Критическая уязвимость в GitLab

Критическая уязвимость в GitLab
Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязвимостей. Одной из проблем (CVE-2024-6385) присвоен критический уровень опасности. Как и уязвимость,...
Опубликовано: 14:18, июля 14, 2024 Рубрика: «Интернет и Игры» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном

Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama

В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei

В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux

В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Взлом внутреннего GitLab-сервера Red Hat

Взлом внутреннего GitLab-сервера Red Hat

Хакерская группа Crimson Collective заявила о получении доступа к одному из внутренних GitLab-серверов компании Red Hat и загрузке с него 570ГБ сжаты …

 
GitLab рассматривает возможность продажи бизнеса

GitLab рассматривает возможность продажи бизнеса

По данным издания Reuters, компания GitLab, развивающая одноимённую платформу совместной разработки, рассматривает возможность продажи бизнеса, в свя …

 
GitLab исправляет критические уязвимости обхода аутентификации

GitLab исправляет критические уязвимости обхода аутентификации

Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

 
В Ираке  критическая нехватка питьевой воды

В Ираке — критическая нехватка питьевой воды

Ирак столкнулся с дефицитом воды из-за засухи и сокращения поступлений воды из соседних стран, заявил советник Министерства сельского хозяйства Махди …

 
Песков о ЧС в Черном море: ситуация критическая, последствия  неизбежны

Песков о ЧС в Черном море: ситуация критическая, последствия — неизбежны

Пресс-секретарь президента Дмитрий Песков прокомментировал катастрофу с разливом мазута в Черном море. Он назвал ситуацию, работа с которой требует м …

 
В подконтрольной Киеву части Херсонщины повреждена критическая инфраструктура

В подконтрольной Киеву части Херсонщины повреждена критическая инфраструктура

Несколько объектов критической инфраструктуры, находящиеся в подконтрольной Киеву части Херсонской области, получили повреждения. Об этом сообщил гла …

 
В подконтрольной Киеву части Херсонской области повреждена критическая инфраструктура

В подконтрольной Киеву части Херсонской области повреждена критическая инфраструктура

В подконтрольной Киеву части Херсонской области повреждён объект критической инфраструктуры. С таким заявлением выступил глава подчинённой украинским …

 
Украине грозит критическая ситуация из-за нехватки техники и персонала на фронте

Украине грозит критическая ситуация из-за нехватки техники и персонала на фронте

Ситуация на Украине стала критической из-за нехватки техники и персонала, что привело к потере территорий на юго-востоке страны в беспрецедентных мас …

 
В Конотопе после российского удара сложилась критическая ситуация со светом и водой

В Конотопе после российского удара сложилась критическая ситуация со светом и водой

В городе Конотоп Сумской области Украины после российского ночного удара по местной энергетической инфраструктуре сложилась критическая ситуация со с …

 
Критическая проблема поставила будущее российского хоррор-шутера Pine Harbor под угрозу  разработка остановлена

Критическая проблема поставила будущее российского хоррор-шутера Pine Harbor под угрозу — разработка остановлена

Вышедший прошлой весной в раннем доступе хоррор-шутер с элементами выживания Pine Harbor от разработчиков из краснодарской студии Vision Forge рискуе …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость

Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows

Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
В Ярославской области организовали пункт обогрева и ПВР из-за многокилометровой пробки

В Ярославской области организовали пункт обогрева и ПВР из-за многокилометровой пробки Многокилометровая пробка образовалась на выезде из Переславля-Залесского Ярославской области в сторону Москвы из-за неблагоприятных погодных условий. …

 
Hyperkin и GameSir представили X5 Alteron  геймпад-трансформер для Nintendo Switch 2, смартфонов, планшетов и ПК

Hyperkin и GameSir представили X5 Alteron — геймпад-трансформер для Nintendo Switch 2, смартфонов, планшетов и ПК В рамках выставки CES 2026 в Лас-Вегасе компании Hyperkin и GameSir впервые объединились и представили X5 Alteron — универсальный геймпад с расширяем …

 
СМИ: США могут признать новое правительство Венесуэлы для привлечения инвестиций

СМИ: США могут признать новое правительство Венесуэлы для привлечения инвестиций США могут в ближайшее время официально признать нынешнее правительство Венесуэлы с тем, чтобы стимулировать приток инвестиций в страну …

 
Данила Поперечный*, Руслан Усачев и Эльдар Джарахов встретились с Павлом Дуровым в Дубае

Данила Поперечный*, Руслан Усачев и Эльдар Джарахов встретились с Павлом Дуровым в Дубае Данила Поперечный*, Руслан Усачев и Эльдар Джарахов встретились с Павлом Дуровым в Дубае, где основатель Telegram живёт в последние годы. Они показал …

 
Вратарь Локомотива Алексей Мельничук продлил на год контракт

Вратарь «Локомотива» Алексей Мельничук продлил на год контракт Алексей Мельничук поставил подпись по новым соглашением с ярославским клубом, срок действия которого истекает в конце сезона 2026/27 годов. …

 
Названа неочевидная причина проблем со сном у мужчин

Названа неочевидная причина проблем со сном у мужчин Боли в спине у пожилых мужчин могут стать причиной проблем со сном спустя годы, выяснили американские ученые. Оказалось, именно хронический дискомфор …

