GitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем ...
Zyxel срочно исправляет критические уязвимости в старых NAS Компания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже ...
В vBulletin найдены две критические уязвимости, которыми пользуются хакеры В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. ...
Половина российских приложений для финансов содержит критические уязвимости Если говорить о мобильных приложениях из РФ в общем, то уязвимыми оказались 56%, следует из исследования компании "Стингрей технолоджиз" ...
Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификации В React обнаружили серьезную уязвимость CVE-2025-55182, получившую 10 баллов из 10 возможных по шкале CVSS. Она позволяет удаленно выполнить код на с ...
ИИ-инструмент ZeroPath научился искать критические уязвимости у крупных платформ Стартап ZeroPath представил инструмент, использующий ИИ для выявления уязвимостей нулевого дня в коде непосредственно в репозиториях GitHub. Так, инс ...
В большинстве принтеров HP нашли критические уязвимости, которые позволяют взламывать компьютеры В универсальных драйверах для принтеров HP (HP Universal Print Driver) версий PCL 6 и PostScript обнаружены критические уязвимости, которые могут поз ...
Эксперты Kaspersky GReAT впервые зафиксировали кибератаки группы SideWinder на объекты атомной отрасли С 2024 г. группа SideWinder стала совершать сложные целевые кибератаки (APT) на объекты атомной отрасли в Южной Азии, включая... ...
В Vaultwarden обнаружили уязвимости Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 202 ...
Эксперты кибербезопасности назвали главный фактор уязвимости компаний Аналитики Positive Technologies назвали устаревшее ПО одним из главных «виновников» уязвимости российских компаний перед кибератаками По данным иссле ...
Эксперты Positive Technologies помогли устранить 22 уязвимости в системе поддержки пользователей FreeScout Эксперты PT SWARM Артем Данилов, Роман Черемных и Даниил Сатяев обнаружили 22 уязвимости в модулях FreeScout. Это система... ...
Эксперты «Нейроинформ» выявили ключевые уязвимости среднего бизнеса по итогам II квартала 2025 года Компания «Нейроинформ», специализирующаяся на анализе и оценке киберугроз, провела исследование уязвимостей... ...
Куда уж больше? // Эксперты обнаружили предел патриотизма Идеологическое многообразие в России может существовать и развиваться только на базе патриотизма, который лежит в основе национальной идентичности и ...
Эксперты обнаружили рабочие серверы вредоносного приложения Mamont Часть сетевой инфраструктуры шпионского приложения Mamont для Android, с помощью которого хакеры крали деньги с банковских карт, все еще действует, в ...
Эксперты Роскачества обнаружили биологически активные добавки с наркотиками на маркетплейсах Москва. Торговля биологически активными добавками (БАД) с запрещенными веществами процветает на маркетплейсах. В этом убедились специалисты Роскачест ...
Эксперты обнаружили в GitHub Actions каскадную атаку на цепочку поставок Исследователи считают, что к недавней компрометации пакета tj-actions/changed-files привела каскадная атака на цепочку поставок, начавшаяся со взлома ...
Что обнаружили эксперты в банках консервированной фасоли Bonduelle, «Ашан», «Скатерть-Самобранка», «Юнона» и Globus? Массовое отравление салатами с консервированной фасолью наложило свой отпечаток на отношение потребителей к этом продукту. Однако, как показала прове ...
Представлен бюджетный смартфон Redmi A3x с чипом Unisoc T603 В феврале этого года компания Xiaomi выпустила смартфон Redmi A3. Теперь без лишнего шума был представлен аппарат Redmi A3x, который пополнит ассорти ...
Грядёт ультрабюджетный Tecno Spark Go 2 с экраном 120 Гц и чипом Unisoc Компания Tecno подтвердила, что бюджетник Spark Go 2 выйдет 24 июня. На индийском сайте Flipkart уже появилась страница смартфона, где показаны четыр ...
Представлен UniSoC T9300 – флагманский чипсет для бюджетных смартфонов UniSoC официально представила свой новый мобильный чипсет T9300 5G. Производитель описывает эту SoC как высокопроизводительное решение, специально ра ...
