С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы и развёртывать в ней руткиты. Хакеры способны брать под контроль механизм обновления Windows, чтобы.
Опубликовано: 04:16, октября 27, 2024 в: «Software»; Сообщает источник: 3dnews.ru; Поделитесь новостью:
В реализации IPv6 в Windows нашлась уязвимость, позволяющая заражать компьютеры удалённо и незаметно
Microsoft предупредила о необходимости установить патч, закрывающий уязвимость, которая угрожает всем системам Windows, использующим включённый по ум …
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик
Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM
Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …
Уязвимость в GNU screen, позволяющая выполнить код с правами root
В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …
Уязвимость в Apache Struts, позволяющая выполнить код на сервере
В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере
Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …
Уязвимость в tuned, позволяющая выполнить код с правами root
В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP
Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео
В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …
Уязвимость в pam_oath, позволяющая получить права root в системе
В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена
Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений
В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе
В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru
В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …
Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критичес …
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере
В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса
Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0
Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость
В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …
Уязвимость в утилите smb4k, позволяющая получить права root в системе
В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля
В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome
Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird
В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации
В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …
Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …
Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …
Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая с …
Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari — они некорректно обрабатывают адрес 0.0.0.0 Браузеры Google Chrome, Apple Safari и Mozilla Firefox некорректно обрабатывают обращение к IP-адресу 0.0.0.0, направляя запросы на другие адреса, вк …
Критическая уязвимость «Sinkclose» (CVE-2023-31315) обнаружена во всех процессорах AMD, выпущенных с 2006 года Уязвимость потенциально затрагивает сотни миллионов устройств по всему миру. Она позволяет злоумышленникам использовать архитектуру чипа для получени …
«Горячие обновления» теперь доступны для Windows 11 Enterprise (24H2) и Windows 365 Microsoft объявила, что отныне «горячие обновления» (hotpatch) безопасности доступны в качестве предварительной версии для Windows 11 Enterprise (вер …
Выпущены декабрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Найден способ обновления «несовместимого» ПК с Windows 10 до Windows 11 Microsoft планирует прекратить выпуск обновлений безопасности для Windows 10 14 октября 2025 года, при этом многие пользователи «несовместимого» обор …
Выпущены майские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены январские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Выпущены ноябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Выпущены сентябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Выпущены августовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …
«Шпионский рай»: СМИ раскрыли уязвимость в безопасности США Япония, являющаяся важным союзником США на Тихом Океане, может оказаться «слабым звеном» и негативно повлиять на оборону Соединенных Штатов в регионе …
Серьёзная уязвимость в популярных браузерах угрожает безопасности Специалисты из израильской компании Oligo Security сообщили о серьезной уязвимости в браузерах, которая существует уже 18 лет. Ошибка позволяет злоум …
Windows XP, Windows Vista, Windows 7, Windows 8.1, Windows 10 и Windows 11 сравнили по скорости, автономности и производительности. Windows 11 часто была аутсайдером Автор канала TrigrZolt решил сравнить быстродействие всех основных версий операционной системы Windows за последние 20 лет. Он взял Windows XP, Windo …
Microsoft подтвердила новую уязвимость в Windows Microsoft выпустила срочное предупреждение о недавно обнаруженной уязвимости нулевого дня, идентифицированной как CVE-2024−43 572, затрагивающей Micr …
Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …
Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …
0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …
Свежая уязвимость Windows NTLM уже используется в атаках Эксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом меся …
Apple выпустила обновления безопасности для iOS 18.3.1 и iPadOS 18.3.1 10 февраля 2025 года Apple представила обновления безопасности для iOS 18.3.1 и iPadOS 18.3.1. Эти обновления доступны для ряда устройств, включая iP …
