Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

В «Яндекс Go» появилась возможность пополнять карту «Тройка» В «Яндекс Go» появилась возможность привязать и пополнять карту «Тройка». В будущем в «Яндекс Go» можно будет покупать абонементы и проездные …

В России разрешат пополнять счет в любых банкоматах через СБП ЦБ запустит пополнение счета в любом банке наличными через любой банкомат. Операция будет проводиться через Систему быстрых платежей. …

Россияне смогут пополнять счета в банкомате любого банка через СБП Банк России намерен внедрить новый функционал в Систему быстрых платежей, который позволит гражданам вносить наличные на свои счета через банкоматы л …

Европа начала пополнять запасы газа: США портят подготовку к следующей зиме В Евросоюзе началась закачка газа в хранилища к следующему отопительному сезону. Из-за опустевших ПХГ региону необходимо в этом году на десятки милли …

Учёные из Австралии создали полимер, который можно перерабатывать бесконечно Сделанный из серы и масла канолы каучуковый материал может стать основой для строительных материалов будущего. Команда учёных из Австралии с Ником Лу …

Васильев: «Я против возвращения Промеса в Россию, он бесконечно связан с криминалом» Двукратный олимпийский чемпион по биатлону Дмитрий Васильев поделился мнением о возможном возвращении экс-нападающего «Спартака» Квинси Промеса в Рос …

"Бесконечно уважаю Дмитрия". Полина Диброва впервые прокомментировала скандальный развод с мужем Полина Диброва, которая недавно официально подтвердила развод с мужем после 16 лет брака, впервые прокомментировала его. В своём инстаграме* она опуб …

Женился за 10 дней до гибели: свадебные фото футболиста Диогу Жота, на которых он бесконечно любим Диогу Жота погиб в автокатастрофе. 28-летний нападающий «Ливерпуля» и сборной Португалии недавно женился на своей возлюбленной Руте Кардозу и оставил …

На эти фото Ильдара Гайнутдинова можно смотреть бесконечно: почему жениха Медведевой называют небесным принцем? У танцора всегда было много поклонников, однако сейчас к нему приковано еще больше внимания, ведь совсем скоро он станет мужем Евгении Медведевой. …

«Бесконечно благодарны вам за участие в этом мучительном путешествии»: инди-хоррор Mouthwashing достиг новой вершины продаж и собрался на консоли Издательство Critical Reflex и разработчики из стокгольмской студии Wrong Organ рассказали о новых успехах своего психологического хоррора от первого …

Кодзима рассказал о лазейке, которая позволит делать сиквелы Death Stranding бесконечно — идеи для Death Stranding 3 уже есть Глава Kojima Productions и режиссёр Death Stranding 2: On the Beach Хидео Кодзима (Hideo Kojima) в интервью Video Games Chronicle рассказал о потенци …

Производитель SJ-100 и МС-21 сократит свыше четверти управленцев Объединённая авиастроительная корпорация (ОАК), входящая в «Ростех», оптимизирует структуру, сократив около 1,5 тыс. управленческих позиций в Москве, …

Крупнейший в мире производитель оливкового масла ... Испанская компания Deoleo, которая является крупнейшим в мире производителем оливкового масла, сообщает о том, что, похоже, завершается один из самых …

Белорусский производитель удобрений подал в суд на Литву Белорусская компания «Беларуськалий» подала полное исковое заявление в рамках международного инвестиционного арбитража против Литвы. Об этом сообщили …

Производитель чипов TSMC инвестирует в США 100 млрд Производитель чипов TSMC инвестирует в США 100 млрд, об этом сообщил президент США Дональд Трамп. Президент Дональд Трамп заявил в понедельник, что г …

Крупнейший производитель свинца отошёл государству Акции АО «Горно-металлургический комплекс «Дальполиметалл»» перейдут в собственность государства – такое решение принял Дальнегорский районный суд, р …

Производитель водки «Царская» консолидирует склады Под эти цели компания «Ладога» арендовала более 40 000 кв. м в логистическом парке в Домодедове …

Производитель популярной водки перевел ВСУ 1,3 миллиарда рублей Номинальный владелец одного из крупнейших в мире производителей алкоголя Global Spirits Евгений Черняк (в России внесен в список террористов и экстре …

