Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности

В Windows 11 обнаружена ошибка, которая мешает установке обновления безопасности

Microsoft предупредила пользователей о проблеме в Windows 11, которая может помешать установке обновлений безопасности на некоторых устройствах. Проб …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP

Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере

В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в tuned, позволяющая выполнить код с правами root

В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в GNU screen, позволяющая выполнить код с правами root

В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена

Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird

В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля

В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в утилите smb4k, позволяющая получить права root в системе

В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK

Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ

Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения

Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений

Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч

В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Windows Latest: обновления Windows 11 вызвали проблемы и сбои работы

Обновление Windows 11 за декабрь 2024 года вызывает серьёзные проблемы, включая зависание меню «Пуск». С 1 января 2025 года пользователи на версии 24 …

«Горячие обновления» теперь доступны для Windows 11 Enterprise (24H2) и Windows 365 Microsoft объявила, что отныне «горячие обновления» (hotpatch) безопасности доступны в качестве предварительной версии для Windows 11 Enterprise (вер …

Microsoft признала проблему с работой Windows Hello в Windows 11 после установки обновления KB5055523 Microsoft подтвердила проблему в Windows 11 версии 24H2, из-за которой небольшой процент пользователей не могут войти в систему с использованием функ …

Выпущены апрельские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …

Выпущены мартовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …

Выпущены майские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …

Выпущены январские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …

Выпущены июльские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …

Выпущены декабрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …

Выпущены октябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …

Выпущены июньские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен …

Выпущены февральские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Такие обновления не приносят с собой каких-либо …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft выпустила внеплановые обновления для Windows 11 На этой неделе Microsoft выпустила ежемесячные накопительные обновления для поддерживаемых версий Windows, из-за которых пользователи в очередной раз …

Как восстановить Windows 10 или 11 после неудачного обновления Компания Microsoft опубликовала на своём сайте инструкцию, которая позволит вернуть компьютер в работоспособное состояние в том случае, когда свежий …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Microsoft: 2025 год станет «годом обновления ПК до Windows 11» С наступлением 2025 года Microsoft поспешила напомнить пользователям, что поддержка Windows 10 завершится уже в октябре. Компания считает, что наступ …

Недавние обновления Windows 11 нарушают работу SSH-соединений Специалисты Microsoft предупреждают, что обновления безопасности, выпущенные в прошлом месяце, могут нарушать работу SSH-соединений в некоторых систе …

Обновления Windows задержались из-за ошибки во временной метке Компания Microsoft сообщила о новой проблеме, из-за которой обновления безопасности Windows за июнь 2025 года могли устанавливаться с задержкой. Баг …

Мартовские обновления случайно удалили Copilot из Windows Компания Microsoft сообщила, что мартовские накопительные обновления для Windows по ошибке удалили из некоторых систем под управлением Windows 10 и W …

Обновления Windows 11 24H2 заблокированы для пользователей AutoCAD Компания Microsoft временно блокирует обновление Windows 11 24H2 для систем с установленным AutoCAD 2022. Дело в том, что из-за проблем с совместимос …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

Для обновления приложений в Windows 11 больше не требуется Microsoft Store Во многих компаниях IT-отделы блокируют или удаляют доступ к «Магазину», чтобы предотвратить установку нежелательного ПО. До сих пор это создавало пр …

Microsoft подтверждает ошибки входа в Windows App после обновления После выхода патча безопасности 13 января 2026 года Windows App перестала корректно выполнять вход в систему. Проблема затронула пользователей Azure …

Telegram начал вылетать на Windows и macOS после обновления Пользователи самого популярного мессенджера жалуются на сбои и вылеты, которые появились после выхода последнего обновления Telegram. Недавний релиз …

Microsoft рассказала, как восстановить Windows, сломанную после обновления Обновления Windows часто добавляют в ОС не только новые функции, но и досадные баги. Microsoft этого не отрицает — компания даже выпустила официальну …

Пустая папка inetpub в Windows может блокировать обновления ОС Недавно компания Microsoft создала в Windows пустую папку inetpub и попросила пользователей не удалять ее, так как она предотвращает эксплуатацию уяз …

Microsoft удалит устаревшие драйверы из «Центра обновления Windows» Microsoft объявила о намерении периодически удалять устаревшие драйверы из каталога «Центра обновления Windows», чтобы снизить риски, связанные с без …

Nvidia: октябрьские обновления Windows вызывают проблемы в играх Компания Nvidia подтвердила, что октябрьские обновления безопасности Windows 11 вызывают проблемы с производительностью в играх в системах под управл …

