В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Российские компании под атакой. Хакеры используют уязвимости в WinRAR Группа хакеров Paper Werewolf использует ИТ-уязвимости в архиваторе WinRAR для проведения кибератак на российские компании. Согласно отчету Bi.Zone, …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Хакеры научились подслушивать через беспроводные наушники и колонки Беспроводные наушники и колонки Bose, Sony, JBL и Marshall оказались уязвимы перед хакерами. Специалисты из компании ERNW нашли опасные дыры в безопа …

Инженер-программист: Хакеры могут атаковать смартфон через Bluetooth Эксперт посоветовал отключать неиспользуемую функцию. Фото: Pixabay Хакеры с целью наживы могут атаковать смартфон через Bluetooth-систему передачи д …

Хакеры стали чаще атаковать через публичные библиотеки Python Это самый популярный язык у разработчиков, и под ударом может оказаться множество корпоративных решений …

В 2024 году уровень глобального потепления превысил отметку в 1,5°C, которую ждали через 100 лет В этом году глобальное потепление может впервые превысить уровень доиндустриального периода на 1,5°C, побив рекорд прошлого года (0,60°C), об этом со …

Google Chrome получил экстренное обновление из-за уязвимости, через которую вовсю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозрева …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Google признала, что хакеры украли данные её клиентов через взлом базы данных Salesforce Google сообщила о взломе одной из её баз данных. По имеющейся информации, злоумышленники получили доступ к данным некоторых клиентов компании. …

Хакеры уже восемь лет заражают Windows вирусами через поддельные ярлыки, но Microsoft не торопится что-то с этим делать На протяжении последних восьми лет злоумышленники эксплуатируют уязвимость в Windows, связанную с обработкой ярлыков .LNK, для скрытого распространен …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Девять вредоносных расширений VSCode заражали пользователей майнерами Сразу девять расширений в VSCode Marketplace выдавали себя за настоящие инструменты разработки и заражали машины пользователей криптомайнером XMRig д …

Злоумышленники заражали устройства российских пользователей криптомайнером под видом игр-симуляторов Команда Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружила, что... …

В известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более деся …

Из-за ошибки в WinRAR малварь могла запускаться при извлечении архивов В WinRAR устранили уязвимость, связанную с обходом каталога и получившую идентификатор CVE-2025-6218. При определенных обстоятельствах этот баг позво …

Шесть уязвимостей исправили в российском менеджере паролей Passwork Специалисты Positive Technologies (Алексей Писаренко, Алексей Соловьев и Олег Сурнин) помогли устранить шесть уязвимостей в парольном менеджере Passw …

В Firefox 141 исправили 18 уязвимостей и добавили сортировку вкладок силами ИИ Mozilla представила обновление Firefox 141, которое сделает работу с браузером ещё удобнее и безопаснее. Теперь пользователи смогут автоматически гру …

В Linux исправили баг с 30-летней звуковой картой Sound Blaster AWE32 В ядре Linux добавили исправление для старой звуковой карты Sound Blaster AWE32, выпущенной Creative Technology ещё в 1994 году. Хотя карте уже более …

Microsoft «засветила» дату выхода The Thing: Remastered, а разработчики исправили главную проблему игры Разработчики из американской Nightdive Studios (принадлежит Atari) не спешат раскрывать дату выхода хоррор-шутера The Thing: Remastered, однако Micro …

Три ошибки, которые незаметно портят детям зрение На вопросы наших читателей отвечает заведующая офтальмологическим отделением детской областной больницы, главный внештатный детский офтальмолог Минзд …

Ваш кошелек худеет не из-за цен: вот куда исчезает бюджет незаметно Чаще всего при попытках сэкономить люди ошибочно сокращают расходы на досуг и здоровье, не понимая, куда действительно уходят их средства. Об этом в …

Роскомнадзор признался, что незаметно заблокировал Snapchat в России Роскомнадзор подтвердил блокировку на территории России популярной социальной платформы Snapchat, специализирующейся на обмене сообщениями с исчезающ …

Китай незаметно отменил пошлины на американские полупроводники и авиазапчасти Китай отменил 125-процентные пошлины на некоторые американские полупроводники и авиационные компоненты, чтобы смягчить последствия торговой войны с С …

Тихо, незаметно, эффективно: 6 встраиваемых вытяжек для разных кухонь Встраиваемые вытяжки для квартиры-студииВстраиваемые вытяжки для маленькой кухниВстраиваемые вытяжки для большой кухниВстраиваемая вытяжка выполняет …

Незаметно растут: врач предупредил об опасности аденоидов у детей Храп ребенка во сне — один из признаков разрастания аденоидов. Об этом рассказал информационному агентству URA.RU врач-оториноларинголог Михаил …