Российский эксперт обнаружил уязвимость высокого уровня в Windows Москва, 13 ноября. Российский специалист из компании Positive Technologies Сергей Тарасов помог выявить уязвимость высокого уровня в операционных сис …
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …
Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …
Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …
Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …
Microsoft выпустила внеплановые обновления для Windows 11 На этой неделе Microsoft выпустила ежемесячные накопительные обновления для поддерживаемых версий Windows, из-за которых пользователи в очередной раз …
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …
Positive Technologies помогла устранить уязвимость в серверных Windows, угрожавшую предприятиям Microsoft выпустила патч для уязвимости нулевого дня, выявленной экспертом PT SWARM Сергеем Близнюком в серверных редакциях... …
Microsoft объявила 2025 год «годом обновления ПК с Windows 11» Прошлый год Microsoft называла «годом ПК с искусственным интеллектом», но он завершился. Нынешний год софтверный гигант объявил «го …
Декабрьские обновления Windows ломают работу MSMQ Разработчики Microsoft сообщают, что декабрьские обновления безопасности вызвали проблемы в работе службы Message Queuing (MSMQ), нарушив функциональ …
Обновления Windows 11 24H2 заблокированы для пользователей AutoCAD Компания Microsoft временно блокирует обновление Windows 11 24H2 для систем с установленным AutoCAD 2022. Дело в том, что из-за проблем с совместимос …
Microsoft случайно вырезала Copilot из обновления Windows 11 С выходом недавнего обновления Windows 11 некоторые пользователи заметили, что после установки у них пропало приложение Copilot. К счастью, его можно …
Пользователи жалуются на проблемы со стримингом после обновления Windows Преимущественно проблема затронула пользователей, использующих протокол NDI (Network Device Interface) — он позволяет передавать аудио- и видеопотоки …
В Европе Windows 10 ещё год будет получать бесплатные обновления без условий Изображение: Windows Central Компания Microsoft подтвердила, что пользователи Windows 10 в странах Европейской экономической зоны (ЕЭЗ) продолжать по …
Октябрьские обновления для Windows 10 и 11 запускают режим восстановления BitLocker Microsoft подтвердила, что установка накопительных обновлений для Windows 10 и Windows 11 от октября 2025 года может привести к тому, что некоторые у …
Microsoft случайно удалила Copilot из последнего обновления Windows 11 Приложение Copilot в составе операционной системы Windows 11 «непреднамеренно удаляется» с ПК при установке последнего ежемесячного обнов …
Microsoft разделит выход обновления Windows 11 до версии 26H2 Microsoft объявила о задержке недавно анонсированного большого обновления Windows 11 до версии 26H2. Согласно инсайдеру Phantomofearth, на которого с …
В приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра …
Microsoft удалит устаревшие драйверы из «Центра обновления Windows» Microsoft объявила о намерении периодически удалять устаревшие драйверы из каталога «Центра обновления Windows», чтобы снизить риски, связанные с без …
Telegram начал вылетать на Windows и macOS после обновления Пользователи самого популярного мессенджера жалуются на сбои и вылеты, которые появились после выхода последнего обновления Telegram. Недавний релиз …
Microsoft подтверждает ошибки входа в Windows App после обновления После выхода патча безопасности 13 января 2026 года Windows App перестала корректно выполнять вход в систему. Проблема затронула пользователей Azure …
Microsoft предложила платные обновления безопасности для Skype for Business 2015 и 2019 Microsoft неожиданно анонсировала программу Extended Security Update (ESU) для Skype for Business 2015 и 2019, поддержка которых завершится 14 октябр …
SSD на контроллерах Silicon Motion увернулись от проблем от последнего обновления Windows 11 Крупный производитель контроллеров для твердотельных накопителей Silicon Motion, присутствующих во всех формфакторах потребительских и корпоративных …
Обновления для Windows 11 версии 24H2 устанавливаются быстрее и меньше нагружают ЦП В Windows 11 версии 24H2 разработчики значительно оптимизировали процесс установки ежемесячных накопительных обновлений, сократив время установки, вр …
Microsoft начала расследование массового «исчезновения» SSD из Windows 11 после обновления Microsoft начала расследование в связи с массовыми жалобами пользователей на «исчезновение» SSD из их систем после установки обновления W …
Обновления Windows 11 теперь устанавливаются намного быстрее и меньше загружают CPU Microsoft значительно ускорила работу «Центра обновления Windows» с выпуском последнего крупного обновления Windows 11 24H2. Компания соо …
Обновления Windows 11 больше не будут перезагружать ПК, но обычных пользователей это не касается Инциденты с неожиданными обновлениями Windows с последующим уходом компьютера в перезагрузку без предупреждения скоро могут уйти в прошлое. Microsoft …
Тестирование крупного обновления Windows 11 25H2 вышло на финишный этап В этом году Microsoft не стала менять график выпуска крупных годовых обновлений Windows 11, и предрелизная версия пакета 25H2 уже доступна для тестир …
