В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость
Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot. Проблемы пока устранены только в виде патча. Ста...
Опубликовано: 00:18, февраля 24, 2025 Рубрика: «Интернет и Игры» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot

Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения ( …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Разработчики GRUB2 рассматривают возможность использования языка Rust

Разработчики GRUB2 рассматривают возможность использования языка Rust

Владимир Сербиненко, один из трёх мэйнтейнеров загрузчика GRUB2, внёсший в кодовую базу более пяти тысяч изменений, выставил на обсуждение возможност …

 
Опубликован Super Grub2 Disk 2.06s4, дистрибутив для решения проблем с загрузкой ОС

Опубликован Super Grub2 Disk 2.06s4, дистрибутив для решения проблем с загрузкой ОС

Спустя пять лет после публикации прошлого выпуска представлен релиз специализированного загрузочного образа Super Grub2 Disk 2.06s4, предназначенного …

 
В Ставропольском крае выявлена нехватка врачей

В Ставропольском крае выявлена нехватка врачей

В крае на одну вакансию приходится только 1, 2 резюме при норме для рынка труда от 4 до 8 активных резюме …

 
В Петербурге на молочном рынке выявлена фирма-фантом

В Петербурге на молочном рынке выявлена фирма-фантом

Молочная продукция этой компании продается, а ее самой не существует.Как сообщает пресс-служба Северо-Западного межрегионального управления Россельхо …

 
Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …

 
В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия

В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия

Дизентерия, ротавирусы и норовирусы выявлены в результате лабораторных исследований воды в Буйнакске, где произошла вспышка острой кишечной инфекции. …

 
РАНХиГС: выявлена новая схема мошенничества, направленная на абитуриентов

РАНХиГС: выявлена новая схема мошенничества, направленная на абитуриентов

Эксперты этого вуза выявили новую преступную схему, когда мошенники выдают себя за сотрудников приёмных комиссий университетов, пишет РИА «Новости». …

 
В Пермском крае выявлена масштабная финансовая пирамида со множеством пострадавших

В Пермском крае выявлена масштабная финансовая пирамида со множеством пострадавших

В отличие от типичных пирамид, эта финансовая схема не имела ни юридического лица, ни даже вебсайта. Приёмом вкладов под завышенные проценты занималс …

 
Frontiers in Psychiatr: выявлена связь между бактерией Bartonella и психозом

Frontiers in Psychiatr: выявлена связь между бактерией Bartonella и психозом

Недавнее исследование американских ученых, опубликованное на портале Frontiers in Psychiatry, выявило возможную связь между присутствием ДНК бактерии …

 
Выявлена возможность обхода ограничений доступа к user namespace в Ubuntu

Выявлена возможность обхода ограничений доступа к "user namespace" в Ubuntu

Исследователи безопасности из компании Qualys выявили три способа обхода применяемых в Ubuntu ограничений доступа к пространству имён идентификаторов …

 
Выявлена неожиданная польза от компьютерных игр  они делают людей умнее, выносливее и успешнее

Выявлена неожиданная польза от компьютерных игр — они делают людей умнее, выносливее и успешнее

Учёные из Западного университета в Канаде исследовали влияние компьютерных игр на здоровье и пришли к неожиданным выводам. Выяснилось, что такие игры …

 
Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлы

Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлы

Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлыВыбор рыбы для здоровья, какие виды лучше избегать …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость

Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows

Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость

Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость

В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь

Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

 
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

 
Каждая шестая уязвимость в приложениях знакомств оказалась критической

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

 
Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атак …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Microsoft устранила уязвимость в Блокноте, связанную с удалённым выполнением кода (RCE)

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

 
Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа

Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа Ключевой риск при таких условиях для Евросоюза представляет наложении нефтяного кризиса на критически низкий уровень заполнения газовых хранилищ, поя …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Кейт Миддлтон и принц Уильям, Моника Беллуччи, Леонардо ДиКаприо, Тимоти Шаламе на церемонии вручения наград BAFTA-2026

Кейт Миддлтон и принц Уильям, Моника Беллуччи, Леонардо ДиКаприо, Тимоти Шаламе на церемонии вручения наград BAFTA-2026 В Лондоне вчера состоялась церемония вручения наград Британской академии кино и телевизионных искусств (BAFTA-2026). На красную дорожку Королевского …

 
Обзор и тесты Amazfit Active Max. Заявка на лучшие часы с оффлайн картами

Обзор и тесты Amazfit Active Max. Заявка на лучшие часы с оффлайн картами? Не так давно линейка носимых умных устройств компании Amazfit пополнилась новыми смарт-часами Active Max с оффлайн картами и встроенной GPS-навигацие …

 
В Каталонии обнаружили новое строение Антонио Гауди

В Каталонии обнаружили новое строение Антонио Гауди Испанские ученые пришли к выводу, что построенное в 1905 году шале в горах Каталонии принадлежит авторству знаменитого архитектора Антонио Гауди. Об …

