Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит
Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые патчи....
Опубликовано: 14:18, декабря 26, 2024 Рубрика: «Наука и Техника» Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня

Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Microsoft исправляет проблему в Windows 11, из-за которой ПК не выключался после обновления

Microsoft исправляет проблему в Windows 11, из-за которой ПК не выключался после обновления

Изображение: Windows Central Microsoft в инсайдерских сборках Windows 11 для каналов Dev и Beta тестирует исправление, призванное решить проблему с о …

 
Редактор видео Adobe Premier стал доступен на iOS  бесплатно

Редактор видео Adobe Premier стал доступен на iOS — бесплатно

Компания Adobe объявила о запуске iOS-версии популярного приложения для редактирования видео Premier. Версия программного продукта для устройств на б …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Драйвер GeForce Studio 565.90 WHQL с поддержкой свежих функций в приложениях Adobe Creative Cloud доступен для загрузки

Драйвер GeForce Studio 565.90 WHQL с поддержкой свежих функций в приложениях Adobe Creative Cloud доступен для загрузки

Драйвер GeForce Studio 565.90 WHQL основан на ПО GeForce Game Ready 565.90 WHQL, которое NVIDIA выпустила пару недель назад. Создатели заявляют, что …

 
Случайный эникейщик за пять минут решил проблему, над которой Microsoft и Adobe безуспешно бились неделями

Случайный «эникейщик» за пять минут решил проблему, над которой Microsoft и Adobe безуспешно бились неделями

Бывший владелец компании по технической поддержке за несколько минут решил проблему пользователя, с которой не могли справиться специалисты поддержки …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Adobe интегрировала Photoshop, Acrobat и Adobe Express в ChatGPT: можно бесплатно редактировать фото и PDF

Adobe интегрировала Photoshop, Acrobat и Adobe Express в ChatGPT: можно бесплатно редактировать фото и PDF

Компания Adobe запустила свои сервисы Photoshop, Acrobat и Adobe Express через ChatGPT, сделав их доступными более чем для 800 миллионов пользователе …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Появился эксплоит для критического бага в Ivanti Endpoint Manager

Появился эксплоит для критического бага в Ivanti Endpoint Manager

В сети появился PoC-эксплоит для критической уязвимости удаленного выполнения кода (CVE-2024-29847) в Ivanti Endpoint Manager. Также в компании преду …

 
Убойное видео. Как я написал эксплоит для бага в Telegram и что было дальше

Убойное видео. Как я написал эксплоит для бага в Telegram и что было дальше

Для подписчиковНедавно мне на глаза попался пост примерно такого содержания: «В Telegram выявлена новая уязвимость, связанная с загрузкой видеоролико …

 
Обход защиты от атак Spectre и эксплоит для извлечения данных из памяти другого процесса

Обход защиты от атак Spectre и эксплоит для извлечения данных из памяти другого процесса

Исследователи из Швейцарской высшей технической школы Цюриха выявили два способа обхода защиты от атак класса Spectre, основанной на использовании пр …

 
Арестован хакер, которого связывают с малварью Ransom Cartel и Reveton, а также с эксплоит-китом Angler

Арестован хакер, которого связывают с малварью Ransom Cartel и Reveton, а также с эксплоит-китом Angler

Американские власти сообщили об экстрадиции в США гражданина Украины и Беларуси Максима Сильникова. Его связывают с деятельностью вымогательской груп …

 
GitLab исправляет критические уязвимости обхода аутентификации

GitLab исправляет критические уязвимости обхода аутентификации

Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

 
Сверхмаленький нейроморфный чип самостоятельно обучается и исправляет ошибки

Сверхмаленький нейроморфный чип самостоятельно обучается и исправляет ошибки

Сверхмалые нейроморфные чипы — это перспективная область, которая может привести к созданию интеллектуальных устройств нового поколения. Они обладают …

 
Zyxel срочно исправляет критические уязвимости в старых NAS

Zyxel срочно исправляет критические уязвимости в старых NAS

Компания Zyxel Networks выпустила экстренные патчи для трех критических уязвимостей, затрагивающих старые устройства NAS, срок поддержки которых уже …

 
Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux

Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux

Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( …

 
Google исправляет сбои в работе News и Discover в Поиске

Google исправляет сбои в работе News и Discover в Поиске

Google подтвердила, что некоторые функции в Поиске восстанавливаются после сбоя в работе News и Discover. Компания признала, что некоторые пользовате …

 
Windows 11 исправляет глитч-баг при просмотре видео в Chromium-браузерах

Windows 11 исправляет глитч-баг при просмотре видео в Chromium-браузерах

Ранее мы писали о том, что проблема в виде глитча шашечками возникает у некоторых пользователей, которые для просмотра интернета предпочитают браузер …

 
Тарасова: МОК исправляет свои же ошибки, снимая ограничения с юниоров

Тарасова: МОК исправляет свои же ошибки, снимая ограничения с юниоров

В четверг исполком Международного олимпийского комитета рекомендовал международным федерациям допускать российских и белорусских спортсменов до турни …

 
Microsoft исправляет менеджер учётных записей в меню Пуск в Windows 11

Microsoft исправляет менеджер учётных записей в меню «Пуск» в Windows 11

Похоже, Microsoft услышала негативные отзывы о новом менеджере учётных записей, который заменил собой привычное меню переключения между профилями в м …

 
Последняя бета-версия Android 16 исправляет кучу багов в смартфонах Pixel

Последняя бета-версия Android 16 исправляет кучу багов в смартфонах Pixel

Google официально представила Android 16 QPR3 Beta 2 — очередное квартальное обновление тестовой версии системы. …

 
Это обновление Telegram для iOS должен скачать каждый. Оно исправляет быструю разрядку и нагрев iPhone

Это обновление Telegram для iOS должен скачать каждый. Оно исправляет быструю разрядку и нагрев iPhone

Обычно под конец года пользователи iPhone ждут новую версию iOS с исправлением ошибок, но в 2024 всё пошло не по сценарию. Новая операционка никого н …

 
Hollow Knight: Silksong уже исправляет ошибки оригинальной игры  горячо ожидаемая метроидвания получит поддержку ультрашироких мониторов

Hollow Knight: Silksong уже исправляет ошибки оригинальной игры — горячо ожидаемая метроидвания получит поддержку ультрашироких мониторов

До релиза горячо ожидаемой метроидвании Hollow Knight: Silksong остаётся меньше суток, а разработчики из австралийской студии Team Cherry продолжают …

