Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen
В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выставляемыми при запуске приложений с флагом suid. Опасность проблемы сводят на нет условия, при которы...
Опубликовано: 21:18, мая 20, 2025 Рубрика: «Интернет и Игры» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Выпуск системной библиотеки Glibc 2.40

Выпуск системной библиотеки Glibc 2.40

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.40, которая полностью следует требованиям стандартов IS …

 
Выпуск системной библиотеки Glibc 2.41

Выпуск системной библиотеки Glibc 2.41

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.41, которая полностью следует требованиям стандартов IS …

 
Выпуск системной библиотеки Glibc 2.42 и набора утилит GNU Binutils 2.45

Выпуск системной библиотеки Glibc 2.42 и набора утилит GNU Binutils 2.45

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library 2.42 (glibc), которая полностью следует требованиям стандартов IS …

 
Indirector - новая микроархитектурная атака, затрагивающая CPU Intel Raptor Lake и Alder Lake

Indirector - новая микроархитектурная атака, затрагивающая CPU Intel Raptor Lake и Alder Lake

Исследователи из Калифорнийского университета в Сан-Диего представили новый метод атаки на микроархитектурные структуры процессоров Intel, применимый …

 
Первые собранные в России Exeed VX поступили к дилерам

Первые собранные в России Exeed VX поступили к дилерам

Эту информацию «Российской газете» подтвердили в одном из салонов «Авилон». Автомобили были произведены на мощностях бывшего завода Mercedes-Benz в п …

 
Гонят брак: KIA отзывает из России собранные в Словакии кроссоверы Sportage

Гонят брак: KIA отзывает из России собранные в Словакии кроссоверы Sportage

Компания «Киа Россия и СНГ» — официальный представитель марки Kia на российском рынке — объявила об отзыве почти 80 тыс. кроссоверов Kia Sportage (Sl …

 
Минфин пообещал сбалансированно отдать налоги, собранные после изменения НДФЛ

Минфин пообещал «сбалансированно отдать» налоги, собранные после изменения НДФЛ

Министр финансов Антон Силуанов заявил, что власти не планируют складывать в «кубышку» собранные после налоговых изменений средства. По его словам, и …

 
Бывший завод Mercedes тайно поставил дилерам модели Exeed, собранные в РФ

Бывший завод Mercedes тайно поставил дилерам модели Exeed, собранные в РФ

Дилеры бренда Exeed в России начали получать кроссоверы Exeed VX, собранные в России. Их продажи могут начаться в ближайшие дни, сообщает "Журнал Авт …

 
Наоми Кэмпбелл запретили заниматься благотворительностью, после того как она потратила собранные деньги на дорогие отели и отдых

Наоми Кэмпбелл запретили заниматься благотворительностью, после того как она потратила собранные деньги на дорогие отели и отдых

Супермодели Наоми Кэмпбелл запретили быть попечителем благотворительного фонда. Это произошло после того как выяснилось, что лишь небольшая часть сре …

 
Собранные в России седаны, кроссоверы и внедорожники отзывают для доработки: в список попали десятки тысяч машин под брендом BAIC

Собранные в России седаны, кроссоверы и внедорожники отзывают для доработки: в список попали десятки тысяч машин под брендом BAIC

Компания «БАИК Рус», официальный дистрибутор китайского бренда BAIC в России, объявила о старте отзывной кампании. В рамках этой акции ок …

 
Кроссоверы Exeed RX и Exeed TXL, собранные на бывшем российском заводе Mercedes-Benz, поступили в продажу

Кроссоверы Exeed RX и Exeed TXL, собранные на бывшем российском заводе Mercedes-Benz, поступили в продажу

В России начали продавать Exeed RX и Exeed TXL отечественной сборки — машины с российскими номерами VIN уже представлены в виртуальной витрине …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows

Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость

Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость

Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость

Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками

Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость

Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Коротыш оставил без крова семью из Судиславля

Коротыш оставил без крова семью из Судиславля Пожар случился в десятом часу вечера 9 января. Загорелся частный жилой дом на улице Восточной в поселке Судиславль. В 1:40 огнеборцы МЧС России полно …

 
В Нейском районе обломки БПЛА повредили несколько объектов

В Нейском районе обломки БПЛА повредили несколько объектов Глава региона Сергей Ситников собрал экстренное совещание областной комиссии по чрезвычайным ситуациям, в котором приняли участие руководители силовы …

 
Cмартфон-раскладушка Samsung Galaxy Z Flip7: имиджевая модель с достойными возможностями

Cмартфон-раскладушка Samsung Galaxy Z Flip7: имиджевая модель с достойными возможностями Samsung Galaxy Z Flip7 — это хорошо сбалансированный аппарат в неизбитом дизайне с достойными техническими возможностями. Это сейчас единственный ими …

 
Politico: Трамп выдвинул сменщице Мадуро четыре требования

Politico: Трамп выдвинул сменщице Мадуро четыре требования Американская администрация потребовала от временного лидера Венесуэлы Делси Родригес принять ряд мер, направленных на укрепление отношений с США. Об …

