Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска»

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Хакеры перешли от кражи данных к выжиганию IT-систем российских компаний В нынешнем году изменился характер кибератак против российских компаний. Злоумышленники стали более заинтересованы не в том, чтобы украсть конфиденци …

Хакеры взломали ряд расширений для Chrome для кражи паролей и личных данных пользователей С середины декабря злоумышленники провели серию хакерских атак, в результате чего им удалось взломать расширения для браузера Chrome нескольких компа …

Google устранила две опасные уязвимости в Android, которые хакеры уже вовсю использовали Google выпустила экстренный патч для Android, устраняющий две уязвимости нулевого дня, которые, по данным компании, уже могут использоваться хакерами …

Google признала, что хакеры украли данные её клиентов через взлом базы данных Salesforce Google сообщила о взломе одной из её баз данных. По имеющейся информации, злоумышленники получили доступ к данным некоторых клиентов компании. …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Anthropic: китайские хакеры использовали Claude Code для кибершпионажа Китайские хакеры применяли ИИ-инструмент Claude Code для атак на 30 крупных компаний и правительственных организаций. По данным Anthropic, в некоторы …

Хакеры использовали Android-шпион Landfall для слежки за пользователями смартфонов Samsung Специалисты подразделения Unit 42 компании Palo Alto Networks выявили новое шпионское ПО для Android под названием Landfall. Оно использовалось в хак …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Bluetooth-уязвимости могут использоваться для подслушивания и кражи данных В Bluetooth-чипсетах Airoha, которые используются в десятках аудиоустройств разных производителей, обнаружены уязвимости, которые можно использовать …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

МВД раскрыло фишинговую схему с использованием имени Ozon для кражи данных Министерство внутренних дел России предупреждает граждан о фишинговых атаках, которые осуществляются от имени интернет-магазина Ozon с целью кражи да …

Midnight Blizzard использует RDP-прокси для MiTM-атак и кражи данных Исследователи выяснили, что русскоязычная хак-группа APT29 (она же Midnight Blizzard) использует сеть из 193 RDP-прокси для проведения атак типа «чел …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

МВД: мошенники выдают себя за поставщиков дубайского шоколада ради кражи данных Аферисты придумали, как заработать на россиянах, многие из которых полюбили дубайский шоколад. По данным МВД, злоумышленники притворяются поставщикам …

В России участились случаи мошенничества с поддельными письмами от ГИБДД для кражи данных В 2025 году на территории России зафиксирован рост числа мошеннических рассылок, имитирующих официальные письма от Госавтоинспекции. По информации ТА …

Unknown Worlds подала в суд на бывших руководителей из-за кражи конфиденциальных данных и саботажа разработки Скандал вокруг трех уволенных руководителей студии Unknown Worlds, работающей над Subnautica 2, продолжает развиваться. Студия направила к ним иск, в …

Solar 4Rays обнаружил новый бэкдор для кражи баз данных, атакующий российские компании Специалисты центра исследования киберугроз Solar 4Rays группы компаний «Солар» расследовали атаку на одну из телеком-компаний... …

Процессоры в iPhone, iPad и Mac уязвимы для взлома и кражи данных из почты и облака iCloud Исследование выявило два серьезных недостатка в ИТ-системе безопасности чипов, разработанных компанией Apple и используемых в компьютерах Mac, iPhone …

Kaspersky GReAT: в популярных мессенджерах под видом приглашения на свадьбу распространяется новый троянец для кражи данных Команда Kaspersky GReAT (глобального центра исследования и анализа киберугроз «Лаборатории Касперского») обнаружила... …

Газеты Италии подали жалобу на Google из-за кражи контента и трафика Федерация издателей газет Италии (FIEG) подала жалобу в телекоммуникационный надзорный орган страны на новый инструмент поиска от Google — «Обзор от …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

Российские хакеры взломали базу данных о поставщиках БПЛА для ВСУ Члены российской хакерской группировки KillNet смогли получить доступ к базе данных о поставщиках беспилотников и оборудования к ним для войск киевск …

Хакеры начали использовать вирусы – похитители данных еще и для майнинга Новый многопрофильный троян, маскирующийся под бесплатный активатор софта, назвали SteelFox …

Поставщика Asus атаковали вымогатели. Хакеры заявляют, что украли 1 ТБ данных Компания Asus сообщила, что один из ее поставщиков пострадал от хакерской атаки. При этом вымогательская группировка Everest заявила, что похитила те …

Дойти до каждого: российские хакеры взломали базу данных на 7 млн украинцев Пророссийские группировки хакеров KillNet и Beregini взломали базу данных шести крупнейших страховых фирм Украины, получив информацию на 7 млн клиент …

Хакеры заявили об уничтожении 7000 серверов и похищении 22 ТБ данных Аэрофлота Утром 28 июля в IT-инфраструктуре «Аэрофлота» произошёл серьёзный сбой, который привёл к массовым сбоям в расписании рейсов и отмене полётов. К 11:00 …

