Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом
Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты с производства, поэтому патчей ожидать не стоит....
Опубликовано: 07:18, сентября 3, 2024 Рубрика: «Наука и Техника» Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Информзащита: ИИ используется в 8 из 10 фишинговых атак

«Информзащита»: ИИ используется в 8 из 10 фишинговых атак

Злоумышленники активно используют искусственный интеллект и алгоритмы машинного обучения (ML) в фишинговых атаках.... …

 
Как работает кэш процессора и для чего он используется

Как работает кэш процессора и для чего он используется?

Кэш CPU содержит небольшую область памяти с инструкциями, которые необходимы компьютеру для выполнения определенных задач. Система загружает эту инфо …

 
Консоль PS5 используется как печка для подогрева пиццы

Консоль PS5 используется как печка для подогрева пиццы

Компания Pizza Hut, специализирующаяся на производстве фастфуда, представила устройство Pizzawrmr, предназначенное для питания заядлых геймеров. Устр …

 
Юань в России используется в основном для расчетов

Юань в России используется в основном для расчетов

Заместитель председателя правления и финансовый директор Сбербанка Тарас Скворцов сообщил о том, что российские банки значительно сократили выдачу кр …

 
Где чаще всего используется клей лейконат

Где чаще всего используется клей лейконат

. Несмотря что любой клей, предназначен для склеивания между собой определенных элементов. Не все они являются такими востребованными как клей лейкон …

 
Как узнать, какой тип лицензии Windows используется на вашем ПК

Как узнать, какой тип лицензии Windows используется на вашем ПК?

Зачем нужно знать, какой тип лицензии Windows используется на вашем ПК? Данная информация позволит перенести ключ на другой компьютер. Так называемые …

 
StealerBot используется для кибершпионажа на Ближнем Востоке и в Африке

StealerBot используется для кибершпионажа на Ближнем Востоке и в Африке

Аналитики «Лаборатории Касперского» обнаружили, что группировка SideWinder использует новый инструмент для шпионажа — StealerBot. В первую очередь зл …

 
Используется кремниевая фотоника для масштабируемого и устойчивого оборудования ИИ

Используется кремниевая фотоника для масштабируемого и устойчивого оборудования ИИ

Появление ИИ глубоко преобразило множество отраслей. Движимый технологией глубокого обучения и большими данными, ИИ требует значительной вычислительн …

 
Как натуральный облицовочный камень используется в ландшафтном дизайне

Как натуральный облицовочный камень используется в ландшафтном дизайне?

Натуральный облицовочный камень — один из самых популярных материалов, используемых в ландшафтном дизайне. Уникальная текстура и разнообразная цветов …

 
Защищенный планшет GRT-CI-W88N от Gronet используется в энергетике

Защищенный планшет GRT-CI-W88N от Gronet используется в энергетике

Заказчик компании Gronet – фирма в области решений для железнодорожной инфраструктуры – столкнулся с неэффективностью... …

 
Выбираем в квартиру бризер  что это такое и для чего используется

Выбираем в квартиру бризер — что это такое и для чего используется

В жилых помещениях, особенно небольших по площади, уровень углекислого газа быстро повышается до критических норм. Оптимальная концентрация CO2 в воз …

 
Для шпионажа против России используется ранее неизвестный бэкдор

Для шпионажа против России используется ранее неизвестный бэкдор

В ходе реагирования на инцидент у одного из клиентов Positive Technologies экспертной командой по информационной безопасности (ИБ) был обнаружен ранн …

 
В базовой модели смартфона Pixel 9 не используется испарительная камера

В базовой модели смартфона Pixel 9 не используется испарительная камера

Вы наверняка слышали о том, что в прошлом году смартфоны Pixel 8 и Pixel 8 Pro были выпущены без продуманного и эффективного охлаждения. В результате …

 
МИД заявил, что Казахстан используется Украиной для запуска дронов по России

МИД заявил, что Казахстан используется Украиной для запуска дронов по России

Украина использует воздушное пространство Казахстана — партнера России по ОДКБ — для атак беспилотников по территории России, заявила официальный пре …

 
Доверие к коллегам используется мошенниками как канал доставки фишинга

Доверие к коллегам используется мошенниками как канал доставки фишинга

Сейчас уже не осталось людей, которые не знают о фишинге. Несмотря на относительную грамотность пользователей, мошенники все же находят своих жертв и …

 
Инструмент MacroPack используется для развертывания Brute Ratel и не только

Инструмент MacroPack используется для развертывания Brute Ratel и не только

ИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленникам …

 
Apple обманула общественность, заявив, что в iPad Air M2 используется чип с 10-ядерным GPU

Apple обманула общественность, заявив, что в iPad Air M2 используется чип с 10-ядерным GPU

Во время запуска планшета iPad Air M2 компания Apple заявила, что он оснащен 10-ядерным GPU. На деле это оказалось выдумкой. В iPad Air установлен то …

