный маршрут», посвящённая Году семьи в России и Году молодёжи в Кузбассе. Принято счита …

Туманный город полон багов: Silent Hill 2 на PS5 Pro до сих пор не починили, но Bloober Team обещает новые патчи, которые должны исправить ситуацию Римейк культовой Silent Hill 2, которая вышла в 2024 году, должна была стать одним из флагманов поддержки PlayStation 5 Pro. Однако, несмотря на улуч …

Что произойдет с мозгом, если перестать читать? Чтение полезно для мозга. Изображение: neurosciencenews.com Чтение традиционно считалось одним из главных способов познания мира. Однако результаты п …

Gemini научится читать сообщения пользователей С 7 июля пользователи Android смогут управлять функциями своего устройства и сторонними приложениями с помощью ИИ-ассистента Gemini, не жертвуя при э …

Время читать: 10 книг за полцены в «Достоевском» От кулинарных путеводителей до мировой классики, которую хочется добавить в домашнюю библиотеку. …

Чиновников научат читать мысли россиян Структура Роскомнадзора направит 597 тыс. рублей на обучение своих сотрудников сбору и анализу сведений о пользователях интернета. …

«Чужие деньги»: крипта и EBITDA На «Иви» и Start начал выходить сериал о перепутанных двойниках и теневых финансовых операциях …

Келлог: Зеленский проигнорировал советы не читать нотации Трампу Владимир Зеленский проигнорировал советы команды Трампа не читать нотации президенту США перед встречей в Белом доме, что привело к перепалке и отмен …

Новая технология позволяет читать древние письма, не касаясь их Что делать, если старинные письма запечатаны настолько тщательно, что вскрыть их, не повредив содержимое, невозможно? Американские исследователи нашл …

Благодарственные молитвы по Святом Причащении — полный текст и когда читать Святое Причащение — важнейшая часть христианской жизни, которая позволяет верующим соединиться с Христом и получить благодать Святого Духа.Когда чита …

Facebook головного мозга: Соцсеть начнёт читать мысли пользователей Разработка поможет пользоваться мессенджерами и социальными сетями людям с ограниченными возможностями и проследит за всеми остальными. Постепенно со …

В соцсетях завирусился пост о том, нормально ли не читать рабочие чаты в отпуске Девушка с ником @dvnrvch_k попросила своих подписчиков оценить, правильно ли поступает её коллега: он или она даже не заходит в рабочую переписку, бу …

Как читать плохие новости и не провалиться в депрессию: несколько полезных лайфхаков Чтение плохих новостей может сильно навредить психике Сегодня мы открываем новости и нам кажется, что мир находится на грани. Происходит то одно, то …

Формула успеха или ошибка выжившего: как правильно читать бизнес-кейсы Истории о том, как кто-то запустил проект с нуля, придумал простую идею и через полгода заработал миллионы, всегда вдохновляют. Мы читаем такие текст …

Вандала, который царапал чужие машины, арестовали Верх-Исетский районный суд отправил Антона Выгузова в спецприемник на 10 суток по делу о мелком хулиганстве. …

Банда цыган врывается в чужие дома под Екатеринбургом В посёлке Решёты, расположенном под Первоуральском в Свердловской области, активизировалась банда грабительниц-цыганок. Камеры наблюдения зафиксирова …

Как Солнечная система встречает чужие небесные тела Исследования межзвездных объектов, таких как астероид Оумуамуа и комета Борисова, помогли астрономам выдвинуть гипотезу о том, что каждая звезда оста …

Костромич создал волшебный букварь, который быстро научит детей читать 7 августа в Костроме прошла презентация «Букваря Булыгина» — удивительного издания, которое может перевернуть всю систему обучения чт …

ТАСС: фигурант дела о теракте в «Крокусе» агитирует сокамерника читать Коран Фигурант уголовного дела о теракте в концертном зале «Крокус Сити Холл» регулярно читает Коран и совершает молитвы в следственном изоляторе. При этом …

Исполнитель роли Тревора в GTA V оказался равнодушен к GTA VI и призвал геймеров читать Достоевского Канадский актёр Стивен Огг (Steven Ogg), сыгравший в криминальном боевике с открытым миром GTA V от Rockstar Games неуравновешенного бизнесмена и бан …

Стало известно, как читать книги в «Р7-Офис»: удобные закладки и ночной режим Если вы любите читать книги в любом удобном месте, вам... Сообщение Стало известно, как читать книги в «Р7-Офис»: удобные закладки и ночной режим поя …

Кошка прощается с хозяином навсегда: четкие сигналы тем, кто умеет их правильно читать pxhere.com Это не драматизация, а факт. Животные, чувствуя приближение конца, ведут себя совершенно определенным образом. Задача — не паниковать, а п …

