В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость
Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot. Проблемы пока устранены только в виде патча. Ста...
Опубликовано: 00:18, февраля 24, 2025 Рубрика: «Интернет и Игры» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot

Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения ( …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Разработчики GRUB2 рассматривают возможность использования языка Rust

Разработчики GRUB2 рассматривают возможность использования языка Rust

Владимир Сербиненко, один из трёх мэйнтейнеров загрузчика GRUB2, внёсший в кодовую базу более пяти тысяч изменений, выставил на обсуждение возможност …

 
Опубликован Super Grub2 Disk 2.06s4, дистрибутив для решения проблем с загрузкой ОС

Опубликован Super Grub2 Disk 2.06s4, дистрибутив для решения проблем с загрузкой ОС

Спустя пять лет после публикации прошлого выпуска представлен релиз специализированного загрузочного образа Super Grub2 Disk 2.06s4, предназначенного …

 
В Ставропольском крае выявлена нехватка врачей

В Ставропольском крае выявлена нехватка врачей

В крае на одну вакансию приходится только 1, 2 резюме при норме для рынка труда от 4 до 8 активных резюме …

 
В Петербурге на молочном рынке выявлена фирма-фантом

В Петербурге на молочном рынке выявлена фирма-фантом

Молочная продукция этой компании продается, а ее самой не существует.Как сообщает пресс-служба Северо-Западного межрегионального управления Россельхо …

 
В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия

В Буйнакске, где произошла вспышка кишечной инфекции, выявлена дизентерия

Дизентерия, ротавирусы и норовирусы выявлены в результате лабораторных исследований воды в Буйнакске, где произошла вспышка острой кишечной инфекции. …

 
Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …

 
РАНХиГС: выявлена новая схема мошенничества, направленная на абитуриентов

РАНХиГС: выявлена новая схема мошенничества, направленная на абитуриентов

Эксперты этого вуза выявили новую преступную схему, когда мошенники выдают себя за сотрудников приёмных комиссий университетов, пишет РИА «Новости». …

 
Frontiers in Psychiatr: выявлена связь между бактерией Bartonella и психозом

Frontiers in Psychiatr: выявлена связь между бактерией Bartonella и психозом

Недавнее исследование американских ученых, опубликованное на портале Frontiers in Psychiatry, выявило возможную связь между присутствием ДНК бактерии …

 
В Пермском крае выявлена масштабная финансовая пирамида со множеством пострадавших

В Пермском крае выявлена масштабная финансовая пирамида со множеством пострадавших

В отличие от типичных пирамид, эта финансовая схема не имела ни юридического лица, ни даже вебсайта. Приёмом вкладов под завышенные проценты занималс …

 
Выявлена возможность обхода ограничений доступа к user namespace в Ubuntu

Выявлена возможность обхода ограничений доступа к "user namespace" в Ubuntu

Исследователи безопасности из компании Qualys выявили три способа обхода применяемых в Ubuntu ограничений доступа к пространству имён идентификаторов …

 
Выявлена неожиданная польза от компьютерных игр  они делают людей умнее, выносливее и успешнее

Выявлена неожиданная польза от компьютерных игр — они делают людей умнее, выносливее и успешнее

Учёные из Западного университета в Канаде исследовали влияние компьютерных игр на здоровье и пришли к неожиданным выводам. Выяснилось, что такие игры …

 
Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлы

Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлы

Выявлена вредная для организма рыба, которую стоит избегать - накапливает токсины и тяжелые металлыВыбор рыбы для здоровья, какие виды лучше избегать …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows

Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость

Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость

Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость

Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость

В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь

Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Доброта среди сугробов: костромичи помогли вытащить застрявшую скорую

Доброта среди сугробов: костромичи помогли вытащить застрявшую «скорую» Инцидент, о котором сообщают пользователи соцсетей, произошел утром 10 января на Кинешемском шоссе. Там в снегу на дороге застрял автомобиль «ск …

 
Motorola показала тизер версии складного смартфона Razr в честь FIFA World Cup 2026

Motorola показала тизер версии складного смартфона Razr в честь FIFA World Cup 2026 Motorola анонсировала специальную версию своего складного смартфона Razr, посвящённую Чемпионату мира по футболу 2026 года. На ролике чётко виден лог …

 
SL Soft FabricaONE.AI (акционер  ГК Softline) обновила IDP-сервис, добавив дополнительные механизмы контроля качества изображений в документах и ИИ-п

SL Soft FabricaONE.AI (акционер – ГК Softline) обновила IDP-сервис, добавив дополнительные механизмы контроля качества изображений в документах и ИИ-поиск Компания SL Soft FabricaONE.AI выпустила очередной релиз IDP-сервиса (продукт входит в кластер SL Soft AI). В обновленной версии усовершенствован пол …