 
Adobe во II финквартале увеличила чистую прибыль на 21%

Adobe во II финквартале увеличила чистую прибыль на 21% Американская Adobe Inc., крупнейший в мире разработчик программного обеспечения для обработки изображений, во втором квартале 2024 финансового года у …

 
Adobe выпустила бета-версию Illustrator для Windows 11 on ARM

Adobe выпустила бета-версию Illustrator для Windows 11 on ARM Компания Adobe выпустила бета-версию нативного приложения Illustrator для операционной системы Windows 11 on ARM. Это отличная новость для дизайнеров …

 
В Adobe прокомментировали свой доступ к контенту пользователей

В Adobe прокомментировали свой доступ к контенту пользователей На прошлой неделе пользователи начали видеть всплывающее окно с новыми условиями обслуживания, которое нельзя просто закрыть. Прежде чем использовать …

 
AlieExpress начнёт продавать программы Adobe уже осенью

AlieExpress начнёт продавать программы Adobe уже осенью Россиянам будет предложена годовая подписка по скидке в 20%. Интернет-гигант AlieExpress не перестаёт удивлять своим разнообразием. Не так давно стал …

 
В Adobe Photoshop появилось совместное редактирование проектов

В Adobe Photoshop появилось совместное редактирование проектов Adobe анонсировала новую функцию для Photoshop — возможность редактировать проекты в реальном времени совместно с другими пользователями. Это новшест …

 
Adobe After Effects или Premiere Pro: какой редактор выбрать

Adobe After Effects или Premiere Pro: какой редактор выбрать? Adobe After Effects и Premiere Pro — два самых популярных инструмента для монтажа видео, которыми пользуются как профессионалы, так и новички и любит …

 
Adobe заявила права на весь контент своих пользователей

Adobe заявила права на весь контент своих пользователей В сети разгораются споры о новом лицензионном соглашении Adobe: согласно ему, весь контент художников в Photoshop, 3D-моделлеров в Substance 3D и дру …

 
Adobe разъяснила, что не собирается посягать на пользовательский контент и обучать на нём ИИ

Adobe разъяснила, что не собирается посягать на пользовательский контент и обучать на нём ИИ На этой неделе Adobe вызвала недовольство клиентов, навязав им обновлённые условия обслуживания. Документ принуждает пользователей согласиться на пре …

 
Акции Adobe упали на фоне разочаровывающих прогнозов по выручке

Акции Adobe упали на фоне разочаровывающих прогнозов по выручке Компания-разработчик программного обеспечения Adobe Inc. зафиксировала более высокую, нежели ожидали аналитики, прибыль в минувшем квартале, однако п …

 
Пользователи Photoshop разгневались из-за права Adobe следить за ними

Пользователи Photoshop «разгневались» из-за права Adobe следить за ними В США дизайнер и художник-концептуалист видеоигр Сэм Сантала «разгневался» после прочтения обновлённого пользовательского соглашения, согласно которо …

 
Акции Adobe взлетели на 17% благодаря результатам, превзошедшим ожидания

Акции Adobe взлетели на 17% благодаря результатам, превзошедшим ожидания Акции Adobe подскочили на 17% в ходе расширенных торгов в четверг после того, как производитель программного обеспечения сообщил о прибыли и выручке, …

 
Убить Adobe к 2020: Chrome 76 лишился флэш-плеера

«Убить Adobe к 2020»: Chrome 76 лишился флэш-плеера Любимое видео «Вконтакте» можно посмотреть, включив плеер вручную – чего в Google делать не рекомендуют. Сегодня пользователям брау …

 
Adobe разочаровала инвесторов прогнозом по выручке  виноваты завышенные ожидания от ИИ

Adobe разочаровала инвесторов прогнозом по выручке — виноваты завышенные ожидания от ИИ Разработчик приложений для обработки изображений, видео и работы с документами Adobe ограничился довольно сдержанным прогнозом по динамике выручки в …

 
Adobe утверждает, что в этом году появится генерация видео в ИИ Firefly

Adobe утверждает, что в этом году появится генерация видео в ИИ Firefly Как сообщает TechCrunch, пользователи получат первый шанс попробовать модель искусственного интеллекта Adobe для создания видео всего через пару меся …

 
Adobe поменяет пользовательское соглашение на фоне скандала с доступом к контенту

Adobe поменяет пользовательское соглашение на фоне скандала с доступом к контенту Ранее Adobe обновила соглашение, регулирующее правила взаимодействия пользователей с программными продуктами компании. Несколько расплывчатых формули …

 
Adobe стучится в ChatGPT: теперь нейросеть умеет работать с Photoshop и PDF

Adobe стучится в ChatGPT: теперь нейросеть умеет работать с Photoshop и PDF Adobe подключила Photoshop, Express и Acrobat к ChatGPT. Теперь можно редактировать фото, PDF и создавать дизайны прямо в чате с нейросетью. …

 
Из-за ошибки машинного обучения Microsoft считала письма от Adobe спамом

Из-за ошибки машинного обучения Microsoft считала письма от Adobe спамом Microsoft сообщила, что устранила проблему в одной из своих моделей машинного обучения, из-за которой электронные письма Adobe в Exchange Online ошиб …

 
Adobe передумала после скандала: власть над контентом остаётся у авторов

Adobe передумала после скандала: «власть над контентом» остаётся у авторов Компания Adobe оказалась вынуждена вновь пересмотреть условия обслуживания, после разразившегося скандала. Напомним, согласно обновлённым правилам, к …

 
Adobe выпустила полнофункциональный Photoshop для iPhone с платной Волшебной палочкой

Adobe выпустила полнофункциональный Photoshop для iPhone с платной «Волшебной палочкой» Adobe выпустила новую, значительно более функциональную мобильную версию графического редактора Photoshop. Версия для iOS уже доступна, а приложение …

 
Adobe создала аналог robots.txt для изображений, чтобы запретить обучать ИИ на них

Adobe создала аналог robots.txt для изображений, чтобы запретить обучать ИИ на них Стандартным, хотя и не абсолютно надёжным средством блокировки веб-сканеров на сайтах является файл robots.txt. Adobe намеревается внедрить его анало …