Microsoft исправляет проблему в Windows 11, из-за которой ПК не выключался после обновления Изображение: Windows Central Microsoft в инсайдерских сборках Windows 11 для каналов Dev и Beta тестирует исправление, призванное решить проблему с о …
Microsoft выпустила внеплановые обновления для исправления функции восстановления Windows Microsoft выпустила внеплановые обновления для некоторых поддерживаемых версий Windows 10 и Windows 11, которые призваны устранить проблему, нарушивш …
Хакеры научились проникать на ПК через поддельный экран «Центра обновления Windows» Киберпреступники давно взяли на вооружение методы социальной инженерии и продвинутые технологии — теперь они обманывают пользователей поддельны …
Обновления для Windows 10 будут бесплатными до октября 2026 года, но при одном условии Microsoft объявила, что пользователи Windows 10 смогут бесплатно получать обновления по программе Extended Support Updates (ESU) до октября 2026 года …
Microsoft предлагает обновлять любые приложения через «Центр обновления Windows» Microsoft запустила закрытую предварительную версию платформы под названием Windows Update Orchestration Platform, которая позволит разработчикам рас …
Из-за обновления Windows 11 24H2 в GTA: San Andreas проявился баг, который 20 лет скрывали предыдущие версии ОС Обновление Windows 11 24H2 неожиданно «воскресило» 20-летнюю ошибку в легендарном боевике с открытым миром Grand Theft Auto: San Andreas. …
Хакеры научились скрывать кражу данных поддельной страницей обновления Windows Хакерская группировка вымогателей данных, известная как Mad Liberator, начала активно использовать приложение удалённого доступа AnyDesk для кражи да …
Windows 11 24H2 снова стала ломать игры — Microsoft приостановила выпуск обновления В обновлении Windows 11 24H2 обнаружена ошибка, которая может приводить к некорректному отображению цветов в играх. Как сообщают некоторые пользовате …
Глобальный сбой Windows из-за обновления CrowdStrike затронул банки, авиакомпании и другие предприятия Сегодня утром тысячи компьютером под управлением Windows по всему миру столкнулись с «синим экраном смерти» (BSOD). Причина в недавнем обновлении от …
Снижение производительности после обновления Windows: NVIDIA выпускает hotfix-драйвер GeForce NVIDIA выпустила hotfix-драйвер GeForce 581.94 — он исправляет проблему, вызванную октябрьским обновлением Windows 11 KB5066835 и обнаруженную в теку …
Последние обновления Windows 11 могли «сломать» меню «Пуск», панель задач и другие компоненты Microsoft подтвердила наличие проблемы в Windows 11 версий 24H2 и 25H2, которая может приводить к сбоям в работе ключевых элементов интерфейса операц …
Новое меню «Пуск» и исправления в Windows 11 KB5067036: полный разбор обновления 24H2/25H2 Microsoft выпустила необязательное обновление KB5067036 для Windows 11 версий 24H2 и 25H2, которое приносит одно из самых ожидаемых изменений — полно …
Microsoft может ограничить доступ к ядру Windows после глобального сбоя из-за обновления CrowdStrike Проблемное обновление CrowdStrike, которое затронуло 8,5 миллиона устройств и нарушило работу банков, авиакомпаний, телекомпаний, супермаркетов и дру …
Прибывающим в Молдавию россиянам на границе будут «откатывать» пальцы Правительство Республики Молдавия сегодня, 12 июня, одобрило новый проект, предусматривающий обязательную дактилоскопическую регистрацию иностранных …
Microsoft предупреждает о рисках безопасности, связанных с ИИ-агентами в Windows 11 Microsoft опубликовала важное предупреждение о будущих ИИ-агентах, которые вскоре появятся в Windows 11. В документе поддержки компания подчёркивает, …
Microsoft открыла регистрацию на бесплатный год обновлений безопасности для Windows 10 Microsoft официально объявила о запуске бесплатной программы расширенных обновлений безопасности (Extended Security Updates, ESU) для Windows 10. Зар …
Microsoft поделилась подробностями об улучшении безопасности Windows Recall Компания Microsoft опубликовала подробную статью, в которой рассказала о всех ключевых улучшениях безопасности функции Windows Recall. Изменения приз …
Декабрьский апдейт Windows 11 сломал работу корпоративных систем безопасности Декабрьское накопительное обновление Windows 11 сломало работу корпоративных систем безопасности. Речь идет о патче KB5072033, выпущенном 9 декабря 2 …
Проблема в Windows 11 версии 24H2 препятствует установке обновлений безопасности Microsoft продолжает бороться с проблемами в Windows 11 версии 24H2. На этот раз компания сообщила о довольно странной проблеме, которая препятствует …
Сентябрьское обновление безопасности Windows устранило сбои при установке приложений Microsoft выпустила сентябрьское обновление безопасности для Windows, которое, в том числе, устраняет проблему, возникшую после распространения авгус …
Microsoft прекращает поддержку одной из функций безопасности в старых версиях Windows 11 Компания Microsoft объявила о прекращении поддержки технологии VBS enclaves (анклавы безопасности на основе виртуализации) в более ранних версиях Win …
Первое платное обновление безопасности для Windows 10 принесло в старую ОС новые ошибки Компания Microsoft подтвердила, что расследует сбой, из-за которого первое обновление в рамках платной программы Extended Security Updates (ESU) для …
