Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor

Свежая уязвимость в Apache Tomcat уже подвергается атакам

Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Свежая уязвимость в MongoDB активно применяется в атаках

Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Уязвимость в PHP-CGI применяется для атак на японские компании

Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

RCE-уязвимость в продуктах Cleo используется для массовых атак

Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Mozilla призывает пользователей обновить Firefox из-за истечения сертификата

Представители Mozilla предупреждают пользователей Firefox о необходимости обновить браузер до последней версии, чтобы избежать возможных сбоев и проб …

Из Firefox исчезло обещание никогда не продавать данные своих пользователей

Разработчики Mozilla удалили обещание никогда не продавать личные данные своих пользователей из FAQ и Условий использования и теперь вынуждены успока …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

После скандала Mozilla снова изменила условия использования Firefox и дала разъяснения о продаже данных пользователей

Mozilla начала пересматривать формулировки «Условий использования» браузера Firefox, которые вызвали резкую критику общественности. В пре …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X

Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей

Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Фишинговая платформа Lucid используется для атак на пользователей iOS и Android

Эксперты обнаружили PhaaS-платформу (phishing-as-a-service, «фишинг-как-услуга») Lucid, которая атаковала 169 организаций в 88 странах с помощью сооб …

Эксперты объяснили, как злоумышленники используют YouTube для атак на пользователей

Эксперты "Лаборатории Касперского" зафиксировали кампанию по распространению скрытого майнера для ПК, замаскированного под инструменты для обхода инт …

У Firefox будет кнопка «убить ИИ». Компания успокаивает пользователей тем, что у них будет возможность одной кнопкой отключить все ИИ-функции браузер

На днях компания Mozilla объявила, что за ближайшие три года превратит Firefox в ИИ-браузер. Это ожидаемо не понравилось сообществу, и теперь компани …

Gmail отбил мощную волну фишинговых атак и призвал 2,5 млрд пользователей готовиться ко второй

Google рассказала, что успешно отбила первую волну фишинговых атак на пользователей Gmail в праздничный сезон этого года, но призвала клиентов не тер …

Обновление Firefox 136.0.1. Истечение действия подписи дополнений в старых версиях Firefox

Доступен корректирующий выпуск Firefox 136.0.1, в котором устранена проблема с неверным ограничением размера Cookie (максимальный размер был задан в …

Поддержка Firefox 115 ESR продлена до сентября 2025 года. Обновление Firefox 135.0.1

Компания Mozilla продлила сопровождение прошлой ESR-ветки Firefox 115 до сентября 2025 года (срок сопровождения истекал в марте). Firefox 115 являетс …

Разработка Firefox перенесена с Mercurial на Git и GitHub. Обновление Firefox 138.0.3

Разработчики из компании Mozilla перевели основной репозиторий с исходным кодом Firefox с Mercurial на Git. Официальный Git-репозиторий Firefox разме …

Обновление Firefox 146.0.1. В Firefox появится опция для полного отключения AI

Доступен корректирующий выпуск Firefox 146.0.1, в котором устранены 3 уязвимости, вызванные обращением к уже освобождённым областям памяти (CVE-2025- …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Появилась свежая информация о смартфоне iPhone 17e

По информации инсайдера, будущий iPhone 17e получит ряд обновлений, включая пилюлевидный вырез Dynamic Island и слегка «урезанный» чип A19, а массово …

Эксперт объяснил, чем свежая капуста лучше квашеной

Квашеная капуста может вызвать обострение распространённых заболеваний. Большинство предпочитает квасить свежую капусту, ведь она гораздо вкуснее. Те …

Обои на телефон: каждую неделю только свежая подборка

Начинаем новую неделю со свежими обоями. В этом выпуске: городские пейзажи, пальмы, звездное небо и много абстрактных образов. Большинство изображени …

Свежая прошивка выводит из строя саундбар Samsung HW-Q990D В последние дни с премиальной системой Dolby Atmos от Samsung что-то пошло не так, об этом сообщают владельцы саундбара по всему миру. Звуковая панел …

Российский рынок подержанных мотоциклов резко вырос: свежая статистика Рынок мотоциклов с пробегом в России по итогам ноября 2025 года показал значительный рост. По данным агентства «Автостат», было реализовано 5,5 тысяч …

Для борьбы с мошенниками в Chrome будет использоваться ИИ Google внедряет в Chrome новую защитную функцию, которая использует встроенную LLM Gemini Nano для обнаружения и блокировки мошенничества при просмот …

Свежая, охлаждённая, мороженая: какой турецкой рыбе отдала предпочтение Россия В апреле Россия удвоила закупки рыбы из Турции по сравнению с прошлым годом, составив 25,3 миллиона долларов. Это на 2,2 раза больше, чем в апреле 20 …

QR-коды могут использоваться для обхода изоляции браузера Специалисты компании Mandiant рассказали о новом способе обхода технологии изоляции браузера и осуществления операций с помощью QR-кодов. …

Автомобили, произведённые за пределами России, больше не смогут использоваться в такси Москва. Президент России Владимир Путин подписал закон о введении обязательной локализации автомобилей, используемых в качестве легковых такси. Соотв …

