В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость
Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного кода....
Опубликовано: 14:18, марта 17, 2025 Рубрика: «Наука и Техника» Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
В библиотеке Гамбурга обнаружили древнейшую рукопись Евангелия от Фомы

В библиотеке Гамбурга обнаружили древнейшую рукопись Евангелия от Фомы

В Гамбургской государственной библиотеке обнаружили копию Евангелия от Фомы, возраст которой оценивается в 1600 лет. Об этом сообщает пресс-служба ун …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности

В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Детской библиотеке  3 Брянска исполнилось 60 лет

Детской библиотеке № 3 Брянска исполнилось 60 лет

Детская библиотека № 3 Брянска отметила юбилей. На праздничное мероприятие в честь 60-летия библиотеки были приглашены учителя, юные читатели и их ро …

 
Разговоры в библиотеке: Будни артиллериста

Разговоры в библиотеке: Будни артиллериста

Мы продолжаем говорить о судьбе 24-летнего артиллериста Артура, верного сына Отчизны. Познакомиться с детством, юностью и семьёй Героя вы можете в пе …

 
В библиотеке libxml2 сменились сопровождающие

В библиотеке libxml2 сменились сопровождающие

Ник Велнхофер (Nick Wellnhofer) удалил себя из списка сопровождающих библиотеку libxml2 и официально отошёл от дел. Изначально Ник объявил об уходе с …

 
Разговоры в библиотеке: Из студентов в солдаты.

Разговоры в библиотеке: Из студентов в солдаты.

В день, когда мы встретились с Артуром, он снова уезжал за ленточку и смог уделить нам всего сорок минут своего времени. Но какие это были сорок мину …

 
Истории про Артек расскажут в великолукской библиотеке

Истории про «Артек» расскажут в великолукской библиотеке

Великолукская центральная городская библиотека им. М.И. Семевского приглашает великолучан и гостей города на Ловати перелистать Дневник воспоминаний …

 
О Дне неизвестного солдата говорили в брянской библиотеке

О Дне неизвестного солдата говорили в брянской библиотеке

3 декабря в России отмечается День неизвестного солдата. «Нельзя научиться любить живых, если не умеешь хранить память о павших», — …

 
В Юношеской библиотеке прошёл первый Арт-Бук вечер

В Юношеской библиотеке прошёл первый «Арт-Бук вечер»

В Городской юношеской библиотеке на ул. Гайдара, 87 прошёл первый «АРТ-бук вечер», где взрослые и дети смогли принять участие в творческих мастер-кла …

 
О безымянных героях шла речь в Карачевской библиотеке

О безымянных героях шла речь в Карачевской библиотеке

3 декабря – День неизвестного солдата. Выбор даты не случаен. В этот день в 1966 году, в честь 25-й годовщины разгрома немецких войск под …

 
Саундтрек к Minecraft сохранят в Библиотеке Конгресса США

Саундтрек к Minecraft сохранят в Библиотеке Конгресса США

Библиотека Конгресса США второй раз в истории решила включить в свое хранилище культурно значимого для страны контента музыку из видеоигр. Теперь ее …

 
14 уязвимостей в библиотеке libsoup, используемой в GNOME

14 уязвимостей в библиотеке libsoup, используемой в GNOME

В библиотеке libsoup, развиваемой проектом GNOME, выявлено 14 уязвимостей. Libsoup предоставляет реализации клиента и сервера HTTP, использующие GObj …

 
В Череповце при библиотеке открылась бесплатная секция шахмат

В Череповце при библиотеке открылась бесплатная секция шахмат

Шахматный клуб работает в библиотеке № 3 на Краснодонцев, 17. Здесь занимаются 14 человек в возрасте от 10 до 85 лет. …

 
Библиотеке имени Горького в Брянске отметила 105-летие

Библиотеке имени Горького в Брянске отметила 105-летие

Библиотеке имени Горького в Брянске отметила 105-летие. Об этом рассказали в пресс-службе мэрии. Центральная детская библиотека имени Горького накану …

 
Центральной детской библиотеке имени Гайдара исполнилось 90 лет

Центральной детской библиотеке имени Гайдара исполнилось 90 лет

90 лет исполнилось Центральной городской детской библиотеке им. Гайдара. Об этом в своем Telegram-канале рассказал мэр Москвы Сергей Собянин. По его …

 
В библиотеке Самары школьников познакомят с башкирским эпосом

В библиотеке Самары школьников познакомят с башкирским эпосом

В ближайшее воскресенье по адресу Ленинградская, 7 творческая студия "В мире искусства" приглашает школьников на необычную встречу. Дети смогут позна …

