Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений
В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость п...
Опубликовано: 14:18, ноября 27, 2025 Рубрика: «Интернет и Игры» Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

 
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

 
Переполнение буфера в Perl, связанное с обработкой символов

Переполнение буфера в Perl, связанное с обработкой символов

Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнени …

 
Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера

Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера

Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпус …

 
Атака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMD

Атака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMD

Компания AMD раскрыла информацию о новом классе микроархитектурных атак на свои процессоры - TSA (Transient Scheduler Attack). Атака позволяет злоумы …

 
Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти

Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm …

 
Волгоградские дорожники готовятся к обработке дорог

Волгоградские дорожники готовятся к обработке дорог

Минусовая температура, гололёд и снег — весь этот «зимний набор» может нагрянуть в Волгоград уже на этой неделе. Дорожные службы уже готовятся к обра …

 
МегаФон перейдёт на отечественное ПО в обработке данных

МегаФон перейдёт на отечественное ПО в обработке данных

МегаФон запускает масштабную трансформацию своей аналитической инфраструктуры, переходя на российское программное обеспечение. Стратегическим партнер …

 
Брянских пчеловодов предупредили о химической обработке посевов

Брянских пчеловодов предупредили о химической обработке посевов

Брянских пчеловодов предупредили о химической обработке посевов в Карачевском районе. ООО «Альянс Юг» информирует о том, что на территории Карачевско …

 
Промышленность выезжает на обработке и инерции // Мониторинг индустрии

Промышленность выезжает на обработке и инерции // Мониторинг индустрии

По данным Росстата, очищенным от сезонных и календарных эффектов, в августе рост промышленного производства в РФ составил 0,7% после «просадки» на 0, …

 
Уведомление Роскомнадзора об обработке персональных данных. Инструкция для организаций и ИП

Уведомление Роскомнадзора об обработке персональных данных. Инструкция для организаций и ИП

После 30 мая Уведомление Роскомнадзора об обработке персональных данных стало –обязательным стандартом для всех. Как правильно подать Уведомление об …

 
ЧКПЗ полностью роботизировал один из цехов по механической обработке

ЧКПЗ полностью роботизировал один из цехов по механической обработке

Челябинский кузнечно-прессовый завод (ЧКПЗ) установил 40 новых робокомплексов от "Завода роботов" в одном из цехов механообработки и таким образом по …

 
Предпринимательская уверенность в России в июле снизилась и в добыче, и в обработке

Предпринимательская уверенность в России в июле снизилась и в добыче, и в обработке

В России в июле 2024 года индекс предпринимательской уверенности в добывающих отраслях к июню снизился на 0,3 процентного пункта и составил плюс 6,9% …

 
TWS-гарнитура Realme Buds T110: старый хит в новой обработке

TWS-гарнитура Realme Buds T110: старый хит в новой обработке

Разработчики Realme Buds T110 взяли «бюджетный хит», привели его в соответствие с текущими реалиями и предложили нам обновленную модель. Умудрившись …

 
РЭО и Акрон Холдинг запустят комплекс по обработке ОЭЭО в Нижегородской области

РЭО и «Акрон Холдинг» запустят комплекс по обработке ОЭЭО в Нижегородской области

Гендиректор Российского экологического оператора Денис Буцаев, губернатор Нижегородской области Глеб Никитин и гендиректор АО «Акрон Холдинг» Павел М …

 
В Башкирии инвестор расширит предприятие по обработке металлов с использованием господдержки

В Башкирии инвестор расширит предприятие по обработке металлов с использованием господдержки

Инициатор инвестиционного проекта расширения действующего производственного комплекса по обработке металлов, компания «Урал – Технологические системы …

 
В Калмыкии в связи с нашествием саранчи впервые приступили к массовой обработке пастбищ

В Калмыкии в связи с нашествием саранчи впервые приступили к массовой обработке пастбищ

Специалисты выявили заселение вредителем с превышением экономического порога вредоносности на площади 16 тыс. га …

 
Сбер и Минюст Амурской области запустили ИИ-ассистента по обработке обращений граждан к мировым судьям и оказанию юридической помощи

«Сбер» и Минюст Амурской области запустили ИИ-ассистента по обработке обращений граждан к мировым судьям и оказанию юридической помощи

В Амурской области появился цифровой помощник для взаимодействия граждан с мировыми судьями. Минюст Амурской... …

 
Подрядные организации Управления автомобильных дорог Брянской по очистке и обработке дорог

Подрядные организации Управления автомобильных дорог Брянской по очистке и обработке дорог

Подрядные организации Управления автомобильных дорог Брянской области в круглосуточном режиме несколькими циклами ведут активную работу по очистке от …

 
Критическая уязвимость в GitLab

Критическая уязвимость в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В библиотеке FreeType обнаружили 0-day уязвимость

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
В маршрутизаторах DrayTek патчат RCE-уязвимость

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

 
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

 
Найдена опасная уязвимость в маршрутизаторе Asus

Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …

 
Немецкий журналист рассказал, в чем уязвимость украинской ПВО

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

 
Критическая RCE-уязвимость обнаружена в проекте Ollama

Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …

 
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
Apple экстренно исправляет уязвимость нулевого дня

Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …

 
В приложении Rubetek Home исправили уязвимость

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В qBittorrent исправили уязвимость 14-летней давности

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
В Apache Roller исправили критическую уязвимость

