В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость
В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять несанкционированный доступ к системе даже после смены пароля....
Опубликовано: 00:18, апреля 18, 2025 Рубрика: «Наука и Техника» Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость

Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности

Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном

Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере

В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям

В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
В известной компьютерной игре исправили давний баг

В известной компьютерной игре исправили давний баг

Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более деся …

 
В российской системе для видеоконференций VINTEO исправили 0-day уязвимости

В российской системе для видеоконференций VINTEO исправили 0-day уязвимости

Специалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две о …

 
В России стартовали продажи роботов-пылесосов Dreame MatriX10 Ultra и Dreame Aqua10 Ultra Roller Complete

В России стартовали продажи роботов-пылесосов Dreame MatriX10 Ultra и Dreame Aqua10 Ultra Roller Complete

Компания Dreame представила для российского рынка две новые модели роботов-пылесосов: Dreame MatriX10 Ultra и Dreame Aqua10 Ultra Roller Complete. Бл …

 
Хактивисты Punishing Owl атакуют критическую инфраструктуру РФ

Хактивисты Punishing Owl атакуют критическую инфраструктуру РФ

Аналитики Positive Technologies сообщают, что 12 декабря 2025 года в соцсетях появилась ранее неизвестная группировка Punishing Owl. Хакеры опубликов …

 
В Херсонской области повредили критическую инфраструктуру

В Херсонской области повредили критическую инфраструктуру

В подконтрольной Киеву части Херсонской области обнаружили повреждения на объектах критической инфраструктуры. Об этом сообщил глава подчиненной укра …

 
В WordPress-плагинах WPLMS исправили сразу семь критических уязвимостей

В WordPress-плагинах WPLMS исправили сразу семь критических уязвимостей

Сразу в двух плагинах для WordPress, необходимых для работы премиум-темы WPLMS, которая насчитывает более 28 000 продаж, обнаружили более десятка уяз …

 
Спартак  Динамо: ВАР исправили больше 30 ошибок. Пенальти назначен правильно

«Спартак» — «Динамо»: ВАР исправили больше 30 ошибок. Пенальти назначен правильно

На 19-й минуте матча 9-го тура чемпионата России «Спартак» — «Динамо» судья Сергей Иванов ошибочно не наказал гостей 11-метровым ударом. …

 
Чем закончился 2-й сезон шоу Большие девочки и исправили ли его создатели свои ошибки

Чем закончился 2-й сезон шоу «Большие девочки» и исправили ли его создатели свои ошибки

На телеканале «Пятница» завершился показ второго сезона скандального шоу о похудении «Большие девочки». В четверг, 24 апреля, наконец стало известно …

 
После жалоб на подвед замгубернатора Малышева на курганской дороге исправили дефекты

После жалоб на подвед замгубернатора Малышева на курганской дороге исправили дефекты

Подрядчик ЗАО «Курганстальмост» устранил дефекты и колейность на одном из участков дороги Менщиково — Шмаково в Курганской области. На плохой ремонт …

 
Уровень воды в Оби вблизи Затона на 13 см превысил критическую метку

Уровень воды в Оби вблизи Затона на 13 см превысил критическую метку Уровень воды в Оби за сутки вырос на 4 см и достиг отметки в 553 см. В Затоне подтоплено почти 20 приусадебных участков и две дороги. Из-за паводка в …

 
Фонд Apache анонсировал предстоящий ребрендинг

Фонд Apache анонсировал предстоящий ребрендинг Некоммерческая организация Apache Software Foundation, предоставляющая нейтральную и не зависящую от отдельных производителей площадку для разработки …

 
Новый троян атакует серверы FreeBSD. Хакеры целятся в критическую инфраструктуру

Новый троян атакует серверы FreeBSD. Хакеры целятся в критическую инфраструктуру С конца сентября перехвачены несколько вариантов шифровальщика Interlock, у которого есть версия под ОС FreeBSD. Она широко применяется в критической …

 
Браузер Chrome обновился до 140-й версии  закрыты шесть уязвимостей, включая критическую

Браузер Chrome обновился до 140-й версии — закрыты шесть уязвимостей, включая критическую Google выпустила обновление для браузера Chrome, устраняющее несколько уязвимостей безопасности. Обновление версии 140.0.7339.80/81 для Windows и mac …

 
Релиз http-сервера Apache 2.4.61 с устранением уязвимостей

Релиз http-сервера Apache 2.4.61 с устранением уязвимостей Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызва …

 
IBM поглощает компанию Confluent, развивающую Apache Kafka

IBM поглощает компанию Confluent, развивающую Apache Kafka Корпорация IBM достигла соглашения о покупке компании Confluent, развивающей решения для обработки потоковых данных на основе открытой платформы Apac …

 
Выпуск интегрированной среды разработки Apache NetBeans 26

Выпуск интегрированной среды разработки Apache NetBeans 26 Доступен выпуск интегрированной среды разработки Apache NetBeans 26, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C …

 
Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей

Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено несколько десятков изменений. …

 
Выпуск интегрированной среды разработки Apache NetBeans 27

Выпуск интегрированной среды разработки Apache NetBeans 27 Доступен выпуск интегрированной среды разработки Apache NetBeans 27, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C …

 
Релиз http-сервера Apache 2.4.64 с устранением 8 уязвимостей

Релиз http-сервера Apache 2.4.64 с устранением 8 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.64, в котором устранено 8 уязвимостей и внесено 19 изменений. …

 
Доступна интегрированная среда разработки Apache NetBeans 24

Доступна интегрированная среда разработки Apache NetBeans 24 Представлен выпуск интегрированной среды разработки Apache NetBeans 24, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

 
Одобрена поставка Южной Корее вертолетов Apache

Одобрена поставка Южной Корее вертолетов Apache Госдеп США одобрил поставку Южной Корее 36 вертолетов Apache и сопутствующих комплектующих. Сумма сделки оценивается в 3,5 млрд долларов, пишет "Инте …

 
Доступна интегрированная среда разработки Apache NetBeans 25

Доступна интегрированная среда разработки Apache NetBeans 25 Представлен выпуск интегрированной среды разработки Apache NetBeans 25, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

 
Выпуск kafkalet 0.1, десктопного клиента для Apache Kafka

Выпуск kafkalet 0.1, десктопного клиента для Apache Kafka Опубликован выпуск kafkalet 0.1, десктопного графического клиента для работы с Apache Kafka. Приложение поставляется в виде самодостаточного бинарног …

 
Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет сов …

 
Баг в Apache Tomcat позволяет добиться удаленного выполнения кода

Баг в Apache Tomcat позволяет добиться удаленного выполнения кода Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к …

 
Польша купит большую партию американских вертолетов Apache

Польша купит большую партию американских вертолетов Apache Официальная Варшава объявила, что купит у США 96 вертолетов Apache. Как сообщает польское издание Gazeta, это настоящий мегаконтракт на сумму более 4 …

 
Неизвестный хакер серийно атакует ПО Apache помощью древней уязвимости

Неизвестный хакер серийно атакует ПО Apache помощью древней уязвимости Неизвестные злоумышленники используют давно исправленную 10-балльную уязвимость для распространения вредоносов. Получив доступ в системы жертв, они у …

 
В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control

В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control Apache Software Foundation выпустила патчи для устранения трех серьезных проблем, затрагивающих продукты MINA, HugeGraph-Server и Traffic Control. Уя …

 
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

 
Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache

Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache Организация Apache Software Foundation приняла под своё крыло проект Cloudberry, развивающего форк распределённой СУБД Greenplum, которая после приоб …

 
Чёрный экран и подвисания из-за одной цифры: в UEFI ноутбуков Asus ROG нашли вторую критическую ошибку за три месяца

Чёрный экран и подвисания из-за одной цифры: в UEFI ноутбуков Asus ROG нашли вторую критическую ошибку за три месяца Специалист по низкоуровневому программированию Мохамед Мааталла (Mohamed Maatallah), известный под ником Zephkek, обнаружил в ноутбуках Asus ROG ещё …

 
Изучили опыт Израиля: Греция намерена использовать вертолёты Apache для охоты за беспилотниками

«Изучили опыт Израиля»: Греция намерена использовать вертолёты Apache для «охоты» за беспилотниками Перехват дронов-камикадзе сопряжён с рядом трудностей, так как они сделаны из синтетических материалов и не оставляют теплового следа …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

 
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения …

 
Каждая шестая уязвимость в приложениях знакомств оказалась критической

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

 
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

 
Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атак …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа

Эксперт Левченко отметила уязвимость ЕС из-за низкого уровня запасов газа Ключевой риск при таких условиях для Евросоюза представляет наложении нефтяного кризиса на критически низкий уровень заполнения газовых хранилищ, поя …

 
Microsoft устранила уязвимость в Блокноте, связанную с удалённым выполнением кода (RCE)

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026 …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Спасти рядового бегемота // В прокат выходит военно-зоологическая драма Красавица

Спасти рядового бегемота // В прокат выходит военно-зоологическая драма «Красавица» В кинотеатрах стартует показ фильма Антона Богданова «Красавица», основанного на реальной истории спасения животных Ленинградского зоосада во время б …

 
Между взрослением и деменцией // Самые интересные фильмы конкурсной программы Берлинале

Между взрослением и деменцией // Самые интересные фильмы конкурсной программы Берлинале В субботу вечером 76-й Берлинский фестиваль объявит победителей. О прогнозах, фаворитах и личных приоритетах рассказывает Андрей Плахов, чьи симпатии …

 
Еда, которая защищает от рака: фрукты, овощи, ягоды, куркума и имбирь.

Еда, которая защищает от рака: фрукты, овощи, ягоды, куркума и имбирь. Доктор Елена Алексеенко проинформировала, как нужно правильно питаться, чтобы свести к минимуму риск развития онкологических заболеваний. …

 
Хезболла нанесла удар по нефтеперерабатывающему заводу в Хайфе

«Хезболла» нанесла удар по нефтеперерабатывающему заводу в Хайфе Беспилотники атаковали нефтеперерабатывающий завод в израильской Хайфе. Ливанское шиитское движение «Хезболлах» взяло на себя ответственность за атак …

 
Инсайдеры: следующая большая игра режиссёра God of War выйдет в 2027 году, а анонс уже не за горами

Инсайдеры: следующая большая игра режиссёра God of War выйдет в 2027 году, а анонс уже не за горами Следующая большая игра от принадлежащей Sony американской Santa Monica Studio и главы разработки God of War (2018) Кори Барлога (Cory Barlog) пропуст …

 
Суд запретил OpenAI использовать бренд Cameo

Суд запретил OpenAI использовать бренд Cameo Федеральный окружной суд Северного округа Калифорнии встал на сторону платформы Cameo, которая позволяет пользователям получать персонализированные в …

 
FIS наказала норвежских лыжников за нарушение правил в эстафете на ОИ

FIS наказала норвежских лыжников за нарушение правил в эстафете на ОИ Международная федерация лыжного спорта (FIS) приняла решение наказать сборную Норвегии за нарушение правил в мужской эстафете на Олимпийских играх в …

 
Роддом в Тбилиси заподозрили в продаже детей под видом их смерти

Роддом в Тбилиси заподозрили в продаже детей под видом их смерти Грузинская семья на протяжении уже 26 лет пытается разыскать дочь, которую могли продать и вывезти в Россию. В роддоме ее объявили умершей, но не иск …

 
В реестре Росаккредитации стало 28 тысяч объектов размещения на 967 тысяч номеров

В реестре Росаккредитации стало 28 тысяч объектов размещения на 967 тысяч номеров В реестр классифицированных отелей, который ведет Росаккредитация, на середину февраля 2026 года вошли 28 тысяч объектов на 967 тысяч номеров, сообщи …

 
На конференции Дальний Восток и Арктика обсудят развитие Севморпути

На конференции "Дальний Восток и Арктика" обсудят развитие Севморпути Также рассмотрят вопросы инвестиционного климата в регионе, энергетики и телекоммуникационного обеспечения …

 
Буллит Гридина принес Калгари победу над Манитобой в матче АХЛ

Буллит Гридина принес «Калгари» победу над «Манитобой» в матче АХЛ Российский нападающий фарм-клуба «Калгари» Матвей Гридин реализовал победный буллит в гостевом матче регулярного чемпионата АХЛ с «Манитобой» (3:2 Б) …

 
Флик об 1:2: Жирона заслужила победу, Барса была не очень хороша. Мы допустили слишком много ошибок, плохо выбирали позиции

Флик об 1:2: «Жирона» заслужила победу, «Барса» была не очень хороша. Мы допустили слишком много ошибок, плохо выбирали позиции» Главный тренер «Барселоны» Ханс-Дитер Флик высказался о поражении от «Жироны» в 24-м туре Ла Лиги (1:2). «В первом тайме у нас было много моментов. В …

 
OpenAI убила самую эмоциональную ИИ-модель, несмотря на протесты пользователей

OpenAI убила самую эмоциональную ИИ-модель, несмотря на протесты пользователей OpenAI объявила об окончательном выводе из эксплуатации модели GPT-4o, а вместе с ней GPT-4.1, GPT-4.1 mini и o4-mini, сообщает Business Insider. Это …

 
В погоне за тигрицей

В погоне за "тигрицей" Женский гигантский слалом обещает стать самой зрелищной и непредсказуемой гонкой Олимпиады-2026. После первого заезда в Кортине д`Ампеццо в топ-10 не …

 
Банк Уралсиб вошел в Топ-5 рейтинга ипотечных кредитов на вторичном рынке

Банк Уралсиб вошел в Топ-5 рейтинга ипотечных кредитов на вторичном рынке Ипотечная программа Банка Уралсиб вошла в Топ-5 февральского рейтинга выгодных ипотечных предложений на покупку квартиры на вторичном рынке – исследо …

 
ERR: в Эстонии наблюдается нехватка дров на фоне продолжающихся холодов

ERR: в Эстонии наблюдается нехватка дров на фоне продолжающихся холодов Как стало известно СМИ, население Эстонии столкнулось с серьёзной проблемой в условиях продолжающихся зимних холодов – в республике возник дефицит др …

 
Лед превратился в кашу // Владимир Осипов  о скандале с неразыгранными олимпийскими медалями

«Лед превратился в кашу» // Владимир Осипов — о скандале с неразыгранными олимпийскими медалями В истории зимних Олимпийских игр случился эпизод, когда комплект наград так и не был разыгран, хотя соревнования прошли, и даже победители вроде как …

 
Lies of P достигла новой вершины продаж и поставила Neowiz в один ряд с FromSoftware и CD Projekt Red

Lies of P достигла новой вершины продаж и поставила Neowiz «в один ряд с FromSoftware и CD Projekt Red» Южнокорейский издатель Neowiz в финансовом отчёте за четвёртый квартал 2025 календарного года поделился информацией о новых успехах ролевого экшена L …

 
Феодосийка обманула знакомого на 51 тысячу рублей, обещая помочь больной подруге

Феодосийка обманула знакомого на 51 тысячу рублей, обещая помочь больной подруге В МВД Феодосии завершено расследование уголовного дела в отношении 40-летней местной жительницы, которая обвиняется в мошенничестве. …

 
США пообещали разместить на Филиппинах ракетные установки и беспилотные системы

США пообещали разместить на Филиппинах ракетные установки и беспилотные системы США на переговорах с Филиппинами обещали разместить на филиппинской территории современные ракетные установки и продолжить военное сотрудничество в д …

 
Под северной гладью скрыта зона смерти: этот водоем играет по правилам другого мира

Под северной гладью скрыта зона смерти: этот водоем играет по правилам другого мира На острове Кильдин есть озеро, которое с берега кажется самым обычным северным водоёмом. Но стоит опуститься глубже, и оно превращается в "многослойн …

 
Дизайнер Егоров посоветовал встретить Масленицу в меховой жилетке

Дизайнер Егоров посоветовал встретить Масленицу в меховой жилетке Меховой жилет поможет создать стильный образ на Масленицу. Об этом "Газете.Ru" рассказал дизайнер, член Президиума Российской палаты мод, член Творче …

 
Ирбе заявил о готовности вернуть золотые медали чемпионатов мира, завоеванные в составе сборной СССР

Ирбе заявил о готовности вернуть золотые медали чемпионатов мира, завоеванные в составе сборной СССР Бывший вратарь сборной СССР латвиец Артур Ирбе сообщил, что готов вернуть золотые медали чемпионатов мира 1989 и 1990 годов, выигранные в составе сов …

 
The Economist сообщил о расколе в делегации Украины на переговорах в Женеве

The Economist сообщил о расколе в делегации Украины на переговорах в Женеве Представители украинской делегации на мирных переговорах в Женеве разделились по вопросу о необходимости подписания соглашения под руководством США. …

 
Беспилотники атаковали города Татарстана ночью: что известно

Беспилотники атаковали города Татарстана ночью: что известно Ночью 17 февраля, предварительно, ВСУ попытались атаковать Татарстан беспилотниками. Местные жители рассказали о мощных взрывах, сообщает "Газета.ru" …

 
Пять человек стали жертвами автоаварии в Туве

Пять человек стали жертвами автоаварии в Туве Пять человек погибли при лобовом столкновении двух автомобилей в Кызылском районе Тувы, сообщает пресс-служба МВД по республике во вторник. …

 
На Ставрополье открыли цветочные базары с фиксированными ценами

На Ставрополье открыли цветочные базары с фиксированными ценами У мужчин сейчас много забот: как не забыть поздравить родных, коллег и не разориться на цветах. И повод, для переживания, действительно, есть, цена з …

 
Духовой оркестр Новоалександровска на Ставрополье взял Гран-при международного конкурса

Духовой оркестр Новоалександровска на Ставрополье взял Гран-при международного конкурса Духовой оркестр из Новоалександровска принял участие в IV Международном многожанровом конкурсе искусств «Сокровищница талантов» в Москве. …

 
Он держал в страхе тех, кто ковал ему славу в СССР! Издевательское упражнение ученика Тарасова выдерживали единицы

Он держал в страхе тех, кто ковал ему славу в СССР! Издевательское упражнение ученика Тарасова выдерживали единицы «Иногда и не видел уже ничего, просто падал». РИА Новости«После первой тренировки минут сорок сидел ошалевший. Во рту пена, в голове шум. Думал: как …

 
Две ярмарки пройдут в Ставрополе в преддверии Масленицы

Две ярмарки пройдут в Ставрополе в преддверии Масленицы В субботу, 14 февраля, торговать будут на улице Васильева, 35/1, а 15 февраля – на площади 200-летия …

 
Головин получил красную карточку в матче с ПСЖ

Головин получил красную карточку в матче с "ПСЖ" Полузащитник "Монако" Александр Головин был удалён в первом стыковом матче плей-офф Лиги чемпионов против "ПСЖ". …

 
Об этой атмосфере был наслышан. Главный тренер Локо высказался после матча в Перми

«Об этой атмосфере был наслышан». Главный тренер «Локо» высказался после матча в Перми Главный тренер «Локомотива-Кубань» Томислав Томович дал комментарий по поводу матча регулярного чемпионата Единой лиги ВТБ с пермской «Бетсити Пармой …

 
Умер кот-дипломат Палмерстон: карьера, о которой мечтают многие политики

Умер кот-дипломат Палмерстон: карьера, о которой мечтают многие политики В Лондоне с почестями проводили в последний путь необычного сотрудника МИД. Он не делал громких заявлений, но его любили миллионы …

 
Кто первым в истории СССР выиграл золото в фигурном катании: жили в нищете, а тренировались в храме

Кто первым в истории СССР выиграл золото в фигурном катании: жили в нищете, а тренировались в храме Сильные люди.ТАССДевять квадратных метров в коммуналке. Случайная встреча в Марьиной роще. Безденежная молодость. Тренировки в храме на Васильевском …

 
Дочь Ким Кардашьян и Канье Уэста Норт появилась на публике с голубыми волосами

Дочь Ким Кардашьян и Канье Уэста Норт появилась на публике с голубыми волосами Дочь Ким Кардашьян и Канье Уэста Норт показала, как провела день с подругами. 12-летняя наследница знаменитостей поделилась фотографиями в необычном …

 
МИД РФ выпустил обращение по поводу атаки Израиля и США на Иран

МИД РФ выпустил обращение по поводу атаки Израиля и США на Иран Россия осуждает "опасную" авантюру США и Израиля с военно-воздушными ударами по Ирану и требует немедленно вернуть ситуацию в русло политико-дипломат …

 
Почти как Долина На Урале многодетная мать захватила дом, накопила долги и отказывается съезжать

Почти как Долина? На Урале многодетная мать захватила дом, накопила долги и отказывается съезжать Участок продали на торгах, а расплачиваться за коммуналку теперь нужно новому собственнику. Почему так? …

 
США и Израиль пытались ликвидировать президента и верховного лидера Ирана

США и Израиль пытались ликвидировать президента и верховного лидера Ирана Целями ударов США и Израиля по Ирану были верховный лидер Али Хаменеи и президент республики Масуд Пезешкиан. Об этом сообщает Reuters. Агентство при …

 
Башмет объяснил, почему ИИ не напишет симфонию

Башмет объяснил, почему ИИ не напишет симфонию Народный артист СССР Юрий Башмет выразил мнение, что искусственный интеллект не способен создать произведение, равное по глубине великим симфониям, и …

 
Два дня нет света: Усик рассказал о проблемах Украины в разговоре с пранкерами

«Два дня нет света»: Усик рассказал о проблемах Украины в разговоре с пранкерами Украинский боксер Александр Усик заявил о серьезных внутренних проблемах Украины — коррупции, перебоях с электроэнергией и церковном расколе. В …

 
ВС РФ освободили Харьковку в Сумской области и Криничное в Запорожской области

ВС РФ освободили Харьковку в Сумской области и Криничное в Запорожской области Российские военные установили контроль над населенными пунктами Харьковка в Сумской области и Криничное в Запорожской области. Об этом сообщили в Мин …

 
Украина ввела санкции против Лукашенко

Украина ввела санкции против Лукашенко Украина ввела санкции против президента Белоруссии Александра Лукашенко. Об этом в своем Telegram-канале сообщил глава киевского режима Владимир Зеле …

 
Живой, старинный, атмосферный: в Барнауле открыли Музей военной истории. Фото

Живой, старинный, атмосферный: в Барнауле открыли Музей военной истории. Фото В Барнауле после масштабной реставрации открыли Музей военной истории Алтайского государственного краеведческого музея (пр. Комсомольский, 73б). Здан …

 
Стубб  пенек, распад ЕС и чехи скандалят на Паралимпиаде: утренний кофе с EADaily

Стубб — пенек, распад ЕС и чехи скандалят на Паралимпиаде: утренний кофе с EADaily Интересный и поучительный скандал разгорелся в Великобритании. Владелец международной химической группы Ineos и совладелец футбольного клуба «Манчест …

 
Ученый выяснил, мешает ли отцовство самореализации

Ученый выяснил, мешает ли отцовство самореализации Несмотря на рост числа многодетных семей в России, общий уровень рождаемости остается ниже уровня воспроизводства населения. Одной из причин исследов …

 
Козлов об игре Кузнецова: Я его не реанимировал, он сам вернулся. Для Евгения было очень важно выиграть в Челябинске. Он мастер, в чем ему прибавлять

Козлов об игре Кузнецова: «Я его не реанимировал, он сам вернулся. Для Евгения было очень важно выиграть в Челябинске. Он мастер, в чем ему прибавлять? Пусть продолжает в том же духе!» Главный тренер «Салавата Юлаева» Виктор Козлов после матча с «Трактором» высказался об игре нападающего Евгения Кузнецова. Сегодня «Салават» победил …

 
Unity AI позволит разработчикам создавать полноценные казуальные игры по промтам, считает глава компании

Unity AI позволит разработчикам создавать «полноценные казуальные игры» по промтам, считает глава компании Unity назвала создание контента с помощью ИИ одним из ключевых направлений развития компании на 2026 год. …

 
МегаФон признан лучшим работодателем среди телеком-компаний России

МегаФон признан лучшим работодателем среди телеком-компаний России Исследовательский центр Happy Job подвел итоги 2025 года и выяснил, где работают самые довольные и увлеченные своим делом сотрудники. Среди всех комп …

 
Заряд энергии спустя век: Филологи раскрыли, почему Есенин стал крашем зумеров и чем в этом помог ИИ

«Заряд энергии спустя век»: Филологи раскрыли, почему Есенин стал крашем зумеров и чем в этом помог ИИ Творчество русского и советского поэта Сергея Есенина набирает популярность среди молодёжи благодаря уникальной музыкальности стиха и несравненной эм …

 
МТС впервые запустила отечественные базовые станции Иртея в Курской области

МТС впервые запустила отечественные базовые станции «Иртея» в Курской области МТС ввела в эксплуатацию в Курской области отечественные базовые станции «Иртея» стандарта LTE. Российское оборудование... …

 
До конца жизни будет одинок. В сети критикуют пиар-директора покойной Анастасии Заворотнюк, которая высказалась о личной жизни Петра Чернышёва

"До конца жизни будет одинок". В сети критикуют пиар-директора покойной Анастасии Заворотнюк, которая высказалась о личной жизни Петра Чернышёва В сети разгорелся скандал вокруг заявления подруги и пиар-директора покойной Анастасии Заворотнюк. Пользователи массово критикуют Марину Потапову за …

 
Google подала на SerpApi в суд за парсинг  та ответила, что Google сама является крупнейшим веб-скрейпером в мире

Google подала на SerpApi в суд за парсинг — та ответила, что Google сама является «крупнейшим веб-скрейпером в мире» Компания SerpApi, которую Google обвинила в массовом сборе результатов поиска, подала ходатайство об отклонении иска, назвав Google крупнейшим веб-ск …

 
История из Параньги довела Барановскую до слез в студии Мужского/Женского: Страшнейшее преступление

История из Параньги довела Барановскую до слез в студии "Мужского/Женского": "Страшнейшее преступление" скриншот передачи Первого каналаИстория, показанная в эфире программы «Мужское / Женское» 20 февраля, привлекла зрителей. В выпуске обсуждали громкое …

 
Аэропорт Внуково в условиях снегопада обслужил 275 рейсов

Аэропорт Внуково в условиях снегопада обслужил 275 рейсов Очистка взлетно-посадочных полос, рулежных дорожек и мест стоянки самолетов велась в непрерывном режиме весь день и продолжится в течение ночи …

 
Еврокомиссия не знает, как запретить европейским танкерам перевозить нефть из России

Еврокомиссия не знает, как запретить европейским танкерам перевозить нефть из России Еврокомиссия планирует запретить в следующем пакете санкций против России перевозку российской нефти танкерами стран ЕС. В начале в Брюсселе говорили …

 
Открытие российских ученых может упростить создание квантовых компьютеров

Открытие российских ученых может упростить создание квантовых компьютеров Сотрудники кафедры физики твердого тела и наносистем НИЯУ МИФИ к.ф.-м.н., доцент Андрей Красавин и к.ф.-м.н. Вячеслав Неверов нашли новый способ обна …

 
Представители агробизнеса и ветераны СВО из ЕАО встретились с активом ассоциации Народный фермер

Представители агробизнеса и ветераны СВО из ЕАО встретились с активом ассоциации «Народный фермер» Встречу с активом ассоциации «Народный фермер» организовало правительство ЕАО для представителей агробизнеса и ветеранов СВО автономии. Сотрудники од …

 
Аракчи даже не открыл конверт с предложением по ракетной программе Ирана

Аракчи даже не открыл конверт с предложением по ракетной программе Ирана Глава МИД Ирана Аббас Аракчи отказался даже открывать конверт с предложением, касающимся ракетной программы Исламской республики. Конверт был передан …

 
Cтекло с лазерной гравировкой может хранить данные в течение 10 000 лет

Cтекло с лазерной гравировкой может хранить данные в течение 10 000 лет Что останется от нашей цифровой эпохи через тысячи лет? Постоянно растущий объем человеческих знаний хранится уже не в библиотеках, а на жестких диск …

 
Обзор: Самая сложная вокальная партия  Smells Like Teen Spirit  Кобейн, который смог

Обзор: «Самая сложная вокальная партия — «Smells Like Teen Spirit» | Кобейн, который смог» 2026, John Kalligan.Выпуск начинается с фрагмента кошмарного качества, где главный хит группы Nirvana звучит в исполнении Ларисы Долиной. «Долина-то. …

 
Китай собрался довести долю местного оборудования для выпуска чипов до 70 % уже в следующем году

Китай собрался довести долю местного оборудования для выпуска чипов до 70 % уже в следующем году Китайские производители чипов уже несколько лет лишены доступа к передовому зарубежному оборудованию, но власти страны способствуют развитию местной …

 
Veon покупает постсоветский аптечный Озон

Veon покупает постсоветский «аптечный Озон» Украинский сотовый оператор «Киевстар» (входит в группу Veon) приобретает фармацевтический маркетплейс Tabletki.ua. Сумма сделки составит $160 млн. …

 
Европа не подошла BASF для глобального хаба: немецкий концерн освоится в Индии

Европа не подошла BASF для глобального хаба: немецкий концерн освоится в Индии Крупнейший в мире химический концерн BASF создает глобальный хаб и сделает это не в Европе, а в Индии. Нам нужна стабильность и конкурентоспособность …

 
Десятый сухарь Динамо, повторение рекорда Лады, дубли Комтуа и Тодда

Десятый «сухарь» «Динамо», повторение рекорда «Лады», дубли Комтуа и Тодда KHL.ru рассказывает о наиболее ярких событиях прошедшего дня. Перетягивание каната «Лада» и «Ак Барс» сыграли в перетягивание каната. Сначала в счёте …

 
Наиль Якупов: Таких эмоций, как в хоккее, больше нигде не испытываешь

Наиль Якупов: «Таких эмоций, как в хоккее, больше нигде не испытываешь» Шоу «Хоккейный борт» продолжает знакомить болельщиков со звездами КХЛ. Герой нового выпуска — нападающий «Авангарда» Наиль Якупов. Он вспомнил свой п …

 
Петербуржец с муляжом гранаты потребовал в магазине водку и пельмени

Петербуржец с муляжом гранаты потребовал в магазине водку и пельмени Житель Петроградского района Петербурга потребовал у администратора магазина бутылку водки и упаковку пельменей. При этом он угрожал предметом, похож …

 
Минфин России составил инструкцию по начислению штрафов посредством ГИС ГМП

Минфин России составил инструкцию по начислению штрафов посредством ГИС ГМП Разъяснения нацелены на досрочное применение разработанного Федеральным казначейством механизма межведомственного взаимодействия. …

 
Вице-президент США тоже пошел против Верховного суда

Вице-президент США тоже пошел против Верховного суда Вице-президент США Джей Ди Вэнс назвал «беззаконием» решение Верховного суда отменить введенные президентом Дональдом Трампом тарифы. …

 
Закусил удила: Трамп вводит новую 10%-ю глобальную пошлину сверх действующих

Закусил удила: Трамп вводит новую 10%-ю глобальную пошлину сверх действующих Дональд Трамп вводит 10%-ную глобальную пошлину на весь импорт сверх действующих тарифов. Об этом президент США заявил на брифинге в Белом доме. …

 
Лолите Милявской стало плохо на отдыхе из-за пагубного увлечения

Лолите Милявской стало плохо на отдыхе из-за пагубного увлечения Певице Лолите Милявской стало плохо во время отдыха, и ей пришлось вызывать скорую помощь. Причиной резкого ухудшения здоровья стало давнее пристраст …

 
Американский бизнес готов вернуться в Россию. Первый шаг  снятие санкций с банков

Американский бизнес готов вернуться в Россию. Первый шаг — снятие санкций с банков Американская торговая палата (AmCham) в России выступила за снятие санкций с российских банков и предложила начать с разрешения им проводить операции …

 
Белгородский губернатор анонсировал отсрочки для бизнеса по уплате налогов

Белгородский губернатор анонсировал отсрочки для бизнеса по уплате налогов Губернатор Белгородской области Вячеслав Гладков сообщил о планах предоставить бизнесу из приграничных районов отсрочки по платежам в бюджет. Эта тем …

 
12 недорогих смартфонов для установки мессенджера Max

12 недорогих смартфонов для установки мессенджера Max В подборке есть и максимально бюджетные варианты, и модели, которые за небольшую доплату предлагают заметно больше возможностей. …

 
Хилари Дафф выпустила первый альбом за десятилетие

Хилари Дафф выпустила первый альбом за десятилетие Релиз нового альбома Хилари Дафф «Luck… or Something» состоялся 20 февраля 2026 года. Это шестая студийная работа певицы и актрисы и первая за... …

 
Энергорынок за неделю: переизбытку мешает российская нефть

Энергорынок за неделю: переизбытку мешает российская нефть Нефть дорожает на новостях по Ирану, а переизбытка нефти до сих пор нет. Одна из причин — большие объемы нефти, скопившиеся в море на танкерах. Друго …

 
Утюг, утварь, керамика: в Курск из Суджи доставили спасенные артефакты

Утюг, утварь, керамика: в Курск из Суджи доставили спасенные артефакты Детали ткацкого станка, ступы, ухваты, утюги, фрагменты керамики - богатую коллекцию обнаружили в одном из домов Суджанского района. Уникальные предм …

 
В Курске дом 138А на Энгельса продолжает утопать в фекалиях

В Курске дом №138А на Энгельса продолжает утопать в фекалиях Многоквартирный дом №138А на улице Энгельса Курска продолжает тонуть в канализационных стоках. Проблеме несколько лет, но решить ее никак не могут. О …

 
Ефимов: В новостройку в Южном Бутово по реновации переедут 1,3 тысячи москвичей

Ефимов: В новостройку в Южном Бутово по реновации переедут 1,3 тысячи москвичей Новостройку в Чечерском проезде в столичном районе Южное Бутово передали для переселения москвичей по программе реновации, сообщил заместитель мэра М …

 
Путин на следующей неделе проведёт коллегию ФСБ

Путин на следующей неделе проведёт коллегию ФСБ Президент России Владимир Путин на следующей неделе проведет коллегию ФСБ/ Об этом сообщается в Telegram-канале «Вести». Уточняется, что российский л …

 
Глава МИД Ирана подвел итоги третьего раунда переговоров по ядерному досье

Глава МИД Ирана подвел итоги третьего раунда переговоров по ядерному досье Иран и США перешли к обсуждению того, что ляжет в основу соглашения по атому, сообщил глава МИД Ирана Аббас Аракчи по итогам третьего раунда перегово …

 
Песков: на Эстонию нацелят ядерное оружие, если она нацелит его на Россию

Песков: на Эстонию нацелят ядерное оружие, если она нацелит его на Россию Пресс-секретарь президента России Дмитрий Песков заявил, что в случае появления ядерного оружия в Эстонии, направленного против РФ, Москва примет зер …

 
В Санкт-Петербурге дворник поймал выпавшего с седьмого этажа ребенка

В Санкт-Петербурге дворник поймал выпавшего с седьмого этажа ребенка В Санкт-Петербурге дворник поймал семилетнего ребенка, который выпал из окна многоэтажки, пишет "Mash на Мойке". Инцидент произошел на Петрозаводской …

 
Город разбитых фонарей: что скрывают темные улицы самого опасного места под Ростовом

Город разбитых фонарей: что скрывают темные улицы самого опасного места под Ростовом Город Шахты в Ростовской области часто фигурирует в антирейтингах по уровню преступности и состоянию инфраструктуры. При населении около 230 тысяч че …

 
Кровь стынет от вывесок: как рождались деревни с пугающими и страшными названиями

Кровь стынет от вывесок: как рождались деревни с пугающими и страшными названиями Иногда достаточно взглянуть на дорожный указатель, чтобы стало не по себе. В Омской области есть деревни, чьи названия звучат тревожно и даже мрачно, …

 
Каждый четвертый новый бизнес в России открылся в приоритетных отраслях

Каждый четвертый новый бизнес в России открылся в приоритетных отраслях Число малых и средних предприятий в России превысило 6,86 млн, обновив исторический рекорд. Почти четверть новых компаний открылась в приоритетных от …

 
Состоялась выставка продукции хлебопекарных предприятий Брянской области

Состоялась выставка продукции хлебопекарных предприятий Брянской области 19 февраля в департаменте сельского хозяйства Брянской области состоялась выставка продукции хлебопекарных предприятий. …

 
Сергаева ждет честных результатов на чемпионате России по гимнастике

Сергаева ждет честных результатов на чемпионате России по гимнастике Соревнования в групповых упражнениях пройдут с 27 февраля по 1 марта, в индивидуальных - с 3 по 6 марта …

 
В Запорожской области ввели графики аварийных отключений электроэнергии

В Запорожской области ввели графики аварийных отключений электроэнергии Власти Запорожской области ввели графики аварийных отключений электроэнергии из-за массированных атак ВСУ на инфраструктуру региона. Об этом сообщил …