 
Сборная России обыграла команду КНР в рамках Кубка дружбы по гандболу

Сборная России обыграла команду КНР в рамках Кубка дружбы по гандболу Матч между сборными России и Китая по гандболу закончился со счетом 40:20 в пользу российской команды. …

 
Трамп заявил, что ему пытались объявить импичмент из-за звонка Зеленскому

Трамп заявил, что ему пытались объявить импичмент из-за звонка Зеленскому В 2019 году демократы обвинили Дональда Трампа в запугивании Киева из-за его телефонного разговора с Владимиром Зеленским. …

 
Удержать инфляцию: Путин дал важные поручения Центробанку и правительству

Удержать инфляцию: Путин дал важные поручения Центробанку и правительству Президент России Владимир Путин дал поручение в адрес федерального кабмина и Банка России в 2026 году восстановить темпы роста экономики при удержани …

 
Создателю ИИ-ролика с атакой тигра в Приморье может грозить серьезное наказание

Создателю ИИ-ролика с «атакой тигра» в Приморье может грозить серьезное наказание В Приморском крае устанавливают личность автора видеоролика, который активно распространялся в местных чатах и социальных сетях. На записи был показа …

 
В Петербурге идет масштабная уборка снега

В Петербурге идет масштабная уборка снега На улицах Северной столицы задействовано около тысячи спецмашин, чтобы к понедельнику полностью расчистить город от снега. …

 
98-дюймовый телевизор TCL Q10M Pro оценили в $4575

98-дюймовый телевизор TCL Q10M Pro оценили в $4575 Компания TCL пополнила ассортимент телевизоров моделями TCL Q10M Pro и Q10M, каждая из которых представлена в диагоналях 98, 85, 75 и 65 дюймов. Стар …

 
О повреждениях ночью 6 января из-за атаки БПЛА рассказал воронежский губернатор

О повреждениях ночью 6 января из-за атаки БПЛА рассказал воронежский губернатор Вести ПК. Губернатор Воронежской области Александр Гусев проинформировал через свой официальный телеграм-канал и ресурс Max 6 января, что минувшей но …

 
Мигрантам продлили запрет на ряд профессий в Воронежской области

Мигрантам продлили запрет на ряд профессий в Воронежской области Freepik. С первого дня нового, 2026 года начал действовать подписанный губернатором Воронежской области Александром Гусевым указ, который продлил огр …

 
Демидов и Аскаров попали в пятерку претендентов на Колдер Трофи по версии сайта НХЛ

Демидов и Аскаров попали в пятерку претендентов на «Колдер Трофи» по версии сайта НХЛ Официальный сайт НХЛ провел опрос среди журналистов, чтобы определить главных претендентов на «Колдер Трофи» — приз лучшему новичку сезона в лиге. Ба …

 
Лучшие снайперы сезона НХЛ на 6 января: Капризов делит пятое место с Кросби и Робертсоном

Лучшие снайперы сезона НХЛ на 6 января: Капризов делит пятое место с Кросби и Робертсоном Во вторник, 6 января, завершился очередной игровой день регулярного чемпионата НХЛ-2025/26, в рамках которого было сыграно пять матчей. …

 
Орешник  послание НАТО. Как удар по Львовской области стал сигналом для коалиции желающих

«Орешник» — послание НАТО. Как удар по Львовской области стал сигналом для «коалиции желающих» Удар, нанесённый комплексом «Орешник», по своей сути выходит далеко за рамки обычной военной операции. …

 
Частная компания поставила в ВСУ бракованные мины на сумму около $13 млн

Частная компания поставила в ВСУ бракованные мины на сумму около $13 млн МОСКВА, 9 января. /ТАСС/. Вооруженные силы Украины получили по контрактам от частного предприятия бракованные мины на сумму $13,5 млн, а около $57,3 …

 
M**a отложила глобальный запуск AR-очков с экраном из-за беспрецедентного спроса, но пообещала новые функции

M**a отложила глобальный запуск AR-очков с экраном из-за «беспрецедентного спроса», но пообещала новые функции Осенью прошлого года M**a Platforms представила первые в своём роде AR-очки со встроенным дисплеем и управлением через браслет на запястье, созданные …

 
Семшов: ЦСКА приобретает больше от обмена Дивеева на Лусиано

Семшов: «ЦСКА приобретает больше от обмена Дивеева на Лусиано» Бывший футболист сборной России Игорь Семшов в комментарии для «СЭ» поделился мнением о возможном обмене защитника ЦСКА Игоря Дивеева на нападающего …

 
Гласнер: Если от Сити поступит крупное предложение, и Гехи захочет уйти, то это произойдет

Гласнер: «Если от «Сити» поступит крупное предложение, и Гехи захочет уйти, то это произойдет» Главный тренер «Кристал Пэлас» Оливер Гласнер прокомментировал информацию о возможному уходе защитника Марка Гехи из клуба в зимнее трансферное окно. …

 
В России нашли неожиданное применение ядовитым отходам шахт

В России нашли неожиданное применение ядовитым отходам шахт Из-за глобального потепления гололед стал появляться чаще и держаться дольше, а традиционные реагенты лишь усугубляют проблему, вредя экологии, обуви …