В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …

 
В Android исправили уязвимость, находящуюся под атаками

В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …

 
В США признали уязвимость перед ракетами ВС РФ в случае войны

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Microsoft исправила уязвимость нулевого дня в ядре Windows

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
ASUS устранила опасную уязвимость в приложении MyAsus

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

 
Уязвимость Brash выводит из строя Chromium-браузеры

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

 
В сентябре Microsoft исправила 81 уязвимость в своих продуктах

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

 
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

 
Эксперты указали на уязвимость танков НАТО на Украине

Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
Ученые нашли уязвимость в механизме устойчивости к антибиотикам

Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung

Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …

 
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

 
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

 
Уязвимость в Apache Struts, позволяющая выполнить код на сервере

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

 
Уязвимость в tuned, позволяющая выполнить код с правами root

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

 
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …

 
Juniper экстренно патчит уязвимость обхода аутентификации

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

 
Пользователей Android атаковали через уязвимость в процессоре

Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …

 
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов

Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

 
Компания Digma опровергла уязвимость своих кнопочных телефонов

Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

 
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …

 
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

 
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

 
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

 
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

 
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

 
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google

Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …

 
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo

Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …

 
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

 
Apple исправила 0-day уязвимость, использовавшуюся в чрезвычайно сложных атаках

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

 
Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

 
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться

Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками

Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …

 
Критическая уязвимость в sudo позволяет получить root-права в Linux

Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …

 
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

 
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации

В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

 
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows

Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …

 
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

 
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS

Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …

 
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …

 
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail

Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …

 
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …

 
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Диска

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …

 
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …

 
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

 
В материнских платах известных брендов найдена опасная уязвимость UEFI

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

 
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS

Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

 
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

 
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт

В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверы

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

 
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

 
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress

Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …

 
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

 
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

 
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать

У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …

 
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

 
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …

 
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …

 
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

 
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

 
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000

Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …

 
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

 
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость

В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …

 
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

 
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет

В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …

 
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы

В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …

 
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

 
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

 
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

 
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …

 
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect

Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …

 
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость

D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …

 
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров

Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …

 
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

 
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …

 
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

 
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …

 
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость  это угрожает многим компаниям

В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …

 
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …

 
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности

Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …

 
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

 
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании Форумный тролль

Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …

 
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

 
Отправить электронное письмо от имени Microsoft может кто угодно  в Outlook нашли опасную уязвимость

Отправить электронное письмо от имени Microsoft может кто угодно — в Outlook нашли опасную уязвимость Всеволод Кокорин, известный в интернете как Slonser, обнаружил ошибку, которая позволяет подменять адрес отправителя в электронных письмах на адреса …

 
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

 
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта  свежие версии BIOS получили заплатку

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

 
Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте

Positive Technologies выявила кибератаку на органы власти одной из стран СНГ через уязвимость в электронной почте В сентябре 2024 г. специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center) в рамках... …

 
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров

Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …

 
Новый антивирус в мобильном приложении СберБизнес может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

 
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя  эксперты выявили уязвимость к injection-атакам

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …

 
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …

 
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

 
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

 
Костромичи могут помочь тренеру особенных детей получить новые ушки

Костромичи могут помочь тренеру особенных детей получить новые «ушки» 29-летняя Руслана Усольцева помогает больным детям, но сейчас помощь нужна ей самой. Слух девушка начала терять в 7 классе. Вероятно, так проявились …

 
Футболисты костромского Спартака усыновили рысь

Футболисты костромского «Спартака» усыновили рысь Красно-белые в октябре 2025 года взяли под опеку хищника по кличке Красавчик. Живет рысь в костромском зоопарке. У него уже есть подружка Бусинка, и …

 
ИТ-директора: Оптимальным решением в технологическом развитии российских компаний в случае возвращения иностранных вендоров станет гибридная модель р

ИТ-директора: «Оптимальным решением в технологическом развитии российских компаний в случае возвращения иностранных вендоров станет гибридная модель “российское плюс западное”» В случае возвращения западных ИТ-гигантов российские компании выберут гибридный путь технологического развития инфраструктуры, который подразумевает …

 
Названы самые удачные дни января: гороскоп для всех знаков зодиака

Названы самые удачные дни января: гороскоп для всех знаков зодиака Про ГородЯнварь 2026 сочетает размышления и действия. Ретроградный Марс замедляет начало, новолуние 14 января ускоряет, трин Венеры с Юпитером дарит …

 
Трамп: США так или иначе получат Гренландию

Трамп: США так или иначе получат Гренландию Президент США Дональд Трамп заявил, что Соединенные Штаты «так или иначе» возьмут контроль над Гренландией. По его словам, если этого не сделает Ваши …

 
Трамп: США серьезно рассматривают ответ на подавление протестов в Иране

Трамп: США серьезно рассматривают ответ на подавление протестов в Иране Президент США Дональд Трамп заявил, что Вашингтон серьезно рассматривает возможность ответа на подавление протестов в Иране, в том числе с применение …

 
Трамп выразил сожаление из-за большого числа жертв атаки США на Венесуэлу

Трамп выразил сожаление из-за большого числа жертв атаки США на Венесуэлу Президент США Дональд Трамп выразил сожаление из-за большого количества погибших при атаке Соединенных Штатов на Венесуэлу 3 января. Он утверждает, ч …

