Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus
Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости......
Опубликовано: 21:18, июня 17, 2024 Рубрика: «Интернет и Игры» Источник: www.cnews.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI

Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei

В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus

Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы

Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Теперь проблема затрагивает и ASUS: все больше случаев выхода из строя Ryzen 7 9800X3D на платах ASUS (обновление 2)

Теперь проблема затрагивает и ASUS: все больше случаев выхода из строя Ryzen 7 9800X3D на платах ASUS (обновление 2)

На Reddit уже давно циркулируют многочисленные сообщения о том, что крайне популярный процессор Ryzen 7 9800X3D (тест) спустя неопределенное время вы …

 
Обзор игровых системных блоков ASUS ROG G700 и ASUS TUF Gaming T500: бессмертная классика и необычный гибрид

Обзор игровых системных блоков ASUS ROG G700 и ASUS TUF Gaming T500: бессмертная классика и необычный гибрид

Системные блоки ROG G700 и TUF Gaming T500 очень непохожие. Перед вами разные концепты и подходы к тому, как может выглядеть современный игровой комп …

 
Видеокарта Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) концепции BTF: без стандартных разъемов питания, с питанием через проприета

Видеокарта Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) концепции BTF: без стандартных разъемов питания, с питанием через проприетарный слот Asus

Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) — уникальная в своем роде видеокарта, попытка отказаться от стандарта, а то и навязать …

 
Россиянам рассказали, чем так опасная холера

Россиянам рассказали, чем так опасная холера

Холера — инфекционная болезнь, передающаяся через пищеварительный тракт, чаще всего через загрязненную воду. Заболевание распространяется через зараж …

 
Жаркое лето - опасная трава

Жаркое лето - опасная трава

В Феодосии сегодня потушили возгорание сухой растительности спасатели19 пожарно-спасательной части, водовозка местных властей, сотрудники Старокрымск …

 
Опасная погода достигла пика в Марий Эл

Опасная погода достигла пика в Марий Эл

Опасная погода достигла пика в Марий Эл Опасность пожаров в Марий Эл достигла максимума – в республике объявлен 5 класс пожарной опасности. Об этом с …

 
Как устроен мир с Тимофеем Баженовым  Опасная еда (21.01.2025)

Как устроен мир с Тимофеем Баженовым — Опасная еда (21.01.2025)

В этом выпуске: В последнее время появилось очень много по-настоящему вредных и опасных продуктов. Они попадают в организм вне зависимости от нашего …

 
В 100 тыс. Toyota и Lexus обнаружена опасная неисправность

В 100 тыс. Toyota и Lexus обнаружена опасная неисправность

Toyota в США отзывает 102 тыс. пикапов Tundra и внедорожников Lexus LX с моторами V6 из-за опасности их внезапной остановки, сообщает Carbuzz. По дан …

 
СМИ: в России появилась опасная муха-кровососка

СМИ: в России появилась опасная муха-кровососка

Многие издания сообщили о том, что на Иркутскую область буквально напала новая страшная муха, которая пьёт кровь у своих жертв и при этом переносит р …

 
Опасная оранжевая погода угрожает Волгограду

Опасная «оранжевая» погода угрожает Волгограду

Оранжевый уровень погодной опасности будет действовать в Волгоградской области до 2 июня 11:00, сообщает Гидрометцентр России. …

 
Опасная подводная лодка идет в Кронштадт

Опасная подводная лодка идет в Кронштадт

СРОЧНО Источник ВЧК-ОГПУ рассказал, что подводная лодка "Новороссийск", которая неожиданно всплыла у берегов Франции, идет в сторону порта в Кронштад …

 
Опасная молекула: психостимулятор под видом средства для похудения

Опасная молекула: психостимулятор под видом средства для похудения

Сколько минут школьник должен тратить на домашнее задание? Отныне это четко регламентировано приказом Министерства просвещения. Документ эпохальный, …

 
Фальшивые правоохранители и газовщики: опасная схема обмана

Фальшивые правоохранители и газовщики: опасная схема обмана

Мошенники разработали новую схему обмана, связанную с ремонтом газового оборудования. Они массово обзванивают россиян, убеждая в необходимости переза …

 
Волгоградским дачникам угрожает опасная инфекция от грызунов

Волгоградским дачникам угрожает опасная инфекция от грызунов

Роспотребнадзор предупредил волгоградских дачников о хантавирусах, которые можно подцепить при уборке от грызунов. Нередко инфекция протекает тяжело. …

 
В заброшенном доме найдена нарколаборатория

В заброшенном доме найдена нарколаборатория

Полицейские нашли подпольную нарколабораторию в Балтайском районе. Об этом сообщает ГУ МВД по Саратовской области.По предварительным данным, нелегаль …