 
Adobe Firefly научился добавлять звуковое сопровождение к генерируемым ИИ видео

Adobe Firefly научился добавлять звуковое сопровождение к генерируемым ИИ видео С тех пор как в апреле Adobe выпустила обновлённое приложение Firefly, для платформы генеративных ИИ-сервисов компании почти каждый месяц выходят кру …

 
Adobe добавил в Lightroom генеративное удаление с помощью искусственного интеллекта Firefly

Adobe добавил в Lightroom генеративное удаление с помощью искусственного интеллекта Firefly Компания Adobe объявила о добавлении функции Generative Remove для Lightroom, поделились новостью TechCrunch. Созданная на базе Firefly, функция GenA …

 
Редактирование до 10 000 изображений в один клик  Adobe представила Firefly Bulk Create

Редактирование до 10 000 изображений в один клик — Adobe представила Firefly Bulk Create Компания Adobe представила новый инструмент Firefly Bulk Create, который позволяет редактировать до 10 000 изображений одновременно, за один клик. Пр …

 
Adobe добавила в Photoshop функцию совместного редактирования в режиме реального времени

Adobe добавила в Photoshop функцию совместного редактирования в режиме реального времени Adobe объявила о запуске бета-версии функции Live Co-Editing в графическом редакторе Photoshop, которая позволит нескольким пользователям одновременн …

 
Adobe начала тестирование Premiere Pro, Audition, After Effects и Media Encoder для Windows 11 on Arm

Adobe начала тестирование Premiere Pro, Audition, After Effects и Media Encoder для Windows 11 on Arm Adobe начала бета-тестирование нативных версий Premiere Pro, After Effects, Audition и Media Encoder для Windows 11 on Arm. Напомним, что компания ан …

 
Adobe разрешила себе доступ к контенту пользователей своего ПО, включая Photoshop

Adobe разрешила себе доступ к контенту пользователей своего ПО, включая Photoshop Adobe обновила пользовательское соглашение, регулирующее правила взаимодействия пользователей с программными продуктами компании. Согласно внесённым …

 
Было ваше  стало Adobe Компания ввела драконовские условия использования

Было ваше — стало Adobe? Компания ввела драконовские условия использования Потребители продуктов Adobe бьют тревогу: разработчик Photoshop, Lightroom и Illustrator предоставил себе право анализировать и эксплуатировать в сво …

 
Adobe прописала явный самозапрет обучать ИИ на материалах клиентов, но есть исключение

Adobe прописала явный самозапрет обучать ИИ на материалах клиентов, но есть исключение В последние недели Adobe пришлось отбиваться от резко негативной реакции пользователей на новую редакцию условий обслуживания — теперь компания …

 
Владельцы видеокарт GeForce RTX могут рассчитывать на бесплатный доступ к Adobe Creative Cloud

Владельцы видеокарт GeForce RTX могут рассчитывать на бесплатный доступ к Adobe Creative Cloud NVIDIA запустила выгодную акцию для владельцев видеокарт серии GeForce RTX — бесплатную подписку на популярные приложения Adobe, включая Photoshop и …

 
Adobe объявляет о разработке SLM, который может работать локально на телефоне без подключения к облаку

Adobe объявляет о разработке SLM, который может работать локально на телефоне без подключения к облаку Небольшая группа исследователей ИИ в Adobe Inc., работающая с коллегой из Университета Оберна и еще одним из Georgia Tech, разработала малую языковую …

 
Adobe разрешила себе доступ ко всему контенту пользователей своих приложений. Это условие есть в новом пользовательском соглашении, и его нельзя отме

Adobe разрешила себе доступ ко всему контенту пользователей своих приложений. Это условие есть в новом пользовательском соглашении, и его нельзя отменить Компания Google «разрешила» себе конфисковать смартфоны пользователей, а теперь стало известно, что Adobe в своих обновленных условиях об …

 
Доступен Wayland 1.23

Доступен Wayland 1.23 После более года разработки представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.23. Ветка 1.23 обра …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
МАХ стал доступен в странах СНГ

МАХ стал доступен в странах СНГ Отправлять сообщения и звонить в МАХ смогут жители девяти стран Содружества. Помимо граждан России и Беларуси, возможность общаться в МАХ появилась у …

 
HTC U Ultra доступен для предзаказа в США

HTC U Ultra доступен для предзаказа в США HTC начинает продажу нового смартфона HTC U Ultra на рынке США. Недавно она объявила о начале предзаказа, а сегодняшнего дня модель должна стать дост …

 
Доступен графический тулкит GTK 4.18

Доступен графический тулкит GTK 4.18 После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.18. GTK 4 разв …

 
Доступен видеоредактор Flowblade 2.18

Доступен видеоредактор Flowblade 2.18 Доступен релиз многотрекового редактора видео Flowblade 2.18, предназначенного для компоновки видеороликов из отдельных видео, звуковых файлов и изоб …

 
Доступен графический тулкит GTK 4.20

Доступен графический тулкит GTK 4.20 После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.20. GTK 4 разв …

 
Доступен web-браузер qutebrowser 3.5.0

Доступен web-браузер qutebrowser 3.5.0 Опубликован релиз web-браузера qutebrowser 3.5.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и сист …

 
Доступен дистрибутив AlmaLinux 10.0

Доступен дистрибутив AlmaLinux 10.0 Представлен релиз дистрибутива AlmaLinux 10.0, синхронизированный c Red Hat Enterprise Linux 10.0 и содержащий все предложенные в данном выпуске изме …

 
Доступен видеоредактор Flowblade 2.22

Доступен видеоредактор Flowblade 2.22 Доступен релиз многотрекового редактора видео Flowblade 2.22, предназначенного для компоновки видеороликов из отдельных видео, звуковых файлов и изоб …

 
Доступен дистрибутив AlmaLinux 10.1

Доступен дистрибутив AlmaLinux 10.1 Представлен релиз дистрибутива AlmaLinux 10.1, синхронизированный c Red Hat Enterprise Linux 10.1 и содержащий все предложенные в данном выпуске изме …

 
Доступен дистрибутив OpenWrt 24.10

Доступен дистрибутив OpenWrt 24.10 После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизатор …

 
Доступен графический тулкит GTK 4.16

Доступен графический тулкит GTK 4.16 После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.16.0. GTK 4 ра …

 
Доступен эмулятор QEMU 9.1.0

Доступен эмулятор QEMU 9.1.0 Представлен релиз проекта QEMU 9.1. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы на системе с со …