Газопровод Волхов - Мурманск может использоваться для реверсных поставок газа Разработкой проектной документации для газопровода занимаются специалисты Нижегородского филиала "Газпром проектирование" …

В будущих смартфонах серии Samsung Galaxy S могут использоваться дисплеи BOE Новый слух из Китая указывает на то, что Samsung может обратиться к конкуренту за дисплеями для будущих смартфонов серии Galaxy S. …

Китай запустил новую ракету-носитель «Чанчжэн-8A», она будет активно использоваться для выведения спутников на орбиту Китай успешно запустил новую ракету-носитель «Чанчжэн-8A», она вывела на орбиту группу спутников. Это уже 559-й запуск ракеты семейства & …

Google более 15 лет просит сотрудников уничтожать переписки, которые могут использоваться против компании в суде В стремлении облегчить себе противостояние антимонопольным и другим искам Google систематически просила сотрудников уничтожать внутреннюю переписку, …

Семейная ипотека на вторичное жилье не распространится на Москву и Санкт-Петербург. А при регистрации недвижимости будет использоваться биометрия Вице-премьер Марат Хуснуллин заявил, что программа льготной семейной ипотеки под 6% не будет распространяться на вторичное жилье Москвы и Санкт-Петер …

Samsung делает ставку на Exynos 2600, процент брака снижен. Новейший чип может использоваться в линейке Galaxy S26 После полного отказа от Exynos 2500 в серии Galaxy S25 из-за высокого процента брака, сообщается, что компания предпринимает активные усилия, чтобы и …

TSMC представляет 1,4-нм техпроцесс, который будет использоваться в iPhone следующего поколения, графических процессорах Nvidia и многом другом Еще в июне 2024 года Samsung анонсировала инновации в своем литографическом производстве для узлов техпроцесса 4 нм, 2 нм и 1,4 нм. Теперь TSMC (Taiw …

Идеальный запуск завершился идеальной стыковкой: космический грузовик «Прогресс МС-30» причалил к МКС, его двигатели будут использоваться для коррекции орбиты станции Запущенный 28 февраля с Байконура транспортный космический корабль «Прогресс МС-30» совершил 34 витка вокруг Земли и сегодня ночью &mdash …

В России магниты из редкоземельных металлов начали печатать на 3D-принтере — такие магниты могут использоваться в электромобилях и космических кораблях Ученые Уральского федерального университета (УрФУ) и Института физики металлов УрО РАН разработали передовую технологию 3D-печати постоянных магнитов …

Релиз Firefox 133 Состоялся релиз web-браузера Firefox 133 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.18.0 и 128.5.0. На стадию бета-т …

Релиз Firefox 134 Состоялся релиз web-браузера Firefox 134 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.19.0 и 128.6.0. На стадию бета-т …

Релиз Firefox 135 Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-т …

Релиз Firefox 147 Состоялся релиз web-браузера Firefox 147 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.7.0 и 115.32.0. На стадию бета-т …

Релиз Firefox 139 Состоялся релиз web-браузера Firefox 139 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.24.0 и 128.11.0. На стадию бета- …

Релиз Firefox 146 Состоялся релиз web-браузера Firefox 146 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.6.0 и 115.31.0. На стадию бета-т …

Релиз Firefox 132 Состоялся релиз web-браузера Firefox 132 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.17.0 и 128.4.0. На стадию бета-т …

Релиз Firefox 138 Состоялся релиз web-браузера Firefox 138 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.23.0 и 128.10.0. На стадию бета- …

Релиз Firefox 140 Состоялся релиз web-браузера Firefox 140. Firefox 140 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускают …

Браузеру Firefox исполнилось 20 лет Проект Mozilla празднует двадцать лет с момента первого выпуска браузера Firefox, который стал прорывным для своего времени. Всего спустя 5 месяцев п …

Максимум приватности: Firefox выпускает VR-браузер Firefox Reality для Oculus Quest обладает мощной защитой данных. Виртуальная реальность тихой сапой прокрадывается в нашу жизнь. Конечно, девайсы ещё …

Выпуск браузеров Pale Moon 33.7.0 и Firefox 137.0.1 Опубликован релиз web-браузера Pale Moon 33.7.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, сохранени …

В Firefox исправили 0-day, обнаруженные на хакерском конкурсе Разработчики Mozilla выпустили срочные обновления для Firefox, которые устраняют две уязвимости нулевого дня, продемонстрированные в рамках завершивш …

Релиз Firefox 137 с поддержкой группировки вкладок Состоялся релиз web-браузера Firefox 137 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.22.0 и 128.9.0. На стадию бета-т …

Релиз Firefox 136 с поддержкой вертикальных вкладок Состоялся релиз web-браузера Firefox 136 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.21.0 и 128.8.0. На стадию бета-т …

В Firefox прекращена поддержка настройки Do Not Track В ночных сборках Firefox, на базе которых 4 февраля будет сформирован релиз Firefox 135, со страницы с настройками приватности (about:preferences#pri …

