Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах

Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Cisco исправляет критическую уязвимость в точках доступа URWB

Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Драйвер GeForce Studio 565.90 WHQL с поддержкой свежих функций в приложениях Adobe Creative Cloud доступен для загрузки

Драйвер GeForce Studio 565.90 WHQL основан на ПО GeForce Game Ready 565.90 WHQL, которое NVIDIA выпустила пару недель назад. Создатели заявляют, что …

Случайный «эникейщик» за пять минут решил проблему, над которой Microsoft и Adobe безуспешно бились неделями

Бывший владелец компании по технической поддержке за несколько минут решил проблему пользователя, с которой не могли справиться специалисты поддержки …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч

В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели

В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Adobe интегрировала Photoshop, Acrobat и Adobe Express в ChatGPT: можно бесплатно редактировать фото и PDF

Компания Adobe запустила свои сервисы Photoshop, Acrobat и Adobe Express через ChatGPT, сделав их доступными более чем для 800 миллионов пользователе …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Для критической уязвимости в Mitel MiCollab появился PoC-эксплоит

ИБ-специалисты обнародовали proof-of-concept (PoC) эксплоит, который объединяет в себе исправленную критическую уязвимость в Mitel MiCollab и 0-day п …

В продаже появился эксплоит для критической уязвимости в Roundcube

Эксперты предупреждают, что хакеры начинают эксплуатировать свежую уязвимость (CVE-2025-49113) в опенсорсном почтовом клиенте Roundcube Webmail. Проб …

CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache

Для подписчиковСегодня я разберу уязвимость в LiteSpeed Cache — популярном плагине для ускорения работы сайтов. Плагин работает с движками WooCommerc …

Нас ждёт ценовая война, которой Nvidia никогда не видела? Radeon RX 9070 XT, которой приписывают цену в 480 долларов, конкурирует с RTX 4080

Автор канала Moore's Law Is Dead, известный своими инсайдами, поделился информацией о производительности видеокарт Radeon RX 9070, причём получен …

Обход защиты от атак Spectre и эксплоит для извлечения данных из памяти другого процесса

Исследователи из Швейцарской высшей технической школы Цюриха выявили два способа обхода защиты от атак класса Spectre, основанной на использовании пр …

Microsoft исправляет сразу пять 0-day уязвимостей

Майский «вторник обновлений» принес исправления для 78 уязвимостей в продуктах Microsoft, причем пять из них относились к категории 0-day и уже актив …

Broadcom экстренно исправляет три 0-day уязвимости в VMware

Компания Broadcom предупредила клиентов о трех уязвимостях нулевого дня в VMware. По данным специалистов Microsoft Threat Intelligence Center, эти пр …

Coinbase исправляет ошибку 2ФА, напугавшую пользователей

Криптовалютная биржа Coinbase исправляет ошибку в логах активности аккаунтов, из-за которой пользователи считали, что их учетные данные скомпрометиро …

Обновление для серии Samsung Galaxy S23 исправляет 57 уязвимостей

Samsung выпустила программное обновление для серии Galaxy S23 в Южной Корее. В него входит декабрьский патч безопасности за 2025 год. …

GitLab исправляет критические уязвимости обхода аутентификации

Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …

Почему перезагрузка компьютера исправляет многие проблемы?

Иногда решение проблемы оказывается самым простым. Кадр из сериала «Компьютерщики» Когда мы звоним в техподдержку с жалобой на не работающий интернет …

Сверхмаленький нейроморфный чип самостоятельно обучается и исправляет ошибки

Сверхмалые нейроморфные чипы — это перспективная область, которая может привести к созданию интеллектуальных устройств нового поколения. Они обладают …

Nvidia исправляет серьезные уязвимости в драйверах для Windows и Linux

Nvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU ( …

Наконец! NVIDIA исправляет множество чёрных экранов и добавляет оптимизаций

Иллюстрация — wccftech NVIDIA представила драйвер версии 576.02, который стал важным обновлением для владельцев видеокарт GeForce RTX, особенно новой …