 
Доступен почтовый сервер Mox 0.0.15

Доступен почтовый сервер Mox 0.0.15 Опубликован релиз проекта Mox 0.0.15, развивающего комплексное решение для обеспечения работы почтовых серверов, включающее все компоненты, необходим …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
Доступен офисный пакет ONLYOFFICE 8.3

Доступен офисный пакет ONLYOFFICE 8.3 Опубликован выпуск ONLYOFFICE DocumentServer 8.3 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы мо …

 
Доступен мультимедийный фреймворк GStreamer 1.26.0

Доступен мультимедийный фреймворк GStreamer 1.26.0 После года разработки представлен релиз GStreamer 1.26, кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, …

 
Доступен офисный пакет ONLYOFFICE 8.2

Доступен офисный пакет ONLYOFFICE 8.2 Опубликован выпуск ONLYOFFICE DocumentServer 8.2 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы мо …

 
Доступен дистрибутив Simply Linux 11.0

Доступен дистрибутив Simply Linux 11.0 Компания "Базальт СПО" опубликовала дистрибутив Simply Linux 11.0, построенный на 11-й платформе ALT. Дистрибутив представляет собой простую в работе …

 
Доступен язык программирования OCaml 5.4.0

Доступен язык программирования OCaml 5.4.0 Опубликован релиз языка программирования OCaml 5.4.0, промышленного функционального языка программирования с акцентом на выразительность и безопаснос …

 
Доступен язык программирования Perl 5.40.0

Доступен язык программирования Perl 5.40.0 После 11 месяцев разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.40. При подготовке нового выпуска было изменено …

 
Госключ в Directum HR Pro доступен из коробки

«Госключ» в Directum HR Pro доступен «из коробки» Теперь подписание с помощью мобильного приложения «Госключ» доступно в стандартной поставке — заказная разработка... …

 
Доступен Emscripten 4.0, компилятор из C/C в WebAssembly

Доступен Emscripten 4.0, компилятор из C/C++ в WebAssembly Опубликован выпуск инструментария Emscripten 4.0, позволяющего компилировать код на C/C++ и других языках, для которых имеются фронтэнды на базе LLVM …

 
Доступен IMAP-сервер Dovecot 2.4.0

Доступен IMAP-сервер Dovecot 2.4.0 Спустя семь лет после формирования версии 2.3.0 представлена новая ветка многоплатформенного IMAP-сервера Dovecot 2.4.0, поддерживающего протоколы PO …

 
Доступен системный менеджер systemd 259

Доступен системный менеджер systemd 259 После трёх месяцев разработки доступен релиз системного менеджера systemd 259. Ключевые изменения: поддержка стандартной библиотеки Musl, команда "ru …

 
Доступен звуковой кодек Opus 1.6

Доступен звуковой кодек Opus 1.6 После полутора лет разработки организация Xiph.Org, занимающаяся созданием свободных видео- и аудиокодеков, представила релиз аудиокодека Opus 1.6, о …

 
Доступен Easyeffects 8.0.0, переведённый с GTK4 на Qt6

Доступен Easyeffects 8.0.0, переведённый с GTK4 на Qt6 Опубликован выпуск проекта Easyeffects 8.0.0 (ранее известен как PulseEffects), развивающего коллекцию плагинов для PipeWire, системный сервис и граф …

 
Доступен язык программирования Perl 5.42

Доступен язык программирования Perl 5.42 После года разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.42. При подготовке нового выпуска было изменено около …

 
Доступен системный менеджер systemd 258

Доступен системный менеджер systemd 258 После девяти месяцев разработки представлен релиз системного менеджера systemd 258. Ключевые изменения: прекращение поддержки cgroups v1 и компоненто …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
В VK Рекламе стал доступен китайский язык

В VK Рекламе стал доступен китайский язык Разработчики адаптировали личный кабинет VK Рекламы для китайских пользователей, перейти на язык поднебесной можно перейти в настройках. …

 
Доступен дистрибутив SUSE Linux Enterprise 15 SP6

Доступен дистрибутив SUSE Linux Enterprise 15 SP6 После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP6. На основе платформы SUSE Linux Enterprise сформирова …

 
Доступен дистрибутив Proxmox Backup Server 4.0

Доступен дистрибутив Proxmox Backup Server 4.0 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup …

 
Будет ли HUAWEI Mate 70 доступен в России

Будет ли HUAWEI Mate 70 доступен в России? Ранее же линейка Mate продавалась по всему миру. Эксперты считают, что ограничение географии Mate 60 лишь родным рынком было связано с тем, что HUAWE …

 
ЭДО в Saby доступен с Узбекистаном, Казахстаном и Беларусью

ЭДО в Saby доступен с Узбекистаном, Казахстаном и Беларусью Внешняя торговля России со странами ЕАЭС и ближайшим зарубежьем активно растет. Бизнес расширяет поставки, выстраивает новые логистические цепочки и …

 
WhatsApp стал доступен на Apple Watch

WhatsApp стал доступен на Apple Watch Компания WhatsApp выпустила приложение для Apple Watch, которое уже доступно в App Store. С помощью него пользователи могут читать сообщения, отправл …

 
Доступен дистрибутив SUSE Linux Enterprise 15 SP7

Доступен дистрибутив SUSE Linux Enterprise 15 SP7 После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP7. На основе платформы SUSE Linux Enterprise сформирова …

 
Смартфон Moto X70 Air стал доступен для предзаказа

Смартфон Moto X70 Air стал доступен для предзаказа Накануне старта продаж смартфон Moto X70 Air уже доступен для предзаказа, что позволило раскрыть его версии и стоимость. …

 
iPhone 16 без слота для SIM будет доступен только в США

iPhone 16 без слота для SIM будет доступен только в США Смартфон iPhone 16 с поддержкой сетей 5G mmWave и без слота для SIM-карты будет доступен только на территории США. С момента выхода iPhone 14 компани …

 
Доступен OpenSearch 3.0, форк платформы Elasticsearch

Доступен OpenSearch 3.0, форк платформы Elasticsearch Некоммерческая организация OpenSearch Software Foundation, контролируемая Linux Foundation, опубликовала релиз проекта OpenSearch 3.0, развивающего ф …

 
Доступен дистрибутив Proxmox Backup Server 3.3

Доступен дистрибутив Proxmox Backup Server 3.3 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup …

 
Nissan Qashqai 2025 уже доступен в России

Nissan Qashqai 2025 уже доступен в России Дилер из Владивостока начал принимать заказы на кроссовер Nissan Qashqai 2025 года выпуска. Машину привезут под заказ из Китая, ждать придется миниму …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Большеохтинский мост в Петербурге вновь доступен для водителей

Большеохтинский мост в Петербурге вновь доступен для водителей Дорожники завершили ремонт Большеохтинского моста в Северной столице. Движение по переправе теперь полностью возобновлено. …

 
4G от Билайна стал доступен еще для 17 000 жителей сёл Омской области

4G от Билайна стал доступен еще для 17 000 жителей сёл Омской области Билайн обеспечил покрытие мобильного интернета 4G в 16 сёлах Омской области, где суммарно проживает порядка 17 тысяч человек. …

 
На маркетплейсе Wildberries пользователям теперь доступен кейтеринг

На маркетплейсе Wildberries пользователям теперь доступен кейтеринг Сеть общественных заведений «Кулинарная лавка братьев Караваевых» стала первым партнером нового направления РВБ (Объединенная компания Wildberries&Ru …

 
КЭДО теперь доступен в коробочной версии Битрикс24

КЭДО теперь доступен в коробочной версии «Битрикс24» КЭДО теперь доступен в коробочной версии «Битрикс24». Коробочная версия «Битрикс24» — это пакет ПО, который позволяет... …

 
Доступен инструмент для анонимизации баз данных nxs-data-anonymizer 1.6.0

Доступен инструмент для анонимизации баз данных nxs-data-anonymizer 1.6.0 Опубликован nxs-data-anonymizer 1.6.0 - инструмент для анонимизации дампа баз данных PostgreSQL и MySQL/MariaDB/Percona. Инструмент написан на языке …

 
Доступен дистрибутив Tails 7.0, перешедший на Debian 13 и GNOME 48

Доступен дистрибутив Tails 7.0, перешедший на Debian 13 и GNOME 48 Сформирован релиз специализированного дистрибутива Tails 7.0 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенн …

 
ChatGPT теперь доступен в виде приложения для Windows

ChatGPT теперь доступен в виде приложения для Windows Пока это приложение доступно только на платной основе. Ранняя версия представлена в Microsoft Store. ChatGPT для Windows позволяет задавать вопросы ч …

 
Доступен дистрибутив Nitrux 3.5.0 с пользовательским окружением NX Desktop

Доступен дистрибутив Nitrux 3.5.0 с пользовательским окружением NX Desktop Опубликован выпуск дистрибутива Nitrux 3.5.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает …

 
В России уже доступен для заказа новый бизнес-седан Kia K8

В России уже доступен для заказа новый бизнес-седан Kia K8 Дилер из Владивостока начал принимать заказы на новый бизнес-седан Kia K8, который был представлен еще в начале августа текущего года. Хотя в России …

 
Песнь ночных сов 2 сезон  уже доступен на торрентах, что нового

«Песнь ночных сов» 2 сезон — уже доступен на торрентах, что нового? Поклонники ночных атмосфер получили повод для радости: второй сезон аниме «Песнь ночных сов» (Yofukashi no Uta Season 2 | Call of the Night Season 2 …

 
Сериал Папа Миа 2025 доступен в WEBRip 1080p

Сериал «Папа Миа» 2025 доступен в WEBRip 1080p Съёмки драмеди проходили в Санкт-Петербурге, а главную роль исполнил Павел Майков, чей герой — звезда нулевых, мечтающий о возвращении на сцену. Чита …

 
Доступен miracle-wm 0.3, композитный менеджер на базе Wayland и Mir

Доступен miracle-wm 0.3, композитный менеджер на базе Wayland и Mir Мэтью Косарек (Matthew Kosarek) из компании Canonical опубликовал выпуск композитного менеджера miracle-wm 0.3, использующего протокол Wayland и комп …

 
Гигабит от МТС стал доступен еще 4000 семьям Кирова

Гигабит от МТС стал доступен еще 4000 семьям Кирова МТС сообщает о развитии фиксированной сети на территории Кирова. В результате расширения телеком-инфраструктуры... …

 
Бронированный и автономный Ulefone Armor 27T Pro доступен со скидкой

Бронированный и автономный Ulefone Armor 27T Pro доступен со скидкой Продолжаем отслеживать выгодные предложения на распродаже AliExpress, приуроченной к завершению лета. Так, до конца недели по сниженной цене можно пр …

 
В Облаке Mail стал доступен редактор PDF-файлов

В «Облаке Mail» стал доступен редактор PDF-файлов «Облако Mail» представило функциональность бесплатного редактирования PDF-файлов. Теперь пользователям доступно... …

 
Wi-Fi 7 теперь доступен для корпоративных точек доступа в Windows 11

Wi-Fi 7 теперь доступен для корпоративных точек доступа в Windows 11 Ранее Wi-Fi 7 был доступен только для потребительских устройств, а теперь корпоративные пользователи получат высокую скорость, надежность и безопасно …

 
В Облаке Mail стал доступен редактор PDF-файлов

В Облаке Mail стал доступен редактор PDF-файлов Новая функция позволяет работать с форматом переносимых документов прямо в облачном хранилище Облако Mail представило функциональность бесплатного ре …

 
Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix

Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.05, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и …

 
Генератор видео Google Vids доступен для тестирования

Генератор видео Google Vids доступен для тестирования Компания Google запустила новый сервис Google Vids, который позволяет генерировать видеоролики с помощью нейросетей. Сервис предлагается пока в тесто …

 
Орловский кампус станет доступен для студентов не сразу

Орловский кампус станет доступен для студентов не сразу Информацию озвучили в «Едином заказчике в сфере строительства». Фото: Пресс-служба «Единого заказчика в сфере строительства» Как сообщила руководител …

 
Доступен дистрибутив Nitrux 5.0, переведённый с NX Desktop на Hyprland

Доступен дистрибутив Nitrux 5.0, переведённый с NX Desktop на Hyprland Опубликован выпуск дистрибутива Nitrux 5.0.0, построенного на пакетной базе Debian и поставляемого с системой инициализации OpenRC. Размер полного за …

 
Патч 1.02 для модификации Fallout: London доступен для загрузки

Патч 1.02 для модификации Fallout: London доступен для загрузки Еще один крупный патч привносит огромное количество исправлений в мод Fallout: London (более тысячи).  Напомним, что первое крупное обновление для п …