Nissan может поглотить производитель мобильников iPhone Известная в качестве контрактного производителя iPhone тайваньская Foxconn проявляет заинтересованность в поглощении японской Nissan Motor. Об этом с …

Голландский производитель микросхем NXP выкупит TTTech Auto Производитель микросхем NXP Semiconductors NV согласился приобрести австрийскую компанию TTTech Auto, занимающуюся разработкой программного обеспечен …

Американский производитель теряет позиции на авторынке Китая Корпорация Tesla намерена в обозримом будущем наладить выпуск бюджетных электромобилей. О планах американского производителя написали зарубежные СМИ. …

Производитель чехлов рассекретил изменения в дизайне iPhone 12 Apple планирует выпустить четыре смартфона новой серии уже на осенней конференции. Сайт mobiledirect.ro, который в настоящее время испытывает труднос …

Вьетнамский производитель электромобилей Vinfast сообщает об убытках Вьетнамский производитель электромобилей VinFast сообщил о чистом убытке в размере 550 миллионов долларов за третий квартал, что меньше, чем за анало …

Крупнейший производитель аккумуляторов CATL сталкивается с вызовами Китайская компания Contemporary Amperex Technology (CATL) сообщила о снижении годовой выручки на 9,7%, согласно отчету, опубликованному в пятницу на …

Российский производитель биопротезов Steplife намерен провести IPO Steplife намерена получить 200 млн руб. через pre-IPO и облигации, чтобы запустить массовый выпуск бионических протезов и выйти на биржу в течение че …

Mash: производитель двигателей F-16 выплатит миллион раненному на СВО россиянину Американская военно-промышленная компания, производящая двигатели для истребителей F-16, заплатит миллион рублей раненному в Курской области российск …

5G -производитель чипов Sequans присоединяется к стратегии казначейства Биткойн Телекоммуникационная компания Sequans (NYSE: SQNS) объявила, что она принесет 384 млн. Долл. США для запуска казначейства Биткойн, согласно пресс -ре …

Крупнейший производитель TSMC увеличил прогноз по продаже чипов для ИИ TSMC прогнозирует рост выручки на 30% в 2025 году, подогревая интерес инвесторов к ИИ. Компания подтверждает высокий спрос на чипы для дата-центров. …

Ведущий производитель грузовых дизелей в РФ перейдет на антикризисный график Ярославский моторный завод (ЯМЗ) с 1 июля и до конца года перейдет на антикризисный режим работы — с четырехдневной рабочей неделей. Одновременно так …

Немецкий производитель летающих такси Volocopter заявил о банкротстве Volocopter, пионер в области электрических воздушных такси eVTOL, подала заявление о банкротстве в связи с финансовыми трудностями. Суд Германии пере …

Производитель водки Beluga прекратил отгрузки из-за хакерской атаки Ущерб Novabev Group только по розничной сети «Винлаб» эксперты оценивают в 1,5 млрд рублей …

Крупнейший производитель грузовиков получил поддержку Билла Гейтса Билл Гейтс запустил новое направление в своей карьерной деятельности, став инвестором в автомобильной отрасли. Основатель Microsoft приобрел долю в а …

Белорусский производитель удобрений требует от Литвы многомиллиардную компенсацию Белорусский производитель калийных удобрений «Беларуськалий» потребовал от Литвы $ 12 млрд компенсации. Об этом говорится в сообщении Постоянной пала …

Производитель Ил-76, Ил-96 и Sukhoi Superjet закупает ПАКи на чипах Nvidia и AMD «Авиационный комплекс имени С. В. Ильюшина» закупает отечественные аппаратно-программные комплексы систем контроля и управления доступом, АРМ, коммут …

Производитель Барби извинился за ссылку на порносайт на упаковке кукол Производитель кукол Барби американская компания Mattel принесла извинения за ошибку в адресе веб-сайта, напечатанном на упаковке недавно выпущенных к …

Производитель «смартфонов от Трампа» начал торговать восстановленными iPhone Обозреватели портала Android Authority обратили внимание на то, что компания Trump Mobile, производитель «телефона от Трампа» T1, отменила ранее анон …