 
Кузнецов может дебютировать за Салават Юлаев в матче с Автомобилистом

Кузнецов может дебютировать за «Салават Юлаев» в матче с «Автомобилистом» Главный тренер «Салавата Юлаева» Виктор Козлов заявил, что нападающий Евгений Кузнецов с большой долей вероятности может дебютировать за уфимский клу …

 
Внутренний туризм в России показал рост премиального сегмента  директор Ломидзе

Внутренний туризм в России показал рост премиального сегмента — директор Ломидзе Туристические привычки россиян в 2025 году заметно изменились и стали более контрастными. Одни путешественники начали строже контролировать расходы, …

 
МИД РФ выразил обеспокоенность в связи с захватом танкера Маринера

МИД РФ выразил обеспокоенность в связи с захватом танкера «Маринера» Высадка военных США на нефтяной танкер «Маринера» в открытом море и его фактический захват можно истолковать только как «грубейшее нарушение принципо …

 
Гладков: Глава Грайворонского округа пострадал при атаке дрона ВСУ

Гладков: Глава Грайворонского округа пострадал при атаке дрона ВСУ Глава Грайворонского округа Белгородской области Дмитрий Панков пострадал в результате атаки украинского дрона …

 
Лурье отказалась принимать ключи от квартиры Долиной

Лурье отказалась принимать ключи от квартиры Долиной Встреча по передаче квартиры в Хамовниках, которая должна была завершить многомесячный судебный спор между певицей Ларисой Долиной и покупательницей …

 
Локомотив-Кубань уступил Енисею в Единой лиге

«Локомотив-Кубань» уступил «Енисею» в Единой лиге В Красноярске завершился матч Единой лиги ВТБ, в котором местный «Енисей» обыграл гостящую команду «Локомотив-Кубань» со счётом 86:78. …

 
Сийярто заявил, что Венгрия отвергает решения коалиции желающих по Украине

Сийярто заявил, что Венгрия отвергает решения "коалиции желающих" по Украине Действия западноевропейских стран направлены на продолжение конфликта на Украине и создают угрозу возможной войны с Россией. …

 
Форвард сборной Чехии Чихар признан самым ценным игроком молодежного чемпионата мира

Форвард сборной Чехии Чихар признан самым ценным игроком молодежного чемпионата мира Форвард сборной Чехии Войцех Чихар получил награду самому ценному игроку молодежного чемпионата мира-2026, сообщает пресс-служба Международной федера …

 
Мичков впервые в сезоне пропустил матч Филадельфии. Он не сыграл против Анахайма после попадания шайбы в ногу в прошлой игре

Мичков впервые в сезоне пропустил матч «Филадельфии». Он не сыграл против «Анахайма» после попадания шайбы в ногу в прошлой игре Форвард «Филадельфии» Матвей Мичков не сыграл в матче регулярного чемпионата НХЛ против «Анахайма» (5:2). Ранее стало известно, что 21-летний нападаю …

 
В Британии заявили о неготовности ЕК смягчать условия доступа страны к рынку ЕС

В Британии заявили о неготовности ЕК смягчать условия доступа страны к рынку ЕС Попытки Великобритании после выхода из Евросоюза упростить доступ к единому рынку ЕС по-прежнему наталкиваются на сопротивление со стороны Европейско …

 
Марк Эйдельштейн снялся в новом кампейне Saint Laurent вместе с Беллой Хадид и Charli XCX

Марк Эйдельштейн снялся в новом кампейне Saint Laurent вместе с Беллой Хадид и Charli XCX Марк Эйдельштейн принял участие в съёмках весенней рекламной кампании Saint Laurent. В ролике, помимо 23-летнего российского актёра, также снялись су …

 
Samsung зарегистрировал два товарных знака в России

Samsung зарегистрировал два товарных знака в России Южнокорейская корпорация Samsung Electronics, ранее приостановившая прямые поставки своей продукции в Россию, зарегистрировала в Российской Федерации …

 
Единое пособие на детей и беременность выросло в Воронежской области

Единое пособие на детей и беременность выросло в Воронежской области Freepik. С начала текущего года повысились суммы единовременных пособий для беременных женщин и семей с детьми. Как сообщают представители Соцфонда, …

 
AndroidInsider сообщил о росте активности мошенников вокруг мессенджера MAX

AndroidInsider сообщил о росте активности мошенников вокруг мессенджера MAX Мошенники усилили попытки вовлечения пользователей в российский мессенджер MAX, используя его как инструмент для дальнейших манипуляций. Об этом сооб …

 
Хрусткая капуста, нежная курица и правильная заправка  этот салат исчезнет со стола первым

Хрусткая капуста, нежная курица и правильная заправка — этот салат исчезнет со стола первым Салат из пекинской капусты с курицей и сухариками – легкая, но сытная закуска. В ней есть все, что необходимо для полноценного завтрака: белки, жиры, …

 
Clair Obscur: Expedition 33 лишили титула Игра года из-за ИИ

Clair Obscur: Expedition 33 лишили титула «Игра года» из-за ИИ Clair Obscur: Expedition 33 лишилась одного из ключевых трофеев: премия Indie Game Awards аннулировала присуждение титула «Игра года». Решение принят …

 
Дуров заявил, что является единственным акционером Telegram

Дуров заявил, что является единственным акционером Telegram Сооснователь Telegram сообщил, что у компании нет российских инвесторов, а выпущенные ранее облигации в основном погашены. …