Изменение правил в каталоге дополнений к Firefox Компания Mozilla представила обновлённые правила размещения дополнений в каталоге AMO (addons.mozilla.org), которые начнут действовать 4 августа. Наи …

Вышел Firefox 147 с улучшениями воспроизведения видео на GPU AMD Mozilla объявила о релизе новой версии веб-браузера Firefox под номером 1476.0, которая принесла с собой поддержку WebGPU для устройств с процессорам …

В Firefox развивают режим для навигации с использованием AI Аджит Варма (Ajit Varma), вице-президент Mozilla по продукту Firefox, анонсировал новый режим просмотра - "AI Window", в котором будет предложено отд …

Mozilla отключит функциональность Do Not Track в Firefox С релизом Firefox 135, который запланирован на февраль 2025 года, разработчики Mozilla удалят из своего браузера функциональность Do Not Track (DNT). …

В Firefox существенно модернизирована адресная строка В ночных сборках Firefox, на основе которых 7 января будет сформирован релиз Firefox 134, началось тестирование обновлённой адресной строки, в котору …

В Waterfox не станут внедрять связанные с AI изменения из Firefox Алекс Контос (Alex Kontos), основатель Waterfox, модификации Firefox, сфокусированной на конфиденциальности, производительности и исключении излишест …

Mozilla переходит к поставке Firefox с условиями использования Компания Mozilla объявила, что к Firefox помимо открытой лицензии MPL будут применяться условия использования (Terms of Use), регламентирующие требов …

Apple выпустила расширение для Firefox с паролями из iCloud Сегодня, 4 декабря, компания Apple представила специальное расширение iCloud Passwords для браузера Firefox. Теперь пользователи могут получить досту …

Малварь GhostPoster скрывалась в логотипах 17 аддонов для Firefox Эксперты из компании Koi Security обнаружили вредоносную кампанию, которой дали имя GhostPoster. Злоумышленники использовали стеганографию для сокрыт …

Как очистить кэш в браузерах Safari, Chrome и Firefox на компьютерах Mac Чем активнее вы пользуетесь браузерами на ваших компьютерах Mac, тем до более неприличных размеров они могут разрастаться. Кэш накапливается как снеж …

Инструментарий для удаления избыточной функциональности из Chrome, Edge и Firefox Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной …

Порт Firefox принят в состав официального репозитория ОС Haiku Группой разработчиков ОС Haiku был подготовлен и принят к публикации первый общедоступный порт браузера Mozilla Firefox. Совместными усилиями в проце …

Firefox перешёл на использование формата XZ для распространения Linux-сборок Разработчики Firefox объявили о переходе на использование формата XZ, базирующегося на алгоритме сжатия LZMA, для распространения сборок браузера для …

Вышел Firefox 146 с функцией автоматического резервного копирования профилей Mozilla объявила о релизе новой версии веб-браузера Firefox под номером 146.0, которая принесла с собой возможность автоматического резервного копиро …

Вышел Firefox 140 с возможностью выгружать вкладки из памяти устройства Mozilla объявила о релизе новой версии веб-браузера Firefox под номером 140.0, в которой сделан особый акцент на повышении производительности и предо …

В Haiku портировали свежие выпуски Firefox, LibreWolf и Thunderbird Герасим Троеглазов (3dEyes) собрал свежие версии браузера Firefox 136, а также основанный на данной ветке браузер LibreWolf 136 и почтовый клиент Thu …

Apple выпустила полезное расширение с паролями iCloud для Firefox Компания Apple представила новое расширение для браузера Firefox, позволяющее интегрировать данные из «Связки ключей iCloud» или приложения «Пароли» …

Обновление Firefox 132.0.1. Тестирование AI-модели Mozilla для описания изображений Доступен корректирующий выпуск Firefox 132.0.1, в котором устранены проблемы с воспроизведением видео на некоторых сайтах, использующих DRM-защиту Wi …

На фоне торговых войн в США уже могла наступить рецессия Глава BlackRock Ларри Финк в интервью CNBC заявил о значительном ослаблении американской экономики, которое может перерасти в полноценный спад после …

Жизнь могла бы существовать в Вселенной даже без планет До сих пор мы считали, что жизнь возможна только на планетах, но учёные предлагают разрушить этот стереотип. Новое исследование, опубликованное в жур …

Mozilla предупреждает: Firefox для Windows уязвим перед побегом из песочницы Разработчики Mozilla выпустили Firefox 136.0.4, в которой исправили критическую уязвимость, позволяющую осуществить побег из песочницы браузера в Win …

Вышел Firefox 139 с поддержкой пользовательских обоев и функцией Link Previews Mozilla объявила о релизе новой версии веб-браузера Firefox под номером 139.0, которая принесла с собой несколько полезных улучшений, направленных на …

Mozilla внедряет систему раннего обнаружения вредоносных расширений для Firefox В Mozilla разработали новую защитную функцию, которая поможет блокировать вредоносные расширения для Firefox, ворующие криптовалюту у пользователей. …