Технологический прорыв: Xiaomi и Unisoc готовы к производству собственных процессоров Китайские технологические компании Xiaomi и Unisoc разрабатывают собственные 4-нанометровые мобильные процессоры. Это важный шаг в направлении технол ...
Teclast T50 HD: планшет с 11-дюймовым экраном, чипом Unisoc T606 и накопителем на 256 ГБ за $110 Гаджет получил 11-дюймовый дисплей с IPS-матрицей и разрешением 1920×1200p. Панель имеет стандартную частоту обновления (60 Гц) и максимальную ...
realme NARZO N63: LCD-дисплей на 90 Гц, чип Unisoc T612, зарядка на 45 Вт и защита IP54 за $100 Гаджет получил 6.74-дюймовый дисплей с LCD-матрицей, разрешением HD+, частотой обновления 90 Гц и максимальной яркостью 560 нит. ...
Redmi A3x: дисплей на 90 Гц, чип Unisoc Tiger T603, батарея на 5000 мАч и цена $68 Гаджет получил 6.71-дюймовый дисплей с разрешением HD+ и частотой обновления картинки 90 Гц. В верхней части экрана установлен каплевидный вырез с фр ...
Microsoft исправила 55 уязвимостей, включая две критические нулевого дня В рамках февральского пакета обновлений безопасности Patch Tuesday 2025 компания Microsoft выпустила обновления, устраняющие 55 уязвимостей, включая ...
Машинное обучение проглядело критические и прогрессирующие медицинские состояния Американские и бангладешские исследователи протестировали наиболее популярные в медицине алгоритмы машинного обучения и пришли к выводу, что они край ...
Кличко: В Киеве не хватает электроэнергии даже на критические объекты Российская армия продолжает наносить ответные удары. Оператор энергосистемы страны сообщает об аварийных отключениях во многих регионах страны. Мэр К ...
GeForce 576.02: новый драйвер NVIDIA устраняет критические ошибки Вместе с выходом GeForce RTX 5060 Ti (тест) , которая со среды доступна в продаже, NVIDIA выпустила новый драйвер — GeForce 576.02, необходимый для п ...
Косметика и кожа: 4 критические ошибки, которые вы совершаете каждый день Узнайте о 5 распространенных ошибках в уходе за кожей, которые могут свести на нет все ваши усилия! От самолечения до неправильного выбора косметики ...
Названы критические недостатки гибридов: помните о них при покупке такого авто Российский рынок автомобилей активно осваивают гибридные модели, предлагая автомобилистам возможность снизить расход топлива и выбросы. Однако, как у ...
Миллиардная дыра: КСП выявила критические проблемы в мусорной отрасли Приморья Убытки ПЭО не снижаются и долгов на 1 млрд, полигоны работают без лицензий, а половина объектов переполнена ...
Приложение Kaspersky Password Manager получило обновление «Лаборатория Касперского» представила обновлённую версию мобильного приложения Kaspersky Password Manager для iOS и Android.... ...
Официальные реселлеры раскритиковали запрет США на ПО компании Kaspersky На прошлой неделе правительство США ввело беспрецедентный запрет на продажу в Соединенных Штатах любого программного обеспечения, произведенного росс ...
В Kaspersky GReAT рассказали о вредоносных ссылках в мессенджерах В январе-феврале 2025 г. решения «Лаборатории Касперского» заблокировали несколько тысяч попыток перехода российских... ...
Kaspersky открыл бесплатный онлайн-курс по ИТ и кибербезопасности «Лаборатория Касперского» открыла бесплатный онлайн-курс Enter_IT, который поможет школьникам 8−11 классов и студентам первых курсов вузов, колледжей ...
Американцы пользуются VPN для получения обновлений софта Kaspersky Американское правительство ввело санкции против компании «Лаборатория Касперского», а ее продукция попала под запрет. Теперь на территории США нельзя ...
