Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями
Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках
Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …
Свежая уязвимость в MongoDB активно применяется в атаках
Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …
Отсрочку по кредитам получат российские компании, пострадавшие от атак ВСУ
Премьер-министр России Михаил Мишустин обозначил категории заемщиков, которые смогут получить отсрочку по кредитам в связи с атакой ВСУ. О подписании …
Количество хакерских атак на российские компании выросло в 2,5 раза в 2024 году
За прошедший год количество кибератак на российские компании выросло в 2,5 раз до 130 тыс. инцидентов, а совокупное количество высококритичных инциде …
Группа хакеров Paper Werewolf провела новую серию атак на российские компании
Группа хакеров Paper Werewolf, известная также как GOFFEE провела очередную серию атак на российские компании. Теперь они используют уязвимость WinRA …
«Информзащита»: ИИ используется в 8 из 10 фишинговых атак
Злоумышленники активно используют искусственный интеллект и алгоритмы машинного обучения (ML) в фишинговых атаках.... …
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом
Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках
Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний
За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …
Linux-версия малвари FASTCash используется для атак на банкоматы
Северокорейские хакеры используют новый Linux-вариант малвари FASTCash для заражения систем коммутации платежей финансовых учреждений и несанкциониро …
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак
Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome
Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость
Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …
Эксперты сообщили о росте атак на компании РФ с целью шпионажа
Доля атак, совершаемых на российские компании с целью шпионажа, выросла на 6%. Некоторые кибергруппировки не просто проникают в IT-инфраструктуру для …
«Киберпротект»: компании усилили меры кибербезопасности из-за хакерских атак
Исследование, проведенное ИТ-компанией «Киберпротект», показало, что 85,2% организаций стали серьезнее относиться... …
ITGlobal.com защитит компании на Ближнем Востоке от DDoS-атак с помощью решений StormWall
Компания ITGlobal.com, входит в корпорацию ITG, и российский разработчик решений в области кибербезопасности StormWall заключили... …
Китайские хакеры уже эксплуатируют критический баг React2Shell
Всего через несколько часов после раскрытия информации о критической уязвимости React2Shell злоумышленники начали использовать проблему в атаках. Бол …
Волгоградцы требуют разобраться с вымогателями в костюмах животных
Жители Волжского массово жалуются на аниматоров, требующих деньги за якобы бесплатные фото. Мужчины в костюмах персонажей мультфильмов обыкновенно де …
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость
В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …
Суд в Калининграде рассмотрит дело россиянина, связанного с вымогателями LockBit и Hive
МВД и прокуратура Калининграда сообщили о передаче в суд дела программиста, обвиняемого в создании некой вредоносной программы. По информации СМИ, ре …
Российские компании отказывают кандидатам из-за возраста
Согласно опросу, проведенному сервисом "Работа.ру", в России возраст кандидата чаще всего становится причиной отказа на вакантную должность. Такие сл …
Две российские компании совместно разработают ОС для смартфонов и ПК
«СМИ Холдинг» и CommuniGate Pro разработают операционную систему для компьютеров и смартфонов Компании «СМИ Холдинг» и CommuniGate Pro, возглавляемые …
Вымогатель Pay2Key нацелен на российские компании
Аналитики компании F6 обнаружили новый вымогательский сервис Pay2Key, распространяемый по схеме RaaS (Ransomware as a Service) и построенный на базе …
Российские компании создадут ассоциацию по гуманоидной робототехнике
Четыре компании вместе с техническими вузами создадут коалицию для разработки гуманоидных роботов. Участники вложили $5 млн и планируют привлечь до $ …
Российские компании беззащитны перед хакерскими атаками? В 250 млн рублей обошлась «Аэрофлоту» пережитая им хакерская атака. Она показала: для того чтобы нарушить работу стратегически важной отрасли, не нуж …
Хакеры атаковали российские компании через WinRAR Шпионская группа Paper Werewolf применила уязвимости в архиваторе WinRAR для фишинговых атак на компании в России и Узбекистане летом 2025 года. …
Российские компании увеличивают объемы обучения сотрудников Но сталкиваются с отсутствием заинтересованности персонала и неспособностью руководителей убедить подчиненных учиться …
Российские компании стали жертвами хакеров-«лифтеров» Хакерская атака, осуществленная группировкой Lifting Zmiy из Восточной Европы, получила прозвище «лифтеры». Хакеры использовали взломанные …