 
Linux-версия малвари FASTCash используется для атак на банкоматы

Linux-версия малвари FASTCash используется для атак на банкоматы

Северокорейские хакеры используют новый Linux-вариант малвари FASTCash для заражения систем коммутации платежей финансовых учреждений и несанкциониро …

 
В планшете iPad mini 7 используется 8 Гбайт оперативной памяти

В планшете iPad mini 7 используется 8 Гбайт оперативной памяти На этой неделе Apple анонсировала планшет iPad mini 7 на базе чипа A17 Pro. Примечательно, что в новинку установили 8 Гбайт оперативной памяти, а вот …

 
Вредоносное расширение для браузеров используется в новым типе ClickFix-атак

Вредоносное расширение для браузеров используется в новым типе ClickFix-атак Исследователи зафиксировали новую разновидность атак ClickFix, в которых используется вредоносное расширение. Малварь маскируется под популярный блок …

 
В половине бизнес-процессов предприятий используется незрелый отечественный софт

В половине бизнес-процессов предприятий используется незрелый отечественный софт Отечественных решений достаточно, но многие из них не заменяют весь функционал иностранных продуктов …

 
Мошенники атакуют россиян по новой схеме. Используется самозапрет на кредиты

Мошенники атакуют россиян по новой схеме. Используется самозапрет на кредиты Мошенники разработали несколько схем, для того чтобы убедить россиян снять самозапрет на предоставление кредитов. В одном из сценариев мошенники звон …

 
Скандал вокруг Gmail: Google утверждает, что почтовый контент не используется для обучения ИИ

Скандал вокруг Gmail: Google утверждает, что «почтовый контент» не используется для обучения ИИ Google давно внедряет ИИ в свои продукты, но обеспокоенность усилилась после недавнего запуска Gemini 3. Новые функции глубже интегрируются в такие с …

 
Новый зловред используется для кибершпионажа за крупным бизнесом на Ближнем Востоке и в Африке

Новый зловред используется для кибершпионажа за крупным бизнесом на Ближнем Востоке и в Африке Глобальный центр исследования и анализа угроз (GReAT) «Лаборатории Касперского» обнаружил, что кибергруппа SideWinder... …

 
Для обеспечения кибербезопасности Сбербанка и его клиентов используется более 100 моделей искусственного интеллекта

Для обеспечения кибербезопасности Сбербанка и его клиентов используется более 100 моделей искусственного интеллекта Изначально развитие систем кибербезопасности в Сбербанке шло по пути закупки и развертывания коробочных решений.... …

 
Что такое шестидневка, где она используется и как работают люди в таком графике. Простыми словами

Что такое шестидневка, где она используется и как работают люди в таком графике. Простыми словами Шестидневка (разг.) — режим работы или учебы, который подразумевает шесть рабочих дней — как правило, с понедельника до субботы. При таком режиме у ч …

 
Xiaomi выпустила процессор не хуже, чем в iPhone 16 Pro Max. Суперсовременный техпроцесс 3 нм, 19 млрд транзисторов. Он уже используется

Xiaomi выпустила процессор не хуже, чем в iPhone 16 Pro Max. Суперсовременный техпроцесс 3 нм, 19 млрд транзисторов. Он уже используется Xiaomi разработала 3 нм чип XRING O1 размерами 110 кв. мм против 109 кв. мм у A18 Pro в новейших смартфонах Apple. Внутри него 19 млрд транзисторов. …

 
ФНС разъяснила, на основании каких документов можно применить повышенную ставку земельного налога, если выявлено, что участок не используется в сельс

ФНС разъяснила, на основании каких документов можно применить повышенную ставку земельного налога, если выявлено, что участок не используется в сельском хозяйстве Письмо Федеральной налоговой службы от 18 сентября 2024 г. № БС-2-21/13196@ “О рассмотрении обращений” …

 
Чтобы получить освобождение от налога на имущество физлиц, ИП на УСН должен подтвердить, что имущество используется в бизнесе

Чтобы получить освобождение от налога на имущество физлиц, ИП на УСН должен подтвердить, что имущество используется в бизнесе Письмо Федеральной налоговой службы от 17 мая 2024 г. № БС-4-21/5601@ “Об условиях предоставления налоговой льготы по налогу на имущество физических …

 
Унижение сотрудников часто используется осознанно. Миллионер Андрей Шаронов назвал неуместным этическое лидерство в России, а бизнесвумен Ольга Панче

"Унижение сотрудников часто используется осознанно". Миллионер Андрей Шаронов назвал "неуместным" этическое лидерство в России, а бизнесвумен Ольга Панченко напомнила про этикет Представители российской бизнес-среды стали чаще говорить о вопросах этичности и этики. Недавно на РБК вышло интервью с миллионером Андреем Шароновым …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атак …

 
Каждая шестая уязвимость в приложениях знакомств оказалась критической

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

 
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Microsoft устранила уязвимость в Блокноте, связанную с удалённым выполнением кода (RCE)

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа

Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа Ключевой риск при таких условиях для Евросоюза представляет наложении нефтяного кризиса на критически низкий уровень заполнения газовых хранилищ, поя …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Государство на юге Европы хочет получить статус газового хаба континента