«Деньги списывают незаметно». Три схемы мошенничества с заменой счетчиков Сегодня придумана масса схем обмана с заменой счетчиков, и все они ориентированы на одиноких людей пенсионного возраста, рассказала aif.ru управляющи …

iOS 26 научилась незаметно экономить заряд аккумулятора. Что это такое и где включается Новые айфоны научились работать от батареи дольше, чем модели предыдущих поколений. Основная заслуга увеличенной автономности, конечно, заключается в …

Популярный YouTube-клиент SmartTube стал вредоносным незаметно для разработчиков На прошлой неделе сервис Google Play Protect заблокировал сторонний YouTube-клиент SmartTube, который доступен на устройствах с Android TV и Fire TV. …

Гайморит подкрался незаметно: Сон на боку увеличивает риск заболевания – врачи Защититься от болезни получится без лекарств. Обычно в появлении гайморита винят аденоиды, осложнение гриппа или кривой нос. Врачи из Самары нашли но …

Windows начнёт незаметно запускать Word сразу после включения компьютера Microsoft в этом месяце планирует изменить схему работы Word: текстовый редактор будет загружаться в фоновом режиме в первые минуты после включения к …

Эффект домино на высоте: зачем стюардессы незаметно выдают воду пассажирам Иногда самые простые вещи в небе оказываются самыми стратегическими.33-летняя Барбара Бачильери, больше известная в сети как Барби Бак, — стюардесса …

Специалисты обнаружили хакеров, которые полтора года незаметно атаковали россиян Исследователи считают, что группировка - финансово-мотивированная, а не хактивистская, поскольку все вредоносные файлы содержат в себе бухгалтерский …

Конфуз подкрался незаметно: стыд «прилипнет» к Деве и Весам на этой неделе Действия знаков приведут к неприятным последствиям. Никому не нравится попадать в неприятные ситуации, которые могут испортить личную репутацию. Чувс …

Компьютеры с ИИ становятся новым стандартом По оценкам IDC, компании активно переходят на AI PC – уже в этом году 80% организаций планируют их закупку. Это связано с тем, что AI PC предоставляю …

Компьютеры на Windows «не видят» смартфоны Huawei Пользователи не могут восстановить устройство после сбоев, но поддержка Huawei игнорирует проблему. Пока «холодная война» между администр …

В России снизились цены на настольные компьютеры В компании указали, что наблюдается значительный рост спроса на видеокарты — на 375%, материнские платы — на 263%, а оперативную память — на 186%. В …

Ноутбуки и компьютеры подорожают на 20%. Четыре причины Производители увеличили цены на ключевые компоненты — видеокарты и оперативную память — из-за общемирового тренда на развитие искусственного интеллек …

Эксплойт Reprompt позволял незаметно красть личные данные из Microsoft Copilot одним щелчком мыши Исследовательская компания Varonis Threat Labs (VTL), специализирующаяся на информационной безопасности, опубликовала отчёт, в котором подробно описы …

Компьютеры Apple больше не будут поддерживать Windows ОС, запускаемая через Boot Camp, перестанет работать в ближайшее время. Apple больше не использует процессоры Intel, а значит пользователи Mac могут …

ГК «Компьютеры и сети» открыла представительство в Санкт-Петербурге Федеральный ИT-интегратор ГК «Компьютеры и сети»» открыл офис в Санкт-Петербурге. Расположенный в бизнес-центре... …

Новый квантовый чип сделает компьютеры меньше и умнее Исследователи из Калифорнийского университета в Риверсайде представили прорывной чип для квантовых компьютеров, который обещает сделать их компактнее …

Microsoft советует выбросить старые компьютеры и ноутбуки Компания Microsoft в очередной раз напомнила о предстоящем завершении поддержки Windows 10, которое намечено на 14 октября 2025 года. После этой даты …

Появились первые вирусы с ChatGPT. Как ИИ убивает компьютеры Эксперты из ESET обнаружили нового вымогателя под названием PromptLock — и это первый случай, когда вредонос использует генеративный ИИ. Пока програм …

Эти компьютеры Mac пора срочно продавать. Они не получат macOS 26 Согласно последним инсайдам, следующая основная версия ОС для компьютеров Apple получит название macOS 26, а вместе с ней компания прекратит поддержк …

Курские полицейские изъяли украденные из приграничья компьютеры Во время досмотра транспортного средства, двигавшегося со стороны курского приграничья, стражи порядка стационарного поста обнаружили в салоне компле …