Российские компании активно инвестируют, несмотря на жесткую ДКП Российские компании продолжают активно инвестировать, несмотря на жесткие денежно-кредитные условия (ДКУ), говорится в докладе Банка России о развити …
Российские автодилеры просят ФАС проверить китайские компании Как сообщает газета «Ведомости» со ссылкой на ассоциацию «Российские автомобильные дилеры» (РОАД), поводом для обращения в Федеральную антимонопольну …
Российские компании начали активнее судиться с «дочкой» Microsoft С начала года к «Майкрософт Рус» подали иски на сумму, близкую к требованиям за весь 2023-й, когда компания столкнулась с наибольшим числом претензий …
Крупные российские компании объединились для создания "тяжёлой" САПР АО "СиСофт Девелопмент", ПАО "Газпром", АО "МХК ЕвроХим", ПАО "Сибур Холдинг" и ПАО "НК Роснефть" создали координационный центр по созданию …
Российские компании во II квартале увеличили просрочки по платежам контрагентам Во втором квартале 2024 года доля компаний, допускающих просрочку по платежам поставщикам неожиданно выросла, свидетельствуют оперативные данные сист …
Российские компании стали реже мотивировать сотрудников акциями Крупнейшие российские компании в 2022–2024 годах стали чаще мотивировать сотрудников деньгами и реже — акциями, говорится в исследовании группы КФР и …
"МашТех": российские компании увеличивают траты на облачные сервисы 82% средних и крупных компаний в следующем году планируют увеличивать бюджет на облачные сервисы, а 47% IT-инфраструктуры уже перенесено в облако – т …
F.A.С.С.T. проанализировал атаки вымогателей Shadow/Twelve на российские компании Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, выпустила первое подробное... …
Российские компании назвали предпочтительную продолжительность новогодних каникул Большинство руководителей российских компаний считают, что оптимальная продолжительность новогодних праздников для сотрудников должна составлять 7-8 …
Российские компании сообщили ЦБ об ужесточении условий кредитования в ноябре Российские компании отмечают усиление ужесточения условий кредитования в ноябре, сообщил Банк России после опроса предприятий. …
Российские компании потратили на ИИ, IoT и умные заводы 4,88 трлн рублей за год В 2024 году отечественные компании различных отраслей потратили на цифровизацию 4,88 трлн рублей, а по итогам 2025-го инвестиции предприятий в это на …
Где применяется струя бобра? Струя бобра – это уникальное натуральное средство, которое добывается из желез бобров. Используется в различных областях, включая медицину, парфюмери …
Большинство кибератак на российские компании происходят через удалённый доступ Эксперты компании Kaspersky назвали самые распространённые типы кибератак на российские компании На пресс-конференции IT Press Meeting Игорь Кузнецов …
Труд и материнство не смешиваются // Российские компании не спешат поддерживать рождаемость Российские компании, несмотря на рост интереса к найму женщин, пока не готовы активно расширять программы их поддержки на рабочем месте, а также прог …
Хакеры атакуют российские компании под видом соискателей и проверяющих организаций Специалисты «Лаборатории Касперского» обнаружили кибершпионскую кампанию, нацеленную на российские компании, в частности на сектора финансов и ИТ. …
Шпионы рассылают письма // Кто несет ответственность за кибератаки на российские компании Российские IT-компании подверглись атаке кибершпионов, массовые инциденты зафиксировала «Лаборатория Касперского». Злоумышленники используют кадровые …
Злоумышленники атакуют российские компании под видом соискателей и проверяющих организаций Эксперты «Лаборатории Касперского» зафиксировали кампанию кибершпионажа, нацеленную на российские компании... …
Нефтегазовые компании в Югре переходят на российские платформы для онлайн-коммуникаций Сервисная компания по геолого-техническим исследованиям скважин на нефтегазовых месторождениях «УДМ Ойл Сервис»... …
Российские компании столкнулись с нашествием обманывающих эйчаров с помощью ИИ соискателей Российские специалисты по подбору персонала отмечают массовое применение кандидатами ИИ-технологий для успешного прохождения тестов при трудоустройст …
Нефть и газ Арктики манят объемами: доберутся ли российские компании до запасов? Россия располагает гигантскими запасами нефти и газа на шельфе Арктики. Однако, как отмечают эксперты, большая их часть пока нерентабельна. …
Глава Индонезии: страна открыта для бизнеса и приглашает российские компании Лидер страны Прабово Субианто отметил, что хотел бы видеть российские компании в экономике Индонезии. …
Зафиксирована новая хакерская рассылка группировки BO Team на российские компании Центр кибербезопасности УЦСБ (Уральский центр систем безопасности) зафиксировал новую волну хакерских атак на... …
Крупные российские IT-компании за три года увеличили оборот до 6,7 трлн рублей Крупнейшие российские IT-компании за три года удвоили свой оборот — на 95%, до 6,7 трлн рублей. При этом 70% суммарной выручки пришлось на десять гиг …