Государство на юге Европы хочет получить статус газового хаба континента Официальные Афины намереваются стать важным звеном в сложной цепочке импорта СПГ на территорию Европы. Подробности приводит издание Financial Times. …

 
Смартфон Vivo V70 Elite оценили в 570 долларов

Смартфон Vivo V70 Elite оценили в 570 долларов Компания Vivo пополнила ассортимент смартфонов моделями Vivo V70 и V70 Elite, которые среди прочего получили батарею ёмкостью 6500 мАч. Новинки также …

 
Концерты рэпера Ганвеста отменили в трех городах России

Концерты рэпера Ганвеста отменили в трех городах России В Барнауле отменили концерт рэпера Ганвеста (настоящее имя — Руслан Гоминов), запланированный на 21 февраля. Об этом «РИА Новости» сообщили в клубе « …

 
Представлен Acemagic NAS N3A  гибрид мини-ПК и NAS с 42 отсеками и Ryzen 7 3750H

Представлен Acemagic NAS N3A — гибрид мини-ПК и NAS с 4+2 отсеками и Ryzen 7 3750H Китайский производитель гаджетов Acemagic представил NAS N3A — гибрид мини-ПК и сетевого хранилища, рассчитанный на домашние и офисные сценарии.Устро …

 
Спустя всего 17 дней после релиза разработчики Highguard уволили больше половины сотрудников

Спустя всего 17 дней после релиза разработчики Highguard уволили больше половины сотрудников С запуска условно-бесплатного командного шутера Highguard от американской Wildlight Entertainment, основанной экс-разработчиками Titanfall 2 и Apex L …

 
В Великобритании почти решён вопрос о запрете соцсетей для детей

В Великобритании почти решён вопрос о запрете соцсетей для детей Правительство Великобритании намерено запретить несовершеннолетним свободно использовать социальные сети. Соответствующий закон могут принять до конц …

 
Операторы смогут отключать связь при невозможности установки оптоволокна

Операторы смогут отключать связь при невозможности установки оптоволокна Оператор должен уведомить абонента письмом или через личный кабинет о проведении работ за 30 дней до их начала, а он, в свою очередь, должен будет пу …

 
В Брянской области почтили подвиг воинов-интернационалистов

В Брянской области почтили подвиг воинов-интернационалистов 15 февраля в Брянской области, как и по всей России, отмечается День памяти воинов-интернационалистов. …

 
В металлах ищут демпинг // США могут установить пошлины в размере 133% на палладий из России

В металлах ищут демпинг // США могут установить пошлины в размере 133% на палладий из России Крупнейший в мире производитель палладия «Норникель» в случае введения в США антидемпинговых пошлин на российский металл перенаправит объемы в Китай …

 
Олимпиада-2026, 17 февраля, все медали дня: мужская эстафета в биатлоне, двойки у бобслеистов и командные гонки в коньках

Олимпиада-2026, 17 февраля, все медали дня: мужская эстафета в биатлоне, двойки у бобслеистов и командные гонки в коньках 17 февраля на Олимпийских играх в Милане и Кортина-д’Ампеццо разыграют девять комплектов медалей. Олимпийские игры-2026 Милан и Кортина-д’Ампеццо, Ит …

 
В Британии по делу Эпштейна задержан бывший принц Эндрю. Что известно

В Британии по делу Эпштейна задержан бывший принц Эндрю. Что известно Брата короля Карла III Эндрю в собственный день рождения задержали в Норфолке по делу финансиста Джеффри Эпштейна, в его резиденциях проходят обыски. …

 
Спортсмены калечатся на Олимпиаде, к которой готовились всю жизнь. Семь печальных примеров

Спортсмены калечатся на Олимпиаде, к которой готовились всю жизнь. Семь печальных примеров Зимние виды спорта считаются экстремальными из-за высоких скоростей и непредсказуемых трасс. На Олимпийских играх в Милане несколько атлетов уже полу …

 
Венгрия и Словакия попросили Хорватию разрешить транзит нефти из России

Венгрия и Словакия попросили Хорватию разрешить транзит нефти из России Венгрия и Словакия обратились к Хорватии с просьбой разрешить транспортировку российской нефти по трубопроводу Adria. Об этом сообщил глава МИД Венгр …

 
Льготу ловят в рыбных местах // Рыбопромышленники добиваются сохранения субсидий на транспортные расходы

Льготу ловят в рыбных местах // Рыбопромышленники добиваются сохранения субсидий на транспортные расходы Крупнейшие рыбопромышленные ассоциации рассчитывают убедить власти сохранить субсидии на компенсацию 25% транспортных расходов при отправке за границ …

 
Как в старые времена: Microsoft вернёт в Windows 11 возможность перемещать панель задач

Как в старые времена: Microsoft вернёт в Windows 11 возможность перемещать панель задач Чтобы сделать человека счастливым, достаточно что-то у него отнять, а потом вернуть. Microsoft скоро осчастливит сотни миллионов пользователей Window …