Проводник Windows 11 получил обновления интерфейса — и вы их почти не заметите Microsoft продолжает наводить марафет в интерфейсе Windows 11, но делает это настолько деликатно, что большинство пользователей даже не обратят внима …

В приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра …

Обновления для Windows 11 версии 24H2 устанавливаются быстрее и меньше нагружают ЦП В Windows 11 версии 24H2 разработчики значительно оптимизировали процесс установки ежемесячных накопительных обновлений, сократив время установки, вр …

Старые устройства Apple получают обновления безопасности спустя годы, вопреки официальным срокам поддержки Apple является лидером по времени поддержки своих устройств. Последняя версия iOS 18 работает на iPhone XS и XR 2018 года, которым скоро исполнится 7 …

Из-за обновления Windows 11 24H2 в GTA: San Andreas проявился баг, который 20 лет скрывали предыдущие версии ОС Обновление Windows 11 24H2 неожиданно «воскресило» 20-летнюю ошибку в легендарном боевике с открытым миром Grand Theft Auto: San Andreas. …

Обновления для Windows 10 будут бесплатными до октября 2026 года, но при одном условии Microsoft объявила, что пользователи Windows 10 смогут бесплатно получать обновления по программе Extended Support Updates (ESU) до октября 2026 года …

Microsoft предлагает обновлять любые приложения через «Центр обновления Windows» Microsoft запустила закрытую предварительную версию платформы под названием Windows Update Orchestration Platform, которая позволит разработчикам рас …

После октябрьского обновления Windows 11 игра Assassin’s Creed Shadows начала тормозить Первые жалобы появились в начале октября, когда игроки заметили резкие просадки кадр/с после установки обновления Windows 11. Сначала предполагали, ч …

Последние обновления Windows 11 могли «сломать» меню «Пуск», панель задач и другие компоненты Microsoft подтвердила наличие проблемы в Windows 11 версий 24H2 и 25H2, которая может приводить к сбоям в работе ключевых элементов интерфейса операц …

Теперь компьютеры с Windows 11 Enterprise могут получать обновления во время работы — перезагрузка не требуется Microsoft официально анонсировала выпуск обновлений hotpatch для сборок Windows 11 Enterprise. Этот новый протокол обновления в настоящее время предн …

Microsoft предупреждает, что любой, кто удалил таинственную папку, появившуюся обновления Windows 11, должен вернуть ее на место Пользователи Windows 11 версии 24H2, которые заметили таинственную пустую папку «inetpub» на своем системном диске после установки последне …

Ленивых и боящихся перемен пользователей заставят платить за обновления для Windows 10. Цены известны. Россиян это не коснется Microsoft раскрыла стоимость платных обновлений Windows 10 для обычных пользователей, не желающих переходить на Windows 11. Им придется платить около …

Кривое обновление сломало Windows, повредив механизм получения апдейтов. Теперь на нее нельзя установить другие кривые обновления Microsoft выпустила обновление для Windows 11, ломающее сам механизм получения обновлений. С одной стороны, это проблема, с другой – в последние годы …

Microsoft предупреждает о рисках безопасности, связанных с ИИ-агентами в Windows 11 Microsoft опубликовала важное предупреждение о будущих ИИ-агентах, которые вскоре появятся в Windows 11. В документе поддержки компания подчёркивает, …

Прибывающим в Молдавию россиянам на границе будут «откатывать» пальцы Правительство Республики Молдавия сегодня, 12 июня, одобрило новый проект, предусматривающий обязательную дактилоскопическую регистрацию иностранных …

Microsoft лишит старые версии Windows 11 ключевой функции безопасности Microsoft постепенно отказывается от поддержки технологии VBS enclaves в Windows 11 23H2 и более ранних версиях, оставляя её только в актуальной Wind …

Проблема в Windows 11 версии 24H2 препятствует установке обновлений безопасности Microsoft продолжает бороться с проблемами в Windows 11 версии 24H2. На этот раз компания сообщила о довольно странной проблеме, которая препятствует …

Microsoft идет на попятную. Обновления для устаревшей Windows 10 сделали бесплатными для всех. Почти для всех Microsoft решила не брать с пользователей деньги за апдейты безопасности для Windows 10 после прекращения ее бесплатной технической поддержки. Но, чт …

