Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT

Китайские хакеры уже эксплуатируют критический баг React2Shell Всего через несколько часов после раскрытия информации о критической уязвимости React2Shell злоумышленники начали использовать проблему в атаках. Бол …

Северокорейские хакеры применяют тактику EtherHiding для сокрытия малвари в блокчейне Аналитики Google Threat Intelligence Group (GTIG) сообщили, что северокорейские хакеры начали использовать технику EtherHiding и смарт-контракты для …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

ФБР: Крупнейшую в истории кражу криптовалюты совершили хакеры из КНДР Федеральное бюро расследований США обвинило хакеров КНДР в краже 1,5 миллиарда долларов у криптовалютной биржи Bybit. …

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …

Google: хакеры до сих пор активно используют уже закрытую уязвимость WinRAR для взлома Windows Компания Google предупредила, что широко известная и уже получившая патч исправления уязвимость инструмента архивирования и сжатия файлов WinRAR для …

Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Костюк влила в правительство ЕАО свежую кровь Ситуация в управленческой сфере в Еврейской автономной области постепенно становится предметом пристального внимания политсообщества. Решение президе …

Обои на смартфон: забирайте свежую подборку Представляем вашему вниманию свежую подборку обоев: яркие оттенки, абстрактные образы, темная тема и немного минимализма. Все как вы любите. Все оста …

Обои на телефон: качаем свежую подборку Начинаем раскачиваться после долгих праздников. Начать можно с обновления экранов. Представляем вашему вниманию свежую подборку обоев: животные, океа …

Боец ВС РФ заявил, что ВСУ применяют запрещенное химическое оружие Боец российской армии проинформировал, что ВСУ используют самодельное химическое оружие в зоне спецоперации. Об этом солдат ВС РФ рассказал корреспон …

ВСУ на Сумском направлении активно применяют советское вооружение Украинские войска стянули все имеющиеся у них образцы вооружения, произведенного в Советском Союзе, на Сумское направление. Об этом пишет РИА Новости …

Apple собирается клонировать свежую новинку от Huawei Фото: Huawei Компания Apple готовит большое складное устройство, которое будет в точности похоже на вчерашний релиз от Huawei — MateBook Fold. Об это …

Мошенники применяют новое вредоносное ПО для кражи денег россиян — F6 Мошенники начали активно применять новое вредоносное приложение SuperCard для похищения денег со счетов российских банковских клиентов. …

«Яндекс» рассказал, как применяют «Алису AI» в бытовых и профессиональных задачах «Яндекс» опубликовал исследование «Как используют нейросеть Алису AI». Выяснилось, что чаще всего россияне обращаются... …

Бойцы "Севера" применяют смертоносную для ВСУ комбинацию из дронов и артиллерии На харьковском направлении ведут огонь по врагу бойцы 29-го артиллерийского полка 11-го армейского корпуса. …

Против российских компаний применяют атаки ClickFix и фальшивую CAPTCHA В мае 2025 года специалисты BI.ZONE Threat Intelligence обнаружили не менее двух вредоносных кампаний, во время которых злоумышленники использовали п …

В России запущен первый SOC для быстрого развертывания Рост числа и сложности кибератак создаёт для объектов КИИ и коммерческих компаний острую необходимость в оперативном развертывании современных центро …

RCE-баг в Samsung MagicINFO используется для развертывания малвари Компания Arctic Wolf предупреждает, что эксплуатация уязвимости в CMS Samsung MagicINFO началась через несколько дней после публикации PoC-эксплоита. …

Apple выпустила macOS Tahoe 26.2. Что в ней нового и стоит ли обновлять Mac на свежую ОС В пятницу вечером Apple устроила внезапный парад релизов. Наряду с iOS 26.2 компания выпустила macOS 26.2 Tahoe с новыми функциями! И хоть дебют опер …

Как и где купить дешёвую свежую рыбу в Южно-Сахалинске: лучшие предложения дня 31 мая жители и гости Южно-Сахалинска получили возможность приобрести свежую рыбу в различных торговых точках города. Об этом сообщили в пресс-службе …

Где и для чего применяют датчики-энкодеры: полный обзор технологий и сфер применения Современная автоматизация невозможна без точных измерительных приборов, способных в режиме реального времени отслеживать положение, скорость и направ …

Исследование Google показало, что почти 90 % разработчиков видеоигр применяют в производстве генеративный ИИ Генеративный искусственный интеллект всё глубже проникает во все аспекты нашей жизни, включая разработку видеоигр. Об этом свидетельствуют данные нед …

Amazon запускает платформу AgentCore для развертывания ИИ-агентов Amazon представил AgentCore — платформу, которая устраняет главные препятствия для разработчиков ИИ-агентов, предлагая готовую инфраструктуру для быс …

«Золотые медведи» почуяли свежую кровь // Готовится к старту Берлинский кинофестиваль В четверг в Берлине открывается 76-й Международный кинофестиваль. О том, как он поменялся за три четверти века и как пришел к тому, что впервые за ег …