 
Митинг к годовщине вывода советских войск из Афганистана прошел в Великих Луках

Митинг к годовщине вывода советских войск из Афганистана прошел в Великих Луках Вспомнил события Афганской войны участник тех боевых действий, председатель общественной организации «ВетАфган» Али Оруджев …

 
ВС признал восьмилетнюю просрочку оплаты существенным нарушением

ВС признал восьмилетнюю просрочку оплаты существенным нарушением Экономколлегия не согласилась с позицией нижестоящих судов, которые сочли, что исполнение обязательств до подачи иска лишает продавца права требовать …

 
Глава Минобороны ФРГ пообещал больше инвестировать в оборонные инновации

Глава Минобороны ФРГ пообещал больше инвестировать в оборонные инновации Министр обороны Германии Борис Писториус на Мюнхенской конференции по безопасности пообещал больше денег вкладывать в развитие инновационных оборонны …

 
Блины, казачий хор и жёлтый дресс-код: Яна Рудковская, Андрей Малахов, Кристина Потупчик на Масленице Виктории Шеляговой в Savoy

Блины, казачий хор и "жёлтый" дресс-код: Яна Рудковская, Андрей Малахов, Кристина Потупчик на Масленице Виктории Шеляговой в Savoy Виктория Шелягова устроила гулянья в честь начала Масленицы в ресторане столичного отеля Savoy. Гостями праздника стали Яна Рудковская, Андрей Малахо …

 
При отборе в совет директоров Goldman Sachs перестанут учитывать факторы разнообразия

При отборе в совет директоров Goldman Sachs перестанут учитывать факторы разнообразия Goldman Sachs Group Inc. планирует исключить факторы разнообразия, равенства и инклюзивности (DEI) из критериев отбора кандидатов в члены совета дире …

 
Какая видеокарта выгоднее GeForce RTX 5070 Ti сравнили с Radeon RX 9070 в 11 играх в 4K

Какая видеокарта выгоднее? GeForce RTX 5070 Ti сравнили с Radeon RX 9070 в 11 играх в 4K Результаты:Clair Obscur: Expedition 33 — 39 fps (Radeon RX 9070), 48 fps (GeForce RTX 5070 Ti).Ghost of Tsushima — 58 fps (Radeon RX 9070), 56 fps (G …

 
Модель Рози Хантингтон-Уайтли выложила фото в облегающем платье с перьями

Модель Рози Хантингтон-Уайтли выложила фото в облегающем платье с перьями Девушка актера Джейсона Стетхэма Рози Хантингтон-Уайтли опубликовала в Instagram фото в платье с перьями. 38-летняя Рози Хантингтон-Уайтли показала б …

 
Певец Дима Билан заявил, что вокал помогает ему сохранять молодость

Певец Дима Билан заявил, что вокал помогает ему сохранять молодость Певец Дима Билан на пресс-подходе в рамках шоу "Я просто люблю тебя" рассказал, что вокал помогает ему выглядеть молодо. "Секрет не только в моем гри …

 
Нюландер  о возможной встрече с Мэттьюсом в четвертьфинале Олимпиады: Сначала нужно сыграть с Латвией

Нюландер — о возможной встрече с Мэттьюсом в четвертьфинале Олимпиады: «Сначала нужно сыграть с Латвией» Нападающий сборной Швеции и «Торонто» Вильям Нюландер прокомментировал возможную игру против своего одноклубника американца Остона Мэттьюса на Олимпи …

 
Трамп может посетить финал мужского турнира по хоккею Олимпиады в Милане

Трамп может посетить финал мужского турнира по хоккею Олимпиады в Милане Президент США Дональд Трамп рассматривает возможность краткосрочного визита в Италию на финальный матч мужского хоккейного турнира Олимпийских игр в …

 
Первый день трехсторонних переговоров по Украине в Женеве завершился

Первый день трехсторонних переговоров по Украине в Женеве завершился Переговоры России, США и Украины по мирному урегулированию завершились, сообщают со ссылкой на источники «РИА Новости» и «Интерфакс». Корреспондент Т …

 
Делайте подарки с выгодой в 40%: в Билайне стартовала новая акция 3в1

Делайте подарки с выгодой в 40%: в Билайне стартовала новая акция "3в1" Например, приобретая HUAWEI Nova 14i 256 в интернет-магазине Билайна в рамках акции, клиент получает не только современный смартфон, но и 7 000 бонус …

 
Комик Петросян подарил жене Татьяне винтажные часы Cartier на 14 февраля

Комик Петросян подарил жене Татьяне винтажные часы Cartier на 14 февраля Жена юмориста Евгения Петросяна, блогерша Татьяна Брухунова, показала подарок от супруга. Она опубликовала фото в Instagram. 80-летний Евгений Петрос …

 
Расчеты самоходок Малка разрушили укрепления боевиков в зоне СВО

Расчеты самоходок «Малка» разрушили укрепления боевиков в зоне СВО Минобороны России сообщает о разрушении укреплений противника на Красноармейском направлении. Это сделали расчеты самоходных артиллерийских установок …

 
Агент Вахании  о трансфере в Краснодар: У Ростова было желание оставить Илью в команде до лета

Агент Вахании — о трансфере в «Краснодар»: «У «Ростова» было желание оставить Илью в команде до лета» Агент Василий Голяна, представляющий интересы защитника «Ростова» Ильи Вахании, прокомментировал «СЭ» переход игрока в «Краснодар». …

 
Валютный рынок, Daily history за 17 февраля 2026 г.