Microsoft ускорит работу x86-приложений на ARM-чипах Апдейт Windows 11 24H2 будет включать в себя существенные изменения, призванные облегчить переход между архитектурами x86 и ARM. По словам Microsoft, ...
Производительность GPU в чипах Kirin повысится на 15% в HarmonyOS NEXT Ожидается, что это приятное изменение затронет гаджеты, работающие на линейке чипов Kirin 9 (модификации 9000 и 9010). Рост производительности должен ...
Microsoft устранила две критические ошибки Windows, которые бесили пользователей полтора года Компания Microsoft исправила две неприятные ошибки Windows 11, которые делали использования компьютера практически невозможным. Впервые баги были зам ...
Kaspersky полностью прекращает свою деятельность в США из-за новых санкций «Лаборатория Касперского», российская компания по кибербезопасности и поставщик антивирусного программного обеспечения, приняла решение покинуть амер ...
Kaspersky будет уведомлять пользователей Android о слежке по Bluetooth «Лаборатория Касперского» обновила свои приложения Kaspersky для защиты мобильных устройств на базе Android, пользователям будут сообщать о слежке с ...
Американцы продолжают пользоваться антивирусами Kaspersky, несмотря на запрет После введения в США запрета продаж и использования антивирусных продуктов «Лаборатории Касперского» российская компания удалила в автома ...
Белый дом собрался запретить антивирус Kaspersky в США из-за угрозы нацбезопасности Администрация президента США Джозефа Байдена (Joseph Biden) приняла решение о блокировке продаж и использования программного обеспечения российской к ...
Представлены iQOO Pad 5 и 5 Pro – мощные планшеты на чипах MediaTek Бренд iQOO анонсировал два новых планшета – iQOO Pad 5 и iQOO Pad 5 Pro. Благодаря большим LCD-панелям с высокой частотой обновления, флагманским про ...
Новейшие интернет-спутники Starlink построены на чипах AMD Компания AMD сообщила, что её специализированные чипы Versal будут использоваться в новейших спутниках Starlink для обеспечения широкополосной спутни ...
Arm потребовала уничтожить все ноутбуки на чипах Qualcomm Snapdragon X Два года прошло с момента возникновения лицензионного спора между Arm и Qualcomm, который две компании не могут урегулировать до сих пор. Напротив, б ...
S.T.A.L.K.E.R. 2: Heart of Chornobyl получила первый патч в 2025 году — он устраняет «наиболее критические проблемы» Как и было обещано, первый в 2025 году патч для постапокалиптического шутера S.T.A.L.K.E.R. 2: Heart of Chornobyl от разработчиков из студии GSC Game ...
Второй патч для S.T.A.L.K.E.R. 2: Heart of Chornobyl исправил критические баги в сюжетных миссиях — подробности без спойлеров Не успел постапокалиптический шутер с открытым миром S.T.A.L.K.E.R. 2: Heart of Chornobyl получить первый пострелизный патч, как разработчики из студ ...
Kaspersky Who Calls: в III квартале 2025 г. 61% пользователей столкнулись с телефонным мошенничеством По данным Kaspersky Who Calls, в 2025 г. доля российских пользователей, которые столкнулись со звонками с подозрением на мошенничество... ...
Max и Kaspersky объединились против мошенников: звонки будут проверяться автоматически Национальный госмессенджер Max усиливает защиту пользователей от телефонных мошенников благодаря интеграции с технологиями Kaspersky Who Calls. Это с ...
Решение Kaspersky Industrial CyberSecurity усилило защиту курорта «Манжерок» Горнолыжный курорт «Сбера» «Манжерок» внедрил решение Kaspersky Industrial CyberSecurity for Networks для обеспечения кибербезопасности... ...
Kaspersky для Android теперь уведомляет о следящих за пользователем Bluetooth-устройствах «Лаборатория Касперского» обновила приложения для защиты мобильных устройств на Android и iOS. Их можно найти в RuStore... ...