«Control 2 подкралась незаметно»: анонсирован ролевой экшен The Directorate: Novitiate про волшебницу-гангстера в преступном мире Лос-Анджелеса Канадская студия Nesting Games (принадлежит холдингу Digital Bros) посредством портала IGN представила The Directorate: Novitiate — гангстерски …

Будущее хешкрекинга. Как ИИ и квантовые компьютеры изменят перебор паролей Для подписчиковСегодня разберемся с двумя самыми популярными страшилками журналистских заголовков: квантовые компьютеры вот‑вот взломают всю криптогр …

Фейковый зарядный кабель iPhone поможет взломать компьютеры Собственный IP-адрес кабеля позволит хакерам мгновенно внедриться в любой компьютер при подключении к нему кабеля. Эксперт по кибербезопасности Майкл …

Google Chrome перестал устанавливаться на компьютеры с чипами Intel и AMD Пользователи Windows с процессорами Intel и AMD столкнулись с ошибкой при установке браузера Google Chrome. Установщик не запускается и выдает сообще …

Гиперкубы против ошибок: как тессеракты спасают квантовые компьютеры Можно ли упростить коррекцию ошибок в квантовых системах и при этом не жертвовать качеством? Канадские физики утверждают — можно. И делают это с помо …

Квантовые компьютеры уже близки к решению реальных задач, почти. Ожидается, что квантовые компьютеры смогут решать задачи, которые недоступны самым мощным суперкомпьютерам. Этот этап называется "квантовым превосход …

Компьютеры на базе Ryzen 5: идеальный баланс цены и производительности Выбор игрового компьютера — задача не из простых. Нужно учесть множество факторов: от производительности процессора до бюджета. Одним из лучших решен …

В России уже есть квантовые компьютеры с огромными возможностями — Путин В России уже собраны квантовые компьютеры с огромными вычислительными возможностями. Об этом заявил на встрече с сотрудниками предприятий атомной отр …

До беспамятства. Компьютеры и жесткие диски прибавляют в цене по 30% в неделю Ключевой драйвер, который перевернул рынок с ног на голову, — взрывной спрос из-за развития ИИ …

Microsoft пообещала ничего не менять в установке Windows 11 на старые компьютеры Поддержка Windows 10 прекратится в октябре 2025 года, но далеко не все компьютеры получится обновить до Windows 11 штатными средствами, и Microsoft п …

Первый в мире ИИ-вирус ломает компьютеры с Windows, Linux и macOS Иллюстрация freepik Словацкая компания ESET обнаружила первую в мире программу-вымогатель, использующую искусственный интеллект для генерации вредоно …

Microsoft принудительно установит новый Outlook на компьютеры с Windows 10 в феврале Microsoft прикладывает массу усилий, чтобы подтолкнуть пользователей к переходу на Windows 11. Вместе с этим софтверный гигант продолжает расширять в …

Началось: Asus поднимает цены на свои компьютеры с 5 января 2026 года Компания Asus объявила о планах повысить цены на ряд своих продуктов начиная с 5 января. Причиной стали резко возросшие издержки на оперативную памят …

Из-за пошлин Трампа цены на чипы, компьютеры, смартфоны в России взлетят до небес Опрошенные CNews эксперты считают, что введенные Трампом в отношении Европы и Азии пошлины окажут влияние и на Россию. Эксперты считают, что цены пот …

Репортаж со стенда GIGABYTE на выставке Computex 2025: геймерские ноутбуки и мощные компьютеры для ИИ и игр На выставке Computex 2025 компания GIGABYTE представила множество разнообразных новинок, включая впечатляющую линейку ноутбуков и настольных ПК, орие …

Microsoft все сломала. Из-за ее антивируса компьютеры могут буквально сгореть или лишить своего владельца сна Windows Defender начал помечать драйвер WinRing0, работавший годами, как вредоносное ПО. С его помощью происходит управление вентиляторами ПК и подсв …

Теперь компьютеры с Windows 11 Enterprise могут получать обновления во время работы — перезагрузка не требуется Microsoft официально анонсировала выпуск обновлений hotpatch для сборок Windows 11 Enterprise. Этот новый протокол обновления в настоящее время предн …

Технологии, которые спасают: как квантовые компьютеры могут помочь предотвратить следующую смертельную эпидемию Квантовые компьютеры решают задачи, которые не под силу классическим вычислительным системам. Анализируя огромные массивы данных, они способны помочь …

«Чем больше технологий, работающих незаметно, тем больше это похоже на сказку» // Александр Леви — о высокотехнологичных решениях для резиденции Деда Мороза Обозреватель “Ъ FM” Александр Леви фантазирует о том, как можно использовать современные разработки, чтобы сделать Великий Устюг настоящей инновацион …