 
Найдена первая планета-самоубийца

Найдена первая планета-самоубийца

Ученые впервые обнаружили планету, которая пытается убить себя. Как сообщает Европейское космическое агентство (ESA) на своем сайте, газовый гигант H …

 
Опасная погода идет на Марий Эл: накроет уже в ближайшие часы

Опасная погода идет на Марий Эл: накроет уже в ближайшие часы из архива "Про Город"Синоптики предупреждают о сильном снегопаде в Марий Эл в ближайшие часы. Местами ожидаются метель и плохая видимость. На трассах …

 
Опасная игра Беги или умри добралась до волгоградских школ

Опасная игра «Беги или умри» добралась до волгоградских школ Волгоград захлестнула новая детская забава — перебежать дорогу перед машиной и снять это на видео. Психологическая рулетка, где на кону — жизнь, а це …

 
Опасная высота: подолог о проблемах со здоровьем ног из-за босоножек на каблуках

Опасная высота: подолог о проблемах со здоровьем ног из-за босоножек на каблуках Наступило лето, и модницы достали свои лучшие туфельки и босоножки. Увы, красивая открытая обувь, тем более на каблуке, добавляет не только привлекат …

 
Опасная привычка, провоцирующая стресс и ожирение: сон под звуки телевизора

Опасная привычка, провоцирующая стресс и ожирение: сон под звуки телевизора Доктор Мария Калошина рассказала изданию NEWS.ru, почему не стоит спать перед телевизором или при включенном свете. Звуки, поступающие от экрана, меш …

 
Мир вступил в новую ядерную эпоху  вот почему она самая опасная

Мир вступил в новую “ядерную эпоху” — вот почему она самая опасная Новая ядерная эпоха, в которую вошел мир, наиболее опасная. Источник: inforesist.org Современное человечество столкнулось с переходом в третью ядерну …

 
Снегопад и гололёд: на Омскую область надвигается опасная погода

Снегопад и гололёд: на Омскую область надвигается опасная погода С 12 по 14 ноября синоптики прогнозируют снег различной интенсивности, гололедицу и понижение температуры. …

 
Найдена альтернатива заблокированному в России Discord

Найдена альтернатива заблокированному в России Discord Пользователи нашли полноценную альтернативу мессенджеру Discord. Ею стал сервис TeamSpeak, куда сотни тысяч людей со всего света теперь переходят нас …

 
Найдена страна ЕС, в которой насчитали 2,5 млн нищих

Найдена страна ЕС, в которой насчитали 2,5 млн нищих 2,5 млн поляков живут в крайней нищете и более 17 млн сталкиваются с социальной изоляцией, а число людей, оказавшихся бездомными, растет каждый месяц …

 
Найдена новая польза тестостерона для мужчин

Найдена новая польза тестостерона для мужчин Более высокое содержание тестостерона в крови связано со снижением риска развития диабета 2-го типа у мужчин младше 65 лет. Это показало исследование …

 
24-летняя корейская актриса Ким Сэ Рон найдена мёртвой

24-летняя корейская актриса Ким Сэ Рон найдена мёртвой Актрису Ким Сэ Рон нашли мёртвой в её квартире в Сеуле. 24-летняя звезда сериала Netflix "Охотничьи псы" и фильма "Человек из ниоткуда" покончила с с …

 
Найдена максимальная скорость зарядки iPhone 17 Pro Max

Найдена максимальная скорость зарядки iPhone 17 Pro Max Сайт ChargerLAB протестировал скорость зарядки iPhone 17 Pro Max с различными зарядными устройствами Apple. …

 
Пропавшая волгоградка найдена утонувшей в реке

Пропавшая волгоградка найдена утонувшей в реке Во Фроловском районе Волгоградской области трагически завершились поиски 51-летней женщины, которая ушла из дома в ночь на 11 сентября и не вернулась …

 
Найдена основная причина воспаления кишечника

Найдена основная причина воспаления кишечника Ученые из Имперского колледжа Лондона обнаружили, что воспалительные заболевания кишечника (ВЗК) во многих случаях могут развиваться из-за нарушений …

 
Опасная аминокислота: как гомоцистеин в крови угрожает здоровью сердца и сосудов

Опасная аминокислота: как гомоцистеин в крови угрожает здоровью сердца и сосудов 17:55, 24 июля 2024, автор: Майя Б.Опасная аминокислота: как гомоцистеин в крови угрожает здоровью сердца и сосудовНе зря это вещество часто называют …