HR-эксперты: российские компании отказываются от практики обучения специалистов под себя Нехватка кадров никуда в ближайшее время не денется и станет реальностью российского рынка труда ещё не на один год. Однако найти денежное место без …
Как применяется 3D-печать в авиастроительной отрасли Согласно прогнозу консалтинговой компании Gartner, к 2021 году самолеты будут на 75% собраны из элементов, которые напечатаны на 3D-принтере. …
Ни пенсий, ни страховки, ни стажа. Российские компании не хотят нанимать ИТ-шников в штат Несмотря на острый дефицит ИТ-кадров, российские компании не торопятся поскорее внедрить их в свой штат. Вместо этого они предпочитают работать с под …
Бумаги теряют доходность // Почему российские компании отказываются от выплаты дивидендов Центробанк призвал «стремиться к балансу» между интересами акционеров и эмитента на фоне массовых отказов от дивидендов. Но напомнил, что компании им …
Российские компании с начала года допустили более 200 крупных утечек данных Чаще инциденты фиксируются в сфере торговли и услуг, но злоумышленники заинтересовались и базами данных пациентов …
Серверы не выдерживают: хакеры из Восточной Европы усилили атаки на российские компании За первые полгода 2025 года в России произошло 95 хакерских атак на госструктуры и фирмы, что в 2,5 раза больше, чем в то же время в прошлом году. Ос …
Два ундециллиона рублей: смогут ли российские компании взыскать колоссальные штрафы с Google? Российские компании получили возможность взыскать с корпорации Google гигантские суммы в два ундециллиона рублей. Как сообщает агентство Bloomberg, э …
Нейросети встраиваются в работу // Какие российские компании и как используют искусственный интеллект Почти половина всех российских компаний используют ИИ. Это в два раза больше, чем в 2021-м, говорится в совместном исследовании ВЦИОМ и Национального …
К какому берегу прибиться: что должны учесть российские IT-компании, выходя за рубеж Согласно рейтингу стран от АНО «Цифровая экономика», ключевыми для приоритетного продвижения отечественных цифровых решений в 2023 году стали Казахст …
Искусственный интеллект готовят авансом // Как российские компании инвестируют в будущие ИИ-кадры В России вместе с популярностью нейросетей растет спрос на специалистов по этому направлению. Сегодня компании разного масштаба уже готовы вкладывать …
Русская зима и итальянское барокко // Как российские ювелирные компании начали новый, 2026 год Анатомия снежинки Новую ювелирную коллекцию MIUZ Diamonds посвятили зимним метаморфозам в природе. Название «Альма» отсылает к личности и таланту диз …
Атакованы российские авиа- и транспортные компании и онлайн-магазины. Число кибератак выросло на 40% В России с начала 2025 г. увеличилось количество кибератак на популярные веб-приложения через вредоносные скрипты. Злоумышленники эксплуатируют уязви …
«Невыполнимые требования»: российские компании призвали доработать законопроект о регулировании игровой индустрии Группа российских компаний направила в Госдуму РФ свои предложения насчет того, что стоит исправить в законопроекте, регулирующем игровую индустрию в …
Злоумышленники атакуют российские компании с помощью загрузчика, почти невидимого для средств защиты Загрузчик GuLoader обладает широкими возможностями по обходу различных СЗИ и сред исполнения, включая виртуальные... …
Российские компании продолжают закупать ИИ-ускорители Nvidia, несмотря на санкции, но затраты растут Несмотря на санкции, российским компаниям в сфере ИИ-технологий пока удаётся закупать необходимое оборудование, в первую очередь — ускорители в …
Российские компании в 2022 году стали чаще нанимать специалистов без опыта работы Таким образом они стремятся воспитать сотрудников под свои запросы, говорится в исследовании Ancor и РСВ …
Повар и его 3D-принтер: как сегодня применяется 3D-печать в кулинарии 3D-печать едой – это относительно новая технология, которая позволяет изготавливать блюда разных форм и из разных ингредиентов. …
ВС объяснил, когда применяется специальный срок давности Истец настаивал, что его требование о взыскании долга по договору оказания услуг обусловлено неосновательным обогащением ответчика и заявлено оно в н …
Испугались не на шутку. Российские ИТ-компании умоляют государство о поддержке, если иностранные конкуренты вернутся Российские ИТ-компании направили властям письмо с просьбой о помощи на случай, если их иностранные конкуренты решат вернуться в страну. Они просят го …
Российские производители принтеров требуют от властей «незамедлительных мер» против монополии одной известной компании Ассоциации АПКИТ и РАТЭК обратились в Минпромторг и Минцифры с требованием срочно ввести балльную систему для принтеров и МФУ. Сейчас в реестре наход …