Хакеры взломали базы данных крупнейших оборонных предприятий Украины Пророссийским хакерским группировкам KillNet и Beregini удалось осуществить масштабный взлом баз данных ряда украинских страховых компаний. Как сообщ …

Александр Колодка (RAMAX Group): «В 2025 году усилится работа в направлении решений для защиты от DDoS-атак и кражи персональных данных» В 2024 году у RAMAX Group появились новые заказчики, с которыми запущены несколько комплексных проектов. Компания постоянно расширяет линейку стратег …

Алексей Колодка (RAMAX Group): «В 2025 году усилится работа в направлении решений для защиты от DDoS-атак и кражи персональных данных» В 2024 году у RAMAX Group появились новые заказчики, с которыми запущены несколько комплексных проектов. Компания постоянно расширяет линейку стратег …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Хакеры похитили рекордный объём личных данных россиян в 2024 году 2024 год установил антирекорд по утечкам персональных данных граждан России. Эксперты по кибербезопасности компании F.A.C.C.T. обнаружили 259 новых б …

ChatGPT превратили в сообщника при краже секретных данных из Gmail Специалисты из компании Redware, работающей в сфере информационной безопасности, опубликовали результаты исследования Shadow Leak, в рамках которого …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Хакеры заявили, что украли терабайт данных россиян из Росреестра — ведомство утечку опровергло Вчера вечером Telegram-канал «Утечки информации» обнаружил объявление хакеров, которые заявили, что им удалось похитить около 1 Тбайт лич …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Корпоративные пользователи ChatGPT получили возможность выбора страны для хранения данных В стартовый список входят десять регионов — Европа, Великобритания, США, Канада, Япония, Южная Корея, Сингапур, Индия, Австралия и ОАЭ, однако OpenAI …

ChatGPT превратили в похитителя конфиденциальных данных одним файлом и без единого клика Современные чат-боты на основе моделей генеративного искусственного интеллекта уже не ограничиваются общением с пользователем — они свободно по …

Хакеры угрожают безопасности 3,2 млн пользователям Google Chrome Более 3 миллионов пользователей Google Chrome получили предупреждение о взломанных расширениях Более трех миллионов пользователей Google Chrome получ …

Google: хакеры используют Gemini AI для своих атак Аналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI дл …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

OpenAI признала утечку данных пользователей через Mixpanel — переписки с ChatGPT остались в безопасности Компания OpenAI направила письма пользователям, чтобы подтвердить факт утечки значительного массива данных, которая произошла из-за бага в стороннем …

Хакеры впервые захватили умный дом с помощью ИИ Gemini и «Календаря Google» Специалисты по безопасности продемонстрировали изощрённый взлом систем умного дома с ИИ-помощником Google Gemini. Они внедрили в «Google Календ …

Google добавляет рекламу в поиск ИИ в битве ChatGPT Google заявила, что начинает встраивать рекламу в свой новый режим искусственного интеллекта для онлайн-поиска. Это стратегический шаг, призванный пр …

Нейросеть «Авито» обошла ChatGPT и Google в тестах Искусственный интеллект, разработанный компанией «Авито» успешно прошел проверку бенчмарка MERA Модель A‑Vibe от «Авито » заняла первое место среди к …

Google закрыла несколько уязвимостей в Chrome — одну из них активно эксплуатировали хакеры Компания Google выпустила обновление браузера Chrome, в котором исправила несколько уязвимостей. Одна из них активно использовалась киберпреступникам …

Почему пользователи отказываются от Google и все чаще обращаются к ChatGPT? Одно из главных преимуществ ChatGPT — скорость. Там, где Google требует открыть несколько сайтов, чат-бот формирует короткий и точный ответ за секунд …

Поиск ChatGPT открывается для всех пользователей, бросая вызов Google Компания OpenAI заявила, что делает поисковую систему ChatGPT доступной для всех пользователей, тем самым усиливая угрозу доминированию Google. Базир …

ChatGPT теряет темпы роста, тогда как Google Gemini набирает обороты Популярность ChatGPT начала терять темпы роста — об этом свидетельствуют новые данные аналитической компании Sensor Tower. Хотя чат-бот от OpenAI пок …

Сэм Альтман признал, что ChatGPT не заменит Google в качестве основной поисковой системы Генеральный директор OpenAI Сэм Альтман (Sam Altman) заявил, что больше не использует Google для интернет-поиска и предпочитает ChatGPT. Однако, выст …

OpenAI протестирует подключение ChatGPT к «Google Диску», чтобы он мог покопаться в документах Компания OpenAI готовится к началу бета-тестирования новой функции под названием ChatGPT Connectors. С помощью этого инструмента корпоративные подпис …

ИИ-бот OpenAI ChatGPT использует поисковик Google при генерации ответов на запросы пользователей OpenAI, являющаяся разработчиком популярного ИИ-бота ChatGPT, продолжает конкурировать с Google в сфере онлайн-поиска. Несмотря на это, компания, как …