Какая видеокарта лучше? Свежую GeForce RTX 5050 сравнили с RTX 3070, которой уже 5 лет Результаты в 1080p:S.T.A.L.K.E.R. 2 — 60 fps (GeForce RTX 3070), 50 fps (GeForce RTX 5050).Mafia: The Old Country — 54 fps (GeForce RTX 3070), 41 fps …

Смерть в апельсинах // В «Новой опере» представили свежую постановку Татьяны Багановой На сцене «Новой оперы» состоялась мировая премьера спектакля «Кармен в моей голове». Татьяна Кузнецова полагает, что женская попытка увидеть события …

ЕС рассматривает возможность использования НАТО для развертывания миротворцев на Украине Страны Европейского Союза рассматривают возможность привлечения структур НАТО для развертывания миротворческих сил на Украине, сообщает Financial Tim …

Авианосец USS Harry S. Truman возвращается домой: обзор развёртывания После насыщенного событиями похода в Европу и Красное море авианосец USS Harry S. Truman (CVN 75) типа «Нимиц» пришвартовался на военно-морской базе …

Гренландия нужна США для развертывания системы ПРО «Золотой купол» — Трамп Президент США Дональд Трамп считает, что стране для строительства системы ПРО «Золотой купол» нужна Гренландия. «[Гренландия] имеет ключевое значение …

Релиз Multipass 1.16, инструментария для развёртывания Ubuntu в виртуальных машинах Компания Canonical опубликовала выпуск инструментария multipass 1.16, предназначенного для упрощения установки различных версий Ubuntu в виртуальных …

Свежую видеокарту Radeon RX 9070 XT протестировали в Cyberpunk 2077 и Black Myth: Wukong с RT На форуме Chiphell пользователь Apoleon опубликовал результаты тестов Radeon RX 9070 XT в требовательных Cyberpunk 2077 и Black Myth: Wukong в 1080p, …

В Германии назвали сроки развертывания систем дальнобойного оружия на Украине Первые системы дальнобойного оружия, произведенного на Украине на немецкие средства, могут развернуть в течение нескольких недель. Об этом Германии п …

Инженеры «боевого» развёртывания стали новым кадровым трендом ИИ-компаний На фоне растущих потребностей бизнеса в ИИ-решениях, крупные компании, разрабатывающие технологии искусственного интеллекта, такие как Anthropic, Ope …

Проект TuxTape для развёртывания инфраструктуры live-патчей к ядру Linux Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, …

Глава Минобороны Бельгии не исключил развертывания войск на улицах Брюсселя Министр обороны Бельгии Тео Франкен заявил о возможности развертывания войск страны на улицах Брюсселя до конца года. Это связано с ухудшением ситуац …

Компании Ericsson и Supermicro расширяют возможности корпоративной связи для развертывания систем периферийного ИИ Компании Ericsson и Supermicro объявили о намерении наладить стратегическое сотрудничество для... Сообщение Компании Ericsson и Supermicro расши …

WBBA выпускает технический документ «Оптимальные методы и руководство по развертыванию сетей Net5.5G» для ускорения глобального коммерческого развертывания Net5.5G Во время MWC Barcelona 2025 Всемирная ассоциация широкополосной связи (WBBA)... Сообщение WBBA выпускает технический документ «Оптимальные методы и р …

КНДР запустила ракету Министерство Японии сообщило, что КНДР осуществила запуск, предположительно, баллистической ракеты. …

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

Скончался посол России в КНДР Российский посол в КНДР Александр Мацегора скончался на 71-м году жизни. О его смерти сообщили в МИД России, отметив, что он сыграл заметную роль в р …

Ким Чен Ын призвал к развитию туризма в КНДР Северокорейский лидер Ким Чен Ын высказался за освоение туристических ресурсов КНДР, так как развитие туризма будет способствовать росту экономики ре …

Лавров прибыл в КНДР на переговоры Министр прилетел в курортный город Вонсан на встречу с главой МИД КНДР Цой Сон Хи. В аэропорту Лаврова встретила толпа с цветами и рота почетного кар …

Shaman вновь приехал в КНДР Shaman (Ярослав Дронов) прибыл в Пхеньян на празднование 80-летия Трудовой партии Кореи 7 октября 2025 года.В составе российской делегации... …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Глава МИД России прибыл с визитом в КНДР Министр иностранных дел РФ Сергей Лавров прибыл в северокорейский город Вонсан, расположенный на берегу Японского моря. Вместе с главой МИД КНДР Цой …

Клычков встретился с главой провинции КНДР Планируется, что регионы двух стран будут развивать сотрудничество. Фото: Андрей Клычков Об этом орловский глава сообщил в своих соцсетях. Провинция …

Самолёт Ким Чен Ына улетел из Пхеньяна на восток КНДР Предполагают, что лидер северной Кореи был на борту. Южнокорейское информационное агентство Рёхан передало информацию, что спецсамолёт Ким Чен Ына, л …

МИД КНДР рассказал о перспективах сближения с Китаем Первая за шесть лет встреча Ким Чен Ына с Си Цзиньпином в Пекине подтвердила стремление КНДР и Китая укреплять стратегическое партнерство и политичес …