Какая Windows лучше для игр? Windows 11 24H2 сравнили с Windows 11 23H2 и Windows 10 22H2 Операционные системы схлестнулись в игровой битве в разрешении 1080p.Результаты:Hogwarts Legacy — 54 fps (Windows 10 22H2), 54 fps (Windows 11 23H2), …

Какая быстрее: Windows 11 24H2 против Windows 11 23H2 против Windows 10 22H2 В сети множество обсуждений, что Windows 11 якобы работает до сих пор медленнее, чем Windows 10. Равно как можно встретить споры о том, что Windows 1 …

Атака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMD Группа исследователей из Лёвенского, Любекского и Бирмингемского университетов разработала метод атаки BadRAM (CVE-2024-21944), позволяющий обойти ме …

Selectel подтвердил соответствие государственному стандарту безопасности для организаций финансовой сферы и обновил действующие сертификаты безопасности Selectel, российский независимый провайдер сервисов ИТ-инфраструктуры, подтвердил соответствие продуктов требованиям... …

В Китае запущена платформа BotShare, позволяющая взять робота на прокат Бурное развитие робототехнической отрасли в Китае подталкивает участников рынка к поиску новых бизнес-моделей, и AgiBot решила попытать счастья в сфе …

Обнаружена редкая нептуноподобная планета Международная группа ученых обнаружила нептуноподобную экзопланету TOI-3261 b, расположенную в пустыне горячих нептунов — области вокруг звезд, где п …

Обнаружена древнейшая обсерватория Америки Археологи Министерства культуры Перу совершили важное открытие в древнем городе Чанкильо, обнаружив обсерваторию, которая оказалась старейшей на терр …

Обнаружена уникальная двойная звезда Астрономы из Китая и Южной Кореи обнаружили контактную двойную систему с самым низким известным отношением масс, равным 0,0356. Новая система получил …

Обнаружена редкая вспышка рентгеновского излучения Международная группа астрономов во главе с учеными из Пенсильванского государственного университета обнаружила редкую вспышку рентгеновского излучени …

Обнаружена редкая сборка Fallout: New Vegas YouTube-канал, занимающийся поиском ранних и отмененных игр, обнаружил редкую сборку Fallout: New Vegas, созданную за месяц до релиза в 2010 году. …

В ФБР обнаружена скрытая комната с неизвестными документами Федеральное бюро расследований (ФБР) США обнаружило ранее неизвестные материалы времен директора ведомства Джеймса Коми (2013-2017), которые не были …

Обнаружена экзопланета с длинным газовым шлейфом Астрономы обнаружили необычную экзопланету с длинным «хвостом» газа, который тянется за ней, напоминая гигантскую комету. Согласно недавн …

В Египте обнаружена первая беременная мумия Находка древнеегипетской мумии вызвала удивление у исследователей. При анализе останков, которые хранились в Национальном музее Варшавы, было обнаруж …

В Румынии у индонезийских массажисток обнаружена проказа В румынском городе Клуж-Напока две массажистки спа-салона оказались больны проказой. Об этом 12 декабря сообщило Reuters. …

Обнаружена связь между склерозом и древней ДНК вирусов Новое исследование ученых из King's College London привело к сенсационным выводам: древние вирусные элементы, встроенные в ДНК человека, могут играть …

Обнаружена важная технологическая веха в эволюции человека Исследователи из Университета Сантьяго-де-Компостела и IPHES-CERCA проанализировали каменные изделия, изготовленные гоминидами в период от 900 000 до …

Очередная беглянка из северокавказской республики обнаружена в Москве В российской столице полицейские задержали 21-летнюю уроженку Ингушетии Айну Манькиеву после заявления её собственной матери о краже 20 тыс. рублей. …

У шашлыка обнаружена способность влиять на мозг человека Стремление россиян выехать на шашлыки в майские праздники обусловлено не только культурной традицией, но и химической реакцией Майяра. Об этом сообща …

Обнаружена связь между кофе и здоровой старостью Долгосрочное исследование с участием более 47 тысяч женщин, начавшееся в 1970-х годах, выявило взаимосвязь между потреблением кофеина и качеством ста …

За гранью Млечного Пути — обнаружена огромная радиогалактика Астрономы с помощью южноафриканского телескопа MeerKAT обнаружили гигантскую радиогалактику, которая в 32 раза больше Млечного Пути. Эта космическая …

«Сила характера, не позволяющая замереть»: пермский психолог разобрала поведение мальчика, сбежавшего от отчима-тирана 9-летний ребенок не стал терпеть отношение отчима и сбежал из дома, чтобы позвать на помощь — он доверился чужим людям …