 
В обеспечении безопасности Украины могут участвовать неевропейские страны

В обеспечении безопасности Украины могут участвовать неевропейские страны В принятой по итогам встречи «коалиции желающих» декларации говорится, что меры по обеспечению безопасности Украине будут реализованы после окончания …

 
Россиянам рассказали, как понять, что за ними следят

Россиянам рассказали, как понять, что за ними следят Профессиональная слежка редко выглядит эффектно и чаще всего остается незаметной, однако именно это делает ее потенциально опасной. Об этом "Газете.R …

 
В Германии назвали критической ситуацию в экономике

В Германии назвали "критической" ситуацию в экономике Ситуация в немецкой экономике достигла критической точки. В этом уверен канцлер ФРГ Фридрих Мерц, сообщает журнал Spiegel со ссылкой на письмо канцле …

 
Российских дачников начнут штрафовать за неиспользуемые участки и борщевик

Российских дачников начнут штрафовать за неиспользуемые участки и борщевик Новые правила для владельцев загородных участков вступят в силу с 2026 года, что может привести для некоторых дачников к штрафам, сообщил в интервью …

 
13 пожаров ликвидировали в Алтайском крае за сутки

13 пожаров ликвидировали в Алтайском крае за сутки 13 пожаров, шесть из которых произошло в жилом секторе, ликвидировали на территории Алтайского края за минувшие сутки, 5 января, сообщили в ГУ МЧС Ро …

 
Бастрыкин потребовал отчёт из-за отвалившихся колёс у омского автобуса

Бастрыкин потребовал отчёт из-за отвалившихся колёс у омского автобуса Поводом стало ЧП на маршруте «Омск — Черниговка», где у рейсового автобуса во время движения слетели задние колёса. …

 
Селебрини набрал очки в 11-й игре подряд  5-й результат в истории Сан-Хосе. У 19-летнего форварда 64 балла за 42 матча в этом сезоне

Селебрини набрал очки в 11-й игре подряд – 5-й результат в истории «Сан-Хосе». У 19-летнего форварда 64 балла за 42 матча в этом сезоне Нападающий «Сан-Хосе» Макклин Селебрини забросил шайбу в матче регулярного чемпионата НХЛ с «Коламбусом» (5:2) и продлил результативную серию до 11 и …

 
Опасная погода идет на Марий Эл: накроет уже в ближайшие часы

Опасная погода идет на Марий Эл: накроет уже в ближайшие часы из архива "Про Город"Синоптики предупреждают о сильном снегопаде в Марий Эл в ближайшие часы. Местами ожидаются метель и плохая видимость. На трассах …

 
Сорокин стал лидером НХЛ по количеству сухих матчей с 40 сейвами

Сорокин стал лидером НХЛ по количеству сухих матчей с 40+ сейвами Голкипер «Айлендерс» Илья Сорокин отразил все 44 броска по воротам в матче регулярного чемпионата НХЛ против «Нью-Джерси» (9:0). …

 
Китайский марсоход собрал улики в пользу неожиданно длительного существования водоёмов на Марсе

Китайский марсоход собрал улики в пользу неожиданно длительного существования водоёмов на Марсе Все предыдущие исследования говорили о том, что вода с поверхности Марса исчезла около 3 млрд лет назад. Эта дата служит отправной точкой для оценок …

 
Белый дом: теперь США будут определять решения властей Венесуэлы

Белый дом: теперь США будут определять решения властей Венесуэлы Кэролайн Ливитт отметила, что сейчас Дональд Трамп реализует свою политическую программу через силу. …

 
МОК запретил российскую символику на трибунах Олимпиады-2026

МОК запретил российскую символику на трибунах Олимпиады-2026 Международный олимпийский комитет решил запретить использование российской символики на трибунах во время зимних Олимпийских игр 2026 года в Италии …

 
В Краснодарском крае обломки БПЛА упали на жилой дом

В Краснодарском крае обломки БПЛА упали на жилой дом В хуторе Трудобеликовский Красноармейского района обломки беспилотника упали на частный дом, сообщил оперштаб региона. Повреждены крыша и навес. …

 
Уголовное дело возбуждено после крушения вертолета Robinson в Пермском крае

Уголовное дело возбуждено после крушения вертолета Robinson в Пермском крае После крушения частного вертолета Robinson на территории базы отдыха «Ашатли-парк» в Пермском крае возбуждено уголовное дело. Об этом сообщили в прес …

 
Ветлугин, Фролова и другие фигуристы выступят на катке в Санкт-Петербурге 10 января

Ветлугин, Фролова и другие фигуристы выступят на катке в Санкт-Петербурге 10 января 10 января на Большом катке Елагина острова состоится кульминация Всероссийского зимнего фестиваля на льду Winter Fest от Ильи Авербуха — грандиозный …

 
Два водителя пострадали при нападении дронов в Севском районе

Два водителя пострадали при нападении дронов в Севском районе Два водителя пострадали при нападении дронов в Севском районе. Об этом сообщил в своих соцсетях губернатор региона Александр Богомаз. Накануне ВСУ ат …

 
Снежный коллапс парализовал аэропорты и дороги в Европе

Снежный коллапс парализовал аэропорты и дороги в Европе Неблагоприятные погодные условия вызвали масштабный транспортный коллапс в ряде европейских стран. Обильные снегопады, гололед и аномально низкие тем …