 
В Красноярске восьмиклассница устроила пожар и напала на учеников школы 153

В Красноярске восьмиклассница устроила пожар и напала на учеников школы №153 В Красноярске в школе №153 произошёл инцидент с участием 14-летней восьмиклассницы. По данным СМИ, девушка принесла в класс молоток, разлила бензин и …

 
Мошенники стали использовать снегопады для новой схемы обмана

Мошенники стали использовать снегопады для новой схемы обмана Мошенники стали использовать новую схему обмана, при которой в соцсетях распространяется фейковая информация об оказании услуг по уборке и вывозу сне …

 
Инсайдеры: следующая большая игра режиссёра God of War выйдет в 2027 году, а анонс уже не за горами

Инсайдеры: следующая большая игра режиссёра God of War выйдет в 2027 году, а анонс уже не за горами Следующая большая игра от принадлежащей Sony американской Santa Monica Studio и главы разработки God of War (2018) Кори Барлога (Cory Barlog) пропуст …

 
Про эволюцию свиданий и отношение к отношениям

Про эволюцию свиданий и отношение к отношениям «Я не знаю секрет любви, где счастье находят люди»… Этими строками начинается моя песня «Про любовь». И сейчас, когда только-только прошёл День влюбл …

 
Опасений по поводу искусственного интеллекта становится всё больше

Опасений по поводу искусственного интеллекта становится всё больше «Забудьте об Украине, Газе, Иране, Эпштейне и обо всём остальном, что происходит вокруг вас. Человечество находится под угрозой вымирания при нашей ж …

 
СМИ: МОК дисквалифицировал украинского скелетониста Гераскевича за его шлем

СМИ: МОК дисквалифицировал украинского скелетониста Гераскевича за его шлем Украинский скелетонист Владислав Гераскевич оказался дисквалифицирован перед своим первым заездом на Олимпиаде из-за отказа подчиниться решению МОК. …

 
Соблазн частных решений // Илья Крамник  о стратегии возрождения гражданского судостроения США

Соблазн частных решений // Илья Крамник — о стратегии возрождения гражданского судостроения США Изданный администрацией Трампа план возрождения американского судостроения, получивший громкое, как принято в этой стране и особенно при этой админис …

 
Тренер Аталанты Палладино: Очень рад и заряжен на игру с Боруссией

Тренер «Аталанты» Палладино: «Очень рад и заряжен на игру с «Боруссией» Главный тренер «Аталанты» Раффаэле Палладино рассказал о настрое команды перед стыковым матчем Лиги чемпионов с дортмундской «Боруссией». …

 
Почему у слонов такие большие уши

Почему у слонов такие большие уши? К сожалению, реальные слоны, в отличие от диснеевского Дамбо, не умеют летать, хлопая ушами. Но один момент правдив — уши у них действительно очень б …

 
Су-57 сочли угрозой для Запада

Су-57 сочли угрозой для Запада Российские истребители пятого поколения Су-57, которые отличаются малозаметностью и хорошими летными характеристиками, представляют угрозу для стран …

 
Как дочь офицера, крымчанка Евгения Борисенко стала итальянской балетной знаменитостью

Как дочь офицера, крымчанка Евгения Борисенко стала итальянской балетной знаменитостью Её боготворили классики режиссуры времён немого кинематографа Антон Брагалья и Балдассарре Негрони, ей покровительствовал дуче – Бенито Муссолини, а …

 
Сийярто обвинил Зеленского в блокировании нефтепровода Дружба

Сийярто обвинил Зеленского в блокировании нефтепровода «Дружба» Украина блокировала поставки нефти в Венгрию из России по трубопроводу «Дружба», чтобы создать сложности для венгерского правительства накануне парла …

 
Словакия оказалась отрезана от российской нефти, поступавшей ранее по Дружбе

Словакия оказалась отрезана от российской нефти, поступавшей ранее по «Дружбе» Власти Словакии подтвердили приостановку поставок нефти по трубопроводу «Дружба». Об этом сообщает агентство Bloomberg со ссылкой на Министерство эко …

 
Аэропорт Внуково продолжил работу без ограничений

Аэропорт Внуково продолжил работу без ограничений Ограничения на работу аэропорта Внуково сняты, сообщил представитель Росавиации Артем Кореняко. С 11:36 воздушная гавань отправляла и принимала суда …

 
Смартфон Redmi Note 15 Pro 5G: среднеуровневый аппарат с высокой защищенностью корпуса

Смартфон Redmi Note 15 Pro+ 5G: среднеуровневый аппарат с высокой защищенностью корпуса Redmi Note 15 Pro+ 5G — сбалансированный смартфон среднего сегмента, который в целом закрывает базовые потребности современного пользователя. Впечатл …