Группировка RomCom применяет в атаках уязвимости нулевого дня в Firefox и Windows Обнаружилось, что хак-группа RomCom использовала сразу две уязвимости нулевого дня в недавних атаках, направленных на пользователей браузеров Firefox …

Назначен новый руководитель Mozilla Corporation, делающий ставку на AI в Firefox Энтони Энзор-ДеМео (Anthony Enzor-DeMeo) назначен новым руководителем (CEO) компании Mozilla Corporation. Энтони перешёл в Mozilla с должности директ …

Firefox станет AI-браузером: Mozilla назначила нового генерального директора Многие сторонники Firefox ценят браузер за скорость и лёгкость, поэтому введение AI-функций может оказаться спорным. Тем не менее Mozilla видит в это …

Mozilla перестанет пропускать в магазин Firefox мошеннические криптовалютные расширения Mozilla запустила систему автоматической проверки расширений для Firefox с целью выявления мошеннических плагинов, связанных с криптовалютой. Посколь …

Mozilla выпустила Firefox 136 с вертикальными вкладками и поддержкой ARM64 для Linux Компания Mozilla представила новую версию браузера Firefox 136 с обновленной боковой панелью — теперь пользователи смогут получить на ней доступ к вк …

Майя Плисецкая могла дерзить педагогам и не признавала старость Детство на севере "Когда отца назначили управляющим рудниками "Арктикуголь" и консулом СССР на Шпицбергене, мама последовала туда на ледоколе "Седов" …

Из-за ошибки в WinRAR малварь могла запускаться при извлечении архивов В WinRAR устранили уязвимость, связанную с обходом каталога и получившую идентификатор CVE-2025-6218. При определенных обстоятельствах этот баг позво …

Ученые заявили, что Луна могла появиться из недр Земли Группа ученых из Геттингенского университета (Германия) и Института исследований солнечной системы Макса Планка обнаружила, что Луна могла появиться …

Глава нижегородского Росреестра могла устроить дебош в самолете Глава управления Росреестра по Нижегородской области Оксана Штейн могла устроить в самолете дебош. Дело в том, что 2 ноября ей якобы запретили пить с …

СССР юридически жив. Как РФ могла бы этим воспользоваться в 2025 году Заявление советника президента России Антона Кобякова о том, что юридически СССР продолжает существовать ожидаемо вызвало значительный резонанс. Не к …

В ГД заявили, что ратификация соглашения с РФ могла бы ускорить развитие Абхазии Депутат от Сочинского округа Константин Затулин отметил, что договор мог бы создать рабочие места в стране …

6 симптомов эндометриоза, на которые женщина могла не обращать внимания Врачи перечислили шесть признаков эндометриоза, на которые многие женщины не обращают внимание. Эндометриоз - это хроническое заболевание, поражающее …

Стоянка с грузовиками под Колтушами могла загореться от обогревателя сторожа Стали известны обстоятельства крупного пожара во Всеволожском районе Ленобласти. В отдел увезли нетрезвого охранника, рассказали 47news в правоохрани …

Судмедэксперт: предсмертная агония Марадоны могла тянуться 12 часов В Аргентине продолжается суд над врачами Диего Марадоны, которые, по версии обвинения, не оказали футболисту надлежащей медицинской помощи. 27 марта …

Вселенная могла возникнуть без Большого Взрыва, считают ученые Физик из Индийского технологического института Гандинагара Наман Кумар разработал альтернативную теорию происхождения Вселенной, согласно которой окр …

Не могла вылечиться 10 лет: Дубцова рассказала о борьбе с серьезным недугом Певица Ирина Дубцова победила аллергию на пыльцу березы. Об этом она рассказала в беседе с URA.RU. Этот недуг у нее обнаружили десять лет назад, и ка …

10 новинок, которые Apple могла бы представить на презентации в феврале В сети ходят много слухов и инсайдов о предстоящих анонсах и релизах Apple. Их настолько большое количество, что наберется на целую презентацию и про …

Слух: Microsoft могла закрыть Xbox в 2021 году Издание The Information сообщает, что в 2021 году Microsoft всерьёз думала о закрытии игрового подразделения Xbox. В то время генеральный директор Mi …

Жительница Сарапула не могла выйти из дома из-за упавших дров Сарапул. Удмуртия. Спасатели помогли пожилой жительнице Сарапула выбраться из дома, дверь которого завалило дровами. Об этом сообщает Поисково-спасат …

Пропавшая в Красноярском крае семья Усольцевых могла сбежать Знакомые семьи Усольцевых, исчезнувшей в конце сентября в тайге в Красноярском крае, допускают, что супруги с дочерью могли сбежать. Их поиски, продо …

Покупка «Татспиртпрома» могла обойтись «Росспиртпрому» в 25 млрд рублей АО «Росспиртпром» приобрело 100% акций АО «Татспиртпром» по согласованной ФАС сделке. Ее рыночная стоимость могла составить 20-25 млрд руб. …

Источником инфекции в новокузнецком роддоме могла стать уборщица В новокузнецком роддоме №1, где погибли девять малышей, источником инфекции могла стать санитарка. Читать далее …

