Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей
Microsoft исправила уязвимость нулевого дня в ядре Windows
На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 …
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows
Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... …
В WhatsApp для iOS и macOS устранили уязвимость нулевого дня
Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …
Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры
Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в бр …
Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy
Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол …
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев
В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость
В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …
Уязвимость Asus Armoury Crate приводит к полной компрометации системы
На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …
Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows
Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …
В WinRAR исправлена уязвимость обхода MotW в Windows
В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …
Positive Technologies помогла исправить уязвимость в Windows
Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …
0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок
По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК
Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …
В UEFI нашли уязвимость, которая позволяла заразить Windows до загрузки
Binarly обнаружила серьёзную уязвимость в UEFI-приложениях от производителя промышленной электроники DTResearch. Проблема затрагивает устройства, на …
Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели
В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …
На Pwn2Own Berlin показали 28 уязвимостей нулевого дня
В Берлине завершилось хакерское соревнование Pwn2Own, в ходе которого исследователи заработали 1 078 750 долларов и продемонстрировали эксплуатацию 2 …
Cisco предупредила о неисправленной уязвимости нулевого дня в AsyncOS
Компания Cisco предупредила клиентов о неустраненной 0-day-уязвимости в Cisco AsyncOS, которая уже активно используется для атак на устройства Secure …
Апрельские обновления для Android устранили уязвимости нулевого дня
Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …
Атаки нулевого дня заставили Google и Apple экстренно обновить ПО
Google и Apple выпустили экстренные обновления программного обеспечения после обнаружения атак, в которых использовались уязвимости нулевого дня. Обн …
Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня
По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …
OpenAI сообщила об утечке данных пользователей API
Компания OpenAI сообщила о компрометации стороннего аналитического сервиса Mixpanel, который использовался для отслеживания действий пользователей во …
LG представит расширенные кухонные решения «Fit & Max» с технологией нулевого зазора на выставке KBIS 2025
LG Electronics (LG) представит свои кухонные решения «Fit & Max» на выставке Kitchen and Bath Industry Show (KBIS) 2025 в Лас-Вегасе. Новая линейка п …
Цена DJI Avata 360 оказалась ниже 35 тыс. рублей по утечке
В кратко опубликованном и быстро удалённом объявлении на китайской платформе Xiaohongshu появились данные о предполагаемой цене и характеристиках дро …
Компания Keenetic сообщила об утечке данных пользователей
Производитель сетевого оборудования, компания Keenetic, предупреждает пользователей, зарегистрировавшихся до 16 марта 2023 года, о несанкционированно …
Дизайн и комплектации Xiaomi YU7 обнародованы в новой утечке Электрический кроссовер Xiaomi YU7 прошел сертификацию китайского Министерства промышленности и информатизации (MIIT) и готов к премьере, согласно ин …
Атака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMD Компания AMD раскрыла информацию о новом классе микроархитектурных атак на свои процессоры - TSA (Transient Scheduler Attack). Атака позволяет злоумы …
Cartier сообщает о взломе и утечке данных клиентов Люксовый бренд Cartier предупредил своих клиентов, что в результате взлома его систем произошла утечка информации, и личные данные покупателей попали …
После обнаружения атак нулевого дня Google и Apple срочно обновили свои системы безопасности Google и Apple внедрили экстренные обновления своих продуктов. Количество пострадавших пользователей пока неизвестно. …
OpenAI проверяет сообщения об утечке данных клиентов компании В конце недели на одном из хакерских форумов появилось сообщение, автор которого утверждал, что ему удалось похитить личные данные клиентов OpenAI, в …
Команду Трампа вновь обвиняют в утечке данных. Что пишут СМИ В США разворачивается очередной скандал вокруг чата Signal: как оказалось, министр обороны Пит Хегсет дублировал информацию об ударах по Йемену в чат …
Трамп обвинил демократов в утечке разведданных об ударах по Ирану Президент США Дональд Трамп обвинил демократов в утечке ранних разведданных об американской атаке по Ирану, которые опубликовал телеканал CNN. Об это …