 
Не думай о попытках свысока // Лоик Мейяр первенствовал в соревнованиях по слалому и собрал полный комплект олимпийских медалей

Не думай о попытках свысока // Лоик Мейяр первенствовал в соревнованиях по слалому и собрал полный комплект олимпийских медалей 16 февраля на Олимпиаде в Милане и Кортина-Д’Ампеццо у мужчин-горнолыжников был последний соревновательный день. Чемпионом в слаломе впервые в карьер …

 
Австрийские прыгуны с трамплина взяли золото ОИ после отмены финального раунда

Австрийские прыгуны с трамплина взяли золото ОИ после отмены финального раунда Сборная Австрии по прыжкам с трамплина победила в мужском командном турнире на Олимпиаде в Милане и Кортина-д’Ампеццо. Финальный раунд соревнований с …

 
Что смотреть на Олимпиаде 17 февраля // С короткой программой выступит фигуристка Аделия Петросян

Что смотреть на Олимпиаде 17 февраля // С короткой программой выступит фигуристка Аделия Петросян Во вторник, 17 февраля, на Олимпиаде в Милане и Кортина-д’Ампеццо будет разыграно семь комплектов наград. Однако основное внимание, вероятнее всего, …

 
Сердце не справляется: переедание на Масленицу может спровоцировать сердечный приступ

Сердце не справляется: переедание на Масленицу может спровоцировать сердечный приступ Доктор Андрей Кондрахин призвал некоторых россиян отказаться от потребления блинов на Масленицу, пишет NEWS.ru. …

 
Тестирование Avatr 11: футуристический люксовый электрокроссовер Changan, Huawei и CATL

Тестирование Avatr 11: футуристический люксовый электрокроссовер Changan, Huawei и CATL Avatr 11 — футуристический люксовый электрокроссовер Changan, Huawei и CATL. Мощность до 578 л. с., запас хода до 680 км, интеллектуальный автопилот …

 
Аналитики ожидают увеличения экспортных цен на российский уголь в 2026 году

Аналитики ожидают увеличения экспортных цен на российский уголь в 2026 году Но динамика не позволит существенно улучшить рентабельность поставок и финансовое положение компаний …

 
Зрелищный ретрофутуристический боевик Replaced порадовал журналистов и скоро получит демоверсию в Steam

Зрелищный ретрофутуристический боевик Replaced порадовал журналистов и скоро получит демоверсию в Steam Ретрофутуристический экшен-платформер Replaced от польской команды с белорусскими корнями Sad Cat Studios готовится к релизу в следующем месяце, одна …

 
Половинка с изюминками // Какие интриги выделяются во второй части Олимпийских игр

Половинка с изюминками // Какие интриги выделяются во второй части Олимпийских игр После первой половины Олимпиады в Милане и Кортина-д’Ампеццо, завершившейся в минувший уикенд, сохранились наиболее любопытные интриги ее первого эта …

 
PlayStation 6, возможно, придётся подождать до 20282029 года  Sony рассматривает перенос из-за кризиса памяти

PlayStation 6, возможно, придётся подождать до 2028–2029 года — Sony рассматривает перенос из-за кризиса памяти Sony рассматривает возможность переноса выпуска своей запланированной консоли PlayStation 6, говорится в свежем отчёте Bloomberg. Ссылаясь на источни …

 
112: актриса Санора Кирсанова со своей матерью попала в ДТП

112: актриса Санора Кирсанова со своей матерью попала в ДТП Авария произошла в Серпухове. Об этом сообщает Telegram-канал 112.«Санора с мамой ехали из Москвы. По её словам, она двигалась по крайней левой полос …

 
Делегации РФ и Украины прибыли в женевский отель, где пройдут переговоры

Делегации РФ и Украины прибыли в женевский отель, где пройдут переговоры Российская делегация во главе с помощником президента Владимиром Мединским прибыла в отель InterContinental в Женеве, где пройдут трёхсторонние перег …

 
Фитнес-браслет HUAWEI Band 11 Pro засветился в сети до презентации

Фитнес-браслет HUAWEI Band 11 Pro засветился в сети до презентации Компания HUAWEI готовит крупное мероприятие в конце февраля, и, похоже, одним из новых устройств станет фитнес-трекер HUAWEI Band 11 Pro. Браслет уже …

 
Посмотрите, какой компактный! Xiaomi представила миниатюрную GaN-зарядку мощностью 45 Вт

Посмотрите, какой компактный! Xiaomi представила миниатюрную GaN-зарядку мощностью 45 Вт Компания Xiaomi представила на глобальном рынке новый ультракомпактный блок питания на 45 Вт. Новинка использует технологию нитрида галлия (GaN), что …