 
Когда нужно убирать новогоднюю елку  отвечает мастер фэн-шуй

Когда нужно убирать новогоднюю елку — отвечает мастер фэн-шуй Астролог и мастер фэн-шуй Ирина Березовская порекомендовала не затягивать с уборкой новогодней елки и праздничного декора, отметив, что наиболее подх …

 
Новый этап духовного пути: Сати Казанова получила монашеский статус

Новый этап духовного пути: Сати Казанова получила монашеский статус Певица Сати Казанова сообщила в своем Telegram-канале, что получила особый духовный статус и вошла в узкий круг последователей своего наставника. Вме …

 
Подросток устроил смертельную драку в Ленинградской области

Подросток устроил смертельную драку в Ленинградской области В городе Тельмана Ленинградской области в результате уличного конфликта скончался 35-летний мужчина. По версии правоохранительных органов, к происшес …

 
Эберль о словах Карла про Реал: Это не проблема, для Баварии вопрос закрыт. 17-летние иногда могут ошибаться

Эберль о словах Карла про «Реал»: «Это не проблема, для «Баварии» вопрос закрыт. 17-летние иногда могут ошибаться» Спортивный директор «Баварии» Макс Эберль заявил, что в клубе не видят проблемы в словах Леннарта Карла о желании играть за «Реал». Ранее 17-летний ф …

 
Названы страны-рекордсмены по покупке российского шоколада

Названы страны-рекордсмены по покупке российского шоколада В период с января по сентябрь 2025 года Казахстан и Белоруссия стали лидерами по покупке российского шоколада. Об этом сообщают РИА Новости со ссылко …

 
Борьба со снегом продолжается: десятки единиц техники работают на улицах Барнаула

Борьба со снегом продолжается: десятки единиц техники работают на улицах Барнаула В Барнауле продолжается очистка дорог и тротуаров от снега. Как сообщили в мэрии краевой столицы, в ночную смену на дорогах и тротуарах города работа …

 
MSI официально представила GeForce RTX 5090 32G Lightning Z  для неё рекомендуется блок питания мощностью не менее 1600 Вт

MSI официально представила GeForce RTX 5090 32G Lightning Z — для неё рекомендуется блок питания мощностью не менее 1600 Вт Компания MSI официально представила видеокарту GeForce RTX 5090 32G Lightning Z на выставке CES 2026. Новинка предназначена исключительно для любител …

 
Nvidia представила DLSS 4.5  ещё больше сгенерированных ИИ кадров с MFG 6х, но без потери качества

Nvidia представила DLSS 4.5 — ещё больше сгенерированных ИИ кадров с MFG 6х, но без потери качества Анонсы Nvidia на выставке CES 2026 в значительной мере были посвящены технологиям искусственного интеллекта. Компания представила усовершенствованный …

 
Вице-премьеры подарили уральским детям мяч, умную колонку и отправили их в главный храм Минобороны

Вице-премьеры подарили уральским детям мяч, умную колонку и отправили их в главный храм Минобороны Новогодние желания детей из Карпинска и Верхней Пышмы исполнили вице-премьеры России Александр Новак и Дмитрий Чернышенко. Они вручили детям подарки …

 
Рубио встретится с властями Дании по Гренландии на следующей неделе

Рубио встретится с властями Дании по Гренландии на следующей неделе Таким образом он отреагировал на запрос о готовности Вашингтона рассмотреть предложение Копенгагена о статусе Гренландии. …

 
Der Tagespiegel: евродепутат от ФРГ Де Мази подал в суд на фон дер Ляйн

Der Tagespiegel: евродепутат от ФРГ Де Мази подал в суд на фон дер Ляйн Причиной судебного разбирательства стало недовольство депутата уровнем информированности общественности контактов фон дер Ляйен. …

 
Настоящее надругательство. Зинаида Пронченко* и Наталья Максимова поддержали Игоря Синяка, которого ограбили в его парижской квартире

"Настоящее надругательство". Зинаида Пронченко* и Наталья Максимова поддержали Игоря Синяка, которого ограбили в его парижской квартире Кинокритик Зинаида Пронченко* выразила сочувствие скандальному блогеру Игорю Синяку, которого накануне ограбили в собственной квартире в Париже. Вчер …

 
Росеньор: Я отдам все силы, чтобы принести Челси успех, которого он заслуживает

Росеньор: «Я отдам все силы, чтобы принести «Челси» успех, которого он заслуживает» Лиам Росеньор прокомментировал назначение на пост главного тренера «Челси» и рассказал о своих задачах в новой команде. …

 
НХЛ. Тампа обыграла Колорадо, Каролина забросила 6 шайб Далласу, Айлендерс разгромили Нью-Джерси  9:0, Сан-Хосе примет Коламбус

НХЛ. «Тампа» обыграла «Колорадо», «Каролина» забросила 6 шайб «Далласу», «Айлендерс» разгромили «Нью-Джерси» – 9:0, «Сан-Хосе» примет «Коламбус» В регулярном чемпионате НХЛ « Тампа » обыграла « Колорадо » (4:2), « Каролина » была сильнее « Далласа » (6:3), «Айлендерс» разгромили «Нью-Джерси» ( …

 
Силы ПВО сбили 9 БПЛА ночью над Россией

Силы ПВО сбили 9 БПЛА ночью над Россией С 23:00 по 7:00 мск 7 января силы ПВО сбили 9 украинских БПЛА над Россией, сообщили в Минобороны. По информации оборонного ведомства, пять дронов уни …