Японский производитель пива Asahi сообщил об утечке данных 1,9 млн человек Осенью 2025 года компания Asahi Group Holdings (далее Asahi), производитель самого продаваемого пива в Японии, пострадала от кибератаки. Как стало из …
Не приведут ли ограничения интернета и запреты ресурсов к новой утечке мозгов Проблемы с мобильным интернетом, ограничения популярных сетевых ресурсов приводят к смене локаций для работы и обучения …
Уязвимости в процессорах Intel приводят к утечке данных из привилегированной памяти Специалисты Швейцарской высшей технической школы Цюриха (ETH Zurich) обнаружили проблему, которая угрожает всем современным процессорам Intel. Баг по …
Энтузиасты портировали FSR 4 на Radeon RX 7000 и Nvidia GeForce RTX 30 — благодаря утечке из AMD AMD случайно опубликовала исходный код технологии масштабирования изображения FSR 4 — энтузиасты быстро воспользовались возможностью и реализов …
Discord нашла виноватого в утечке данных пользователей — подрядчик заявил, что его не взламывали Компания 5CA, поставщик услуг поддержки клиентов для платформы Discord, заявила, что не была взломана, опровергая более раннее утверждение Discord о …
Дата выхода многострадальной Vampire: The Masquerade — Bloodlines 2 засветилась в новой утечке Издательство Paradox Interactive и разработчики из британской студии The Chinese Room (Still Wakes the Deep) не спешат объявлять дату выхода многостр …
Королевская битва Battlefield 6 засветилась в новой геймплейной утечке с закрытого тестирования Амбициозный военный шутер Battlefield 6 от Electronic Arts и Battlefield Studios продолжают преследовать утечки с закрытого тестирования. На этот раз …
AI-слежка от Microsoft: функцию Recall снова уличили в утечке конфиденциальных данных Получить доступ к сохранённым Recall скриншотам можно удалённо, даже без биометрии. The post AI-слежка от Microsoft: функцию Recall снова уличили в у …
Благодаря утечке стало известно, какие телефоны Pixel уязвимы для инструментов Cellebrite Анонимный инсайдер, скрывающийся под ником rogueFed, опубликовал скриншоты с закрытого брифинга компании Cellebrite для правоохранительных органов. Н …
За час до сна: использование гаджетов приводит к цифровой деменции Доктор Михаил Ответчиков проинформировал о рисках развития «цифровой деменции», когда мозг молодого человека начинает работать так, будто ему за 80 л …
Геймплей и скриншоты боевика Marvel 1943: Rise of Hydra от команды бывшей сценаристки Uncharted засветились в новой утечке Marvel 1943: Rise of Hydra не спешит выходить из тени, однако новая утечка впервые выставила напоказ геймплей приключенческого боевика от студии Skyd …
Интерфейс Liquid Glass в iOS 26 приводит к чувству тошноты С выходом публичной версии iOS 26 пользователи iPhone начали массово жаловаться на новый дизайн интерфейса Liquid Glass, который, по их словам, вызыв …
Доказано: употребление большого количества яиц не приводит к запорам Есть мнение, что большое количество яиц может вызвать запор. Но подтверждается ли это научно?Некоторые исследования связывают употребление яиц с запо …
Злоупотребление гаджетами приводит к сердечно-сосудистым проблемам Чрезмерное использование экранов, включая смартфоны и телевизоры, может негативно сказаться на сердечно-сосудистом здоровье детей и подростков. В это …
В инсайдерских сборках Windows 11 вернулась мелодия запуска системы из Windows Vista Соскучились по мелодии запуска системы из Windows Vista? Тогда спешите установить актуальные инсайдерские сборки Windows 11 для каналов Dev и Beta (с …
Microsoft прекращает поддержку элемента управления Windows UWP Map и Windows Maps Platform API Microsoft объявила, что элементы управления Windows UWP Map и Windows Maps Platform API признаны устаревшими начиная с 8 апреля 2025 года. Эти инстру …
Бессмертная «Десятка». Возвращаем обновления Windows 10 и ставим Windows 11 на старые машины Для подписчиковС 14 октября 2025 года ряд редакций Windows 10 перестанут получать патчи безопасности и другие обновления, что для ОС подобно смерти. …
Microsoft сломала инструмент обновления до Windows 11 прямо перед «смертью» Windows 10 Microsoft признала, что последняя версия инструмента для создания установочного носителя Windows 11 Media Creation Tool может работать некорректно на …
Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы Microsoft продолжает прилагать массу усилий, чтобы побудить пользователей к переходу на компьютеры с Windows 11. На этот раз софтверный гигант опубли …
Windows 11 наконец-то обогнала Windows 10 и стала самой популярной настольной ОС в мире Microsoft наконец-то преодолела важный рубеж для своей операционной системы Windows 11, за несколько месяцев до даты окончания поддержки Windows 10. …
Build 2025: представлена платформа Windows AI Foundry для работы с ИИ в Windows Продолжаем рассказывать о ключевых анонсах с конференции разработчиков Build 2025, которая, как и ожидалось, во многом посвящена искусственному интел …
Приложение Copilot для Windows получило обновлённый интерфейс в стиле Windows 11 Microsoft начала тестирование совершенного нового приложения Copilot для Windows (версия 1.25023.106.0), которое теперь действительно является «натив …
Microsoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерам Исправляя уязвимости в Windows 10, Microsoft тем самым дает хакерам наводку, где именно их следует искать в Windows 7. Однако устаревшая Windows 7, к …
Microsoft поделилась своим видением будущего Windows в видео «Windows 2030 Vision» Компания Microsoft опубликовала первое видео из серии «Windows 2030 Vision», в котором поделилась своим видением дальнейшего развития операционной си …
Microsoft признала проблему с работой Windows Hello в Windows 11 после установки обновления KB5055523 Microsoft подтвердила проблему в Windows 11 версии 24H2, из-за которой небольшой процент пользователей не могут войти в систему с использованием функ …
Переход с Windows 10 на Windows 11 может затянуться на весь 2026 год — половина современных ПК так и работает на старой ОС Пользователям Windows 10 осталось ждать чуть более месяца до того момента, как Microsoft прекратит поддержку данной операционной системы — это …
Microsoft ломает ключевой компонент Windows 11. Мир возвращается во времена ненавистной всеми Windows 8. Опрос Меню «Пуск» в Windows 11 перестанет быть компактным. С новым апдейтом оно будет занимать почти весь экран. Мир уже проходил через такое – это было ре …
40% ПК никогда не смогут обновиться до Windows 11. Десятки тысяч пользователей требуют продолжить поддержку Windows 10 Около 40% пользователей Windows не смогут обновиться до Windows 11 из-за технических ограничений, что вызвало волну критики со стороны правозащитных …
Windows 11 обогнала Windows 10 по популярности перед окончанием поддержки Корпорация Microsoft достигла важного рубежа: спустя почти четыре года после релиза Windows 11 стала самой популярной настольной ОС, обогнав Windows …
Игры на Windows: Microsoft продолжает оптимизировать Windows 11 для гейминга В свежем блоге Microsoft рассказала о ряде улучшений Windows 11, которые компания готовит в краткосрочной перспективе — в первую очередь для игровых …
StatCounter: Windows 11 превзошла Windows 10 и стала самой популярной ОС для ПК Аналитическая компания StatCounter сообщила, что в июле 2025 года операционная система Windows 11 наконец превзошла Windows 10. Для достижения этого …
Windows 11 перестала воспроизводить звук загрузки Windows Vista Ранее в этом году пользователи тестовых сборок Windows 11, которые доступны в рамках программы предварительной оценки Windows Insider, стали слышать …
Пострадают почки: избыток витамина D приводит к накоплению кальция Доктор Данила Пыриков раскрыл опасность избыточного потребления добавок с витамином D. В своем телеграм-канале эксперт призвал не принимать витамин в …
Доказано: употребление алкоголя приводит к раннему старению мозга Новое инновационное исследование продемонстрировало: выпивка приводит к более раннему старению мозга и к нарушению гибкости в поведении. Всё это обна …
Последствия дефицита клетчатки приводит к нарушению обмена веществ Доктор Анастасия Калига призвала добавить в меню больше клетчатки, пишет издание Daily Mail. Если в рационе недостаточно пищевых волокон, риск наруше …
Деятельность человечества приводит к вымиранию некоторых видов позвоночных По подсчётам учёных, темпы исчезновения гораздо быстрее, чем раньше. Со ссылкой на PNAS пресс-служба Стэнфордского университета сообщила о проведение …
Аллергия может настичь неожиданно: к ней приводит укус муравья Доктор Елена Павлова проинформировала, что аллергию может спровоцировать не только укус комара или пчелы. Опасность представляют и муравьи, пишет New …
Отказ чистить зубы приводит к 3 смертельным болезням - учёные Нелеченный кариес со временем может стать причиной инсульта, болезни Альцгеймера и рака. Несоблюдение гигиены зубов становится причиной кариеса. Это …
Все о Еве: в Театре на Трубной расскажут, куда приводит стремление к славе 11, 12, 13 и 26 апреля в Театре на Трубной состоится премьера спектакля "Всё о Еве". Постановка Романа Самгина — классическая история о зависти и амб …
Избыток кальция приводит к открытой операции на сердце – кардиолог Кальциноз сосудов на запущенной стадии не поддается медикаментозному лечению. Когда кальция много, он начинает оседать на стенках сосудов, как накипь …
Прививки ни при чем: к аутизму у ребенка приводит гипертония и ожирение у матери В программе «Жить здорово!» на Первом канале доктор Елена Малышева проинформировала, почему важно вакцинировать всех детей без исключения. …
Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …
Microsoft прекратила бесплатные обновления Windows 10, чтобы согнать пользователей на Windows 11. Теперь они в руках хакеров. Опрос Прекращена бесплатная поддержка вышедшей более 10 лет назад Windows 10. Система больше не будет получать даже апдейты безопасности, что ставит под уг …
Выпущены сентябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены майские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены декабрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены февральские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …
Windows 10 неожиданно обошла по популярности Windows 11 в Steam Согласно свежему отчету, Windows 11 потеряла лидерство. Сейчас ее используют 44,10% пользователей Steam, что на 9,36% меньше, чем месяцем ранее. При …
Выпущены июльские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Британское правительство потратило $400 млн на переход с Windows 7 на Windows 10 Microsoft официально прекратила поддержку Windows 10 14 октября 2025 года, спустя десятилетие после выхода этой операционной системы. Сейчас компания …
Выпущены ноябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены январские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены апрельские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Windows 11 Media Creation Tool не работает в Windows 10 Изображение: Windows Central Microsoft подтвердила, что актуальная версия Windows 11 Media Creation Tool (MCT) некорректно работает в операционной си …
Выпущены октябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены июньские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Выпущены августовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Новый Проводник Windows 11 пожирает ОЗУ и проигрывает Windows 10 Microsoft, похоже, нашла способ ускорить свою операционную систему: просто заставить её занимать всю доступную память, чтобы ничего не пришлось загру …
Выпущены мартовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …
Гастроэнтеролог бьет тревогу: эта повседневная привычка приводит к хроническим болезням ЖКТ По словам гастроэнтеролога Евгении Зарубиной, горячая пища и питье способны серьезно повредить кишечник и потребовать длительного лечения. …
Драгдилеры отправляют наркоманам не тот товар. Подмена приводит к смертельным передозировкам Анонимные химики по заказу самих наркоторговцев проверили, что лежит в «кладах» Екатеринбурга. Итоги шокировали наркоманов: две из одиннадцати случай …
Живот не выдержит: избыток черешни в меню приводит к вздутию живота Доктор Ирина Ярцева призвала россиян соблюдать умеренность при употреблении черешни, пишет RT. Переедание черешней может привести к брожению и вздути …
Нарушение сроков регистрации после переезда приводит к штрафу — Гибудуллин Жить не там, где стоит регистрация в паспорте, кажется безобидной мелочью — особенно если переезд "временный" и всё откладывается на потом. Но на пра …
Раздражение и зуд Xiaomi принесут – Mi Band 4 приводит к болям в запястье и аллергии Дешевый силиконовый ремешок и датчик сердечного ритма подходят не для всех типов кожи, считает специалист. С выхода фитнес-браслета прошло немного вр …
Кожа стареет раньше из-за гликации: к ней приводит избыток сахара в организме Доктор Наталья Михайлова проинформировала «Известиям» об одном из факторов раннего старения. Речь идет о гликации. Это процесс, при котором сахар свя …
Подмена доменов в открытках приводит к краже паролей — Дмитрий Долгов Праздничные открытки в почте и соцсетях могут быть не таким безобидным жестом, как кажется на первый взгляд. Российские учёные предупреждают: именно …
Когда мозг работает как у Кличко: Почему недосыпание приводит к заторможенности «Не все могут смотреть в завтрашний день», язык заплетается, не получается связать два слова, отсутствие отдыха и вовсе приводит к Альцге …
Обмеление Каспия приводит к сокращению морских грузоперевозок, заявили в Баку Снижение уровня воды в Каспийском море приводит к сокращению морских грузоперевозок. Об этом заявил председатель правления Закрытого акционерного общ …
Самая толстеющая еда: рафинированный крахмал приводит к быстрому набору веса Доктор Эрик Берг назвал продукт, вызывающий стремительный набор веса. Самым жирным ингредиентом в мире является не масло, не жирное мясо и даже не ст …
Только во время еды: избыток ибупрофена приводит к язвам и воспалению кишечника Доктор Саурабх Сетхи предупредил, что избыток таблеток может привести к серьезным осложнениям для здоровья. В особенности, если речь идет об ибупрофе …
Ранние морщины вокруг губ: к ним приводит привычка пить воду через трубочку Доктор Кейт Джеймсон проинформировала, почему стоит отказаться от использования соломинок для напитков, пишет UfacityNews.ru. …
Почему жирная кожа головы приводит к выпадению волос: мифы и решения Узнайте, как жирная кожа головы может привести к выпадению волос. Советы трихолога, мифы и эффективные решения для здоровья ваших волос. …
Еда, которая приводит к раннему старению кожи: это продукты, которые содержат сахар Специалисты проинформировали о правилах сохранения молодости кожи, которые позволят замедлить процесс старения, пишет Pravda.Ru. …
«Приводит к быстрому набору веса»: красноярцам рассказали о вреде манной каши В региональном управлении Роспотребнадзора красноярцам рассказали о вреде манной каши и ее полезных свойствах. …
Вода должна быть теплой: горячий душ зимой приводит к пересушиванию кожи Доктор Леонид Косых проинформировал, к чему может привести принятие слишком горячего душа зимой, сообщает Regions. …
Покупка квартиры через дарственную приводит к судебным спорам — юрист Терехин Покупка недвижимости редко проходит без волнений. Даже когда на первый взгляд квартира выглядит идеальной, история её перехода от владельца к владель …
Может развиться деменция: к этому приводит потребление 14 порций алкоголя в неделю Доктор Аня Топивала раскрыла негативное влияние спиртных напитков на работу головного мозга, пишет HuffPost. …
Windows 11 обошла Windows 10 по доле пользователей В июле 2025 года Windows 11 стала самой используемой версией ОС от Microsoft. По данным Statcounter, её доля достигла 52% (в июне — 47,98%), а Window …
"Вот к чему приводит развод". В сети обсуждают кардинальное преображение Саши Барона Коэна Саша Барон Коэн, знакомый многим по роли Бората в одноимённом фильме, удивил поклонников неожиданным преображением. 53-летний комик снялся для обложк …
Если долго не лечить вирус, есть риск онкологии: гепатит приводит к циррозу Доктор Екатерина Кашух предупредила россиян об опасности отсутствия грамотного лечения гепатита, пишет RT. …
Владелец «Миннесоты» Леопольд: «Капризов приводит людей на арену, он заслужил этот контракт» Владелец «Миннесоты Уайлд» Крэйг Леопольд прокомментировал подписание нового контракта с нападающим Кириллом Капризовым. …
Можно легко потерять зрение: к этому приводит избыток соленой и жареной пищи Доктор Сино Гозиев составил для российских граждан список продуктов, которые повышают риски развития слепоты. Некоторые из них могут показаться безоб …
Сочетание, которое быстро приводит к опьянению: спиртное нельзя пить со сладкой газировкой Доктор Надежда Чернышова предупредила россиян об опасности смешивания алкоголя со сладкими напитками, пишет «МК». …
Новое исследование от партнера Workday показывает, что прорыв ИИ приводит к большим изменениям в сфере HR-консалтинга Новое исследование консалтинговой компании Kognitiv, специализированного партнера Workday, показало, что... Сообщение Новое исследование от партнера …
Япония приводит к тому, что Cardano Trading Surge в качестве ценового сражения в 0,70 долл. США Сопротивление Геополитическая напряженность и регулирующая неопределенность продолжают формировать криптовалютные рынки, поскольку кардано ADA испытывает нестабиль …
Почему не всем жильцам многоэтажек нравятся камеры видеонаблюдения, и к каким последствиям приводит их умышленная порча Обычный подъезд в современном доме предполагает домофон с видеозаписью, камеры по углам, и, конечно, предупреждающие таблички с надписью «Ведётся вид …
Издатель Drug Dealer Simulator опровергает слухи о судебном иске против Schedule I: компания лишь приводит расследование Польская компания Movie Games SA, известная по серии игр Drug Dealer Simulator, оказалась в центре скандала из-за расследования возможного нарушения …
Crypto Move Trump приводит рынок до 4 триллионов долларов, так как крупные банки охватывают биткойны, эфир, XRP, Solana, Shib, Cardano Глобальная крипто -рыночная капитализация выросла после 4 триллионов долларов ранее на этой неделе, прежде чем к среду опустилась до 3,85 триллионов …
Waymo отзывает более 3000 беспилотных автомобилей. Ошибка ПО приводит к тому, что машины объезжают школьные автобусы в случаях, когда это запрещено Компания Waymo, первой запустившая коммерческий сервис роботакси, отзывает более 3000 своих автомобилей из-за обнаруженной ошибки в алгоритме ПО. Эта …
В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …
Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …
В Apache Roller исправили критическую уязвимость В Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять …
В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …
0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках …
В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …
Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …
В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …
Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …
One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …
В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …
Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …
Уязвимость Meteobridge — следствие проблем «коробочных» решений В веб-интерфейсе Meteobridge обнаружена критическая уязвимость (CVE-2023-35098), позволяющая хакерам выполнять произвольные... …
Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …
Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …
Microsoft отказалась изучать выявленную экспертом уязвимость Эксперт по кибербезопасности Уилл Дорман публично раскритиковал Microsoft за отказ рассматривать его отчет об обнаруженной уязвимости без предоставле …
Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …
Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …
В городе создали тест на уязвимость от интернет-мошенников Специалисты Саратовского государственного университета создали уникальную методику, позволяющую определить степень подверженности человека влиянию в …
Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …
XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …
Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …
Хакеры эксплуатируют критическую RCE-уязвимость в Wing FTP Server Злоумышленники начали эксплуатировать критическую уязвимость в Wing FTP Server всего через день после публикации технических подробностей об этой про …
Google исправляет активно эксплуатируемую уязвимость в Android Компания Google выпустила ежемесячные обновления для Android, которые устранили 46 уязвимостей. Одна из этих проблем уже используется злоумышленникам …
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …
Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серь …
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …
AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …
В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …
Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …
Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …
Google устранила уязвимость в Chrome, существовавшую 23 года Google закрыла уязвимость в веб-обозревателе Chrome, которая могла раскрывать историю посещённых пользователем сайтов. Проблема существовала с начала …
Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …
Обнаружена критическая уязвимость в популярных моделях принтеров Специалисты в области кибербезопасности выявили серьезный изъян в защите множества моделей принтеров, позволяющий злоумышленникам получить доступ к а …
Обнаружена уязвимость в AirPlay, которая угрожает безопасности устройств Специалисты компании Oligo выявили уязвимость в миллионах устройств с поддержкой AirPlay, включая умные колонки, телевизоры и ТВ-приставки. Эксплойт …
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу …
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …
В *WhatsApp нашли позволяющую запускать вредоносные файлы уязвимость Эксперты по кибербезопасности предупредили пользователей *WhatsApp об опасной уязвимости, обнаруженной в старых версиях мессенджера для Windows. Уязв …
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …
Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …
Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …
Уязвимость в Google позволяла скрывать чужие статьи из поиска Журналист случайно обнаружил, что через уязвимость в инструменте Google можно было скрыть чужие статьи из результатов поиска. Google уже устранил про …
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …
RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …
Уязвимость Spectre вернулась в процессоры Intel и замедлила старые ПК Компания Intel 1 мая 2025 года выпустила обновление микрокода для процессоров серий Raptor Lake и Raptor Lake Refresh после обнаружения новой уязвимо …
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …
Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …
Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …
В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …
Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …
В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …
В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …
ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …
Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …
Positive Technologies: в межсетевом экране NGFW нашли и устранили уязвимость Если бы дефект не исправили, он мог бы привести к развитию атаки и краже данных сотрудников, рассказали в компании …
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …
В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …
Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …
В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …
Старинная уязвимость в Apache HTTP Server используется для заражения криптомайнером «Баг» 2021 г. пополнил список уязвимостей, которыми пользуются скрытные и осторожные злоумышленники, распространяющие криминальный криптомайнер Linux …
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …
Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …
В Sora 2 нашли уязвимость: системный промпт удалось восстановить по звуку Группа исследователей из компании Mindgard смогла извлечь скрытый системный промпт из генерационной модели Sora 2. В ходе теста использовались кросс- …
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …
В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в …
В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …
Mozilla устранила уязвимость в браузере Firefox, найденную экспертом Positive Technologies Эксперт PT SWARM Даниил Сатяев обнаружил дефект безопасности в Mozilla Firefox, одном из самых популярных в мире браузеров... …
Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …
Парадокс интеллекта: как гены, делающие нас умнее, одновременно повышают уязвимость мозга Человеческий мозг — вершина эволюционной инженерии. Он позволил нам создавать искусство, технологии, цивилизации. Но, как показывают новые исследован …
Критическая уязвимость в Nvidia Container Toolkit представляет угрозу для облачных ИИ-сервисов Специалисты из компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit. По словам исследователей, проблема может пре …
Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленник …
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …
У DeepSeek обнаружили уязвимость // Скажутся ли утечки данных на инвестиционной привлекательности проекта Китайский DeepSeek привлек больше 20 млн пользователей и занял второе место в мире по популярности среди нейросетей. За 20 дней аудитория китайской м …
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …
Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …
Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атак …
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …
Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …
Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …
Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …
Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …
Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая с …
AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …
OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности Google выпустила обновление безопасности для операционной системы Android, устранив 45 уязвимостей, включая критическую ошибку в библиотеке компьютер …
Уязвимость в Microsoft SharePoint привела к компрометации систем не менее 100 компаний, а также госорганов США Не так давно Microsoft опубликовала предупреждение, сообщив, что хакеры активно используют уязвимость нулевого дня программного продукта SharePoint д …
Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра …
Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …
Исправлена критическая уязвимость в iPhone, iPad и Mac, которую хакеры использовали в «чрезвычайно сложных кибератаках» Компания Apple выпустила обновление безопасности, исправляющее критическую уязвимость в движке WebKit. Баг активно применялся в чрезвычайно сложных к …
Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra …
Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …
Windows 1.0 исполнилось 40 лет Сорок лет назад, 20 ноября 1985 года, компания Microsoft анонсировала Windows 1.0. Удивительно, но эта версия, несмотря на прошедшее время, содержит …
ИИ исправит ошибки в Windows Корпорация Microsoft запатентовала технологию устранения неполадок и сбоев в Windows с помощью искусственного интеллекта (ИИ). На это обратило вниман …
Microsoft призвала обновить Windows 11 Корпорация Microsoft призвала пользователей Windows 11 проверить актуальность версий своих операционных систем (ОС). На это обратило внимание издание …
Microsoft прекратила поддержку Windows 10 Корпорация Microsoft с 14 октября прекращает поддержку Windows 10, сообщают информационные агентства. Компания прекратит предоставлять обновления сис …
Покупатели переходят с Windows на Zorin OS 18 Пока гиганты вроде Microsoft и Apple делают ставку на искусственный интеллект и все более сложные интерфейсы, в мире открытого ПО происходят интересн …
В Блокнот в Windows 11 добавлены таблицы В новой тестовой сборке Windows 11, где уже обновили контекстные меню Проводника, появилась и обновленная версия «Блокнота» — с полноценной поддержко …
Microsoft борется с KMS-активацией Windows Пользователи обратили внимание, что на прошлой неделе разработчики Microsoft отключили офлайн-способ активации Windows 11 и 10 через KMS38, который г …
Доля Windows 11 в Steam превысила 65% Steam опубликовал результаты исследования Hardware & Software Survey за ноябрь 2025 года. Из него следует, что Windows 11 становится всё более популя …
Windows 11 будет оценивать ваш ПК на мощность Microsoft разрабатывает новую функцию для Windows 11, которая поможет пользователям понять, как недостаток оперативной памяти или слабая видеокарта м …
ESU для Windows 10: подробное руководство для организаций С 14 октября 2025 года официальная поддержка Windows 10 завершена. Чтобы устройства оставались защищёнными, Microsoft рекомендует использовать програ …
Microsoft прекратит поддержку Windows 10 Компания Microsoft оповещает, что прекратит поддержку операционной системы Windows 10 с 14 октября 2025 года. Об этом говорится в уведомлении компани …
Как защитить персональные данные на Windows 11 В сегодняшнем мире информация — валюта, и ее собирают постоянно, в том числе операционные системы. Если вы пользуетесь Windows 11 и беспокоитесь о за …
Выпуск Cygwin 3.6.0, GNU-окружения для Windows Компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.6.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую …
Microsoft добавила ИИ в Блокнот в Windows 11 Компания Microsoft тестирует функцию ИИ-обобщения информации текстового формата в «Блокноте». В обновлении для участников программы Windows Insider в …
Microsoft откроет исходный код Windows App SDK Microsoft наконец отреагировала на многочисленные жалобы разработчиков по поводу нынешнего состояния Windows App SDK. Основные претензии касаются нер …
Microsoft объединит Windows и Xbox В последние недели активно обсуждается идея о том, что Microsoft хочет объединить игровой опыт на консолях и ПК в рамках единой Windows-платформы. По …
Windows 11 разрешили обновлять без перезагрузки ПК В Windows 11 появилась функция, которая позволяет устанавливать обновления безопасности без перезагрузки операционной системы (ОС). Об этом сообщает …