 
Экшен Elden Ring доступен с 40% скидкой в Steam

Экшен Elden Ring доступен с 40% скидкой в Steam Зимняя распродажа 2024 года в Steam стартовала и одним из самых любопытных предложений является Elden Ring с 40% скидкой. Столь щедрая акция на игру …

 
В РФ стал доступен аналог импортного препарата для терапии СМА

В РФ стал доступен аналог импортного препарата для терапии СМА В России стал доступен препарат для патогенетического лечения спинальной мышечной атрофии (СМА), разработанный российскими специалистами. …

 
Copilot Vision стал доступен всем пользователям в США

Copilot Vision стал доступен всем пользователям в США Microsoft объявила, что функция Copilot Vision теперь доступна для всех пользователей в США. С помощью этой функции вы можете предоставить ИИ-помощни …

 
Доступен дистрибутив для создания сетевых хранилищ OpenMediaVault 8.0

Доступен дистрибутив для создания сетевых хранилищ OpenMediaVault 8.0 После почти двух лет с момента формирования прошлой значительной ветки опубликован стабильный релиз дистрибутива OpenMediaVault 8.0, позволяющего быс …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Почему Apple Intelligence будет доступен только на iPhone 15 Pro

Почему Apple Intelligence будет доступен только на iPhone 15 Pro? Искусственный интеллект Apple Intelligence появится в iOS 18 и других операционных системах от Apple. …

 
Доступен симулятор транспортных средств Rigs of Rods 2026.01

Доступен симулятор транспортных средств Rigs of Rods 2026.01 После трёх лет разработки опубликован выпуск проекта Rigs of Rods 2026.02, развивающего реалистичный симулятор автомобилей, кораблей, самолётов, верт …

 
Драйвер GeForce Game Ready 560.70 WHQL доступен для загрузки

Драйвер GeForce Game Ready 560.70 WHQL доступен для загрузки Свежий релиз обеспечивает поддержку технологии DLSS 3 в Dungeonborne, Flintlock: The Siege of Dawn и Stormgate. Кроме того, он исправляет некоторые о …

 
iQOO 15 доступен для предварительного заказа - Snapdragon 8 Elite Gen 5 и 7000 мА-ч

iQOO 15 доступен для предварительного заказа - Snapdragon 8 Elite Gen 5 и 7000 мА-ч Бренд iQOO (подразделение Vivo) готовится к запуску нового флагмана - iQOO 15, для которого уже открыли предзаказы в Китае. Чтобы подогреть интерес, …

 
Пылесос-швабра Dreame H12 Pro временно доступен по сниженной цене

Пылесос-швабра Dreame H12 Pro временно доступен по сниженной цене Обычные ручные пылесосы уже никого не удивляют, поэтому производители постоянно придумывают, как можно их улучшить. Так, модель Dreame H12 Pro одновр …

 
Новый сервис для внебиржевой торговли уже доступен для пользователей RuTerminal

Новый сервис для внебиржевой торговли уже доступен для пользователей RuTerminal В конце июля 2024 г. был запущен инновационный сервис RUFX, который призван упростить и усовершенствовать внебиржевую... …

 
Кабинет Авито Рекламы стал доступен индивидуальным предпринимателям

Кабинет «Авито Рекламы» стал доступен индивидуальным предпринимателям Команда «Авито AdTech» расширила возможности рекламного кабинета для самостоятельного запуска маркетинговых кампаний.... …

 
Доступен дистрибутив Omarchy 3.3, развиваемый создателем Ruby on Rails

Доступен дистрибутив Omarchy 3.3, развиваемый создателем Ruby on Rails Давид Хейнемейер Ханссон (David Heinemeier Hansson), автогонщик и автор веб-фреймворка Ruby on Rails, опубликовал дистрибутив Omarchy 3.3, отражающий …

 
Доступен OpenVox, форк системы управления конфигурацией Puppet

Доступен OpenVox, форк системы управления конфигурацией Puppet Представлен первый выпуск проекта OpenVox, развивающего форк системы автоматизации управления конфигурацией Puppet, позволяющей автоматизировать адми …

 
Доступен Vortex 2.2, открытый GPGPU на базе архитектуры RISC-V

Доступен Vortex 2.2, открытый GPGPU на базе архитектуры RISC-V Опубликован выпуск проекта Vortex 2.2, развивающего открытый GPGPU на базе архитектуры набора команд RISC-V, рассчитанный на выполнение параллельных …

 
На российском рынке доступен монитор Acer Nitro ED343CURJ0

На российском рынке доступен монитор Acer Nitro ED343CURJ0 На российском рынке появился новый игровой монитор Acer Nitro ED343CURJ0 с 34?дюймовым изогнутым дисплеем формата 21:9 и... …

 
Доступен полностью свободный вариант ядра Linux-libre 6.13

Доступен полностью свободный вариант ядра Linux-libre 6.13 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра Linux 6.13 - Linux-libre 6.13-gnu, очищенный от элементов прошивок …

 
Пассажирам калининградских электричек доступен телеграм-бот для оформления билетов

Пассажирам калининградских электричек доступен телеграм-бот для оформления билетов Удобный сервис оформления билетов работает через телеграм-бот «Электрички РЖД», пишет пресс-служба АО «Калининградская пригородная пассажирская компа …

 
Топовый кулер Noctua NH-D15 G2 теперь доступен в черном цвете

Топовый кулер Noctua NH-D15 G2 теперь доступен в черном цвете Кулер NH-D15 G2 chromax.black оснащен восемью тепловыми трубками, двумя вентиляторами NF-A14x25r G2 и фирменной системой крепления SecuFirm2+. The po …

 
Предпринимателям Тверской области доступен лизинг на льготных условиях

Предпринимателям Тверской области доступен лизинг на льготных условиях Поддержка оказывается в рамках президентского нацпроекта «Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициати …

 
Первый хотфикс для Warhammer 40,000: Space Marine 2 доступен для загрузки

Первый хотфикс для Warhammer 40,000: Space Marine 2 доступен для загрузки Дебютный хотфикс устраняет некоторые сбои и увеличивает производительность игры. По словам создателей, крупный патч для Space Marine 2 с серьезными и …

 
Кристиан Хорнер: Ферстаппен недоступен для Мерседеса и никогда не был доступен

Кристиан Хорнер: «Ферстаппен недоступен для «Мерседеса» и никогда не был доступен» Руководитель «Ред Булл» Кристиан Хорнер прокомментировал ситуацию с потенциальным трансфером Макса Ферстаппена в «Мерседес». «Мы весь год об этом гов …