Kaspersky: пользователи на Android теперь смогут узнавать о слежке по Bluetooth «Лаборатория Касперского» обновила приложение для защиты мобильных устройств, теперь пользователи на Android смогут узнавать о слежке с Bluetooth-уст ...
Kaspersky предупредил о схемах обмана российских детей-геймеров в интернете Злоумышленники используют фишинговую схему, чтобы выманивать логины и пароли у русскоязычных игроков, предлагая бесплатные игровые донаты. Эксперты « ...
FM Logistic x ICL Services: миграция сетевой инфраструктуры на российское решение Kaspersky SD-WAN Российское подразделение FM Logistic — международной логистической компании, специализирующейся на складской логистике, автоперевозках и транспортно- ...
Kaspersky: Android-пользователи теперь смогут узнавать о слежке по Bluetooth Компания «Лаборатория Касперского» выпустила обновления для своих приложений, предназначенных для защиты мобильных устройств. Пользователи ...
Новые Apple Mac на чипах M4 оказались несовместимы с ультраширокими мониторами В уходящем году Apple выпустила множество компьютеров серии Mac на новых процессорах M4, и к настоящему моменту их владельцы всё чаще жалуются на нео ...
Доказана принципиальная возможность применения мемристоров в нейрморфных чипах Российские учёные доказали принципиальную возможность применения электронных компонентов в нейросетях, работающих по тем же принципам, что и человече ...
Nvidia представила первые игровые ИИ-ноутбуки Copilot Plus PC — на чипах AMD Сегодня на выставке Computex 2024 компания Nvidia сообщила, что компании Asus и MSI в скором времени выпустят новые ноутбуки типа RTX AI PC, которые ...
В обход песочниц. Детектим сэндбоксы VirusTotal и Kaspersky, чтобы спрятать вредоносный код Для подписчиковКак устроены антивирусные песочницы, известно лишь понаслышке: вендоры надежно хранят свои секреты. Что мы увидим, если попытаемся заг ...
Упакован по максимуму: обзор защитного решения Kaspersky Premium для домашних пользователей Современные реалии требуют эффективных технологий в вопросе обеспечения кибербезопасности. К числу таковых относится разработанное «Лабораторией Касп ...
Kaspersky Standard для Windows и Android: удобное антивирусное решение для российских пользователей Kaspersky Standard — это надежное, хорошо проверенное временем и сложными ситуациями антивирусное решение. Интуитивно понятный интерфейс, один из луч ...
В чипах ESP32 выявлены недокументированные команды для управления контроллером Bluetooth Исследователи из компании Tarlogic Security представили на проходящей в Испании конференции RootedCON результаты анализа низкоуровневой начинки микро ...
Неправильная настройка PL1/PL2 в чипах Lunar Lake скрывала до 30% игровой производительности Иллюстрация — Techpowerup Владельцы первых устройств на базе мобильных процессоров Intel Core Ultra 200V (Lunar Lake) столкнулись с любопытной ситуац ...
Apple тестирует четыре компьютера Mac на чипах M4 — они будут представлены осенью Apple начала активно тестировать четыре новых компьютера на новых чипах M4. До конца года компания обновит MacBook Pro, Mac mini и iMac — они б ...
Россияне начали выпускать ультрадешевые видеокарты на чипах Nvidia. Опрос Сеть магазинов DNS выпустила три видеокарты под своим дочерним брендом Dexp. Это ультрабюджетные решения, которые будут по карману подавляющему больш ...
Samsung представила бюджетные смартфоны Galaxy M06 5G и M16 5G на чипах Dimensity 6300 — от $110 Компания Samsung объявила о запуске двух доступных смартфонов — Galaxy M06 5G и Galaxy M16 5G, которые поддерживают работу в сетях пятого покол ...
DeepSeek заподозрили в обучении новейшего ИИ на контрабандных чипах Nvidia Blackwell Ещё на этапе первичного успеха DeepSeek эту китайскую компанию американские чиновники подозревали в использовании для обучения своих ИИ-моделей получ ...
«Лаборатория Касперского» усилила проверку качества связи и добавила ГОСТ-шифрование в Kaspersky SD-WAN 2.3 «Лаборатория Касперского» представила обновленную версию решения для построения надежной филиальной сети —... ...
Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в крипт ...
Сандийские национальные лаборатории запустили ИИ-систему Kingfisher на огромных чипах Cerebras WSE-3 Сандийские национальные лаборатории (SNL) Министерства энергетики США (DOE) в рамках партнёрства с компанией Cerebras Systems объявили о запуске клас ...
Alibaba и Baidu начали обучать ИИ на собственных чипах, снижая зависимость от Nvidia Китай наносит ответный удар. Alibaba и Baidu переходят на собственные ИИ-чипы для обучения моделей, снижая зависимость от Nvidia. Узнайте, как технол ...
Атака через Bluetooth-наушники Sony, Marshall и Beyerdynamic на чипах Airoha В Bluetooth-устройствах, использующих SoC от компании Airoha Systems, выявлены уязвимости, позволяющие получить контроль над устройством через отправ ...
Qualcomm раскрыла детали о графике Adreno X1 в чипах Snapdragon X и сравнила её с Intel Xe Менее чем за неделю до старта продаж Windows-ноутбуков на базе новых Arm-процессоров серии Snapdragon X, разработавших их компания Qualcomm поделилас ...
Qualcomm раскрала детали о графике Adreno X1 в чипах Snapdragon X и сравнила её с Intel Xe Менее чем за неделю до старта продаж Windows-ноутбуков на базе новых Arm-процессоров серии Snapdragon X, разработавших их компания Qualcomm поделилас ...
Моддер создал самую маленькую PlayStation 1 в мире — на настоящих чипах Sony Энтузиаст под ником Thedrew представил самую маленькую в мире рабочую материнскую плату первой PlayStation, приурочив разработку к 31-й годовщине вых ...
«Домклик» усиливает защиту контейнерной разработки и эксплуатации приложений с помощью Kaspersky Container Security «Домклик», сервис «Сбера» в сфере недвижимости, внедрил решение Kaspersky Container Security в рамках защиты DevOps-процессов.... ...
Ущербные GeForce RTX 5090 основаны на дефектных чипах. Проблему нельзя решить обновлением ПО Дефектные GeForce RTX 5090, судя по всему, могут попасться в рамках любой линейки любого производителя. Потому что, согласно свежим данным, была цела ...
Asus представила ноутбуки Vivobook S на мощных ИИ-чипах Ryzen AI, Core Ultra и Snapdragon X Elite Asus представила обновлённые версии сверхтонких ноутбуков серии Vivobook S. В максимальных конфигурациях лэптопы предлагают новейшие процессоры AMD R ...
Intel открыла первый Experience Store в Мюнхене: поп-ап-пространство сосредоточено на ИИ и новых чипах Panther Lake Intel открыла свой первый Experience Store в Германии — на первом этаже Louis Hotel рядом с мюнхенским рынком Viktualienmarkt. Это один из пяти време ...
Huawei представила альтернативу западным технологиям на чипах Ascend для ИИ-серверов, ИТ-система похожа на NVLink от Nvidia Huawei представила новую инфраструктуру искусственного интеллекта, призванную повысить вычислительную мощность и позволить компании более эффективно ...
Intel анонсировала архитектуру Xe2, которая будет использоваться в чипах Lunar Lake и видеокартах Arc следующего поколения Архитектура Intel Xe2 появится в процессорах Lunar Lake и дискретных GPU серии Arc следующего поколения под кодовым названием «Battlemage». Intel зая ...
Будет ли Huawei Mate 80 продаваться в России? Четыре флагмана на чипах Kirin с яркими OLED-дисплеями Huawei представила в Китае новое поколение флагманов — серию Mate 80. В линейку вошло сразу четыре модели: Mate 80, Mate 80 Pro, Mate 80 Pro Max и Ma ...
Maxsun представила видеокарты GeForce RTX 5000 Mega Gamer с матричным дисплеем и другие новинки на чипах Blackwell Компания Maxsun представила на прошлой неделе кастомную видеокарту iCraft AIGA GeForce RTX 5080, главным элементом дизайна которой стала новая аниме- ...
Модули памяти AGI RGB TurboJet UD858 DDR5-6800 (2×16 ГБ): типичное предложение на чипах SK Hynix, с легкостью берущее частоты выше 7 ГГц Линейка AGI RGB TurboJet UD858 — типичное предложение для сегодняшнего рынка DDR5. Компания ориентируется на массовый сегмент, в который характеристи ...
Google удалил приложения Kaspersky из Google Play из-за санкций США Компания Google в одностороннем порядке удалила приложения Kaspersky для Android из своего магазина Google Play, ссылаясь на санкции США. Пользовател ...
О силе, уязвимости и открытости - в «Объятиях» Каждый гость подкаста уникален, к каждому мы стараемся подобрать свой ключик, каждый оставляет в сердцах авторов что-то от себя. Но сегодняшний выпус ...
OpenAI предлагает до 100 000 долларов за уязвимости Компания OpenAI увеличила максимальный размер вознаграждения за уязвимости до 100 000 долларов (с 20 000 долларов), так как планирует передать на аут ...
Уязвимости в СУБД Redis и Valkey Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее о ...
Уязвимости в проприетарных драйверах NVIDIA Компания NVIDIA раскрыла сведения о серии уязвимостей в проприетарных драйверах к GPU и VGPU, которые устранены в недавно выпущенных обновлениях 550. ...
Трамп заявил об уязвимости США из-за Украины Помощь ВСУ сделала уязвимыми США, заявил в эфире Fox News кандидат на пост президента, экс-глава государства, республиканец Дональд Трамп. ...
Обновление X.Org Server 21.1.14 с устранением уязвимости Опубликованы корректирующие выпуски X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, обеспечивающего запуск X.Org Server д ...
Обновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал ...
Bi.Zone WAF защищает от новой уязвимости PHP Стало известно о новой критической уязвимости CVE-2024-4577 в PHP-CGI — интерфейсе, позволяющем выполнять PHP-код в веб-приложении... ...
Уязвимости в пакетных менеджерах Nix, Lix и Guix В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запус ...
Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-3 ...
Уязвимости в прошивках и драйверах для чипов Qualcomm Компания Qualcomm раскрыла сведения о 20 уязвимостях в прошивках и драйверах для своих чипов, большинство из которых используются в устройствах на ба ...
Для RCE-уязвимости в камерах наблюдения LG не будет патча Камеры наблюдения LG уязвимы для удаленных атак из-за недавно обнаруженной уязвимости. Однако стало известно, что они не получат исправлений. ...
D-Link не исправит уязвимости в своих роутерах Компания D-Link обнаружила критические ошибки в своих роутерах, которые позволяют хакерам удаленно запускать произвольный код. Уязвимыми оказались мо ...
Обновления nginx 1.26.2 и 1.27.1 с устранением DoS-уязвимости в ngx_http_mp4_module Сформирован выпуск основной ветки nginx 1.27.1, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
M**a заплатила $100 000 независимому тестировщику за обнаружение уязвимости в F******k Компания M**a выплатила $100 000 независимому специалисту в области кибербезопасности Бену Садегипуру (Ben Sadeghipour) за обнаружение серьёзной уязв ...
IT-эксперт Кричевский рассказал об уязвимости OC Android Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об у ...
В биометрическом терминале ZKTeco нашли 24 уязвимости Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы ...
В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим ...
Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
На Украине заявили об уязвимости танков M1 Abrams Танки М1 Abrams производства США очень уязвимы, что заставляет сомневаться в целесообразности их использования в зоне конфликта. Об этом сообщает тел ...
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате Для подписчиковАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так и для DevSecOps. Сегодня я расскажу о том, как ...
Уязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp ...
Половина библиотек для разработки ПО содержит уязвимости Около 50% популярных библиотек для разработки ПО с открытом кодом содержат уязвимости, рассказали «Известиям» эксперты. Через них атаки хакеров могут ...
В процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с ...
Костромичей предупредили об уязвимости популярного мессенджера Под угрозой — личные сообщения в WhatsApp* (*принадлежит запрещенной в России компании, признанной экстремистской). Веб-версия этого приложения ...
МВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п ...
Обновление Chrome 127.0.6533.88 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990) ...
Исследование выявило уязвимости метавселенных перед кибератаками Исследования показывают, что платформы метавселенной, обещающие пользователям безопасное и приватное взаимодействие, на самом деле имеют серьезные пр ...
Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимости Компания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и п ...
Уязвимости в приложениях такси угрожают данным пользователей Эксперты AppSec Solutions обнаружили, что более 30% уязвимостей высокого и критического уровня, способных привести к утечкам данных, присутствуют в 9 ...
Исследователи рассказали об уязвимости в «Великом китайском файрволе» В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W ...
Для критической уязвимости в Mitel MiCollab появился PoC-эксплоит ИБ-специалисты обнародовали proof-of-concept (PoC) эксплоит, который объединяет в себе исправленную критическую уязвимость в Mitel MiCollab и 0-day п ...
Уязвимости в автомобилях Skoda позволяли шпионить за их владельцами Исследователи обнаружили ряд уязвимостей в информационно-развлекательных системах некоторых автомобилей Skoda. Баги позволяли злоумышленникам, к прим ...
Обновление почтового сервера Exim 4.98.2 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.98.2, в котором устранена уязвимость (CVE-2025-30232), потенциально позволяющая поднять св ...
В Cacti устранены уязвимости, обнаруженные Positive Technologies Специалист Positive Technologies Алексей Соловьев обнаружил несколько уязвимости в системе мониторинга Cacti. Эксплуатация этих багов могла позволить ...
В продаже появился эксплоит для критической уязвимости в Roundcube Эксперты предупреждают, что хакеры начинают эксплуатировать свежую уязвимость (CVE-2025-49113) в опенсорсном почтовом клиенте Roundcube Webmail. Проб ...
Apple патчит сразу две 0-day уязвимости, использовавшиеся в атаках Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на ...
0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. ...
Уязвимости в Libarchive, приводящие к выходу за границы буфера В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу ...
Удалённо эксплуатируемые уязвимости в сервере печати CUPS Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее ...
Уязвимости CUPS позволяют выполнить произвольный код в Linux ИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS ( ...
Обновления Firefox 131.0.2 и Tor Browser 13.5.7 с устранением критической уязвимости Опубликованы корректирующий выпуски Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, в которых устранена критическая ...
Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares В сетевом конфигураторе ConnMan, получившем распространение во встраиваемых Linux-системах, автомобильных платформах и устройствах интернета вещей, в ...
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным ...
Обновление почтового сервера Exim 4.98.1 с устранением уязвимости Доступен корректирующий выпуск почтового сервера Exim 4.98.1, в котором устранена уязвимость (CVE-2025-26794), позволяющая осуществить подстановку SQ ...
Проверки выявили уязвимости безопасности Лувра до ограбления Система безопасности Лувра демонстрировала критические уязвимости задолго до масштабного ограбления. Согласно расследованию Le Monde, проверки 2017-2 ...
Обновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п ...
Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. ...
Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.2 и 1.0.8, в которых устранена уязвимость (CVE-2025-20128). Уязв ...
Уязвимости позволяли отлеживать все передвижения владельцев Subaru Специалисты обнаружили уязвимости, который позволяли захватывать чужие учетные записи в сервисе Starlink компании Subaru. В итоге злоумышленники могл ...
HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift Для подписчиковСегодня мы проэксплуатируем сложную цепочку уязвимостей в веб‑приложении. Через Web Cache Poisoning подгрузим собственный скрипт на JS ...
Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов США Компания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доход ...
То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех сл ...
В российской системе для видеоконференций VINTEO исправили 0-day уязвимости Специалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две о ...