 
Два человека погибли при крушении частного вертолета в Прикамье

Два человека погибли при крушении частного вертолета в Прикамье В результате крушения частного вертолета в Пермском крае погибли два человека. Об этом сообщили в пресс-службе ГУ МЧС России по региону, передает ТАС …

 
Писарев о стоимости своей коллекции марок: Вообще не знаю, сколько она стоит, о продаже даже не задумываюсь. Я говорил, что оцениваю ее в шесть нулей

Писарев о стоимости своей коллекции марок: «Вообще не знаю, сколько она стоит, о продаже даже не задумываюсь. Я говорил, что оцениваю ее в шесть нулей? Да ладно? Просто потравил» Тренер сборной России Николай Писарев в интервью Спортсу’’ заявил, что не знает стоимость своей коллекции марок. «Я не хочу говорить об известности [ …

 
НБА. 10 очков Егора Дёмина за овертайм не хватило для победы Бруклина над Орландо, 381010 Луки Дончича не спасли Лейкерс в игре против Сан-Антонио и

НБА. 10 очков Егора Дёмина за овертайм не хватило для победы «Бруклина» над «Орландо», 38+10+10 Луки Дончича не спасли «Лейкерс» в игре против «Сан-Антонио» и другие результаты «Сан‑Антонио» обыграл « Лейкерс » (107:91), несмотря на 38 очков, 10 подборов и 10 передач (7 потерь) Луки Дончича при 13 из 26 с игры, 2 из 9 трехоч …

 
Календарь посадок: девять самых ожидаемых приговоров 2026 года

Календарь посадок: девять самых ожидаемых приговоров 2026 года В 2026 году свердловские суды рассмотрят множество уголовных дел, из которых редакция 66.RU выбрала наиболее резонансные. В подборке — ожидающие свои …

 
Этому знаку в январе можно скупать лотерейные билеты: вселенная осыплет золотом

Этому знаку в январе можно скупать лотерейные билеты: вселенная осыплет золотом "Про Город"Астрологи назвали знак зодиака, которому в январе 2026 года невероятно повезет с деньгами. Представители этого знака могут рассчитывать на …

 
Болид Ауди проехал первый круг в Формуле-1 во время съёмочного дня

Болид «Ауди» проехал первый круг в Формуле-1 во время съёмочного дня В пятницу, 9 января, на автодроме в Барселоне, Испания, болид немецкой команды «Ауди» проехал свой первый круг в Формуле-1 в рамках съёмочного дня. …

 
Уличная панорамная камера Xiaomi Outdoor Camera CW100 Dual: угол обзора 180º и встроенный интеллект

Уличная панорамная камера Xiaomi Outdoor Camera CW100 Dual: угол обзора 180º и встроенный интеллект Уличная всепогодная двойная IP-камера Xiaomi Outdoor Camera CW100 Dual имеет два полноценных объектива с сенсорами и снимает панорамное видео. Она пр …

 
Орловский сельхозэкспорт в другие регионы заметно снизился

Орловский сельхозэкспорт в другие регионы заметно снизился Такова статистика за 2025 год. Фото: ТУ Россельхознадзора по Орловской и Курской областям Ей поделились в Управлении Россельхознадзора по Орловской и …

 
Доступен симулятор транспортных средств Rigs of Rods 2026.01

Доступен симулятор транспортных средств Rigs of Rods 2026.01 После трёх лет разработки опубликован выпуск проекта Rigs of Rods 2026.02, развивающего реалистичный симулятор автомобилей, кораблей, самолётов, верт …

 
Представлены умные часы Pebble Round 2 на открытой платформе PebbleOS

Представлены умные часы Pebble Round 2 на открытой платформе PebbleOS Эрик Мигиковски (Eric Migicovsky), основатель компании Pebble Technology, представил умные часы Pebble Round 2, которые будут выпускаться на базе отк …

 
Ведомости: давний соратник Володина стал и. о. начальника управления делами Госдумы

«Ведомости»: давний соратник Володина стал и. о. начальника управления делами Госдумы Исполняющим обязанности главы управления делами Госдумы стал Андрей Жорин. Раньше он был начальником управления организационного обеспечения законода …

 
Прогноз: цены на оперативную память дополнительно вырастут на 50% в начале этого года

Прогноз: цены на оперативную память дополнительно вырастут на 50% в начале этого года СМИ со ссылкой на аналитиков пишут, что стоимость оперативной памяти по контрактам может подскочить на 50% в первом квартале 2026 года. Это связано с …

 
10 удалённых сцен из культовых фильмов, которые сильно меняют впечатление от этих картин

10 удалённых сцен из культовых фильмов, которые сильно меняют впечатление от этих картин Пробуждение эмпатии Терминатора, смерть Сарумана и ответ на вопрос, почему Фил Коннорс оказался в Дне сурка. …

 
Медведев сравнил удар Орешником с уколом галоперидола для бандеровцев

Медведев сравнил удар «Орешником» с уколом галоперидола для бандеровцев Удар ракетным комплексом «Орешник» во Львовской области стал «спасительным уколом галоперидола», который полагается ставить «опасным психам», отметил …