Техник сборной России Рогатин: «В советские времена привезенные из-за границы компьютеры продавали по 25 тысяч рублей» Технический специалист сборной России по хоккею Константин Рогатин в эксклюзивном интервью «СЭ» рассказал о том, как спортивные команды возили контра …

Зачем нужны консоли, когда можно собрать игровой ПК? Раскрыты цены на геймерские компьютеры с NVIDIA GeForce RTX 5090 Немецкий интернет-магазин OTTO случайно раскрыл конфигурации и цены на новые игровые компьютеры Acer Predator Orion 7000, которые в числе первых полу …

«Если вы всё-таки решите заменить свой игровой ПК, пожалуйста, продайте его нам»: дефицит памяти вынуждает японских ритейлеров скупать б/у компьютеры Крупная японская сеть по продаже ПК и электроники столкнулась с неожиданной проблемой — полным отсутствием игровых компьютеров на полках. Магаз …

Работы на мосту через Волгу начнут через пять дней Подрядчик выйдет на объект в ночь с 29 на 30 марта. Об этом сообщили в администрации Костромы. Уже в будущее воскресенье, а не 2 апреля, как планиров …

Вход через WebTutor. Атакуем Windows через веб-приложение и Microsoft SQL Для подписчиковМы проводили пентест одной большой компании с хорошим бюджетом на ИБ и обнаружили баг в коробочном решении WebTutor. Эта уязвимость по …

О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество В рубрике «Читаем вместе» предлагаем тетралогию Элены Ферранте «Неаполитанский квартет» – сагу о характерах, судьбах, ситуациях, в которых взрослый ч …

Глава службы коммуникаций IBU: «Допуск россиян не случится ни через недели, ни через месяцы» Глава департамента коммуникации Международного союза биатлонистов (IBU) Кристиан Винклер сообщил, что вопрос допуска российских спортсменов не будет …

Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра …

Сергей Зубов: «Мы будем идти вперёд. Через труд, через время команда будет расти» Хоккейный клуб «Сочи» провёл пресс-конференцию по итогам сезона 2024/2025. На вопросы ответили заместитель генерального директора клуба по хоккейным …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Горелкин: запрет авторизации через иностранные сервисы не коснется обычных пользователей // Депутат Горелкин: авторизация через Google — все Первый зампредседателя комитета Государственной думы по информационной политике Антон Горелкин заявил, что внесенный сегодня на рассмотрение законопр …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Хакеры атаковали «Росэлторг» Элек­трон­ная тор­го­вая пло­щад­ка "Ро­сэл­торг" под­вер­глась ха­кер­ской ата­ке. Как ука­зано в офи­циаль­ном сооб­ще­нии "Ро­сэл­тор­га", ха­керы …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Хакеры.RU. Глава 0х10. Перцептрон Для подписчиковЭто семнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

«Аэрофлот» восстановился. Хакеры в пролете Фото: Unsplash Регистрация и вылеты пассажиров уже работают в штатном режиме. «Аэрофлот» отчитался после масштабного взлома системы хакерами, что про …

Хакеры.RU. Глава 0х16. Код настоящего Для подписчиковЭто двадцать третья глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Хакеры.RU. Глава 0х0F. Реинициализация Для подписчиковЭто шестнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для по …

Хакеры.RU. Глава 0х0B. Трикси Для подписчиковЭто двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры взломали Венецианский кинофестиваль Организаторы Венецианского кинофестиваля начали уведомлять участников о том, что фестиваль стал жертвой хакерской атаки, в результате которой оказали …

В Уфе устанавливают личность девушки, которую сбили на тротуаре Сегодня вечером грузовик-цистерна (ГАЗ-53) наехал на женщину на тротуаре на улице Сипайловской, рядом с остановкой «Тужиловка». По предварительной ин …

У тигрицы, которую выхаживают в Ленобласти, нашли 11 переломов Свыше десятка переломов обнаружили во время обследований у маленькой тигрицы, которая стала новым пациентом хосписа для диких кошек в Выборгском райо …

Забудьте про SPA: Тоскана, которую вы искали, но не находили в глянце Вы наверняка слышали о Тоскане — регионе роскошных вин, вилл с бассейнами и холмов, будто нарисованных маслом. Но есть одно место, где Тоскана раскры …

Jony нашел в «Лечу» ту, которую искал годами Jony представил новую песню «Лечу» 8 августа 2025 года. Релиз цифрового сингла осуществил лейбл S P Digital. По словам исполнителя, «Лечу» -... …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

Китайские хакеры взломали Министерство финансов США Хакеры, предположительно связанные с правительством Китая, атаковали подразделение Минфина США, занимающееся вопросами экономических санкций, сообщил …