Загадочная туника в Греции могла принадлежать Александру Македонскому Фрагмент пурпурной туники, найденный в царской гробнице в Вергине, Греция, может принадлежать самому Александру Македонскому. Ткань, окрашенная в ред …

GNOME и Firefox намерены отключить по умолчанию вставку средней кнопкой мыши Для применения в GNOME и Firefox предложены изменения, отключающие по умолчанию одну из полезных функций графических окружений в Linux - возможность …

Вышел Firefox 138 с новым меню управления профилями и обновлением интерфейса для Windows 11 Mozilla объявила о релизе новой версии веб-браузера Firefox под номером 138.0, которая принесла с собой несколько полезных улучшений, направленных на …

На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Firefox, Redis и VirtualBox Подведены итоги трёх дней соревнований Pwn2Own Berlin 2025, на которых были продемонстрированы 26 успешных атак с использованием 28 ранее неизвестных …

Firefox переходит на использование каталога ~/.config/mozilla на Unix-подобных системах В кодовую базу Firefox, на основе которой 13 января будет сформирован выпуск Firefox 147, внесены изменения, переводящие браузер на использование по …

Bitcoin Miner Hut 8 могла бы приобрести гиперсмаслят, Clear Street говорит Новая дочерняя компания Hut 8 (HUT), American Bitcoin Corp., партнерство между горнодобывающей компанией и семьей Трампа, может быть распущено, что п …

В Совфеде допустили, что Британия могла обострить отношения Индии и Пакистана Сенатор Владимир Джабаров высказал предположение, что обострение индо-пакистанского конфликта могло быть спровоцировано британскими спецслужбами с це …

Гордон развелся с Нозой не из-за Барановской, девушку могла утомить его резкость Адвокат ведущего и сама Юлия факт романтической связи тоже отвергают. Александр Гордон с женой Нозанин и соведущей Юлией Барановской. Фото: instagram …

Объяснено, на какие уступки могла бы пойти Россия для урегулирования на Украине Президент США Дональд Трамп заявил, что прекращение боевых действий российскими силами само по себе может рассматриваться как крупный шаг навстречу в …

NASA раскрывает тайны: могла ли жизнь на Марсе погибнуть в мгновение На Марсе есть доказательства того, что когда-то там было много воды: марсианские долины, дельты и наличие минералов, которые могут образоваться тольк …

Жизнь на Земле могла возникнуть в липких "гелях", выяснили ученые Ученые из Университета Хиросимы в Японии установили, что жизнь на Земле могла зародиться в липких гелях на поверхностях минералов, камней или почвы. …

Обратно в 90-е: забастовка водителей в Новосибирске могла привести к поджогу стоянки Ночью с 13 на 14 мая на стоянке в посёлке Элитный сгорели 2 маршрутных такси. Об этом первым сообщил сторож парковки. Вчера, 13 мая, водители маршрут …

Устроившая взрыв в Петербурге девушка могла совершить научное открытие 26-летняя аспирантка устроила взрыв в Санкт-Петербургском Технологическом институте — при этом инцидент может быть свидетельством того, что девушка с …

Marvel Rivals могла заработать за первый месяц свыше 136 млн долларов С момента релиза фритуплейного супергеройского экшена Marvel Rivals от NetEase прошло чуть больше месяца: игра дебютировала на ПК, PlayStation и Xbox …

Ранняя Земля могла быть менее враждебной, чем считалось ранее Ранняя Земля, образовавшаяся 4,54 миллиарда лет назад, прошла через Гадейский период, который ранее считался полностью враждебным для жизни. Однако и …

«Эта медаль могла быть золотой» // Шамиль Тарпищев о том, что происходит в теннисе Завершившийся теннисный сезон был отмечен серебром олимпийского Парижа в парном разряде, завоеванным Миррой Андреевой и Дианой Шнайдер, финалом Austr …

Вышел Mozilla Firefox 147 — улучшены аппаратное ускорение, управление вкладками и воспроизведение видео Mozilla выпустила очередное обновление Firefox 147, в котором улучшились механизмы аппаратного ускорения на графических процессорах, появились новые …

Причиной взрыва в многоэтажке Ставрополя могла стать неисправность газового котла По предварительным данным, взрыв в квартире на 18 этаже в Ставрополе произошел из-за неисправности газового котла. Об этом ТАСС сообщили в оперативны …

Менеджер Ирины Усольцевой заявила, что семья могла пропасть на день раньше Ирина Усольцева, которая исчезла с мужем Сергеем и дочерью Ариной в Красноярском крае, была в Сети в одном из мессенджеров 27 сентября – за день до о …

В Курске причиной неприятного химического запаха могла стать утилизационная печь Министр природных ресурсов Курской области Максим Левин, после очередного этапа соответствующих проверок по выявлению неприятных ароматов в Сеймском …

В Chrome устранили баг, из-за которого на сайтах могла не работать подсветка текста при выделении Компания Google выпустила стабильную версию своего фирменного обозревателя Chrome 131.0.6778.86. Помимо прочего, в нём исправлена ошибка, из-за котор …