 
Опасная рыба, которую нельзя подавать к столу: в ней живут паразиты

Опасная рыба, которую нельзя подавать к столу: в ней живут паразиты Опасная рыба, которую нельзя подавать к столу: в ней живут паразитыОпасности и меры предосторожности при употреблении рыбы Рыба – ценный источник бел …

 
Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляем

Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляем Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляемОткажитесь от нее В мире правильного питания и здорового образа …

 
Россиян летом поджидают инфекции, опасная клубника и клещи-монстры

Россиян летом поджидают инфекции, опасная клубника и клещи-монстры Лето – пора не только беззаботного отдыха, но и появления дополнительных опасностей. По крайней мере так утверждают врачи. Кровососущие мухи и клещи- …

 
Срок без улик и вещественных доказательств  ошибка правосудия или опасная тенденция

Срок без улик и вещественных доказательств – ошибка правосудия или опасная тенденция? 16 мая 2024 года в городе Канске Красноярского края был осуждён на длительный срок бывший первый заместитель главы города Пётр Иванец. В небольшом пр …

 
В 2024 году на курортах Египта вспыхнула опасная лихорадка Денге

В 2024 году на курортах Египта вспыхнула опасная лихорадка Денге Массовое заражение туристов смертельной болезнью XVII века, известной как лихорадка денге и передающейся комарами, стало серьезной проблемой на курор …

 
18-летняя украинка, пропавшая в Италии, найдена мертвой

18-летняя украинка, пропавшая в Италии, найдена мертвой Студентка с Украины, пропавшая в Италии несколько дней назад, обнаружена мертвой. Об этом сообщает местная газета Messaggero. …

 
На Камчатке найдена группа туристов, потерявшаяся на маршруте

На Камчатке найдена группа туристов, потерявшаяся на маршруте Группа туристов с ребёнком, пропавшая в Камчатском крае, найдена поисково-спасательной группой. Об этом 7 октября сообщил министр по чрезвычайным сит …

 
В квартире найдена крупная партия синтетических наркотиков

В квартире найдена крупная партия синтетических наркотиков У жителя Энгельса нашли крупную партию наркотиков. Об этом сообщает ГУ МВД по Саратовской области.В квартире 47-летнего горожанина, ранее имевшего пр …

 
В городе найдена ещё одна незаконная свалка мусора

В городе найдена ещё одна незаконная свалка мусора В Волжском районе Саратова найдена незаконная свалка. Об этом информирует межрегиональное управление Росприроднадзора.Несанкционированную мусорку сот …

 
Найдена новая причина отложения кальция в аорте

Найдена новая причина отложения кальция в аорте При болезни Альцгеймера в мозге образуются токсичные агрегаты белка амилоида. В новом исследовании ученые выяснили, что его накопление в аорте (крупн …

 
Найдена самая дешевая квартира в Москве под сдачу

Найдена самая дешевая квартира в Москве под сдачу Минимальная средняя ставка долгосрочной аренды квартир в Москве в июне составила 36 тыс. рублей. За эту сумму можно снять жилье в поселении Рязановск …

 
В китайских автомобилях Tank 300 найдена серьезная проблема

В китайских автомобилях Tank 300 найдена серьезная проблема В китайских автомобилях Tank 300 проблемы с радиатором: пока на переднем сидении страшная жара, на заднем пассажиры мёрзнут из-за лютого холода, сооб …

 
Найдена причина ухудшения пластичности мозга с возрастом

Найдена причина ухудшения пластичности мозга с возрастом Ухудшение нейропластичности с возрастом может быть связано с дефицитом фермента серин-рацемазы. Это показало исследование, опубликованное в журнале A …

 
Найдена экзопланета, где есть шансы обнаружить жизнь

Найдена экзопланета, где есть шансы обнаружить жизнь Поиск жизни и обитаемых миров на просторах космоса является одной из самых захватывающих и значимых задач современной астрономии. Этот научный поиск …

 
В Москве найдена похищенная в иностранном музее коллекция

В Москве найдена похищенная в иностранном музее коллекция Представитель МВД Ирина Волк сообщила 25 марта, в столице России нашлась коллекция старинных золотых монет из иностранного музея. Ее стоимость может …

 
Baza: в Тульской области найдена воронка от ракеты ВСУ

Baza: в Тульской области найдена воронка от ракеты ВСУ В Тульской области в поле обнаружили воронку, предположительно, от украинской ракеты С-200. Об этом сообщает Baza, ссылаясь на очевидцев. Официальног …

 
Похищенная школьница-невеста найдена возле Саратова

Похищенная школьница-невеста найдена возле Саратова Похищенная 13-летняя девочка из Тюменской области найдена возле Саратова. Ранее школьницу затолкали в автомобиль двое неизвестных мужчин. Её собирали …