Почта России возобновляет сообщение с КНДР Почта запустила отправку посылок в Корейскую Народно-Демократическую Республику. Сообщение между странами было приостановлено в 2020 г. в связи с эпи …

Ким Чен Ын потребовал модернизировать танковый парк КНДР Лидер КНДР Ким Чен Ын посетил один из ведущих танкостроительных заводов страны, где поставил задачу по замене устаревшей бронетехники на современные …

Лидер КНДР проинспектировал ведущее предприятие ВПК Лидер КНДР Ким Чен Ын посетил ведущее предприятие военно-промышленного комплекса в республике …

Шойгу поблагодарил КНДР за солидарность с РФ по Украине Секретарь Совета безопасности РФ Сергей Шойгу поблагодарил КНДР за солидарность с Россией по украинскому вопросу. Соответствующее заявление он сделал …

Правительственная делегация КНДР посетит Москву Правительственная делегация КНДР вылетела в Москву. Об этом сообщило российское посольство в Пхеньяне. …

Ким Чен Ын публично уволил вице-премьера КНДР Ян Сын Хо Высший руководитель КНДР Ким Чен Ын публично отправил в отставку заместителя премьер-министра республики Ян Сын Хо, сообщило Центральное телеграфное …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по …

0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

Первый прямой поезд из Владивостока в КНДР запустят в мае Первый прямой поезд из Владивостока в Северную Корею отправится 8 мая, сообщила генеральный директор компании «Восток Интур» Инна Мухина. …

В Сеуле заявили о запуске КНДР гиперзвуковой ракеты Военные в Южной Корее говорят, что северокорейская гиперзвуковая ракета преодолела рекордное расстояние …

UNC сообщило, что 30 военных КНДР пересекли межкорейскую границу Около 30 военнослужащих Северной Кореи пересекли межкорейскую границу, это вызвало предупредительные выстрелы, сообщает UNC, передает Yonhap News Age …

Минобороны Южной Кореи обеспокоено сотрудничеством РФ и КНДР Высокопоставленные чиновники НАТО и Министерства обороны Южной Кореи сегодня, 15 января, выразили обеспокоенность по поводу сотрудничества России и К …

Ким Чен Ын принял участие в испытаниях нового эсминца КНДР Первое испытание боевой применимости систем вооружений многоцелевого эсминца «Чхве Хён» прошло в КНДР, лидер страны Ким Чен Ын наблюдал за испытанием …

В Госдуме раскрыли совместные проекты России с КНДР Россия ведет переговоры с КНДР о нескольких совместных проектах, один из которых подразумевает развитие порта в республике. Об этом рассказал замглав …

КНДР запустила стратегическую крылатую ракету — Ренхап КНДР провела пуск стратегической крылатой ракеты. Об этом сообщило агентство Рёнхап. По его данным, речь идет об испытаниях, направленных на проверку …

КНДР подтвердила отправку армейского спецназа в Россию Лидер КНДР Ким Чен Ын поздравил российских военных с освобождением территорий Курской области и крахом «авантюрного вторжения» ВСУ на тер …

КНДР инвестирует в туризм и благоустройство Кальмаской зоны Лидер КНДР Ким Чен Ын поручил активизировать развитие туристической индустрии, поднимая обслуживание на мировой уровень и обновляя облик страны. Визи …

Между РФ и КНДР начали строить автомобильный мост Между РФ и КНДР с 2026 года впервые появится автомобильное сообщение — 30 апреля стартовало строительство соединяющего две страны моста. Старт проект …

Reuters: КНДР готовит дополнительные войска для поддержки СВО Северная Корея в июле или августе может направить в Россию дополнительные войска для участия в боевых действиях против Украины, сообщает Reuters со с …

Спецпоезд с лидером КНДР Ким Чен Ыном прибыл в Пекин Спецпоезд с лидером КНДР Ким Чен Ыном прибыл в Пекин. Об этом 2 сентября сообщило информационное агентство «Рёнхап».Он примет участие в мероприятиях …

Лидер КНДР заявил о разработке "секретного оружия" В КНДР получили "секретное оружие" и достигли успехов в сфере оборонной науки, которая внесет большой вклад в увеличение боевого потенциала. Об этом …

КНДР оценила работу своих саперов в России Солдаты 528-го инженерно-саперного полка Корейской народной армии вернулись в КНДР после выполнения боевого задания в Курской области. Об этом в субб …

«Исключительно важно»: Медведев высказался о позиции КНДР по СВО Зампредседателя Совбеза РФ Дмитрий Медведев на переговорах в Пхеньяне с лидером КНДР Ким Чен Ыном передал, что президент России Владимир Путин придае …

В сторону моря: КНДР запустили баллистическую ракету Корейская Народная Демократическая Республика (КНДР) совершила запуск баллистической ракеты. Об этом сообщает издание Reuters со ссылкой на правитель …

Россияне смогут ездить в Китай и КНДР на поезде С 15 декабря возобновиться пассажирское железнодорожное сообщение между Приморьем, Китаем и Северной Кореей. Сейчас добраться до Китая можно автобуса …