Мединский: Украина могла подписать мирный договор ещё 28 февраля 2022 года Если бы Украина хотела мира и принимала решения самостоятельно, то подписала бы мирный договор с Москвой ещё 28 февраля 2022 года. …

Непотушенная сигарета могла стать причиной гибели двух жителей Невинномысска При пожаре в многоэтажке Невинномысска погибли двое мужчин. Как выяснилось, причиной мог стать непотушенный окурок. Об этом сообщили в краевом МЧС. В …

Крикунов о возможной отставке Ротенберга: «Не вижу фигуры, которая могла бы возглавить СКА» СКА проиграл «Динамо» (2-4) в серии Кубка Гагарина и вылетел из плей-офф в первом раунде впервые с 2010 года. «Забегать вперед совета директоров не и …

«АвтоВАЗ» передумал издеваться над покупателями: LADA Vesta могла выйти ультрабюджетной В компании побоялись создать нежелательную конкуренцию с «Грантой». Интересную особенность удалось заметить в официальном руководстве по эксплуатации …

Mozilla удалила из Firefox опцию «Не отслеживать» — сайты её игнорируют, продолжая собирать данные о пользователях Почти все крупные сайты отслеживают активность посетителей, а затем продают или предоставляют эту информацию другим компаниям — на этом держитс …

Динара Сафина рассказала, при каких обстоятельствах могла стать тренером Арины Соболенко Бывшая первая ракетка мира россиянка Динара Сафина рассказала, при каких обстоятельствах могла стать тренером лидера мирового рейтинга белорусской те …

Ученые усомнились в океаническом сценарии: где на самом деле могла зародиться жизнь на Земле Устоявшаяся картина зарождения жизни в «первичном бульоне» древнего океана столкнулась с серьезной проблемой: как в этом разбавленном растворе молеку …

В разбившемся самолете на месте экс-фигуриста Кирсанова могла оказаться его жена. Они спорили, кто полетит youtube.comУкраинская экс-фигуристка Оксана Баюл, которая выступала в женском одиночном катании и в 1994 году стала первой в истории Украины олимпийс …

Выяснилось, почему мать из Иркутска могла убить двух своих крошечных сыновей Мать, обвиняемую в убийстве двух своих сыновей в возрасте трёх и пяти лет в Иркутске, отправили в СИЗО на две месяца, сообщила объединённая пресс-слу …

Жизнь могла прийти из космоса: анализ астероида Бенну даёт неожиданные ответы Образцы, собранные миссией OSIRIS-REx с астероида Бенну, дали сенсационные результаты. Учёные обнаружили в них органические соединения, которые могли …

Такой могла быть «Волга-купе»: Как Fiat 130 мог сильно повлиять на советский автопром? Жаль, что итальянцы не помогли. Советский автопром насчитывал множество представителей для высших чинов, которые располагали властью, деньгами и поло …

Россия могла сыграть с Венесуэлой. Стороны не договорились о времени и месте проведения матча По словам представителей Футбольной федерации Венесуэлы (FVF), сторонам не удалось согласовать время и место проведения матча. «Некоторое время назад …

«Я бы тебя пнула, если бы могла»: драма с Роуз Бирн о сложном опыте материнства 20 ноября в российский прокат вышла трагикомедия «Я бы тебя пнула, если бы могла» о женщине на грани нервного срыва, которая вынуждена в одиночку заб …

«Могла бы поделиться компонентами ракеты с США»: в руках Индии оказалась «трофейная» китайская УРВВ PL-15E Американские обозреватели, ссылаясь на большую угрозу со стороны ракеты, призывают передать её на исследование в Пентагон …

Planescape: Torment могла получить сиквел — над ним работали бывшие сценаристы Dragon Age и Fallout: New Vegas Прославленная фэнтезийная ролевая игра Planescape: Torment от разработчиков из Black Isle Studios за прошедшую с её релиза четверть века так и не удо …

Детский тренер Андреевой: Мирра была слишком эмоциональной, могла ракетки кидать, ломалась Артём Дерепаско, один из первых тренеров седьмой ракетки мира россиянки Мирры Андреевой, рассказал о том, какая теннисистка была в детстве. …

"Я могла потерять сознание": москвичка в купальнике установила мировой рекорд подо льдом Байкала Федерация фридайвинга России с размахом провела фестиваль "Под лёд Байкала". В течение нескольких дней лучшие экстремальщики страны и мира устанавлив …

Байлс об операции по увеличению груди: «Это было чертовски больно, я не могла двигаться. Период реабилитации был тяжелым» Американская гимнастка Симона Байлс рассказала, что тяжело перенесла операцию по увеличению груди. В июне спортсменке установили грудные импланты. «Э …

"Я не могла сказать "нет". Шон полностью руководил ситуацией". Бывшая девушка Пи Дидди Кэсси Вентура рассказала, как он издевался над ней Кэсси Вентура, бывшая девушка рэпера Пи Дидди (настоящее имя — Шон Комбс), дала против него показания в суде.Вентура рассказала, что познакомилась с …