 
В брянской библиотеке провели сказочный мастер-класс

В брянской библиотеке провели «сказочный» мастер-класс

До 2026 года остаётся совсем немного времени. Новогоднее ожидание всегда наполнено какой-то таинственностью, приятной суетой и приготовлениями к …

 
Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares

Уязвимости в сетевом конфигураторе ConnMan и DNS-библиотеке c-ares В сетевом конфигураторе ConnMan, получившем распространение во встраиваемых Linux-системах, автомобильных платформах и устройствах интернета вещей, в …

 
В Политехнической библиотеке восстановили ценные исторические книги

В Политехнической библиотеке восстановили ценные исторические книги В Политехнической библиотеке, являющейся частью Политехнического музея, завершилась реставрация девяти ценных фолиантов. Эти редкие научно-популярные …

 
В библиотеке Пивоварова снова струны памяти задеты

В библиотеке Пивоварова «снова струны памяти задеты» Памятная встреча, приуроченная к началу Великой Отечественной войны, прошла в библиотеке, носящей имя знаменитого феодосийского поэта-фронтовика. …

 
Разговоры в библиотеке: узнаем Героев чуть ближе

Разговоры в библиотеке: узнаем Героев чуть ближе Героями не рождаются – ими становятся. Сегодня, как и столетия назад, простые люди вырывают из чужих рук право на жизнь для соотечественников и …

 
В библиотеке можно посмотреть видио к 80-летию Брянщины

В библиотеке можно посмотреть видио к 80-летию Брянщины Работники межпоселенческой библиотеки в п. Мичуринский подготовились к встречи 80-летия образования Брянской области. В социальной сети ВКонтакте  …

 
Выставка женских образов открылась в библиотеке Лермонтова в Ставрополе

Выставка женских образов открылась в библиотеке Лермонтова в Ставрополе В Ставропольской краевой библиотеке имени Лермонтова открылась первая весенняя выставка. Она посвящена женским образам в мировом искусстве. …

 
Роман Маслов сообщил еще об одной модельной библиотеке в Череповце

Роман Маслов сообщил еще об одной модельной библиотеке в Череповце В 2026 году капитальный ремонт сделают в библиотеке № 2 на проспекте Победы, 28, одной из старейших в Череповце: она открылась 1 января 1956 года. …

 
В Брянской областной библиотеке им. Тютчева состоялся праздничный концерт

В Брянской областной библиотеке им. Тютчева состоялся праздничный концерт 6 марта в библиотеке им. Ф. И. Тютчева состоялся праздничный концерт для матерей, жён, сестёр и дочерей участников Специальной военной операции, расс …

 
Выставка интерьерных картин открылась в великолукской городской библиотеке

Выставка интерьерных картин открылась в великолукской городской библиотеке В конференц-зале центральной городской библиотеки представлены более 30 работ, исполненных в различных техниках и стилях …

 
Писатель Вячеслав Гринев подарил книги великолукской библиотеке

Писатель Вячеслав Гринев подарил книги великолукской библиотеке На страницах книги ведут искренний рассказ от первого лица более пятидесяти бывших студентов-географов, сорок лет назад окончивших географический фак …

 
В Карачевской районной библиотеке организовали музыкально-литературное представление

В Карачевской районной библиотеке организовали музыкально-литературное представление В Карачевской модельной библиотеке им. Баранских Н.Н. и Н.В. провели музыкально-литературное представление «С верой и любовью в Россию». Мероприятие …

 
В Стерлитамаке в детской библиотеке работает лаборатория занимательной химии

В Стерлитамаке в детской библиотеке работает лаборатория занимательной химии – Хочу, чтобы вы посмотрели на Стерлитамак по-новому, его новые локации и его историческую часть, – говорит местный гид Екатерина Басманова. – Я, как …

 
Курской научной библиотеке имени Николая Асеева исполнилось 90 лет

Курской научной библиотеке имени Николая Асеева исполнилось 90 лет Почти век с книгой, как выразились организаторы торжественного мероприятия по случаю юбилея. К слову, до 1965 года учреждение носило имя Максима Горь …

 
Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода В библиотеке Libxml2, разрабатываемой проектом GNOME и применяемой для разбора содержимого в формате XML, выявлено 5 уязвимостей, две из которых поте …