КНДР показала свою первую атомную субмарину Центральное телеграфное агентство Кореи (ЦТАК) опубликовало снимки строящейся в КНДР атомной подводной лодки, которая будет нести управляемые ракеты, …

Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость обхода AMD SEV-SNP допускает внедрение вредоносного микрокода Новая уязвимость в некоторых процессорах AMD позволяла обойти защиту Secure Encrypted Virtualization (SEV), и при определенных условиях злоумышленник …

Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

В M**a починили уязвимость, позволявшую читать чужие ИИ-диалоги Специалист по кибербезопасности выявил уязвимость в системе M**a AI, позволявшую получать доступ к чужим запросам и ответам ИИ. Проблему обнаружил Са …

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Техно …

Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …

Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

В Госдуме допустили участие военных КНДР на других участках СВО Решение будет за главнокомандующим, но исключать такого сценария не стоит, заявил глава комитета по обороне Андрей Картаполов. …

Мишустин дал старт строительству автомоста между Россией и КНДР Премьер Михаил Мишустин по видеосвязи дал старт строительству автомобильного моста через реку Туманную в Приморском крае. Он соединит Россию с КНДР. …

В Приморском крае начинается строительство автомобильного моста в КНДР Премьер-министр России Михаил Мишустин 30 апреля даст старт строительству автомобильного моста, который соединит Россию и КНДР. Об этом в среду, 30 а …

Ядерное оружие КНДР не является предметом сделки — ЦТАК Ядерное оружие, стоящее на вооружении армии КНДР, предназначено для сдерживания агрессивных действий враждебных сил и не является предметом сделки. О …

Шойгу анонсировал возобновление авиарейсов между Россией и КНДР После 30-летнего перерыва между Россией и КНДР в скором времени могут вновь полететь самолеты, рассказал секретарь Совета Безопасности РФ Сергей Шойг …

Интернет в КНДР: как работает внутренний интранет в Северной Корее КНДР уже почти 20 лет живет под санкциями, но Интернет внутри страны, несмотря на строгую репутацию государства, продолжается развиваться — пусть мед …

Reuters: КНДР предупредила, что ответит на военные действия США и их союзников Такое заявление Пхеньян сделал после недавних воздушных учений Японии и Южной Кореи с участием американского стратегического бомбардировщика. …

КНДР завершила реконструкцию железнодорожной станции на границе с Россией В КНДР завершилась реконструкция находящейся рядом с российской границей железнодорожной станции у реки Туманная. Об этом 29 мая сообщает Центральное …

Лаврова встретила толпа с цветами перед переговорами в КНДР Главу МИД РФ Сергея Лаврова встретила толпа с цветами и рота почетного караула, когда он прибыл в город Вонсан на переговоры с министром иностранных …

Лавров назвал непобедимым братством отношения России и КНДР Военнослужащие обеих стран бок о бок сражались, освобождая Курскую область от боевиков ВСУ. …

Ким Чен Ын пообещал направить армию КНДР в случае атаки на Россию По его словам, северокорейские военные в Курской области «кровью доказали» прочность отношений двух стран …

Макрон призвал Китай не допустить присутствия КНДР в Европе Североатлантический альянс на будет вмешиваться в дела Азии, если Китай позаботится о том, чтобы КНДР не вмешивалась в дела Европы. Об этом президент …

Макрон пригрозил Китаю расширением НАТО в Азии из-за КНДР Президент Франции Эммануэль Макрон допустил расширение зоны активности НАТО в Азиатско-Тихоокеанском регионе в случае, если Китай не повлияет на учас …

Глава МИД КНДР заявила о безоговорочной поддержке России и ее суверенитета В настоящее время двусторонние отношения между странами поднялись до уровня несокрушимого союза. …

Медведев: для России исключительно важна позиция КНДР по поводу СВО Позиция КНДР по поводу СВО является для России исключительно важной, заявил замглавы Совбеза РФ Дмитрий Медведев во время встречи с лидером КНДР Ким …

Россия предостерегла США и их союзников от враждебных действий против КНДР и РФ Лавров подчеркнул, что странам Запада стоит воздержаться от агрессивных действий против России и КНДР. …

Лавров: у России не было причин для отказа от помощи КНДР в СВО Глава МИД РФ Сергей Лавров заявил, что у России отсутствовали причины для отказа от помощи Северной Кореи в специальной военной операции. По его мнен …

Шойгу поблагодарил военных КНДР за защиту Курской области Секретарь Совбеза России Сергей Шойгу встретился с министром госбезопасности КНДР Ли Чхан Дэ. В ходе беседы господин Шойгу отметил подвиг северокорей …

Лавров отметил вклад КНДР в освобождение Курской области На XI Всероссийском молодежном образовательном форуме «Территория смыслов» министр иностранных дел РФ Сергей Лавров подчеркнул значимость участия вое …

Власти Южной Кореи ввели санкции в отношении РФ и КНДР Южная Корея приняла решение о введении односторонних санкций в отношении 11 физлиц и 15 организаций, которые, по мнению Сеула, заняты в «незаконном в …