Пермяк на шоу Малахова рассказал о брате, которого больше 20 лет назад могла вывезти в Италию Надежда Фратти После передачи Александр Бастрыкин поручил проверить заграничные НКО, которые могут продавать детей, в том числе, из Перми …

Песков: Великобритания могла первой разрешить Украине удары дальнобойным западным оружием вглубь России В Кремле полагают, что первой страной, разрешившей ВСУ наносить удары вглубь России дальнобойными ракетами, могла оказаться Великобритания. Лондон по …

«Была бы настоящей бомбой»: утечка показала, какой могла получиться Lego-игра по «Джеймсу Бонду» «Властелин колец», «Звёздные войны», «Гарри Поттер» — эти и другие франшизы уже успели перевести в формат L …

Украинский футболист чуть не стал инвалидом, поехав в Европу. Жизнь Зинченко могла загубить стюардесса: как же так? История, в которую трудно поверить.Getty ImagesФутболист лондонского «Арсенала» Александр Зинченко опубликовал автобиографию «Believe» («Верь»), в ко …

Кейн о 2:1 с «Селтиком»: «Были эпизоды, когда «Бавария» могла бы сыграть лучше, но в нужный момент мы забивали» «Когда выигрываешь в таком матче, всегда остаешься доволен, потому что здесь никому не легко. Совершенно точно в игре были эпизоды, в которых мы могл …

За февраль-март Glera Games уволила минимум 30 человек. Еще 100 сотрудников компания могла потерять за два предыдущих года Студия-разработчик Glera Games переживает серию увольнений. Как сообщили App2Top источники, знакомые с ситуацией, только за последние два месяца она …

Начинающий ИТ-шник едва не не уничтожил бизнес клиента. Одна крошечная программная ошибка могла уничтожить всю компанию Молодой технический специалист спешил поскорее уйти с работы в пятницу вечером, но допустил небольшую ошибку в команде программного терминала, что мо …

Jade Empire могла встать в один ряд с Mass Effect и Dragon Age, если бы не «абсолютно идиотский совет» Microsoft Вышедший на исходе шестого консольного поколения ролевой экшен с восточным колоритом Jade Empire от BioWare не положил начало новой франшизе, как Mas …

Украинская модель, которую нашли искалеченной на обочине в Дубае, могла стать жертвой неких российских граждан 20-летняя украинская модель Мария Ковальчук, которая несколько месяцев назад была найдена с серьёзными травмами на обочине дороги в Дубае, могла подв …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Путешествие в Найт-Сити, 150 часов на прохождение и никакого гвинта: датамайнеры раскрыли, какой могла стать The Witcher 3: Wild Hunt Группа моддеров выпустила первый том своего масштабного проекта What Lies Unseen, призванного задокументировать ход разработки The Witcher 3: Wild Hu …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Мать Джастина Бибера в детстве пережила сексуализированное насилие. Теперь в сети удивляются, как тогда она могла разрешить сыну общаться с Пи Дидди СМИ опубликовали отрывки из мемуаров матери Джастина Бибера, 49-летней Патти Маллетт, где она рассказала о насилии, с которым столкнулась в детстве, …

"Буду любить тебя до конца жизни". Девушка Лиама Пейна, ссора с которой могла спровоцировать его нервный срыв, высказалась о его смерти Девушка Лиама Пейна, из-за измены которой он, предположительно, покончил с собой, впервые высказалась о его смерти. Кейт Кэссиди выложила в соцсетях …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

В Курской области два человека пострадали от атак ВСУ В Курской области два человека пострадали от атак ВСУ. Об этом сообщил исполняющий обязанности губернатора Александр Хинштейн. По словам главы регион …

Время обнаружения шпионских атак увеличилось на 40% Среднее время обнаружения кибершпионских атак в 2024 г. достигло 390 дней, что на 40% больше, чем в 2023 г.. Эксперты «Информзащиты»... …

В Белгородском районе два села расселяют из-за атак ВСУ Губернатор Белгородской области Вячеслав Гладков рассказал о решении закрыть въезд в села Петровка и Соловьевка Белгородского района. Об этом пишет Р …

МЧС не спасло загоревшийся храм под Белгородом из-за атак ВСУ Деревянный храмовый комплекс Новый Иерусалим в Белгородской области полностью сгорел. По предварительным данным, священник и прихожане не пострадали, …

Из-за атак укротеррористов тг Богомаза снова в топе По результатам проведённого исследования pr — агентством Г.У.Р.У. Александр Богомаз занял 5-е место в топе глав ЦФО в Telegram-рейтинге по итог …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Мощность DDoS-атак на Россию увеличилась в 3,5 раза за год Эксперты объясняют это тем, что у хакеров, действующих против РФ, в пользовании появились более мощные ботнеты …

В результате атак ВСУ в Курской области пострадали 308 человек Из-за агрессии украинских войск на территории Курской области пострадали 308 человек, среди которых 11 детей …

Минобороны обвинило Украину в «недоговороспособности» из-за атак по энергообъектам Минобороны России обвинило Украину в «недоговороспособности», заявив, что ВСУ ночью попытались атаковать беспилотником нефтеперекачивающую станцию «К …