Последняя бета-версия Android 16 исправляет кучу багов в смартфонах Pixel

Google официально представила Android 16 QPR3 Beta 2 — очередное квартальное обновление тестовой версии системы. …

Это обновление Telegram для iOS должен скачать каждый. Оно исправляет быструю разрядку и нагрев iPhone Обычно под конец года пользователи iPhone ждут новую версию iOS с исправлением ошибок, но в 2024 всё пошло не по сценарию. Новая операционка никого н …

МТС добавила оплату сервисов Adobe МТС объявила о запуске возможности оплаты сервисов Adobe на сайте «МТС Оплата». Пользователи смогут купить или продлить... …

Adobe внедрил ИИ-функции в Photoshop и Premiere Adobe представила обновленные версии Photoshop и Premiere под брендом Elements, которые получили новые функции, основанные на искусственном интеллект …

Adobe представила полноценный Photoshop для iPhone Компания Adobe выпустила новую версию Photoshop для iOS, предоставив пользователям мощные инструменты для редактирования изображений на мобильных уст …

Дизайнеры, крепитесь: Adobe Photoshop встроили в ChatGPT Начиная с сегодняшнего дня, многие функции Adobe Photoshop, Adobe Acrobat и Adobe Express доступны для непосредственного использования в ChatGPT, что …

AlieExpress начнёт продавать программы Adobe уже осенью Россиянам будет предложена годовая подписка по скидке в 20%. Интернет-гигант AlieExpress не перестаёт удивлять своим разнообразием. Не так давно стал …

Adobe открыла генеративный ИИ для всех желающих и бесплатно Adobe представила в открытом доступе свой новый генеративный интеллект по созданию видео на основе искусственного интеллекта. Инструмент Generate Vid …

Adobe добавила в Premiere Pro ИИ-инструмент для расширения видео Компания Adobe выпустила обновление видеоредактора Premiere Pro, в котором добавила новую ИИ-функцию Generative Extend. Она позволяет увеличивать про …

Приложение Adobe Firefly стало доступно на Android и iOS После недавнего релиза мобильной версии Photoshop для Android, Adobe продолжает расширять своё присутствие на смартфонах — теперь компания запустила …

Adobe добавила функцию совместного редактирования в Photoshop Компания Adobe начала тестирование бета-версии функции Live Co-Editing в Photoshop, благодаря которой пользователи смогут одновременно редактировать …

В Adobe Photoshop появилась возможность удалять с фотографий отражения Американская компания Adobe представила новый инструмент «Удаление отражения» (Reflection Removal), благодаря которому пользователи смогут убирать с …

Adobe представила множество ИИ-функции для Photoshop и других приложений Компания Adobe открыла ежегодную конференцию Adobe Max анонсом новых функций на базе искусственного интеллекта для своих приложений пакета Creative C …

Оптимизация под ChatGPT и Claude: Adobe выходит на рынок AI-продвижения На фоне стремительного роста популярности нейросетей и генеративных ИИ-платформ, таких как ChatGPT, Gemini и Claude, Adobe представила новый инструме …

Adobe выпустила инструмент для защиты контента от искусственного интеллекта Adobe представила бесплатное веб-приложение Content Authenticity, которое позволяет создателям контента применять теги атрибуции к своим изображениям …

Новый инструмент Adobe будет редактировать до 10 тыс. изображений одновременно Компания Adobe представила новый инструмент Firefly Bulk Create, с помощью которого пользователи смогут отредактировать до 10 тыс. картинок за одно д …

Adobe Photoshop научился удалять отражения в окнах и витринах Adobe представила новый экспериментальный инструмент, который удаляет с фотографий отражения в окнах. Первоначально функцию продемонстрировали на мер …