 
В Подмосковье восемь человек отравились кониной

В Подмосковье восемь человек отравились кониной В Раменском округе Подмосковья восемь человек, в числе которых четверо несовершеннолетних, отравились кониной, сообщает РЕН ТВ со ссылкой на источник …

 
КХЛ. Шанхай принимает Амур, Динамо Москва в гостях у Сочи, СКА сыграет с Ладой

КХЛ. «Шанхай» принимает «Амур», «Динамо» Москва в гостях у «Сочи», СКА сыграет с «Ладой» В FONBET КХЛ «Шанхай» принимает «Амур», «Динамо» Москва проводит гостевой матч с «Сочи», СКА сыграет с «Ладой». FONBET КХЛ Шанхай Дрэгонс – Аму …

 
Почему люди всё чаще меняют жильё

Почему люди всё чаще меняют жильё Ещё несколько десятилетий назад смена жилья воспринималась как редкое и стрессовое событие, связанное с серьёзными жизненными переменами. …

 
СМИ: Зеленский тасует кадры для сохранения власти на Украине

СМИ: Зеленский тасует кадры для сохранения власти на Украине Противники Зеленского используют коррупционные дела, чтобы лишить его контроля над парламентом и правительством. …

 
Семь регионов России выпустят народные облигации

Семь регионов России выпустят "народные" облигации Среди потенциальных регионов – Хабаровский, Приморский, Камчатский края, а также Амурская и Магаданская области. …

 
Силовики ворвались на андеграунд-рок фестиваль в Москве

Силовики ворвались на андеграунд-рок фестиваль в Москве Силовики прервали андеграунд-рок фестиваль Harvest Fest в баре Мо[три] в Москве. После рейда силовиков организаторы сообщили об отмене мероприятия. …

 
Демоверсия мрачной метроидвании Nocturnal 2 выйдет 27 января

Демоверсия мрачной метроидвании Nocturnal 2 выйдет 27 января Разработчики из Sunnyside Games опубликовали геймплейный трейлер Nocturnal 2 — метроидвании, действие которой происходит в нарисованном вручную …

 
Генеральный директор NVIDIA Дженсен Хуанг удостоен Почетной медали IEEE 2026 года, самой престижной награды в области технологий

Генеральный директор NVIDIA Дженсен Хуанг удостоен Почетной медали IEEE 2026 года, самой престижной награды в области технологий IEEE, крупнейшая в мире техническая профессиональная организация, насчитывающая более 500... Сообщение Генеральный директор NVIDIA Дженсен Хуанг удос …

 
Школа Федченко об уходе Костылевой: Лена привыкла к тусовкам, отсутствию режима. Мама вмешивается в тренировочный процесс, не соблюдает правила акаде

Школа Федченко об уходе Костылевой: «Лена привыкла к тусовкам, отсутствию режима. Мама вмешивается в тренировочный процесс, не соблюдает правила академии» Академия Софьи Федченко в телеграм-канале ответила на вопрос, почему было прекращено сотрудничество с фигуристкой Еленой Костылевой. «Лена – очень та …

 
Пять приусадебных участков затопило в Енисейске за сутки

Пять приусадебных участков затопило в Енисейске за сутки В Енисейске за сутки затопило пять приусадебных участков, сообщили в МЧС по Красноярскому краю. …

 
Эштон Кутчер изобретает чудодейственный и смертельный препарат в трейлере сериала Красота

Эштон Кутчер изобретает чудодейственный и смертельный препарат в трейлере сериала «Красота» Трейлер сериала «Красота» (The Beauty) обнародовал 5 января 2026 года телеканал FX. В новом телепроекте режиссера и продюсера Райана Мёрфи... …

 
Почему Колокольников после 40 лет устал быть холостяком и женился

Почему Колокольников после 40 лет устал быть холостяком и женился? За плечами у актера несколько громких романов и ни одного брака. Однако ради Вильмы Кутавичюте Юрий все-таки отказался от статуса вечного холостяка. …

 
Клычков: Достаточно большой объем у нас пострадавших

Клычков: Достаточно большой объем у нас пострадавших Губернатор Орловской области рассказал о последствиях атаки на ТЭК. Фото: Портал Орловской области 9 января произошло повреждения объекта коммунально …

 
Всем агентам государственных сил разыскать и задержать это лицо

“Всем агентам государственных сил разыскать и задержать это лицо» Читайте в Телеграм Как стало известно ВЧК-ОГПУ и Rucriminal.info, в октябре 2026 года во Франции начнется суд (видимо, заочно) над президентом Фонда …

 
Новый генератор использует углеродное волокно для преобразования дождевых капель в электроэнергию

Новый генератор использует углеродное волокно для преобразования дождевых капель в электроэнергию Исследовательская группа из UNIST представила технологию, которая генерирует электричество из капель дождя, падающих на крыши, предлагая автономный п …

 
Коллапса не допущено. Костромская область приручила циклон Фрэнсис

Коллапса не допущено. Костромская область приручила циклон «Фрэнсис» Циклон «Фрэнсис», обрушившийся на центральную часть России, принес с собой сильнейшие снегопады, которые привели к масштабным транспортным коллапсам …