 
TF1: Уиткофф и Кушнер впервые примут участие во встрече коалиции желающих

TF1: Уиткофф и Кушнер впервые примут участие во встрече «коалиции желающих» Спецпосланник президента США Стивен Уиткофф и зять американского лидера Джаред Кушнер примут участие во встрече «коалиции желающих» по оказанию помощ …

 
Интерфейс браузера Microsot Edge начали переделывать по образу и подобию Copilot

Интерфейс браузера Microsot Edge начали переделывать по образу и подобию Copilot Microsoft начала тестировать масштабное обновление интерфейса своего браузера Edge, вдохновлённое визуальным стилем Copilot. Новые элементы дизайна у …

 
Bloomberg: США будут участвовать в гарантиях безопасности для Украины

Bloomberg: США будут участвовать в гарантиях безопасности для Украины США предоставят Украине гарантии безопасности на случай нападения России после завершения конфликта. Об этом сообщает Bloomberg со ссылкой на проект …

 
МИД РФ выразил обеспокоенность в связи с захватом танкера Маринера

МИД РФ выразил обеспокоенность в связи с захватом танкера «Маринера» Высадка военных США на нефтяной танкер «Маринера» в открытом море и его фактический захват можно истолковать только как «грубейшее нарушение принципо …

 
Стеша Маликова снялась в бикини на фоне критики мужеподобной фигуры и подозрений в анорексии

Стеша Маликова снялась в бикини на фоне критики "мужеподобной" фигуры и подозрений в анорексии 25-летняя Стеша Маликова, которую недавно раскритиковали за фото из спортзала, опубликовала фотографии с отдыха. Дочь певца Дмитрия Маликова проводит …

 
Гузеева публично унизила мужа: Что ты, как старый дед, сидишь

Гузеева публично унизила мужа: «Что ты, как старый дед, сидишь?» Некоторое время назад в Сети распространилась информация, будто Лариса Гузеева давно рассталась со своим третьим мужем, ресторатором Игорем Бухаровым …

 
Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф Расклады после 991-го гола Александра

Сколько голов надо забить Овечкину, чтобы обойти Гретцки по голам в НХЛ с учетом плей-офф? Расклады после 991-го гола Александра Российский нападающий «Вашингтона» Александр Овечкин забросил две шайбы в ворота «Анахайма» в матче регулярного чемпионата НХЛ во вторник, 6 января. …

 
Сергей Собянин рассказал о строительстве и реставрации храмов в Москве

Сергей Собянин рассказал о строительстве и реставрации храмов в Москве С 2012 года в Москве был построен 151 храм, еще 40 объектов религиозного назначения находятся в стадии строительства. Об этом сообщил мэр Москвы Серг …

 
Куда в Петербурге можно сдать ёлку на переработку 8 января 2025

Куда в Петербурге можно сдать ёлку на переработку 8 января 2025 Сбор ёлок на переработку стартовал в Северной столице. Горожане могут принести отслужившие новогодние деревья в пункты, находящиеся в более чем десят …

 
Россиянка умерла на Шри-Ланке

Россиянка умерла на Шри-Ланке Посольство России в Коломбо контролирует ситуацию, связанную с гибелью россиянки на Шри-Ланке, и проводит необходимые консульские процедуры. Об этом …

 
Орешник  послание НАТО. Как удар по Львовской области стал сигналом для коалиции желающих

«Орешник» — послание НАТО. Как удар по Львовской области стал сигналом для «коалиции желающих» Удар, нанесённый комплексом «Орешник», по своей сути выходит далеко за рамки обычной военной операции. …

 
МегаФон повысил надежность сервисов и качество обслуживания клиентов с помощью Nexign Data Integrator

МегаФон повысил надежность сервисов и качество обслуживания клиентов с помощью Nexign Data Integrator Nexign Data Integrator помог оператору сократить количество клиентских инцидентов, повысить прозрачность процессов и операционную эффективность. Комп …

 
Т1 Интеграция подтвердила статус золотого партнера компании SimpleOne

Т1 Интеграция подтвердила статус золотого партнера компании SimpleOne Партнерство Т1 Интеграция и SimpleOne (направление прикладных бизнес-систем корпорации ITG) обеспечивает тесное технологическое взаимодействие, а зол …

 
Первый Бит автоматизировал кадры и финансы компании Серконс на 500 рабочих местах

Первый Бит автоматизировал кадры и финансы компании «Серконс» на 500 рабочих местах Интегратор эффективных ИТ-решений «Первый Бит» завершил масштабный проект по внедрению решения «1С:Документооборот» в работу группы компаний «Серконс …

 
Gemini для Google TV научится настраивать телевизоры и генерировать фото и видео в Nano Banana и Veo

Gemini для Google TV научится настраивать телевизоры и генерировать фото и видео в Nano Banana и Veo Приложение Gemini на Google TV получит крупное обновление, которое сделает ИИ-помощника более полезным и визуально привлекательным. Главные нововведе …