Разработчики ChatGPT запустили «убийцу» Google Translate с поддержкой русского языка Компания OpenAI незаметно в январе 2026 г. представила новую функцию ChatGPT под названием ChatGPT Translate, которая очень напоминает Google Transla …

OpenAI представила ИИ-браузер ChatGPT Atlas — альтернатива Google Chrome с «памятью» и агентами OpenAI стала конкурентом Google на ещё одном направлении — компания официально представила ИИ‑браузер ChatGPT Atlas, который, по замыслу разраб …

Смартфоны Samsung Galaxy получат встроенный ChatGPT и Perplexity. Google Gemini больше не в почёте Южнокорейский бренд Samsung сделал значительный шаг в развитии собственных технологий искусственного интеллекта с выпуском серии Galaxy S24, и с тех …

OpenAI бросила вызов Google: поиск в интернете через ChatGPT открылся для всех пользователей Компания OpenAI сегодня открыла поиск в интернете через чат-бота с искусственным интеллектом ChatGPT для всех пользователей. Таким образом разработчи …

Суд признал Google виновным в разглашении данных погибших на СВО военных РФ Компанию обвиняют по ч. 2 ст. 13.41 КоАП РФ (нарушение порядка ограничения доступа к информации, доступ к которой подлежит ограничению в соответствии …

Google Pixel 10 Pro Fold появился в базе данных Geekbench Google, как ожидается, представит серию Pixel 10 уже 20 августа. В линейку войдут Pixel 10, Pixel 10 Pro, Pixel 10 Pro XL и складной Pixel 10 Pro Fol …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Google предупреждает о массовой краже данных, связанной с ИИ-агентом Salesloft На прошлой неделе стало известно, что хакеры скомпрометировали платформу автоматизации продаж Salesloft и похитили OAuth и refresh-токены клиентов из …

Google оштрафовали на $314 млн за тайный сбор данных с неиспользуемых Android-смартфонов Американский суд обязал Google выплатить $314,6 млн владельцам смартфонов под управлением Android. Согласно иску, компания, не получив разрешения пол …

Компанию Google признали виновной в сборе данных пользователей Android без согласия Суд в Калифорнии обязал Google выплатить 314 миллионов долларов компенсации за несанкционированный сбор мобильных данных пользователей Android. Прися …

Google заключила контракт с компанией Gamuda на центр обработки данных в Малайзии Проект будет включать строительство станции очистки воды и системы хранения воды в открытом море. Согласно документам компании, малазийская инфрастру …

Google инвестирует в предприятие по строительству энергетических парков для центров обработки данных Технологический гигант заключил партнерство с Intersect Power с целью проектирования и строительства крупных энергетических установок рядом с кампуса …

Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных Google наконец-то откликнулся на просьбы пользователей, позволив пользователям Gmail заменить нелепые подростковые адреса электронной почты. Теперь в …

Google анонсировала запуск AI Mode — ИИ-поиск будущего с анализом данных, графиками и 3D-примеркой Google объявила о масштабном запуске расширенного поиска с ИИ AI Mode, который позволяет задавать сложные, многоуровневые вопросы и получать развёрну …

Появилось больше данных о линейке Google Pixel 10: известны цвета и объем памяти Серия Pixel 10 от Google выйдет не раньше конца этого года, но новый надежный инсайдер под ником Арсен Люпен (@MysteryLupen в X) уже поделился подроб …

OpenAI втихую запустила ChatGPT Translate: переводчик, который замахнулся на Google Translate Автоматические переводчики обычно работают по одной схеме: вставил текст, получил результат и пошел дальше. Но в реальной жизни это часто не идеальны …

Microsoft, Google и прочие урезали заказы на серверы с Nvidia Blackwell из-за перегрева и проблем с передачей данных Злые языки, которые с середины прошлого года утверждали, что у серверных ускорителей вычислений Nvidia семейства Blackwell возникают то дефекты дизай …

Google обвиняют в причинении вреда детям путем тайного сбора данных из технических продуктов, предоставляемых школами Google тайно использует свои образовательные продукты, в том числе те, которые используются во многих школах Bay Area, для индивидуальной идентификац …

Crypto Miner Terawulf для получения 3 млрд. Долл. США в долгосрочной сделке с Google для расширения центров обработки данных Crypto Mining Firm Terawulf (Wulf) планирует собрать 3 миллиарда долларов США, чтобы расширить свои операции с центрами обработки данных в сделке, по …

В Британии суд не допустил мужчину к поискам диска с биткоинами на $730 млн Суд в Великобритании отклонил иск мужчины, требующего компенсации из-за потери на свалке в городе Ньюпорт диска с 8 тыс. биткоинами, стоимость которы …

Джеймс Хауэллс прекращает поиски жёсткого диска с 7500 биткоинами После 12 лет поисков Джеймс Хауэллс объявил о завершении попыток найти жёсткий диск с 7500 биткоинами, который был случайно выброшен в 2013 году. Муж …

Трек «Худи» стал первым в России обладателем «Бриллиантового диска» В России впервые вручена высшая музыкальная сертификация — «Бриллиантовый диск». Этой награды удостоен совместный трек Джигана, Art …