Microsoft прекращает поддержку Windows 11 SE Microsoft объявила о прекращении поддержки Windows 11 SE — специальной версии операционной системы, предназначенной для недорогих ноутбуков в сфере о …
Microsoft пообещала оптимизировать Windows 11 Microsoft представила своё видение Windows 11 на 2026 год, обозначив, какие изменения ждут операционную систему. Компания заявляет, что 2026-й станет …
Windows 11 на самом деле не уничтожает SSD В последние недели активно распространялись сообщения о том, что свежие обновления Windows 11 (KB5063878 и KB5062660) якобы приводят к сбоям SSD с ко …
Microsoft завершила поддержку Windows 10 С 14 октября Microsoft официально прекратила поддержку Windows 10. Операционная система больше не будет получать обновления, включая обновления безоп …
Microsoft закроет очередное приложение Windows Корпорация Microsoft закроет картографический сервис «Windows Карты» (Windows Maps). На это обратило внимание издание Neowin. …
Microsoft анонсировала Windows 11 версии 25H2 Microsoft анонсировала Windows 11 версии 25H2 — следующее функциональное обновление для операционной системы, релиз которого запланирован на вторую п …
Лицензия Windows 10 ESU будет действительна для 10 устройств На странице поддержки Microsoft появилась новая информация о программе Extended Support Updates (ESU) для WIndows 10, в рамках которой компания продо …
Microsoft сообщила, что обновление Windows не ломало SSD и HDD Представители Microsoft заявили, что компания не выявила связи между августовским обновлением безопасности KB5063878 и жалобами клиентов на сбои и пр …
Microsoft предлагает Windows 11 на неподдерживаемых ПК: что пошло не так Иллюстрация — нейросеть Согласно данным портала Neowin, в начале июля 2025 года Microsoft начала распространять обновление KB5001716, которое побужда …
Патч KB5060842 для Windows 11 вызывает сбои Microsoft начала развёртывание июньского обновления KB5060842 для Windows 11 версии 24H2, но вскоре приостановила распространение из-за обнаруженной …
В Windows 11 появится адаптивный режим энергосбережения Microsoft продолжает работать над функциями энергосбережения в Windows 11. В актуальных в инсайдерских сборках для каналов Dev и Beta пользователь ph …
Microsoft расширила функционал Copilot в Windows 11 В Windows 11 помощник Copilot получил новые возможности: теперь его можно активировать голосом, он умеет анализировать содержимое экрана, выполнять д …
Обновление Windows 11 может приводить к поломке SSD Пользователи Windows 11 столкнулись с потенциально серьезной проблемой после установки недавнего обновления безопасности KB5063878. Согласно сообщени …
Microsoft анонсировала новые функции для Windows 11 Microsoft представила целый ряд новых функций и улучшений, которые призваны сделать Windows 11 более интуитивно понятной, безопасной, доступной и ста …
Обновленный «Пуск» в Windows 11: как активировать уже сейчас Компания Microsoft начала развертывание обновленного меню «Пуск» для Windows 11 версий 24H2 и 25H2 через необязательное обновление KB5067036. …
Surface Neo. Эксклюзивный обзор от Windows Central Редактор Windows Central Зак Боуден за годы работы сделал обзоры на множество невыпущенных продуктов Microsoft, включая Lumia McLaren, Microsoft Band …
Финансовые компании не готовы распрощаться с Windows 10 Согласно исследованию Cloudhouse, 60% IT-руководителей в финансовом секторе признались, что по-прежнему используют большое количество рабочих станций …
В Windows 11 появился ИИ-агент, помогающий с настройками ОС Microsoft продолжает активно внедрять функции на базе искусственного интеллекта в операционную систему Windows 11. На этот раз разработчики добавили …
Microsoft упрощает наименования обновлений Windows 11 Microsoft объявила о переходе на упрощённую систему наименований обновлений Windows 11, чтобы пользователям было проще понять, что конкретно загружае …
Microsoft работает над поддержкой видеообоев в Windows 11 Похоже, Microsoft намерена внедрить в Windows 11 нативную поддержку установки видео в качестве фона рабочего стола. Новую функцию в скрытом виде обна …
Блокнот в Windows 11 научили генерировать текст Microsoft тестирует новую функцию для Блокнота в Windows 11 — теперь приложение может генерировать текст с помощью ИИ. Эта возможность появилась в св …
Microsoft улучшила приложение Xbox для Windows 11 on Arm Microsoft начала тестирование важного обновления приложения Xbox для компьютеров с ARM-процессорами под управлением Windows 11. Теперь владельцы таки …
Состоялся релиз приложения Xbox для WIndows 11 on ARM Microsoft объявила, что приложение Xbox для компьютеров под управлением Windows 11 on ARM вышло из стадии бета-тестирования и теперь доступно всем по …
Обновление WSL 2.6.0, прослойки для запуска Linux в Windows Компания Microsoft опубликовала обновление инструментария WSL 2.6.0 (Windows Subsystem for Linux), позволяющего запускать Linux-приложения в Windows. …
Windows XP ожила на лимитированных кроксах от Microsoft Microsoft выпустила лимитированную коллекцию Crocs в стиле Windows XP. Обувь украшена дизайном обоев Bliss и джибитсами в виде Клиппи, Internet Explo …