 
Дэниел Рэдклифф поддержал новых актеров сериала о Гарри Поттере

Дэниел Рэдклифф поддержал новых актеров сериала о Гарри Поттере Актер Дэниел Рэдклифф призвал поклонников фильмов о «Гарри Поттере» поддержать юных актеров из нового сериала HBO и не сравнивать их с прежним состав …

 
Певец Дима Билан заявил, что вокал помогает ему сохранять молодость

Певец Дима Билан заявил, что вокал помогает ему сохранять молодость Певец Дима Билан на пресс-подходе в рамках шоу "Я просто люблю тебя" рассказал, что вокал помогает ему выглядеть молодо. "Секрет не только в моем гри …

 
Олимпиада-2026. Бобслей. 41-летняя Майерс-Тейлор победила в монобобе, Нольте  2-я, Хамфрис  3-я

Олимпиада-2026. Бобслей. 41-летняя Майерс-Тейлор победила в монобобе, Нольте – 2-я, Хамфрис – 3-я 41-летняя американская бобслеистка Элана Майерс-Тейлор выиграла золото в монобобе на Олимпийских играх в Италии. Олимпиада-2026 Кортина-д’Ампеццо, Ит …

 
Краснодарские курорты пережили мощную беспилотную атаку, есть пострадавшие

Краснодарские курорты пережили мощную беспилотную атаку, есть пострадавшие В Анапе, Геленджике, Новороссийске, Сочи, Крымском, Славянском и Темрюкском районах, а также в Туапсинском муниципальном округе Краснодарского края п …

 
Карпин посетил тренировку Спартака

Карпин посетил тренировку «Спартака» Главный тренер сборной России Валерий Карпин посетил тренировку «Спартака», сообщает пресс-служба красно-белых. …

 
Сырьевой рынок, Daily history за 17 февраля 2026 г.

Сырьевой рынок, Daily history за 17 февраля 2026 г. Сырье Цена закрытия Изменение, % Серебро …

 
ВС определит порядок уплаты страховых взносов при банкротстве

ВС определит порядок уплаты страховых взносов при банкротстве ФНС настаивает, что после введения единого тарифа все страховые взносы должны включаться во вторую очередь реестра как расходы на оплату труда. …

 
В России опровергли запрет банков на сдачу ипотечных квартир в наём

В России опровергли запрет банков на сдачу ипотечных квартир в наём Российские специалисты в области жилищного кредитования высказались относительно слухов о том, что отечественные банки якобы стали запрещать сдачу жи …

 
Как подкастер 1 в СНГ с 67 млн просмотров запускает ИИ-стартап: 5 принципов Глеба Соломина

Как подкастер №1 в СНГ с 67 млн просмотров запускает ИИ-стартап: 5 принципов Глеба Соломина 25-летний Глеб Соломин — подкастер номер один в СНГ по просмотрам (67,8 млн в 2025 году) и номинант Forbes «30 до 30». Но сам он называет себя предпр …

 
Анна Седокова с сыном, Тимур Родригез с Катей Кабак, Полина Аскери и Митя Фомин посетили светскую Масленицу в Лужниках

Анна Седокова с сыном, Тимур Родригез с Катей Кабак, Полина Аскери и Митя Фомин посетили светскую Масленицу в "Лужниках" В субботу в La Raquette Bistro (проект Pinskiy & Co) в "Лужниках" прошла Масленица. Мероприятие посетили Анна Седокова с сыном, Тимур Родригез и Катя …

 
Стало известно, что россияне активно едят блины в Масленичную неделю

Стало известно, что россияне активно едят блины в Масленичную неделю Продажи блинов на Масленичной неделе в 2026 году по сравнению с предыдущими обычными неделями растут в 3,5 раза. Об этом говорится в исследовании ана …

 
Максимум усилий прикладывают строители: на 85% обновили лицей 23 в Биробиджане

Максимум усилий прикладывают строители: на 85% обновили лицей №23 в Биробиджане В областном центре мэр города Алексей Кузьмин лично проконтролировал ход масштабной реконструкции лицея №23. Глава муниципалитета оценил качество вну …

 
В Кремле опровергли проведение Россией и КНР ядерных испытаний

В Кремле опровергли проведение Россией и КНР ядерных испытаний Россия и КНР не проводили ядерные испытания. Об этом заявил пресс-секретарь президента России Дмитрий Песков в ходе брифинга. По его словам, соответс …

 
Модель Дарья Клюкина показала свое редкое фото в подростковом возрасте

Модель Дарья Клюкина показала свое редкое фото в подростковом возрасте Экс-невеста Егора Крида, модель Дарья Клюквина, рассказала о критике себя в подростковом возрасте. Снимками она поделилась в Instagram. Дарья Клюкина …

 
Трамп намерен повторно выступить с обращением к нации

Трамп намерен повторно выступить с обращением к нации Президент США Дональд Трамп на фоне начала военной операции Соединенных Штатов против Ирана намерен выступить 28 февраля с повторным обращением к нац …