Аналитика: Lesta Games и Astrum Entertainment — самые успешные российские игровые компании по итогам 2023-го Smart Ranking опубликовала список из 49 российских игровых компаний, которые больше остальных заработали в 2023 году. Рейтинг возглавила Lesta Games, …
Пусть меня научат // В поисках кадров российские компании наращивают число стажировок и схожих программ В 2024 году на российском рынке труда растет число стажировок и других программ для молодых специалистов, следует из опросов работодателей. Этот рост …
DDoS-атаки на российские компании стали в разы короче. Если ничего не выходит, хакеры убегают Длительность DDoS-атак на российский бизнес сократилась более чем в четверо всего за год. Однако общее их количество, наоборот, резко возросло – почт …
Сергей Матусевич (Artezio): «Российские компании все чаще выбирают не просто мессенджер, а комплексное решение для внутренних коммуникаций» Компания Artezio в своей практике активно работает с проектами, связанными с корпоративными коммуникациями и мессенджерами. Наиболее востребованными …
Почему в спорте не применяется уголовный кодекс даже при очевидном беспределе История, когда в хоккейном матче «СКА – Локомотив» форвард гостей Максим Шалунов травмировал капитана хозяев Александра Никишина, поднял вопрос: явля …
От прогнозирования засухи до восстановления работы мозга. 3 истории о том, как ИИ применяется в разных сферах Поговорили с учёными, которые нашли креативные способы применить машинный разум. Вместе с национальными проектами России рассказываем об их разработк …
ФНС разъяснила, для каких ИП применяется новый срок подачи заявлений об освобождении от страховых взносов за себя Письмо Федеральной налоговой службы от 17 апреля 2025 г. № СД-4-11/3927@ “По вопросу применения абзаца второго пункта 7 статьи 430 Налогового кодекса …
Как работает кэш процессора и для чего он используется? Кэш CPU содержит небольшую область памяти с инструкциями, которые необходимы компьютеру для выполнения определенных задач. Система загружает эту инфо …
Где чаще всего используется клей лейконат . Несмотря что любой клей, предназначен для склеивания между собой определенных элементов. Не все они являются такими востребованными как клей лейкон …
Консоль PS5 используется как печка для подогрева пиццы Компания Pizza Hut, специализирующаяся на производстве фастфуда, представила устройство Pizzawrmr, предназначенное для питания заядлых геймеров. Устр …
Юань в России используется в основном для расчетов Заместитель председателя правления и финансовый директор Сбербанка Тарас Скворцов сообщил о том, что российские банки значительно сократили выдачу кр …
Выбираем в квартиру бризер — что это такое и для чего используется В жилых помещениях, особенно небольших по площади, уровень углекислого газа быстро повышается до критических норм. Оптимальная концентрация CO2 в воз …
Используется кремниевая фотоника для масштабируемого и устойчивого оборудования ИИ Появление ИИ глубоко преобразило множество отраслей. Движимый технологией глубокого обучения и большими данными, ИИ требует значительной вычислительн …
Как узнать, какой тип лицензии Windows используется на вашем ПК? Зачем нужно знать, какой тип лицензии Windows используется на вашем ПК? Данная информация позволит перенести ключ на другой компьютер. Так называемые …
Защищенный планшет GRT-CI-W88N от Gronet используется в энергетике Заказчик компании Gronet – фирма в области решений для железнодорожной инфраструктуры – столкнулся с неэффективностью... …
Как натуральный облицовочный камень используется в ландшафтном дизайне? Натуральный облицовочный камень — один из самых популярных материалов, используемых в ландшафтном дизайне. Уникальная текстура и разнообразная цветов …
StealerBot используется для кибершпионажа на Ближнем Востоке и в Африке Аналитики «Лаборатории Касперского» обнаружили, что группировка SideWinder использует новый инструмент для шпионажа — StealerBot. В первую очередь зл …
Доверие к коллегам используется мошенниками как канал доставки фишинга Сейчас уже не осталось людей, которые не знают о фишинге. Несмотря на относительную грамотность пользователей, мошенники все же находят своих жертв и …
Apple обманула общественность, заявив, что в iPad Air M2 используется чип с 10-ядерным GPU Во время запуска планшета iPad Air M2 компания Apple заявила, что он оснащен 10-ядерным GPU. На деле это оказалось выдумкой. В iPad Air установлен то …
В планшете iPad mini 7 используется 8 Гбайт оперативной памяти На этой неделе Apple анонсировала планшет iPad mini 7 на базе чипа A17 Pro. Примечательно, что в новинку установили 8 Гбайт оперативной памяти, а вот …
Для шпионажа против России используется ранее неизвестный бэкдор В ходе реагирования на инцидент у одного из клиентов Positive Technologies экспертной командой по информационной безопасности (ИБ) был обнаружен ранн …
Инструмент MacroPack используется для развертывания Brute Ratel и не только ИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленникам …
В базовой модели смартфона Pixel 9 не используется испарительная камера Вы наверняка слышали о том, что в прошлом году смартфоны Pixel 8 и Pixel 8 Pro были выпущены без продуманного и эффективного охлаждения. В результате …
МИД заявил, что Казахстан используется Украиной для запуска дронов по России Украина использует воздушное пространство Казахстана — партнера России по ОДКБ — для атак беспилотников по территории России, заявила официальный пре …
Мошенники атакуют россиян по новой схеме. Используется самозапрет на кредиты Мошенники разработали несколько схем, для того чтобы убедить россиян снять самозапрет на предоставление кредитов. В одном из сценариев мошенники звон …
В половине бизнес-процессов предприятий используется незрелый отечественный софт Отечественных решений достаточно, но многие из них не заменяют весь функционал иностранных продуктов …
Новый зловред используется для кибершпионажа за крупным бизнесом на Ближнем Востоке и в Африке Глобальный центр исследования и анализа угроз (GReAT) «Лаборатории Касперского» обнаружил, что кибергруппа SideWinder... …
Скандал вокруг Gmail: Google утверждает, что «почтовый контент» не используется для обучения ИИ Google давно внедряет ИИ в свои продукты, но обеспокоенность усилилась после недавнего запуска Gemini 3. Новые функции глубже интегрируются в такие с …
Что такое шестидневка, где она используется и как работают люди в таком графике. Простыми словами Шестидневка (разг.) — режим работы или учебы, который подразумевает шесть рабочих дней — как правило, с понедельника до субботы. При таком режиме у ч …
Для обеспечения кибербезопасности Сбербанка и его клиентов используется более 100 моделей искусственного интеллекта Изначально развитие систем кибербезопасности в Сбербанке шло по пути закупки и развертывания коробочных решений.... …
Xiaomi выпустила процессор не хуже, чем в iPhone 16 Pro Max. Суперсовременный техпроцесс 3 нм, 19 млрд транзисторов. Он уже используется Xiaomi разработала 3 нм чип XRING O1 размерами 110 кв. мм против 109 кв. мм у A18 Pro в новейших смартфонах Apple. Внутри него 19 млрд транзисторов. …
Путин поддержал идею обязать ИТ-компании преподавать в вузах. Компании не в восторге Президент Владимир Путин поддержал идею Минцифры обязать крупные ИТ-компании тратить 5% от сэкономленных на налогах денег на высшее образование. Пред …
ФНС разъяснила, на основании каких документов можно применить повышенную ставку земельного налога, если выявлено, что участок не используется в сельском хозяйстве Письмо Федеральной налоговой службы от 18 сентября 2024 г. № БС-2-21/13196@ “О рассмотрении обращений” …
Чтобы получить освобождение от налога на имущество физлиц, ИП на УСН должен подтвердить, что имущество используется в бизнесе Письмо Федеральной налоговой службы от 17 мая 2024 г. № БС-4-21/5601@ “Об условиях предоставления налоговой льготы по налогу на имущество физических …
Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …
RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …
В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …
В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …
В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …
Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта проблема могла использоваться для удаленного …
В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …
В Android исправили уязвимость, находящуюся под атаками Компания Google выпустила ежемесячные обновления для Android, которые устранили 34 различных уязвимости, включая проблему CVE-2024-32896, которая уже …
В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …
Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …
Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …
Найдена опасная уязвимость в маршрутизаторе Asus Компания Asus выпустила срочное обновление встроенного программного обеспечения для устранения критической уязвимости... …
В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …
«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …
Apple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне …
Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …
WSJ: проблемные китайские компании «перекрашиваются» в американские, чтобы продолжать бизнес в США // WSJ: китайские компании маскируются под американские По данным The Wall Street Journal, китайские компании, попавшие под ограничения со стороны США, идут на всевозможные уловки, чтобы продолжать вести б …
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …
Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …
Специалисты Angara SOC обнаружили критическую уязвимость в Telegram В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя... …
Ученые нашли уязвимость в механизме устойчивости к антибиотикам Европейские ученые обнаружили уязвимость в механизме адаптации бактерий к антибиотикам. Это открытие может стать важным шагом в борьбе с супербактери …