Читать по счетам: «СберМобайл» подключил «Литрес» к оплате со счета мобильного телефона Мобильный виртуальный оператор «СберМобайл» запустил совместный проект с книжным сервисом «Литрес». Абоненты... …

Подводные камни ТОиР: почему чужие схемы не работают О подводных камнях автоматизации управления активами и о том, почему систему 1С:ТОИР КОРП разработчика и интегратора Деснола важно адаптировать под с …

Житель Тверской области "выпустил пар", разбив чужие автомобили Центральным районным судом города Твери вынесен приговор жителю Верхневолжья, обвиняемому в совершении двух преступлений, предусмотренных частью 2 ст …

В Уфе осудили мошенника, оформлявшего кредиты через чужие «Госуслуги» Используя украденную информацию, преступник оформлял кредиты в разных банках на имя своих жертв. Всего ему удалось незаконно получить свыше 1,5 млн р …

Мошенникам придётся успевать воровать чужие деньги за один час Банк России установил время, в течение которого кредитные организации будут вносить реквизиты злоумышленников, поступившие из базы данных регулятора, …

Главные тайны мира — Чужие против человека (17.10.2025) В этом выпуске: Правда ли, что сегодня существуют секретные биолаборатории, которые финансируют спецслужбы? Зачем люди сами стали создавать вирусы в …

Новокузнечанин переоделся в женщину и снял чужие деньги с карты Бывший сотрудник банка, 24-летний новокузнечанин пользовался чужими личными данными и оформлял на них кредиты. Таким образом пострадали двое человек: …

Под Выборгом и во Всеволожске ищут позарившихся на чужие золотые украшения Две крупные кражи произошли во Всеволожском и Выборгском районах Ленобласти. Похитители унесли большие суммы и дорогие ювелирные изделия. …

Людям интереснее смотреть чужие прохождения, чем играть самим Как выяснилось, любители видеоигр больше заинтересованы в просмотре контента об играх, чем в том, чтобы играть самим. Согласно новому отчету MIDiA Re …

Стоматолог Гнетов: после установки зубных протезов нужно чаще читать вслух Сразу после установки зубные протезы кажутся неудобными. Во рту ощущается инородное тело, повышается слюноотделение, нарушается вкус и страдает дикци …

В смартфонах OnePlus обнаружена дыра в безопасности — любое приложение может читать все SMS без разрешения На смартфонах OnePlus обнаружена серьёзная уязвимость, открывающая потенциальным злоумышленникам доступ к данным SMS и MMS. Производитель признал фак …

Wikipedia пожаловалась, что из-за ИИ её стали меньше читать живые люди — и у этого будут последствия Управляющая работой онлайн-энциклопедии Wikipedia некоммерческая организация Wikipedia Foundation вынуждена сообщить, что распространение технологий …

Почему важно читать этикетки и какая опасность скрывается в составе привычных продуктов Друзья мои, а вы помните, что "Мы то, что мы едим!", как однажды мудро подметил отец современной медицины, древнегреческий врач и философ Гиппократ. …

1,5 млн на салаты и экотропу: как ярославская школа №68 научила учеников читать этикетки и полюбить тимьян Благодаря победе во всероссийской «Здоровой олимпиаде» в учебном заведении появилась своя «зелёная» лаборатория под открытым небом, а дети теперь спо …

Встретили по одежке, проводили по уму: звезды на премьере сериала «Чужие деньги» Вечер уже обещал адскую жару с самого порога, ведь он буквально был завален сотнями купюр с надписью «Чужие деньги». Ах, так и манили сво …

Выставка «Чужие и СВОи. Обличья и лица» начала работу в Пскове Выставка «Чужие и СВОи. Обличья и лица» начала работу в Псковской областной универсальной научной библиотеке им. В. Я. Курбатова 18 сентября, в День …

Метод чистой комнаты. Учимся легально клонировать чужие продукты Для подписчиковПрочитав статью, ты узнаешь, как законодательство смотрит на дизассемблирование чужого кода и как не попасть под нарушение DMCA. Мы из …

РБК: «Россети» всё чаще срезают чужие интернет-кабели со своих столбов Российский электросетевой холдинг «Россети», по словам ряда провайдеров, всё чаще срезает интернет-кабели, подвешенные на опорах линий эл …

Чужие грехи на ваш номер: как автовладельцы получают гигантские штрафы за фуры Водители легковых автомобилей стали заложниками мошеннической схемы, получая несправедливые штрафы в сотни тысяч рублей из-за недобросовестных дально …

Министр финансов Антон Силуанов посоветовал читать "Вишнёвый сад" и "Мёртвые души" для финансовой грамотности Министр финансов России Антон Силуанов посоветовал тем, кто интересуется темой финансов, читать русскую классику. Такое заявление он сделал в ходе ле …