 
В библиотеке Гамбурга нашли древнюю копию Евангелия от Фомы

В библиотеке Гамбурга нашли древнюю копию Евангелия от Фомы В библиотеке Гамбурга была обнаружена копия Евангелия от Фомы возрастом около 1600 лет. Об этом сообщает Telegram-канал "Bild на русском" со ссылкой …

 
В Климовской библиотеке открыли выставку Женщины Героев Брянщины

В Климовской библиотеке открыли выставку «Женщины Героев Брянщины» В Климовской центральной межпоселенческой библиотеке состоялось открытие выставки «Женщины Героев Брянщины», на которой были представлены фото матере …

 
В библиотеке DC драйвера AMDGPU реализована поддержка GCN 1.0 и аналоговых видеовыходов

В библиотеке DC драйвера AMDGPU реализована поддержка GCN 1.0 и аналоговых видеовыходов Тимур Кристоф (Timur Kristóf), один из субподрядчиков фирмы Valve, представил серию патчей, реализующих в ядерной библиотеке DC (Display Core) д …

 
Говорим сегодня о ставропольской библиотеке для молодёжи имени Слядневой

«Говорим сегодня» о ставропольской библиотеке для молодёжи имени Слядневой Какие проекты проводит библиотека им. В. И. Слядневой? Как цифровизация библиотечного дела влияет на доступность информации? О забытых именах в регио …

 
Праздник урожая Осень  щедрая пора прошёл в библиотеке

Праздник урожая «Осень – щедрая пора» прошёл в библиотеке Ребята узнали много интересного о приметах осени, отгадывали загадки о явлениях природы, узнавали секреты осеннего леса. А ещё дошколята весело поигр …

 
В детской библиотеке  1 имени В.Е. Сорочкина прошло мероприятие, посвящённое Дню рыбака

В детской библиотеке № 1 имени В.Е. Сорочкина прошло мероприятие, посвящённое Дню рыбака 14 июля детскую библиотеку № 1 имени В.Е. Сорочкина посетили воспитанники детского сада № 183 «Незабудка» Брянска, которые приняли участие в познават …

 
В Самарской областной универсальной научной библиотеке проходит выставка ко Дню России

В Самарской областной универсальной научной библиотеке проходит выставка ко Дню России Выставка тематически поделена на несколько разделов. В "Истории государства Российского" можно увидеть издания, посвященные жизнеописаниям великих ис …

 
Библиофилы обомлели: в обычной ставропольской библиотеке всплыли уникальные издания

Библиофилы обомлели: в обычной ставропольской библиотеке всплыли уникальные издания Ставропольская краевая научная библиотека имени Лермонтова ведет в своем паблике ВКонтакте рубрику о редких и уникальных книгах из фондов учреждения. …

 
Ночью 22 июня в великолукской библиотеке пройдет акция Во имя павших и живых

Ночью 22 июня в великолукской библиотеке пройдет акция «Во имя павших и живых» В 2024 году исполняется 83 года с момента безжалостного нападения немецко-фашистских захватчиков на мирные города Советского Союза …

 
Выставка Учимся мыслить экологически открыта в библиотеке им. Лермонтова в Ставрополе

Выставка «Учимся мыслить экологически» открыта в библиотеке им. Лермонтова в Ставрополе В экспозицию вошли книги об экологии, а также инсталляции и артефакты, найденные в лесах. Выставка работает до 30 июня на 2 этаже библиотеки …

 
Приключения у Новогодней ёлки ждали читателей в детской библиотеке  3 Брянска

«Приключения у Новогодней ёлки» ждали читателей в детской библиотеке № 3 Брянска Праздник начался с интриги. Мудрая Сказочница собрала гостей вокруг ёлки, чтобы открыть утренник, как внезапно появилась Снегурочка- но не с под …

 
Ночь в библиотеке  участники акции побывают на марафоне необычных событий

Ночь в библиотеке – участники акции побывают на марафоне необычных событий Погружение в необычный для читальни формат событий ожидает юных участников будущей акции. Состоятся встречи с писателями, артистами, музыкантами, вер …

 
В старооскольской библиотеке имени Пушкина создадут точку концентрации талантов

В старооскольской библиотеке имени Пушкина создадут точку концентрации талантов Министерство культуры Российской Федерации и Российская государственная библиотека подвели итоги конкурсного отбора библиотек для участия в проекте « …

 
В Климовской библиотеке прошло открытие выставки Женщины Героев Брянщины

В Климовской библиотеке прошло открытие выставки «Женщины Героев Брянщины» Накануне в Климовской центральной районной библиотеке прошло открытие выставки "Женщины Героев Брянщины". На ней были представлены фотографии матерей …