 
Доступен SELKS 10, дистрибутив для создания систем обнаружения вторжений

Доступен SELKS 10, дистрибутив для создания систем обнаружения вторжений Компания Stamus Networks опубликовала выпуск специализированного дистрибутива SELKS 10, предназначенного для развёртывания систем обнаружения и предо …

 
Официальный форум EVGA отныне доступен только для чтения

Официальный форум EVGA отныне доступен только для чтения В 2022 компания EVGA объявила о прекращении производства видеокарт GeForce, а в 2023 году появилась информация о том, что фирма не будет разрабатыват …

 
Asus ZenBook 14 Air с процессором Snapdragon X стал доступен для предзаказа

Asus ZenBook 14 Air с процессором Snapdragon X стал доступен для предзаказа Ноутбук Asus ZenBook 14 Air на базе Snapdragon теперь можно предварительно заказать на JD.com в Китае. Официальные продажи стартуют 14 февраля в 10:0 …

 
Доступен Lima 1.0, инструментарий для запуска виртуальных машин с Linux

Доступен Lima 1.0, инструментарий для запуска виртуальных машин с Linux Опубликован выпуск инструментария Lima 1.0, изначально развивавшего похожую на WSL2 (Windows Subsystem for Linux) прослойку для запуска Linux-приложе …

 
Тестируем GigaChat 2.0  всемогущий нейросетевой помощник уже доступен для всех

Тестируем GigaChat 2.0 — «всемогущий» нейросетевой помощник уже доступен для всех «Сбер» выпустили крупное обновление своей нейросети GigaChat. Искусственный интеллект под версией 2.0 теперь получил новые функции, а выполнять стары …

 
Доступен для тестирования предварительный выпуск Xfce 4.20 с поддержкой Wayland

Доступен для тестирования предварительный выпуск Xfce 4.20 с поддержкой Wayland Опубликован тестовый выпуск десктоп-окружения Xfce 4.20 Pre1, нацеленного на предоставление классической среды рабочего стола, требующей для своей ра …

 
В Агророс Банке доступен продукт - банковские гарантии для бизнеса

В Агророс Банке доступен продукт - банковские гарантии для бизнеса Агророс Банк продолжает расширять линейку финансовых решений для своих клиентов. Теперь предприниматели и компании могут воспользоваться банковскими …

 
Детский режим VK Видео теперь доступен на мобильных устройствах

"Детский режим" VK Видео теперь доступен на мобильных устройствах VK объявила о запуске бета-версии "Детского режима" в приложении VK Видео для устройств на базе Android. …

 
Доступен Wasmer 5.0, инструментарий для создания приложений на базе WebAssembly

Доступен Wasmer 5.0, инструментарий для создания приложений на базе WebAssembly Представлен выпуск проекта Wasmer 5.0, развивающего runtime для выполнения модулей WebAssembly, который можно использовать для создания универсальных …

 
С 1 сентября каршеринг в Москве будет доступен только через Mos ID

С 1 сентября каршеринг в Москве будет доступен только через Mos ID С 1 сентября каршеринг в Москве будет доступен только по верификации через Mos ID -- единую учетную запись на всех интернет-ресурсах правительства ст …

 
Трехрядный кроссовер Chery Tiggo 9 стал доступен для заказа

Трехрядный кроссовер Chery Tiggo 9 стал доступен для заказа Пресс-служба Сhery объявила о начале приема «слепых» заказов на флагманскую модель: среди первых 10 владельцев Tiggo 9 будет разыграна поездка в Кита …

 
Вход по Сбер ID теперь доступен на более чем 50 тыс. онлайн-ресурсов

Вход по «Сбер ID» теперь доступен на более чем 50 тыс. онлайн-ресурсов Вход по «Сбер ID» теперь доступен на более чем 50 тыс. сайтов и в приложениях. Это стало возможным, в том числе благодаря... …

 
Доступен полностью свободный вариант ядра Linux-libre 6.14

Доступен полностью свободный вариант ядра Linux-libre 6.14 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра Linux 6.14 - Linux-libre 6.14-gnu, очищенный от элементов прошивок …

 
Эксперт Подольская сообщила, что больничный доступен и при отсутствии болезни

Эксперт Подольская сообщила, что больничный доступен и при отсутствии болезни Оформить больничный лист в России возможно даже при отсутствии заболевания, например, для ухода за нуждающимся в помощи родственником. Об этом РИА Но …

 
В Google Фото стал доступен ИИ-поиск по содержимому фотографий

В «Google Фото» стал доступен ИИ-поиск по содержимому фотографий Американская корпорация Google сделала доступной функцию интеллектуального поиска по медиатеке фотографий. В настоящее время воспользоваться нововвед …

 
Доступен дистрибутив Deepin 25, развивающий собственное графическое окружение

Доступен дистрибутив Deepin 25, развивающий собственное графическое окружение Опубликован релиз дистрибутива Deepin 25, развивающего собственный рабочий стол Deepin Desktop Environment (DDE), а также около 40 пользовательских п …

 
Доступен атомарно обновляемый дистрибутив openSUSE Leap Micro 6.1

Доступен атомарно обновляемый дистрибутив openSUSE Leap Micro 6.1 Проект openSUSE опубликовал релиз атомарно обновляемого дистрибутива openSUSE Leap Micro 6.1, предназначенного для создания микросервисов и для испол …

 
Король гольфа (Stick) 2025: 1 сезон в 4K уже доступен для скачивания

«Король гольфа» (Stick) 2025: 1 сезон в 4K уже доступен для скачивания Сериал стал доступен для скачивания в формате WEB-DL [H.265/2160p, 4K, SDR, 10-bit]. Читать полную статью …

 
На Госуслугах для избирателей доступен новый сервис Волонтеры на участке

На «Госуслугах» для избирателей доступен новый сервис «Волонтеры на участке» Впервые жители 20 регионов могут сообщить о необходимости помощи волонтеров в дни голосования, воспользовавшись... …

 
Бюджетный, но очень мощный смартфон POCO C85 уже доступен на OZON

Бюджетный, но очень мощный смартфон POCO C85 уже доступен на OZON До 15 сентября приобрести его можно будет по сниженным ценам - за 7 999 ₽ (6+128GB) и 9 499 ₽ (8+256GB). Первые 100 покупателей получат в подарок нау …