 
Как выросла стоимость продуктов за 10 лет. Рассматриваем реальные цены в магазине

Как выросла стоимость продуктов за 10 лет. Рассматриваем реальные цены в магазине Корреспондент 66.RU нашел рекламные буклеты одного из продуктовых магазинов за последние 10 лет. Рост цен на некоторые позиции достигает 255%. В разы …

 
Как ChatGPT может изменить лицо рекламы, даже без вашего ведома

Как ChatGPT может изменить лицо рекламы, даже без вашего ведома Реклама в интернете порой настолько личная, что вызывает неприятные ощущения. Даже меня, как исследователя в этой области, немного пугает сообщение с …

 
Бессмертный взвод ЕАО  Андрей Скороход в совместном проекте Биробиджанер Штерн и РИА Биробиджан

«Бессмертный взвод» ЕАО — Андрей Скороход в совместном проекте «Биробиджанер Штерн» и РИА Биробиджан В годы Великой Отечественной войны на фронт ушли более 11 тысяч жителей ЕАО, семь тысяч наших земляков погибли или пропали без вести. Те, кто вернули …

 
Стоимость серебра обновила исторический максимум, превысив $85 за тройскую унцию

Стоимость серебра обновила исторический максимум, превысив $85 за тройскую унцию Стоимость фьючерса на серебро с поставкой в марте 2026 года на бирже Comex (подразделение Нью-Йоркской товарной биржи) обновила исторический максимум …

 
ОС Astra Linux и Р7 Офис: год вместе в цифровой среде образовательных организаций всей страны

ОС Astra Linux и Р7 Офис: год вместе в цифровой среде образовательных организаций всей страны Годовая практика использования операционной системы Astra Linux в связке с пакетом Р7 Офис в образовательных репозиториях показала, что учебные завед …

 
HP представила масштабное обновление линейки ПК

HP представила масштабное обновление линейки ПК На CES 2026 компания HP представила масштабное обновление линейки потребительских и корпоративных ПК. …

 
Samsung представила линейки OLED-телевизоров S85H, S90H, S95H и S99H

Samsung представила линейки OLED-телевизоров S85H, S90H, S95H и S99H На CES 2026 компания Samsung представила линейку OLED-телевизоров 2026 года, включающую четыре модели: S85H, S90H, S95H и новинку S99H. …

 
Honor пообещала переосмыслить понятие тонкого флагмана с Magic 8 Pro Air

Honor пообещала переосмыслить понятие «тонкого флагмана» с Magic 8 Pro Air Honor официально объявила дату презентации нового смартфона Magic 8 Pro Air. Тончайшая модель будет представлена 19 января. Magic 8 Pro Air позициони …

 
Овечкин забил в 3-м матче подряд: 19-й гол в сезоне, 4 броска, 3 хита, 1 блок и 1 за 14:43 против Чикаго. У него 38 очков в 45 играх

Овечкин забил в 3-м матче подряд: 19-й гол в сезоне, 4 броска, 3 хита, 1 блок и «+1» за 14:43 против «Чикаго». У него 38 очков в 45 играх Капитан «Вашингтона» Александр Овечкин забросил шайбу в матче регулярного чемпионата НХЛ с «Чикаго» (5:1). 40-летний форвард отличился на 54-й минуте …

 
Ямаль признан лучшим игроком Ла Лиги в декабре. У вингера Барсы два гола в 4 матчах месяца

Ямаль признан лучшим игроком Ла Лиги в декабре. У вингера «Барсы» два гола в 4 матчах месяца Вингер «Барселоны» Ламин Ямаль признан лучшим игроком Ла Лиги в декабре. В прошлом месяце каталонцы победили в четырех матчах чемпионата Испании , об …

 
Новый главный тренер Локомотива-Кубань рассказал о планах

Новый главный тренер «Локомотива-Кубань» рассказал о планах Томислав Томович, назначенный 7 января главным тренером ПБК «Локомотив-Кубань», дал первое интервью в новой должности. …

 
ExeKiller от Paradark Studio: шутер, в котором киберпанк встречает Дикий Запад

ExeKiller от Paradark Studio: шутер, в котором киберпанк встречает Дикий Запад Игроки берут на себя роль Дензела Феникса, охотника за головами, работающего на могущественную корпорацию Helion. Его задача — отслеживать преступник …

 
Выкинуть из дому сразу: подарки от близких и родственников, которые несут беды и безденежье в 2026 году

Выкинуть из дому сразу: подарки от близких и родственников, которые несут беды и безденежье в 2026 году прогород Новый год — время чудес, тёплых встреч и, конечно, подарков. Но некоторые дары лучше в руки не брать. Речь не о банальной безвкусице, а о пр …

 
Фракция Орков показана в свежем трейлере игры Dawn of War IV

Фракция Орков показана в свежем трейлере игры Dawn of War IV Сюжет игры, написанный совместно с легендарным Джоном Френчем, обещает самую масштабную сагу Dawn of War на сегодняшний день. Игрокам будут доступны …

 
Telegraph: США и Украина заключат договор о восстановлении страны на $800 млрд

Telegraph: США и Украина заключат договор о восстановлении страны на $800 млрд США и Украина собираются подписать соглашение о «процветании» для восстановления страны, пишет The Telegraph со ссылкой на источники. Президенты Дона …