Игроков Apex Legends атаковали хакеры В минувшие выходные игроки Apex Legends столкнулись с необычной атакой — злоумышленники перехватывали управление их персонажами в реальном времени, о …

Хакеры.RU. Глава 0х03. Цена риска Для подписчиковЭто четвертая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры.RU. Глава 0х14. Игра на опережение Для подписчиковЭто двадцать первая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Хакеры из Китая атаковали ядерное агентство США Некоторые компьютеры национального управления по ядерной безопасности США подверглись взлому при крупномасштабной хакерской кибератаке на Microsoft. …

Печатная версия книги «Хакеры.RU» в продаже В прошлом месяце на сайте «Хакера» завершилась публикация книги Валентина Холмогорова «Хакеры.RU» — приключенческой истории с налетом технотриллера и …

Хакеры из китайской разведки взломали T-Mobile Мобильный оператор T-Mobile оказался в числе целого ряда американских и международных телекоммуникационных компаний, подвергшихся масштабной киберата …

Хакеры.RU. Глава 0х13. Человеческий фактор Для подписчиковЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры могут атаковать IP-камеры Edimax В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удаленно выполнять код на устройствах.... …

Хакеры похитили у криптобиржи Bybit $1,46 млрд Криптобиржа Bybit подверглась взлому. Злоумышленникам удалось вывести более $1,46 млрд, сообщает Crypto News. …

Хакеры.RU. Глава 0х0E. Следующий уровень Для подписчиковЭто пятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

В прошлом году хакеры эксплуатировали 768 уязвимостей Аналитики VulnCheck подсчитали, что в 2024 году было зарегистрировано 768 CVE, которые использовались злоумышленниками в реальных атаках. Это на 20% …

Китайские хакеры уже эксплуатируют критический баг React2Shell Всего через несколько часов после раскрытия информации о критической уязвимости React2Shell злоумышленники начали использовать проблему в атаках. Бол …

Китайские хакеры атакуют клиентов Microsoft Американский технологический гигант предупредил во вторник, что китайские хакеры, спонсируемые государством, активно используют критические уязвимост …

Хакеры заполонили F******k замаскированными в SVG-изображениях вирусами Всё больше стран требуют внедрения систем проверки возраста пользователей на сайтах, публикующих контент с возрастными ограничениями. На этом фоне ха …

Хакеры похитили данные 17,5 млн аккаунтов Instagram* Зафиксирована повторная утечка данных 17,5 млн аккаунтов Instagram* из-за уязвимости 2024 года. Пользователям рекомендовали срочно сменить пароль. …

Хакеры сменили тактику DDoS-атак Специалисты "МегаФона" по защите от DDoS-атак зафиксировали изменения в проведении атак хакерами. Несмотря на снижение почти в полтора раза количеств …

Компьютер на колёсах: как хакеры взламывают электромобили Раньше преступникам, чтобы угнать машину, нужны были отмычки или «удочки» для ключей. Теперь всё больше случаев, когда удар наносится по коду. Только …

Хакеры.RU. Глава 0х04. Предварительный этап Для подписчиковЭто пятая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчик …

Хакеры парализовали крупнейшую пивоварню Японии Производитель самого продаваемого в Японии пива Asahi Group Holdings сообщил о кибератаке, которая нарушила работу нескольких его подразделений. Инци …

Хакеры заявили о взломе серверов Nintendo Группа киберпреступников Crimson Collective утверждает, что совершила масштабную атаку на серверы Nintendo. …

Хакеры.RU. Глава 0х18. Конец файла Для подписчиковЭто заключительная глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Северокорейские хакеры освоят ИИ для взлома и разведки Власти КНДР начали формировать новое подразделение специалистов по киберборьбе — оно будет специализироваться на взломе с использованием искусс …

Xiaomi более чем довольна прибылью, которую она уже получила от инвестиций в ИИ Компания Xiaomi рассказала, что очень впечатлена своими собственными результатами от внедрения ИИ. Если точнее, компания говорит, что инвестиции в ИИ …

M**a запустила в Великобритании рекламную модель, которую ЕС признал незаконной Компания M**a Platforms начала использовать в Великобритании рекламную модель «плати или соглашайся», которая была признана Еврокомиссией …

Гримальди: «Детройт» с Ларионовым — лучшая команда, которую я видел» Нападающий СКА Рокко Гримальди ответил на вопрос о том, видел ли он игру главного тренера армейцев Игоря Ларионова. …

В США прекратила существование структура DOGE, которую возглавлял Маск Инициатива президента США Дональда Трампа под названием DOGE (Department of Government Efficiency), созданная для оптимизации федерального правительс …