Обнаружена самая большая акула на юго-востоке Атлантического океана Ученые обнаружили самую большую белую акулу из когда-либо замеченных на юго-востоке Атлантического океана и начали за ней следить. Об этом пишет New …

Экзопланета с ретроградной орбитой обнаружена в самых экстремальных условиях Международная команда астрономов объявила об открытии экзопланеты с ретроградной орбитой в двойной звёздной системе Ню Октанта, расположенной в 63 св …

Соломенная карта Буя обнаружена в музее другого костромского райцентра Необычный экспонат, панорама Буя образца 1970 года, изготовлен из соломки на ДСП. Имя автора не сохранилось. Хранится удивительная карта в Галичском …

В Египте обнаружена погребальная камера жрицы Древнего Египта Иди Международная археологическая группа под руководством профессора Йохема Каля из Свободного университета Берлина сделала захватывающее открытие в некр …

Новая Windows? - Microsoft представляет новую систему в стиле Windows 2000 На видео показан фрагмент операционной системы с новыми функциями. Недавно появилась информация о выходе новой Windows c названием Lite. И тут в сети …

Windows 11 всё ещё сильно отстаёт от Windows 10, но в последнее время активно набирает обороты Windows 10 всё ещё остаётся самой популярной операционной системой для ПК в мире, но в последнее время её доля всё активнее перетекает к Windows 11. …

В инсайдерских сборках Windows 11 вернулась мелодия запуска системы из Windows Vista Соскучились по мелодии запуска системы из Windows Vista? Тогда спешите установить актуальные инсайдерские сборки Windows 11 для каналов Dev и Beta (с …

Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы Microsoft продолжает прилагать массу усилий, чтобы побудить пользователей к переходу на компьютеры с Windows 11. На этот раз софтверный гигант опубли …

Microsoft прекращает поддержку элемента управления Windows UWP Map и Windows Maps Platform API Microsoft объявила, что элементы управления Windows UWP Map и Windows Maps Platform API признаны устаревшими начиная с 8 апреля 2025 года. Эти инстру …

Где Intel быстрее: в Windows 10 22H2, Windows 11 23H2, Widows 11 24H2? Ответить на этот вопрос проще всего, не слушая маркетологов, а проведя эксперимент, сравнив производительность одного и того же ПК с разными версиями …

Microsoft может объединить ИИ-функции Windows под брендом «Windows Intelligence» Похоже, Microsoft намерена объединить все функции на базе искусственного интеллекта в Windows 11 под общим названием «Windows Intelligence». Пользова …

Windows 11 захватила рекордную долю рынка, но до Windows 10 ей ещё очень далеко Миграция на платформу Windows 11 идёт стабильными темпами, хотя их и нельзя назвать умопомрачительными. Сейчас эта операционная система занимает 36,7 …

Microsoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерам Исправляя уязвимости в Windows 10, Microsoft тем самым дает хакерам наводку, где именно их следует искать в Windows 7. Однако устаревшая Windows 7, к …

Приложение Copilot для Windows получило обновлённый интерфейс в стиле Windows 11 Microsoft начала тестирование совершенного нового приложения Copilot для Windows (версия 1.25023.106.0), которое теперь действительно является «натив …

Windows 11 созрела для Service Pack 2, считает бывший разработчик Windows XP Microsoft продолжает добавлять в Windows 11 непопулярные функции искусственного интеллекта, чем отнюдь не способствует росту аудитории своей операцио …

Build 2025: представлена платформа Windows AI Foundry для работы с ИИ в Windows Продолжаем рассказывать о ключевых анонсах с конференции разработчиков Build 2025, которая, как и ожидалось, во многом посвящена искусственному интел …

Началось тестирование Windows Recall и Click to Do в Windows 11 Build 26120.2415 (канал Dev) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26120.2415 (KB5046723) для участников программы Windows …

Пережиток Windows Phone. Microsoft навсегда удалит из Windows 11 приложение Maps («Карты») Microsoft удалит свое приложение Maps («Карты») из Microsoft Store в июле 2025 года и прекратит поддержку приложения в Windows 11. Летом …

Microsoft сгоняет пользователей с Windows 10 на Windows 11, угрожая, что скоро обновление станет платным Microsoft предлагает бесплатно обновиться с Windows 10 до Windows 11. Ее новая ОС далеко не так популярна, как предыдущая, что и вынуждает ее придумы …