Эксперты указали на уязвимость танков НАТО на Украине Танки НАТО Abrams, Leopard и Challenger показали уязвимость на Украине перед современными российскими средствами поражения. Об этом заявили эксперты …
Уязвимость SSL.com позволяла получать сертификаты для чужих доменов Исследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, …
В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …
В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …
Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …
В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …
Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …
Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …
Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …
Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …
Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …
Пользователей Android атаковали через уязвимость в процессоре Американская компания Qualcomm подтвердила наличие уязвимости в своих процессорах. Об этом сообщает издание TechCrunch. Qualcomm является одним из ли …
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …
ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …
Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …
GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …
Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …
Нейтрализована уязвимость, угрожавшая актуальным смартфонам Samsung Уязвимости в программном обеспечении и гаджетах находят с завидной регулярностью, что подчеркивая необходимость повышения стандартов кибербезопасност …
Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …
Компания Digma опровергла уязвимость своих кнопочных телефонов Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости …
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …
Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …
Positive Technologies помогла устранить уязвимость в системе ВКС Vinteo Разработчик российской системы видео-конференц-связи (ВКС) Vinteo исправил в программном сервере уязвимость (BDU:2025-07296... …
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …
Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …
Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …
Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …
Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8 Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. …
Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …
Microsoft признала уязвимость в Windows 11 и призвала пользователей не волноваться Корпорация Microsoft сообщила о критической ошибке в антивирусе Windows Defender для Windows 11, на что обратило внимание издание Forbes. 12 декабря …
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …
Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …
Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …
Google закрыла уязвимость ядра Android, которая эксплуатировалась злоумышленниками Google выпустила февральское обновление Android и закрыла в нём опасную уязвимость ядра ОС, которая предположительно эксплуатировалась злоумышленника …
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …
В Telegram нашли уязвимость, которая позволяет хакерам украсть аккаунт Для того, чтобы хакер украл аккаунт в Telegram, ему достаточно получить доступ к компьютеру жертвы. Злоумышленник получит чужой профиль, если скопиру …
Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11 Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовы …
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова …
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …
В GitHub Enterprise Server исправлена критическая уязвимость обхода аутентификации Разработчики GitHub устранили сразу три уязвимости в GitHub Enterprise Server и рекомендуют корпоративным пользователям установить патчи как можно ск …
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …
Критическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина …
Positive Technologies помогла устранить уязвимость в 17 операционных системах Windows Специалист экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) Марат Гаянов помог устранить уязвимость... …
В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …
Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …
Неисправленная уязвимость в Parallels Desktop дает root-права в macOS Исследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-дос …
В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube Webmail В сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организац …
Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как « …
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …
Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …
В чипах AMD на архитектурах с Zen по Zen 4 обнаружена уязвимость, позволяющая красть данные и захватывать системы По сложившейся практике, разработчики и исследователи в сфере информационной безопасности сообщают поставщикам скомпрометированной продукции о своих …