Польский производитель автобусов решил выпускать военную технику Польская фирма Autosan, известная производством автобусов, с середины года сосредоточится на выпуске военной техники, сообщил Кшиштоф Трофиняк, предс …

Крупнейший мировой производитель самолетов отказывается от сервисов Google Крупный клиент Google собирается отказаться от ее услуг. Европейская корпорация, производящая самолеты Airbus, опасается за конфиденциальных своих да …

Производитель ЗРК NASAMS откроет завод по производству ракет на Украине Глава норвежской компании Эйрик Ли отметил, что фирма хотела бы интегрировать Украину в цепочку поставок ракет для систем ПВО по завершении вооруженн …

Производитель оптического оборудования стал резидентом ОЭЗ «Технополис Москва» Предприятие «Вью Лаб» (входит в состав группы компаний «Гаскар») получило статус резидента особой экономической... …

Китайский производитель роботов Unitree рассчитывает на оценку в $7 млрд для IPO Unitree собирается выйти на шанхайский STAR Market, рассчитывая на оценку до $7 млрд и претендуя на статус одного из крупнейших тех-размещений в Кита …

Отечественный производитель намеревается выйти на авторынки других стран Среди перспективных рынков для сбыта продукции АВТОВАЗ рассматривает Латинскую Америку, Африку, Ближний Восток и страны Юго-Восточной Азии. Об этом р …

Крупнейший в мире производитель оливкового масла прогнозирует снижение цен Крупнейший в мире производитель оливкового масла испанская компания Deoleo считает, что самый сложный момент для этого рынка позади и в ближайшие мес …

Московский производитель детских площадок увеличил выпуск на 20% благодаря нацпроекту Группа компаний «Высота», специализирующаяся на производстве и проектировании детского игрового и спортивного оборудования в Москве, добилась значите …

Шведский производитель грузовых автомобилей Scania расследует хакерскую атаку Шведская компания Scania, входящая в Volkswagen Group и специализирующаяся на производстве грузовых автомобилей, автобусов, промышленных и морских дв …

Крупный производитель спирта «Росспиртпром» может вернуться к производству водки Вологодский ЛВЗ «Русский Север», который ранее разливал по лицензии водки «Мороша» и «Хортица», 11 ноября 2024 года получил декларацию соответствия н …

Автором статьи о безопасности популярного гербицида оказался производитель средства Журнал Regulatory Toxicology and Pharmacology отозвал статью 2000 года о безопасности популярного гербицида глифосата после запроса и публикаций эксп …

Производитель сетевого оборудования N3COM – новый игрок на российском рынке На российский рынок выходит новый бренд сетевого телекоммуникационного оборудования операторского класса — компания N3COM. …

Производитель чехлов раскрыл дизайн суперфлагмана Samsung Galaxy S26 Ultra На изображении Samsung Galaxy S26 Ultra демонстрируется как в чехле, так и без. Версия в чехле имеет серебристую расцветку, без — черную. Дизайн в це …

Производитель оружия Rheinmetall полон оптимизма в части продаж на 2025 год Немецкий производитель оружия Rheinmetall, один из главных бенефициаров намерения Европы увеличить военные расходы, заявил на этой неделе, что ожидае …

Российский производитель базовых станций связи «Иртея» выходит за рубеж Из-за недоступности частот в России вендор планирует протестировать оборудование 5G в соседней стране …

Эти машины запирают детей в салоне в жару: производитель на пороге скандала Национальное управление безопасностью дорожного движения США (NHTSA) запросило от компании Tesla детализированные отчеты о происшествиях, связанных с …

Тульский производитель микрофонов «Октава ДМ» получил сертификат «Сделано в России» Компания «Октава Дизайн и Маркетинг» (Октава ДМ), ведущий производитель электроакустической техники в Туле, получила сертификат «Сделано в России» от …

Столичный производитель учебного оборудования модернизировал предприятие при поддержке города Компания — резидент ОЭЗ «Технополис Москва» привлекла инвестиционный кредит и закупила современное оборудование для выпуска интерактивных образовател …