Валютный рынок, Daily history за 17 февраля 2026 г. Валютная пара Цена закрытия Изменение, % AUDUSD …

 
В Москве повысили температуру воды в системе отопления

В Москве повысили температуру воды в системе отопления Систему отопления Москвы перевели на повышенные параметры работы из-за похолодания, сообщила пресс-служба комплекса городского хозяйства. …

 
Учёные разработали фотонный парус для лазерного разгона космических аппаратов до 20% скорости света

Учёные разработали фотонный парус для лазерного разгона космических аппаратов до 20% скорости света Современные космические аппараты ограничены скоростью химических и электрических двигателей, что делает межзвёздные полёты практически невозможными в …

 
Утренний обзор за 17 февраля: еще 160 млрд руб в конкурсную массу Гугла и банкротство группы First Oil

Утренний обзор за 17 февраля: еще 160 млрд руб в конкурсную массу «Гугла» и банкротство группы First Oil Парламент отложил ужесточение ответственности за манипулирование рынком до появления комплексных правил об инсайдерской торговле. А вот введение НДС …

 
Как подкастер 1 в СНГ с 67 млн просмотров запускает ИИ-стартап: 5 принципов Глеба Соломина

Как подкастер №1 в СНГ с 67 млн просмотров запускает ИИ-стартап: 5 принципов Глеба Соломина 25-летний Глеб Соломин — подкастер номер один в СНГ по просмотрам (67,8 млн в 2025 году) и номинант Forbes «30 до 30». Но сам он называет себя предпр …

 
Метелкина и Берулава завоевали первую в истории Грузии медаль зимних Олимпийских игр

Метелкина и Берулава завоевали первую в истории Грузии медаль зимних Олимпийских игр Фигуристы Анастасия Метелкина и Лука Берулава завоевали первую в истории Грузии медаль зимних Олимпийских игр. Спортсмены взяли серебро в парном ката …

 
Плакала три дня: Семенович о фейковом толстом видео с пляжа

«Плакала три дня»: Семенович о фейковом «толстом» видео с пляжа Дата: 14 февраля 2026 Мероприятие: Праздник для всех влюбленных МУЗ-ТВ в Государственном Кремлевском дворце Спикер: певица Анна Семенович …

 
Poco C81 Pro: бюджетный смартфон без 5G и с Android 15

Poco C81 Pro: бюджетный смартфон без 5G и с Android 15 Новинка Poco C81 Pro получит большой 6,9-дюймовый экран, аккумулятор на 6000 мАч и процессор Unisoc T7250, но останется без поддержки 5G и выйдет на …

 
Мобилизованный закарпатский венгр попросил Орбана забрать его из плена

Мобилизованный закарпатский венгр попросил Орбана забрать его из плена Закарпатский венгр Альберт Роман, находящийся в российском плену, обратился к премьер-министру Венгрии Виктору Орбану с просьбой вернуть его на родин …

 
Киву  о матче Интера с Буде в Лиге Чемпионов: Они обыграли Сити и Атлетико. Мы должны быть готовы

Киву — о матче «Интера» с «Буде» в Лиге Чемпионов: «Они обыграли «Сити» и «Атлетико». Мы должны быть готовы» Главный тренер «Интера» Кристиан Киву поделился ожиданиями от первого матча против «Буде-Глимт» в стыковом раунде Лиги чемпионов. …

 
Монах рассказал, как встретить буддийский Новый год

Монах рассказал, как встретить буддийский Новый год В преддверии буддийского Нового года верующие проводят обряд очищения и стараются привнести в свою жизнь что-то новое. Об этом РИА Новости сообщил пр …

 
Telegram никогда не будет в белых списках

Telegram никогда не будет в «белых списках» Мессенджеру Telegram в «белых списках» не быть, заявил глава комитета Госдумы по информационной политике, технологиям... …

 
Стубб  пенек, распад ЕС и чехи скандалят на Паралимпиаде: утренний кофе с EADaily

Стубб — пенек, распад ЕС и чехи скандалят на Паралимпиаде: утренний кофе с EADaily Интересный и поучительный скандал разгорелся в Великобритании. Владелец международной химической группы Ineos и совладелец футбольного клуба «Манчест …

 
Samsung показала, как работает защита от подсматривания в Galaxy S26 Ultra

Samsung показала, как работает защита от подсматривания в Galaxy S26 Ultra Samsung опубликовала короткое видео с демонстрацией функции защиты экрана, её появление ждут в Samsung Galaxy S26 Ultra. Новая технология позволяет с …

