Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9
В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическая уязвимость (CVE-2024-5171), приводящая к целочисленному переполнению и записи в область вне грани...
Опубликовано: 13:56, июня 6, 2024 Рубрика: «Наука и Техника» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
5 главных постановок Щелкунчика  от скандальных до эталонных

5 главных постановок «Щелкунчика» — от скандальных до эталонных

Декабрь — это время, когда все только и говорят, что о балете. Если праздничное настроение вас еще не настигло, рецепт прост: срочно включаем Чайковс …

 
Radeon RX 9070: похоже, без эталонных видеокарт от AMD

Radeon RX 9070: похоже, без эталонных видеокарт от AMD

В январе AMD впервые показала архитектуру RDNA-4 и серию Radeon RX 9070, а на слайдах мелькнул дизайн MBA (Made by AMD). Официально компания пока мол …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows

Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость

Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость

Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость

Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками

VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности

Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость

В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь

Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus

Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня

Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama

В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei

В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость

Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Футболисты костромского Спартака усыновили рысь

Футболисты костромского «Спартака» усыновили рысь Красно-белые в октябре 2025 года взяли под опеку хищника по кличке Красавчик. Живет рысь в костромском зоопарке. У него уже есть подружка Бусинка, и …

 
Hyperkin и GameSir представили X5 Alteron  геймпад-трансформер для Nintendo Switch 2, смартфонов, планшетов и ПК

Hyperkin и GameSir представили X5 Alteron — геймпад-трансформер для Nintendo Switch 2, смартфонов, планшетов и ПК В рамках выставки CES 2026 в Лас-Вегасе компании Hyperkin и GameSir впервые объединились и представили X5 Alteron — универсальный геймпад с расширяем …

 
Признаки неисправности тормозов: 7 симптомов, требующих срочной замены колодок

Признаки неисправности тормозов: 7 симптомов, требующих срочной замены колодок Выбор тормозных колодок - задача не из простых для автовладельца. Ведь от их качества напрямую зависит безопасность движения. Когда речь заходит об э …

 
ALD Pro и САКУРА: интеграция для защиты корпоративных данных от утечек

ALD Pro и САКУРА: интеграция для защиты корпоративных данных от утечек «Группа Астра» и «ИТ-Экспертиза» объявили о выпуске сертификата совместимости службы каталога ALD Pro и программного комплекса САКУРА 3. Интеграция р …

 
Создателю ИИ-ролика с атакой тигра в Приморье может грозить серьезное наказание

Создателю ИИ-ролика с «атакой тигра» в Приморье может грозить серьезное наказание В Приморском крае устанавливают личность автора видеоролика, который активно распространялся в местных чатах и социальных сетях. На записи был показа …

 
Sandisk похоронила марки WD_Black и WD Blue  теперь её SSD будут называться Optimus

Sandisk похоронила марки WD_Black и WD Blue — теперь её SSD будут называться Optimus Компания SanDisk представила на выставке CES 2026 новую серию потребительских твердотельных накопителей SanDisk Optimus. Она пришла на смену потребит …

 
Представлен телевизор LG OLED evo W6

Представлен телевизор LG OLED evo W6 Компания LG объявила о выпуске флагманского телевизора LG OLED evo W6, который получил технологию True Wireless Wallpaper. Благодаря толщине в 9 мм, …

 
Часть больниц и коммунальный транспорт отключили от электричества во Львове

Часть больниц и коммунальный транспорт отключили от электричества во Львове Мэр города назвал нонсенсом тот факт, что аппараты искусственного дыхания и троллейбусы вынуждены работать по графикам отключений. …

 
Рождественские богослужения в Москве и Петербурге: когда начинаются службы

Рождественские богослужения в Москве и Петербурге: когда начинаются службы В ночь с 6 на 7 января православные христиане отмечают один из главных церковных праздников — Рождество Христово. Торжественные богослужения пр …

 
Цены на оперативную память подскочат на 50% в начале 2026 года

Цены на оперативную память подскочат на 50% в начале 2026 года Ожидается, что дефицит DRAM в ближайшее время станет ещё более жёстким, а согласно новому отчёту, контрактные цены на DRAM в первом квартале 2026 год …

 
NYP: подозреваемый в нападении на дом Вэнса является сыном миллионера

NYP: подозреваемый в нападении на дом Вэнса является сыном миллионера Подозреваемый в нападении на дом Джей Ди Вэнса в США может быть сыном состоятельного спонсора Демократической партии. …

 
Баня сгорела в Брянском районе накануне

Баня сгорела в Брянском районе накануне Баня сгорела в Брянском районе накануне. Об этом сообщили в региональном МЧС. Вечером 2 января в оперативную дежурную смену спасательного ведомства п …

 
До чего это прекрасно: новый трейлер амбициозного мода Dying Light 2 Renaissance показал Dying Light 2, которую мы потеряли

«До чего это прекрасно»: новый трейлер амбициозного мода Dying Light 2 Renaissance показал Dying Light 2, которую мы потеряли Польская студия Techland впечатлила фанатов на E3 2018 демонстрацией зомби-боевика с открытым миром Dying Light 2, однако на релизе в 2022 году сикве …