[В разработке] График энергопотребления, настройки Windows Intelligence, управление виджетами на экране блокировки Windows 11 Microsoft работает сразу над несколькими новыми функциями для Windows 11, которые в ближайшие месяцы вполне могут появиться в инсайдерских сборках дл …

StatCounter: Windows 11 превзошла Windows 10 и стала самой популярной ОС для ПК Аналитическая компания StatCounter сообщила, что в июле 2025 года операционная система Windows 11 наконец превзошла Windows 10. Для достижения этого …

Microsoft и ИБ-специалисты убеждают пользователей Windows 10 переходить на Windows 11 Директор по маркетингу потребительских продуктов Microsoft Юсуф Мехди Мехди (Yusuf Mehdi) заявил, что 2025 год станет «годом обновления ПК до Windows …

Обнаружена новая версия трояна Grandoreiro, нацеленная на мексиканские банки Аналитики «Лаборатории Касперского» обнаружили, что банковский троян Grandoreiro активен, невзирая на то, что январе 2024 года правоохранители заявля …

В бета-версии One UI 8.5 обнаружена функция Privacy Display и ИИ-поиск от Perplexity Одной из самых интересных находок является Privacy Display, обнаруженная в коде One UI 8.5. Суть технологии — ограничение видимости экрана под углом, …

В Эфиопии обнаружена загадочная стопа, принадлежавшая древнему родственнику человека Новые окаменелости, найденные в Эфиопии, позволили международной команде ученых окончательно установить, что загадочная стопа с противопоставленным б …

Китайский Тутанхамон: в Ванчжуане обнаружена роскошная гробница эпохи Давенкоу Осенью текущего года археологи совершили удивительное открытие в руинах Ванчжуана, расположенных в провинции Хэнань в центральном Китае. Им удалось о …

A&A: массивная галактика обнаружена через миллиард лет после Большого Взрыва С помощью космического телескопа Джеймса Уэбба ученые из Университета Женевы открыли новую необычную галактику, которую назвали Zhúlóng — в честь кит …

Во тьме, окружающей Солнечную систему, была обнаружена загадочная спираль На краю Солнечной системы скрывается нечто удивительное — гигантская спиральная структура, сформированная гравитационным влиянием Млечного Пути. …

Обвинившая принца Эндрю в изнасиловании Вирджиния Джуффре обнаружена мертвой Стало известно о гибели Вирджинии Джуффре. Несколько лет назад она обвинила в изнасиловании принца Эндрю, брата нынешнего короля Великобритании Карла …

Windows Recall стал доступен на ПК Copilot+ с процессорами AMD и Intel в Windows 11 Build 26120.2510 (канал Dev) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26120.2510 (KB5048780) для участников программы Windows …

Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …

Microsoft активно переводит пользователей с Windows 10 на Windows 11 Microsoft стремится убедить пользователей перейти с Windows 10 на Windows 11, подчеркивая преимущества новой операционной системы, особенно для гейме …

Новый Проводник Windows 11 пожирает ОЗУ и проигрывает Windows 10 Microsoft, похоже, нашла способ ускорить свою операционную систему: просто заставить её занимать всю доступную память, чтобы ничего не пришлось загру …

Самая яркая вспышка TDE J2245+3743 обнаружена в 10 млрд лет от Земли — science-et-vie Одна из самых удалённых галактик Вселенной подарила астрономам вспышку такой силы, что она превзошла все зарегистрированные ранее признаки взаимодейс …

Windows «NXT» (он же «WNC»): что под капотом у «компактной» версии Windows? Недавно Microsoft анонсировала мини-ПК Windows 365 Link, который является первым в мире компьютером, предназначенным для работы исключительно через о …

Windows «NXT» — компактная ОС на базе Windows для облачных ПК Мини-ПК Windows 365 Link, анонсированный на Ignite 2024, работает под управлением некой «компактной ОС на базе Windows». Подробностей о системе пока …

Copilot Vision — новая функция, позволяющая Copilot анализировать открытые веб-страницы Microsoft открыла доступ к предварительной версии функции Copilot Vision, благодаря которой интеллектуальный помощник Copilot сможет просматривать и …

На первых смарт-часах OnePlus Watch 3 обнаружена нелепая ошибка, которую невозможно исправить На задней панели новых умных часов OnePlus Watch 3 обнаружена досадная, но довольно смешная ошибка. Вместо стандартной надписи «Made in China&r …