Тайна «Небесного диска»: Раскрыта технология создания загадочного древнего артефакта Учёные решили разобраться, как без современных технологий обработки материалов несколько тысяч лет назад можно было настолько искусно выполнить это у …

Тест и обзор: Seagate IronWolf Pro 30 ТБ и Exos M 30 ТБ — два жестких диска HAMR с технологией MOZAIC 3+ (ST30000NT011 и ST30000NM004K) Мы долго ждали, и наконец тестируем первые жесткие диски Seagate с технологией HAMR: модели Exos M и IronWolf Pro на 30 ТБ каждая. ST30000NT011 и ST3 …

Новые данные телескопа «Хаббла» раскрыли тайны извергающейся звезды FU Orionis: температура аккреционного диска в два раза выше, чем ожидалось Астрономы, используя возможности космического телескопа «Хаббл», обнаружили необычайно высокую температуру во внутреннем аккреционном дис …

Хранение данных ДНК: метод ИИ ускоряет извлечение данных в 3200 раз Исследователи с факультета компьютерных наук Генри и Мэрилин Тауб разработали метод на основе ИИ, который ускоряет поиск данных на основе ДНК на три …

Ассоциация больших данных и издательство «Открытые системы» объединяют усилия в области популяризации отрасли данных Ассоциация больших данных (АБД) и издательство «Открытые системы» подписали соглашение о сотрудничестве, предусматривающее... …

Гарнер: «Использовали свой шанс» В английском футболе прошли матчи 22-го тура, «Эвертон» съездил в Бирмингем, где с минимальным преимуществом переиграл «Астон Виллу …

Как тираннозавры использовали свои длинные ноги для выживания Тираннозавры, несмотря на свою громоздкость и вес, не были исключительно быстрыми бегунами, как многие могли бы подумать. Новые исследования показали …

Штурмовики 225-го полка ВСУ использовали солдат в качестве приманки 225-й полк ВСУ применял похищенных военнослужащих смежных подразделений для выявления позиций, ограничивал их свободу и подвергал пыткам, включая изб …

Сразу 20 iPhone одновременно использовали для съёмок «28 лет спустя» Компания Sony раскрыла подробности о съёмках постапокалиптического британского фильма ужасов «28 лет спустя», для которого режиссёры использовали сра …

Почти две тысячи смолян использовали маткапитал на образование Это направление использования средств становится все более актуальным Сообщение Почти две тысячи смолян использовали маткапитал на образование появил …

Использовали вентиляцию: американка совершила "непорочное зачатие" в тюрьме Суд по делу об убийстве теперь осложнен обстоятельствами тюремной беременности обвиняемой. …

Алаудинов: в ходе операции «Поток» ВС РФ использовали опознавательные знаки ВСУ Бойцы ВС РФ нанесли на форму синюю изоленту в ходе операции «Поток». Опознавательные знаки Вооруженных сил Украины (ВСУ) помогли военнослужащим росси …

Мошенники использовали дипфейк премьера Сингапура для продажи криптовалют Премьер-министр Сингапура Лоуренс Вонг предупредил соотечественников о том, что в соцсетях расходятся сгенерированные с помощью ИИ видео с ним. Злоум …

Эксперт Кондратьев: для атаки Воронежа ВСУ использовали необычные дроны Дроны, атаковавшие минувшей ночью Воронеж, имеют несколько отличительных признаков, отметил в разговоре с aif.ru основатель учебного центра беспилотн …

Террористы в «Крокусе», помимо огнестрельного оружия, использовали ножи — СМИ Стали известны новые подробности прошлогоднего террористического акта в подмосковном «Крокус Сити Холле». Как оказалось, террористы использовали для …

Ученые использовали скрытые команды, чтобы заставить ИИ хвалить их статьи Токийские аналитики обнаружили тревожную тенденцию в научном мире. Исследователи из престижных университетов, включая японский Университет Васэда, юж …

Радиатор автомобиля BMW M4 использовали для охлаждения и разгона 96-ядерного AMD Threadripper Pro 9995WX Недавно начались продажи процессора AMD Ryzen Threadripper Pro 9995WX, флагмана серии 9000WX на архитектуре Zen 5 с 96 ядрами и 192 потоками. Geek Ba …

Почти 3 тысячи родовых сертификатов использовали жительницы Республики Алтай С начала года более 2,9 тысячи жительниц Республики Алтай воспользовались услугами по родовым сертификатам, сообщили в региональном отделении Социаль …

Басков раскрыл, как Монсеррат Кабалье использовали жёсткие методы обучения Николай Басков после юбилейного концерта Ларисы Долиной в Кремле поделился воспоминаниями о своём обучении у легендарной оперной певицы Монсеррат Каб …

Российские военные использовали язык народа коми для шифровки связи Два бойца вели переговоры на коми языке, чтобы украинские боевики не получили информацию о выводе раненых. …