 
Баранина с грибами, которая впечатляет: простой способ сделать ужин ярким

Баранина с грибами, которая впечатляет: простой способ сделать ужин ярким Баранина с грибами – сытное блюдо для ужина в будний день. Ее можно приготовить путем простого обжаривания или протушить в стиле рагу. …

 
Женщина пострадала при столкновении двух машин на брянской трассе

Женщина пострадала при столкновении двух машин на брянской трассе Женщина пострадала при столкновении двух машин на брянской трассе в первый день нового года. Об этом сообщили в региональной Госавтоинспекции. Утром …

 
Nestle отозвала детское питание в 25 странах из-за токсина

Nestle отозвала детское питание в 25 странах из-за токсина Nestle начала отзыв партий детского питания в 25 странах из-за возможного наличия токсина, способного вызывать тошноту и рвоту. …

 
Считает себя хулиганом: Юлианна Караулова похвасталась успехами сына

«Считает себя хулиганом»: Юлианна Караулова похвасталась успехами сына Певица Юлианна Караулова рассказала о ключевых событиях 2025 года, который стал для нее временем серьезных перемен. Одним из главных решений стал пер …

 
Зенит может заработать 12 млн евро на трансфере бывшего игрока клуба

"Зенит" может заработать 12 млн евро на трансфере бывшего игрока клуба "Лацио" проявляет серьезный интерес к нападающему "Коринтианса" Юри Алберто, который ранее выступал за петербургский "Зенит". …

 
Четыре человека пострадали в результате ДТП на трассе в Алтайском крае

Четыре человека пострадали в результате ДТП на трассе в Алтайском крае Дорожная авария на трассе А-322, произошедшая днем 5 января в Алтайском крае, привела к травмированию четырех человек. По информации краевой Госавтои …

 
13 пожаров ликвидировали в Алтайском крае за сутки

13 пожаров ликвидировали в Алтайском крае за сутки 13 пожаров, шесть из которых произошло в жилом секторе, ликвидировали на территории Алтайского края за минувшие сутки, 5 января, сообщили в ГУ МЧС Ро …

 
Пигментные пятна не исчезнут сами: вот что реально осветляет кожу

Пигментные пятна не исчезнут сами: вот что реально осветляет кожу Пигментные пятна – это безвредные проявления кумулятивного воздействия солнца, приводящие к образованию участков концентрированной выработки меланина …

 
Дюклер с 32, Макдэвид с хет-триком и Свечников с 04  звезды дня в НХЛ

Дюклер с 3+2, Макдэвид с хет-триком и Свечников с 0+4 – звезды дня в НХЛ Подведены итоги очередного игрового дня в НХЛ. Третья звезда – форвард «Каролины» Андрей Свечников с 4 (0+4) очками в матче с «Далласом» (6:3). Росси …

 
Снос НИИ-памятника в Петербурге обрастает делами

Снос НИИ-памятника в Петербурге обрастает делами Глава СК требует доложить о сносе здания на севере Петербурга. В полицию оттуда уехали полтора десятка человек, еще одному вменили хулиганство с газо …

 
Ионный ветер перемен  плазменных кулеров становится всё больше, и скоро они начнутся появляться в ПК

Ионный ветер перемен — плазменных кулеров становится всё больше, и скоро они начнутся появляться в ПК Совместить компактный дизайн с производительностью и хорошим охлаждением — это нетривиальная задача, которая потребует нестандартных решений по …

 
Lenovo представила портативную консоль Legion Go 2 на базе SteamOS  альтернатива Steam Deck за $1199

Lenovo представила портативную консоль Legion Go 2 на базе SteamOS — альтернатива Steam Deck за $1199 Компания Lenovo представила версию портативной приставки Legion Go 2 под управлением операционной системы SteamOS. Напомним, что Windows-версия консо …

 
МОК запретил российскую символику на трибунах Олимпиады-2026

МОК запретил российскую символику на трибунах Олимпиады-2026 Международный олимпийский комитет решил запретить использование российской символики на трибунах во время зимних Олимпийских игр 2026 года в Италии …

 
За ночь над территорией России сбиты 66 беспилотников

За ночь над территорией России сбиты 66 беспилотников Минобороны России заявило, что с 23:00 мск 7 января до 7:00 мск 8 января силы ПВО уничтожили 66 беспилотников над семью регионами, а также акваториям …

 
Гавр арендовал защитника Сандерленда Пембеле

«Гавр» арендовал защитника «Сандерленда» Пембеле Защитник «Сандерленда» Тимоте Пембеле перешел в «Гавр» на правах аренды, сообщает пресс-служба французской команды. …

 
Три машины столкнулись на трассе в Брянском районе накануне

Три машины столкнулись на трассе в Брянском районе накануне Три человека пострадали при столкновении трёх машин на трассе в Брянском районе накануне. Об этом сообщили в региональной Госавтоинспекции. Накануне …