Microsoft придумала хитрый способ перевести всех на Windows 11. Вышло кривое обновление для Windows 10, которое ломает систему. Починить сможет не каждый Windows 10 получила апдейт, после установки которого полностью выходит из строя. Она начинает загружаться только в безопасном режиме и требовать ключ …

В Android обнаружена ошибка: кнопки работают криво, плохо регулируют громкость, фото не делают. Google подтвердил проблему В январе 2026 г. пользователи Android обнаружили баг, который проявляется в том, что физические кнопки громкости меняют уровень звука только в меню с …

У порога Солнечной системы обнаружена звездная «колыбель»: Гигантское водородное облако, достаточно холодное для рождения новых звезд и планет Международная команда астрономов, используя данные ультрафиолетового обзора неба, впервые обнаружила крупное облако молекулярного водорода в 300 свет …

В одной из камер тюремного замка случайно обнаружена фабрика фальшивых монет... — писала газета Русское слово 13 февраля 1908 года "Новости дня", 13 февраля (31 января) 1901 года. За границей. "Недавно в Европе, по словам "Daily News", распространился совершенно нелепый слух, буд …

Обнаружена сверхмассивная чёрная дыра, которая мешает самой себе расти и разбрасывает материю, ускоряя ветра вопреки законам физики Астрономы, используя Очень Большой Телескоп (VLT) Европейской Южной Обсерватории (ESO) в Чили, обнаружили необычное поведение сверхмассивной чёрной д …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Время обновления Двигая нефть, двигаем прогресс – такой девиз определяет работу крупнейшей в мире нефтепроводной компании «Транснефть». Ее дочернее предприятие «Транс …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

Зачем смартфонам обновления? Обновления операционной системы и прошивки — не просто «исправление багов». Это важный процесс, который влияет на безопасность, функции и срок службы …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

В Брянске в парке Толстого обновления В парке имени Алексея Толстого завершено строительство многофункционального культурно-досугового центра. Он находится недалеко от центрального в …

AOC представила QHD-монитор с частотой обновления 400 Гц Компания AOC представила в Китае игровой монитор Q27G4K с диагональю 27 дюймов и IPS-матрицей с разрешением Quad HD (2560х1440). У модели частота обн …

Nothing Phone 3a: обновления процессора и камеры Компании Nothing исполнилось всего четыре года, но она уже успела заявить о себе на рынке смартфонов. Начав с производства аксессуаров, бренд предста …

LG представила IPS-монитор с частотой обновления до 480 Гц LG выпустила новый 27-дюймовый игровой монитор UltraGear 27G850A-B. Новинка способна работать в двух режимах, с разным разрешением и разными частотам …

Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Пропал режим 120 Гц после обновления до iOS 26. Как исправить баг После установки iOS 26 некоторые пользователи столкнулись с неприятной проблемой: у них пропал режим 120 Гц, и интерфейс стал заметно дерганым. Анима …

Обновления свободного издательского пакета Scribus 1.6.5 и 1.7.1 Представлен выпуск свободного пакета для верстки документов Scribus 1.6.5. Пакет предоставляет средства для профессиональной верстки печатных материа …

Разработчики Ethereum блокируются в 7 мая для обновления Pectra Разработчики Ethereum установили 7 мая в качестве целевой даты для долгожданного обновления Pectra в четверг, начиная с обратного отсчета для самых б …

Intel Z890: обновления BIOS и прошивки PR5 Несколько дней назад Intel опубликовала результаты анализа ошибок процессоров Core Ultra 200S (Arrow Lake) и предложила решение в виде актуальной вер …

Владельцы iPhone массово избегают обновления до iOS 26 Согласно анализу сторонних источников, спустя несколько месяцев после выхода iOS 26 наблюдается необычно низкий уровень распространения данной операц …

Частота обновления экрана: 60 Гц, 120 Гц, 240 Гц — в чем разница и нужна ли она вам? 60 Гц, 120 Гц, 240 Гц — эти цифры сегодня на слуху не только у геймеров. Раньше частотой обновления экрана мерились исключительно владельцы игровых м …

MWM: Истребители F-16 выходят из-под контроля после обновления ПО Причиной катастрофы истребителя F-16 ВВС Тайваня стал компьютерный сбой. Самолет c бортовым номером 6700 упал в море 6 января в ходе обычного трениро …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

BOE представила первый в мире 31,5″ 8K монитор с частотой обновления 120 Гц На выставке Display Week 2025 китайская компания BOE продемонстрировала впечатляющую технологическую новинку — первый 31,5″ монитор с разрешени …

Показывать аппаратные обновления в режиме разработчика на Android Аппаратные обновления в режиме разработчика — опция, которая отображает аппаратные слои и обновления, используемые системой для отображения элементов …

Алиса получила обновления: быстрые команды и улучшенный чат После майских праздников Яндекс представил обновления для Алисы и устройств с её поддержкой. Теперь виртуальный ассистент стал ещё удобнее и понятнее …

AOC представила игровые мониторы AGON с частотой обновления до 310 Гц AOC, один из крупнейших игроков на рынке мониторов, анонсировал мониторы AOC GAMING CU34G4Z и AOC GAMING 25G4SXU. Главное преимущество обеих моделей …

Как ускорить работу старого iPhone после обновления до iOS 18 Время бежит незаметно, и вот доказательство: iPhone 11 вышел 5 лет назад и получил уже 5 обновлений iOS. Возможно, Apple выпустит для него еще одну О …

Dasung выпустила портативный E-Ink монитор с частотой обновления 60 Гц Китайская компания Dasung анонсировала портативный E-Ink-монитор Paperlike 103 с высокой (для этого типа экранов) частотой обновления 60 Гц. Особенно …

Samsung отменила релиз обновления One UI 7.0 из-за своей ошибки Владельцы флагманов Samsung остались без крупного обновления One UI 7.0 на базе Android 15, хотя инсайдеры утверждали, что компания выпустит прошивку …

США рассматривают варианты обновления системы ПРО «Золотой купол» Обновление американской системы противоракетной обороны «Золотой купол» может обойтись в сумму от $10 млрд до нескольких сотен миллиардов д …

Музей на станции Сарапул открылся после обновления 25 марта на вокзале станции Сарапул открылась обновлённая комната трудовой и боевой славы Сарапульского железнодорожного узла. Музей расширил свои пл …

LG привезет на CES 2026 OLED-монитор с частотой обновления 720 Гц Благодаря частоте 720 Гц и сверхбыстрому времени отклика (0,02 мс) изображение остается максимально четким даже в самых динамичных сценах. The post L …

Рекорд для Full HD: HKC представила монитор с частотой обновления 800 Гц Подробные характеристики устройства пока не раскрыты. Неизвестно, какой тип матрицы используется в мониторе. The post Рекорд для Full HD: HKC предста …

Европа собралась ввести налог на обновления iPhone Европейские власти предложили в ответ на введение США пошлин в 25% на импорт автомобилей создать в Евросоюзе сбор за обновление программного обеспече …

6 функций iOS 18, которые легко не заметить после обновления Хоть iOS 18 вышла еще в сентябре, но многие владельцы iPhone так и не разобрались во всех функциях, которые предлагает новая операционная система App …

От Samsung готовы отказаться из-за задержки с выходом обновления Известно, что в One UI 7.0 будет множество изменений, в том числе не только оптимизационных, но и визуальных. Помимо этого была информация, что разра …

SDC представила OLED-монитор с рекордной частотой обновления 720 Гц Китайская компания Super Display Company (SDC) анонсировала геймерский OLED-монитор Flash 540-Meta, поддерживающий частоту обновления экрана до 720 Г …

Разработчики Steam разрешили пользователям откладывать обновления игр Игровой сервис Steam начал изменять правила установки обновлений игр. Разработчики тестируют новые алгоритмы, позволяющие пользователю откладывать об …

Apple Fitness+ начинает 2025 год с крупного обновления Apple открывает новый год значительным расширением возможностей своего сервиса Apple Fitness+. На этот раз компания добавляет новый контент для занят …

Кроссовер Chery Tiggo 9 и опция обновления «по воздуху» Владельцы автомобилей Chery Tiggo 9 в России смогут обновлять полностью русифицированное бортовое программное обеспечение, включая голосовой помощник …

Вышли обновления офисных приложений iWork под iOS 18.4 и macOS 15.4 Вслед за релизом новых версий операционных систем компания Apple обновила свой набор бесплатных офисных приложений iWork, добавив ряд новых функций. …

Что нового будет в iOS 18.2 и когда ждать релиз обновления Несмотря на то что сама Apple предпочитает не озвучивать план выхода обновлений заранее, нет сомнений, что до конца года нас ждет релиз iOS 18.2. При …

Апрельские обновления для Android устранили уязвимости нулевого дня Компания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках. …

Смартфоны Samsung «заболели» из-за неверного обновления календаря Пострадали устройства модели А и S-серии. Китайские владельцы смартфонов марки Samsung столкнулись с техническими сбоями гаджета. Пользователи S-сери …