В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …
Уязвимость в плагине LiteSpeed Cache ставит под угрозу миллионы сайтов на WordPress В популярном WordPress-плагине LiteSpeed Cache обнаружена критическая уязвимость, которая позволяет злоумышленникам получить доступ к ресурсу на уров …
В прошивке материнских плат под чипы Intel нашли новую опасную уязвимость Компания Eclypsium, специализирующаяся на решениях в области кибербезопасности, обнаружила уязвимость в Phoenix UEFI — популярной прошивке для матери …
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …
В защищённом мессенджере Signal устранили уязвимость, которую разработчики игнорировали шесть лет Разработчики приложения Signal только сейчас приняли меры для устранения уязвимости в десктопной версии клиента, на которую им указали ещё в 2018 год …
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …
В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …
ВСУ нарастили количество атак на энергоинфраструктуру в приграничье РФ ВСУ, вне зависимости от заявлений Владимира Зеленского, лишь нарастили количество атак на энергетическую инфраструктуру в Курской и Белгородской обла …
Из-за атак укротеррористов тг Богомаза снова в топе По результатам проведённого исследования pr — агентством Г.У.Р.У. Александр Богомаз занял 5-е место в топе глав ЦФО в Telegram-рейтинге по итог …
Интенсивность атак БПЛА на Орловщину снизилась Этой ночью над Орловской областью сбили только один вражеский беспилотник. Фото: Министерство обороны России (иллюстративное) Информацию сообщили в М …
Лечение панических атак: Как бороться с недугом? Во время панической атаки возникает постоянное ощущение, что не хватает воздуха для полноценного вздоха. Также человек может испытывать частое сердце …
Доступна система обнаружения атак Suricata 8.0 После двух лет разработки организация OISF (Open Information Security Foundation) опубликовала релиз системы обнаружения и предотвращения сетевых вто …
В Калмыкии запретили снимать последствия атак ВСУ Жителям Калмыкии теперь нельзя публиковать в интернете фото и видео последствий атак Вооруженных сил Украины (ВСУ) и раскрывать расположение сил Мино …
Еще три человека пострадали от атак ВСУ в Белгородской области При украинских атаках на Белгородскую область пострадали еще три мирных жителя. Об этом сообщает губернатор региона Вячеслав Гладков. …
AFP: ВСУ использовали западное оружие для атак по Кубани Вооружённые силы Украины несколько раз применяли поставляемое Западом оружие для нанесения ударов по Краснодарскому краю. …
О волне дипфейк-атак предупредили воронежцев Pixbay. Эксперты MTS AI прогнозируют, что до конца 2025 года половина россиян может столкнуться с волной дипфейк-атак. Мошенники активно используют п …
В Энергодаре заявили об активизации атак ВСУ на город С прошлой недели войска киевского режима стали гораздо чаще обстреливать Энергодар. Об этом сегодня, 28 мая, сообщил глава города Эдуард Сеновоз, пер …
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за н …
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof …
Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные …
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …
Уязвимость в Twilio Authy Authenticator привела к массовой утечке 33 миллионов телефонных номеров Недавно была обнаружена серьезная уязвимость в API популярного приложения для двухфакторной аутентификации Authy, что привело к утечке личных данных …
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …
В защищённом файлообменнике MOVEit нашли новую критическую уязвимость — это угрожает многим компаниям В прошлом году уязвимость утилиты защищённого файлообмена MOVEit поставила под угрозу множество крупных компаний по всему миру, в том числе экспертов …
Видео: последствия ракетных атак Ирана на Израиль На месте ракетных ударов со стороны Ирана в Рамат-Гане, Израиль, работают экстренные службы. Такими кадрами поделился источник 5-tv.ru. На видео спец …
Отделение ефрейтора Голубкова отразило семь атак ВСУ Российские бойцы заняли важный участок дороги, ведущей в крупный населенный пункт под контролем ВСУ. …
Число пострадавших от атак ВСУ на Курскую область выросло до 278 Число пострадавших от атак украинской армии в Курской области увеличилось до 278, сообщило правительство региона. Среди пострадавших — 11 детей. …
Куряне, чье жилье пострадало от атак ВСУ, получат по 195 тыс. рублей Врио губернатора области Александр Хинштейн отметил, что решение касается тех, кто из-за повреждений временно не может оставаться в своем доме и полу …
В Харьковской области рассказали о сдерживании атак ВСУ под Волчанском Российские войска сдерживают все контратаки Вооруженных сил Украины (ВСУ) под Волчанском в Харьковской области. Об этом сообщил глава российской воен …
В Смоленской области повторилась серия атак БПЛА "Работают оперативные службы". Губернатор призвал смолян неукоснительно соблюдать меры предосторожности Сообщение В Смоленской области повторилась се …