Для хищения денег Долиной мошенники использовали 10 счетов разных банков При хищении около 180 млн рублей у исполнительницы Ларисы Долиной мошенники использовали 10 банковских счетов. Об этом свидетельствуют материалы дела …

SteamDB теперь позволяет отслеживать игры, чьи разработчики использовали генеративный ИИ Благодаря новому инструментарию аналитического сервиса, стало возможно не только найти в Steam проекты, которые созданы и рекламируются при участии и …

Ассоциация больших данных представила Стратегию развития рынка больших данных 2030 20 ноября 2025 года в рамках международной конференции по искусственному интеллекту AI Journey 2025 («Путешествие в мир искусственного интеллек …

Defense News: ВС Норвегии использовали теннисные мячи для отработки атак БПЛА В рамках военных учений НАТО Joint Viking норвежские военнослужащие отрабатывали танковые манёвры, применяя теннисные мячи для имитации атак беспилот …

Омичи использовали 8 миллионов минут на новогодние поздравления с эффектом присутствия — билайн В этом году на 17% выросло количество омичей, которые в новогодние каникулы пользовались в сети билайна современными технологиями связи. …

Какие уловки использовали мошенники, которые выманили под видом Брэда Питта $1,2 млн История одного мошенничества в романтических отношениях привлекла внимание мировых СМИ. 50-летняя француженка, рассказала, что потеряла $1,2 млн, поп …

Facebook и Yandex использовали свои Android-приложения для деанонимизации сеансов в браузерах Компании Meta* и Yandex уличили в скрытом отслеживании пользователей и манипуляциях для обхода предоставляемых браузерами средств обеспечения конфиде …

В России впервые использовали генеративный ИИ при проведении прямой линии главы региона В Нижегородской области прошла первая в России прямая линия губернатора, в которой основной массив обращений... …

Приморцы весной 2025 г. реже проводили вебинары, но чаще использовали искусственный интеллект Платформа для бизнес-коммуникаций «МТС Линк», входящая в цифровую экосистему МТС, оценила деловую активность... …

"Её использовали как пешку". Дочь Бена Аффлека перестала общаться с его бывшей женой Дженнифер Лопес 19-летняя дочь Бена Аффлека и Дженнифер Гарнер Вайолет перестала общаться с бывшей мачехой Дженнифер Лопес, с которой подружилась, когда Аффлек и Лоп …

Как поступить в случае кражи банковской карты Полиция напоминает о мерах предосторожности при утере или хищении банковской карты.Как показывает практика, со случаями, когда наши сограждане при ра …

24 магазинные кражи раскрыли полицейские Брянска Жителя Севска, подозреваемого 24 кражах продуктов из магазинов, задержали полицейские в Брянске. Об этом сообщили в региональном УМВД. В магазине сам …

Бабаев о Кузнецове: «Большие вопросы к тому, как его использовали в КХЛ, ему было морально тяжело. В НХЛ он сможет себя проявить лучше» В апреле СКА расторг контракт с форвардом по обоюдному согласию. Ранее агент Шуми Бабаев заявил, что игрок проведет следующий сезон в Северной Америк …

В МВД сообщили признаки кражи номера телефона и чем это опасно Набирает обороты новый вид преступлений, связанный с попыткой захватить номер мобильного телефона у граждан. Очевидную угрозу почувствовать не так-то …

В Калифорнии кражи роботов становятся новым трендом В центре Сан-Хосе, под бесстрастным калифорнийским солнцем, разыгралась сцена, словно сошедшая со страниц киберпанк-романа. Мужчина средь бела дня, б …

Вор получил травму во время квартирной кражи и попался Жителю Саратова вынесен приговор за нелепую попытку кражи.Вечером 23 июня прошлого года 22-летний горожанин вместе с приятелем залезли в окно квартир …

В МВД рассказали, как защитить свой смартфон от кражи и взлома Современные смартфоны хранят множество личной информации, включая банковские приложения, почту и социальные сети. В случае кражи или взлома телефона …

Google помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на …

Google начала внедрять Gemini в «Google Карты» для всех режимов навигации Google приступила к развёртыванию обновлённой системы навигации в приложении «Google Карты», которая теперь будет использовать технологию …

Google все же придется пустить EGS и другие конкурирующие магазины приложений в Google Play Корпорации Google не удалось оспорить решение суда в споре с Epic Games. Ее апелляция по делу о монополии на рынке Android-приложений вновь была откл …

Суд: Google не обязана возмещать средства жертвам мошенничества в Google Play Федеральный судья США постановил, что Google не обязана возмещать средства жертвам мошенничества с подарочными картами Google Play. Решение Бет Фрима …

«Google Фото» дебютирует на телевизорах в следующем году — и это будут не Google TV Сервис «Google Фото» появится на телевизорах Samsung в следующем году. Первые шесть месяцев с момента дебюта он будет доступен эксклюзивн …

Мошенники забросали «Google Карты» поддельными объявлениями — Google подала в суд Компания Google обнаружила и удалила в своём картографическом сервисе 10 тыс. фальшивых бизнес-объявлений, а также подала в суд на сеть мошенников, к …