 
Сферум в Max стал доступен для пользователей во всех регионах России

«Сферум» в Max стал доступен для пользователей во всех регионах России Образовательное пространство «Сферум» в национальном мессенджере Max теперь доступно для педагогов, учащихся... …

 
Новый инвестиционный фонд с налоговыми льготами доступен в Сбере

Новый инвестиционный фонд с налоговыми льготами доступен в Сбере В СберБанк Онлайн теперь можно приобрести паи первого в России открытого паевого фонда с возможностью получения налоговых льгот. Новый продукт сочета …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Воссозданный учеными парфюм Гая Юлия Цезаря будет доступен для покупки

Воссозданный учеными парфюм Гая Юлия Цезаря будет доступен для покупки Турецкие ученые совместно с итальянскими парфюмерами воссоздали духи Юлия Цезаря под названием "Telinum". Об этом сообщает Arkeonews. Состав духов уч …

 
Apple Intelligence теперь доступен в открытом бета-тестировании: вот как его активировать

Apple Intelligence теперь доступен в открытом бета-тестировании: вот как его активировать Apple Intelligence сделало еще один важный шаг к массовому запуску, презентовав публичные бета-версии iOS 18.1, iPadOS 18.1 и macOS Sequoia 15.1. С э …

 
The Elder Scrolls IV: Oblivion Remastered уже доступен на ПК, Xbox Series XS и PlayStation 5

The Elder Scrolls IV: Oblivion Remastered уже доступен на ПК, Xbox Series X|S и PlayStation 5 Как и ожидалось, в ходе сегодняшнего прямого эфира Xbox и Bethesda представили долгожданный ремастер The Elder Scrolls IV: Oblivion, слухи о котором …

 
Casio G-Shock x Surfrider Foundation G-5600SFJ-9 теперь доступен в Великобритании

Casio G-Shock x Surfrider Foundation G-5600SFJ-9 теперь доступен в Великобритании Casio представила в Великобритании новую модель часов G-Shock x Surfrider Foundation Japan G-5600SFJ-9. Эти яркие желтые часы, которые ранее были дос …

 
ИИ-поиск появился в приложениях Google для Android и iOS, но доступен пока не всем

ИИ-поиск появился в приложениях Google для Android и iOS, но доступен пока не всем Режим поиска с искусственным интеллектом стал доступен всем американским пользователям, участвующим в программе тестирования приложения Google на And …

 
Экспериментальный браузер Opera Neon стал доступен всем желающим

Экспериментальный браузер Opera Neon стал доступен всем желающим Компания Opera объявила об открытии публичного доступа к своему экспериментальному браузеру Opera Neon. …

 
WhatsApp теперь доступен на iPad  полноценное приложение вышло спустя 15 лет

WhatsApp теперь доступен на iPad — полноценное приложение вышло спустя 15 лет Разработчики WhatsApp выпустили долгожданное приложение для iPad — спустя 15 лет после запуска мессенджера и первого планшета Apple. Теперь пользоват …

 
Доступен дистрибутив RebeccaBlackOS 2024-08-12 с подборкой окружений на основе Wayland

Доступен дистрибутив RebeccaBlackOS 2024-08-12 с подборкой окружений на основе Wayland Сформирован выпуск дистрибутива RebeccaBlackOS 2024-08-12, нацеленного на ознакомление с последними наработками, связанными с поддержкой Wayland в ра …

 
Xiaomi Smart Band 9 стал доступен для покупки в России за 4 000 рублей

Xiaomi Smart Band 9 стал доступен для покупки в России за 4 000 рублей Модель официально была представлена в конце июля и с 12 сентября она стала доступна для покупки на российском рынке. Стоимость фитнес-браслета Xiaomi …

 
ИИ Google Gemini для Gmail стал доступен шире на мобильных устройствах

ИИ Google Gemini для Gmail стал доступен шире на мобильных устройствах Функция Gemini Q&A (вопросов и ответов) в Gmail, впервые представленная на I/O 2024, теперь доступна большему числу пользователей Gmail на Android и …

 
Каршеринг Ситидрайв стал доступен для водителей от 18 лет и со стажем менее года

Каршеринг «Ситидрайв» стал доступен для водителей от 18 лет и со стажем менее года Команда «Ситидрайва» снизила ограничения по возрасту для водителей. Если ранее краткосрочная аренда автомобилей «Ситидрайв» б …

 
Бумажный спецвыпуск Хакера с лучшими статьями 2025 доступен для заказа

Бумажный спецвыпуск «Хакера» с лучшими статьями 2025 доступен для заказа Коллекционный выпуск «Хакера» с лучшими статьями 2025-го года покинул типографию, и первые экземпляры уже прибыли к своим владельцам. Если ты еще не …

 
Драйвер GeForce Game Ready 565.90 с поддержкой новых игр доступен для загрузки

Драйвер GeForce Game Ready 565.90 с поддержкой новых игр доступен для загрузки Свежее ПО для видеокарт NVIDIA GeForce обеспечивает поддержку технологии DLSS 3 в играх Throne and Liberty, MechWarrior 5: Clans и Starship Troopers: …

 
Нативный USDC в сети Sui  теперь доступен через протокол NAVI

Нативный USDC в сети Sui – теперь доступен через протокол NAVI /div> Во время недавнего мероприятия Token2049 Фонд Sui представил важную информацию о предстоящей интеграции собственного USDC в сеть Sui. NAVI в на …

 
Доступен встраиваемый движок хранения TidesDB 1.0, поддерживающий ACID-транзакции

Доступен встраиваемый движок хранения TidesDB 1.0, поддерживающий ACID-транзакции Опубликован первый стабильный релиз проекта TidesDB, развивающего библиотеку для хранения данных в формате ключ/значение. Проект может использоваться …

 
Отечественный мессенджер Роса скоро станет доступен на любых устройствах

Отечественный мессенджер «Роса» скоро станет доступен на любых устройствах Мессенджер «Роса», разработанный компанией «НТЦ ИТ Роса», до конца 2025 года станет доступен для установки на любые устройств …

 
Смартфон OnePlus 15 будет доступен по всему миру, а не только в Китае

Смартфон OnePlus 15 будет доступен по всему миру, а не только в Китае Ранее устройство демонстрировалось в чёрном варианте на мероприятии Qualcomm в Китае, но теперь компания раскрыла и уникальный бежево-песочный вариан …