Перенесла операцию: что сейчас с девушкой, в которую стреляли в Петербурге Стали известны новые подробности криминальной драмы, которая разыгралась в Петербурге. Девушка, в которую бывший парень выпустил несколько пуль, успе …

Приезжих из Китая проверяют из-за лихорадки, которую переносят комары Пациентов с температурой и другими симптомами вирусного заболевания направляют в инфекционное отделение ГКБ №40. …

Долина съехала из квартиры в Хамовниках, за которую судилась с Лурье Певица Лариса Долина освободила квартиру в районе Хамовники в Москве, которую она продала за 112 млн руб. Полине Лурье. …

Ольга Орлова показала фото с дочерью, которую родила в 45 лет 47-летняя Ольга Орлова поздравила свою дочь Анну с днём рождения и опубликовала в своём инстаграме* архивные фотографии из роддома. Некоторые снимки …

Началась катастрофа, которую предвидел Путин, считает Кедми Последние события, разворачивающиеся в мире за последний год, указывают на то, что одно из ключевых предсказаний президента России Владимира Путина н …

Солистка «ВИА Гры», которую подозревали в романе с Меладзе, обратилась к нему София Тарасова поделилась с поклонниками воспоминаниями о годах, проведенных в группе. И трогательно поблагодарила продюсера за незабываемый опыт в п …

Визажистка Галустяна, которую винили в его разводе, родила сына После того, как Михаил Галустян признался, что развелся с женой, в Сети сразу же принялись искать виноватых. Многие решили, что разлучницей может быт …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

За год северокорейские хакеры похитили 1,3 млрд долларов в криптовалюте По подсчетам блокчейн-аналитиков из компании Chainalysis, за 2024 год северокорейские хакеры похитили 1,34 млрд долларов в криптовалюте в ходе 47 отд …

Хакеры взломали электрокар Tesla при помощи дрона Двум немецким специалистам по кибербезопасности удалось получить доступ к мультимедийной системе Tesla Model X благодаря уязвимостям менеджера подклю …

Хакеры обходят двухфакторную аутентификацию с помощью ОТР-ботов Эксперт Игорь Бедеров из компании НТИ SafeNet сообщил, что хакеры начали использовать ОТР-ботов для обхода двухфакторной аутентификации. Эти боты ими …

Российские хакеры взломали систему управления ВСУ Delta Российские хакеры получили доступ к одной из ключевых программ командования ВСУ — системе Delta. Об этом сообщает телеграм-канал Mash. …

Айфонам больше не страшны никакие вирусы и хакеры Apple реализовала в представленных на этой неделе смартфонах революционную систему защиты памяти Memory Integrity Enforcement (MIE), которую компания …

Хакеры украли 47 млн фунтов у британского управления по налогам Злоумышленники похитили 47 млн фунтов стерлингов ($ 64 млн) у управления по налогам и таможенным пошлинам Великобритании (HM Revenue & Customs, HMRC) …

Хакеры в качестве выкупа потребовали 125 000 долларов в… багетах Schneider Electric расследует инцидент с кибератакой, после того как группа хакеров-вымогателей Hellcat заявила о краже более 40 ГБ конфиденциальных …

Хакеры показывают игрокам в StarCraft II жуткие видео Игроки сообщают, что некая уязвимость в StarCraft II позволяет внедрять видео в многопользовательские матчи и показывать их другим игрокам без предуп …

Хакеры используют Telegram и Discord для атак на госсектор Хакерская группировка Tomiris провела с начала года серию кибершпионских атак на государственные структуры России и стран СНГ, используя для управлен …

Bloomberg: хакеры атаковали агентство по ядерной безопасности США Национальное управление ядерной безопасности США (NNSA), отвечающее за ядерный арсенал страны, стало жертвой кибератаки из-за уязвимости в программно …

Google: хакеры используют Gemini AI для своих атак Аналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI дл …

Хакеры раскрыли данные работников украинских военкоматов Украинские хакеры из группировки «Берегини» раскрыли данные о сотрудниках территориальных центров комплектования (ТЦК, аналог военкоматов — прим. «Ле …

Хакеры угрожают безопасности 3,2 млн пользователям Google Chrome Более 3 миллионов пользователей Google Chrome получили предупреждение о взломанных расширениях Более трех миллионов пользователей Google Chrome получ …

Bloomberg: Хакеры взломали агентство США по ядерной безопасности Некоторые компьютеры национального управления по ядерной безопасности США подверглись взлому при крупномасштабной хакерской атаке на Microsoft, перед …