 
Клопп посетил мужскую эстафету по биатлону на Олимпиаде-2026

Клопп посетил мужскую эстафету по биатлону на Олимпиаде-2026 Бывший главный тренер дортмундской «Боруссии» и «Ливерпуля» Юрген Клопп принял участие в биатлонной мужской эстафете на Олимпийских играх 2026 года. …

 
Украина ввела санкции против Лукашенко

Украина ввела санкции против Лукашенко Украина ввела санкции против президента Белоруссии Александра Лукашенко. Об этом в своем Telegram-канале сообщил глава киевского режима Владимир Зеле …

 
Брак на дистанции сохраняет страсть: необычный подход Моники Беллуччи к личной свободе в союзе

Брак на дистанции сохраняет страсть: необычный подход Моники Беллуччи к личной свободе в союзе Узнайте, почему отказ от жестких диет и стандартов красоты 90-60-90 помог Монике Беллуччи сохранить магнетизм и как «брак на расстоянии» защищает от …

 
Нет слов, чтобы описать, насколько это круто: разработчики культового инди-шутера Devil Daggers взбудоражили фанатов анонсом Devil Daggers 2

«Нет слов, чтобы описать, насколько это круто»: разработчики культового инди-шутера Devil Daggers взбудоражили фанатов анонсом Devil Daggers 2 Разработчики из независимой австралийской студии Sorath отметили десятилетие своего бескомпромиссного инди-шутера Devil Daggers занимательной статист …

 
Идут прямые доклады: Песков высказался о переговорах России с США и Украиной

«Идут прямые доклады»: Песков высказался о переговорах России с США и Украиной Давать оценки трехсторонним переговорам по украинскому вопросу в Женеве в настоящий момент рано. Об этом заявил пресс-секретарь президента России Дми …

 
Развеян миф о том, что старость приводит к проблемам со здоровьем

Развеян миф о том, что старость приводит к проблемам со здоровьем Пожилой возраст часто воспринимается как период неизбежного физического и когнитивного ухудшения. Однако новое исследование показало, что у многих лю …

 
Кремль оценил список уступок Каллас, на которые должна пойти Россия

Кремль оценил список уступок Каллас, на которые должна пойти Россия Пресс-секретарь президента России Дмитрий Песков прокомментировал распространенный главой евродипломатии Каей Каллас список уступок, на которые должн …

 
МегаФон признан лучшим работодателем среди телеком-компаний России

МегаФон признан лучшим работодателем среди телеком-компаний России Исследовательский центр Happy Job подвел итоги 2025 года и выяснил, где работают самые довольные и увлеченные своим делом сотрудники. Среди всех комп …

 
Российского убийцу Telegram закрывают. Пользователям дали две недели на прощание и перенос данных. Опрос

Российского «убийцу» Telegram закрывают. Пользователям дали две недели на прощание и перенос данных. Опрос Мессенджер «ТамТам» прекращает свою работу. Он начал работать в 2017 г., а закроют его в конце февраля 2026 г. «ТамТам» позиционировался как отечеств …

 
Тутберидзе сравнила тренировочный подход к Медведевой и Загитовой

Тутберидзе сравнила тренировочный подход к Медведевой и Загитовой Заслуженный тренер России Этери Тутберидзе на "Форуме в большом городе" рассказала о работе с фигуристками Евгенией Медведевой и Алиной Загитовой. "Е …

 
От врачей до ученых под началом Романа Золотухина: в Марий Эл представили обновленный совет при МВД

От врачей до ученых под началом Романа Золотухина: в Марий Эл представили обновленный совет при МВД Фото пресс-службы МВД по Марий Эл с сайта marpravda.ruВ Йошкар-Оле прошло первое заседание обновленного Общественного совета при Министерстве внутрен …

 
В Германии из-за агрессивных безбилетников отменят проверку билетов на транспорте

В Германии из-за агрессивных безбилетников отменят проверку билетов на транспорте В Германии следует отменить проверку документов у пассажиров общественного транспорта. Об этом заявил министр транспорта ФРГ Патрик Шнидер. …

 
Не молоко и не кефир: вот на чем замешивать тесто для ажурных блинов

Не молоко и не кефир: вот на чем замешивать тесто для ажурных блинов pinterestГлавный секрет ажурных блинов с дырочками – газированная вода или кипяток. Именно эти два ингредиента делают то, что не под силу ни молоку, …

 
Массовые проверки водителей на дорогах области проведет Госавтоинспекция ЕАО

Массовые проверки водителей на дорогах области проведет Госавтоинспекция ЕАО Сотрудники Госавтоинспекции ЕАО готовятся к проведению масштабных профилактических рейдов на трассах и улицах региона. Массовые проверки направлены н …

 
Еврокомиссия не знает, как запретить европейским танкерам перевозить нефть из России