 
PROWAY и НОРСИ-ТРАНС объявили о заключении дистрибьюторского соглашения

PROWAY и «НОРСИ-ТРАНС» объявили о заключении дистрибьюторского соглашения Компания PROWAY, российский ИТ-дистрибьютор, заключила партнерское соглашение с «НОРСИ-ТРАНС» — отечественным разработчиком и производителем серверов …

 
Власти Венесуэлы сообщили о гибели 100 человек при атаке США

Власти Венесуэлы сообщили о гибели 100 человек при атаке США 100 человек погибли в Венесуэле из-за атаки США, сообщил министр внутренних дел страны Диосдадо Кабельо. Он отметил, что погибли люди, не имевшие ник …

 
GPT-момент для роботов: почему именно сейчас в этой отрасли начинается новая эра

GPT-момент для роботов: почему именно сейчас в этой отрасли начинается новая эра Если вы в последние годы не интересовались робототехникой, это простительно. До недавнего времени она выглядела как жанр научной фантастики с редкими …

 
Ученые предупредили о магнитных бурях 9 января

Ученые предупредили о магнитных бурях 9 января Уже в пятницу, 9 января, на Землю, согласно прогнозам, обрушатся слабые магнитные бури уровня G1. Причиной возмущения геомагнитного поля планеты стан …

 
Во Мценском районе бесплатно поддержат инвалидов

Во Мценском районе бесплатно поддержат инвалидов Действие новой программы затронет почти полторы тысячи человек. Фото: ИА «Орёлград» Муниципальная программа «Социальная поддержка инвалидов (доступна …

 
На Орловщине усилят профилактику в сфере такси

На Орловщине усилят профилактику в сфере такси Соответствующая программа принята на 2026 год. ИА “Орелград”, автор Светлана Числова Департамент дорожного хозяйства, транспорта и реализ …

 
Представлены беспроводные наушники JBL Soundgear CLIPS, Sense Pro и Sense Lite

Представлены беспроводные наушники JBL Soundgear CLIPS, Sense Pro и Sense Lite На выставке CES 2026 компания JBL расширила линейку наушников с открытой конструкцией, представив сразу три новые полностью беспроводные модели: Soun …

 
В Белгородской области работают над переходом на резервную генерацию

В Белгородской области работают над переходом на резервную генерацию В Белгородской области работают над переходом на резервную генерацию после ракетной атаки ВСУ. …

 
Русская неваляшка затмила все игрушки во Вьетнаме

Русская неваляшка затмила все игрушки во Вьетнаме Неваляшка из Тамбовской области неожиданно получила счастливый билет за рубежом — особенно во Вьетнаме, где игрушка, по словам производителя, заметно …

 
В Приморье открыли выставку, посвящённую электрификации участка Владивосток  Уссурийск

В Приморье открыли выставку, посвящённую электрификации участка Владивосток – Уссурийск В музее эксплуатационного локомотивного депо Уссурийск начала работать выставка, посвященная знаковому событию для Дальневосточной железной дороги – …

 
Почти 20 лет стабильности: Google меняет правила распространения AOSP

Почти 20 лет стабильности: Google меняет правила распространения AOSP С 2026 года компания сократит частоту публикации кода Android Open Source Project (AOSP) вдвое — с четырёх раз в год до двух. Это самый заметный сдви …

 
ASUS и Hifiman объединились для создания необычной игровой гарнитуры

ASUS и Hifiman объединились для создания необычной игровой гарнитуры По предварительной информации, цена ASUS ROG Kithara составит около 300–350 долларов. The post ASUS и Hifiman объединились для создания необычной игр …

 
И с беспилотниками, и на конях. Добровольцы ЛизыАлерт нашли за год больше 3 тыс человек в Петербурге и Ленобласти

И с беспилотниками, и на конях. Добровольцы «ЛизыАлерт» нашли за год больше 3 тыс человек в Петербурге и Ленобласти "ЛизаАлерт" подвела итоги 2025 года, заключив, что он был неплох — найти живыми смогли больше 2,6 тысячи человек. Разброс по возрасту потерявшихся — …

 
В Трубчевском районе в 2025 году благоустроили спортивную площадку

В Трубчевском районе в 2025 году благоустроили спортивную площадку В 2025 году на территории Трубчевска проведено благоустройство дворовой территории по улице Генерала Петрова 23. Стоимость работ составила порядка 4, …

 
Полиция Кипра сообщила о поисках экс-главы Уралкалия Баумгертнера

Полиция Кипра сообщила о поисках экс-главы «Уралкалия» Баумгертнера Власти Республики Кипр начали операцию по бывшего руководителя компании «Уралкалий» Владислава Баумгертнера. Об этом 11 января сообщила местная полиц …

 
Власти Ирана сообщили об аресте сотни вооруженных демонстрантов

Власти Ирана сообщили об аресте сотни вооруженных демонстрантов В пригороде Тегерана, в округе Бехарестан, иранские силовики задержали более 100 вооруженных участников беспорядков. Об этом пишет агентство Tasnim с …

 
В Череповце полицейские разъяснили иностранным студентам нормы миграционного законодательства

В Череповце полицейские разъяснили иностранным студентам нормы миграционного законодательства Профилактическое мероприятие для иностранных студентов ЧГУ провели сотрудники Центра по противодействию экстремизму УМВД по Вологодской области совме …

 
Xbox Developer Direct 2026 пройдёт 22 января покажут Fable, Forza Horizon 6 и Beast of Reincarnation