Под Курском обесточен микрорайон и повреждена котельная из-за атак ВСУ В результате атаки ВСУ была повреждена подстанция в микрорайоне Боровское Рыльске. Инцидент привел к частичному отключению электроэнергии в районе и …

Песков заявил о "гигантском" ущербе объектам КТК от атак ВСУ Пресс-секретарь президента России Дмитрий Песков заявил, что инфраструктура Каспийского трубопроводного консорциума (КТК) понесла "гигантский ущерб" …

Минобороны: ВСУ нарастили число атак на энергообъекты России В российском оборонном ведомстве сообщили о наращивании Вооружёнными силами Украины (ВСУ) атак на энергетическую инфраструктуру приграничных регионов …

В Харьковской области рассказали о сдерживании атак ВСУ под Волчанском Российские войска сдерживают все контратаки Вооруженных сил Украины (ВСУ) под Волчанском в Харьковской области. Об этом сообщил глава российской воен …

Google: хакеры используют Gemini AI для своих атак Аналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI дл …

Ботнет ShadowV2 воспользовался проблемами AWS для тестирования атак Исследователи FortiGuard Labs обнаружили новый ботнет на базе Mirai под названием ShadowV2, который эксплуатирует не менее восьми уязвимостей в IoT-у …

В США объяснили молчание Трампа по поводу атак ВСУ по России Президент США Дональд Трамп не высказывается по поводу последних атак ВСУ по территории России, поскольку вместе с ближайшим окружением считает опера …

Виды атак и методы защиты Guardant SLK против них «Предупрежден — значит вооружен» — очень важный принцип в информационной безопасности. Если вы знаете основные типы атак, которые могут применять взл …

Почти 70% мошеннических атак в мессенджерах происходят в WhatsApp* Согласно обезличенной и агрегированной статистике использования бесплатной опции защиты в мессенджерах «Билайна»... …

Два человека погибли в Белгородской области из-за атак дронов ВСУ В Белгородской области в результате атаки беспилотных летательных аппаратов самолетного типа (БПЛА) Вооруженных сил Украины (ВСУ) погибли два мирных …

В Туле из-за атак БПЛА повреждены около 20 домов Порядка 20 жилых домов, по предварительной оценке, повреждены в Туле в результате продолжавшихся более двух суток атак беспилотных летательных аппара …

Режим ЧС введен в Саранске из-за угрозы атак беспилотниками Администрация городского округа Саранск сообщила о введении в городе режима чрезвычайной ситуации (ЧС) муниципального уровня. В Саранске объявлена оп …

Ущерб курским агропредприятиям от атак ВСУ оценивается в 90 млрд руб. В результате атак вооруженных сил Украины (ВСУ) в Курской области пострадали 166 предприятий агропромышленного комплекса. Общий ущерб превысил 90 млр …

В Белгородской области 16 человек пострадали от украинских атак За прошедшие сутки в Белгородской области в результате атак со стороны Украины пострадали 16 человек, девять госпитализированы, сообщил глава региона …

Эдвардс не вернулся из США в "Автодор" из-за атак БПЛА на Саратов Игрок саратовского баскетбольного клуба "Автодор" Терренс Эдвардс назвал причиной своего внезапного отъезда из России боязнь периодических атак украи …

В РАЭК назвали главные цели DDoS-атак Медиахолдинги и банковские ресурсы являются главными целями этих атак, сообщил директор Российской ассоциации электронных коммуникаций Сергей Гребенн …

ПВО ДНР за неделю сорвала 168 атак беспилотников ВСУ над Донецком и Макеевкой Системы противовоздушной обороны ДНР за неделю сорвали почти 170 атак беспилотников ВСУ, включая попытку атаки на Макеевский машиностроительный завод …

ВСУ использовали дроны для атак на три поселка Белгородской области Вооруженные силы Украины с помощью дронов атаковали три населенных пункта Белгородской области, предварительно, пострадавших нет, однако значительный …

«Яндексу» придется скрыть доступ к НПЗ на картах из-за атак ВСУ Суд обязал «Яндекс» закрыть доступ к картам и фотографиям одного из крупнейших российских НПЗ из-за атак беспилотников. Как следует из материалов дел …

В России откроется лаборатория исследования DDoS-атак Российская ИБ-компания Servicepipe запустит лабораторию контроля DDoS-атак Российская компания Servicepipe, которая занимается защитой онлайн-ресурсо …

Северокорейские хакеры используют Flutter для атак на macOS Северокорейские хакеры атакуют пользователей macOS с помощью троянизированных приложений, созданных с помощью Flutter. При этом такие вредоносы подпи …

Курянка из приграничья рассказала о гибели отца от атак ВСУ Украинские операторы БПЛА вначале подожгли жилой дом. Затем они прекрасно видели мирных жителей, которые тушат этот самый пожар, но намеренно сбросил …

Вся мощь ИИ в деле: как WARP защищает от «невидимых» атак VK, ранее известная как Mail.ru Group, представила передовое решение для защиты своих платформ от различных угроз — систему WARP (Web Application Res …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …