В продаже появился эксплоит для критической уязвимости в Roundcube Эксперты предупреждают, что хакеры начинают эксплуатировать свежую уязвимость (CVE-2025-49113) в опенсорсном почтовом клиенте Roundcube Webmail. Проб ...
Обновление Chrome 127.0.6533.99 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.99, в котором исправлено 6 уязвимостей, среди которых критическая уязвимость (CVE-2024-7532 ...
Обновление Chrome 127.0.6533.88 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990) ...
Обновления Firefox 131.0.2 и Tor Browser 13.5.7 с устранением критической уязвимости Опубликованы корректирующий выпуски Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, в которых устранена критическая ...
Стало известно о критической военной уязвимости США перед Китаем Военные аэродромы Соединенных Штатов в Тихом океане крайне уязвимы для потенциальной превентивной атаки со стороны Китая. ...
Миллионы компьютеров оказались под угрозой взлома из-за критической уязвимости, связанной с Python В популярном пакете объектно-ориентированного языка программирования Python — python-json-logger — обнаружена критическая уязвимость, кот ...
ERP станет критической инфраструктурой Министерство цифрового развития планирует внести ERP-решения (комплексы управления бизнес-процессами предприятий) в перечень типовых отраслевых значи ...
Путин: резервы ВСУ находятся у критической черты Президент России Владимир Путин заявил, что резервов у вооруженных сил Украины становится все меньше. По его словам, боеготовые подразделения ВСУ уко ...
На ЗАЭС объявили о критической ситуации из-за обстрелов ВСУ Из-за почти ежедневных атак ВСУ ситуация вокруг Запорожской атомной станции (ЗАЭС) становится критической ...
Системы ERP могут приравнять к критической инфраструктуре Тогда уже к 2028 году госорганизации должны будут заменить все решения немецкой SAP на российские аналоги ...
В Херсоне заявили о повреждении критической инфраструктуры В подконтрольном киевскому режиму Херсоне получила повреждения критическая инфраструктура. Об этом сообщил глава назначенной Зеленским военной админи ...
В Запорожье заявили о повреждении объекта критической инфраструктуры В результате удара Российской армии в подконтрольном ВСУ городе Запорожье поврежден объект критической инфраструктуры. Об этом сегодня, 12 июня, заяв ...
Черновцы в критической ситуации из-за мобилизации работников — мэр Кличук Из-за мобилизации на Украине в городском хозяйстве Черновцов сложилась критическая ситуация. Об этом заявил мэр города Роман Кличук. ...
В Черниговской области уничтожен объект критической инфраструктуры В Новгороде-Сиверском Черниговской области огнем полностью уничтожено административное здание предприятия критической инфраструктуры после произошедш ...
Днепрогэс находится в критической ситуации – власти области Днепровская ГЭС, являющаяся крупнейшей гидроэлектростанцией Украины, находится в критическом состоянии после взрывов в подконтрольном Киеву городе За ...
В Харькове уничтожен крупный объект критической энергоинфраструктуры В Харькове был разрушен крупный энергетический объект. Об этом сообщил глава города Игорь Терехов. ...
В Госдуме заявили о критической нехватке кладбищ в России В России критически не хватает благоустроенных кладбищ и крематориев. Об этом заявила зампред комитета ГД по строительству и жилищно-коммунальному хо ...
В Винницкой области загорелся объект критической инфраструктуры Глава администрации Винницкой области Украины Сергей Борзов сообщил о пожаре на объекте критической инфраструктуры. Об этом он написал в своем Telegr ...
В ФРГ фиксируются массовые полёты БПЛА над критической инфраструктурой Дроны были замечены над объектами стратегической и критической инфраструктуры в разных частях Германии ...
Неприятный сюрприз PMI, приблизил евро к критической зоне Влияние на рынок:3Европейская сессия в пятницу стартовала с новой волны продаж евро, которую поддержали слабые предварительные PMI.Согласно июньским ...
Греф заявил о критической важности «Яндекса» для России Глава Сбербанка Герман Греф заявил, что у компании нет необходимости объединяться с «Яндексом» (MOEX: YDEX). Он подчеркнул, что наличие «Яндекса» кри ...
"Росатом" занялся сертификацией IT-решений критической инфраструктуры В "Росатоме" создали орган по сертификации IT-решений для объектов критической информационной инфраструктуры. Как сообщает телеграм-канал "МашТех", а ...
В Кремле назвали критической ситуацию с топливом на Кубе На Кубе сложилась действительно критическая ситуация с топливом, сообщил Песков. Он заверил, что Москва проговаривает с Гаваной возможные пути решени ...
Депутат Рады заявил о критической нехватке кадров в ВСУ На Украине наблюдается острая нехватка кадров в ВСУ, заявил депутат Верховной рады Георгий Мазурашу, добавив, что принудительная мобилизация не решае ...
На Украине сообщили о повреждении двух объектов критической инфраструктуры В окрестностях города Нежин Черниговской области на севере Украины в результате взрывов пострадали два объекта критической инфраструктуры. Об этом со ...
В Сбере назвали критической ситуацию с телефонным мошенничеством в России Ситуация с телефонным мошенничеством в начале 2024 года стала критической. Об этом заявил зампред правления Сбербанка Станислав Кузнецов в интервью « ...
Российские войска ударили по объекту критической инфраструктуры на Украине Российские беспилотные летательные аппараты (БПЛА) атаковали объект критической инфраструктуры в Чернигове. Об этом сообщил глава городской военной а ...
На Западе рассказали о критической проблеме, с которой столкнулась Украина Состояние украинской экономики ухудшается из-за нехватки рабочей силы. Об этом пишет издание Bloomberg. ...
На Западе назвали критической ситуацию с насильственной мобилизацией на Украине Среди населения Украины растет сопротивление силовой мобилизации и ужесточается критика властей. ...
В Винницкой области начался пожар на объекте критической инфраструктуры Пожар на объекте критической инфраструктуры начался в Винницкой области. Об этом 1 июня сообщил глава областной администрации Сергей Борзов в своём T ...
Welt: в ЕС предупредили о критической угрозе для западных инструкторов на Украине В Европейском союзе (ЕС) считают критической угрозу для иностранных инструкторов в случае их направления на Украину для обучения там военнослужащих В ...
Резервистов смогут привлекать к охране критической инфраструктуры России Их будут направлять на специальные сборы для защиты НПЗ, электростанций, ж/д станций и других ключевых объектов. Законопроект о привлечении россиян, ...
Критической для обоняния дозой при лучевой терапии признали 22 грея Клиническое испытание выявило дозозависимую связь между лучевой терапией опухолей головы и шеи и нарушением обоняния. Критической дозой излучения, пр ...
Минфин Франции заявил о критической ситуации с обслуживанием госдолга Министр экономики и финансов Антуан Арман не исключает, что обслуживание государственного долга станет крупнейшей расходной статьей бюджета ...
Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты ...
В Словакии задержали украинцев, угрожавших критической инфраструктуре страны Силы безопасности Словакии задержали двух граждан Украины по подозрению в создании угрозы критически важной инфраструктуре. Об этом стало известно по ...
Глава минобороны Польши заявил о критической для Киева ситуации в СВО Министр отметил, что украинцы очень устали от войны. Кроме того, в ряды ВСУ идут все меньше и меньше жителей. ...
В Сумской и Харьковской областях повреждены объекты критической инфраструктуры Три объекта критической инфраструктуры в Сумской и Харьковской областях на севере и востоке Украины получили повреждения после взрывов. Об этом сообщ ...
На Украине сообщили о пожаре на объекте критической инфраструктуры под Винницей На объекте критической инфраструктуры в Винницкой области начался пожар, сообщил глава областной администрации Сергей Борзов. «В Винницкой обла ...
Франция выделит средства на восстановление критической инфраструктуры Украины Президенты Франции и Украины Эммануэль Макрон и Владимир Зеленский подписали соглашение о выделении Украине помощи на восстановление объектов критиче ...
Госдолг США достиг критической точки: Moody's понизило рейтинг Международное рейтинговое агентство Moody's снизило долгосрочный рейтинг правительства США с AAA до AA1, об этом говорится в официальном заявлении ор ...
Пророссийские хакеры взломали системы критической инфраструктуры Израиля Хакерская группа Z-Pentest Alliance, придерживающаяся пророссийских взглядов, объявила об успешном взломе критически важной инфраструктуры Израиля. О ...
Глава Минобороны Британии заявил о критической фазе конфликта на Украине Министр обороны Великобритании Джон Хили сообщил, что ситуация на Украине достигла критической стадии. Он призвал европейские страны к усилению усили ...
Паводок угрожает селу в ХМАО, названы даты критической отметки На реке Большой Салым в районе села Лемпино (ХМАО) в Нефтеюганском районе достижения отметок опасного явления прогнозируется с 26 по 28 мая. Об этом ...
Эксперты узнали, что Запад контролирует треть критической инфраструктуры Украины Процессы распродажи различных объектов на Украине начались еще с обретения независимости страны. ...
Пожар произошел на объекте критической инфраструктуры в Винницкой области Украины Пожар зафиксировали на объекте критической инфраструктуры в Винницкой области Украины. Об этом заявил глава областной администрации Сергей Борзов в с ...
В Винницкой области Украины сообщили о повреждении объекта критической инфраструктуры В Винницкой области Украины начался пожар на объекте критической инфраструктуры, сообщил глава областной военной администрации (ОВА) Сергей Борзов в ...
На Украине сообщили о пожаре на объекте критической инфраструктуры в Винницкой области Пожар начался на объекте критической инфраструктуры в Винницкой области Украины, о чем 1 июня сообщил глава областной администрации Сергей Борзов.«В ...
Объекты критической инфраструктуры повреждены во Львовской и Винницкой областях Украины Три объекта критической инфраструктуры во Львовской и один в Винницкой области Украины повреждены из-за прилетов с воздуха, сообщают областные админи ...
Глава ИТ-холдинга Т1 называл определяющие факторы защищенности критической информационной структуры Развитие доверенных ИТ-сред и репозиториев открытого ПО, а также безопасных ПАКов становится ключевым направлением в укреплении кибербезопасности. ...
Игорь Додон заявил о критической зависимости бюджета Молдавии от западных спонсоров Экс-президент Молдавии и лидер Социалистической партии Игорь Додон, комментируя представленный в парламент проект государственного бюджета на 2026 го ...
В России системы ERP приравняли к критической инфраструктуре. Новые ИТ-риски для промышленности и логистики В России ИТ-системы по планированию ресурсов предприятия класса SAP/Oracle и их отечественные аналоги официально попали в контур критической информац ...
Голод угрожает 735 млн человек по всему миру: Названы 5 стран с критической ситуацией Пять стран столкнулись с риском голода, сообщил РИА «Новости» директор отделения Продовольственной и сельскохозяйственной организации ООН (ФАО) по св ...
В «Росатоме» создали первую лабораторию по сертификации решений АСУ ТП для критической информационной инфраструктуры Испытательная лаборатория, основанная компанией «Росатом Автоматизированные системы управления» (управляющая... ...
Страна в отключке: Энергокризис в Иране достиг критической точки — New York Times Несмотря на то, что Иран обладает одними из самых больших запасов природного газа и сырой нефти в мире, он оказался в условиях полномасштабной чрезвы ...
Сырский сделал экстренное заявление о критической ситуации под Купянском: новости СВО на утро 6 июня На этом фоне стало известно о том, что ВСУ перебросили 12 пусковых установок РСЗО M270 в Харьковскую область. ...
Антон Немкин: развитие системы кибербезопасности — ключ к защите критической инфраструктуры и граждан Президент России Владимир Путин на заседании коллегии ФСБ подчеркнул необходимость совершенствования государственной системы борьбы с кибератаками, о ...
«ПРОТЕЙ Технологии» и «Россети Урал» объединят усилия для обеспечения информационной безопасности критической инфраструктуры Компании «ПРОТЕЙ Технологии» и «Россети Урал» подписали соглашение о сотрудничестве в сфере обеспечения информационной... ...
Astra XPlatform — новый стандарт российских ПАКов для критической инфраструктуры, облаков и искусственного интеллекта «Группа Астра» представила в своем офисе новую линейку программно-аппаратных комплексов Astra XPlatform. В мероприятии приняли участие заместитель ми ...
XRP приближается к критической точке принятия решения на уровне $0,53: масштабное ралли или быстрое падение? (Анализ цен Ripple) Ripple продолжает многомесячную боковую консолидацию, при этом цена демонстрирует минимальную волатильность. Предвидеть его следующий шаг будет непро ...
В Vaultwarden обнаружили уязвимости Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 202 ...
OpenAI предлагает до 100 000 долларов за уязвимости Компания OpenAI увеличила максимальный размер вознаграждения за уязвимости до 100 000 долларов (с 20 000 долларов), так как планирует передать на аут ...
Bi.Zone WAF защищает от новой уязвимости PHP Стало известно о новой критической уязвимости CVE-2024-4577 в PHP-CGI — интерфейсе, позволяющем выполнять PHP-код в веб-приложении... ...
Уязвимости в СУБД Redis и Valkey Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее о ...
Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-3 ...
Обновление X.Org Server 21.1.14 с устранением уязвимости Опубликованы корректирующие выпуски X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, обеспечивающего запуск X.Org Server д ...
Уязвимости в проприетарных драйверах NVIDIA Компания NVIDIA раскрыла сведения о серии уязвимостей в проприетарных драйверах к GPU и VGPU, которые устранены в недавно выпущенных обновлениях 550. ...
Уязвимости в пакетных менеджерах Nix, Lix и Guix В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запус ...
Трамп заявил об уязвимости США из-за Украины Помощь ВСУ сделала уязвимыми США, заявил в эфире Fox News кандидат на пост президента, экс-глава государства, республиканец Дональд Трамп. ...
Обновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал ...
О силе, уязвимости и открытости - в «Объятиях» Каждый гость подкаста уникален, к каждому мы стараемся подобрать свой ключик, каждый оставляет в сердцах авторов что-то от себя. Но сегодняшний выпус ...
Обновления nginx 1.26.2 и 1.27.1 с устранением DoS-уязвимости в ngx_http_mp4_module Сформирован выпуск основной ветки nginx 1.27.1, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
В процессорах Apple обнаружены уязвимости безопасности Американский технологический гигант Apple всегда рекламировал гарантии безопасности наряду со все более высокой производительностью процессоров для с ...
IT-эксперт Кричевский рассказал об уязвимости OC Android Специалист посоветовал установить антивирус. IT эксперт Алексей Кричевский, работающий в Академии управления финансами и инвестициями, рассказал об у ...
Уязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp ...
Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
МВД РФ предупредило об уязвимости в версии WhatsApp для Windows Пользователям десктопной версии WhatsApp советуют обновить приложение из-за серьёзной уязвимости (CVE-2025-30401), связанной с подменой файлов. Эта п ...
«Информзащита»: 40% MCP-серверов содержат критические уязвимости Эксперты компании «Информзащита» выявили, что 40% проанализированных MCP-серверов за первые два месяца 2026 г. содержат... ...
Уязвимости в прошивках и драйверах для чипов Qualcomm Компания Qualcomm раскрыла сведения о 20 уязвимостях в прошивках и драйверах для своих чипов, большинство из которых используются в устройствах на ба ...
M**a заплатила $100 000 независимому тестировщику за обнаружение уязвимости в F******k Компания M**a выплатила $100 000 независимому специалисту в области кибербезопасности Бену Садегипуру (Ben Sadeghipour) за обнаружение серьёзной уязв ...
Костромичей предупредили об уязвимости популярного мессенджера Под угрозой — личные сообщения в WhatsApp* (*принадлежит запрещенной в России компании, признанной экстремистской). Веб-версия этого приложения ...
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате Для подписчиковАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так и для DevSecOps. Сегодня я расскажу о том, как ...