Xbox Developer Direct 2026 пройдёт 22 января; покажут Fable, Forza Horizon 6 и Beast of Reincarnation Команда Xbox анонсировала очередное мероприятие из серии Developer_Direct, которое пройдёт 22 января в 21:00 по московскому времени. В этом году на п …

 
Минобороны: 34 вражеских БПЛА сбили силы ПВО за ночь 15 января над регионами России

Минобороны: 34 вражеских БПЛА сбили силы ПВО за ночь 15 января над регионами России Минобороны РФ. 34 украинских беспилотников сбили бойцы ПВО за ночь 15 января над российскими регионами. По данным Минобороны РФ, с 11 вечера и до 7 у …

 
Телеграм: Похищение президента и захват танкеров

Телеграм: Похищение президента и захват танкеров США похитили президента Венесуэлы, захватили российские танкеры и точат зуб на Гренландию, а «Чебурашка 2» собрал четыре миллиарда рублей. …

 
Президент Российской Федерации Владимир Путин: Кадры - это не функция, а прежде всего люди. И во главе наших национальных целей развития стоит именно

Президент Российской Федерации Владимир Путин: «Кадры - это не функция, а прежде всего люди. И во главе наших национальных целей развития стоит именно человек, семья, их благополучие и качество жизни» 25 декабря Губернатор Брянской области Александр Богомаз принял участие в заседании Государственного Совета Российской Федерации под председательство …

 
Торт можно не печь  шоколадное печенье за 15 минут легко берет роль праздничного десерта

Торт можно не печь — шоколадное печенье за 15 минут легко берет роль праздничного десерта Если не хочется в очередной раз тратить день на приготовление громоздкого торта на праздничный стол, можно обойтись шоколадными печеньями, которые, н …

 
Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска

Правительство России выделит 250 млн рублей на первый этап капремонта перинатального центра Курска Правительство РФ направит 250 млн рублей на капитальный ремонт областного перинатального центра в Курске. Средства выделят из резервного фонда кабмин …

 
Курские аграрии из приграничья в 2026 году смогут получить инвесткредиты под 13 процента

Курские аграрии из приграничья в 2026 году смогут получить инвесткредиты под 1–3 процента В 2026 году сельхозпроизводителям из приграничных районов Курской области планируют предоставить льготные инвестиционные кредиты по ставке от 1 до 3% …

 
Первый этап реконструкции железнодорожного вокзала Курска планируют завершить к маю 2026 года

Первый этап реконструкции железнодорожного вокзала Курска планируют завершить к маю 2026 года В Курске продолжается реконструкция железнодорожного вокзала. Как сообщил губернатор Курской области Александр Хинштейн, в здании идут реставрационны …

 
Топ-10 новинок российской оборонки, о которых эксперты говорили в конце 2025 года

Топ-10 новинок российской оборонки, о которых эксперты говорили в конце 2025 года Российская оборонная промышленность, развиваясь семимильными шагами, давно вышла за пределы Ижевска, Удмуртии и концерна «Калашников». Отечественные …

 
NASA эвакуирует миссию с заболевшим астронавтом с МКС 15 января

NASA эвакуирует миссию с заболевшим астронавтом с МКС 15 января Космический корабль SpaceX Crew-11 с астронавтом, у которого обнаружили серьезные проблемы со здоровьем, будет отстыкован от Международной космическо …

 
В Пензе трое мужчин устроили дебош в сауне

В Пензе трое мужчин устроили дебош в сауне Pro ГородНедавно ночью сотрудникам Росгвардии поступил сигнал «тревога» из сауны, расположенной в Октябрьском районе Пензы. Они тут же выдвинулись по …

 
Завод в ДНР произвёл более 2000 тонн продукции для восстановления новых регионов

Завод в ДНР произвёл более 2000 тонн продукции для восстановления новых регионов Инфраструктурное восстановление в новых регионах всё чаще упирается в простую вещь — наличие "железа" здесь и сейчас. Поэтому новости о запуске местн …

 
Дженнифер Лопес и Дженнифер Лоуренс в голых платьях посетили премию Золотой глобус  2026

Дженнифер Лопес и Дженнифер Лоуренс в "голых" платьях посетили премию "Золотой глобус — 2026" В Лос-Анджелесе прошла премия "Золотой глобус — 2026". На красной дорожке блистало множество голливудских звёзд. Актрисы Дженнифер Лопес и Дженнифер …

 
Производство ТВ-приставок Wink Box Mini запущено на мощностях российской компании ЦТС

Производство ТВ-приставок Wink Box Mini запущено на мощностях российской компании ЦТС Wink, входящая в группу «Ростелеком», локализовала сборку устройств в России, отказавшись от контрактных площадок в Китае. …

 
В Гренландии ответили Трампу на призывы присоединить остров к США

В Гренландии ответили Трампу на призывы присоединить остров к США В Гренландии лидеры всех пяти политических партий, представленных в местном парламенте, выступили с совместным заявлением, адресованным президенту СШ …

 
Спецназовцы Ахмата выявили серьезные проблемы у ВСУ под Сумами

Спецназовцы «Ахмата» выявили серьезные проблемы у ВСУ под Сумами Командир артиллерийской группы в составе группы «Пресса» спецназа «Ахмат» с позывным Оптима рассказал о больших проблемах у ВСУ в Сумской области. По …