Microsoft сломает все антивирусы во имя безопасности Windows. Их лишат доступа к ядру системы Microsoft закроет антивирусным системам доступ к ядру Windows, чтобы больше не было глобальных сбоев, подобных тому, что вызвало кривое обновление Cr …
Microsoft разрабатывает новые функции безопасности Windows после сбоя из-за CrowdStrike Проблемное обновление антивируса CrowdStrike, которое привело к сбою в работе миллионов устройств под управлением Windows, заставило Microsoft более …
Атака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMD Группа исследователей из Лёвенского, Любекского и Бирмингемского университетов разработала метод атаки BadRAM (CVE-2024-21944), позволяющий обойти ме …
В ChatGPT найдена «дыра», позволяющая хакерам установить шпионское ПО на макбук В приложении ChatGPT для macOS была обнаружена уязвимость, позволяющая хакерам установить шпионское программное обеспечение (ПО) благодаря использова …
На Кумысной поляне обнаружена большая свалка В Саратове на территории памятника природы "Кумысная поляна" обнаружена незаконная свалка. Об этом сообщает саратовская межрайонная природоохранная п …
В Калининградской области обнаружена подземная наркоплантация Полицейские в Калининградской области нашли подземную плантацию с 45 кустами конопли, обустроенную в бункере под теплицей. Об этом сегодня, 18 декабр …
В Египте обнаружена первая беременная мумия Находка древнеегипетской мумии вызвала удивление у исследователей. При анализе останков, которые хранились в Национальном музее Варшавы, было обнаруж …
Под Екатеринбургом обнаружена незаконная свалка отходов В непосредственной близости от Екатеринбурга экологи обнаружили незаконную свалку, представляющую серьезную угрозу для окружающей среды. Несанкционир …
В ФБР обнаружена скрытая комната с неизвестными документами Федеральное бюро расследований (ФБР) США обнаружило ранее неизвестные материалы времен директора ведомства Джеймса Коми (2013-2017), которые не были …
Обнаружена растущая аномалия в магнитном поле Земли Используя 11-летние измерения магнитного поля, проводимые спутниковой группировкой Swarm Европейского космического агентства, ученые обнаружили, что …
Обнаружена чудовищная паутина с сотней тысяч пауков На границе Албании и Греции обнаружили гигантскую паутину, в которой живут более 111 тысяч пауков. Об этом сообщает издание Live Science. …
Обнаружена связь между головными болями и самоубийствами Согласно результатам масштабного популяционного когортного анализа, у людей с головной болью чаще бывают попытки самоубийства и совершённые суициды. …
Несанкционированная свалка черного лома обнаружена под Тверью Специалистами Министерства природных ресурсов и экологии Тверской области выявлено нарушение природоохранного законодательства в Калининском округе. …
Зараженная курица обнаружена в магазинах Санкт-Петербурга Курицу с сальмонеллой обнаружили в некоторых магазинах Санкт-Петербурга. Зараженную продукцию купили в магазинах «Магнит» и «Перекресток». Результаты …
В Тверской области обнаружена подделка магазина "Магнит" АО “Тандер”, более известное как сеть магазинов “Магнит”, обратилось в Тверское Управление Федеральной антимонопольной службы с просьбой рассмотреть …
Очередная беглянка из северокавказской республики обнаружена в Москве В российской столице полицейские задержали 21-летнюю уроженку Ингушетии Айну Манькиеву после заявления её собственной матери о краже 20 тыс. рублей. …
На пепелище дачи под Лугой обнаружена погибшая петербурженка По предварительным данным, погибла 79-летняя хозяйка дома. Точные данные погибшей и обстоятельства произошедшего установит медицинская экспертиза. …
Лихорадка Западного Нила обнаружена у комаров в Татарстане Роспотребнадзор РТ принял меры по обработке водоемов, чтобы предотвратить распространение вируса. В Татарстане зафиксированы случаи заражения лихорад …
Ах, как некультурно: обнаружена секретная пасхалка Дурова в Telegram Вы когда-нибудь вглядывались в анимации эмодзи в Telegram? Пользователи мессенджера обратили внимание на сочетание букв, которое выкрикивает ругающий …
В 450 тыс. Chevrolet, Cadillac и GMC обнаружена опасная неисправность тормозов Концерн General Motors в США отзовет для ремонта около 450 тыс. автомобилей 2023-2024 модельного года из-за проблем с контрольной лампой низкого уров …
Впервые обнаружена жизнь в глубинах морской коры Ученые совершили революционное открытие, обнаружив под морским дном вблизи глубоководных гидротермальных источников сложные формы животной жизни. Это …
«Сила характера, не позволяющая замереть»: пермский психолог разобрала поведение мальчика, сбежавшего от отчима-тирана 9-летний ребенок не стал терпеть отношение отчима и сбежал из дома, чтобы позвать на помощь — он доверился чужим людям …
Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы Microsoft продолжает прилагать массу усилий, чтобы побудить пользователей к переходу на компьютеры с Windows 11. На этот раз софтверный гигант опубли …
Процессор Ryzen 7 5700X3D протестировали в играх на ПК с Windows 10 22H2 и Windows 11 24H2 Работу операционных систем сравнили в 6 актуальных играх.И вот, что получилось:Cyberpunk 2077 — 209 fps (Windows 10), 202 fps (Windows 11).Gears of W …
Microsoft стала активнее донимать пользователей Windows 10 призывами перейти на Windows 11 Пользователи Windows 10 всё чаще видят полноэкранный баннер «Пора обновить свой компьютер до окончания срока поддержки». Подобное поведен …