 
Избитый в Феодосии боксер рассказал, что сохранил глаз после девяти операций

Избитый в Феодосии боксер рассказал, что сохранил глаз после девяти операций Напомним, после драки в 2024 году с боксером Двали 7 феодосийцев получили тюремные сроки, а сам боксер - медаль. …

 
TF1: Уиткофф и Кушнер впервые примут участие во встрече коалиции желающих

TF1: Уиткофф и Кушнер впервые примут участие во встрече «коалиции желающих» Спецпосланник президента США Стивен Уиткофф и зять американского лидера Джаред Кушнер примут участие во встрече «коалиции желающих» по оказанию помощ …

 
Учителям объяснили, как вести себя с агрессивными детьми

Учителям объяснили, как вести себя с агрессивными детьми Министерство просвещения направило в региональные школы методические указания по безопасному урегулированию агрессии со стороны учащихся. Об этом соо …

 
Глава ФРС США Пауэлл заявил об угрозе уголовного обвинения

Глава ФРС США Пауэлл заявил об угрозе уголовного обвинения Председатель Федеральной резервной системы (ФРС) США Джером Пауэлл заявил, что Минюст прислал ему и другим сотрудникам регулятора повестки в суд, а т …

 
ЦБ подготовил свежий список подозрительных транcакций

ЦБ подготовил свежий список «подозрительных транcакций» С 1 января начал действовать основательно обновлённый перечень Банка России, который содержит признаки мошенничества при денежных переводах. …

 
Семейная поездка в Кратер алмазов обернулась сенсацией  New York Post

Семейная поездка в "Кратер алмазов" обернулась сенсацией — New York Post Иногда семейная поездка превращается в историю, которую потом пересказывают годами. В Арканзасе именно так и вышло: обычный поиск "куда поехать" и де …

 
Российские войска поразили энергетические и портовые объекты ВСУ

Российские войска поразили энергетические и портовые объекты ВСУ Российские войска нанесли поражение объектам энергетики и портовой инфраструктуры, которые использовались в интересах армии и военно-промышленного ко …

 
Стартовали часы OnePlus Watch Lite, смартфон OnePlus 15R и планшет OnePlus Pad Go 2

Стартовали часы OnePlus Watch Lite, смартфон OnePlus 15R и планшет OnePlus Pad Go 2 Начались мировые продажи смартфона OnePlus 15R, который уже можно приобрести в России через онлайн-площадки, например, AliExpress. Этот аппарат оснащ …

 
ФСБ: Баскетболиста Касаткина обменяли на осужденного в РФ француза Винатье

ФСБ: Баскетболиста Касаткина обменяли на осужденного в РФ француза Винатье Отпущенный из французской тюрьмы российский баскетболист Даниил Касаткин был обменян на осуждённого в России француза Лорана Винатье (признан в РФ ин …

 
Заменивший Шестеркина вратарь Куик ударил форварда Юты Бута

Заменивший Шестеркина вратарь Куик ударил форварда «Юты» Бута Вратарь «Рейнджерс» Джонатан Куик ударил российского нападающего «Юты» Даниила Бута в домашнем матче регулярного чемпионата НХЛ. …

 
Защитник Ак Барса Карпухин  о матче с Авангардом: Нам меньше повезло

Защитник «Ак Барса» Карпухин — о матче с «Авангардом»: «Нам меньше повезло» Защитник «Ак Барса» Илья Карпухин в разговоре с корреспондентом «СЭ» прокомментировал поражение от «Авангарда» (1:2) в домашнем матче FONBET чемпиона …

 
В сериале Ландыши. Вторая весна снялась Ольга Бузова

В сериале "Ландыши. Вторая весна" снялась Ольга Бузова Вышел 2 эпизод сериала "Ландыши. Вторая весна". В новом сезоне поклонников истории любви Кати Орловой и Лёхи Данилина ждёт много новых поворотов, муз …

 
Три машины с рыбаками провалились под лед во Владивостоке

Три машины с рыбаками провалились под лед во Владивостоке Один из мужчин оказался на грани гибели – его вытащили из тонущего автомобиля буквально в последние секунды. …

 
Лучший бомбардир чемпионата Белоруссии Шестюк перешел в Раднички

Лучший бомбардир чемпионата Белоруссии Шестюк перешел в «Раднички» Нападающий белорусского клуба «Ислочь» Александр Шестюк стал игроком «Раднички», сообщает пресс-служба сербской команды. …

 
Сарик снимает меня в кино, я его  в рилсах: Лиза Моряк ответила хейтерам

«Сарик снимает меня в кино, я его — в рилсах»: Лиза Моряк ответила хейтерам Актриса Лиза Моряк откровенно рассказала, как живет и работает в одном творческом союзе с режиссером Сариком Андреасяном, почему ей до сих пор приход …

 
Мичков впервые в сезоне пропустил матч Филадельфии. Он не сыграл против Анахайма после попадания шайбы в ногу в прошлой игре