Производитель бакалеи ООО «Распак» оказалось в эпицентре большой семейной трагедии Компания, созданная четверть века назад и работавшая с миллиардными оборотами, находится в процедуре банкротства. Причина – конфликт наследников осно …

Intel не устроила Apple, как контрактный производитель чипов, ещё в 2011 году Компания Intel в последние годы пытается продвигать своё полупроводниковое производство, предлагая свои услуги другим компаниям. В прошлом Intel прои …

Китайский производитель электромобилей Li Auto начнёт выпускать человекоподобных роботов Китайские производители электромобилей с высоким уровнем автономности стараются во многом подражать компании Tesla. Поскольку её глава Илон Маск (Elo …

Российский производитель ИТ-оборудования «Аэродиск» перешел в корпоративный мессенджер Compass Производитель систем хранения данных и систем виртуализации «Аэродиск», входящий в состав ГК «Аквариус», перешел... …

«Бенат» ушел по маленькой // Тюменский производитель водки продан по минимальной цене Правительство Тюменской области с четвертой попытки продало на торгах 99,86% акций АО «Завод "Бенат"» — производителя водок под такими торговыми марк …

Ставропольский производитель минеральной воды взял «золото» рейтинга работодателей Forbes Ставропольский производитель минеральных вод «Холдинг Аква» получил золотой статус в одном из ведущих рейтингов работодателей России 2025 года по вер …

«Лабубу» обошла «Газпром»: производитель кукол стоит больше газового монополиста Капитализация китайского производителя кукол «Лабубу» обошла капитализацию «Газпрома». Эксперты повторяют президента о том, что Россия далеко не уеде …

Производитель напитков Este проиграл суд ХК «Спартак» и выплатит ему более миллиона рублей Производитель безалкогольных напитков Este должен будет выплатить хоккейному клубу «Спартак» компенсацию в размере более 1 миллиона рублей. Об этом с …

Официальный производитель грузовиков «КАМАЗ Компас» перешел на корпоративный мессенджер Compass «Тракс Восток Рус», официальный производитель и дистрибьютор грузовых автомобилей «КАМАЗ Компас», перешел на... …

Связанный с сыном Трампа производитель редкоземов получил от армии США контракт на $620 миллионов Американский стартап по производству редкоземельных магнитов Vulcan Elements финансируемый венчурной фирмой 1789 Capital получил контракт на $620 млн …

Впервые производитель дронов на Украине получит налоговые льготы - глава Минобороны Производитель дронов на Украине впервые получил статус резидента программы Defence City, которая вводит налоговые льготы для предприятий оборонного к …

Российский производитель Nerpa запустил производство однофазных источников бесперебойного питания Российский производитель Nerpa приступил к производству решений для защиты оборудования инженерной инфраструктуры... …

«Во флагманы линейки производитель упаковал свои инновации» // Александр Леви — о пылесосах Dreame Обозреватель “Ъ FM” Александр Леви рассказывает об особенностях моделей X50 Ultra Complete и Z20 AquaCycle Station. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

«Так скажем, бюджетный вариант». Производитель трамваев предложил городу переделать старые вагоны в новые За 45 млн бюджетных рублей завод готов переделать свои же вагоны, которые по 10–13 лет грохочут по улицам города. Пока согласия на этот проект мэрия …

Наградили на ПМЭФ-2025: российский производитель химической продукции стал лауреатом премии "Чемпион" Группа компаний отмечена за участие в развитии детско-юношеского спорта и реализацию социальных проектов, направленных на пропаганду здорового образа …

Расширим своё присутствие! Производитель строительной техники HD Hyundai готов выйти на российский рынок Компания HD Hyundai XiteSolution представила свои новейшие модели строительных машин на выставке Seoul Mobility Show 2025 в выставочном центре KINTEX …

Присвоение в Сибири // Производитель воды Baikal требует с бывших топ-менеджеров более 1,4 млрд рублей В «Байкал Холдинге», выпускающем питьевую воду Baikal, продолжается корпоративный конфликт с участием бывших топ-менеджеров. Компания через суд требу …

Троянская мышь: производитель игровой периферии Endgame Gear выпустил драйвер с опасным вирусом В программном обеспечении немецкого производителя популярной игровой периферии Endgame Gear обнаружили троян. Исследование пользователей форума Reddi …