Хакеры стали активнее нападать на онлайн-магазины За неполное I полугодие 2025 г. общее количество веб-атак на онлайн-магазины, находящиеся под защитой сервиса WAF ГК... …

Телекоммуникационную компанию Ribbon Communications атаковали хакеры Американская телекоммуникационная компания Ribbon Communications сообщила о компрометации своей ИТ-сети, к которой могли быть причастны хакеры, работ …

Хакеры: ВСУ в переписках жалуются на командиров и колоссальные потери Боевики ВСУ в переписках с родными и другими людьми часто жалуются на колоссальные потери, называют командиров безжалостными и тупыми, и говорят о же …

Светящиеся спирали Плато Путорана: загадка, которую пока не разгадали На карте России есть удивительное место — Плато Путорана (Красноярский край), огромный участок земли, словно вырванный из другой геологической эпохи. …

В Хабаровске рыбак нашёл на берегу тело школьницы, которую искали два дня В Хабаровске 12-летнюю девочку, которую унесло течением, нашли мёртвой в другом конце города. Об этом сообщил Amur Mash. …

Суд решил вернуть Ларисе Долиной квартиру, которую продали мошенники Суд в Москве подтвердил право Ларисы Долиной на её квартиру стоимостью 112 млн рублей, которую ранее продали телефонные мошенники. Об этом сообщает Р …

«Машина, которую построил Джек»: Сеть ужаснул тюнинг ВАЗ-2110 Салон этой «десятки» — зрелище не для слабонервных. Относительно «новые» модели ВАЗ, идущие после ВАЗ-2109, не смогли с …

В Шадринске массово продают участки под застройку, которую лоббировал Шумков В Шадринске (Курганская область) выставили на продажу 19 земельных участков почти на пять тысяч гектаров в разных районах города. На большей части те …

Суд вернул Ларисе Долиной квартиру за 112 млн, которую её убедили продать мошенники Суд в Москве постановил вернуть Ларисе Долиной пятикомнатную квартиру в центре столицы, которую она продала, поверив мошенникам. Об этом сообщает пре …

Трамп запускает «Миссию Генезис», которую сравнивают с Манхэттенским проектом В понедельник, 24 ноября, Дональд Трамп подписал указ, имеющий решающее значение для развития индустрии искусственного интеллекта в США. Эту инициати …

Нелепая ошибка девушки-судьи, которую невозможно объяснить. Она засчитала гол бол-боя Украла победу.shutterstock.com / youtube.comК 89-й минуте матча Кубка Паулисты (чемпионат штата Сан-Паулу) «Сантакрузенсе» дома проигрывал «Атлетико …

Николаев рассказал о ссоре с Пугачевой, которую не стал упоминать на телешоу Композитор отреагировал на выпад задетой артистки, уверенной, что его попросили о ней не говорить …

Малышка из Уфы, которую отец выбросил из окна, встретит Новый год дома «Сейчас состояние стабильное, с выраженной положительной динамикой, — рассказала врач-невролог нейрохирургического отделения РДКБ Ирина Васильевна Ра …

В ООН не хотят комментировать войну, которую Пашинян развязал против церкви Управление верховного комиссара ООН по правам человека осведомлено о напряженности вокруг Армянской апостольской церкви (ААЦ), но не располагает дост …

RT: девушка, которую поймали и избили в Казани, постоянно ворует в магазине Девушка, которую поймали в подъезде и избили в Казани, постоянно ворует в местном магазине. …

В омской пятиэтажке, которую не хотят признавать аварийной, обвалился фундамент Сейчас тяжёлая плита перекрытия с южной стороны многоэтажки держится только на нескольких кирпичах. …

Знакомая недорогая Skoda, которую собирали в России, появилась на рынке В Россию продолжают привозить китайскую версию популярного автомобиля Skoda Rapid в кузове седан, цена сейчас начинается от 2 200 000 рублей. За стол …

Great Wall назвал модель, которую будут выпускать без изменений 20 лет Вице-президент Tank Гу Юкун заявил, что внедорожник с индексом «300» сохранит актуальный внешний вид ещё как минимум в течение 15 лет. Топ-менеджер G …

Цифровые сироты России: страшная правда, которую скрывают родители Заместитель председателя нижней палаты парламента Борис Чернышов поделился с РИА Новости итогами всестороннего анализа, проведенного его специалистам …

СМИ обнаружили новую торговую марку, которую связывают с сиквелом Control Журналисты издания MP1st сообщили о регистрации торговой марки CONTROL Resonant, появившейся 27 ноября. По данным ресурса, оформление осуществила юри …

В ХМАО повысилась заболеваемость опасной инфекцией, которую переносят комары В ХМАО выросло число пациентов, заразившихся туляремией. В 2024 году заболевание выявили у 58 человек, а годом раньше таких случаев не было. Югра нах …

Компания Volocopter, которую поддерживал Mercedes, подала заявление о банкротстве Немецкая компания Volocopter, специализирующаяся на электрических воздушных такси, подала заявление о банкротстве, сообщает TechCrunch. Она стала пос …

Свердловский омбудсмен заступилась за продавца, которую обвинили в терроризме за комментарий Пользовательнице соцсети, написавшей гневный ответ на пост о повышении цен на сливочное масло, грозит до 7 лет колонии. …

В Омске приступили к ремонту школы № 71, которую ранее планировали снести Капитальный ремонт здания школы на Московке ведёт компания «Строительные материалы Сибири», завершение работ ожидается к концу 2025 года. …

Советская гонка вооружений, которую изрядно критиковали, теперь помогает ВС РФ в СВО На Западе принято считать, что так называемую гонку вооружений во второй половине прошлого столетия спровоцировал и начал именно СССР, втянув в нее с …

В Германии рассказали о сделке России и Индии, которую Запад не предугадал Страны Запада ввели множество санкций в отношении России, надеясь, что это нанесёт серьёзный ущерб её экономике. Однако, по словам немецких журналист …

Спрятанная Тоскана: деревня в Италии, в которую вы влюбитесь с первого взгляда Где-то в самом сердце Тосканы (Италия), среди мягких холмов Сиены, есть место, где кажется, что время остановилось — не из-за застоя, а из любви к на …

Рыба, на которую мало кто обращает внимание: чавыча препятствует атеросклерозу В передаче «Жить здорово!» телеведущая Елена Малышева рассказала, почему россиянам стоит добавить в рацион чавычу. …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

В vBulletin найдены две критические уязвимости, которыми пользуются хакеры В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. …

Белые хакеры обнаружили почти 14 000 уязвимостей в российских компаниях Заказчики стали в два раза чаще обращаться к bug bounty площадкам в качестве превентивной защиты …

Китайские хакеры взломали девять американских телекоммуникационных компаний Ресурсы уже девятой телекоммуникационной компании в США подверглись нападению в рамках серии кибератак, которые проводят предположительно китайские х …

Хакеры начали использовать вирусы – похитители данных еще и для майнинга Новый многопрофильный троян, маскирующийся под бесплатный активатор софта, назвали SteelFox …

Российские хакеры взломали базу данных о поставщиках БПЛА для ВСУ Члены российской хакерской группировки KillNet смогли получить доступ к базе данных о поставщиках беспилотников и оборудования к ним для войск киевск …

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ …

Открываем прием предзаказов на бумажную версию книги «Хакеры.RU» Хорошие новости: мы начинаем прием предварительных заказов на печатную версию книги Валентина Холмогорова «Хакеры.RU» с черно-белыми иллюстрациями! « …

Раскрыто, какую цель в Москве могут атаковать хакеры ВСУ Герой России генерал-майор авиации Сергей Липовой предположил, что украинские хакеры могут совершить атаку на метро Москвы. Об этом пишет NEWS. ru. …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

По каким признакам можно определить, что телефон взломали хакеры Сегодня смартфон стал неотъемлемой частью нашей жизни, выполняя множество функций: от личного помощника до электронного кошелька, фотоальбома и архив …

Хакеры бьют по точкам // Кибератаки становятся более избирательными Количество DDoS-атак в первом квартале 2025 года выросло более чем вдвое по сравнению с аналогичным периодом прошлого года, особенно досталось онлайн …

Cetus Protocol подвергся атаке: хакеры похитили криптовалюту на $223 млн На днях злоумышленники использовали уязвимость, связанную с бизнес-логикой в протоколе Cetus, что позволило им похитить криптовалютные активы на сумм …

Mash: хакеры взломали сети аптек "Столички" и "Неофарм" Технические проблемы в работе аптечных сетей "Столички" и "Неофарм", входящих в группу "Нео-фарм", продолжаются уже вторые сутки. Массовые неполадки …

«Аэрофлот» взломали хакеры. Компания отменила 42 рейса [Обновлено] Взломщики год готовились к диверсии, сообщают СМИ. Как заявляют хакеры, им удалось полностью уничтожить IT-инфраструктуру авиакомпании, стерев порядк …

Хакеры применяли 0-day-уязвимости Citrix и Cisco ISE в своих атаках Эксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway …

Mash: российские хакеры взломали главный мессенджер ВСУ Sonata Российские хакеры взломали главный мессенджер Sonata, которым пользуются военнослужащие ВСУ, пишет Mash. …