 
В Прибайкалье готовы тратить сотни мегаватт электричества на обогрев улицы

В Прибайкалье готовы тратить сотни мегаватт электричества на обогрев улицы Может ли заштатный посёлок потреблять электричества больше, чем областной центр? Убеждены, что не может? Да в Иркутской области таких аномальных мест …

 
Samsung зарегистрировал два товарных знака в России

Samsung зарегистрировал два товарных знака в России Южнокорейская корпорация Samsung Electronics, ранее приостановившая прямые поставки своей продукции в Россию, зарегистрировала в Российской Федерации …

 
Без осознания угрозы: почему согреваться на холоде алкоголем опасно

«Без осознания угрозы»: почему согреваться на холоде алкоголем опасно Попытки согреться алкогольными напитками в холод могут навредить здоровью. Об этом изданию Life.ru рассказал заведующий кафедрой терапии Университета …

 
Таблетка для головы понадобится Какой силы будет магнитная буря 7 января

Таблетка для головы понадобится? Какой силы будет магнитная буря 7 января Ученые не прогнозируют магнитных бурь 7 января 2026 года. Геомагнитная обстановка останется стабильной и будет соответствовать «зеленому» …

 
Clair Obscur: Expedition 33 лишили титула Игра года из-за ИИ

Clair Obscur: Expedition 33 лишили титула «Игра года» из-за ИИ Clair Obscur: Expedition 33 лишилась одного из ключевых трофеев: премия Indie Game Awards аннулировала присуждение титула «Игра года». Решение принят …

 
Nvidia выпустила графический драйвер с поддержкой DLSS 4.5 Super Resolution

Nvidia выпустила графический драйвер с поддержкой DLSS 4.5 Super Resolution Компания Nvidia выпустила первое обновление графического драйвера в 2026 году. Новый драйвер GeForce Game Ready 591.74 WHQL добавляет поддержку второ …

 
Сорокин может выйти в стартовом составе Айлендерс в матче с Нью-Джерси

Сорокин может выйти в стартовом составе «Айлендерс» в матче с «Нью-Джерси» Российский голкипер «Нью-Йорк Айлендерс» Илья Сорокин может выйти в стартовом составе в матче регулярного чемпионата НХЛ с «Нью-Джерси» впервые с 19 …

 
Снег будет засыпать Марий Эл ближайшие несколько дней

Снег будет засыпать Марий Эл ближайшие несколько дней из архива "Про Город"Синоптики предупреждают жителей Марий Эл о непогоде в ближайшие дни. С 8 по 10 января в республике ожидаются снегопады, метели и …

 
Армия России за сутки сбила 360 беспилотников ВСУ

Армия России за сутки сбила 360 беспилотников ВСУ Российские военнослужащие за сутки уничтожили 360 дронов боевиков Вооруженных сил Украины (ВСУ). Об этом говорится в сводке Минобороны РФ, опубликова …

 
Четыре человека пострадали в результате ДТП на трассе в Алтайском крае

Четыре человека пострадали в результате ДТП на трассе в Алтайском крае Дорожная авария на трассе А-322, произошедшая днем 5 января в Алтайском крае, привела к травмированию четырех человек. По информации краевой Госавтои …

 
Какими будут танки будущего, рассказали в Ростехе

Какими будут танки будущего, рассказали в "Ростехе" Российские танки будущего смогут еще до начала боевых операций устранять потенциальные угрозы, сообщили в "Ростехе". Достичь этого поможет интеграция …

 
Лионель Месси: Я в астрологии не разбираюсь. По гороскопу я Рак, как и отец Антонеллы  она все время нас сравнивает

Лионель Месси: «Я в астрологии не разбираюсь. По гороскопу я Рак, как и отец Антонеллы – она все время нас сравнивает» Форвард « Интер Майами » и сборной Аргентины Лионель Месси рассказал об увлечении своей жены Антонеллы Рокуццо астрологией. «Я Рак [по знаку зодиака] …

 
Курянин рассказал, как боевики ВСУ угнали 2 его автомобиля

Курянин рассказал, как боевики ВСУ угнали 2 его автомобиля Жители Курской области продолжают делиться воспоминаниями о пребывании в приграничье Курской области боевиков ВСУ. Так, житель села Гончаровка расска …

 
Петербуржцев предупредили об ограничении движения транспорта в одном районе с 10 января

Петербуржцев предупредили об ограничении движения транспорта в одном районе с 10 января С этой субботы в Петроградском районе Северной столицы вводятся новые ограничения движения, которые могут привести к заторам. На одном из участков тр …

 
Sony запатентовала ИИ-помощника, который сможет проходить игры за вас

Sony запатентовала ИИ-помощника, который сможет проходить игры за вас Настройки доступности в современных играх становятся всё богаче. Судя по зарегистрированному японской компанией Sony Interactive Entertainment патент …

 
Intel представила мобильные 18-ангстремные процессоры Core Ultra Series 3  самые энергоэффективные x86-чипы

Intel представила мобильные 18-ангстремные процессоры Core Ultra Series 3 — самые энергоэффективные x86-чипы Intel официально представила серию мобильных процессоров Core Ultra Series 3 (Panther Lake). Компания заявила, что это первая потребительская платфор …