 
Загадочная радиостанция Судного дня передала сотни посланий в 2025 году

Загадочная «радиостанция Судного дня» передала сотни посланий в 2025 году Таинственная радиостанция УВБ-76, также известная как «радиостанция Судного дня», в 2025 году передала в эфир 357 различных сообщений. Наибольшее кол …

 
Роднина назвала маловероятными санкции против спортсменов из США из-за Венесуэлы

Роднина назвала маловероятными санкции против спортсменов из США из-за Венесуэлы Против спортсменов из США вряд ли введут санкции из-за действий американской администрации в Венесуэле …

 
СКР назвал предварительные причины крушения вертолета в Прикамье

СКР назвал предварительные причины крушения вертолета в Прикамье В качестве предварительных причин крушения частного вертолета в Пермском крае рассматриваются техническая неисправность и ошибка пилотирования. Об эт …

 
Один человек погиб при ударе ВСУ в Белгородской области

Один человек погиб при ударе ВСУ в Белгородской области В результате детонации дрона ВСУ в селе Грузское погиб мужчина. В городе Грайворон при ударе FPV-дрона по автомобилю пострадал мирный житель. …

 
MICROIP представила на CES 2026 платформу периферийного ИИ AIVO, обеспечивающую развертывание в транспортной безопасности, сельском хозяйстве и автон

MICROIP представила на CES 2026 платформу периферийного ИИ AIVO, обеспечивающую развертывание в транспортной безопасности, сельском хозяйстве и автономных системах На выставке CES 2026 в Лас-Вегасе компания MICROIP Inc., тайваньский... Сообщение MICROIP представила на CES 2026 платформу периферийного ИИ AIVO, об …

 
Костылева вернулась в школу Плющенко спустя 2 недели: Ради Лены мы стерли ластиком из жизни весь негатив и переступили через все наши принципы

Костылева вернулась в школу Плющенко спустя 2 недели: «Ради Лены мы стерли ластиком из жизни весь негатив и переступили через все наши принципы» Двукратный олимпийский чемпион Евгений Плющенко объявил о возвращении фигуристки Елены Костылевой в школу «Ангелы Плющенко». «Мы все живем и все дела …

 
На Орловщине новую льготу использовали уже 86 детей-сирот

На Орловщине новую льготу использовали уже 86 детей-сирот С сентября им предоставляется компенсация за проезд в общественном транспорте. Фото: ИА “Орелград” / Светлана Числова Об этом рассказали …

 
Костя Мощевоз и любимое место депутатов и главы СКР

Костя Мощевоз и любимое место депутатов и главы СКР Читайте в Телеграм Неподалеку от финского города Куопио есть парк-отель на берегу озера Сювариярви. Как выяснили ВЧК-ОГПУ и Rucriminal.info, принадле …

 
Всем агентам государственных сил разыскать и задержать это лицо

“Всем агентам государственных сил разыскать и задержать это лицо» Читайте в Телеграм Как стало известно ВЧК-ОГПУ и Rucriminal.info, в октябре 2026 года во Франции начнется суд (видимо, заочно) над президентом Фонда …

 
Девять объектов в Петербурге включены в список выявленных памятников

Девять объектов в Петербурге включены в список выявленных памятников В 2025 году список выявленных объектов культурного наследия Санкт-Петербурга пополнился девятью новыми позициями. …

 
На сколько в 2026 году в Воронеже и области подорожает коммуналка

На сколько в 2026 году в Воронеже и области подорожает коммуналка Вести ПК. С февраля воронежцы начнут получать квитанции за коммунальные услуги с повышенными суммами платежей. Тарифы поднимутся два раза: первый эта …

 
Небольшой снег и гололедицу обещают синоптики днем 15 января в Воронежской области

Небольшой снег и гололедицу обещают синоптики днем 15 января в Воронежской области Вести ПК. Погоду в регионе будет определять антициклон. 15 января, по данным регионального Гидрометцентра, в Воронеже ожидается облачная с прояснения …

 
Панеш: средний размер страховой пенсии по старости будет более 27 тысяч рублей

Панеш: средний размер страховой пенсии по старости будет более 27 тысяч рублей Средний размер страховой пенсия по старости в 2026 году составит более 27 тыс. рублей в месяц, заявил зампред комитета Госдумы по бюджету и налогам К …

 
Власти Кубы заявили, что страна будет защищаться до последней капли крови

Власти Кубы заявили, что страна будет защищаться "до последней капли крови" Президент Кубы Мигель Диас-Канель написал в соцсети X, что страна в течение 66 лет подвергается нападениям США и готова защищаться "до последней капл …

 
ITGLOBAL.COM увеличил вычислительные мощности GPU в России и Казахстане почти в 3 раза

ITGLOBAL.COM увеличил вычислительные мощности GPU в России и Казахстане почти в 3 раза ITGLOBAL.COM (международное облачное направление корпорации ITG) нарастил вычислительные мощности GPU на площадках в России и Казахстане в общей слож …

 
В США заявили о вызове Трампу со стороны африканских государств

В США заявили о вызове Трампу со стороны африканских государств Африканский континент продемонстрировал сплоченность, выступив с резким осуждением действий США по задержанию венесуэльского лидера Николаса Мадуро. …

 
Обвинитель скрылся от суда

Обвинитель скрылся от суда Читайте в Телеграм Суд по так называемому делу «Лайф-из-Гуд» – «Гермес» – «Бест Вей» идет в Приморско …

 
Уинслет, Спирс, Лопес и другие звезды, которых когда-то абсурдно считали толстыми

Уинслет, Спирс, Лопес и другие звезды, которых когда-то абсурдно считали толстыми Даже в эру «Оземпика» вряд ли кто-то назовет девушку весом в 60 кг — полной. Однако нулевые были гораздо беспощаднее и не прощали талии шире модельны …

 
Представлены беспроводные наушники JLab JBuds Mini ANC

Представлены беспроводные наушники JLab JBuds Mini ANC На CES 2026 компания JLab представила наушники JBuds Mini ANC, расширив компактную линейку Mini моделью с активным шумоподавлением и сохранив доступн …

 
NASA: российские космонавты помогут с эксплуатацией американских систем на МКС

NASA: российские космонавты помогут с эксплуатацией американских систем на МКС Российские космонавты при необходимости помогут эксплуатировать американские системы на Международной космической станции (МКС), заявил заместитель г …

 
Смертельно больной 33-летний экс-хавбек Челси и Бельгии U21 Мусонда: Осталось несколько дней, состояние критическое. У меня была прекрасная юность, и

Смертельно больной 33-летний экс-хавбек «Челси» и Бельгии U21 Мусонда: «Осталось несколько дней, состояние критическое. У меня была прекрасная юность, и я бы еще многое мог сделать» Бывший полузащитник « Челси » Ламиша Мусонда сообщил, что близок к уходу из жизни в 33-летнем возрасте. «Я понимаю, что у меня осталось всего несколь …

 
США атаковали Чайку с Додоном

США атаковали Чайку с Додоном Читайте в Телеграм Как выяснили ВЧК-ОГПУ и Rucriminal.info, задержанный США старый российский танкер «Маринера», который перевозил нефть …

 
Кинул гранату, спрятавшись под машину

Кинул гранату, спрятавшись под машину Читайте в Телеграм Источник ВЧК-ОГПУ и Rucriminal.info рассказал подробности ЧП в подмосковном Подольске. Самоподрыв гранатой устроил мобилизованный …

 
Клубы Пепа потратили 2,58 млрд евро на трансферы  ни у кого из тренеров столько не было. Траты Ман Сити при Гвардиоле превысили 2 млрд  рекорд с моме

Клубы Пепа потратили 2,58 млрд евро на трансферы – ни у кого из тренеров столько не было. Траты «Ман Сити» при Гвардиоле превысили 2 млрд – рекорд с момента назначения испанца Траты « Манчестер Сити » при Пепе Гвардиоле превысили 2 млрд евро после трансфера Антуана Семеньо за 72 млн. С лета 2016-го, когда Пеп принял «Ман Си …

 
АО ППК Черноземье анонсировала 2 новых маршрута

АО ППК «Черноземье» анонсировала 2 новых маршрута С 12 января по будням начнут курсировать новые пригородные поезда, которые соединят города Липецк и Грязи. …

 
Как в два счета убрать слой клея от наклейки с посуды и не только: самый простой способ

Как в два счета убрать слой клея от наклейки с посуды и не только: самый простой способ из архива "Про Город"Наклейки на банках, посуде и технике оставляют липкие пятна, которые сложно убрать обычной тряпкой. Эксперты рассказали о просты …

 
Марий Эл превратят в республику культуры и семейных ценностей: каким образом

Марий Эл превратят в республику культуры и семейных ценностей: каким образом со страницы Юрия ЗайцеваГлава Марий Эл Юрий Зайцев рассказал о развитии культурной сферы в республике. В прошлом году закончили ремонт детских школ и …

 
В CPU-Z появилась поддержка процессоров Ryzen 9850X3D и Medusa Point

В CPU-Z появилась поддержка процессоров Ryzen 9850X3D и Medusa Point В свежую версию CPU-Z также добавлена поддержка процессоров Arrow Lake Refresh, известных как Core Ultra Plus. В список входят модели Core Ultra 9 29 …

 
В Череповце Мирон и Ева вошли в топ детских имен, Артём сдал позиции

В Череповце Мирон и Ева вошли в топ детских имен, Артём сдал позиции Самое популярное мужское имя для новорожденного в 2025 году - Тимофей, на втором и третьем месте - Александр и Михаил …

 
Зарплата водителей общественного транспорта в Брянске составила почти 100 тысяч рублей

Зарплата водителей общественного транспорта в Брянске составила почти 100 тысяч рублей Средняя зарплата водителей общественного транспорта в Брянске составила почти 100 тысяч рублей. Об этом сообщил на пресс-конференции заместитель глав …

 
Сервис Gmail получил режим AI Inbox: Google меняет подход к работе с почтой

Сервис Gmail получил режим AI Inbox: Google меняет подход к работе с почтой Новый режим можно включать и отключать по желанию. На первом этапе AI Inbox станет доступен ограниченному числу тестировщиков, а затем его начнут пос …

 
Один экран  четыре рабочих стола: Dell меняет подход к многозадачности

Один экран — четыре рабочих стола: Dell меняет подход к многозадачности Несмотря на то, что Dell позиционирует устройство как «6K-монитор», новинка не соответствует классическому формату 6K по плотности пикселей. При пока …

 
Жители Москвы помогают в уборке последствий снегопада

Жители Москвы помогают в уборке последствий снегопада Жители Москвы и студенты помогают столице справиться с последствиями сильного снегопада 9 января. «Известия» 11 января поговорили с участниками уборк …

 
Соцфонд России пересчитал пенсии для 400 тысяч российских многодетных матерей

Соцфонд России пересчитал пенсии для 400 тысяч российских многодетных матерей Соцфонд России пересчитал пенсии для 400 тысяч российских матерей, у которых есть пять и более детей. …

 
ВСУ за сутки потеряли в зоне СВО более 1 265 солдат

ВСУ за сутки потеряли в зоне СВО более 1 265 солдат Украинские войска за сутки потеряли в зоне СВО более 1 265 солдат, сообщили в Минобороны РФ. Согласно данным ведомства, в зоне ответственности группи …

 
В Череповце 15 кафе включили в меню блюда местной кухни

В Череповце 15 кафе включили в меню блюда местной кухни Заведения общепита угощают череповчан и гостей города серыми щами, пирогами с ягодами, местной рыбой и другими блюдами. …

 
Госавтоинспекция подсчитала количество ДТП на новогодних каникулах

Госавтоинспекция подсчитала количество ДТП на новогодних каникулах С 1 по 11 января 2026 года на дорогах страны, по предварительным данным, произошло 2329 автоаварий, в которых погибли 348 и получили ранения 3515 чел …

 
Зеленский выставил Западу дерзкое требование после удара Орешником

Зеленский выставил Западу дерзкое требование после удара «Орешником» Владимир Зеленский заявил, что западные страны обязаны придумать новые санкции против России и сделать это приоритетной задачей своей внешней политик …

 
Ушла из жизни журналист из ЕАО Наталья Баграновская

Ушла из жизни журналист из ЕАО Наталья Баграновская Сегодня ушла из жизни известная в Еврейской автономной области журналистка Наталья Баграновская. На протяжении 13 лет она работала радиоведущей ГТРК …

 
Рождественский турнир по снежному волейболу в ЕАО посвятили поддержке участников СВО

Рождественский турнир по снежному волейболу в ЕАО посвятили поддержке участников СВО Температура воздуха опускалась до -28 градусов, но любителей спорта Еврейской автономной области и Хабаровского края, собравшихся в Биробиджане на тр …

 
Губернатор Брянской области принял участие в совещании под председательством Министра экономического развития Российской Федерации

Губернатор Брянской области принял участие в совещании под председательством Министра экономического развития Российской Федерации 26 декабря Губернатор Брянской области Александр Богомаз принял участие в совещании под председательством Министра экономического развития Российской …

 
Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска

Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска Правительство РФ направит 250 млн рублей на капитальный ремонт областного перинатального центра в Курске. Средства выделят из резервного фонда кабмин …

 
Алтайкапиталбанк выбрал платформу от R-Style Softlab для развития дистанционного обслуживания корпоративных клиентов

«Алтайкапиталбанк» выбрал платформу от R-Style Softlab для развития дистанционного обслуживания корпоративных клиентов КБ «Алтайкапиталбанк» переведет дистанционное банковское обслуживание юридических лиц на новую платформу от компании R-Style Softlab RS-Interbank Bus …

 
Как работать за компьютером и не посадить зрение  секретные правила от офтальмолога

Как работать за компьютером и не посадить зрение — секретные правила от офтальмолога В интервью «Правде.ру» офтальмолог Вячеслав Куренков рассказал о нагрузке на зрение при длительной работе за компьютером. Он отметил, что, хотя безоп …

 
За сутки в Пензенской области произошло четыре пожара

За сутки в Пензенской области произошло четыре пожара Pro ГородЗа минувшие сутки в нашем регионе потушили четыре пожара. Об этом сообщили в областном управлении МЧС. Так, в селе Кера Нижнеломовского райо …

 
Пенсионерка из Пензы потеряла 300 тысяч, поверив сотруднику банка

Пенсионерка из Пензы потеряла 300 тысяч, поверив «сотруднику банка» Pro ГородНедавно в Пензе в отдел полиции обратилась 76-летняя местная жительница. Она заявила о мошенничестве. По словам пенсионерки, все началось со …

 
Президент Колумбии поедет в США, чтобы остановить мировую войну

Президент Колумбии поедет в США, чтобы «остановить мировую войну» Президент Колумбии Густаво Петро объявил о предстоящем визите в США, чтобы предотвратить развязывание мировой войны. Своими планами он поделился с те …

 
Во Франции заговорили о роспуске парламента // Премьер-министр Лекорню готов ответить на вотум недоверия своему кабинету

Во Франции заговорили о роспуске парламента // Премьер-министр Лекорню готов ответить на вотум недоверия своему кабинету Правительство Себастьена Лекорню в разгар бюджетных баталий неожиданно перешло в наступление и дало понять: любая попытка свалить кабинет может оберн …

 
Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ

Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ Почти 47 тысяч потребителей в Запорожской области остаются без света. Причиной тому стали плохие погодные условия и атаки Вооруженных сил Украины (ВС …

 
Раскрыта личность погибшей после ночной атаки ВСУ

Раскрыта личность погибшей после ночной атаки ВСУ В результате атаки украинских беспилотных летательных аппаратов (БПЛА) на Воронеж от полученных ранений умерла учительница русского языка и литератур …

 
Более 40 общественных пространств планируют благоустроить в Петербурге в 2026 году

Более 40 общественных пространств планируют благоустроить в Петербурге в 2026 году Александр Беглов подвел итоги программы благоустройства за 2025 год и анонсировал планы на следующий год. Основные работы сосредоточатся на прибрежны …

 
Открыт прием заявок на соискание XV Международной премии Эксперт года  2026

Открыт прием заявок на соискание XV Международной премии «Эксперт года — 2026» Премия традиционно является открытой площадкой для признания заслуг лучших экспертов в ключевых сферах деловой и общественной жизни России …

 
В Красноярском крае многодетные семьи продолжают получать помощь от государства

В Красноярском крае многодетные семьи продолжают получать помощь от государства В Красноярском крае 211 семей, в которых в 2025 году родились двойняшки и тройня, получили поддержку от государства. …

 
Медведев пригрозил Орешником в ответ на планы размещения войск ЕС на Украине

Медведев пригрозил «Орешником» в ответ на планы размещения войск ЕС на Украине Зампред Совета безопасности России Дмитрий Медведев опубликовал в соцсети X видео с камеры наблюдения, где показан ракетный удар ночью 9 января. Тогд …

 
Минобороны сообщило о взятии села Белогорье в Запорожской области

Минобороны сообщило о взятии села Белогорье в Запорожской области Подразделения группировки войск «Днепр» освободили населенный пункт Белогорье Запорожской области, сообщила пресс-служба Минобороны. В сообщении отме …

 
В Белгородской области поручили усилить мониторинг соцсетей

В Белгородской области поручили усилить мониторинг соцсетей В Белгородской области усилят мониторинг информационного пространства и социальных сетей для пресечения провокационных действий. Об этом 12 января за …

 
Батраков рассказал, как часто его узнают болельщики

Батраков рассказал, как часто его узнают болельщики Футболист московского "Локомотива" Алексей Батраков рассказал о своём отношении к вниманию болельщиков за пределами стадиона. …

 
Полиция Ирана сообщила об аресте нескольких лидеров протестов

Полиция Ирана сообщила об аресте нескольких лидеров протестов В Иране арестовали нескольких лидеров антиправительственных протестов. Об этом 11 января сообщил глава национальной полиции республики Сардар Ахмадре …

 
В России создан квантовый компьютер на кусептах

В России создан квантовый компьютер на кусептах Ученые из Российского квантового центра (РКЦ) представили первый ионный квантовый компьютер на кусептах — квантовую... …

 
Сбербанк предложил оплачивать проезд в общественном транспорте Санкт-Петербурга по геопозиции

Сбербанк предложил оплачивать проезд в общественном транспорте Санкт-Петербурга по геопозиции Сбербанк совместно с ООО «Транспортная концессионная компания» запустили в Красногвардейском районе Санкт-Петербурга... …

 
CommuniGate Pro: вышел новый продуктовый релиз 6.5.4

CommuniGate Pro: вышел новый продуктовый релиз 6.5.4 Разработчик единой платформы корпоративных коммуникаций CommuniGate Pro выпустил обновление своего программного продукта.... …

 
Mash: в центре Москвы резко загорелся BMW бывшего вице-президента Росгосстраха

Mash: в центре Москвы резко загорелся BMW бывшего вице-президента «Росгосстраха» Автомобиль BMW X6, принадлежащий бывшему вице-президенту страховой компании «Росгосстрах» Игорю Мировскому, загорелся на ходу на улице Моховая в цент …

 
Сотрудники орловской прокуратуры отмечают свой праздник

Сотрудники орловской прокуратуры отмечают свой праздник Сегодня исполняется 304 года со дня создания ведомства. Фото: Прокуратура Орловской области 12 января 1722 года император Пётр Первый учредил пост ге …

 
Документальный фильм о Меле Бруксе выйдет в январе

Документальный фильм о Меле Бруксе выйдет в январе Трейлер двухсерийного документального фильма «Mel Brooks: The 99 Year Old Man!» обнародовал 8 января 2026 года HBO Max. Премьера первого эпизода сост …

 
Около 120 каратистов из трёх областей собрались на новогодний турнир в Брянске

Около 120 каратистов из трёх областей собрались на новогодний турнир в Брянске Почти 120 каратистов из трёх областей собрались на новогодний турнир в Брянске. Об этом сообщили в городском спорткомитете. В Брянске прошёл Открытый …

 
Брянские полицейские исполнили мечты двух юных жительниц областного центра

Брянские полицейские исполнили мечты двух юных жительниц областного центра Брянские полицейские исполнили мечты двух юных жительниц областного центра. Об этом сообщили в пресс-службе регионального УМВД. Всероссийская акции « …

 
Помощник Президента РФ посетил мемориал в селе Журиничи

Помощник Президента РФ посетил мемориал в селе Журиничи Помощник Президента РФ почтил память погибших воинов на мемориале в селе Журиничи. Об этом сообщили в пресс-службе регионального правительства. Село …

 
Euractiv узнал детали 20-го пакета санкций Евросоюза против России

Euractiv узнал детали 20-го пакета санкций Евросоюза против России Евросоюз готовит 20-й пакет санкций против России к 24 февраля, сообщил источник Euractiv. Финляндия и Швеция призывают Еврокомиссию запретить экспор …

 
Родители смогут ограничить своим детям время просмотра Shorts на YouTube

Родители смогут ограничить своим детям время просмотра Shorts на YouTube Родители получили возможность вручную устанавливать лимит времени для просмотра YouTube Shorts в аккаунтах своих детей — от 15 минут до 2 часов, при …

 
NVIDIA выпустила DLSS 4.5 для всех RTX-видеокарт

NVIDIA выпустила DLSS 4.5 для всех RTX-видеокарт Компания NVIDIA начала распространение обновления своего приложения, в которое вошли технология DLSS 4.5 Super Resolution и обновлённые настройки NVI …

 
ВинегретЪ будет кормить пациентов кожвена и наркодиспансера

«ВинегретЪ» будет кормить пациентов кожвена и наркодиспансера Еще два крупных контракта получены компанией в Орле. Фото: ИА “Орелград”, автор Светлана Числова ООО «ВинегретЪ» стало единственным участ …

 
О режиме работы РЭО напоминает Госавтоинспекция

О режиме работы РЭО напоминает Госавтоинспекция При подаче заявления через Портал пользователь получает возможность значительно сократить время для получения государственной услуги, выбрать удобные …

 
Украинский вратарь Реала получил самую низкую оценку после матча с Альбасете

Украинский вратарь "Реала" получил самую низкую оценку после матча с "Альбасете" Футболист "Реала" Андрей Лунин получил самую низкую оценку по итогам матча против "Альбасете", в котором столичный клуб уступил со счётом 2:3. …

 
Трамп: власти Ирана предложили США провести переговоры

Трамп: власти Ирана предложили США провести переговоры Президент США Дональд Трамп заявил, что власти Ирана предложили Соединенным Штатам провести переговоры. Ранее Вашингтон грозил Тегерану военными удар …

 
В домах Киева из-за морозов лопаются трубы и радиаторы отопления

В домах Киева из-за морозов лопаются трубы и радиаторы отопления В домах Киева из-за морозов лопаются трубы и радиаторы отопления. Об этом сообщает телеграм-канал «Киев INFO» со ссылкой на домовые чаты жителей стол …

 
Власти Ирана объявили национальный траур по погибшим на протестах силовикам

Власти Ирана объявили национальный траур по погибшим на протестах силовикам Правительство Ирана объявило трехдневный траур по погибшим во время «сопротивления США и Израилю». Власти страны заявляли, что во время разгона проте …

 
Великобритания объявила о разработке ракеты для Украины дальностью более 500 км

Великобритания объявила о разработке ракеты для Украины дальностью более 500 км Великобритания объявила конкурс на разработку новой баллистической ракеты наземного базирования для Украины. Ракета Nightfall будет нести боеголовку …

 
Это синдром конского хвоста: заболевание вызывает онемение ног и паралич

Это синдром конского хвоста: заболевание вызывает онемение ног и паралич Доктор Елена Малышева в передаче «Жить здорово!» на Первом канале рассказала, что представляет собой синдром конского хвоста. …