Новая Windows? - Microsoft представляет новую систему в стиле Windows 2000 На видео показан фрагмент операционной системы с новыми функциями. Недавно появилась информация о выходе новой Windows c названием Lite. И тут в сети …
Ушла эпоха: последняя версия клиента Steam не работает на Windows 7 и Windows 8 Последняя версия клиента игровой платформы Steam, выпущенная 5 ноября, не устанавливается на ПК с операционными системами Windows 7 и Windows 8. …
С Windows 10 на Windows 11: модернизация через «облачный» сервис Microsoft Intune Microsoft представила обновлённый пошаговый сценарий для организаций, которые готовы перевести свои устройства с Windows 10 на Windows 11 и перейти о …
Microsoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерам Исправляя уязвимости в Windows 10, Microsoft тем самым дает хакерам наводку, где именно их следует искать в Windows 7. Однако устаревшая Windows 7, к …
Microsoft упрощает переход на Windows 11 с помощью групп Windows Autopatch Новый подход включает использование групп Autopatch, которые позволяют пошагово развёртывать обновления по заранее определённому графику. The post Mi …
Microsoft может объединить ИИ-функции Windows под брендом «Windows Intelligence» Похоже, Microsoft намерена объединить все функции на базе искусственного интеллекта в Windows 11 под общим названием «Windows Intelligence». Пользова …
Microsoft поделилась своим видением будущего Windows в видео «Windows 2030 Vision» Компания Microsoft опубликовала первое видео из серии «Windows 2030 Vision», в котором поделилась своим видением дальнейшего развития операционной си …
Началось тестирование Windows Recall и Click to Do в Windows 11 Build 26120.2415 (канал Dev) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26120.2415 (KB5046723) для участников программы Windows …
Microsoft сгоняет пользователей с Windows 10 на Windows 11, угрожая, что скоро обновление станет платным Microsoft предлагает бесплатно обновиться с Windows 10 до Windows 11. Ее новая ОС далеко не так популярна, как предыдущая, что и вынуждает ее придумы …
Операционные системы Windows 11 23H2 и Windows 11 24H2 сравнили в играх на ПК с Ryzen 9 9950X Автор YouTube-канала eTeknix выяснил, что свежая версия операционной системы Windows 11 24H2 в среднем на 9% превосходит по производительности Window …
40% ПК никогда не смогут обновиться до Windows 11. Десятки тысяч пользователей требуют продолжить поддержку Windows 10 Около 40% пользователей Windows не смогут обновиться до Windows 11 из-за технических ограничений, что вызвало волну критики со стороны правозащитных …
Microsoft ломает ключевой компонент Windows 11. Мир возвращается во времена ненавистной всеми Windows 8. Опрос Меню «Пуск» в Windows 11 перестанет быть компактным. С новым апдейтом оно будет занимать почти весь экран. Мир уже проходил через такое – это было ре …
[В разработке] График энергопотребления, настройки Windows Intelligence, управление виджетами на экране блокировки Windows 11 Microsoft работает сразу над несколькими новыми функциями для Windows 11, которые в ближайшие месяцы вполне могут появиться в инсайдерских сборках дл …
StatCounter: Windows 11 превзошла Windows 10 и стала самой популярной ОС для ПК Аналитическая компания StatCounter сообщила, что в июле 2025 года операционная система Windows 11 наконец превзошла Windows 10. Для достижения этого …
Реклама Windows 11 начала занимать весь экран на ПК с Windows 10 Microsoft начала показывать полноэкранную рекламу на устройствах с Windows 10, призывая пользователей перейти на Windows 11 до окончания поддержки эт …
Какая операционная система лучше для игр? Windows 10 сравнили с Windows 11 В Counter-Strike 2 у Windows 10 преимущество как с процессором Ryzen 7 9800X3D, так и с топовым Ryzen 9 9950X3D. Речь идет о превосходстве над Window …
Игры на Windows: Microsoft продолжает оптимизировать Windows 11 для гейминга В свежем блоге Microsoft рассказала о ряде улучшений Windows 11, которые компания готовит в краткосрочной перспективе — в первую очередь для игровых …
Windows 11 против Windows 10 в 2024 году. Что лучше для гейминга? По недавней статистике Steam за июль 2024 года, Windows 10 — самая популярная ОС на ПК игроков. Её доля на устройствах составляет 50,16%. Windows 11 …
В Египте обнаружена гробница Среднего царства с 11 запечатанными захоронениями Археологи, работающие в Египте, сделали сенсационное открытие, обнаружив древнюю гробницу эпохи Среднего царства с 11 запечатанными захоронениями. Гр …
Соломенная карта Буя обнаружена в музее другого костромского райцентра Необычный экспонат, панорама Буя образца 1970 года, изготовлен из соломки на ДСП. Имя автора не сохранилось. Хранится удивительная карта в Галичском …
Обнаружена связь между изменениями климата и заболеваниями глаз Специалисты из медицинского кампуса Аншутц при Университете Колорадо выяснили, что количество визитов к врачу с заболеваниями глаз увеличилось в опре …
Обнаружена связь между диабетом 2 типа и потерей слуха Согласно результатам нового исследования, у людей с диабетом 2 значительно повышен риск потери слуха. Это осложнение часто остаётся нераспознанным. В …
.jpg)