КНДР показала на парада новую межконтинентальную ракету «Хвасон-20» Северная Корея представила новейшую межконтинентальную баллистическую ракету «Хвасон-20» на военном параде в честь 80-летия основания Трудовой партии …

США ввели санкции против фирмы из ОАЭ за "отмывание денег" для КНДР Включение в перечень рестрикций влечет за собой замораживание активов в США и запрет американским гражданам и компаниям вести бизнес с его фигурантам …

Песков: военнослужащие КНДР размещены только на территории России Пресс-секретарь президента России Дмитрий Песков заявил, что военнослужащие КНДР находятся только на российской территории. Он опроверг информацию об …

Юношеская сборная России до 17 лет сыграет два матча с КНДР в Хабаровске Юношеская сборная России проведет товарищеские матчи против Северной Кореи, сообщает пресс-служба РФС. …

МИД КНДР: заявление G7 о сотрудничестве Москвы и Пхеньяна искажает его суть Представитель министерства иностранных дел Северной Кореи прокомментировал заявление стран G7 и ряда западных государств относительно взаимодействия …

«Ренхап»: 30 военнослужащих КНДР пересекли границу с Южной Кореей Около 30 военнослужащих Северной Кореи пересекли демаркационную линию между КНДР и Южной Кореей, сообщило агентство «Ренхап» со ссылкой на данные ком …

Южнокорейские военные предполагают запуск гиперзвуковой ракеты КНДР Агентство Рёнхап сообщает, что согласно данным Объединенного командования начальников штабов Южной Кореи (ОКНШ), военные страны считают, что Северная …

Политолог объяснил особый смысл визита Медведева в КНДР Зампредседателя Совета безопасности России Дмитрий Медведев отправился в КНДР вместо Сергея Шойгу не просто так, заявил политический обозреватель « Ц …

Ким Чен Ын назвал первоочередной задачей развитие ядерного потенциала КНДР Лидер Северной Кореи Ким Чен Ын в ходе встречи с научно-техническими работниками ядерной области заявил, что первоочередной задачей для обеспечения б …

КНДР провела испытание крылатой ракеты подводного базирования Главное управление ракетостроения КНДР произвело испытательный запуск управляемой стратегической крылатой ракеты подводного базирования. Лидер Северн …

Для флота КНДР построят еще один эсминец нового поколения Власти КНДР приняли решение построить новый эсминец класса "Чвэ Хён" до октября 2026 года. Об этом сообщает ТАСС со ссылкой на Центральное телеграфно …

Лавров назвал отношения России и КНДР «непобедимым братством» Отношения между Россией и Северной Кореей можно назвать «непобедимым братством», заявил министр иностранных дел России Сергей Лавров во в …

КНДР запустила несколько крылатых ракет в Желтом море Северная Корея осуществила пуск нескольких стратегических крылатых ракет, сообщает южнокорейское агентство «Рёнхап». По его данным, пуски состоялись …

Ким Чен Ын посетил открытие Вонсан-Кальмаской туристической зоны в КНДР Лидер КНДР Ким Чен Ын посетил церемонию открытия Вонсан-Кальмаской прибрежной туристической зоны. Об этом сообщается на сайте Центрального телеграфно …

МИД КНДР пригрозил жестким ответом на провокации США и Южной Кореи МИД Северной Кореи заявил, что США и Южная Корея в последние дни совершили несколько военных провокаций против КНДР. В ответ Пхеньян пригрозил принят …

Строители из КНДР могут участвовать в восстановлении приграничья РФ — Хуснуллин Строители из КНДР могут принять участие в восстановлении приграничных территорий РФ, но это требует большой организационной работы. Об этом сообщил ж …

Во Франции назвали цель фейков о солдатах КНДР на Украине Фейковые новости о якобы присутствии тысяч солдат из КНДР на Украине, вероятно, преследуют единственную цель — помешать мирным переговорам. …

МИД КНДР пообещал поддержать политику России по защите суверенитета Правительство Корейской Народно-Демократической Республики (КНДР) будет безоговорочно поддерживать политику России по защите ее территориальной целос …

Медведев в Пхеньяне встретился с секретарем ЦК Трудовой партии КНДР Председатель «Единой России», заместитель главы Совбеза РФ Дмитрий Медведев в рамках визита в Пхеньян встретился с секретарем Центрального комитета Т …

Ковалев: «Было непросто играть со сборной КНДР, но мне понравилось» Полузащитник «Балтики» Юрий Ковалев оценил уровень футболистов сборной КНДР, с которой калининградская команда провела товарищеский матч на сборе в Т …

Глава Минобороны КНДР пообещал ответить на угрозы безопасности США КНДР будет демонстрировать «более наступательные действия» в ответ на угрозы безопасности со стороны США. Об этом заявил министр обороны КНДР Но Гван …