D-Link не исправит уязвимости в своих роутерах Компания D-Link обнаружила критические ошибки в своих роутерах, которые позволяют хакерам удаленно запускать произвольный код. Уязвимыми оказались мо ...
Половина библиотек для разработки ПО содержит уязвимости Около 50% популярных библиотек для разработки ПО с открытом кодом содержат уязвимости, рассказали «Известиям» эксперты. Через них атаки хакеров могут ...
В биометрическом терминале ZKTeco нашли 24 уязвимости Специалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы ...
Для RCE-уязвимости в камерах наблюдения LG не будет патча Камеры наблюдения LG уязвимы для удаленных атак из-за недавно обнаруженной уязвимости. Однако стало известно, что они не получат исправлений. ...
В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим ...
Zyxel срочно исправляет критические уязвимости в старых NAS Компания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже ...
Китайские хакеры эксплуатируют старые уязвимости в ThinkPHP Akamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами. ...
Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимости Компания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и п ...
По следам Log4shell. Разбираем две уязвимости, оставшиеся в тени Еще в декабре 2021-го, когда были найдены и закрыты четыре уязвимости Log4shell в Log4J, оказалось, что их на самом деле больше. Две из них — отказ в ...
Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.2 и 1.0.8, в которых устранена уязвимость (CVE-2025-20128). Уязв ...
Уязвимости позволяли отлеживать все передвижения владельцев Subaru Специалисты обнаружили уязвимости, который позволяли захватывать чужие учетные записи в сервисе Starlink компании Subaru. В итоге злоумышленники могл ...
Более 10 000 организаций под угрозой из-за уязвимости в Microsoft SharePoint Более 10 000 организаций по всему мирру оказались под угрозой после обнаружения серьезной уязвимости в популярной платформе Microsoft SharePoint, пре ...
Исследователи рассказали об уязвимости в «Великом китайском файрволе» В 2021 году группа исследователей, состоящая из ИБ-специалистов и ученых, обнаружила в «Великом китайском файрволе» уязвимость, получившую название W ...
0-day уязвимости в SharePoint находятся под атаками с начала июля По информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. ...
Microsoft рассказала об уязвимости Sploitlight, затрагивающей macOS В Microsoft сообщили, что злоумышленники могли использовать недавно исправленную уязвимость обхода Transparency, Consent, and Control (TCC) для кражи ...
Обновление почтового сервера Exim 4.98.1 с устранением уязвимости Доступен корректирующий выпуск почтового сервера Exim 4.98.1, в котором устранена уязвимость (CVE-2025-26794), позволяющая осуществить подстановку SQ ...
GitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем ...
Уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации. ...
Уязвимости в приложениях такси угрожают данным пользователей Эксперты AppSec Solutions обнаружили, что более 30% уязвимостей высокого и критического уровня, способных привести к утечкам данных, присутствуют в 9 ...
Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов США Компания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доход ...
Удалённо эксплуатируемые уязвимости в сервере печати CUPS Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее ...
Уязвимости в автомобилях Skoda позволяли шпионить за их владельцами Исследователи обнаружили ряд уязвимостей в информационно-развлекательных системах некоторых автомобилей Skoda. Баги позволяли злоумышленникам, к прим ...
Исследование выявило уязвимости метавселенных перед кибератаками Исследования показывают, что платформы метавселенной, обещающие пользователям безопасное и приватное взаимодействие, на самом деле имеют серьезные пр ...
HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift Для подписчиковСегодня мы проэксплуатируем сложную цепочку уязвимостей в веб‑приложении. Через Web Cache Poisoning подгрузим собственный скрипт на JS ...
Уязвимости в Libarchive, приводящие к выходу за границы буфера В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу ...
В Cacti устранены уязвимости, обнаруженные Positive Technologies Специалист Positive Technologies Алексей Соловьев обнаружил несколько уязвимости в системе мониторинга Cacti. Эксплуатация этих багов могла позволить ...
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным ...
Обновление почтового сервера Exim 4.99.1 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.99.1, в котором устранена уязвимость (CVE-2025-67896), позволяющая удалённому атакующему п ...