В Курской области обнаружена минометная мина времен войны 6 мая возле поселка Кшенский Советского района Курской области была найдена осколочная минометная мина калибра 50 мм, произведенная в СССР во время В …
В Ленинском районе Ижевска обнаружена больная бешенством лисица Ижевск. Удмуртия. В Ижевске выявлен случай бешенства у дикой лисы. Об этом сообщили в главном управлении ветеринарии по Удмуртии.Больное животное най …
Во время полёта Уфа – Ноябрьск у самолета была обнаружена неисправность Сигнал тревоги и бедствия не был объявлен. Самолёт успешно добрался до пункта назначения и приземлился без происшествий. Воздушное судно находится в …
Обнаружена новая схема мошенничества в Telegram с использованием лайков Мошенники в Telegram разработали новую схему обмана людей, предлагая от лица крупных компаний заработать денег, оставляя лайки на товарах в онлайн-ма …
Десять тысяч разовых доз: на Ставрополье обнаружена крупная нарколаборатория На Ставрополье силовики накрыли крупную нарколабораторию, где варили синтетический наркотик. Её в частном доме организовал 40-летний житель Зеленокум …
Windows Recall стал доступен на ПК Copilot+ с процессорами AMD и Intel в Windows 11 Build 26120.2510 (канал Dev) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26120.2510 (KB5048780) для участников программы Windows …
Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …
Новый Проводник Windows 11 пожирает ОЗУ и проигрывает Windows 10 Microsoft, похоже, нашла способ ускорить свою операционную систему: просто заставить её занимать всю доступную память, чтобы ничего не пришлось загру …
Windows 11 и Windows 10 почти сравнялись по доле использования Согласно свежей статистике от StatCounter, Windows 11 вплотную приблизилась к Windows 10 по доле использования, сократив разрыв между двумя версиями …
Британское правительство потратило $400 млн на переход с Windows 7 на Windows 10 Microsoft официально прекратила поддержку Windows 10 14 октября 2025 года, спустя десятилетие после выхода этой операционной системы. Сейчас компания …
Скрытый гигант в космосе: обнаружена загадочная планета Kepler-139f Астрономы из Принстонского университета обнаружили в системе Kepler-139, расположенной в 1289 световых годах от Земли, новую планету — Kepler-1 …
Обнаружена связь между внутриматочными средствами для предотвращения беременности и раком Согласно новому исследованию, существует связь между гормональными внутриматочными средствами (ВМС) и раком груди у женщин. Но точно ли стоит беспоко …
Космический вертун: обнаружена нейтронная звезда с рекордной частотой вращения — 716 Гц Астрономы из Дании в ходе наблюдения за двойной рентгеновской системой обнаружили признаки рекордной характеристики у центрального партнёра — н …
Потенциально обитаемая экзопланета обнаружена всего в 18 световых годах от Земли Учёные из Университета Калифорнии в Ирвине объявили об обнаружении экзопланеты GJ 251c — супер-Земли, расположенной всего в 18 световых годах от Солн …
Обнаружена новая версия трояна Grandoreiro, нацеленная на мексиканские банки Аналитики «Лаборатории Касперского» обнаружили, что банковский троян Grandoreiro активен, невзирая на то, что январе 2024 года правоохранители заявля …
В клетках человека обнаружена «кнопка паузы», способная приостановить беременность Мамы-медведицы приостанавливают беременность на ранних сроках, чтобы их детеныши появились на свет ближе к весне. Исследователи из Германии обнаружил …
Обнаружена сверхмассивная черная дыра с аномально мощным магнитным полем Российские и зарубежные астрофизики выяснили, что сверхмассивная черная дыра в центре галактики NRAO 530 вырабатывает рекордно сильное магнитное поле …
СМИ: В Российском военно-историческом архиве обнаружена пропажа указа Петра II Из Российского военно-исторического архива исчез оригинальный указ Петра II об отстранении Фаменцына от должности коменданта Петербурга, пишут СМИ. З …
Обнаружена генетическая мутация, которая повышает вероятность рождения дочери Каждый год рождается примерно одинаковое количество мальчиков и девочек. Но некоторые пары имеют несколько дочерей и ни одного сына и наоборот. Экспе …
Образование продлевает жизнь: обнаружена связь между знаниями и здоровьем сердца Образование влияет на возраст вашего сердца Новое исследование показало тревожную закономерность — сердце человека стареет не только с годами, но и в …
"Врачи меня предупредили": у 53-летней Аниты Цой обнаружена редкая аномалия организма Врачи говорят, что оптимальным вариантом для взрослого человека в возрасте от 25 до 65 лет считается продолжительность сна в 7-9 часов. А вот Аните Ц …
На краю космоса — тишина: обнаружена граница, которую никто не может объяснить Учёные, исследующие далёкие участки космоса, столкнулись с неожиданным открытием: на самом краю наблюдаемой Вселенной обнаружено нечто, напоминающее …
В Туле обнаружена неразорвавшаяся часть беспилотника. Эвакуированы жильцы четырех домов В Туле эвакуированы жильцы четырех многоквартирных домов. Вблизи этих зданий обнаружена неразорвавшаяся часть украинского беспилотника. …
Windows 11 обошла Windows 10 по доле пользователей В июле 2025 года Windows 11 стала самой используемой версией ОС от Microsoft. По данным Statcounter, её доля достигла 52% (в июне — 47,98%), а Window …
Windows «NXT» (он же «WNC»): что под капотом у «компактной» версии Windows? Недавно Microsoft анонсировала мини-ПК Windows 365 Link, который является первым в мире компьютером, предназначенным для работы исключительно через о …