 
Названо главное отличие черного чая от зеленого

Названо главное отличие черного чая от зеленого Листья для зеленого чая проходят недолгий процесс ферментации, что сохраняет больше полезных веществ. Однако чай обрабатывают дольше – это создает ра …

 
Россиянам рассказали, как надолго сохранить праздничный букет

Россиянам рассказали, как надолго сохранить праздничный букет Миллионы женщин получают цветы на 8 Марта, однако многие букеты начинают увядать уже на следующий день. Причина часто кроется не только в свежести ра …

 
Любимый россиянами бренд выпустил в России два дешевых смартфона с огромными батареями. Фото

Любимый россиянами бренд выпустил в России два дешевых смартфона с огромными батареями. Фото Realme выпустила смартфоны C85 и C85 Pro. Их отличительные особенности – аккумулятор по 7000 мАч у каждого, что значительно больше стандартных 5000 м …

 
Новые пауэрбанки Ugreen уже в продаже

Новые пауэрбанки Ugreen уже в продаже Компания diHouse представляет линейку новых внешних аккумуляторов (пауэрбанки) Ugreen — РВ550, РВ726, РВ527 и РВ507. В линейке... …

 
Захарова высмеяла отмазки МОК о запрете подарков спортсменам из РФ на Играх

Захарова высмеяла «отмазки» МОК о запрете подарков спортсменам из РФ на Играх Официальный представитель МИД РФ Мария Захарова уличила в лукавстве организаторов Олимпиады в Италии. Она напомнила, что представители МОК запретили …

 
Конкурс Miss BRICS в Казани пройдёт без дефиле в бикини из-за Рамадана

Конкурс Miss BRICS в Казани пройдёт без дефиле в бикини из-за Рамадана Организаторы международного конкурса красоты Miss BRICS, который впервые пройдёт в Казани, приняли решение отказаться от традиционного дефиле участни …

 
АвтоВАЗ решил превратить мем Можно, а зачем в бренд

"АвтоВАЗ" решил превратить мем "Можно, а зачем?" в бренд "АвтоВАЗ" подал заявку на регистрацию товарного знака "Можно, а зачем?" после того, как эта фраза стала мемом. Сведения появились в открытой базе Фед …

 
Эксперты  о локализации ИТ-продуктов в России, достижениях и нюансах в этой сфере

Эксперты – о локализации ИТ-продуктов в России, достижениях и нюансах в этой сфере В программу технологического форума «IT-Ось 2026», состоявшегося 12 февраля в Москве, вошла специальная сессия для прессы «Без иллюзий: что реально в …

 
Брянский губернатор Александр Богомаз наградил бойцов БАРС-Брянск

Брянский губернатор Александр Богомаз наградил бойцов «БАРС-Брянск» Губернатор Брянской области Александр Богомаз в преддверии Дня защитника Отечества лично поздравил и наградил бойцов добровольческой бригады «БАРС-Бр …

 
Лондон не разрешил США использовать свои базы для удара по Ирану  The Times

Лондон не разрешил США использовать свои базы для удара по Ирану — The Times Власти Великобритании не разрешили США использовать свои военно-воздушные базы для удара по Ирану, передает The Times. …

 
В МВФ зафиксировали умеренное сокращение доли доллара в международных резервах

В МВФ зафиксировали умеренное сокращение доли доллара в международных резервах Международный валютный фонд также отметил снижение стоимости доллара по отношению к другим валютам с пиковых значений 2024 года …

 
В Красноярске планируют создать базу обучения экипажей и обслуживания самолетов Ил-114-300

В Красноярске планируют создать базу обучения экипажей и обслуживания самолетов Ил-114-300 По словам губернатора Михаила Котюкова, самолет рассматривают в качестве варианта для обновления регионального авиапарка …

 
20-летнюю экс-невесту Григория Лепса Аврору Кибу заподозрили в новом романе  с юным сыном Ирины Дубцовой

20-летнюю экс-невесту Григория Лепса Аврору Кибу заподозрили в новом романе — с юным сыном Ирины Дубцовой Бывшая невеста Григория Лепса, 20-летняя Аврора Киба, которая только недавно разорвала помолвку с ним, по слухам, уже встречается с другим. В соцсетя …

 
Климатический комплекс Venta AW730 Hybrid AeroStyle Compact: эффективно очищает и мягко увлажняет воздух

Климатический комплекс Venta AW730 Hybrid AeroStyle Compact: эффективно очищает и мягко увлажняет воздух Venta AW730 — современный прибор известного немецкого производителя, совмещающий функции очистителя и увлажнителя воздуха. В режиме увлажнения он эфф …

 
Материнская плата Colorful iGame Z890 Flow V20 на чипсете Intel Z890: красивое решение с широкой поддержкой периферии и отличной системой питания

Материнская плата Colorful iGame Z890 Flow V20 на чипсете Intel Z890: красивое решение с широкой поддержкой периферии и отличной системой питания Colorful iGame Z890 Flow V20 имеет прекрасную систему питания, богатую поддержку периферии, привлекательный внешний вид с умеренной и стильной подсве …