 
Прояви немного долбаного уважения. Эмили Ратаковски раскритиковали за фото в мечети и тверк в супермаркете

"Прояви немного долбаного уважения". Эмили Ратаковски раскритиковали за фото в мечети и тверк в супермаркете Эмили Ратаковски опубликовала в соцсетях серию новых фото, которые вызвали негодование у подписчиков модели.На первом кадре 34-летняя модель танцует …

 
В Красноярском крае многодетные семьи продолжают получать помощь от государства

В Красноярском крае многодетные семьи продолжают получать помощь от государства В Красноярском крае 211 семей, в которых в 2025 году родились двойняшки и тройня, получили поддержку от государства. …

 
Сергей Собянин открыл новое здание школы в Коммунарке

Сергей Собянин открыл новое здание школы в Коммунарке В школе есть все возможности для учебы, творчества, отдыха и спорта. Старшеклассники могут получить навыки по выбранной профессии и подготовиться к п …

 
Напоминаем, в связи со строительством теплосети движение по ул. Защитников Отечества будет перекрыто с 12 по 26 января

Напоминаем, в связи со строительством теплосети движение по ул. Защитников Отечества будет перекрыто с 12 по 26 января С 12 января УСТЭК возобновляет строительство тепловой сети для подключения новых жилых домов к централизованной системе теплоснабжения в заречной час …

 
Вынесен приговор напавшему на школу в Курске подростку

Вынесен приговор напавшему на школу в Курске подростку В Курске суд вынес приговор 17-летнему подростку, который напал на здание школы с молотком и предпринял попытку поджога. Как сообщили в Следственном …

 
Technored и Группа Астра представили совместное решение

Technored и «Группа Астра» представили совместное решение Компания Technored, участник «Сколково» (группа ВЭБ.РФ), и «Группа Астра» представили совместное решение в рамках проекта... …

 
ГК Softline пополнила свой портфель аналитической AIOps-платформой Artimate

ГК Softline пополнила свой портфель аналитической AIOps-платформой Artimate ГК Softline (ПАО «Софтлайн»), инвестиционно-технологический холдинг с фокусом на инновации, и «Пруфтек ИТ», разработчик... …

 
Сергея Пузырёва уволили из театра Свободное пространство

Сергея Пузырёва уволили из театра «Свободное пространство» Его должность сокращена. ИА “Орелград” Накануне, 11 января, был последний день работы теперь уже бывшего художественного руководителя теа …

 
Орловцам напомнили об опасности катания на санках и тюбингах

Орловцам напомнили об опасности катания на санках и тюбингах В Орле отсутствуют безопасные горки, специально оборудованные для таких занятий. Фото: Управление МЧС по Орловской области Об этом заявили в пресс-сл …

 
За сосульки и сугробы в Брянске 47 управляющих компаний получили предостережения

За сосульки и сугробы в Брянске 47 управляющих компаний получили предостережения За сосульки на крышах многоэтажек и сугробы во дворах 47 управляющих компаний Брянска получили предостережения. Об этом сообщили в пресс-службе мэрии …

 
Катер с россиянами потерпел крушение на Пхукете. Есть погибшая и пострадавшие

Катер с россиянами потерпел крушение на Пхукете. Есть погибшая и пострадавшие Гражданка России скончалась, ещё более двух десятков соотечественников пострадали в результате водного ДТП возле берегов таиландского острова Пхукет. …

 
Золотое кольцо России расширяется: к маршруту добавят 49 населённых пунктов

Золотое кольцо России расширяется: к маршруту добавят 49 населённых пунктов Легендарный туристический маршрут "Золотое кольцо России" будет значительно расширен. В него включат 49 новых населённых пунктов из семи областей стр …

 
Отделение СФР по Тюменской области проиндексировало страховые пенсии 365 тысяч жителей региона на 7,6 % с января 2026 года

Отделение СФР по Тюменской области проиндексировало страховые пенсии 365 тысяч жителей региона на 7,6 % с января 2026 года В результате индексации средний размер страховой пенсии по старости в Тюменской области увеличился на 2 тысячи рублей и составил 28,3 тысячи рублей. …

 
Судебные приставы начали исполнительное производство по выселению Долиной

Судебные приставы начали исполнительное производство по выселению Долиной Федеральная служба судебных приставов (ФССП) запустила исполнительное производство по выселению певицы Ларисы Долиной из отсуженной квартиры в Хамовн …

 
Кучеров установил личный рекорд сезона НХЛ по результативной серии

Кучеров установил личный рекорд сезона НХЛ по результативной серии Российский нападающий «Тампа-Бэй Лайтнинг» Никита Кучеров отметился ассистом во втором периоде матча регулярного чемпионата Национальной хоккейной ли …

 
Овечкин, Боумэн и Ларионов поздравили Федорова с выводом номера из обращения в Детройте

Овечкин, Боумэн и Ларионов поздравили Федорова с выводом номера из обращения в «Детройте» Звездные хоккеисты и тренеры НХЛ поздравили россиянина Сергея Федорова, игровой номер которого был торжественно выведен из обращения в команде «Детро …

 
Главный тренер Спартака Карседо: Очень горд и рад снова быть в России

Главный тренер «Спартака» Карседо: «Очень горд и рад снова быть в России» Главный тренер «Спартака» Хуан Карседо заявил, что испытывает гордость после возвращения в Россию. Подробнее… …