 
Яндекс открыл доступ к библиотеке для обучения больших языковых моделей

«Яндекс» открыл доступ к библиотеке для обучения больших языковых моделей «Яндекс» открыл доступ для всех желающих к собственно разработанной библиотеке YaFSDP для обучения больших языковых моделей, сообщает пресс-служба ко …

 
Миссия: Браки. Как в Ленобласти разрешают жениться в поликлинике, библиотеке, архиве

Миссия: "Браки". Как в Ленобласти разрешают жениться в поликлинике, библиотеке, архиве В Ленинградской области охотятся за женихами и невестами. Для окольцевания их приманивают запоминающимися локациями, но доходит до крайностей. …

 
В Незнамовской библиотеке появился первый в области кабинет финансовой доступности

В Незнамовской библиотеке появился первый в области кабинет финансовой доступности Кабинет оборудован компьютером с доступом в интернет для дистанционного получения различных финансовых и госуслуг. …

 
Дама с бойцовской собачкой: в библиотеке Петербурга создали значки и шоперы с Чеховым

Дама с бойцовской собачкой: в библиотеке Петербурга создали значки и шоперы с Чеховым Читатели разбирают их на подарки и для себя. О любви Антона Павловича к Купчино и его романе с дочерью французской баронессы узнало Metro. …

 
В Детской библиотеке  3 Брянска прошел литературный час Край родной в стихах и прозе

В Детской библиотеке № 3 Брянска прошел литературный час «Край родной в стихах и прозе» В честь этого знаменательного события в Детской библиотеке № 3 для студентов Брянского техникума индустрии сервиса (советник директора по воспитанию …

 
Встреча, посвященная теме Полтавской битвы, пройдет в библиотеке им. Лермонтова в Ставрополе

Встреча, посвященная теме Полтавской битвы, пройдет в библиотеке им. Лермонтова в Ставрополе Мероприятие состоится в клубе по интересам «Общение с увлечением» для пользователей с ОВЗ 2 июля. Начало в 15:00 …

 
Выставка Пушкиниана: библиотечные редкости начала свою работу в главной библиотеке ЕАО

Выставка «Пушкиниана: библиотечные редкости» начала свою работу в главной библиотеке ЕАО Сегодня пушкинский фонд областной универсальной научной библиотеки имени Шолом-Алейхема насчитывает уже более пятисот единиц хранения. Однако подобна …

 
Владимир Путин и Стив Уиткофф проводят переговоры в Президентской библиотеке в Санкт-Петербурге

Владимир Путин и Стив Уиткофф проводят переговоры в Президентской библиотеке в Санкт-Петербурге Президент России Владимир Путин проводит встречу со спецпосланником президента США Стивом Уиткоффом в здании Президентской библиотеки в Санкт-Петербу …

 
Космическое приключение для юных читателей организовали к 90-летию Юрия Гагарина в библиотеке Биробиджана

Космическое приключение для юных читателей организовали к 90-летию Юрия Гагарина в библиотеке Биробиджана Посидеть и сфотографироваться в почти настоящей одноместной ракете, подержать в руках макет Солнечной системы и узнать всё о первом космонавте планет …

 
В Курске в библиотеке имени Асеева начала работу первая специализированная книжная лавка

В Курске в библиотеке имени Асеева начала работу первая специализированная книжная лавка В Курске в областной библиотеке имени Асеева открылась первая специализированная книжная лавка. Инициатива по созданию таких точек при учреждениях ку …

 
Депутаты гордумы помогли установить новые ворота в детском саду и обновить холл в библиотеке

Депутаты гордумы помогли установить новые ворота в детском саду и обновить холл в библиотеке Каждый депутат гордумы Екатеринбурга имеет право предложить направить из бюджета города до миллиона рублей в год на решение каких-то локальных пробле …

 
Сергачев рассказал, что читает Джентльмен в Москве. Защитник Тампы подарил книги библиотеке в Нижнекамске

Сергачев рассказал, что читает «Джентльмен в Москве». Защитник «Тампы» подарил книги библиотеке в Нижнекамске Защитник «Тампы» посетил Центральную городскую библиотеку имени Габдуллы Тукая. Хоккеист в рамках своего социального проекта «Сектор 98» подарил библ …

 
Valve прокачает демоверсии в Steam  отдельные страницы, пользовательские обзоры, новые возможности в библиотеке