Ведущий китайский производитель чипов SMIC сообщил о сбоях из-за невозможности обслуживать американское оборудование Китайская компания SMIC, ведущий производитель полупроводников, предупредила о возможном снижении выручки во втором квартале на 6 % из-за сбоев в обс …

Производитель Барби выпустил куклы со ссылкой на порносайт. Дайджест новостей, которые удивили редакцию Каждый день через команду 66.RU проходят сотни новостей, и далеко не все попадают на сайт и в соцсети. Среди них есть дичь, кринж и абсурд, которые м …

Российский производитель лазерных решений VPG LaserONE разработал новый метод лазерной сварки стекла Компания VPG LaserONE (кластер «СФ Тех» ГК Softline), разработчик и производитель лазерной техники, объявила о создании... …

Производитель Peugeot, Opel и Fiat заявил об утечке данных клиентов после хакерской атаки Концерн Stellantis, производящий автомобили Opel, Chrysler, Fiat, Jeep, Dodge, Ram и др., подтвердил факт утечки персональных данных клиентов. В заяв …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Взломан крупнейший мировой производитель военной и аэрокосмической техники. Сотрудники попались на простейшую уловку хакеров Представители компании General Dynamics сообщили о том, что фишеры провели успешную кибератаку на ее сотрудников. В результате злоумышленники взломал …

"Работаем только на российском сырье": производитель капсул для лекарств из Самарской области наращивает выпуск продукции Это новое высокотехнологичное предприятие в Волжском районе, направленное на решение задачи импортозамещения. Самарский завод уже позволил снизить за …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

Крупнейший в мире производитель чипов прекратил отгрузку «подозрительным» китайским клиентам, чтобы нечаянно не нарушить санкции США TSMC усиливает бдительность при контроле соблюдения экспортных ограничений, введенных властями США в отношении отдельных китайских компаний. Главный …

Рекомендованные цены на GeForce RTX 50 — это с самого начала фикция, какой её и задумывала Nvidia? Производитель видеокарт рассказал о ценообразовании Похоже, ранние данные о том, почему видеокарты GeForce RTX 50 продаются намного дороже рекомендованной цены, оказалось верным. Блогер 51972 опубликов …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Крупный китайский производитель видеокарт полностью уходит из родной страны, чтобы иметь доступ к чипам RTX 50 даже на фоне санкций Компания PC Partner, известная брендами Zotac, Inno3D и Manli, уходит из Китая на фоне подготовки к запуску видеокарт GeForce RTX 50, чтобы избежать …

Производитель российского аналога Lego выпустил модель Близняшки из Atomic Heart — робот-балерина может принимать «эффектные позы» Компания «Рубрик», которая позиционирует себя как производитель конструкторов про «российский культурный код», сообщила о вып …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом... …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

«Ситуация критическая: многомиллионные долги, проценты по кредитам съедают бюджет. РКК «Энергия» — производитель космических кораблей «Союз» и «Прогресс» — в глубоком кризисе РКК «Энергия», головное предприятие «Роскосмоса», производитель космических кораблей «Союз» и «Прогресс&raq …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

D-Link отказалась устранять уязвимость в старых NAS и порекомендовала купить новые хранилища D-Link не планирует исправлять критическую уязвимость, которая была обнаружена в её старых сетевых хранилищах (NAS) и позволяет внедрять команды с по …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

7800 мАч, 120 Вт, 165-герцевый экран, Snapdragon 8 Elite, IP66/68/69/69K и 50-мегапиксельная камера. Перед анонсом производитель рассекретил OnePlus Ace 6 (OnePlus 15R) OnePlus готовится представить в Китае смартфоны OnePlus 15 и Ace 6. Компания опубликовала официальный постер, подтвердив ключевые характеристики нови …

В VMware Avi Load Balancer найдена высокоопасная уязвимость, позволяющая захватить контроль над базой данных Уязвимость, оцененная в 8,6 балла по шкале CVSS позволяет осуществить «слепую» SQL-инъекцию и захватить контроль над базой данных. …

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790 Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материн …