Мичков впервые в сезоне пропустил матч «Филадельфии». Он не сыграл против «Анахайма» после попадания шайбы в ногу в прошлой игре Форвард «Филадельфии» Матвей Мичков не сыграл в матче регулярного чемпионата НХЛ против «Анахайма» (5:2). Ранее стало известно, что 21-летний нападаю …

 
Тест показал: DDR4 3200 МГц дает в играх менее 10% прироста

Тест показал: DDR4 3200 МГц дает в играх менее 10% прироста В объединённом выпуске YouTube-каналов GAMING BENCH и GAMING BENCH — RGB сравнили производительность игровых ПК с оперативной памятью DDR4 на ч …

 
Asus представила плату ROG Crosshair X870E Glacial с огромным экраном и скрытыми PCIe, а также ROG Crosshair X870E Dark Hero

Asus представила плату ROG Crosshair X870E Glacial с огромным экраном и скрытыми PCIe, а также ROG Crosshair X870E Dark Hero Компания Asus расширила ассортимент своих материнских плат, представив на выставке CES 2026 новые флагманские модели ROG Crosshair X870E Glacial и RO …

 
Канчельскис назвал кандидатуру на пост нового главного тренера Манчестер Юнайтед

Канчельскис назвал кандидатуру на пост нового главного тренера «Манчестер Юнайтед» Бывший полузащитник «Манчестер Юнайтед» Андрей Канчельскис в комментарии для «СЭ» поделился мнением о том, кто должен возглавить «красных дьяволов». …

 
Ученые назвали неожиданную пользу отказа от диет

Ученые назвали неожиданную пользу отказа от диет 9 января в этом году приходится так называемый Quitters Day — день, когда люди чаще всего отказываются от новогодних обещаний. Одно из самых популярн …

 
Поспешишь  карман прохудишь: при какой скорости бензин тратится экономичнее всего

Поспешишь — карман прохудишь: при какой скорости бензин тратится экономичнее всего На расход топлива влияет сразу ряд факторов. В том числе — скорость передвижения. Но если в городе с пробками трудно найти баланс, то на трассе сэкон …

 
Поиск в Проводнике Windows 11 станет быстрее и экономичнее

Поиск в «Проводнике» Windows 11 станет быстрее и экономичнее Компания Microsoft тестирует изменения в «Проводнике» Windows 11, которые должны заметно снизить потребление оперативной памяти и ускорить поиск файл …

 
Xiaomi представила центральный кондиционер Mijia с датчиками и радаром

Xiaomi представила центральный кондиционер Mijia с датчиками и радаром Компания Xiaomi анонсировала центральный кондиционер Mijia Central Air Conditioner Pro Dual Air Wheel, ориентированный на жилые помещения площадью от …

 
Ирине Шейк  40: как прозвище Чунга-Чанга стало для модели трамплином к мировой славе

Ирине Шейк — 40: как прозвище «Чунга-Чанга» стало для модели трамплином к мировой славе Известная российская модель Ирина Шейк (настоящая фамилия Шайхлисламова — Прим. Ред.) 6 января отмечает 40-летие. Ее путь к славе был полон пов …

 
Россиянам рассказали, как понять, что за ними следят

Россиянам рассказали, как понять, что за ними следят Профессиональная слежка редко выглядит эффектно и чаще всего остается незаметной, однако именно это делает ее потенциально опасной. Об этом "Газете.R …

 
Секрет сочной баранины: запекаем в духовке без маринада и суеты

Секрет сочной баранины: запекаем в духовке без маринада и суеты Баранина, запеченная в духовке, – это классический способ получения нежного и ароматного мяса с минимальными усилиями. Результат получается отличным …

 
Какими будут танки будущего, рассказали в Ростехе

Какими будут танки будущего, рассказали в "Ростехе" Российские танки будущего смогут еще до начала боевых операций устранять потенциальные угрозы, сообщили в "Ростехе". Достичь этого поможет интеграция …

 
Я бы не стал просить милостыню. Микки Рурк раскритиковал сбор средств на аренду жилья, организованный якобы от его имени

"Я бы не стал просить милостыню". Микки Рурк раскритиковал сбор средств на аренду жилья, организованный якобы от его имени Микки Рурк опубликовал в инстаграме* видеообращение к подписчикам, в котором резко раскритиковал кампанию по сбору средств для него. Ранее в сети поя …

 
В Курске полицейские Дед Мороз и Снегурочка разъезжают на лошадях

В Курске полицейские Дед Мороз и Снегурочка разъезжают на лошадях В преддверии Нового 2026 года сотрудники полиции УМВД России по Курску решили порадовать горожан. На улицах города в праздничные дни можно будет увид …

 
Похоже, 2026 год останется без новых смартфонов Asus

Похоже, 2026 год останется без новых смартфонов Asus Asus, судя по всему, приостанавливает выпуск новых смартфонов в 2026 году. Согласно данным СМИ и последующему заявлению самого производителя, модель …

 
FT рассказала о зависимости Telegram от российского капитала  Дуров отмёл необоснованные опасения

FT рассказала о зависимости Telegram от российского капитала — Дуров отмёл «необоснованные опасения» По данным газеты Financial Times, мессенджер Telegram потерял доступ к финансированию на сумму около $500 млн из-за того, что часть облигаций компани …

 
Трамп заявил, что Байден подписал только документ о помиловании сына

Трамп заявил, что Байден подписал только документ о помиловании сына Дональд Трамп заявил, что Джо Байден подписал только документ о помиловании сына, остальные были подписаны с помощью автопера. …

 
Россиян ошеломили новыми суммами: кто из пенсионеров получит рекордную прибавку к выплатам

Россиян ошеломили новыми суммами: кто из пенсионеров получит рекордную прибавку к выплатам Про ГородВсе пенсионеры получат прибавку в 2026 году В 2026 году индексация пенсий затронет всех получателей страховых, социальных и военных пенсий, …

 
Опасная погода идет на Марий Эл: накроет уже в ближайшие часы

Опасная погода идет на Марий Эл: накроет уже в ближайшие часы из архива "Про Город"Синоптики предупреждают о сильном снегопаде в Марий Эл в ближайшие часы. Местами ожидаются метель и плохая видимость. На трассах …

 
Патрульные спасли пенсионера от переохлаждения

Патрульные спасли пенсионера от переохлаждения В Балашове помогли замерзающему пожилому мужчине. Об этом сообщает пресс-служба управления Росгвардии по Саратовской области.Сотрудники вневедомствен …

 
В Ленобласти в хоккей сыграют в валенках и с мячом

В Ленобласти в хоккей сыграют в валенках и с мячом Жителей Ленобласти призывают собираться в команды и участвовать в одном из трех форматов: классическом хоккее с шайбой, хоккее в валенках и русском х …

 
Турция потребовала 100 тысяч рублей за регистрацию иностранных смартфонов в сотовых сетях

Турция потребовала 100 тысяч рублей за регистрацию иностранных смартфонов в сотовых сетях Турецкие власти установили плату за регистрацию IMEI-кода импортных телефонов на 2026 год. Теперь она составляет 54 258 турецких лир (около 100 000 р …

 
Белый дом: теперь США будут определять решения властей Венесуэлы

Белый дом: теперь США будут определять решения властей Венесуэлы Кэролайн Ливитт отметила, что сейчас Дональд Трамп реализует свою политическую программу через силу. …

 
Почти 20 тысяч литров крови сдали брянцы в уходящем году

Почти 20 тысяч литров крови сдали брянцы в уходящем году Почти 20 тысяч литров крови сдали брянские доноры в уходящем году. Об этом рассказали в региональной станции переливания крови. Брянская областная ст …

 
МОК запретил российскую символику на трибунах Олимпиады-2026

МОК запретил российскую символику на трибунах Олимпиады-2026 Международный олимпийский комитет решил запретить использование российской символики на трибунах во время зимних Олимпийских игр 2026 года в Италии …

 
Белый дом заявил о возможном суде над членами экипажа танкера Маринера

Белый дом заявил о возможном суде над членами экипажа танкера «Маринера» Танкер «Маринера» незаконно перевозил венесуэльскую нефть, а его экипаж может быть привлечен к уголовной ответственности в США …

 
Xiaomi пообещала 5 и больше лет обновлений ОС для ряда смартфонов и планшетов

Xiaomi пообещала 5 и больше лет обновлений ОС для ряда смартфонов и планшетов Xiaomi расширила программу поддержки своих устройств. Теперь многие смартфоны и планшеты будут получать обновления операционной системы HyperOS и исп …

 
Мотор составил список главных автособытий 2025 года

«Мотор» составил список главных автособытий 2025 года В 2025-м случилось немало событий, затронувших жизнь российских автомобилистов. От ужесточения штрафов и повышения утильсбора до официального старта …

 
Увидела в турецком сериале и обомлела: вот как упростить уборку дома в 10 раз

Увидела в турецком сериале и обомлела: вот как упростить уборку дома в 10 раз Про ГородТурецкие домохозяйки держат дома в идеальной чистоте, тратя на уборку всего 15-20 минут в день, и их главный секрет в том, что они отказалис …

 
Позорный Новый год: Что так возмутило миллионы телезрителей в Голубом огоньке

«Позорный Новый год»: Что так возмутило миллионы телезрителей в «Голубом огоньке»? Разбираем, почему традиционный «Огонёк» разочаровал миллионы: потеря искренности, устаревший юмор и главные промахи звёзд. Можно ли вернуть праздничн …

 
Писарев о стоимости своей коллекции марок: Вообще не знаю, сколько она стоит, о продаже даже не задумываюсь. Я говорил, что оцениваю ее в шесть нулей

Писарев о стоимости своей коллекции марок: «Вообще не знаю, сколько она стоит, о продаже даже не задумываюсь. Я говорил, что оцениваю ее в шесть нулей? Да ладно? Просто потравил» Тренер сборной России Николай Писарев в интервью Спортсу’’ заявил, что не знает стоимость своей коллекции марок. «Я не хочу говорить об известности [ …

 
В Красноярске кондуктора автобуса обвинили в краже телефона

В Красноярске кондуктора автобуса обвинили в краже телефона Полицейские вернули 18-летнему жителю Красноярска похищенный сотовый телефон стоимостью 10 тысяч рублей. …

 
Отважные курские рыбаки жарят шашлыки на рыхлом льду

Отважные курские рыбаки жарят шашлыки на рыхлом льду В Курской области в связи с потеплением лёд на водоемах стал рыхлым и начал истончаться. Но курские рыбаки, презрев опасность, всё равно выходят на в …

 
Первых новосёлов нового ЖК в Журиничах навестил помощник Президента РФ

Первых новосёлов нового ЖК в Журиничах навестил помощник Президента РФ Первых новосёлов нового ЖК в селе Журиничи навестили брянский губернатор и помощник Президента РФ. Об этом сообщил в своих соцсетях глава региона Але …

 
Из-за дефицита памяти Nvidia, похоже, вновь начнёт производство GeForce RTX 3060

Из-за дефицита памяти Nvidia, похоже, вновь начнёт производство GeForce RTX 3060 Nvidia, по данным отраслевых источников СМИ, планирует возобновить выпуск видеокарты GeForce RTX 3060 в первом квартале 2026 года. Причина вам извест …

 
Экс-министр связи России скупает электростанции для майнинга криптовалют

Экс-министр связи России скупает электростанции для майнинга криптовалют Компания экс-министра связи Николая Никифорова приобрела Дорогобужскую ТЭЦ в Смоленской области. Ранее структуры Никифорова стали владельцами Тутаевс …

 
Эксперты спрогнозировали, каким будет курс доллара в 2026 году

Эксперты спрогнозировали, каким будет курс доллара в 2026 году В конце 2025-го рубль прибавил около 25% по сравнению с началом года. В 2026-м такой сценарий вряд ли повторится. …

 
В Красноярске прошел семейный Парад санок

В Красноярске прошел семейный «Парад санок» В Красноярске 7 января на Центральной набережной состоялся семейный «Парад санок». …

 
Юбилейный концерт Лунные мелодии Кима Брейтбурга покажет НТВ

Юбилейный концерт «Лунные мелодии Кима Брейтбурга» покажет НТВ Телевизионную версию концерта «Лунные мелодии Кима Брейтбурга» покажет 9 января 2026 года НТВ. «ИнтерМедиа» напоминает, что шоу,... …

 
Мантуров: число российских спутников выросло до 300 в 2025 году

Мантуров: число российских спутников выросло до 300 в 2025 году В 2025 году численность спутниковой группировки России выросла с 288 до 300 космических аппаратов. Об этом сообщил первый вице-премьер РФ Денис Манту …

 
Возбуждено дело после того, как лошадь лягнула девочку в Ломоносовском районе

Возбуждено дело после того, как лошадь лягнула девочку в Ломоносовском районе По данным следствия, травма была получена двухлетней девочкой на территории частного домовладения в деревне Муховицы. Мать не успела среагировать, и …

 
Юра лучше всех! Колокольников номинирован на Actor Awards за роль в Белом лотосе

Юра лучше всех! Колокольников номинирован на Actor Awards за роль в «Белом лотосе» В прошлом году за эту награду боролся Юра Борисов. Теперь критики отметили работу еще одного российского актера. …

 
Светлана Радионова и Антон Устинов сильны помощницей

Светлана Радионова и Антон Устинов сильны помощницей Читайте в Телеграм ВЧК-ОГПУ и Rucriminal.info выяснили интересные подробности деятельности Любови Харитоновой (она же Гужихина, она же Лукьянова) &nd …

 
Всем агентам государственных сил разыскать и задержать это лицо

“Всем агентам государственных сил разыскать и задержать это лицо» Читайте в Телеграм Как стало известно ВЧК-ОГПУ и Rucriminal.info, в октябре 2026 года во Франции начнется суд (видимо, заочно) над президентом Фонда …

 
Апелляция по делу археолога Бутягина пройдет в Польше 12 января

Апелляция по делу археолога Бутягина пройдет в Польше 12 января Апелляционный суд Варшавы в понедельник рассмотрит жалобу на арест российского археолога Александра Бутягина …

 
OmniLine автоматизировала управление проектами и внедрила юнит-экономику на платформе BPMSoft

OmniLine автоматизировала управление проектами и внедрила юнит-экономику на платформе BPMSoft Системный интегратор OmniLine завершил цифровизацию управления проектной деятельностью и внедрил юнит-экономику на базе low-code платформы BPMSoft (в …

 
Motorola официально представила смартфон-книжку Razr Fold

Motorola официально представила смартфон-книжку Razr Fold На выставке CES 2026 Motorola представила новое устройство в линейке складных смартфонов — Razr Fold, тем самым обозначив отход от привычных моделей- …

 
Счастье от ума: чем сегодня занимаются самые яркие участницы Что Где Когда

Счастье от ума: чем сегодня занимаются самые яркие участницы «Что? Где? Когда?» Не только красивые, но и очень умные — это про участниц «Что? Где? Когда?» и героинь нашего материала. …

 
Появилась свежая информация о смартфоне iPhone 17e

Появилась свежая информация о смартфоне iPhone 17e По информации инсайдера, будущий iPhone 17e получит ряд обновлений, включая пилюлевидный вырез Dynamic Island и слегка «урезанный» чип A19, а массово …

 
МИД России назвал захват Маринеры нарушением норм международного морского права

МИД России назвал захват «Маринеры» нарушением норм международного морского права Высадка военных США на танкер «Маринера» и его захват, а также «пленение экипажа» являются нарушением норм международного морского права и свободы су …

 
Для тех, кто ничего, кроме меню в ресторане, не читал. В телеграме обсуждают книжные сумки-тоуты Dior

"Для тех, кто ничего, кроме меню в ресторане, не читал". В телеграме обсуждают "книжные" сумки-тоуты Dior Dior выпустил кампейн со своими новыми сумками-тоутами Dior Book Cover Totes, стилизованными под обложки первого издания культовых художественных про …

 
Стало известно о взрыве на обратной стороне Солнца

Стало известно о взрыве на обратной стороне Солнца Крупный взрывной процесс был зафиксирован на Солнце в середине дня. Специалисты Лаборатории солнечной астрономии Института космических исследований Р …

 
Винисиус не уедет в Саудовскую Аравию, он хочет остаться в Европе. Переход в Челси не исключен, но не в январе (ESPN)

Винисиус не уедет в Саудовскую Аравию, он хочет остаться в Европе. Переход в «Челси» не исключен, но не в январе (ESPN) Вингер « Реала » Винисиус не продолжит карьеру в Саудовской Аравии. Вариант с переходом в саудовский чемпионат отпал, поскольку бразилец не хочет уез …

 
Дркушич согласовал с ПАОК контракт с зарплатой 1 млн евро в год. Греки предлагают 3 млн евро, Зенит хочет 4 млн (Иван Карпов)

Дркушич согласовал с ПАОК контракт с зарплатой 1 млн евро в год. Греки предлагают 3 млн евро, «Зенит» хочет 4 млн (Иван Карпов) Ванья Дркушич готов перейти в ПАОК. Инсайдер Иван Карпов сообщает, что защитник « Зенита » согласовал с греческим клубом контракт, в соответствии с к …

 
Русская неваляшка затмила все игрушки во Вьетнаме

Русская неваляшка затмила все игрушки во Вьетнаме Неваляшка из Тамбовской области неожиданно получила счастливый билет за рубежом — особенно во Вьетнаме, где игрушка, по словам производителя, заметно …

 
22-летний французский игрок Вергос разбился насмерть, делая селфи у водопада в Таиланде. Его девушка спаслась, зацепившись за ветку

22-летний французский игрок Вергос разбился насмерть, делая селфи у водопада в Таиланде. Его девушка спаслась, зацепившись за ветку На острове Самуи в Таиланде 22-летний французский футболист Алексис Вергос погиб в результате падения у знаменитого водопада Намуанг 2. Инцидент прои …

 
Клинцовский лыжник выиграл гонку в Москве

Клинцовский лыжник выиграл гонку в Москве Клинцовский лыжник выиграл гонку в Москве. Об этом сообщили в региональном департаменте физкультуры и спорта. В столице прошли Московские городские с …

 
Принт Бэмби: милый олений окрас, который стоит добавить в свой гардероб

Принт "Бэмби": милый олений окрас, который стоит добавить в свой гардероб Теплота, уют и немного сказки: принт "Бэмби" стал главным анималистичным трендом зимы. Он прекрасно сочетается с шерстью, кашемиром и нейтральными от …

 
Марий Эл превратят в республику культуры и семейных ценностей: каким образом

Марий Эл превратят в республику культуры и семейных ценностей: каким образом со страницы Юрия ЗайцеваГлава Марий Эл Юрий Зайцев рассказал о развитии культурной сферы в республике. В прошлом году закончили ремонт детских школ и …

 
15 рождественских гаданий, которые действительно работают,  узнайте свою судьбу

15 рождественских гаданий, которые действительно работают, — узнайте свою судьбу Некоторые воспринимают эти ритуалы как развлечение, но, если отнестись к ним серьезно, все сбудется. Мы собрали самые интересные и точные гадания на …

 
В Хельсинки не разрешили съемку заседания по делу Тордена

В Хельсинки не разрешили съемку заседания по делу Тордена Финский апелляционный суд не разрешил прессе съемку на заседании по делу гражданина Российской Федерации Воислава Тордена (Яна Петровского), приговор …

 
После капремонта изменилась Клетнянская школа 1

После капремонта изменилась Клетнянская школа №1 В Клетнянской школе №1 капитально отремонтированы крыша и фасад, кабинеты, пищеблок. На эти цели израсходовано 120 млн рублей из областного бюджета. …

 
В ЕС требуют заставить Китай и Индию прекратить закупки российских энергоносителей