 
Региональный этап Чемпионата Профессионалы-2026 стартовал в ЕАО

Региональный этап Чемпионата «Профессионалы-2026» стартовал в ЕАО Региональный этап чемпионата профессионального мастерства среди учащихся средних учебных заведений проходит в Еврейской автономной области. В этом го …

 
Платформа 3D-печати позволяет быстро создавать сложные электрические машины

Платформа 3D-печати позволяет быстро создавать сложные электрические машины Поломка двигателя в автоматизированном станке может парализовать производство на загруженном заводском цехе. Если инженеры не смогут найти запасную ч …

 
Солнце больше не греет, а режет: молекулярные секреты защиты кожи, которые спасают от старения

Солнце больше не греет, а режет: молекулярные секреты защиты кожи, которые спасают от старения Ультрафиолет перестал быть бесплатным бонусом и превратился в фактор старения. Узнайте, как физические фильтры-зеркала и тирозиновая диета меняют пра …

 
Эрик Дейн умер после года борьбы с БАС

Эрик Дейн умер после года борьбы с БАС Актёр Эрик Дейн скончался днем 19 февраля 2026 года в возрасте 53 лет. Звезда сериалов сериалов «Анатомия страсти» и «Эйфория» боролся с... …

 
Андрей Рублёв, Даниил Медведев, Янник Синнер и Карлос Алькарас порыбачили вместе перед турниром в Дохе

Андрей Рублёв, Даниил Медведев, Янник Синнер и Карлос Алькарас порыбачили вместе перед турниром в Дохе Накануне старта турнира Qatar ExxonMobil Open в рамках серии ATP-500 в Дохе звёзды тенниса в лице Андрея Рублёва, Даниила Медведева, Янника Синнера и …

 
Вышел трейлер драмы о романе студентки и преподавателя Северная станция

Вышел трейлер драмы о романе студентки и преподавателя «Северная станция» Трейлер фильма «Северная станция» представила 19 февраля 2026 года кинокомпания К24. Главные роли в полнометражном дебюте режиссера и... …

 
Юные брянцы смогут пройти программу Обучение служением. Первые внеурочно

Юные брянцы смогут пройти программу «Обучение служением. Первые» внеурочно На создание возможностей для развития талантов и самореализации молодых людей направлен нацпроект «Молодежь и дети». …

 
Мы больше так не делаем: I*******m не вызывает зависимость и не затягивает детей, заявил Цукерберг в суде

«Мы больше так не делаем»: I*******m не вызывает зависимость и не затягивает детей, заявил Цукерберг в суде Накануне гендиректор M**a Марк Цукерберг (Mark Zuckerberg) выступил в суде и ответил на множество вопросов о том, какие средства его компания применя …

 
Современное вытрезвление в России

Современное вытрезвление в России По данным картографического сервиса 2ГИС, в 2024 году в России работало 58 вытрезвителей в 26 регионах. В Челябинске муниципальный центр временного п …

 
Среднее число кибератак на государственные структуры выросло почти на 20% в неделю

Среднее число кибератак на государственные структуры выросло почти на 20% в неделю Число кибератак на правительственные организации увеличилось в среднем на 17% в неделю при сравнении первых двух... …

 
Дирижер метаболизма уходит в отпуск: как беспорядочный график питания разрушает наши гормоны

Дирижер метаболизма уходит в отпуск: как беспорядочный график питания разрушает наши гормоны Индийские ученые опровергли популярный миф о вреде поздних ужинов. Оказалось, что для стройности важен не час трапезы, а биологическая точность ваших …

 
Cloud.ru открыл доступ к публичному тестированию Evolution Managed ClickHouse в облаке

Cloud.ru открыл доступ к публичному тестированию Evolution Managed ClickHouse в облаке Cloud.ru открыл публичный доступ к тестированию Evolution Managed ClickHouse — управляемой колоночной аналитической СУБД в облаке.... …

 
Мощную солнечную вспышку класса М ожидают в ближайшие два дня

Мощную солнечную вспышку класса М ожидают в ближайшие два дня Жителям Земли стоит приготовиться к небольшой космической непогоде. 19 и 20 февраля специалисты прогнозируют вспышки на Солнце предпоследнего класса …

 
Иллюзия стройности тает на глазах: химия в диетической еде ломает природный метаболизм

Иллюзия стройности тает на глазах: химия в диетической еде ломает природный метаболизм Индустрия низкокалорийной еды обещает стройность, но скрывает биохимический сбой, который блокирует сигналы мозга о насыщении и портит гормональный ф …

 
Охрана Ильхама Алиева на Совете мира избила протестующих

Охрана Ильхама Алиева на «Совете мира» избила протестующих В соцсетях публикуют видео, на котором охрана президента Азербайджана Ильхама Алиева применяет насилие к протестующим в Вашингтоне. …

 
Даже старое и затхлое белье пахнет свежестью: простой трюк с уксусом, который применяли еще в СССР

Даже старое и затхлое белье пахнет свежестью: простой трюк с уксусом, который применяли еще в СССР FreepikЗапах «бабушкиного сундука», жёлтые пятна на постельном белье и полотенца, ставшие жёсткими, — это не приговор, а повод вспомнить базовую хими …