Минобороны: ВСУ нарастили число атак на энергообъекты России В российском оборонном ведомстве сообщили о наращивании Вооружёнными силами Украины (ВСУ) атак на энергетическую инфраструктуру приграничных регионов …
Пушилин: пять мирных жителей погибли из-за атак ВСУ Пять мирных жителей погибли в ДНР, еще три пострадали в результате атак ВСУ из РСЗО. Об этом заявил глава ДНР Денис Пушилин.Читать далее …
Росгвардия показала работу по защите Курской АЭС от атак ВСУ В Курской области Росгвардия стоит на страже безопасности одного из ключевых энергетических объектов страны – Курской атомной электростанции. Росгвар …
Ботнет Eleven11bot использует 86 000 устройств для DDoS-атак Сразу несколько ИБ-компаний сообщили об обнаружении одного из крупнейших DDoS-ботнетов за последние годы. По данным исследователей, в состав Eleven11 …
В России назвали цель атак украинских дронов Украина атакует российскую территорию дронами, чтобы поддерживать боевые действия, считает первый заместитель председателя комитета Совета Федерации …
Как минимум 35 человек пострадали в Израиле от атак Ирана В результате ответного удара Ирана по Израилю пострадал 35 человек, некоторые из них получили тяжелые ранения. Об этом сообщается в материале израиль …
Фишеры используют Progressive Web Application для атак на iOS и Android Аналитики и ESET предупреждают, что злоумышленники используют Progressive Web Application (PWA), чтобы выдать себя за банковские приложения и похищат …
Кремль не ожидает срыва турсезона на юге России из-за атак ВСУ Пресс-секретарь президента России Дмитрий Песков заявил, что власти не видят рисков снижения туристического потока на юг России на фоне последних ата …
Мошенники используют групповые чаты для атак на бизнес Специалисты «Лаборатории Касперского» вскрыли новую схему мошенничества, ориентированную на средний и крупный бизнес. Жулики становятся участниками г …
В Брянске открыли телефонные линии для пострадавших от атак ВСУ В Брянске открыли телефонные линии для пострадавших от атак ВСУ. Об этом сообщает Брянская городская администрация. Жители Брянска, которым причинён …
В Киеве рассказали о коалиции с Западом для атак на РФ в инфопространстве Украинские власти намерены создать коалицию с западными странами для того, чтобы атаковать Россию в инфопространстве. Об этом заявила глава Националь …
Гладков рассказал о серии атак на Шебекино и окрестности Вооруженные силы Украины (ВСУ) атаковали сразу несколько населенных пунктов Шебекинского городского округа, никто не пострадал, сообщил глава Белгоро …
В Белоруссии создали комплекс для прогнозирования атак БПЛА В Белоруссии разработан инновационный программно-аппаратный комплекс АЛС «Сканер» для обнаружения низколетящих беспилотников. Об этом сообщила пресс- …
В Белгородской области от атак дронов пострадали три человека Еще три жителя Белгородской области получили ранения в результате атак беспилотников, сообщил губернатор региона Вячеслав Гладков. …
В Швейцарии мошенники используют для атак бумажную почту Национальный центр кибербезопасности Швейцарии (NCSC) предупредил, что через почтовую службу страны распространяется малварь: люди получают бумажные …
Губернатор Севастополя заявил о фиаско ракетных атак ВСУ Попытки Вооруженных сил Украины (ВСУ) повлиять на ситуацию атаками с применением дальнобойного оружия потерпят фиаско. Об этом губернатор Севастополя …
Минобороны: ВСУ произвели 48 атак с применением БПЛА за сутки В течение ночи Вооружённые силы Украины на фоне пасхального перемирия произвели 48 атак при помощи беспилотников по территории России, сообщили в Мин …
Киев создаст коалицию с Западом для атак на РФ в инфопространстве Украина планирует формирование коалиции с западными странами для информационной борьбы против России. Инициативу озвучила Ольга Герасимюк, руководите …
Три автомобиля повреждены в результате атак ВСУ в Белгородской области Три автомобиля повреждены в Белгородской области в результате атак ВСУ, сообщил губернатор региона Вячеслав Гладков. …
VK защитит сервисы от ботов и DDoS-атак с помощью ИИ VK запустит до конца года в большинстве сервисов собственную систему защиты от DDoS-атак и бот-активности на основе искусственного интеллекта (ИИ), к …
Развожаев назвал напряженной обстановку в Севастополе из-за атак Обстановка в Севастополе на фоне обстрелов и атак беспилотников напряженная, но контролируемая. Об этом заявил РИА Новости на ПМЭФ губернатор Севасто …
ВСУ опубликовали видео своих целенаправленных атак на спасателей ДНР В МЧС данное видео назвали очередным доказательством для суда ООН, подтверждающим бесчеловечность и преступность намерений ВСУ. …
Минобороны раскрыло подробности о попытках атак ВСУ на Россию Средства противовоздушной обороны (ПВО) сбили четыре украинских беспилотника над акваторией Черного моря. Об этом сообщило Минобороны России в Telegr …