В ЕС требуют заставить Китай и Индию прекратить закупки российских энергоносителей Спецпредставитель ЕС по санкциям Дэвид О’Салливан потребовал от Брюсселя оказывать «максимальное давление» на Китай и Индию для прекращения закупки р …

 
Российская сеть Rostics массово увольняет персонал

Российская сеть Rostic’s массово увольняет персонал В России закрыли 25 точек фастфуда под брендом Rostic’s, в результате чего без работы остались 600 человек. Об этом информирует Телеграм-канал SHOT. …

 
Международные резервы России вышли к новому историческому максимуму в $ 763,9 млрд

Международные резервы России вышли к новому историческому максимуму в $ 763,9 млрд Согласно официальному сообщению Центробанка России, международные резервы страны обновили прежний максимум, достигнув 763,9 млрд долларов. Таким обра …

 
Движение транспорта ограничат на новогодние праздники в центре Брянска

Движение транспорта ограничат на новогодние праздники в центре Брянска Движение транспорта ограничат на новогодние праздники в центре Брянска. Об этом сообщили в пресс-службе мэрии. В Советском районе Брянска ограничат д …

 
В ДТП в Архангельской области пострадали девять человек

В ДТП в Архангельской области пострадали девять человек В ДТП с двумя легковыми автомобилями в Холмогорском округе Архангельской области пострадали девять человек, в том числе пятеро несовершеннолетних. Об …

 
Ликвидирован TikTok-воин ВСУ Мольфар, сбежавший с Азовстали на вертолёте

Ликвидирован TikTok-воин ВСУ Мольфар, сбежавший с «Азовстали» на вертолёте В зоне специальной военной операции ликвидирован известный украинский военный блогер и боец. 5 января был уничтожен Сергей Матвеев с позывным Мольфар …

 
Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска

Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска Правительство РФ направит 250 млн рублей на капитальный ремонт областного перинатального центра в Курске. Средства выделят из резервного фонда кабмин …

 
Дофамин работает по-хитрому: как мозг превращает полезные действия в привычки

Дофамин работает по-хитрому: как мозг превращает полезные действия в привычки В беседе с RuNews24 нейропсихолог Ирина Акопова рассказала о роли дофамина в формировании позитивных привычек. Он не только сигнализирует о мгновенно …

 
Представлен ПК ASUS ROG G1000 с тремя голографическими вентиляторами

Представлен ПК ASUS ROG G1000 с тремя голографическими вентиляторами Компания ASUS пополнила ассортимент игровых компьютеров флагманской моделью Gaming TM500, главной особенностью которой стали голографические вентилят …

 
Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ

Почти 50 тысяч человек остались без света из-за плохой погоды и атак ВСУ Почти 47 тысяч потребителей в Запорожской области остаются без света. Причиной тому стали плохие погодные условия и атаки Вооруженных сил Украины (ВС …

 
Вычеркните их из жизни, пока не поздно: мудрый совет китайской пословицы

Вычеркните их из жизни, пока не поздно: мудрый совет китайской пословицы "Про Город"Звонишь другу в сотый раз сам, предлагаешь встречу, помогаешь решать проблемы — а в ответ только дежурное «спасибо». Со временем замечаешь …

 
Минобороны сообщило об отражении двух атак ВСУ на купянском направлении // Дрон с флагом Украины уничтожили над мэрией Купянска

Минобороны сообщило об отражении двух атак ВСУ на купянском направлении // Дрон с флагом Украины уничтожили над мэрией Купянска Российские военнослужащие за сутки отразили две атаки ВСУ на купянском направлении. Об этом сообщила пресс-служба Минобороны в сводке за 11 января о …

 
Орлов - о Дивееве: лучший центральный защитник России

Орлов - о Дивееве: лучший центральный защитник России Футбольный эксперт и комментатор Геннадий Орлов высказался о трансфере защитника Игоря Дивеева, ранее выступавшего за ЦСКА. …

 
Умер участник Grateful Dead Боб Вейр

Умер участник Grateful Dead Боб Вейр Боб Вейр, один из основателей группы Grateful Dead и пионер американского психоделического рока, скончался 10 января 2026 года в возрасте 78 лет.... …

 
Драму Папа с Робертом Де Ниро, Роуз Бирн и Бобби Каннавале покажет СТС

Драму «Папа» с Робертом Де Ниро, Роуз Бирн и Бобби Каннавале покажет СТС Российская телевизионная премьера фильма «Папа» (Ezra) состоится на СТС в ночь с 18 на 19 января 2026 года. «ИнтерМедиа» напоминает, что... …

 
По короткому маршруту: скоростной спуск в Австрии

По короткому маршруту: скоростной спуск в Австрии Соревнования женского Кубка мира продолжаются сегодня в Австрии, горнолыжницы выйдут на старт скоростного спуска в Цаухензее. Из-за погоды на австрий …

 
На пути к рекорду: вторая попытка гиганта в Адельбодене

На пути к рекорду: вторая попытка гиганта в Адельбодене В очень непростых условиях проходят сегодня соревнования мужского Кубка мира в Адельбодене. Горнолыжники стартовали в разгар снегопада, видимость на …