СМИ: смартфоны линейки Google Pixel 10 будут представлены уже в августе на мероприятии Made by Google В конце июня Google проведет еще одно закрытое мероприятие для участников программы Pixel Superfans …

Вы можете потерять свои Google Фото, Gmail и Google Drive из-за глупой ошибки Энтузиаст обнаружил уязвимость в системе авторизации Google, которая позволяет злоумышленнику узнать привязанный номер телефона и украсть аккаунт со …

Google заменит голосового помощника в Android Auto: вместо Google Assistant будет Gemini Google окончательно отправляет на пенсию своего прежнего голосового помощника. В Android Auto его место займёт Gemini — новый ИИ‑ассистент, кот …

Google интегрировала Veo 3 в «Google Фото» для бесплатного использования, но с ограничениями Google интегрировала свою новейшую модель генерации видео Google Veo 3 в приложение «Google Фото». В настоящее время возможность бесплатн …

Google обяжет всех Android-разработчиков проходить верификацию. Неважно, публикуют ли они приложения на Google Play или нет Корпорация Google решила сделать Android безопаснее. Она объявила, что в ближайшем будущем все разработчики будут должны подтверждать свою личность, …

Epic Games Store появится в Google Play, а с ним и Fortnite — пообещал Тим Суини после победы над Google Одержав победу в судебной тяжбе с Google, гендиректор Epic Games Тим Суини (Tim Sweeney) пообещал, что в Google Play появится клиент магазина приложе …

Принудительное отделение рекламного бизнеса Google может сломать рекламу в интернете — по мнению самой Google В федеральном суде Восточного округа штата Вирджиния проходят слушания по антимонопольному иску Министерства юстиции США, потребовавшего обязать Goog …

Мошенники применяют новое вредоносное ПО для кражи денег россиян — F6 Мошенники начали активно применять новое вредоносное приложение SuperCard для похищения денег со счетов российских банковских клиентов. …

Двух ставропольцев задержали при попытке кражи 23 тонн нефти На Ставрополье возбуждено уголовное дело по факту покушения на кражу порядка 23 тонн нефтепродуктов из промысловых скважин Нефтекумского округа. Об э …

Мошенники стали представляться сотрудниками Max для кражи аккаунтов «Госуслуг» Россиян предупредили, что злоумышленники начали выдавать себя за представителей отечественного мессенджера Max, созданного компанией VK в 2025 году. …

В Чехии остановились десятки поездов из-за кражи на железной дороге - СМИ Десятки поездов остановились на северо-востоке Чехии из-за кражи кабелей систем, обеспечивающих движение по железной дороге. Об этом сообщил новостно …

Двое старооскольцев вовлекли подростка в кражи на полмиллиона рублей По данным прокуратуры, 20-летний и 24-летний старооскольцы весной 2025 года убедили свою 17-летнюю знакомую, работавшую в пункте выдачи заказов марке …

США против кражи ЕС российских активов. Не по доброте душевной, конечно США активно пытаются убедить ряд стран Евросоюза отказаться от реализации идеи о краже замороженных российских активов для формирования крупного кред …

В Ярцеве мужчина очнулся в больнице после кражи велосипеда Пьяный местный житель украл велосипед из подъезда одного из домов, но далеко уехать у него так и не вышло Сообщение В Ярцеве мужчина очнулся в больни …

В Курске полиция разыскивает женщину из-за кражи в магазине электроники В областном центре Сеймским отделом полиции разыскивается женщина, обоснованно подозреваемая в краже техники из магазина электроники. Лицо вероятной …

Мошенники превратили подростка в камеру наблюдения для кражи в Севастополе Из школьника в Севастополе мошенники сделали "способ слежки" за тем, что происходит у него дома. Аферисты прислали подростку сообщение с просьбой про …

МВД рассказало о новой мошеннической схеме кражи денег пенсионеров Телефонные мошенники начали похищать деньги пожилых людей под видом сотрудников Пенсионного фонда. Они говорят жертвам, что их аккаунт на портале «Го …

В Пскове раскрыли кражи бытовой химии на 10 тысяч рублей В Пскове полиция раскрыла серию краж из магазина на улице Юбилейной. По данным следствия, в разные дни июня этого года из торгового зала трижды похищ …

Левый берег Астаны остался без света из-за кражи кабелей Часть Астаны осталась без электричества из-за хищения кабеля на левом берегу реки Ишим, сообщает NUR.KZ. …

Житель Унечи отправился в колонию за попытку кражи электродвигателей Житель Унечи отправился в колонию за попытку кражи электродвигателей. Об этом сообщили в пресс-службе судов общей юрисдикции Брянской области. Унечск …

Изобретена хитрая схема кражи денег с помощью посылок Эксперт проекта «За права заемщиков» и платформы «Мошеловка» Алла Храпунова рассказала о свежей и изобретательной мошеннической схеме. Злоумышленники …