 
Омский Авангард ищет нового форварда перед дедлайном КХЛ

Омский «Авангард» ищет нового форварда перед дедлайном КХЛ Генеральный менеджер клуба Алексей Сопин заявил, что план по усилению команды с помощью нового нападающего возник ещё до травмы Александра Волкова. …

 
Циклон Фрэнсис обрушился на Брянскую область

Циклон «Фрэнсис» обрушился на Брянскую область На европейскую часть России, в том числе и на Брянскую область, обрушился мощный циклон «Фрэнсис», принесший с собой интенсивные снегопад …

 
Количество атакованных дронами ВСУ танкеров в Черном море выросло до четырех

Количество атакованных дронами ВСУ танкеров в Черном море выросло до четырех Количество танкеров, которые ВСУ атаковали дронами в Черном море 13 января, выросло до четырех. Суда планировали забрать нефть на морском терминале К …

 
Microsoft может представить ПК под брендом Xbox уже в этом году

Microsoft может представить ПК под брендом Xbox уже в этом году По данным источников, компания рассматривает выпуск OEM-ПК, который будет использовать специальный полноэкранный интерфейс Xbox — тот самый, что дебю …

 
В США скрыли дальнейшие шаги против танкеров с иранской нефтью

В США скрыли дальнейшие шаги против танкеров с иранской нефтью Глава Министерства энергетики США Крис Райт воздержался от конкретики относительно дальнейших действий Вашингтона в отношении танкеров, занимающихся …

 
Движение транспорта ограничат на новогодние праздники в центре Брянска

Движение транспорта ограничат на новогодние праздники в центре Брянска Движение транспорта ограничат на новогодние праздники в центре Брянска. Об этом сообщили в пресс-службе мэрии. В Советском районе Брянска ограничат д …

 
Фермеры Евросоюза рассказали, когда определят вектор акций протеста

Фермеры Евросоюза рассказали, когда определят вектор акций протеста Протестующие против соглашения с Южноамериканским общим рынком (МЕРКОСУР) европейские фермеры планируют определиться с дальнейшими шагами 12 января. …

 
Reuters: четыре танкера, шедшие в скрытом режиме из Венесуэлы, вернулись назад

Reuters: четыре танкера, шедшие в «скрытом режиме» из Венесуэлы, вернулись назад В воды Венесуэлы вернулись по меньшей мере четыре загруженных танкера -- Olina, Merope, Min Hang, Thalia III. Они вышли из страны в начале января в « …

 
В Череповце до конца новогодних каникул будет идти снег

В Череповце до конца новогодних каникул будет идти снег Сегодня днем по южным округам области начнется небольшой снег, усилится ветер, температура воздуха составит −11...−16 градусов. …

 
В 19 зданиях в Индустриальном районе ограничат теплоснабжение

В 19 зданиях в Индустриальном районе ограничат теплоснабжение 11 января отключение затронет три многоквартирных дома, девять индивидуальных домов и семь административных зданий. …

 
Знакомьтесь, тюменские ремесленники!

Знакомьтесь, тюменские ремесленники! Продолжаем рассказывать о ремесленниках, которые создали игрушки для ёлки на Дзержинского …

 
Опубликованы фотографии процессора AMD Ryzen 7 9850X3D без теплораспределительной крышки

Опубликованы фотографии процессора AMD Ryzen 7 9850X3D без теплораспределительной крышки Маркировка на теплораспределительной крышке указывает на производство этого образца в середине сентября 2025 года в Малайзии. The post Опубликованы ф …

 
Несколько рейсов задерживаются в красноярском аэропорту из-за снегопада в Москве

Несколько рейсов задерживаются в красноярском аэропорту из-за снегопада в Москве Причиной задержки рейсов стал снегопад в Москве. В настоящее время авиакомпании корректируют расписание. …

 
Туалет пахнет свежестью без спреев: пара капель масла  и запахов как не бывало

Туалет пахнет свежестью без спреев: пара капель масла — и запахов как не бывало Иногда насущные бытовые вопросы решаются с помощью простейших методов. Мы привыкли к покупным спреям и гелям, обещающим свежесть, но часто получаем т …

 
Тревога накрыла резко  не спешите пить таблетки: простой способ остановить тревогу

Тревога накрыла резко — не спешите пить таблетки: простой способ остановить тревогу Чувство тревоги и стресс часто проявляются такими ощущениями, как учащенное сердцебиение, потливость ладоней и поверхностное дыхание. Это состояние в …

 
Буду удивлять: скандальный российский актер готовится к вокальному дебюту

Буду удивлять: скандальный российский актер готовится к вокальному дебюту Российский актер Никита Кологривый дебютирует в качестве вокалиста. Об этом сам артист сообщил во время благотворительного вечера Фонда имени Петра М …

 
В Брасовском районе открыт спорткомплекс имени Героя России Эдуарда Лукошюса

В Брасовском районе открыт спорткомплекс имени Героя России Эдуарда Лукошюса 30 декабря в поселке Локоть Брасовского района состоялось открытие спортивно-оздоровительного комплекса имени Героя Российской Федерации Эдуарда Силь …

 
Трамп допустил участие оппозиционерки Мачадо в политике Венесуэлы

Трамп допустил участие оппозиционерки Мачадо в политике Венесуэлы Президент США Дональд Трамп допустил, что одна из лидеров оппозиции Венесуэлы и лауреат Нобелевской премии мира Мария Корина Мачадо будет вовлечена в …