 
В национальном мессенджере зарегистрировались 80 миллионов человек

В национальном мессенджере зарегистрировались 80 миллионов человек В национальном мессенджере зарегистрировались 80 млн человек. Рекордный суточный охват был зафиксирован в декабре... …

 
Кубок Англии. 3-й раунд. МЮ уступил Брайтону, Арсенал забил 4 гола Портсмуту в гостях

Кубок Англии. 3-й раунд. «МЮ» уступил «Брайтону», «Арсенал» забил 4 гола «Портсмуту» в гостях В Англии проходят матчи 3-го раунда Кубка страны. В пятницу « Рексхэм » актера Райана Рейнольдса обыграл « Ноттингем Форест » (3:3, 4:3 по пенальти). …

 
СИБУР завершил возведение двух корпусов R&D-центра в Казани

СИБУР завершил возведение двух корпусов R&D-центра в Казани В плановые сроки завершено строительство здания научно-исследовательского центра и центра масштабирования технологий.... …

 
В Орле полиция десять раз пресекала распитие алкоголя у ЗАГСа

В Орле полиция десять раз пресекала распитие алкоголя у ЗАГСа Такова статистика за 2025-й год. ИА “Орелград” О ней сообщает «Орёлтаймс», ссылаясь на пресс-службу Управления МВД по Орловской области. …

 
Объявлены номинанты на премию продюсерской гильдии США

Объявлены номинанты на премию продюсерской гильдии США Гильдия продюсеров Америки объявила 9 января 2026 года список претендентов на свои награды PGA Awards. За главную кинопремию гильдии — премию... …

 
Великие Луки присоединились к фестивалю воздухоплавания Яблоки на снегу

Великие Луки присоединились к фестивалю воздухоплавания «Яблоки на снегу» В полётах приняли участие четыре великолукских пилота теплового аэростата: Максим Валуев, Сергей Никитин, Вадим Салцевич, Владимир Богданов …

 
Предпринимателя брянский суд оштрафовал за мошенничество

Предпринимателя брянский суд оштрафовал за мошенничество Предпринимателя брянский суд оштрафовал за мошенничество. Об этом сообщили в региональной прокуратуре. Суд Советского района Брянска рассмотрел уголо …

 
В Хабаровском крае тигр растерзал собаку и затащил ее в дом хозяина

В Хабаровском крае тигр растерзал собаку и затащил ее в дом хозяина В Хабаровском крае тигр расправился с собакой. Видео с места происшествия опубликовал Amur Mash. Telegram-канал уточняет, что хищник пришел во двор д …

 
С 1 января выросли МРОТ и прожиточный минимум: как это отразится на выплатах омичам

С 1 января выросли МРОТ и прожиточный минимум: как это отразится на выплатах омичам МРОТ — 27 093 ₽, прожиточный минимум — 18 939 ₽; страховые пенсии проиндексированы на 7,6%, соцдоплаты упростят через Соцфонд. …

 
МЧС Красноярского края подвело итоги новогодних праздников

МЧС Красноярского края подвело итоги новогодних праздников За 12-дневные новогодние выходные в Красноярском крае потушили 176 пожаров, в огне погибли 11 человек, травмы получили 8, спасены 17. …

 
Великобритания объявила о разработке ракеты для Украины дальностью более 500 км

Великобритания объявила о разработке ракеты для Украины дальностью более 500 км Великобритания объявила конкурс на разработку новой баллистической ракеты наземного базирования для Украины. Ракета Nightfall будет нести боеголовку …

 
CNN: в Белом доме исключили отправку войск США в Иран

CNN: в Белом доме исключили отправку войск США в Иран Президент США Дональд Трамп рассматривает несколько вариантов поддержки протестов в Иране, сообщил CNN со ссылкой на источники. Ни один из них не пре …

 
Максимум  6 часов в день: при работе за компьютером перерыв нужно делать каждые 30 минут

Максимум – 6 часов в день: при работе за компьютером перерыв нужно делать каждые 30 минут Доктор Ольга Васильева рассказала, как снизить нагрузку с органов зрения во время работы за компьютером, пишет «Москва 24». …

 
Опубликованы кадры ликвидации последствий снегопада в Москве

Опубликованы кадры ликвидации последствий снегопада в Москве Для ликвидации последствий снегопада в Москве задействованы коммунальные службы и спецтехника. Кадры 12 января публикуют «Известия». Коммунальные слу …

 
Дилеры назвали самые перспективные автоновинки России в 2026 году

Дилеры назвали самые перспективные автоновинки России в 2026 году Поскольку наиболее перспективным сегментом на автомобильном рынке России остается SUV (кроссоверы и внедорожники), самым знаковым событием для него в …

 
Штрафы за сосульки на крышах Петербурга за праздники составили 5 млн рублей

Штрафы за сосульки на крышах Петербурга за праздники составили 5 млн рублей С начала 2026 года в Санкт-Петербурге выписали почти 5 млн рублей штрафов за наледь и сосульки на крышах. Это данные Государственной административно- …