Реликтовое излучение против распределения галактик: обнаружена аномалия в крупномасштабной картине Вселенной Учёные из Оксфордского университета опубликовали исследование, ставящее под сомнение один из фундаментальных принципов современной космологии — …
У половины IT-систем критической инфраструктуры России обнаружена критически слабая защита от киберугроз По данным ФСТЭК России, у почти половины (47 %) субъектов критической информационной инфраструктуры (КИИ) защита IT-систем от киберугроз находится в …
Обнаружена крупномасштабная вредоносная кампания, нацеленная на пользователей Google Chrome и Microsoft Edge Исследовательская группа ReasonLabs обнаружила продолжающуюся широкомасштабную вредоносную кампанию, которая использует троян для установки мошенниче …
В Охотском море обнаружена лодка с пропавшими два месяца назад людьми, выжил один Один человек из троих выжил после двухмесячного дрейфования в море на катамаране в Охотском море. Как сообщает пресс-служба Дальневосточной транспорт …
Copilot Vision — новая функция, позволяющая Copilot анализировать открытые веб-страницы Microsoft открыла доступ к предварительной версии функции Copilot Vision, благодаря которой интеллектуальный помощник Copilot сможет просматривать и …
Microsoft придумала хитрый способ перевести всех на Windows 11. Вышло кривое обновление для Windows 10, которое ломает систему. Починить сможет не каждый Windows 10 получила апдейт, после установки которого полностью выходит из строя. Она начинает загружаться только в безопасном режиме и требовать ключ …
В 20 световых годах от Земли в обитаемой зоне соседней звезды обнаружена Суперземля с переменными условиями для жизни В системе яркой звезды HD 20794, расположенной всего в 19,7 световых лет от Земли, международная команда астрономов обнаружила необычную Cуперpемлю. …
Из-за ошибки Microsoft cерверы на Windows Server 2022 внезапно обновили ОС до Windows Server 2025 Многочисленные системные администраторы пожаловались на форуме Reddit на то, что системы на Windows Server 2022 неожиданно начали обновляться до Wind …
Windows 11 используют 55,17% пользователей, а Windows 10 — 41,74% В свежем отчете сервиса StatCounter указано, какая доля была у каждой из версий Windows по состоянию на конец октября 2025 года. Результаты такие:Акт …
В Android обнаружена ошибка: кнопки работают криво, плохо регулируют громкость, фото не делают. Google подтвердил проблему В январе 2026 г. пользователи Android обнаружили баг, который проявляется в том, что физические кнопки громкости меняют уровень звука только в меню с …
В одной из камер тюремного замка случайно обнаружена фабрика фальшивых монет... — писала газета Русское слово 13 февраля 1908 года "Новости дня", 13 февраля (31 января) 1901 года. За границей. "Недавно в Европе, по словам "Daily News", распространился совершенно нелепый слух, буд …
В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …
В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …
Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …
В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …
Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …
В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …
Innostage выявила уязвимость в веб-приложении BPMSoft Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обнаружил уязвимость в веб-приложении... …
Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …
«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …
Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …
В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …
Уязвимость в PHP используется для доставки бэкдора Msupedge ИБ-специалисты обнаружили, что неизвестные злоумышленники развернули в Windows-системах одного из университетов Тайваня ранее неизвестный бэкдор под …
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …
Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …
Исследование выявило уязвимость ИИ в системах дистанционного зондирования Новое исследование, проведенное учеными из Северо-Западного политехнического университета и Гонконгского политехнического университета, показало, что …
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …
ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …
HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …
Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …
Google исправила в Android 0-day уязвимость, находившуюся под атаками Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в яд …
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …
Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …
В Chrome исправили девятую 0-day уязвимость в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, исправляющее уязвимость нулевого дня, которая уже использовал …
В Opera исправили уязвимость, дающую доступ к закрытым API В браузере Opera исправили серьезную уязвимость, которая предоставляла вредоносным расширения несанкционированный доступ к приватным API. Эти API исп …
Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …
Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …
Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …
AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …
В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …
Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …
В Microsoft Office нашли позволяющую следить за пользователями уязвимость Microsoft сообщила об обнаружении в различных версиях офисного пакета Office опасной уязвимости нулевого дня, позволяющей следить за пользователем. У …
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …
Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …
Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …
В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …
D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …
Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …
Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …
OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уж …
Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость Венские учёные продемонстрировали серьёзную уязвимость в WhatsApp*, которая позволяла массово собирать данные пользователей. Используя функцию поиска …
В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …
Шпионское ПО Landfall использовало уязвимость нулевого дня для взлома смартфонов Samsung Команда кибербезопасности Unit 42 из Palo Alto Networks обнаружила опасное шпионское программное обеспечение под названием Landfall, которое использо …
Ученые выявили уязвимость в «железе», которая раскрывает данные для обучения ИИ Ученые из Университета штата Северная Каролина обнаружили первую аппаратную уязвимость, которая позволяет атакующим получать данные, на которых обуча …
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …
Критическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтов Эксперты Wordfence, занимающиеся безопасностью WordPress, подчёркивают: несмотря на устойчивость самой платформы, уязвимости чаще всего скрываются в …
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …
В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …
В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который …
В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …
Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …
Зависимость от цифровых технологий повысила уязвимость экономик мира к кибератакам Растущая зависимость от цифровых платформ сделала кибербезопасность одним из краеугольных камней мировой экономики. В 2023 году средняя стоимость уте …
Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …
Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …
Зачем смартфонам обновления? Обновления операционной системы и прошивки — не просто «исправление багов». Это важный процесс, который влияет на безопасность, функции и срок службы …
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …
Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …
Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …
Уязвимость Sinkclose в чипах AMD может сделать миллионы компьютеров не подлежащими восстановлению Исследователи из компании IOActive обнаружили критическую уязвимость в процессорах AMD, которая позволяет хакерам внедрять практически неудаляемое вр …
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …
Mozilla устранила уязвимость в браузере Firefox, найденную экспертом Positive Technologies Эксперт PT SWARM Даниил Сатяев обнаружил дефект безопасности в Mozilla Firefox, одном из самых популярных в мире браузеров... …
Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атак …
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …
У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …
Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …
В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …
Cертификат ИБ‑продукта будут отзывать, если сначала уязвимость найдет ФСТЭК ФСТЭК вводит новые правила: сертификаты на ИБ‑продукты будут отзывать, если регулятор обнаружит уязвимость раньше вендора. Что это значит для бизнеса …
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …
Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …
Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …
AOC представила QHD-монитор с частотой обновления 400 Гц Компания AOC представила в Китае игровой монитор Q27G4K с диагональю 27 дюймов и IPS-матрицей с разрешением Quad HD (2560х1440). У модели частота обн …
OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …
В устаревших роутерах D-Link нашли уязвимость, активно эксплуатируемую хакерами — исправлять её не станут Киберпреступники активно эксплуатируют недавно обнаруженную уязвимость с внедрением команд, которая затрагивает несколько снятых с производства и лиш …
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …
ЦСКА этим матчем показал главную уязвимость. Настоящая головная боль для Челестини Печальный итог летней работы.Алексей Филиппов, РИА Новости25 октября ЦСКА обыграл «Крылья Советов» (1:0) и сохранил место в топ-3 РПЛ. Последние годы …
Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …
Xiaomi 16 и 16 Pro получат крупные обновления камер Серия флагманов Xiaomi 16, включая модели 16 и 16 Pro, получит значительные изменения в фотовозможностях. По данным инсайдеров, смартфоны представят …
Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой …
iOS 18.3 beta: чего ожидать от следующего обновления? На этой неделе Apple готовится к запуску первой бета-версии iOS 18.3. Несмотря на недавний выход iOS 18.2, внимание разработчиков и бета-пользователе …