Япония выразила протест КНДР из-за запуска баллистической ракеты Правительство Японии выразило решительный протест Северной Корее из-за запуска баллистической ракеты в сторону Японского моря. Об этом сообщил генсек …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Wired: уязвимость ПО Apple позволяет взламывать гаджеты для прослушки В программном обеспечении Apple выявлен набор уязвимостей, позволяющих хакерам взламывать гаджеты и использовать их для прослушки, сообщает Wired.По …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенн …

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

Россия и КНДР начали вести переговоры о расширении географии авиасообщения Официальный представитель МИД России Мария Захарова сообщила, что Россия и КНДР обсуждают расширение маршрутов воздушного сообщения. Расширение геогр …

Из России в КНДР прокладывают автомобильный мост через реку Туманная — СМИ Россия и Северная Корея возводят мост через реку Туманная, длина которого составит почти 5 километров. Об этом сообщает Newsweek. …

Лавров: Россия не забудет подвиги бойцов КНДР в Курской области Российский народ сохранит память о подвигах бойцов Корейской народной армии в Курской области. Об этом сообщил министр иностранных дел России Сергей …

Россия наращивает рейсы в КНДР — туристы не ожидали такого поворота Северная Корея — одна из самых закрытых стран мира. Но внезапно интерес к ней со стороны российских туристов начал стремительно расти. И это не остал …

КНДР назвала угрозой для безопасности американскую систему "Золотой купол" В КНДР убеждены, что "Золотой купол" является одной из попыток Соединенных Штатов милитаризировать космос. …

Лавров: в России понимают, зачем КНДР нужна ядерная программа "Руководство КНДР соответствующие выводы сделало задолго до израильско-американских ударов по Ирану", – подчеркнул Лавров. …

Лавров: у Москвы не было причин отказываться от помощи КНДР в спецоперации Пхеньян сам определяет форматы, в которых реализует договор о стратегическом партнерстве с Россией, – МИД …

Ким Чен Ын наблюдал за успешным испытанием новой зенитно-ракетной системы КНДР Новейшая зенитно-ракетная система КНДР была испытана под руководством Ким Чен Ына, который отметил высокую надежность и быструю реактивность комплекс …

Минобороны КНДР: Учения Южной Кореи и США подрывают стабильность в регионе Запланированные на август—сентябрь совместные войсковые учения Республики Корея и США Ulchi Freedom Shield ухудшают ситуацию в сфере безопасности в р …

МО РФ показало кадры подготовки солдат КНДР к освобождению Курской области Военные из КНДР проходили подготовку на российских полигонах, после которой их направили на освобождение территорий Курской области. Они тренировалис …

Каллас назвала встречу лидеров РФ, КНР и КНДР «прямым вызовом» миропорядку Встречи лидеров России, Китая, Ирана и КНДР являются «работой авторитарных лидеров по созданию нового миропорядка» …

Reuters: предложение о работе может оказаться уловкой хакеров из КНДР Северокорейские хакеры за последний год наводнили интернет фальшивыми объявлениями о вакансиях в криптовалютной индустрии, сообщает Reuters. Злоумышл …

«Военный осведомитель» утверждает, что Армия России получила миномёты из КНДР Российские вооружённые силы получили на вооружение миномёты северокорейского производства. На это обратили внимание авторы Telegram-канала «Военный о …

Axios: США планируют возобновить диалог с КНДР и ищут связи с Ким Чен Ыном Администрация Дональда Трампа обсуждает возможность возобновления диалога с КНДР. Об этом сообщает портал Axios. Чиновники проводят консультации с эк …

Лавров указал на совпадение подходов РФ и КНДР в рамках договора о партнерстве Лавров упомянул активную деятельность в рамках экономического и научно-экономического взаимодействия России и КНДР. …

Хакеры атаковали «Росэлторг» Элек­трон­ная тор­го­вая пло­щад­ка "Ро­сэл­торг" под­вер­глась ха­кер­ской ата­ке. Как ука­зано в офи­циаль­ном сооб­ще­нии "Ро­сэл­тор­га", ха­керы …

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Эксперт Positive Technologies обнаружил уязвимость в приложении Apple Shortcuts Эксперт PT SWARM Егор Филатов обнаружил критически опасную уязвимость в приложении Shortcuts («Быстрые команды»). Это... …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

В трекерах Tile нашли уязвимость, позволявшую следить за их владельцами по Bluetooth Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устр …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

В системе автообновления драйверов AMD обнаружена опасная уязвимость, но компания её не замечает У службы автоматического обновления драйверов AMD обнаружен механизм загрузки программных компонентов по незащищённому каналу. Проблему выявил начина …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

В Google Chrome исправили первую уязвимость нулевого дня в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, устранившее первую в этом году 0-day-уязвимость CVE-2026-2441 …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …

В КНДР арестован четвертый чиновник по делу о неудачном спуске эсминца на воду В Северной Корее арестовали члена Центральной военной комиссии Трудовой партии Ри Хен Сона из-за аварии при спуске эсминца на верфи Чхонджин 21 мая. …

Первые туристы из России поделились впечатлениями от отдыха на курорте Вонсан в КНДР Первая группа отечественных туристов посетила курорт Вонсан-Кальма в Северной Корее. Их поездка совпала с визитом в КНДР главы внешнеполитического ве …