Valve прокачает демоверсии в Steam — отдельные страницы, пользовательские обзоры, новые возможности в библиотеке Ежегодно в Steam выходят тысячи демоверсий будущих игр, и Valve решила внести в систему пробных изданий несколько изменений, основанных на отзывах по …

 
К Дню России в Центральной детской библиотеке имени М. Горького прошла конкурсно-игровая программа Забавы молодецкие

К Дню России в Центральной детской библиотеке имени М. Горького прошла конкурсно-игровая программа «Забавы молодецкие» В преддверие государственного праздника – Дня России, который отмечается в нашей стране 12 июня, в Центральной детской библиотеке имени М. Горького п …

 
В Центральной детской библиотеке имени М. Горького в Брянске прошла познавательно-игровая программа На солнечной поляне Лукоморья

В Центральной детской библиотеке имени М. Горького в Брянске прошла познавательно-игровая программа «На солнечной поляне Лукоморья» Познавательно-игровая программа «На солнечной поляне Лукоморья» прошла сегодня, 5 июня, в актовом зале Центральной детской библиотеки имени М. Горько …

 
В библиотеке сервиса, как заверили создатели, собраны любимые AAA-игры // Александр Леви  о новом Acer Nitro Blaze 7

«В библиотеке сервиса, как заверили создатели, собраны любимые AAA-игры» // Александр Леви — о новом Acer Nitro Blaze 7 Обозреватель “Ъ FM” Александр Леви рассказывает о ключевых характеристиках первого игрового ПК от тайваньской компании. …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
Археологи обнаружили в Воронежской области захоронение эпохи бронзы // Древние захоронения эпохи бронзы обнаружили в Воронежской области

Археологи обнаружили в Воронежской области захоронение эпохи бронзы // Древние захоронения эпохи бронзы обнаружили в Воронежской области В Новохоперском районе Воронежской области археологи местного ООО «Центр охранных археологических исследований» обнаружили погребение эпохи бронзы (X …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Каждая шестая уязвимость в приложениях знакомств оказалась критической

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

 
Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атак …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа

Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа Ключевой риск при таких условиях для Евросоюза представляет наложении нефтяного кризиса на критически низкий уровень заполнения газовых хранилищ, поя …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Microsoft устранила уязвимость в Блокноте, связанную с удалённым выполнением кода (RCE)

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
В Vaultwarden обнаружили уязвимости

В Vaultwarden обнаружили уязвимости Аналитики BI.ZONE проанализировали хранилище секретов с открытым исходным кодом Vaultwarden, чей API совместим с Bitwarden. По данным компании, в 202 …

 
У Отара Кушанашвили обнаружили рак

У Отара Кушанашвили обнаружили рак Музыкальный обозреватель и ведущий «Ломовка Live» Владимир Полупанов сообщил, что у грузинского и российского журналиста Отара Кушанашвили обнаружили …

 
На юге КНР обнаружили новый минерал

На юге КНР обнаружили новый минерал Геологи из КНР обнаружили новый минерал на никель-кобальтовом месторождении в Гуанси-Чжуанском автономном районе на юге страны. …

 
У Харви Вайнштейна обнаружили рак

У Харви Вайнштейна обнаружили рак У продюсера Харви Вайнштейна, которого приговорили к тюремному заключению по обвинению в изнасилованиях, обнаружили рак костного мозга. Об этом сообщ …

 
У звезды Гостьи из будущего обнаружили рак

У звезды "Гостьи из будущего" обнаружили рак У 53-летней актрисы Наталии Гусевой-Мурашкевич, которая сыграла Алису Селезнёву в фильме "Гостья из будущего", диагностировали онкологическое заболев …

 
Ученые обнаружили 71 новый вид пчел

Ученые обнаружили 71 новый вид пчел Нахождение новых видов происходило как во время полевых экспедиций, так и при анализе коллекций из музеев. …

 
Что за некрополь обнаружили в Новодевичьем монастыре

Что за некрополь обнаружили в Новодевичьем монастыре? Во время реконструкции Новодевичьего монастыря специалисты Института археологии РАН обнаружили следы старинного некрополя. Теперь здесь появится лапи …

 
В ЛНР обнаружили на дереве украинский дрон

В ЛНР обнаружили на дереве украинский дрон В городе Кировск Луганской народной республики (ЛНР) обнаружили украинский беспилотный летательный аппарат (БПЛА) на дереве. Об этом сообщило правите …

 
На юге Казахстана обнаружили залежи урана

На юге Казахстана обнаружили залежи урана В Туркестанской области на юге Казахстана обнаружили запасы урана. Ресурс месторождения оценивается в 30 тысяч тонн. Об этом сообщает «Sputnik Казахс …

 
В Малайзии обнаружили зуб архаичного человека

В Малайзии обнаружили зуб архаичного человека Археологи обнаружили в малайзийской пещере, расположенной на Калимантане, древний зуб. Исследование этой находки показало, что она вряд ли принадлежа …

 
У Южного берега Крыма обнаружили газ

У Южного берега Крыма обнаружили газ Во время экспедиции в Черном море у Южного берега Крыма ученые из Севастополя и Москвы обнаружили новые площадки газовых выделений. Правда, их вряд л …

 
В Екатеринбурге утром обнаружили труп

В Екатеринбурге утром обнаружили труп В Екатеринбурге утром 11 июня на улице Титова нашли труп мужчины. Следственный комитет проводит проверку для установления причин смерти, рассказали U …

 
У Отара Кушанашвили обнаружили онкологию

У Отара Кушанашвили обнаружили онкологию У телеведущего Отара Кушанашвили обнаружили онкологию, сообщил его друг, журналист Владимир Полупанов в соцсети «ВКонтакте». Ранее сегодня, 20 июня, …

 
Бриллианты инвесткласса обнаружили в Казани

Бриллианты инвесткласса обнаружили в Казани В столице Татарстана состоялись показы бриллиантов инвестиционного класса из коллекции ALROSA Diamond Exclusive. В частности, были представлены брилл …

 
В магнитосфере Земли обнаружили свист

В магнитосфере Земли обнаружили свист Ученые Университета Аляски обнаружили новый тип электромагнитной волны, которая переносит энергию от молний в магнитосферу Земли. Результаты исследов …

 
В Феодосии обнаружили нелегальные аттракционы

В Феодосии обнаружили нелегальные аттракционы В Феодосии вновь выявлены аттракционы, работающие с нарушениями, сообщил начальник Инспекции Гостехнадзора Крыма Алексей Игнатенко. …

 
В Уфе обнаружили тело утонувшего мужчины

В Уфе обнаружили тело утонувшего мужчины Мужчина пропал во время купания в реке Уфа в районе сбросного канала Теплого озера. С другом он отдыхал на необорудованном пляже. …

 
У историка Тамары Эйдельман обнаружили рак

У историка Тамары Эйдельман обнаружили рак Врачи диагностировали у историка и заслуженного учителя России Тамары Эйдельман онкологическое заболевание, которое успело дать метастазы. Об этом он …

 
В акватории Кронштадта обнаружили масляное пятно

В акватории Кронштадта обнаружили масляное пятно В акватории города-порта Кронштадта Ленинградской области обнаружили разлив нефтепродуктов. Внимание на ситуацию обратили в пресс-службе транспортной …

 
В Брянске обнаружили мину на строительной площадке

В Брянске обнаружили мину на строительной площадке В Брянске обнаружили мину на строительной площадке. Как сообщили в управлении МЧС, к месту происшествия выезжала группа спецработ. Спасатели обезвред …

 
В самарской школе обнаружили случаи туберкулеза

В самарской школе обнаружили случаи туберкулеза Об очаге туберкулеза стало известно в соцсетях из комментариев на странице губернатора Самарской области Вячеслава Федорищева. Тревогу забили родител …

 
Ночного охотника обнаружили раненым в Костроме

Ночного охотника обнаружили раненым в Костроме Местная жительница просит помощи у земляков. Она рассказала, что обнаружила на улице сову с пораненным крылом. Партнер новости — Клиника ветери …

 
Археологи обнаружили шоссе древних римлян

Археологи обнаружили шоссе древних римлян Более 18 веков назад римляне построили двухполосное шоссе длиной 39 км на территории современных Голанских высот, соединяющее Галилейское море с древ …

 
Два безэкипажных катера ВСУ обнаружили у берегов Крыма

Два безэкипажных катера ВСУ обнаружили у берегов Крыма Два безэкипажных катера Вооруженных сил Украины (ВСУ) обнаружены у берегов Крыма. Об этом сообщило Минобороны в Telegram. …

 
Учёные обнаружили необычный объект в космосе

Учёные обнаружили необычный объект в космосе Астрономы обнаружили загадочный объект, который испускает радиосигналы с интервалами почти в час, что не соответствует известным законам физики. Объе …

 
У гекконов обнаружили слуховое шестое чувство

У гекконов обнаружили слуховое "шестое чувство" Ученые из Мэрилендского университета обнаружили у гекконов скрытый сенсорный талант, который помогает им ощущать низкочастотные вибрации в диапазоне …

 
В Подмосковье на дне водоема обнаружили останки человека

В Подмосковье на дне водоема обнаружили останки человека Человеческие останки обнаружены на дне водоема в Новой Москве. Об этом сообщили в пресс-службе столичного ГСУ СК. …

 
Учёные обнаружили загадочный радиосигнал в космосе

Учёные обнаружили загадочный радиосигнал в космосе Астрономы зафиксировали странный сигнал от нейтронной звезды ASKAP J1935+2148, находящейся в 15 820 световых годах от Земли в плоскости Млечного Пути …

 
В Белгородской области обнаружили более 100 суббоеприпасов

В Белгородской области обнаружили более 100 суббоеприпасов После последних обстрелов со стороны ВСУ на территории города Шебекино и села Новая Таволжанка найдены суббоеприпасы. Об этом в своем Telegram-канале …

 
Учёные обнаружили залежи алмазов на Меркурии

Учёные обнаружили залежи алмазов на Меркурии Недавние исследования предполагают, что под поверхностью Меркурия может находиться слой алмазов толщиной несколько километров. Данные от космического …

 
Учёные обнаружили, что в Монголии существовал океан

Учёные обнаружили, что в Монголии существовал океан Более 400 миллионов лет назад в Монголии произошло образование океана, вызванное подъемом горячих пород из мантии Земли. Этот океан просуществовал 11 …

 
В ПФО обнаружили свинину с начинкой из кишечной палочки

В ПФО обнаружили свинину с начинкой из кишечной палочки 24 июня в испытательной лаборатории состоялась проверка охлажденной свинины. Работники выявили колиформы - бактерии кишечной палочки, штаммы которых …

 
Учёные обнаружили графен в лунном грунте

Учёные обнаружили графен в лунном грунте Китайские ученые обнаружили многослойный графен в лунном грунте, собранном зондом "Чанъэ-5", что предоставляет новые данные о геологической эволюции …

 
Мертвого подростка обнаружили в квартире на Гражданке

Мертвого подростка обнаружили в квартире на Гражданке На локтевом сгибе правой руки погибшегоимеется след от инъекции. Следственные органы в Калининском районе разбираются в обстоятельствах смерти несове …

 
У Apple MacBook Neo обнаружили серьёзное ограничение

У Apple MacBook Neo обнаружили серьёзное ограничение Согласно официальным техническим характеристикам, модель ноутбука стоимостью 599 долларов получила два USB-C порта, которые можно использовать как дл …

 
Обломки украинского беспилотника обнаружили под Новороссийском

Обломки украинского беспилотника обнаружили под Новороссийском Обломки беспилотника Вооруженных сил Украины обнаружили в станице Раевской под Новороссийском. Об этом в субботу, 1 июня, сообщили в муниципальном це …

 
В России обнаружили редкий краснокнижный гриб

В России обнаружили редкий краснокнижный гриб Он внесен в Красные книги Москвы, Тюменской, Свердловской, Архангельской, Амурской и Оренбургской областей. Срывать uhb, запрещено. Климакодон северн …

 
В мозге обнаружили новый механизм обучения

В мозге обнаружили новый механизм обучения Ученые Университетского колледжа в Лондоне обнаружили новый механизм когнитивной деятельности мозга. …

 
У Ларисы Долиной обнаружили тайный дом в Подмосковье

У Ларисы Долиной обнаружили тайный дом в Подмосковье Певица Лариса Долина в течение двенадцати лет не оформляла право собственности на дом, возведённый в подмосковном посёлке Славино. Это, предположител …

 
В Тольятти обнаружили более 600 бесхозных объектов

В Тольятти обнаружили более 600 бесхозных объектов Прокуратура Тольятти провела проверку и выяснила, что в городе остаются более 600 не обслуживаемых бесхозных объектов коммунальной инфраструктуры, у …

 
17 тел обнаружили на месте крушения вертолета на Камчатке

17 тел обнаружили на месте крушения вертолета на Камчатке Спасатели обнаружили тела 17 человек на месте крушения вертолета Ми-8 на Камчатке. Об этом сегодня, 1 августа, сообщили в пресс-службе МЧС России. …

 
Подземную наркоплантацию обнаружили брянские полицейские

Подземную наркоплантацию обнаружили брянские полицейские Подземную наркоплантацию обнаружили брянские полицейские. Об этом рассказали в региональном УМВД. Сотрудники Управления по контролю за оборотом нарко …