 
Россия укрепила лидерство по вылову тихоокеанского лосося

Россия укрепила лидерство по вылову тихоокеанского лосося Лососёвая путина снова принесла России уверенные цифры, а рынок красной рыбы — спокойствие. В Росрыболовстве утверждают, что страна удерживает первое …

 
Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ

Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ Почти 47 тысяч потребителей в Запорожской области остаются без света. Причиной тому стали плохие погодные условия и атаки Вооруженных сил Украины (ВС …

 
Avowed выйдет на PlayStation 5 в феврале вместе с крупным обновлением игры

Avowed выйдет на PlayStation 5 в феврале вместе с крупным обновлением игры На мероприятии New Game Plus Showcase студия Obsidian Entertainment объявила, что фэнтезийная RPG-игра Avowed выйдет на PlayStation 5 уже 17 февраля. …

 
Прояви немного долбаного уважения. Эмили Ратаковски раскритиковали за фото в мечети и тверк в супермаркете

"Прояви немного долбаного уважения". Эмили Ратаковски раскритиковали за фото в мечети и тверк в супермаркете Эмили Ратаковски опубликовала в соцсетях серию новых фото, которые вызвали негодование у подписчиков модели.На первом кадре 34-летняя модель танцует …

 
Золотой глобус  2026: Кейт Хадсон, Дженна Ортега, Кристина Романова, Дженнифер Гарнер, Лейтон Мистер и Адам Броди на красной дорожке

"Золотой глобус — 2026": Кейт Хадсон, Дженна Ортега, Кристина Романова, Дженнифер Гарнер, Лейтон Мистер и Адам Броди на красной дорожке В Лос-Анджелесе продолжается премия "Золотой глобус — 2026". На красную дорожку вышли: Кейт Хадсон с возлюбленным Дэнни Фудзикавой, Дженна Ортега, Ле …

 
У МЮ при тен Хаге победа и финал в Кубке Англии и победа в Кубке лиги. Без Эрика дальше 1/4 не проходили и проиграли 4 из 7 матчей

У «МЮ» при тен Хаге победа и финал в Кубке Англии и победа в Кубке лиги. Без Эрика дальше 1/4 не проходили и проиграли 4 из 7 матчей « Манчестер Юнайтед » провально выступает в английских кубковых турнирах после увольнения Эрика тен Хага. За два с небольшим года под руководством ни …

 
Я строила планы, а потом никуда не шла. Аманда Сейфрид снялась для Vogue и рассказала о ментальных проблемах

"Я строила планы, а потом никуда не шла". Аманда Сейфрид снялась для Vogue и рассказала о ментальных проблемах 40-летняя Аманда Сейфрид стала героиней январской обложки журнала Vogue. Актриса снялась в образах Dior, Valentino и Chloe, а в интервью рассказала о …

 
Сергей Собянин открыл новое здание школы в Коммунарке

Сергей Собянин открыл новое здание школы в Коммунарке В школе есть все возможности для учебы, творчества, отдыха и спорта. Старшеклассники могут получить навыки по выбранной профессии и подготовиться к п …

 
Овечкин вышел на девятое место в истории НХЛ по очкам в большинстве

Овечкин вышел на девятое место в истории НХЛ по очкам в большинстве Российский нападающий «Вашингтона» Александр Овечкин вышел на девятое место в НХЛ по очкам в большинстве. Подробнее… …

 
В Белгородской области поручили усилить мониторинг соцсетей

В Белгородской области поручили усилить мониторинг соцсетей В Белгородской области усилят мониторинг информационного пространства и социальных сетей для пресечения провокационных действий. Об этом 12 января за …

 
Супергигант в Австрии отменили

Супергигант в Австрии отменили Супергигант женского Кубка мира по горнолыжному спорту в Цаухензее сегодня не состоится. После просмотра трассы жюри пришло к выводу, что стартовать …

 
Первый якутский космический аппарат Чолбон успешно выведен на орбиту

Первый якутский космический аппарат «Чолбон» успешно выведен на орбиту 28 декабря с космодрома Восточный состоялся запуск ракеты-носителя «Союз-2.1б», которая вывела на орбиту первый... …

 
Mash: в центре Москвы резко загорелся BMW бывшего вице-президента Росгосстраха

Mash: в центре Москвы резко загорелся BMW бывшего вице-президента «Росгосстраха» Автомобиль BMW X6, принадлежащий бывшему вице-президенту страховой компании «Росгосстрах» Игорю Мировскому, загорелся на ходу на улице Моховая в цент …

 
За новогодние праздники в Орловской области выявили 40 пьяных водителей

За новогодние праздники в Орловской области выявили 40 пьяных водителей В ДТП пострадали 20 человек, четыре – погибли. Фото: ГУ МЧС России по Орловской области Статистику озвучил на совещании в администрации региона …

 
СДЭК сломался по всей России. Сайт недоступен, приложение не работает

СДЭК сломался по всей России. Сайт недоступен, приложение не работает Логистический сервис СДЭК перестал работать по всей России. Пользователям недоступны ни сайт, ни приложение, отследить посылку тоже невозможно. В ком …