КНДР "украли" американский БПЛА RQ-4 Global Hawk и создали свой Saebyeol-4 КНДР провела испытания стратегического беспилотника Saebyeol-4, который визуально напоминает американский RQ-4 Global Hawk. Технические характеристик …

Медведев: героизм защищавших российскую землю воинов КНДР скрепил народы Зампред Совбеза РФ Дмитрий Медведев заявил, что помощь и героизм защищавших землю России в Курской области воинов КНДР скрепили народы.Во время встре …

Женская сборная России по футболу проиграла команде КНДР в товарищеском матче Женская футбольная сборная России по футболу проиграла в товарищеском матче национальной команде КНДР …

Определен состав женской сборной России на товарищеские матчи с командой КНДР Тренерский штаб женской сборной России по футболу назвал состав на учебно-тренировочный сбор, который пройдет в 22 ноября по 2 декабря. Об этом сообщ …

Запад поддался бредовой идее: КНДР неизменно будет поддерживать Россию — Ким Чен Ын Северная Корея будет неизменно поддерживать Россию в украинском конфликте. Об этом заявил лидер КНДР Ким Чен Ын, сообщает Reuters. …

Yonhap: Военные КНДР пересекли демаркационную линию на границе Южной Кореи Группа военнослужащих КНДР ненадолго пересекла военную демаркационную линию между Северной и Южной Кореей, пишет Yonhap. По данным источников Yonhap, …

Бывший президент Южной Кореи мог тайно устроить провокацию с беспилотниками в КНДР Экс-президенту Южной Кореи Юн Сок Ёлю предъявили новые обвинения в связи с военным положением. По версии прокуратуры, он мог оказывать пособничество …

В КНДР провели очередной пуск баллистической ракеты – военные Южной Кореи Северная Корея запустила баллистическую ракету в направлении Японского моря в понедельник, сообщает "Ренхап" со ссылкой на военных Южной Кореи. Объед …

Дрон-шпион из Южной Кореи был обнаружен армией КНДР благодаря опыту на СВО Военные КНДР оперативно выявили и подавили средствами радиоэлектронной борьбы разведывательный дрон, запущенный с территории Южной Кореи. Об инцидент …

В Сеуле заявили, что КНДР запустила ракеты из РСЗО во время поездки Хегсета КНДР якобы запустила около 10 ракет из установки реактивной системы залпового огня (РСЗО) во время поездки главы Пентагона Пита Хегсета в демилитариз …

В столице КНДР появилась улица в честь героев освобождения Курской области В Пхеньяне (КНДР) завершилось строительство улицы Сэбель («Новая звезда»), названной в честь участников операции по освобождению Курской области от у …

Россия создаст монумент в память о бойцах КНДР, погибших в Курской области Россия и КНДР в ближайшее время собираются создать монумент в память о военнослужащих Корейской народной армии, погибших при операции по освобождению …

Захарова: поражает уровень развития КНДР в условиях удушения со стороны Запада Дипломат подчеркнула, что санкции против КНДР были введены легитимно, однако в итоге стало очевидно, что инициаторами этих ограничений преследовались …

Путин подтвердил, что Россия и КНДР наведут мосты через реку Туманную На Восточном экономическом форуме (ВЭФ) президент Владимир Путин подтвердил, что мост из России в КНДР откроется уже в 2026 году. Речь о переправе че …

КНДР сообщила о возвращении саперов после выполнения задач в Курской области В Пхеньяне состоялась церемония приветствия инженерно-саперного полка, вернувшегося в Северную Корею после выполнения боевого приказа в Курской облас …

Япония и Южная Корея договорились о выработке совместной стратегии в отношении КНДР Глава правительства Японии Сигэру Исиба и новоизбранный президент Республики Корея Ли Чжэ Мён заявили о намерении развивать сотрудничество, в том чис …

ЕС внес в санкционный список генерала КНДР за участие освобождении Курской области Евросоюз внес в свой санкционный список генерал-лейтенанта Корейской народной армии Чха Ён Бома за роль в командовании контингентом войск КНДР, котор …

Хакеры.RU. Глава 0х0B. Трикси Для подписчиковЭто двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

«Аэрофлот» восстановился. Хакеры в пролете Фото: Unsplash Регистрация и вылеты пассажиров уже работают в штатном режиме. «Аэрофлот» отчитался после масштабного взлома системы хакерами, что про …

Хакеры.RU. Глава 0х10. Перцептрон Для подписчиковЭто семнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х0F. Реинициализация Для подписчиковЭто шестнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для по …

Хакеры взломали Венецианский кинофестиваль Организаторы Венецианского кинофестиваля начали уведомлять участников о том, что фестиваль стал жертвой хакерской атаки, в результате которой оказали …

Хакеры.RU. Глава 0х16. Код настоящего Для подписчиковЭто двадцать третья глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Медведев в Пхеньяне почтил память бойцов Красной армии и первых руководителей КНДР Сегодня, 9 октября, председатель партии «Единая Россия», замглавы Совета безопасности РФ Дмитрий Медведев в Пхеньяне возложил венки к монументу Освоб …