AOC выпустила игровой монитор AGON Pro AG246FK6 с частотой обновления 600 Гц Компания AOC представила нвоый игровой монитор AGON Pro AG246FK6, который предлагает 24,1-дюймовую панель Fast TN, специально адаптированную под кибе …

В план обновления коммунальных сетей вошли более 40 тыс. мероприятий Глава Минстроя Ирек Файзуллин отметил, что ведомство обсуждает с заинтересованными органами исполнительной власти новые подходы к расселению аварийно …

AOC выпустила новый изогнутый игровой монитор с частотой обновления 250 Гц Компания AOC представила в Китае новый изогнутый игровой монитор CU34G3Z, ориентированный на геймеров, стримеров и пользователей, работающих в режиме …

Jam Blonde — главный аргумент в пользу обновления цвета волос Плохая погода — отличный повод поднять себе настроение и устроить бьюти-преображение. Начинаем подготовку к лету с нового солнечного окрашивания. …

Пикап Mazda BT-50 после обновления получил новый дизель На заводе Isuzu в Таиланде началось производство обновленного среднеразмерного пикапа Mazda BT-50 третьего поколения. Современный BT-50 — это фактиче …

Как обновления BIOS повлияли на производительность Intel Core Ultra 200? Когда в октябре прошлого года были выпущены процессоры линейки Intel Core Ultra 200, они не впечатлили многих обозревателей и блогеров, особенно в пл …

HyperOS 3.0 и Android 16: список смартфонов Xiaomi для обновления в декабре Владельцам прошлогодних топов не придется ждать милости от разработчиков месяцами. Слитый график подтверждает: Xiaomi форсирует переход на Android 16 …

Собянин объявил о начале обновления поездов на Ярославском направлении МЖД Ожидается, что до конца этого года на маршруты выйдет 20 поездов. Всего до 2030-го будет поставлено 92 состава. Благодаря этому удастся полностью обн …

Представлен флагманский монитор AOC Agon 6 Pro с разрешением 2К и частотой обновления 360 Гц Популярный производитель мониторов AOC выпустил новую флагманскую модель для гейминга — AOC Agon 6 Pro AG276QSG.Монитор получил 27-дюймовую панель Fa …

Проект обновления российских банкнот продлён до 2028 года Замена российских купюр, затеянная Центробанком в 2021 году и превратившаяся в затяжную эпопею, сопровождаемую скандалами, странным образом, напомнил …

Обновления в «Яндекс 360»: больше возможностей для защиты рабочих процессов Обеспечивать безопасность рабочих процессов, быстро реагировать на риски и удобнее управлять доступами — все... …

Смоленскавтодор подвёл итоги масштабного обновления дорог в Смоленске В этом году ремонт дорог продолжится в рамках нового нацпроекта "Инфраструктура для жизни" Сообщение Смоленскавтодор подвёл итоги масштабного обновле …

Лифтбек и кроссовер Bestune получат обновления в 2025 году Компания FAW планирует вывести на российский рынок два новых автомобиля линейки Bestune, сообщили в пресс-службе «FAW Легковые автомобили». Также рас …

Брянцы активно голосуют за проекты обновления городских территорий В рамках федерального проекта «Формирование комфортной городской среды» нацпроекта «Инфраструктура для жизни» в Брянской области продолжается голосов …

Skyworth показала двухрежимный OLED-монитор с частотой обновления до 480 Гц Китайская компания Skyworth анонсировала новый игровой монитор с диагональю 31,5 дюйма под названием Skyworth F32G80U Ultra. Главной особенностью нов …

Apple выбрала Google Gemini для масштабного обновления Siri Apple объявила о стратегическом партнерстве с Google, в рамках которого нейросеть Gemini станет основой для более персонализированной версии голосово …

Car&Driver раскрыл нюансы обновления Mercedes-Benz S-класса Экспертам авторитетного издания удалось до премьеры поездить на рестайлинговой версии флагмана немецкой марки. Премьера новинки должна состояться чер …

Представлен первый в мире OLED-монитор с частотой обновления 720 Гц Компания Super Display Company (SDC) анонсировала первый в мире игровой OLED-монитор Flash 540-Meta, способный работать с частотой обновления до 720 …

Apple внезапно отложила все обновления Siri на неопределённый срок Авторитетный инсайдер Марк Гурман, обозреватель Bloomberg, рассказал, что Apple откладывает обновления для голосового помощника Siri на неопределённо …