 
Олимпиада-2026. Фристайл. Гу Эйлин выиграла золото в хафпайпе, Ли Фанхуэй  2-я, Аткин  3-я

Олимпиада-2026. Фристайл. Гу Эйлин выиграла золото в хафпайпе, Ли Фанхуэй – 2-я, Аткин – 3-я Китайская фристайлистка Гу Эйлин одержала победу в хафпайпе на Олимпийских играх в Италии. Олимпиада-2026 Ливиньо, Италия Фристайл Хафпайп, женщины 1 …

 
Уголовное дело о мошенничестве в самарском футболе прекращено

Уголовное дело о мошенничестве в самарском футболе прекращено Производство по уголовному делу о мошенничестве в футболе, возбужденному по заявлению губернатора Самарской области Вячеслава Федорищева, прекращено, …

 
Обзор и тесты PCCOOLER RZ500. Простое и надежное охлаждение для AMD и Intel

Обзор и тесты PCCOOLER RZ500. Простое и надежное охлаждение для AMD и Intel Башенное охлаждение PCCOOLER RZ500, тестируемое сегодня, максимально рассеивает до 260 Вт тепла, поддерживает актуальный набор сокетов платформ AMD и …

 
Уфа станет столицей игр: первый Фестиваль полезных игр 2526 апреля

Уфа станет столицей игр: первый Фестиваль полезных игр 25–26 апреля 25 и 26 апреля Уфа впервые примет масштабный Фестиваль полезных игр. Это уникальное событие, которое объединит мир видеоигр, современное образование …

 
Американский бизнес готов вернуться в Россию. Первый шаг  снятие санкций с банков

Американский бизнес готов вернуться в Россию. Первый шаг — снятие санкций с банков Американская торговая палата (AmCham) в России выступила за снятие санкций с российских банков и предложила начать с разрешения им проводить операции …

 
Повальные задержки рейсов на прилет и на вылет замечены в аэропортах Ставрополья

Повальные задержки рейсов на прилет и на вылет замечены в аэропортах Ставрополья В четверг, 19 февраля, задерживаются 12 самолетов, связанных с аэропортом Минвод, и три - с аэропортом Ставрополя …

 
Мать найденной в Карелии послушницы рассказала, где планирует похоронить дочь

Мать найденной в Карелии послушницы рассказала, где планирует похоронить дочь Татьяна Устьянцева, мать послушницы с Валаамского монастыря в Карелии Натальи Простаковой, тело которой недавно было найдено, поделилась своими плана …

 
Индия запретила клиникам работать с представителями российских страховщиков

Индия запретила клиникам работать с представителями российских страховщиков Власти Индии запретили коммерческим клиникам напрямую работать с представителями российских страховщиков. Об этом сообщили в АТОР. …

 
Селюк: Игроки Рубина в восторге от Артиги

Селюк: «Игроки «Рубина» в восторге от Артиги» Игроки казанского «Рубина» довольны новым главным тренером команды Франком АртигойЧитать дальше → …

 
Если вытяжка перестала справляться: где прячется жир и почему тяги нет даже после уборки

Если вытяжка перестала справляться: где прячется жир и почему тяги нет даже после уборки Вытяжка над плитой со временем перестает засасывать дым и запахи, при этом начинает сильно гудеть. Это означает, что пора ее прочистить. …

 
Китайские эксперты: Российский Посейдон может потопить флот США

Китайские эксперты: Российский «Посейдон» может потопить флот США Китайские военные аналитики из издания Sohu считают, что Россия способна создать серьёзные проблемы военно-морским силам США в случае крупномасштабно …

 
Путин ратифицировал протокол сотрудничества с Китаем по проекту Ямал СПГ

Путин ратифицировал протокол сотрудничества с Китаем по проекту «Ямал СПГ» Россия ратифицировала протокол сотрудничества с Китаем по проекту «Ямал СПГ» и развитию других совместных инициатив по производству сжиженного природ …

 
Шинам пришла китайская покрышка // Импорт из КНР продавил производство шин для легковых автомобилей на 20%

Шинам пришла китайская покрышка // Импорт из КНР продавил производство шин для легковых автомобилей на 20% В 2025 году производство шин всех видов в стране сократилось на 21%, легковых — на 20%. Причину этого эксперты видят в наплыве дешевого импорта из Ки …

 
В Курске в оттепель дорожники усилили борьбу со снегом и наледью

В Курске в оттепель дорожники усилили борьбу со снегом и наледью В Курске наступила мини-весна. Коммунальщики моментом пользуются по полной программе. Сегодня на уборку улиц города вышла практически вся техника и в …

 
Опухшая рожа Зеленского  следствие недосыпа и кофе без сахара, а не наркотиков

Опухшая рожа Зеленского – следствие недосыпа и кофе без сахара, а не наркотиков Американский телеканал CNN выдал в эфир материал, в котором установил новый рекорд в подхалимаже и лизоблюдстве «просроченному» …