Трамп замахнулся разрешить 9-й по счету конфликт, теперь между КНДР и Южной Кореей Президент США Дональд Трамп пообещал положить конец конфликту на Корейском полуострове — между Северной и Южной Кореей. …

Круизную линию между Дальним Востоком, КНР и КНДР могут запустить до конца года Международная круизная линия, которая соединит регионы Дальневосточного федерального округа, Китай и Северную Корею, должна начать работу до конца 20 …

Песков не стал комментировать данные о якобы покинувших Курскую область военных КНДР Военнослужащие Северной Кореи, по данным СМИ, не появляются на линии фронта около двух недель... …

Советский офицер 80 лет назад спас лидера КНДР Ким Ир Сена, накрыв рукой гранату В память об этом подвиге в РФ приехала делегация из КНДР, чтобы отдать дань уважения поступку офицера. …

Зрелищно и масштабно: юные приморцы и гости из КНДР красиво вошли в историю России Впервые в истории Приморского края на главной площади Владивостока выстроились колонны из полутора тысяч первоклассников. Среди них были и гости из К …

Герасимов доложил Путину о полном освобождении Курской области, поблагодарив бойцов КНДР Минобороны отчиталось о выдавливании ВСУ за пределы Курской области, впервые признав участие в СВО бойцов из Северной Кореи. …

Посол России в КНДР пообещал недолго ждать начала стройки моста у границы Россия и КНДР скоро начнут строить автомобильный мост через пограничную реку Туманная в Приморском крае, сейчас стороны ведут подготовительные работы …

Десятки тысяч уже едут: КНДР поможет России решить проблему с трудовыми ресурсами Миграционные процессы продолжают оставаться одной из наиболее актуальных и острых проблем для России: экономика остро нуждается в рабочей силе, однак …

Макрон допустил присутствие НАТО в Азии в случае наличия войск КНДР в Европе Президент Франции Эммануэль Макрон призвал власти Китайской Народной Республики (КНР) помешать размещению военнослужащих Корейской Народно-Демократич …

США и Южная Корея вынудили КНДР открыто заявить о готовности использовать стратегическое оружие Заявление было озвучено во время заседания Центрального военного комитета Трудовой партии Кореи (ЦВК ТПК). 24 мая генеральный секретарь КНДР товарищ …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …

Хакеры могут атаковать IP-камеры Edimax В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удаленно выполнять код на устройствах.... …

Хакеры сменили тактику DDoS-атак Специалисты "МегаФона" по защите от DDoS-атак зафиксировали изменения в проведении атак хакерами. Несмотря на снижение почти в полтора раза количеств …

Игроков Apex Legends атаковали хакеры В минувшие выходные игроки Apex Legends столкнулись с необычной атакой — злоумышленники перехватывали управление их персонажами в реальном времени, о …

В прошлом году хакеры эксплуатировали 768 уязвимостей Аналитики VulnCheck подсчитали, что в 2024 году было зарегистрировано 768 CVE, которые использовались злоумышленниками в реальных атаках. Это на 20% …

Хакеры похитили данные 17,5 млн аккаунтов Instagram* Зафиксирована повторная утечка данных 17,5 млн аккаунтов Instagram* из-за уязвимости 2024 года. Пользователям рекомендовали срочно сменить пароль. …

Хакеры.RU. Глава 0х04. Предварительный этап Для подписчиковЭто пятая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчик …

Хакеры.RU. Глава 0х18. Конец файла Для подписчиковЭто заключительная глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Хакеры.RU. Глава 0х13. Человеческий фактор Для подписчиковЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры заявили о взломе серверов Nintendo Группа киберпреступников Crimson Collective утверждает, что совершила масштабную атаку на серверы Nintendo. …

Китайские хакеры взломали Министерство финансов США Хакеры, предположительно связанные с правительством Китая, атаковали подразделение Минфина США, занимающееся вопросами экономических санкций, сообщил …

Хакеры.RU. Глава 0х03. Цена риска Для подписчиковЭто четвертая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры парализовали крупнейшую пивоварню Японии Производитель самого продаваемого в Японии пива Asahi Group Holdings сообщил о кибератаке, которая нарушила работу нескольких его подразделений. Инци …

Печатная версия книги «Хакеры.RU» в продаже В прошлом месяце на сайте «Хакера» завершилась публикация книги Валентина Холмогорова «Хакеры.RU» — приключенческой истории с налетом технотриллера и …

Северокорейские хакеры освоят ИИ для взлома и разведки Власти КНДР начали формировать новое подразделение специалистов по киберборьбе — оно будет специализироваться на взломе с использованием искусс …

Китайские хакеры атакуют клиентов Microsoft Американский технологический гигант предупредил во вторник, что китайские хакеры, спонсируемые государством, активно используют критические уязвимост …

Хакеры похитили у криптобиржи Bybit $1,46 млрд Криптобиржа Bybit подверглась взлому. Злоумышленникам удалось вывести более $1,46 млрд, сообщает Crypto News. …