Еврокомиссия не знает, как запретить европейским танкерам перевозить нефть из России Еврокомиссия планирует запретить в следующем пакете санкций против России перевозку российской нефти танкерами стран ЕС. В начале в Брюсселе говорили …

 
Зендая рассказала о своих красных флагах на фоне предстоящей свадьбы с Томом Холландом

Зендая рассказала о своих "красных флагах" на фоне предстоящей свадьбы с Томом Холландом Зендая, которая готовится выйти замуж за звезду фильма "Человек-паук" Тома Холланда, рассказала о своих "красных флагах" в отношениях с мужчинами. 29 …

 
Медведев: бюджетные траты иногда превращаются в воровайку

Медведев: бюджетные траты иногда "превращаются в воровайку" Подготовку и переподготовку специалистов лучше не переносить на бюджет РФ, так как бюджетные траты часто бывают неэффективны, отметил зампредседателя …

 
Выяснилась причина внезапной кончины инженера-проектировщика в офисе компании

Выяснилась причина внезапной кончины инженера-проектировщика в офисе компании В Брянске региональная инспекция труда завершила расследование кончины ведущего инженера-проектировщика компании по инженерно-техническому проектиров …

 
Аэропорт Пскова приостановил работу

Аэропорт Пскова приостановил работу Временные ограничения на прием и выпуск воздушных судов введены в аэропорту Пскова, сообщает Росавиация. …

 
Cтекло с лазерной гравировкой может хранить данные в течение 10 000 лет

Cтекло с лазерной гравировкой может хранить данные в течение 10 000 лет Что останется от нашей цифровой эпохи через тысячи лет? Постоянно растущий объем человеческих знаний хранится уже не в библиотеках, а на жестких диск …

 
Гарда и R-Vision подписали меморандум о сотрудничестве

«Гарда» и R-Vision подписали меморандум о сотрудничестве Компания «Гарда» и R-Vision подписали соглашение о технологическом партнерстве. Документ закрепляет долгосрочное... …

 
Ювелирная работа со светом: техника семи точек создаёт лифтинг-эффект без капли пластики

Ювелирная работа со светом: техника семи точек создаёт лифтинг-эффект без капли пластики Узнайте, почему плотный грим делает морщины заметнее и как обычные румяна могут заменить подтяжку лица. Разбираем ошибки, которые визуально прибавляю …

 
От роуминга к повседневности: российские операторы занимают более 80% eSIM-подключений через Unisimka

От роуминга к повседневности: российские операторы занимают более 80% eSIM-подключений через Unisimka Компания Unisimka, производитель модуля для апгрейда смартфона до версии с eSIM, представила рейтинг самых популярных... …

 
Умер геолог Александр Авдонин, обнаруживший царские останки

Умер геолог Александр Авдонин, обнаруживший царские останки Доктор геолого-минералогических наук Александр Авдонин умер на 94 году жизни, сообщил «Ъ-Урал» его друг Валентин Грибенюк. В воскресенье, 22 февраля, …

 
Франчайзинговая сеть Пятёрочки выросла на 43%

Франчайзинговая сеть «Пятёрочки» выросла на 43% «Пятёрочка» за 2025 год увеличила количество партнёрских магазинов, работающих по франшизе, на 43 %, до 696 торговых точек. …

 
Фантазии на тему // Образы Марго Робби из Грозового перевала на экране и на красных дорожках

Фантазии на тему // Образы Марго Робби из «Грозового перевала» на экране и на красных дорожках На экраны вышел фильм «Грозовой перевал» режиссера Эмиральд Феннел, новая экранизация одноименного романа Эмили Бронте. Главные роли в нем исполнили …

 
Мокрый сюрприз февраля: Курск утопает в талой воде

Мокрый сюрприз февраля: Курск утопает в талой воде Никогда такого не было - и вот опять! Курск сегодня превратился в Венецию. После обильного ночного снегопада случился "плюс". И сильный дождь. Город …

 
Живописная Родина Константина Захарова

Живописная Родина Константина Захарова Константин Леонидович Захаров, преподаватель изобразительного искусства Глинищевской ДШИ Брянского района, член Союза художников России и Международн …

 
Ученые разъяснили пытливым хозяйкам: на первом или втором бульоне нужно варить суп - выверили точную формулу вкуса

Ученые разъяснили пытливым хозяйкам: на первом или втором бульоне нужно варить суп - выверили точную формулу вкуса ПроГородНаши бабушки варили суп на первом бульоне и горя не знали. Но тогда и коровы были другие, и экология лучше. Сейчас ситуация изменилась. Живот …

 
Прощеное воскресенье в 2026: когда оно будет и что нужно делать в этот день

Прощеное воскресенье в 2026: когда оно будет и что нужно делать в этот день Особый день, который завершает Масленицу и становится духовным порогом перед Великим постом. Именно в это время верующие стараются отпустить старые о …

 
Был секс-символом, а теперь не узнать: Кирилл Сафонов поразил Сеть своим видом

Был секс-символом, а теперь не узнать: Кирилл Сафонов поразил Сеть своим видом 52-летний артист показал себя таким, каким его редко видят. Честное фото разделило поклонников, но сам артист ясно дал понять: сегодня для него важне …

 
Украинские дроны атаковали Краснодар  есть пострадавшие

Украинские дроны атаковали Краснодар — есть пострадавшие В Краснодаре из-за падения обломков БПЛА вечером 20 февраля пострадал один человек, сообщили в оперативном штабе Краснодарского края. …

 
Британии не стыдно за Эндрю: В США не арестовали ни одного президента  WP

Британии не стыдно за Эндрю: В США не арестовали ни одного президента — WP Британия после елизаветинской эпохи не питает иллюзий насчет своих правителей. Об этом заявил в статье для Washington Post обозреватель лондонской га …

 
СМИ: Экс-принц Эндрю мог использовать самолеты ВВС для встреч с Эпштейном

СМИ: Экс-принц Эндрю мог использовать самолеты ВВС для встреч с Эпштейном Бывший глава правительства Великобритании Гордон Браун попросил правоохранительные органы проверить информацию о том, что брат короля Великобритании …

 
Евгений Петросян пожелал своей однофамилице победы на Олимпиаде

Евгений Петросян пожелал своей однофамилице победы на Олимпиаде Евгений Петросян пожелал российской фигуристке Аделии Петросян установить рекорд на Олимпиаде в Италии. Юморист заверил, что желает... …

 
Арестован еще один фигурант по делу КАРДО на Ставрополье

Арестован еще один фигурант по делу "КАРДО" на Ставрополье Главного бухгалтера подозревают в краже более двух миллионов рублей, выделенных в форме гранта на молодежное мероприятие …

 
США снимут санкции с России. Они потеряли из-за них $300 млрд

США снимут санкции с России. Они потеряли из-за них $300 млрд Спецпредставитель президента РФ Кирилл Дмитриев заявил, что США рано или поздно отменят антироссийские санкции — они нанесли американскому бизнесу уб …

 
Выпуск пакетного фильтра iptables 1.8.12

Выпуск пакетного фильтра iptables 1.8.12 После полутора лет разработки опубликован выпуск классического инструментария для управления пакетным фильтром iptables 1.8.12, развитие которого пос …

 
Над регионом сбили 3 беспилотника

Над регионом сбили 3 беспилотника Минувшей ночью над территорией России дежурными средствами ПВО были перехвачены и уничтожены 77 беспилотных летательных аппарата. Об этом сообщает Ми …

 
Соседка обвинила певицу Zivert в самозахвате земли в элитном поселке

Соседка обвинила певицу Zivert в самозахвате земли в элитном поселке Популярная исполнительница Юлия Сытник, известная под псевдонимом Zivert, оказалась в центре скандала с земельным участком. По утверждению соседки, а …

 
10 самых популярных электрических и ручных инструментов на AliExpress

10 самых популярных электрических и ручных инструментов на AliExpress Недорогой шуруповёрт, пила, которая пригодится на даче, универсальные наборы для дома и многое другое. …

 
В Смоленске открылся новый магазин сети ОКОЛО

В Смоленске открылся новый магазин сети «ОКОЛО» Он стал частью масштабной программы обновления кооперативной торговли «КООП ОКОЛО» Сообщение В Смоленске открылся новый магазин сети «ОКОЛО» появилис …

 
Раскрыта правда о весне: какой сюрприз готовит климатическая норма в первых числах

Раскрыта правда о весне: какой сюрприз готовит климатическая норма в первых числах Февраль в столице завершится без погодных сюрпризов: зима не отступит резко, но и экстремальных холодов не принесёт. Температурный фон постепенно вер …

 
Сахар натощак 5,7  уже сигнал: ранний преддиабет без симптомов  питание может изменить все

Сахар натощак 5,7 — уже сигнал: ранний преддиабет без симптомов — питание может изменить все В телевизионной программе «О самом важном» ведущий и эксперт Александр Мясников совместно с эндокринологом Галиной Морозовой поделились важными сведе …

 
Продажи виниловых пластинок в РФ выросли на 15%

Продажи виниловых пластинок в РФ выросли на 15% Продажи виниловых пластинок в РФ в 2025 году выросли на 15% по сравнению с 2024-м и на 32% по сравнению с 2023 годом …

 
В Великобритании объявят лауреатов кинопремии BAFTA

В Великобритании объявят лауреатов кинопремии BAFTA Сегодня, 22 февраля, в Лондоне состоится 79-я церемония вручения главной британской кинопремии - BAFTA …

 
Рост тарифов ЖКУ хотят заморозить до 2028 года: какую судьбу ждет новая инициатива

Рост тарифов ЖКУ хотят заморозить до 2028 года: какую судьбу ждет новая инициатива Законопроект о введении моратория на повышение тарифов на жилищно-коммунальные услуги до 2028 года вряд ли будет принят, поскольку его реализация сто …

 
Уиткофф заявил, что Путин в разговорах с ним всегда был честным

Уиткофф заявил, что Путин в разговорах с ним всегда был честным Спецпосланник президента США Стивен Уиткофф заявил, что президент России Владимир Путин во время встреч всегда был честен с ним. Об этом сообщает Fox …

 
Россияне на 23 Февраля чаще едут в соседние города и регионы

Россияне на 23 Февраля чаще едут в соседние города и регионы На праздничные выходные, приуроченные к 23 Февраля, россияне как правило выбирают поездки в Москву и Санкт‑Петербург, сообщает «Газета …

 
Идеальные блины на Масленицу: весь секрет не в рецепте, а в правильной технологии выпечки

Идеальные блины на Масленицу: весь секрет не в рецепте, а в правильной технологии выпечки Стремясь испечь идеальные блины на Масленицу, кулинары-любители перебирают десятки рецептов, сковород и пр. Но секрет не в них, а в понимании процесс …

 
НБА. Детройт примет Кливленд, Оклахома встретится с Денвером и другие матчи

НБА. «Детройт» примет «Кливленд», «Оклахома» встретится с «Денвером» и другие матчи Заглавными матчами игрового дня станут встречи фаворитов на Востоке и Западе. « Детройт » примет « Кливленд ». «Оклахома» сыграет с « Денвером ». НБА …

 
Президент поздравил победителей просветительской награды Знание.Премия и поблагодарил наставников

Президент поздравил победителей просветительской награды "Знание.Премия" и поблагодарил наставников Президент России Владимир Путин направил приветственное обращение участникам, гостям и лауреатам торжественной церемонии вручения просветительской на …

 
Мосбилет приглашает на выставку о Петре I в музее-заповеднике Коломенское

"Мосбилет" приглашает на выставку о Петре I в музее-заповеднике "Коломенское" Столичный музей-заповедник "Коломенское", подведомственный департаменту культуры города Москвы, представил камерную выставку "Наставники Петра I: меж …

 
ТАСС: советники из ЕС отправились в Женеву за деталями переговоров по Украине

ТАСС: советники из ЕС отправились в Женеву за деталями переговоров по Украине США не раскрывали странам Евросоюза детали переговоров по российско-украинскому конфликту в Женеве. Поэтому советники из европейских стран прибыли на …

 
В Петербурге ФСБ сорвала попытку покушения на офицера Минобороны

В Петербурге ФСБ сорвала попытку покушения на офицера Минобороны В Санкт-Петербурге задержаны двое человек, которые по заданию украинских спецслужб планировали теракт в отношении высокопоставленного военнослужащего …

 
В США заявили, что Украина превращается в страну вдов и сирот

В США заявили, что Украина "превращается в страну вдов и сирот" Украина столкнулась с демографической катастрофой и "превращается в страну вдов и сирот". Об этом сообщил телеканал CNN. В преддверии четвертой годов …

 
В Нью-Йорке ввели режим чрезвычайной ситуации

В Нью-Йорке ввели режим чрезвычайной ситуации Из-за надвигающейся на Нью-Йорк снежной бури в городе введен режим чрезвычайной ситуации. Об этом на своей странице в социальной сети X сообщил мэр Н …

 
Свинский график: Россельхознадзор выявил переработки мини-пигов в ярославском антикафе

Свинский график: Россельхознадзор выявил «переработки» мини-пигов в ярославском антикафе Мини-пигов в ярославском кафе заставили работать сверх нормы. Россельхознадзор выдал предостережение владельцу заведения. …

 
Трамп ударил Мерца на пресс-конференции в Белом доме

Трамп ударил Мерца на пресс-конференции в Белом доме Американский президент Дональд Трамп ударил канцлера Германии Фридриха Мерца по ноге во время пресс-конференции в Белом доме. Трамп, отвечая на вопро …

 
Беспорядки вспыхнули в восьми штатах Мексики после убийства главы картеля CJNG

Беспорядки вспыхнули в восьми штатах Мексики после убийства главы картеля CJNG Беспорядки вспыхнули в восьми штатах Мексики после убийства главы наркокартеля «Новое поколение Халиско» (CJNG) Немесио Осегеры Сервантеса, также изв …

 
Под антарктическим льдом обнаружили капсулу времени: прошлое диктует будущее климата

Под антарктическим льдом обнаружили капсулу времени: прошлое диктует будущее климата Под толщей антарктического льда, где сегодня царят мороз и многокилометровые ледяные щиты, ученые обнаружили следы совсем другой эпохи. Из глубины по …