 
Опасная елка на Новый год: живое дерево может вызвать аллергию к ребенка

Опасная елка на Новый год: живое дерево может вызвать аллергию к ребенка Доктор медицинских наук Ирина Кондратенко призвала россиян отказаться от покупки живой елки к новогодним праздникам, если в доме есть ребенок, склонн …

 
Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляем пробовать

Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляем пробовать Это самая вредная и опасная ягода: а мы едим ее как деликатес, еще и детей заставляем пробовать Современные дискуссии о здоровом питании все чаще зат …

 
Опасная игра: Тамагочи внутри вейпа оживает после каждой затяжки

Опасная игра: Тамагочи внутри вейпа оживает после каждой затяжки В последнее время появилось новое «темное» творение, возникшее в контексте современного мира, которое вполне безобидно на первый взгляд. Но, если зад …

 
Опасная добавка чревата не только ожирением, но и проблемами со зрением: глутамат натрия

Опасная добавка чревата не только ожирением, но и проблемами со зрением: глутамат натрия Ученый Максим Ефимов рассказал изданию «Газета.ру», какая пищевая добавка может спровоцировать ухудшение зрение. Она содержится в блюдах фастфуда, вы …

 
Самая опасная еда!: Врачи призвали запретить продажу газировок и сладостей в школах

«Самая опасная еда!»: Врачи призвали запретить продажу газировок и сладостей в школах Марина Макиша заявила НСН, что даже шаурма не так вредна для детского организма, как сладкие напитки и конфеты. …

 
Рак ротовой полости от обычной дырки: Названа смертельно опасная боль в зубе

Рак ротовой полости от обычной дырки: Названа смертельно опасная боль в зубе В группе риска находятся 2/3 россиян. Ремонт и лечение зубов часто откладывают в долгий ящик, пока они не начинают болеть. Однако тихая проблема прив …

 
Смертельно опасная игра развернется на экране компьютера в скринлайф-триллере Я иду играть

Смертельно опасная игра развернется на экране компьютера в скринлайф-триллере «Я иду играть» Премьера скринлайф-триллера «Я иду играть» режиссера-дебютанта Анны Зайцевой состоится в онлайн-кинотеатре Kion 25 июня 2024 года. Трейлер... …

 
Именно эта ягода  самая вредная и опасная: а мы едим ее как деликатес, еще и детей заставляем

Именно эта ягода — самая вредная и опасная: а мы едим ее как деликатес, еще и детей заставляем Именно эта ягода — самая вредная и опасная: а мы едим ее как деликатес, еще и детей заставляем В мире здорового питания и образа жизни редко можно на …

 
Ученые заявили о пугающем явлении на Солнце: опасная область повернулась в сторону Земли

Ученые заявили о пугающем явлении на Солнце: опасная область повернулась в сторону Земли Freepik. Учёные зафиксировали тревожное событие на Солнце: зона активности №4197, собравшая значительный объём энергии, однако ещё не произведшая её …

 
Сычев: когда Дзюба злой, настроенный, это опасная сила. Ему точно не надо ещё заканчивать

Сычев: когда Дзюба злой, настроенный, это опасная сила. Ему точно не надо ещё заканчивать Бывший игрок "Локомотива" Дмитрий Сычев поделился мнением о продолжении карьеры 35-летнего нападающего Артема Дзюбы. …

 
Дело Долиной- самая опасная форме коррупции  на блате, административном ресурсе и статусе

«Дело Долиной»- самая опасная форме коррупции — на блате, административном ресурсе и статусе Читайте в Телеграм Верховный суд РФ отменил сегодня решения нижестоящих инстанций по «делу Долиной»: квартира остается у покупательницы П …

 
ИИ это устаревшая и весьма опасная для мозга штука,  Слава Грис из RedblackSpade о главном за 2025 год

«ИИ это устаревшая и весьма опасная для мозга штука», — Слава Грис из RedblackSpade о главном за 2025 год Продолжаем подводить итоги 2025 года с игровыми разработчиками. На очереди — интервью со Славой Грис из RedblackSpade, автором игры Reflection of Min …

 
В ЕС найдена страна с нулевым показателем инфляции к концу лета

В ЕС найдена страна с нулевым показателем инфляции к концу лета Согласно данным Евростата, на Кипре по итогам августа 2025 года была зафиксирована инфляция в 0%. То есть цены не выросли, но и не упали в сравнении …

 
Депкультуры: обезьяна найдена в павильонах Москино в Новой Москве

Депкультуры: обезьяна найдена в павильонах «Москино» в Новой Москве В Новой Москве в одном из павильонов «Москино» была обнаружена обезьяна, её передали в Московский зоопарк. …

 
Новая работа Бэнкси найдена на воротах Лондонского зоопарка

Новая работа Бэнкси найдена на воротах Лондонского зоопарка В Лондоне появилось еще одно граффити анонимного уличного художника Бэнкси. Оно изображает гориллу, которая приподнимает рольставни и освобождает дру …

 
Найдена генетическая причина множества случаев умственной отсталости

Найдена генетическая причина множества случаев умственной отсталости Ученые из Медицинской школы госпиталя Маунт-Синай (ISMMS) обнаружили, что мутация в некодирующем гене, называемом RNU4-2, является причиной множества …

 
Варикоз = в ногах колхоз: Найдена новая причина расширения вен

Варикоз = в ногах колхоз: Найдена новая причина расширения вен От этих факторов каждая третья женщина страдает наличием огромных синих вен на всю ногу. Оказалось, что образ жизни и рацион питания бывают опаснее р …

 
WSJ: подо льдами Гренландии найдена заброшенная военная база США

WSJ: подо льдами Гренландии найдена заброшенная военная база США Она включает в себя ядерный реактор, который предназначался для размещения 600 баллистических ракет. …

 
Найдена пропавшая в 1941 году подлодка Тихоокеанского флота

Найдена пропавшая в 1941 году подлодка Тихоокеанского флота В заливе Петра Великого обнаружили затонувшую в годы Великой Отечественной войны советскую подлодку типа "Малютка" ("М"). Об этом сообщили в пресс-сл …

 
Печь для изготовления клея возрастом 60 000 лет найдена в пещере неандертальцев

Печь для изготовления клея возрастом 60 000 лет найдена в пещере неандертальцев Археологи сделали интересное открытие в пещере Вангар в Гибралтаре: там обнаружена структура, которую, как полагают исследователи, неандертальцы испо …

 
16-летняя звезда конкурсов красоты из Бразилии найдена мертвой

16-летняя звезда конкурсов красоты из Бразилии найдена мертвой Трагедия потрясла местных жителей. Юную королеву красоты нашли мертвой в недостроенном доме. Накануне этого девушка отправилась в бар с друзьями. …

 
Из груши в Дюймовочку: Найдена уникальная диета для похудения по типу фигуры

Из «груши» в Дюймовочку: Найдена уникальная диета для похудения по типу фигуры За неделю уйдёт до 4 кг. Грузный низ и полные ноги — это состояние тела, связанное с усиленной выработкой женских гормонов. Скорректировать объ …

 
Таксист самая опасная профессия: В Подмосковье клиент вместо оплаты проезда отправил водителя на больничный

Таксист самая опасная профессия: В Подмосковье клиент вместо оплаты проезда отправил водителя на больничный Таксист, подвозя пьяного клиента, вместо денег чуть не лишился жизни, но в итоге обошёлся сотрясением мозга и рваными ранами от зубов. …

 
Найдена затерянная крепость последнего восстания майя  Земля белого ягуара

Найдена затерянная крепость последнего восстания майя — «Земля белого ягуара» После многих лет безрезультатных экспедиций мексиканские исследователи объявили об обнаружении загадочного укреплённого поселения цивилизации майя. И …

 
9-летняя девочка с Украины найдена мертвой в Германии, полиция ищет убийцу

9-летняя девочка с Украины найдена мертвой в Германии, полиция ищет убийцу Недалеко от города Дёбельн в немецкой Саксонии обнаружено тело 9-летней девочки с Украины Валерии, пропавшей 3 июня. Об этом сообщает телеграм-канал …

 
В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машины

В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машины Специалисты BI.ZONE выявили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В сочетании эти проблемы позволяли выполнить побег …

 
Найдена неразрывная связь между ухудшением памяти и наличием опоясывающего лишая

Найдена неразрывная связь между ухудшением памяти и наличием опоясывающего лишая Исследования показали, что на высокие риски снижения когнитивных способностей влияет заражение опоясывающим лишаем. Заболевание вызывает вирусом ветр …

 
Причина глобального сбоя Windows найдена  Microsoft начала восстанавливать системы

Причина глобального сбоя Windows найдена — Microsoft начала восстанавливать системы Сегодня компьютеры на Windows по всему миру столкнулись с синим экраном смерти (BSOD). Причина кроется в софте CrowdStrike, глава которой, Джордж Кур …

 
Китай в два счета обошел тарифы Трампа. Найдена простая и гениальная лазейка

Китай в два счета обошел тарифы Трампа. Найдена простая и гениальная лазейка Китайские экспортеры научились обходить таможенные пошлины Дональда Трампа. Они теперь подделывают описание груза и искусственно занижают его стоимос …

 
Потерянная гробница найдена: находка, закрывающая главный пробел Древнего Египта

Потерянная гробница найдена: находка, закрывающая главный пробел Древнего Египта Спустя столетие после открытия гробницы Тутанхамона археологи подтвердили находку ещё одного утраченного захоронения фараона XVIII династии. В скалах …

 
Найдена связь между использованием гаджетов и нарушением психического здоровья детей

Найдена связь между использованием гаджетов и нарушением психического здоровья детей Согласно новому исследованию, чрезмерное использование смартфонов, планшетов и других гаджетов может негативно сказаться на становлении ребёнка. Если …

 
Восставшая из LADA: Найдена заводская Priora, которую пытаются продать за 10 000 долларов

Восставшая из LADA: Найдена «заводская» Priora, которую пытаются продать за 10 000 долларов «Приору» перестали выпускать ещё 2 года назад, но и по сей день на «вторичке» изредка появляются автомобили в состоянии &laqu …

 
АвтоВАЗ, лечите голову! Неужели найдена причина масложора LADA Vesta 1.8

«АвтоВАЗ», лечите «голову»! Неужели найдена причина «масложора» LADA Vesta 1.8? Мастера-мотористы указали инженерам «АвтоВАЗа» направление, в котором нужно работать. Всем бы хороша Лада Веста с мотором 1.8 л, если бы не проблема …

 
Планета с вечным днем и лавой вместо морей  найдена копия юной Земли

Планета с вечным днем и лавой вместо морей — найдена копия юной Земли Можно ли заглянуть в прошлое нашей планеты, просто взглянув в телескоп? Оказывается, да. Астрономы обнаружили новую экзопланету — HD 63433 d, и она с …

 
Этот салат ломает все привычные шаблоны: найдена отличная новогодняя альтернатива оливье

Этот салат ломает все привычные шаблоны: найдена отличная новогодняя альтернатива оливье Когда хочется отойти от классических салатов, но сохранить праздничную роскошь, на помощь приходит это удивительное сочетание. Контраст нежной курицы …

 
Отцовская чудо-способность найдена: вот почему папы лучше понимают своих малышей

Отцовская чудо-способность найдена: вот почему папы лучше понимают своих малышей Учёные выяснили, что папы, у которых только появились дети, могут "читать" мысли малышей. В эксперименте приняли участие более 30 мужчин. Через восем …

 
Дочь звезды Людей в черном, сыгравшая вместе с отцом, найдена мертвой в отеле

Дочь звезды «Людей в черном», сыгравшая вместе с отцом, найдена мертвой в отеле 34-летняя дочь актера Томми Ли Джонса Виктория Джонс найдена мертвой в отеле Fairmont San Francisco в Сан-Франциско. Об этом сообщает британская газе …

 
Мышцы прирастают к коже  и это ловушка: скрытая причина появления морщин найдена под дермой

Мышцы прирастают к коже — и это ловушка: скрытая причина появления морщин найдена под дермой Лицо — это сложный механизм, где мышцы крепятся прямо к коже. Узнайте, как управлять этим каркасом, чтобы победить гравитацию без скальпеля и филлеро …

 
Связь между двумя болезнями найдена: сахарный диабет и астма провоцируют друг друга

Связь между двумя болезнями найдена: сахарный диабет и астма провоцируют друг друга Тайваньские специалисты в ходе нового исследования заметили корреляцию между повышенными рисками астмы и наличием у пациента сахарного диабета. Об эт …

 
Куда сбежать программисту от падающих зарплат, чтобы не работать курьером. Найдена ИТ-сфера с хорошими деньгами

Куда сбежать программисту от падающих зарплат, чтобы не работать курьером. Найдена ИТ-сфера с хорошими деньгами Тестировщикам ПО в России стали платить почти столько же, сколько PHP-программистам на начальном уровне. При этом им не нужно уметь писать программы, …

 
Считавшаяся утерянной легендарная ОС UNIX V4 по случайности была найдена в архивах, восстановлена и запущена полвека спустя

Считавшаяся утерянной легендарная ОС UNIX V4 по случайности была найдена в архивах, восстановлена и запущена полвека спустя Профессору Роберту Риччи (Robert Ricci) из Школы вычислительной техники Калерта при Университете Юты (Kahlert School of Computing) удалось восстанови …

 
Самая опасная рыба: тунец и рыба-меч содержат больше всего ртути и мышьяка

Самая опасная рыба: тунец и рыба-меч содержат больше всего ртути и мышьяка Доктор Вальтер Лонго проинформировал, как правильно есть рыбу, чтобы риски развития онкологии свести к минимуму, пишет El Español. Опасность представ …

 
Елизавета Боярская, Ирина Безрукова, Елена Кулецкая и Ирина Тонева на премьере сериала Опасная близость

Елизавета Боярская, Ирина Безрукова, Елена Кулецкая и Ирина Тонева на премьере сериала "Опасная близость" 17 марта в московском кинотеатре "Художественный" прошла светская премьера нового сериала "Опасная близость" с Елизаветой Боярской в главной роли. 39 …

 
Связь между успехом и группой крови найдена японскими учеными: лучше обладать I группой

Связь между успехом и группой крови найдена японскими учеными: лучше обладать I группой Специалисты из Японии в ходе нового исследования заметили корреляцию между группой крови человека и его успехом в жизни. Определенная группа крови св …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атак …

 
Каждая шестая уязвимость в приложениях знакомств оказалась критической

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа

Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа Ключевой риск при таких условиях для Евросоюза представляет наложении нефтяного кризиса на критически низкий уровень заполнения газовых хранилищ, поя …

 
Microsoft устранила уязвимость в Блокноте, связанную с удалённым выполнением кода (RCE)

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Представлена ASUS ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч

Представлена ASUS ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч На выставке Computex 2024 компания ASUS представила портативную игровую консоль ROG Ally X. Как и предполагали инсайдеры, она не получила новый проце …

 
ASUS NUC 15 Pro и NUC 15 Pro выходят на рынок

ASUS NUC 15 Pro и NUC 15 Pro+ выходят на рынок ASUS объявила о старте продаж NUC 15 Pro и NUC 15 Pro+ — компактных мини-ПК для сложных задач, таких как разработка ИИ и визуализация данных. Оба уст …

 
ASUS NUC 14 Pro поступил в продажу

ASUS NUC 14 Pro+ поступил в продажу ASUS объявила о выходе NUC 14 Pro+ - компактного ПК, который отличается высокой производительностью благодаря новому процессору Intel Core Ultra. При …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
ASUS ROG Phone 9 Pro показали на фото

ASUS ROG Phone 9 Pro показали на фото Компания ASUS объявила, что презентация флагманских игровых смартфонов серии ROG Phone 9 состоится 19 ноября. Производитель подтвердил наличие топово …

 
ASUS представила консоль ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч

ASUS представила консоль ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч Компания ASUS Republic анонсировала новую игровую консоль ROG Ally X. Это не преемник прошлогодней ROG Ally, а скорее более дорогой вариант, в которо …

 
ASUS выпустила дебютный игровой ПК ROG NUC

ASUS выпустила дебютный игровой ПК ROG NUC Основой ROG NUC является процессор Intel Core Ultra 9 или Core Ultra 7, а также видеокарта NVIDIA GeForce RTX 4070 или 4060. Объем корпуса новинки со …

 
ASUS ROG Phone 9 протестировали в бенчмарке

ASUS ROG Phone 9 протестировали в бенчмарке В базе данных бенчмарка Geekbench ML обнаружились результаты тестирования игрового смартфона ASUS ROG Phone 9, который будет официально представлен 1 …

 
ASUS представила ROG Zephyrus G16 на AMD Ryzen AI 300

ASUS представила ROG Zephyrus G16 на AMD Ryzen AI 300 В начале года компания ASUS представила новую версию ноутбука ROG Zephyrus G16 , который был переработан с нуля и стал заметно тоньше и легче. На выс …

 
Представлен ноутбук ASUS TUF Gaming A14

Представлен ноутбук ASUS TUF Gaming A14 Компания ASUS представила компактный ноутбук TUF Gaming A14, который получил 12-ядерный 24-поточный процессор AMD Ryzen AI 9 HX 370 c вычислительной …

 
ASUS анонсировала компактный компьютер NUC 15 Pro

ASUS анонсировала компактный компьютер NUC 15 Pro В новинке используется процессор Intel Core Ultra второй серии, модули Wi-Fi 7 и Bluetooth 5.4, память DDR5-6400, а также графика Intel Arc. На проше …

 
Представлен компактный настольный ПК Asus NUC 16 Pro

Представлен компактный настольный ПК Asus NUC 16 Pro На выставке CES 2026 компания Asus представила NUC 16 Pro — компактный настольный ПК, ориентированный на корпоративных клиентов. …

 
Представлены игровые ноутбуки Asus TUF A14 и TUF A16

Представлены игровые ноутбуки Asus TUF A14 и TUF A16 Тайваньская компания Asus на выставке Computex 2024 официально представила игровые ноутбуки TUF A14 и TUF A16. …

 
ASUS представила ноутбук Zenbook A14

ASUS представила ноутбук Zenbook A14 Компания ASUS официально представила ультралёгкий ноутбук, который вполне можно назвать конкурентом MacBook Air. Более того, ноутбук Zenbook A14 осна …

 
ASUS планирует выйти на рынок ОЗУ

ASUS планирует выйти на рынок ОЗУ По слухам, ASUS может выйти на рынок производства DRAM уже к 2026 году, что должно обеспечить более стабильные поставки памяти для её линеек персонал …

 
Asus Zenbook A14: MacBook Air напрягся

Asus Zenbook A14: MacBook Air напрягся? На выставке CES 2025 компания Asus представила Zenbook A14 — легкий ультрапортативный ноутбук, призванный конкурировать с Macbook Air от Apple. Благо …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Asus представила игровой настольный ПК ROG Zephyrus G6X

Asus представила игровой настольный ПК ROG Zephyrus G6X Asus представила игровой настольный ПК ROG Zephyrus G6X с корпусом с фронтальной RGB-подсветкой и прозрачной боковой панелью. …

 
Asus смещает фокус со смартфонов на ИИ и робототехнику

Asus смещает фокус со смартфонов на ИИ и робототехнику Около двух недель назад появилась информация о том, что Asus не планирует выпускать новые смартфоны в этом году. …

 
ASUS больше не будет выпускать смартфоны

ASUS больше не будет выпускать смартфоны Председатель совета директоров ASUS Джонни Ши (Ши Чунтан) официально подтвердил прекращение выпуска смартфонов компанией. В интервью тайваньскому изд …

 
Asus представила ультракомпактный мини-компьютер NUC 15 Pro

Asus представила ультракомпактный мини-компьютер NUC 15 Pro Компания Asus анонсировала миниатюрный ПК NUC 15 Pro, сочетающий в себе крайне малые размеры и впечатляющую вычислительную мощь. …

 
ASUS выпустила десктопный ПК с RTX 5060 Ti и защитой MIL-STD

ASUS выпустила десктопный ПК с RTX 5060 Ti и защитой MIL-STD ASUS анонсировала свой новый настольный ПК TUF Gaming T500. Хотя снаружи он выглядит как обычная игровая система, внутри используется мобильный проце …

 
Представлены игровые наушники ASUS ROG Kithara

Представлены игровые наушники ASUS ROG Kithara Компания ASUS пополнила ассортимент игровых наушников первой моделью с планарными магнитными излучателями ROG Kithara, которая создана совместно с HI …

 
ASUS ROG NUC (2025)  компактный игровой мини-ПК

ASUS ROG NUC (2025) — компактный игровой мини-ПК ASUS представила новую версию ROG NUC (2025) — компактного игрового мини-ПК , который умещает мощное «железо» в корпус объёмом менее трёх литров. В о …

 
ASUS Zenfone 10: обзор уникального смартфона

ASUS Zenfone 10: обзор уникального смартфона Уже давно смартфоны стали неотъемлемой частью нашей повседневной жизни, предлагая не только удобство общения, но и широкий спектр возможностей в обла …

 
Смарт-очки ASUS AirVision M1 уже в продаже

Смарт-очки ASUS AirVision M1 уже в продаже Компания ASUS объявила о старте продаж AirVision M1 Smart Glasses — очков дополненной реальности, разработанных для мобильных игр и продуктивной рабо …

 
Asus выпустила мощный ноутбук ProArt P16

Asus выпустила мощный ноутбук ProArt P16 Asus официально представила ProArt P16 — новое поколение ноутбуков для создателей контента, рассчитанное на профессионалов, которым нужна максимальна …

 
Представлена игровая мышь Asus ROG Harpe II Ace

Представлена игровая мышь Asus ROG Harpe II Ace В рамках выставки Computex 2025 компания Asus представила новую игровую мышь под брендом Republic of Gamers (ROG). …

 
ASUS представила клавиатуру ProArt KD300

ASUS представила клавиатуру ProArt KD300 ASUS давно выпускает игровые клавиатуры, однако её предыдущие механические модели и версии с эффектом Холла в основном были ориентированы на геймеров …

 
Пошаговая инструкция по ремонту ноутбука Asus

Пошаговая инструкция по ремонту ноутбука Asus Перед началом ремонта необходимо точно определить причину поломки. Каждый симптом может указывать на различные неисправности. При отсутствии изображе …

 
Представлен планшет ASUS Chromebook CM32

Представлен планшет ASUS Chromebook CM32 Компания ASUS объявила о выпуске планшета Chromebook CM32, который работает под управлением операционной системы Chrome OS. Новинка оснащается чехлом …