 
Палеонтологи обнаружили новый вид теропода в Кыргызстане

Палеонтологи обнаружили новый вид теропода в Кыргызстане Палеонтологи завершили анализ окаменелых останков динозавра, найденных в 2006 году в Балабансайской формации в западном Кыргызстане кыргызским палеон …

 
Палеонтологи обнаружили в Зимбабве новый вид динозавров

Палеонтологи обнаружили в Зимбабве новый вид динозавров На севере Зимбабве были обнаружены кости неизвестного науке вида динозавров, получившего название Musankwa sanyatiensis. Ученые отнесли его к завропо …

 
В Самаре при раскопках обнаружили старинные артефакты

В Самаре при раскопках обнаружили старинные артефакты Подробности сообщило Управление государственной охраны объектов культурного наследия Самарской области в своем Telegram-канале. В 2024 году археологи …

 
Ученые обнаружили органические соединения на Церере

Ученые обнаружили органические соединения на Церере Карликовая планета Церера, крупнейший объект в поясе астероидов нашей Солнечной системы, может скрывать под своей ледяной поверхностью древние озера …

 
Ученые обнаружили новую группу крови

Ученые обнаружили новую группу крови В 1972 году, когда у беременной женщины взяли образец крови, врачи заметили, что в ней отсутствует молекула, присутствующая во всех других известных …

 
В тарифах Трампа обнаружили выгоду для Китая

В тарифах Трампа обнаружили выгоду для Китая Торговая политика администрации Дональда Трампа, предусматривающая введение повышенных пошлин на широкий спектр импортных товаров, объективно способс …

 
В Севастополе обнаружили новые выбросы мазута

В Севастополе обнаружили новые выбросы мазута Новые пятна нефтепродуктов после шторма обнаружили в Севастополе в районе пляжей «Любимовка» и «Звездный берег», сообщил ТАСС координатор волонтеров …

 
Ученые обнаружили останки денисовца на Тайване

Ученые обнаружили останки денисовца на Тайване Международная команда исследователей изучила окаменевшую нижнюю челюсть (Penghu 1), обнаруженную рыбаками на дне пролива Пэнху у побережья Тайваня. …

 
Вредоносные коммиты с бэкдорами обнаружили на GitHub

Вредоносные коммиты с бэкдорами обнаружили на GitHub Сразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую …

 
У посетителя суда обнаружили трость с клинком

У посетителя суда обнаружили трость с клинком В Красноармейском районе у посетителя суда нашли трость с клинком, сообщает ГУ ФССП по Саратовской области.В здание участков мировых судей пришёл за …

 
Смоляне обнаружили свалку в центре города

Смоляне обнаружили свалку в центре города Овраг большой, с дороги не видно, кидай-не хочу Сообщение Смоляне обнаружили свалку в центре города появились сначала на Информагентство "О чем говор …

 
В пустыне обнаружили древние дорожные знаки

В пустыне обнаружили древние «дорожные знаки» Археологи обнаружили в северной Аравии гигантские наскальные рисунки, созданные около 12-11 тысяч лет назад. …

 
Ученые обнаружили ключевой ген развития аутизма

Ученые обнаружили ключевой ген развития аутизма Американские ученые из Рокфеллеровского университета в Нью-Йорке и Университета Дьюка в Северной Каролине обнаружили ключевой ген, отключение которог …

 
В Польше обнаружили еще один неидентифицированный дрон

В Польше обнаружили еще один неидентифицированный дрон Военная жандармерия Польши расследует обнаружение неопознанного летающего объекта в Великом Ленцке на северо-востоке страны. Объект, найденный на кук …

 
Бородатых дебоширов с ножом обнаружили в хостеле

Бородатых дебоширов с ножом обнаружили в хостеле Полиция задержала дебоширов, которые едва не устроили поножовщину в электричке из-за требования контролера оплатить проезд. …

 
Ученые обнаружили в Антарктиде бомбу для климата

Ученые обнаружили в Антарктиде «бомбу для климата» Ученые обнаружили столбы метана на океанском дне. Он в 30 раз быстрее нагревает поверхность Земли, чем углекислый газ, отмечает El Pais. Ученые также …

 
В скачанных с Флибусты книгах обнаружили вредоносное ПО

В скачанных с «Флибусты» книгах обнаружили вредоносное ПО В архивах с электронными книгами, скачанными с сайта «Флибуста» и других бесплатных онлайн-библиотек, обнаружили вредоносные программы, сообщили «Ъ» …