В российской системе для видеоконференций VINTEO исправили 0-day уязвимости Специалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две о ...
Apple патчит сразу две 0-day уязвимости, использовавшиеся в атаках Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на ...
Уязвимости CUPS позволяют выполнить произвольный код в Linux ИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS ( ...
Уязвимости в маршрутизаторах ASUS, допускающие удалённый доступ В различных моделях беспроводных маршрутизаторов ASUS выявлено 8 уязвимостей, двум из которых присвоен критический уровень опасности (9.8 из 10). Под ...
ИИ-модель GPT-4 самостоятельно взломал уязвимости нулевого дня в 53% случаев Исследователи продемонстрировали способность ботов на GPT-4 автономно взламывать уязвимости нулевого дня с 53-процентной вероятностью успеха. Использ ...
То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех сл ...
Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares В сетевом конфигураторе ConnMan, получившем распространение во встраиваемых Linux-системах, автомобильных платформах и устройствах интернета вещей, в ...
Проверки выявили уязвимости безопасности Лувра до ограбления Система безопасности Лувра демонстрировала критические уязвимости задолго до масштабного ограбления. Согласно расследованию Le Monde, проверки 2017-2 ...
Обновление почтового сервера Exim 4.98.2 с устранением уязвимости Опубликован корректирующий выпуск почтового сервера Exim 4.98.2, в котором устранена уязвимость (CVE-2025-30232), потенциально позволяющая поднять св ...
Хакеры применяли 0-day-уязвимости Citrix и Cisco ISE в своих атаках Эксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway ...
Уязвимости в проекте Pingora, позволяющие вклиниться в сторонние запросы Компания Cloudflare объявила об устранении трёх уязвимостей во фреймворке Pingora, двум из которых присвоен критический уровень опасности (9.3 из 10) ...
Apple не захотела платить «Лаборатории Касперского» за найденные уязвимости Руководитель исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал в интервью каналу RTVI о том, что Apple не захотела выплатит ...
Группировка Paper Werewolf использует для атак уязвимости в WinRAR В июле и начале августа 2025 года шпионская хак-группа Paper Werewolf атаковала несколько организаций из России и Узбекистана. К фишинговым письмам б ...
Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода В библиотеке Libxml2, разрабатываемой проектом GNOME и применяемой для разбора содержимого в формате XML, выявлено 5 уязвимостей, две из которых поте ...
Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов ...
"Ростех": У изученного специалистами Leopard 2 выявлены уязвимости в защите Танк можно ликвидировать, атаковав его с разных ракурсов беспилотниками с кумулятивной боевой частью и современными ПТРК ... ...
В vBulletin найдены две критические уязвимости, которыми пользуются хакеры В форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках. ...
Уязвимости в Roundcube Webmail позволяли воровать пароли и письма Специалисты компании Sonar предупредили об опасных уязвимостях в Roundcube Webmail, которые могут использоваться для выполнения вредоносного JavaScri ...
Уязвимости в протоколах туннелирования ставят под угрозу более 4 млн хостов Сетевое оборудование, используемое с уязвимыми протоколами, может превратиться в криминальные прокси, если не принять дополнительных мер. ...
Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( ...
Уязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви ...
Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint Компания Microsoft выпустила экстренное исправление , закрывающее уязвимость в широко используемом программном обеспечении Microsoft SharePoint, кото ...
Уязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права ...
В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 ...
Исправлены уязвимости, раскрывавшие email-адреса пользователей YouTube Разработчики Google исправили уязвимости, объединение которых позволяло раскрыть адреса электронной почты учетных записей YouTube. ...
«Лаборатория Касперского» нашла 24 уязвимости в популярном биометрическом терминале «Лаборатория Касперского» выявила многочисленные уязвимости в биометрическом терминале международного производителя... ...
File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости Для подписчиковБаги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, ...
Уязвимости в беспроводных наушниках могут угрожать безопасности пользователей Инженер-аналитик Екатерина Едемская из компании «Газинформсервис» в беседе с «РИА Новости» предупредила о потенциальных угрозах, ...
CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр ...
Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих ...