Банк «Русский Стандарт»: 16% составила доля онлайн-чатов, в которых россияне активно использовали язык символов в 2024 году «Русский Стандарт» изучил, как клиенты используют язык эмодзи в онлайн-диалогах с сотрудниками банка. Символом-лидером... …

Из-за взлома у Google утекли данные клиентов Google Ads Представители Google подтвердили, что в ходе недавней утечки данных, связанной со взломом Salesforce, была затронута информация клиентов Google Ads. …

Google TPU Ironwood: Google готовится к буму инференса На конференции Google Cloud Next ’25 облачное подразделение Google представило новое поколение собственного процессора Tensor Processing Unit (TPU) — …

На новых смартфонах нашли вирус для кражи Telegram-аккаунтов и «крипты» Фото: Unsplash Даже продавцы могут не знать об опасных устройствах. Новую версию трояна Triada обнаружили эксперты «Лаборатории Касперского». По их с …

Представлен Olto — электровелосипед на двоих с защитой от кражи и съемным аккумулятором Американская компания Infinite Machine, известная электробайком P1, представила новый проект — электровелосипед Olto. Он рассчитан на городские услов …

Samsung и BOE снова встретились в суде — теперь из-за кражи коммерческой тайны Samsung и BOE — одни из крупнейших производителей дисплеев — не раз оказывались по разные стороны баррикад в судебных разбирательствах. …

Аналитик Синицына: мошенники используют мемкоин Трампа для кражи денег Аферисты стали использовать упоминание мемкоинов президента США Дональда Трампа и его супруги — $TRUMP и $MELANIA — для создания криптомошеннических …

В Чехии из-за кражи кабелей на железной дороге остановили десятки поездов На северо-востоке Чехии кража кабелей систем злоумышленниками привела к остановке десятков поездов. …

Власти Белгородской области обсудили кражи кабелей с аварийных генераторов Замгубернатора Белгородской области Елена Долманова сообщила, что в регионе воруют кабели и аккумуляторы с аварийных электрогенераторов. В пример она …

Курянка получила «условку» за вовлечение 10-летнего сына в совершение кражи Сейчас женщина ограничена в родительских правах, а мальчик находится в социальном учреждении. Инцидент произошёл в Пристенском районе. 29-летняя мест …

С 1 марта брянцы получили возможность защититься от кражи денег в банках С 1 марта брянцы и жители других областей страны получили возможность защититься от кражи денег в банках. На сайте «Госуслуги» теперь можно установит …

В России появился новый способ кражи денег через WhatsApp Растут случаи мошенничества, связанные с установкой программ удаленного доступа - вирус SpyMax через мессенджер WhatsApp. Злоумышленники под разными …

Мошенники используют аккаунты граждан в букмекерских конторах для кражи денег Эксперты напоминают, что предоставление электронных кошельков для незаконных операций тоже влечет уголовную ответственность …

В Петербурге мужчина выплатил страховой 4,5 млн после притворной кражи BMW в Волхове Впоследствии выяснилось про инсценировку кражи, автомобиль был припаркован в Волхове за месяц до пропажи. …

Мошенники начали использовать банковский троян NGate для кражи средств Мошенники начали использовать обновленную версию банковского трояна NGate для кражи денег у российских пользователей. Об этом сообщает телеграм-канал …

Мошенники стали записывать голоса россиян для дальнейшей кражи денег МВД России сообщило о новой схеме мошенничества, когда злоумышленники звонят людям по видеосвязи с целью записать их голос и другие биометрические да …

Фон дер Ляйен нашла способ кражи российских активов в обход Венгрии ЕС обсуждает способы использования замороженных российских активов для поддержки «репарационного кредита» Украине, чтобы обойти риск вето со стороны …

Урсулкины грамоты: ЕС придумал «юридически креативный» способ кражи активов России Еврокомиссия предложила заменить переведенные Киеву средства от замороженных российских активов долговыми расписками, обеспеченными ЕС. Об этом сообщ …

Новая схема: мошенники в Омске маскируются под сотрудников автошкол для кражи денег Фиксируются случаи, когда злоумышленники создают фейковые сайты и Telegram-каналы от имени автошкол. …

В доме престарелых в Удмуртии из-за «кражи» укропа женщина сломала руку пенсионерке Грахово. Удмуртия. В доме престарелых в Удмуртии ссора пенсионерок из-за «воровства» укропа привела к перелому. Об этом сообщает судейско …

Кражи века // Истории самых дерзких и громких ограблений: от Москвы до Мехико 19 октября в Лувр проникли грабители и за семь минут вынесли драгоценности из собраний французских королей и императоров. Пресса окрестила это происш …

Полицейские раскрыли две кражи в ходе рейда по местам компактного проживания граждан Полицейские раскрыли две кражи в ходе рейда по местам компактного проживания граждан. Об этом сообщили в региональном УМВД. Сотрудники полиции провел …

Российская киберполиция закрыла майнинг-ферму из-за кражи электричества ценой в миллиард В России ликвидировали нелегальную майнинг-ферму, уже задержаны шесть человек, а ущерб составил более 1 млрд руб. По версии следствия, майнерам помог …