 
Около 120 каратистов из трёх областей собрались на новогодний турнир в Брянске

Около 120 каратистов из трёх областей собрались на новогодний турнир в Брянске Почти 120 каратистов из трёх областей собрались на новогодний турнир в Брянске. Об этом сообщили в городском спорткомитете. В Брянске прошёл Открытый …

 
Собянин поблагодарил городские службы за усиленную работу в новогодние дни

Собянин поблагодарил городские службы за усиленную работу в новогодние дни Слаженная работа различных подразделений позволила обеспечить бесперебойное функционирование всех городских систем …

 
Дополнительная техника выехала на уборку снега в Брянске

Дополнительная техника выехала на уборку снега в Брянске Дополнительная техника выехала на уборку снега в Брянске. Об этом сообщили в пресс-службе мэрии. Коммунальные службы продолжают убирать Брянск после …

 
Трёх курьеров мошенников и дроппера задержали полицейские в Брянске

Трёх курьеров мошенников и дроппера задержали полицейские в Брянске Трёх курьеров мошенников и дроппера, причастных к обману 84-летнего пенсионера, задержали полицейские в Брянске. Об этом сообщили в региональном УМВД …

 
Мирошник: в Европе знали об атаках Киева по России, поэтому не реагируют на них

Мирошник: в Европе знали об атаках Киева по России, поэтому не реагируют на них Посол по особым поручениям МИД России Родион Мирошник заявил, что Украина согласовывает удары по России с Европой. Господин Мирошник упомянул попытку …

 
Число погибших в результате подавления протестов в Иране достигло 544

Число погибших в результате подавления протестов в Иране достигло 544 В результате подавления общенациональных протестов в Иране погибли по меньшей мере 544 человека, сообщила правозащитная организация HRAI. В их числе …

 
Трамп: власти Ирана предложили США провести переговоры

Трамп: власти Ирана предложили США провести переговоры Президент США Дональд Трамп заявил, что власти Ирана предложили Соединенным Штатам провести переговоры. Ранее Вашингтон грозил Тегерану военными удар …

 
Только один сказал Трампу правду о нефти Венесуэлы: В Китае будут рады падению цен

«Только один сказал Трампу правду о нефти Венесуэлы»: В Китае будут рады падению цен Дональд Трамп сказал своим советникам, что с помощью венесуэльской нефти хочет снизить цены на сырье до $ 50, пишет The Wall Street Journal. Однако э …

 
В домах Киева из-за морозов лопаются трубы и радиаторы отопления

В домах Киева из-за морозов лопаются трубы и радиаторы отопления В домах Киева из-за морозов лопаются трубы и радиаторы отопления. Об этом сообщает телеграм-канал «Киев INFO» со ссылкой на домовые чаты жителей стол …

 
Компания Vitol приготовила первую партию растворителя для транспортировки в США венесуэльской нефти

Компания Vitol приготовила первую партию растворителя для транспортировки в США венесуэльской нефти Один из крупнейших мировых трейдеров, компания Vitol, в ближайшие выходные отправит первую партию нефтяного растворителя из Соединенных Штатов в Вене …

 
CNN: в Белом доме исключили отправку войск США в Иран

CNN: в Белом доме исключили отправку войск США в Иран Президент США Дональд Трамп рассматривает несколько вариантов поддержки протестов в Иране, сообщил CNN со ссылкой на источники. Ни один из них не пре …

 
Панарин установил рекорд НьюЙорк Рейнджерс, набрав 600 очков быстрее всех в клубной истории

Панарин установил рекорд «Нью‑Йорк Рейнджерс», набрав 600 очков быстрее всех в клубной истории Российский нападающий «Нью‑Йорк Рейнджерс» Артемий Панарин оформил 600‑е очко в матчах за клуб, сообщает пресс‑служба НХЛ. Подробнее… …

 
10 неудачных образов на красной дорожке Золотого глобуса  Дженнифер Лопес в голом платье, Лейтон Мистер в скотче и Чейз Инфинити в платье-люстре

10 неудачных образов на красной дорожке "Золотого глобуса" — Дженнифер Лопес в "голом" платье, Лейтон Мистер в "скотче" и Чейз Инфинити в платье-"люстре" В Лос-Анджелесе прошла церемония вручения премии "Золотой глобус — 2026". От лучших образов звёзд переходим к неудачным. Spletnik собрал самые провал …

 
Вадим Шипачёв: Огромное спасибо моей семье и всем ребятам, с кем я играл

Вадим Шипачёв: «Огромное спасибо моей семье и всем ребятам, с кем я играл» В матче против «Адмирала» Вадим Шипачёв набрал 1000-е очко в КХЛ. Вадим Шипачёв – первый игрок в истории КХЛ, набравший 1000 очков После игры президе …

 
Юбилейный вечер Владимира Лавришина

Юбилейный вечер Владимира Лавришина ▫17 января | 18:00 ▫Тюменская филармония Приглашаем на юбилейный вечер главного дирижёра Тюменского оркестра русских народных инструментов им. Л.Ф. Б …

 
Быстров: Дивееву придётся попыхтеть в Зените

Быстров: Дивееву придётся попыхтеть в "Зените" Экс-игрок "Зенита" Владимир Быстров поделился мнением о переходе защитника Игоря Дивеева в петербургский клуб. …