На Алтае гость сорвал чужие шторы и проломил поленом голову собутыльнику Житель Улаганского района напал на пьяного приятеля с поленом, устроив ссору из-за штор. Об этом сообщает СУ СК РФ республики Алтай. К 34-летнему сел …

Перевод на карту может отправить вас за решетку — как не сесть в тюрьму за чужие деньги В России набирает обороты новая схема мошенничества, связанная с банковскими переводами. Информацию об этом сообщает телеканал "Царьград". Как предуп …

Казахские гангстеры предупреждали Максима Матвеева, что чужие деньги брать нехорошо... О чём фильм "Чужие деньги" Едва уцелев после "деловой встречи" с казахскими гангстерами, криптоаферист и обнальщик Алексей Воронов проворачивает нову …

200 тысяч на крыше машины: в Осколе пенсионерка нашла и потратила чужие деньги 60-летняя жительница Старого Оскола задержана за кражу 200 тыс. рублей, которые молодой человек случайно оставил на крыше своего автомобиля. …

В Дудинке мужчина украл и продал чужие стройматериалы, чтобы купить спиртное На севере Красноярского края полицейские доказали вину уроженца Снежногорска в хищении вверенных ему строительных материалов. …

Берлин считает чужие миллионы // Налоги на богатых раскалывают правящую коалицию ФРГ Внутри правящей коалиции ФРГ назревает новый раскол. На этот раз из-за идеи социал-демократов повысить налоги на богатых, чтобы закрыть многомиллиард …

Слышь, купи! «Яндекс» нашпигует телевизоры рекламой — свои и даже чужие «Яндекс» сообщил журналистам о решении дополнительно монетизировать телевизоры с фирменной прошивкой YaOS. Эти устройства выпускает не только сам «Ян …

"Отдельная радость — читать комментарии на "Сплетнике". Мария Миногарова ответила тем, кто раскритиковал её помолвку с Александром Горчилиным Мария Миногарова, которая на днях приняла предложение руки и сердца от актёра Александра Горчилина, ответила комментаторам в сети, раскритиковавшим е …

Финансиста соблазнили чужие деньги // Начальнику отдела НБС инкриминируют кражу около 180 млн рублей В Москве суд арестовал начальника отдела столичного филиала ивановского Национального банка сбережений (НБС) Алексея Гостюхина. Ему инкриминируется о …

M**a AI показывает всем чужие переписки с интимными подробностями — формально с согласия самих пользователей В приложении чат-бота M**a AI раздел «Лента открытий» (Discover) стал показывать переписку других пользователей с искусственным интеллект …

Восемь лет за чужие самоволки // Капитан осужден за взятки и мошенничества в отношении оставлявших части военнослужащих Как стало известно “Ъ”, Южный окружной военный суд признал законным обвинительный приговор бывшему военному полицейскому из Северной Осетии Олегу Мак …

Владельцы iPhone слышат из своих телефонов странные чужие голоса. Проблема пока не имеет объяснения Некоторые пользователи iPhone начали жаловаться на то, что слышат из своих смартфонов какие-то голоса. создано DALL-E Ничего сверхъестественного тут …

Авторы Road 96 готовят инновационную мультиплеерную игру Tides of Tomorrow, где ВАШ выбор влияет на чужие миры Студия DigixArt, известная своей игрой Road 96, готовит нечто кардинально иное для своей следующей игры - Tides of Tomorrow. Этот удивительный мульти …

iOS скоро получит сквозное шифрование RCS-сообщений: переписки между iPhone и Android не утекут в чужие руки Компания Apple объявила о планах внедрения сквозного шифрования для RCS-чатов на iPhone в будущих обновлениях своих операционных систем. Это значител …

Штрафуй своих, чтоб чужие не расслаблялись // Депутаты готовы наказывать миграционных чиновников за некачественные услуги Госдума 29 января вернулась к миграционной проблематике — правда, на этот раз ужесточения коснулись не мигрантов, а тех, кто с ними работает: в перво …

«Динамо» разгромило «Пари НН» – 3:0! Карич забил в свои ворота, Фомин и Маричаль – в чужие, гол Макарова отменили Матч проходил на «ВТБ Арене». Спортс” проводил текстовую онлайн-трансляцию игры. На 16-й минуте защитник гостей Свен Карич отправил мяч в свои ворота …

Купила себе домик в деревне, чтобы начать жизнь заново, но местные дали четко понять: здесь чужие не нужны - о причинах поняла позже Купила себе домик в деревне, чтобы начать жизнь заново, но местные дали четко понять: здесь чужие не нужны - о причинах поняла позже Дом с большим уч …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790 Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материн …