Мошенники придумали новую схему кражи денег. Предупредите своих близких В последнее время мошенники стали активно использовать новый способ кражи денег с банковских карт с помощью ретрансляции NFC-сигнала через специально …

В Курской области 18-летний житель осужден за кражи, наркотики и жестокое избиение женщины Горшеченский районный суд вынес приговор 18-летнему местному жителю, признанному виновным сразу по нескольким статьям уголовного кодекса, включая тяж …

Мошенники освоили новую схему кражи денег. В опасности все, у кого есть смартфон Фото freepik В России набирает обороты новая схема мошенничества, использующая технологию бесконтактной оплаты для кражи денег с банковских карт. Вла …

Студент МТУСИ создал защиту от кражи cookie-файлов с использованием аппаратного модуля Студент Московского технического университета связи и информатики (МТУСИ) Павел Джанвелян под руководством доцента... …

Арест не спас от кражи // В суд направлено дело о хищении денег со счетов находящихся в СИЗО бизнесменов В Красноярске завершено расследование дела банды, похищавшей деньги находившихся под арестом бизнесменов. По поддельным паспортам предпринимателей он …

Square Enix и разработчики отмененной Front Mission 2089: Borderscape урегулировали спор из-за кражи ассетов Компания Square Enix согласилась мирно уладить конфликт с издателем Ten Tree и студией BlackJack Studio: в марте она обвинила их в плагиате и краже а …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Нобелевский институт считает шпионаж причиной утечки данных о лауреате премии мира // Нобелевский комитет связал со шпионажем утечку данных о лауреате Премии мира Норвежский Нобелевский институт считает, что утечка данных о лауреате мира произошла из-за шпионажа. На победу бывшего депутата Национальной ассамбле …

«Заработают» только мошенники: под видом Android-приложения для удалённой работы распространяют вредоносную программу для кражи денег С середины февраля 2025 г. злоумышленники активно рассылают вредоносную программу для Android под видом приложений... …

После угона Telegram-аккаунтов скамеры рассылают фальшивые опросы от имени «Единой России» для кражи денег Компания F6, разработчик технологий для борьбы с киберпреступностью, предупреждает о новой схеме мошенничества... …

В Wildberries раскрыли новую схему для кражи денег: мошенники сообщают об истечении срока бесплатного хранения заказа Команда крупнейшей российской торговой онлайн-площадки Wildberries выявила новую схему, которую начали использовать злоумышленники, чтобы украсть ден …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Хакеры атаковали «Росэлторг» Элек­трон­ная тор­го­вая пло­щад­ка "Ро­сэл­торг" под­вер­глась ха­кер­ской ата­ке. Как ука­зано в офи­циаль­ном сооб­ще­нии "Ро­сэл­тор­га", ха­керы …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

«Аэрофлот» восстановился. Хакеры в пролете Фото: Unsplash Регистрация и вылеты пассажиров уже работают в штатном режиме. «Аэрофлот» отчитался после масштабного взлома системы хакерами, что про …

Хакеры взломали Венецианский кинофестиваль Организаторы Венецианского кинофестиваля начали уведомлять участников о том, что фестиваль стал жертвой хакерской атаки, в результате которой оказали …

Хакеры.RU. Глава 0х0F. Реинициализация Для подписчиковЭто шестнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для по …

Хакеры.RU. Глава 0х10. Перцептрон Для подписчиковЭто семнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х0B. Трикси Для подписчиковЭто двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х16. Код настоящего Для подписчиковЭто двадцать третья глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Хакеры.RU. Глава 0х0E. Следующий уровень Для подписчиковЭто пятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры могут атаковать IP-камеры Edimax В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удаленно выполнять код на устройствах.... …

Хакеры.RU. Глава 0х13. Человеческий фактор Для подписчиковЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Северокорейские хакеры освоят ИИ для взлома и разведки Власти КНДР начали формировать новое подразделение специалистов по киберборьбе — оно будет специализироваться на взломе с использованием искусс …

Хакеры похитили данные 17,5 млн аккаунтов Instagram* Зафиксирована повторная утечка данных 17,5 млн аккаунтов Instagram* из-за уязвимости 2024 года. Пользователям рекомендовали срочно сменить пароль. …

Хакеры.RU. Глава 0х04. Предварительный этап Для подписчиковЭто пятая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчик …

Печатная версия книги «Хакеры.RU» в продаже В прошлом месяце на сайте «Хакера» завершилась публикация книги Валентина Холмогорова «Хакеры.RU» — приключенческой истории с налетом технотриллера и …

Хакеры из Китая атаковали ядерное агентство США Некоторые компьютеры национального управления по ядерной безопасности США подверглись взлому при крупномасштабной хакерской кибератаке на Microsoft. …

Китайские хакеры атакуют клиентов Microsoft Американский технологический гигант предупредил во вторник, что китайские хакеры, спонсируемые государством, активно используют критические уязвимост …