 
Тревожность, выгорание или победа 19 главных слов 2025 года из интернет-культуры

Тревожность, выгорание или победа? 19 главных слов 2025 года из интернет-культуры Российские и западные университеты, издательства и словари выбрали слова и выражения, которые лучше всего описывают ушедший год. …

 
LG расширяет линейку xboom на CES 2026

LG расширяет линейку xboom на CES 2026 На выставке CES 2026 компания LG Electronics (LG) представляет расширенную линейку xboom. Новая коллекция состоит из колонок для вечеринок, вдохновлё …

 
Коалиция жалеющих: страны ЕС открещиваются от отправки войск на Украину

"Коалиция жалеющих": страны ЕС открещиваются от отправки войск на Украину Поляки, чехи, итальянцы, венгры, словаки и множество других государств ЕС выступили против опрометчивого решения "коалиции". …

 
В России спрогнозировали рост рынка беспилотной авиации в стране

В России спрогнозировали рост рынка беспилотной авиации в стране В России в 2026 году объем рынка беспилотной авиации может достичь 40 млрд рублей. Об этом ТАСС сообщил руководитель направления по реализации страте …

 
Сгорели две доски. На окраине Ленобласти тушили кафе

«Сгорели две доски». На окраине Ленобласти тушили кафе Во время происшествия в заведении не было гостей. Поэтому эвакуация не потребовалась. Само кафе на время новогодних каникул закрыто. …

 
Полицейские из Брянска передали посылки бойцам на СВО

Полицейские из Брянска передали посылки бойцам на СВО Инспекторы ГИБДД из Брянска передали посылки с техникой, стройматериалами и сладостями для бойцов на СВО. Об этом сообщили в региональном УМВД. В пре …

 
Надежда Оболенцева показала новые фото с мужем, миллиардером Евгением Швидлером, и их сыном с отдыха на Сен-Барте

Надежда Оболенцева показала новые фото с мужем, миллиардером Евгением Швидлером, и их сыном с отдыха на Сен-Барте 42-летняя Надежда Оболенцева, которая проводит новогодние праздники на "острове миллионеров" Сен-Барте в компании Оксаны Бондаренко и её семьи, опубл …

 
МОК запретил российскую символику на трибунах Олимпиады-2026

МОК запретил российскую символику на трибунах Олимпиады-2026 Международный олимпийский комитет решил запретить использование российской символики на трибунах во время зимних Олимпийских игр 2026 года в Италии …

 
Девушка оказалась в больнице с нанесёнными обезьяной травмами

Девушка оказалась в больнице с нанесёнными обезьяной травмами В Балакове Саратовской области девушка пострадала от "нападения" декоративной обезьянки.Как сообщает телеграм-канал городской больницы, 27-летняя гра …

 
Под Выборгом Daewoo вылетела под колеса Kia, в больнице двое

Под Выборгом Daewoo вылетела под колеса Kia, в больнице двое 71-летняя женщина на Daewoo Matiz на высокой скорости потеряла контроль над автомобилем, машина выехала на полосу встречного движения и столкнулась с …

 
Глеб позитивно оценил назначение Гончаренко главным тренером сборной Белоруссии

Глеб позитивно оценил назначение Гончаренко главным тренером сборной Белоруссии Бывший футболист сборной Белоруссии Александр Глеб в разговоре с «СЭ» поделился мнением о назначении Виктора Гончаренко главным тренером национальной …

 
Тер Стеген получил травму на тренировке Барселоны. Вратарь не сыграет в Суперкубке Испании

Тер Стеген получил травму на тренировке «Барселоны». Вратарь не сыграет в Суперкубке Испании Вратарь «Барселоны» Марк-Андре тер Стеген получил травму и не сыграет в Суперкубке Испании. Голкипер досрочно завершил сегодняшнюю тренировку из-за п …

 
Росеньор возглавил Челси, Гончаренко  сборную Беларуси, отмена 1000-го очка Шипачева в КХЛ, Сульшер может вернуться в МЮ, Семеньо переходит в Ман Сит

Росеньор возглавил «Челси», Гончаренко – сборную Беларуси, отмена 1000-го очка Шипачева в КХЛ, Сульшер может вернуться в «МЮ», Семеньо переходит в «Ман Сити» и другие новости 1. Росеньор возглавил «Челси». Контракт с 41-летним англичанином, тренировавшим «Страсбур», – до 2032-го. 2. В Fonbet КХЛ «Металлург» победил «Локомо …

 
Певица Сати Казанова прошла церемонию посвящения в монахини

Певица Сати Казанова прошла церемонию посвящения в монахини Певица Сати Казанова сообщила в Telegram-канале, что получила монашеский статус. Казанова рассказала, что стала одной из девятерых людей своего духов …

 
КХЛ. Локомотив в гостях у Сибири, Металлург сыграет с Авангардом, Салават против Автомобилиста, Ак Барс примет Барыс

КХЛ. «Локомотив» в гостях у «Сибири», «Металлург» сыграет с «Авангардом», «Салават» против «Автомобилиста», «Ак Барс» примет «Барыс» В FONBET КХЛ « Локомотив » играет с «Сибирью», « Металлург » примет « Авангард », «Салават» встретится с «Автомобилистом», « Ак Барс » проведет матч …

 
Представлен показатель, по которому Дёмин  лучший среди россиян в истории НБА

Представлен показатель, по которому Дёмин — лучший среди россиян в истории НБА 19-летний разыгрывающий «Бруклин Нетс» Егор Дёмин к данному моменту реализует 83,9% штрафных бросков в Национальной баскетбольной ассоциации. …

 
Тренер Сочи Михайлов: Сегодня не удалось перекрыть спецбригаду большинства Динамо

Тренер «Сочи» Михайлов: «Сегодня не удалось перекрыть спецбригаду большинства «Динамо» Главный тренер «Сочи» Дмитрий Михайлов прокомментировал поражение от московского «Динамо» (0:3) в матче FONBET чемпионата КХЛ. …

 
Как теперь работает оплата российскими картами на умных часах Huawei: тест приложения FlipUp

Как теперь работает оплата российскими картами на умных часах Huawei: тест приложения FlipUp Декабрь принес благую весть российским пользователям умных часов Huawei: на них (в смысле, на часах) снова доступна бесконтактная оплата российскими …

 
В Красноярске кондуктора автобуса обвинили в краже телефона

В Красноярске кондуктора автобуса обвинили в краже телефона Полицейские вернули 18-летнему жителю Красноярска похищенный сотовый телефон стоимостью 10 тысяч рублей. …

 
Омская область претендует на финал конкурса Ёлки России

Омская область претендует на финал конкурса «Ёлки России» В федеральный этап вышли ель из парка «Зелёный остров» и главная ёлка Седельниково — идёт народное голосование до 12 января. …

 
Сегодня родились Владимир Минин и Род Стюарт

Сегодня родились Владимир Минин и Род Стюарт ИнтерМедиа представляет календарь актуальных дат и важных событий на сегодня, завтра и послезавтра.10 января 2026 года, суббота.«Золотые... …

 
За неубранный снег к ответственности могут привлечь 32 управляющие компании

За неубранный снег к ответственности могут привлечь 32 управляющие компании Власти Саратова намерены привлечь к ответственности 32 управляющие организации за нечищеный снег.Как сообщил в своём телеграм-канале глава города Мих …

 
МИД РФ следит за ситуацией с преследуемым США российским танкером Маринера

МИД РФ следит за ситуацией с преследуемым США российским танкером "Маринера" Судно находится в международных водах Северной Атлантики и не нарушает нормы международного морского права. …

 
Sony анонсировала лимитированную коллекцию ярких RGB-чехлов для PlayStation 5

Sony анонсировала лимитированную коллекцию ярких RGB-чехлов для PlayStation 5 Компания Sony открыла 2026 год презентацией новой линейки аксессуаров PlayStation в ярких RGB-цветах. В лимитированную коллекцию под названием Hyperp …

 
Генеральный директор NVIDIA Дженсен Хуанг удостоен Почетной медали IEEE 2026 года, самой престижной награды в области технологий

Генеральный директор NVIDIA Дженсен Хуанг удостоен Почетной медали IEEE 2026 года, самой престижной награды в области технологий IEEE, крупнейшая в мире техническая профессиональная организация, насчитывающая более 500... Сообщение Генеральный директор NVIDIA Дженсен Хуанг удос …

 
В Ростехе рассказали о работе танкостроения над машинами будущего

В Ростехе рассказали о работе танкостроения над машинами будущего Танки в дальнейшем будут полностью интегрированы с помощью автоматических систем управления с другими силами и средствами. …

 
DCK выпускает новые решения с питанием от аккумуляторов для ухода за газонами и садами в жилом и коммерческом сегментах в Европе

DCK выпускает новые решения с питанием от аккумуляторов для ухода за газонами и садами в жилом и коммерческом сегментах в Европе DCK Tools, бренд профессиональных электроинструментов компании Dongcheng, сегодня объявил о... Сообщение DCK выпускает новые решения с питанием от ак …

 
От художника до физика. Послушайте пять выпусков подкаста Дима, чо происходит с интересными героями

От художника до физика. Послушайте пять выпусков подкаста «Дима, чо происходит?» с интересными героями Если вы любите жанр интервью, но все время не успеваете их читать или смотреть, эта публикация для вас. В ней вас ждут пять эпизодов редакционного по …

 
В новогодние каникулы на уборку дорог Красноярска выходит более 30 единиц техники

В новогодние каникулы на уборку дорог Красноярска выходит более 30 единиц техники В управлении дорог Красноярска рассказали о том, как в праздники проходит уборка общественных пространств города. …

 
Возбуждено дело после того, как лошадь лягнула девочку в Ломоносовском районе

Возбуждено дело после того, как лошадь лягнула девочку в Ломоносовском районе По данным следствия, травма была получена двухлетней девочкой на территории частного домовладения в деревне Муховицы. Мать не успела среагировать, и …

 
Клычков: Достаточно большой объем у нас пострадавших

Клычков: Достаточно большой объем у нас пострадавших Губернатор Орловской области рассказал о последствиях атаки на ТЭК. Фото: Портал Орловской области 9 января произошло повреждения объекта коммунально …

 
Устрицы, Матушка земля и новинки Chanel: русские звезды живут свою лучшую жизнь в Куршевеле

Устрицы, «Матушка земля» и новинки Chanel: русские звезды живут свою лучшую жизнь в Куршевеле Главным зимним развлечением знаменитостей остаются горные лыжи или сноуборд, а местом притяжения любителей активного и роскошного отдыха — Альпы. …

 
Эти 20 фото влюбленных Пеговой и Марина доказывают, что возраст страсти не помеха

Эти 20 фото влюбленных Пеговой и Марина доказывают, что возраст страсти не помеха Ирина старше избранника на 10 лет. Некоторым такая разница в возрасте кажется странной, однако возлюбленные доказывают обратное. …

 
Тельцов могут ждать приятные новости, для Львов важен позитивный настрой  гороскоп на 12 января

Тельцов могут ждать приятные новости, для Львов важен позитивный настрой — гороскоп на 12 января Что обещают звёзды знакам зодиака? Узнайте, что ждёт вас и близких в ближайшее время в гороскопе. Овен У вас не будет времени на пустые разговоры. Ну …

 
Медведев счел не вполне адекватным использование флага РФ Маринерой

Медведев счел не вполне адекватным использование флага РФ «Маринерой» Выдача временного разрешения на флаг России танкеру «Маринера», преследуемому американцами, была «шагом с предсказуемыми последствиями». Об этом заяв …

 
В России ответили на призыв Каллас ввести новые санкции в ответ на применение Орешника

В России ответили на призыв Каллас ввести новые санкции в ответ на применение «Орешника» Призыв главы евродипломатии Каи Каллас ввести новые санкции против России после удара баллистической ракетой «Орешник» по Украине — беспомощный ответ …

 
Не пылесос, не веник и не тряпка: вот чем убираться дома легче всего

Не пылесос, не веник и не тряпка: вот чем убираться дома легче всего Про ГородУбираться дома легче всего с помощью метелки из микрофибры, которую в народе прозвали «пипидастр» – и это действительно один из самых недооц …

 
Депозитарии смогут увеличить производительность благодаря микросервисной архитектуре от Диасофт

Депозитарии смогут увеличить производительность благодаря микросервисной архитектуре от «Диасофт» Приток частных инвесторов и активность на рынке IPO привели к резкому росту биржевых операций и существенному повышению нагрузки на расчетно-клиринго …

 
Умри, моя любовь и Прости, детка: лучшие фильмы 2025 года о женщинах

«Умри, моя любовь» и «Прости, детка»: лучшие фильмы 2025 года о женщинах В 2025 году героини фильмов справлялись с трудностями материнства, выживали в эпидемиях, спасали мир и самих себя. Forbes Woman собрал десять важных …

 
МИД России назвал захват Маринеры нарушением норм международного морского права

МИД России назвал захват «Маринеры» нарушением норм международного морского права Высадка военных США на танкер «Маринера» и его захват, а также «пленение экипажа» являются нарушением норм международного морского права и свободы су …

 
Открыть рынок в Орле можно будет по-быстрому

Открыть рынок в Орле можно будет по-быстрому Время ожидания в очереди не превысит 15 минут. ИА “Орелград” Мэрия Орла утвердила административный регламент предоставления муниципальной …

 
NASA: российские космонавты помогут с эксплуатацией американских систем на МКС

NASA: российские космонавты помогут с эксплуатацией американских систем на МКС Российские космонавты при необходимости помогут эксплуатировать американские системы на Международной космической станции (МКС), заявил заместитель г …

 
ИИ, пандемии и инопланетяне: что угрожает человечеству в будущем

ИИ, пандемии и инопланетяне: что угрожает человечеству в будущем? Цивилизации, какими бы могущественными они ни были, не вечны — мы знаем об этом на примере ацтеков, майя или даже древнего Рима. …

 
В Белгородской области работают над переходом на резервную генерацию

В Белгородской области работают над переходом на резервную генерацию В Белгородской области работают над переходом на резервную генерацию после ракетной атаки ВСУ. …

 
Пожар начался в частном доме в Курской области после атаки ВСУ

Пожар начался в частном доме в Курской области после атаки ВСУ Пожар начался в частном доме в Курской области после атаки ВСУ, заявил губернатор региона Александр Хинштейн. …

 
Батарея суперфлагмана Samsung Galaxy S26 Ultra зарядится от 0 до 75% за 30 минут

Батарея суперфлагмана Samsung Galaxy S26 Ultra зарядится от 0 до 75% за 30 минут Ранее инсайдеры утверждали, что Galaxy S26 Ultra оснастят аккумулятором на 5200 мА*ч. Но по итогу у нового флагмана будет такой же источник питания, …

 
22-летний французский игрок Вергос разбился насмерть, делая селфи у водопада в Таиланде. Его девушка спаслась, зацепившись за ветку

22-летний французский игрок Вергос разбился насмерть, делая селфи у водопада в Таиланде. Его девушка спаслась, зацепившись за ветку На острове Самуи в Таиланде 22-летний французский футболист Алексис Вергос погиб в результате падения у знаменитого водопада Намуанг 2. Инцидент прои …

 
Демичелис с детьми едва не утонул в Уругвае. Экс-защитник не мог выбраться из воды в пляжной зоне, где запрещено купание,  помогли спасатели, занимав

Демичелис с детьми едва не утонул в Уругвае. Экс-защитник не мог выбраться из воды в пляжной зоне, где запрещено купание, – помогли спасатели, занимавшиеся серфингом в свой выходной Мартин Демичелис едва не утонул вместе с детьми 31 декабря. Детали инцидента с участием семьи экс-защитника «Баварии» и « Манчестер Сити » были озвуч …

 
Аккумулятор смартфона Galaxy S26 Ultra будет заряжаться до 75% за 30 минут

Аккумулятор смартфона Galaxy S26 Ultra будет заряжаться до 75% за 30 минут Емкость батареи Galaxy S26 Ultra составит 5000 мАч, что немного меньше первоначальных ожиданий в 5200 мАч. В комплект зарядное устройство входить не …

 
HP может перейти на китайскую память из-за глобального дефицита DRAM

HP может перейти на китайскую память из-за глобального дефицита DRAM По оценке аналитиков, HP может ограничить применение модулей CXMT только теми моделями, которые поставляются за пределы США, тем самым минимизируя юр …

 
ASUS и Hifiman объединились для создания необычной игровой гарнитуры

ASUS и Hifiman объединились для создания необычной игровой гарнитуры По предварительной информации, цена ASUS ROG Kithara составит около 300–350 долларов. The post ASUS и Hifiman объединились для создания необычной игр …

 
Росавиация ограничила работу аэропортов Домодедово и Жуковский

Росавиация ограничила работу аэропортов Домодедово и Жуковский Росавиация ограничила работу аэропортов Домодедово и Жуковский для обеспечения безопасности полётов. …

 
Дни весеннего равнодействия // Госдума в свою последнюю перед выборами сессию позаботится о военных, детях и животных

Дни весеннего равнодействия // Госдума в свою последнюю перед выборами сессию позаботится о военных, детях и животных Депутаты Госдумы возвращаются к работе после новогодних праздников: 12 января соберется совет палаты, а на следующий день пройдет первое пленарное за …

 
На трассе в Рыбинском районе пожилая автоледи на легковушке столкнулась с грузовиком

На трассе в Рыбинском районе пожилая автоледи на легковушке столкнулась с грузовиком В результате ДТП получили травмы водитель легкового авто и ехавшая вместе с ней 15-летняя пассажирка. …

 
В Курске хотят урегулировать оплату вывоза мусора для жителей без регистрации

В Курске хотят урегулировать оплату вывоза мусора для жителей без регистрации В Курске обсуждают проблему, которая, по оценке городских властей, влияет на состояние контейнерных площадок. Глава города Евгений Маслов заявил, что …

 
WSJ узнала о планах Израиля начать новую операцию в секторе Газа

WSJ узнала о планах Израиля начать новую операцию в секторе Газа Израиль рассматривает возможность начать новую военную операцию в секторе Газа из-за отказа палестинской группировки «Хамас» полностью разоружиться п …

 
Xbox Developer Direct 2026 пройдёт 22 января покажут Fable, Forza Horizon 6 и Beast of Reincarnation

Xbox Developer Direct 2026 пройдёт 22 января; покажут Fable, Forza Horizon 6 и Beast of Reincarnation Команда Xbox анонсировала очередное мероприятие из серии Developer_Direct, которое пройдёт 22 января в 21:00 по московскому времени. В этом году на п …

 
Снегурочки-стриптизёрши шокировали родителей на детском шоу в Нижнем Тагиле

«Снегурочки-стриптизёрши» шокировали родителей на детском шоу в Нижнем Тагиле В Нижнем Тагиле родители пожаловались на детское новогоднее шоу, где «Снегурочки» исполнили откровенный танец в мини-юбках, больше смахивающий на стр …

 
Правила оплаты квитанций ЖКХ меняются в Марий Эл

Правила оплаты квитанций ЖКХ меняются в Марий Эл "Про Город"С 1 марта в России срок оплаты коммунальных услуг переносится с 10-го на 15-е число. Эти изменения коснутся и жителей Марий Эл. Новый зако …

 
С 1 числа все будет по-другому: в Госдуме озвучили новый сюрприз в оплате ЖКХ для всех россиян

С 1 числа все будет по-другому: в Госдуме озвучили новый сюрприз в оплате ЖКХ для всех россиян Про ГородС 1 марта в России изменится крайний срок оплаты коммунальных услуг: вместо 10-го числа оплатить ЖКХ можно будет до 15-го числа месяца, без …

 
Всероссийские соревнования по самбо памяти Героя России Жоржа Коваля  трансляция из Биробиджана

Всероссийские соревнования по самбо памяти Героя России Жоржа Коваля – трансляция из Биробиджана В физкультурно-оздоровительном центре «Воин» в Биробиджане 10-11 января пройдут вторые Всероссийские соревнования по самбо памяти Героя России Жоржа …

 
Microsoft тестирует новый пользовательский интерфейс Edge в стиле Copilot

Microsoft тестирует новый пользовательский интерфейс Edge в стиле Copilot Похоже, браузер Microsoft Edge вскоре получит крупное обновление интерфейса, которое ознаменует собой отход от привычной стилистики Fluent Design. Но …

 
Власти Великобритании намерены ограничить доступ к соцсети X

Власти Великобритании намерены ограничить доступ к соцсети X Власти Великобритании рассматривают возможность запрета соцсети X из-за ИИ-картинок, которые пользователи создают в чат-боте Grok, пишет The Daily Te …

 
Куриные голени по этому рецепту получаются особенно сочными

Куриные голени по этому рецепту получаются особенно сочными Когда хочется полакомиться сытным вкусным ужином, а сил и времени на долгую готовку нет, выручат запеченные куриные ножки в особенном соусе. …

 
В России назвали главный противовес американской системе HIMARS

В России назвали главный противовес американской системе HIMARS В Телеграм-канале журналиста Александра Рогаткина появился подробный видеоразбор так называемого «российского HIMARS». Речь о высокоточной ракете реа …

 
В США признали, что Россия в 2025 году смогла выработать тактику против дронов ВСУ

В США признали, что Россия в 2025 году смогла выработать тактику против дронов ВСУ Американский журнал The National Interest опубликовал материал, в котором говорится о выработке Кремлем эффективной тактики противостояния украинским …

 
Дофамин работает по-хитрому: как мозг превращает полезные действия в привычки

Дофамин работает по-хитрому: как мозг превращает полезные действия в привычки В беседе с RuNews24 нейропсихолог Ирина Акопова рассказала о роли дофамина в формировании позитивных привычек. Он не только сигнализирует о мгновенно …

 
4 сорта картофеля, которые не вообще понравились: Королева Анна, Гала и другие - вот почему больше стану их сажать

4 сорта картофеля, которые не вообще понравились: Королева Анна, Гала и другие - вот почему больше стану их сажать прогород Выбрать идеальный сорт картофеля — задача почти детективная. Обещания на упаковке часто расходятся с реальностью на грядке и, что важнее, на …

 
После капитального ремонта открылась самая большая школа Комаричского района

После капитального ремонта открылась самая большая школа Комаричского района 30 декабря, в преддверии новогодних праздников, жители Комаричей получили долгожданный подарок - обновленную школу. …

 
Россия усилила попытки заполучить немецкие технологии  Handelsblatt

Россия усилила попытки заполучить немецкие технологии — Handelsblatt Участились попытки России заполучить немецкие технологии для военных нужд. Об этом сообщает газета Handelsblatt со ссылкой на Федеральное ведомство п …

 
Во Франции заговорили о роспуске парламента // Премьер-министр Лекорню готов ответить на вотум недоверия своему кабинету

Во Франции заговорили о роспуске парламента // Премьер-министр Лекорню готов ответить на вотум недоверия своему кабинету Правительство Себастьена Лекорню в разгар бюджетных баталий неожиданно перешло в наступление и дало понять: любая попытка свалить кабинет может оберн …

 
Сенатор Пушков усомнился в желании премьера Италии вести диалог с Россией

Сенатор Пушков усомнился в желании премьера Италии вести диалог с Россией Заявления премьер-министра Италии Джорджи Мелони о возобновлении переговоров с Россией вызывают два вопроса -- с кем и о чем вести диалог. Такое мнен …

 
Готовим с РИА Биробиджан: омлет классический

Готовим с РИА Биробиджан: омлет классический В длинные выходные, временами, хочется побаловать себя и своих близких чем-нибудь вкусненьким. Предлагаем вместе с корреспондентами РИА Биробиджан зн …

 
Стеша Маликова снялась в бикини на фоне критики фигуры и подозрений в анорексии

Стеша Маликова снялась в бикини на фоне критики фигуры и подозрений в анорексии 25-летняя Стеша Маликова, которую недавно раскритиковали за фото из спортзала, опубликовала фотографии с отдыха. Дочь певца Дмитрия Маликова проводит …

 
Арсенал нацелен на покупку игрока Реала за 80 млн евро - источник

"Арсенал" нацелен на покупку игрока "Реала" за 80 млн евро - источник Лондонский "Арсенал" рассматривает возможность крупного трансфера полузащитника мадридского "Реала" Арды Гюлера. …

 
Ростех показал эффект от новых антидроновых патронов IGLA

Ростех показал эффект от новых антидроновых патронов IGLA Инженеры «Ростеха» продемонстрировали урон, который могут наносить новые антидроновые патроны класса IGLA 100. Подробности приводит пресс-служба само …

 
Торгашев, Наумов, Лью, Левито, Кам и ОШи, Чан и Хоу, Чок и Бейтс вошли в состав сборной США по фигурному катанию на Олимпиаду-2026

Торгашев, Наумов, Лью, Левито, Кам и О’Ши, Чан и Хоу, Чок и Бейтс вошли в состав сборной США по фигурному катанию на Олимпиаду-2026 Ассоциация фигурного катания США опубликовала состав команды на Олимпийские игры-2026 Сборная США Мужчины: Илья Малинин, Эндрю Торгашев , Максим Наум …

 
Вечернее платье с декольте, букет красных роз и украшения Bvlgari в подарок: Елизавета Пескова отметила 28-летие в Абу-Даби

Вечернее платье с декольте, букет красных роз и украшения Bvlgari в подарок: Елизавета Пескова отметила 28-летие в Абу-Даби Старшая дочь пресс-секретаря президента России Дмитрия Пескова Елизавета показала в инстаграме*, как отметила свой день рождения — вчера ей исполнило …

 
У Семеньо 2 гола в 2 матчах за Ман Сити. Вингер забил Ньюкаслу в полуфинале Кубка лиги

У Семеньо 2 гола в 2 матчах за «Ман Сити». Вингер забил «Ньюкаслу» в полуфинале Кубка лиги Антуан Семеньо забил во втором матче подряд за «Манчестер Сити». Вингер открыл счет на 53-й минуте матча с «Ньюкаслом» в полуфинале Кубка английской …

 
Холодная погода категории А  аномальная

Холодная погода категории А – аномальная Тюменским Гидрометцентром объявлено штормовое предупреждение: нас ждёт аномально холодная погода по югу Тюменской области с 13 по 17 января (среднесу …

 
Зафиксирован первый случай повреждения экрана смартфона Samsung Galaxy Z TriFold

Зафиксирован первый случай повреждения экрана смартфона Samsung Galaxy Z TriFold В Южной Корее в прошлом месяце начались продажи первого в истории Samsung трижды-складного смартфона Galaxy Z TriFold. …

 
Представлен компактный настольный ПК Asus NUC 16 Pro

Представлен компактный настольный ПК Asus NUC 16 Pro На выставке CES 2026 компания Asus представила NUC 16 Pro — компактный настольный ПК, ориентированный на корпоративных клиентов. …

 
СМИ: Трамп не рассматривает вариант размещения военных в Иране

СМИ: Трамп не рассматривает вариант размещения военных в Иране Президент США Дональд Трамп не рассматривает вариант размещения военного контингента в Иране в рамках возможной интервенции Вашингтона. Об этом сообщ …

 
Под снегом Адельбодена

Под снегом Адельбодена Соревнования Кубка мира в Адельбодене неоднократно оказывались под влиянием непогоды. И в этом году ничего особо не изменилось – на этот раз организа …

 
ГК Softline пополнила свой портфель аналитической AIOps-платформой Artimate

ГК Softline пополнила свой портфель аналитической AIOps-платформой Artimate ГК Softline (ПАО «Софтлайн»), инвестиционно-технологический холдинг с фокусом на инновации, и «Пруфтек ИТ», разработчик... …

 
НХЛ. Виннипег принимает Нью-Джерси, Бостон встретится с Питтсбургом, Вашингтон сыграет с Нэшвиллом, Коламбус  с Ютой, Сан-Хосе против Вегаса

НХЛ. «Виннипег» принимает «Нью-Джерси», «Бостон» встретится с «Питтсбургом», «Вашингтон» сыграет с «Нэшвиллом», «Коламбус» – с «Ютой», «Сан-Хосе» против «Вегаса» В регулярном чемпионате НХЛ « Виннипег » принимает « Нью-Джерси », « Бостон » проведет матч с « Питтсбургом », « Коламбус » сыграет с «Ютой», «Вашинг …

 
Кубок Англии. 3-й раунд. МЮ уступил Брайтону, Арсенал забил 4 гола Портсмуту в гостях

Кубок Англии. 3-й раунд. «МЮ» уступил «Брайтону», «Арсенал» забил 4 гола «Портсмуту» в гостях В Англии проходят матчи 3-го раунда Кубка страны. В пятницу « Рексхэм » актера Райана Рейнольдса обыграл « Ноттингем Форест » (3:3, 4:3 по пенальти). …

 
Надо стремиться жить: режиссер Марк Розовский о поколениях, успехе и технологиях

«Надо стремиться жить»: режиссер Марк Розовский о поколениях, успехе и технологиях «Молодое поколение отвыкло от глубокого искусства», — рассказывает 88-летний режиссер, художественный руководитель театра «У Никитских ворот» Марк Ро …

 
Как поступить в случае кражи банковской карты

Как поступить в случае кражи банковской карты Для сохранения наличных средств можно их снять или перевести на другой счет. А сделать это возможно несколькими способами …

 
МЧС Красноярского края подвело итоги новогодних праздников

МЧС Красноярского края подвело итоги новогодних праздников За 12-дневные новогодние выходные в Красноярском крае потушили 176 пожаров, в огне погибли 11 человек, травмы получили 8, спасены 17. …

 
Морозы под 40 C надвигаются на Красноярск

Морозы под −40 °C надвигаются на Красноярск В начале первой рабочей недели года синоптики обещают в Красноярске умеренно холодную погоду, а накануне Крещения — сильные морозы. …

 
Семшов: Баринов стал символом Локомотива, его уход станет потерей для клуба

Семшов: «Баринов стал символом «Локомотива», его уход станет потерей для клуба» Бывший футболист сборной России Игорь Семшов в эфире «Матч ТВ» заявил, что уход Дмитрия Баринова станет потерей для «Локомотива» и хорошим приобретен …

 
Фильмы Хэмнет и Битва за битвой выиграли главные награды Золотого глобуса

Фильмы «Хэмнет» и «Битва за битвой» выиграли главные награды «Золотого глобуса» Фильм «Хэмнет», посвященный истории сына Уильяма Шекспира и кинокартина «Битва за битвой» режиссера Пола Томаса Андерсона стали главными триумфаторам …

 
В МИД Ирана заявили о контроле над ситуацией с протестами в стране

В МИД Ирана заявили о контроле над ситуацией с протестами в стране Власти Ирана взяли под контроль ситуацию с протестами в стране. Об этом 12 января заявил глава иранского МИДа Аббас Аракчи на встрече с послами други …