Adobe привлекла искусственный интеллект для создания звуковых эффектов для видео Компания Adobe на конференции Max представила новую нейросеть Super Sonic, которая сможет генерировать аудиодорожки на основе текстового запроса поль …

Adobe Premiere Pro теперь сможет найти видео по текстовому описанию Компания Adobe добавила в монтажную программу Premiere Pro функцию поиска материалов с помощью визуального распознавания на основе ИИ. Теперь достато …

Adobe Photoshop наконец-то вышел на Android, но пока в бета-версии Компания Adobe выпустила бета-версию Photoshop для Android — впервые в истории. Ранее утилита была доступна только на ПК, macOS и iOS.Приложение уже …

Из-за ошибки машинного обучения Microsoft считала письма от Adobe спамом Microsoft сообщила, что устранила проблему в одной из своих моделей машинного обучения, из-за которой электронные письма Adobe в Exchange Online ошиб …

Adobe создала аналог robots.txt для изображений, чтобы запретить обучать ИИ на них Стандартным, хотя и не абсолютно надёжным средством блокировки веб-сканеров на сайтах является файл robots.txt. Adobe намеревается внедрить его анало …

Adobe представила ИИ, который обрабатывает 10000 фото в один клик Компания Adobe сегодня запустила новые инструменты генеративного ИИ, которые автоматизируют трудоёмкие задачи вроде обработки больших партий изображе …

ИИ наконец-то добрался до Adobe Premiere и After Effects. Теперь монтировать стало легче Компания Adobe анонсировала крупное обновление фирменных приложений Premiere и After Effects с упором на автоматизацию видеомонтажа на основе ИИ. Клю …

Adobe представила инструменты ИИ для вращения векторных изображений и создания рисунков из набросков На ежегодной конференции Max компания Adobe в рамках программы Sneaks («Предварительный показ») представила экспериментальные инструменты …

Adobe интегрировала ИИ-генератор видео Firefly Video Model в редактор Premiere Pro Компания Adobe официально представила новую генеративную нейросеть Firefly Video Model, которая предназначена для работы с видео и стала частью прило …

Adobe выпустила мобильную версию Firefly — теперь ИИ-контент можно создавать на смартфоне Adobe представила мобильную версию Firefly — генеративного ИИ-сервиса для создания изображений и видео. Приложение уже доступно на iOS и Android и, п …

В Adobe Photoshop появился коворкинг. Теперь можно редактировать фотки совместно с друзьями Компания Adobe анонсировала функцию совместного редактирования в режиме реального времени в Photoshop. Это нововведение позволит нескольким людям одн …

Adobe объявляет о разработке SLM, который может работать локально на телефоне без подключения к облаку Небольшая группа исследователей ИИ в Adobe Inc., работающая с коллегой из Университета Оберна и еще одним из Georgia Tech, разработала малую языковую …

На конференции Adobe показали диджитал-платье. На видео наряд меняет дизайн по мановению руки Компания Adobe представила интерактивное платье в проекте Primrose. Наряд состоит из множества гибких дисплеев, которые меняют узор по движению тела …

Доступен Wayland 1.24 После 13 месяцев разработки представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.24. Ветка 1.24 обра …

Доступен графический тулкит GTK 4.18 После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.18. GTK 4 разв …

Доступен видеоредактор Flowblade 2.22 Доступен релиз многотрекового редактора видео Flowblade 2.22, предназначенного для компоновки видеороликов из отдельных видео, звуковых файлов и изоб …

HTC U Ultra доступен для предзаказа в США HTC начинает продажу нового смартфона HTC U Ultra на рынке США. Недавно она объявила о начале предзаказа, а сегодняшнего дня модель должна стать дост …

Инструментарий Strive доступен на «Ред ОС М» Компании «Страйв - Таск» и «Ред Софт» подтвердили совместимость программного решения для управления проектами... …

Доступен дистрибутив OpenWrt 24.10 После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизатор …

Доступен язык программирования Lua 5.5 После пяти лет разработки доступен релиз Lua 5.5, быстрого и компактного скриптового языка программирования, получившего большое распространение в ка …

Доступен web-браузер qutebrowser 3.5.0 Опубликован релиз web-браузера qutebrowser 3.5.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и сист …

Доступен дистрибутив AlmaLinux 10.0 Представлен релиз дистрибутива AlmaLinux 10.0, синхронизированный c Red Hat Enterprise Linux 10.0 и содержащий все предложенные в данном выпуске изме …

Доступен дистрибутив Ubuntu 25.04 Опубликован дистрибутив Ubuntu 25.04 "Plucky Puffin", который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяце …

Доступен дистрибутив AlmaLinux 10.1 Представлен релиз дистрибутива AlmaLinux 10.1, синхронизированный c Red Hat Enterprise Linux 10.1 и содержащий все предложенные в данном выпуске изме …

Доступен видеоредактор Flowblade 2.18 Доступен релиз многотрекового редактора видео Flowblade 2.18, предназначенного для компоновки видеороликов из отдельных видео, звуковых файлов и изоб …

Доступен мультимедийный фреймворк GStreamer 1.26.0 После года разработки представлен релиз GStreamer 1.26, кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, …

Доступен офисный пакет ONLYOFFICE 8.2 Опубликован выпуск ONLYOFFICE DocumentServer 8.2 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы мо …

Redmi 14C стал доступен дешевле Не так давно смартфон Redmi 14C стал доступен со специальным ценником в России, приобрести его можно со скидкой за 11513 рублей. Напомним это доступн …

Доступен офисный пакет ONLYOFFICE 8.3 Опубликован выпуск ONLYOFFICE DocumentServer 8.3 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы мо …

Доступен IMAP-сервер Dovecot 2.4.0 Спустя семь лет после формирования версии 2.3.0 представлена новая ветка многоплатформенного IMAP-сервера Dovecot 2.4.0, поддерживающего протоколы PO …

Доступен звуковой кодек Opus 1.6 После полутора лет разработки организация Xiph.Org, занимающаяся созданием свободных видео- и аудиокодеков, представила релиз аудиокодека Opus 1.6, о …

Доступен Emscripten 4.0, компилятор из C/C++ в WebAssembly Опубликован выпуск инструментария Emscripten 4.0, позволяющего компилировать код на C/C++ и других языках, для которых имеются фронтэнды на базе LLVM …

Доступен дистрибутив ROSA Fresh 13 Спустя три года после формирования прошлой значительной ветки компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13 на базе новой платформы ros …

Доступен системный менеджер systemd 259 После трёх месяцев разработки доступен релиз системного менеджера systemd 259. Ключевые изменения: поддержка стандартной библиотеки Musl, команда "ru …

Доступен язык программирования Perl 5.42 После года разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.42. При подготовке нового выпуска было изменено около …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

Гигабитный интернет МТС стал доступен еще 6 тыс. семей Шуи МТС сообщила о завершении очередного этапа подключения фиксированного интернета до 1 Гбит/с в городе Шуя Ивановской... …

ЭДО в Saby доступен с Узбекистаном, Казахстаном и Беларусью Внешняя торговля России со странами ЕАЭС и ближайшим зарубежьем активно растет. Бизнес расширяет поставки, выстраивает новые логистические цепочки и …

Фильм F1 с Брэдом Питтом уже доступен на Apple TV После длительного проката в кинотеатрах, спортивный блокбастер F1: The Movie появился на Apple TV для просмотра в стриминге. Лента собрала более $630 …

Доступен OpenSearch 3.0, форк платформы Elasticsearch Некоммерческая организация OpenSearch Software Foundation, контролируемая Linux Foundation, опубликовала релиз проекта OpenSearch 3.0, развивающего ф …

Доступен дистрибутив Proxmox Backup Server 3.3 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup …

Патч 1.0.3 для S.T.A.L.K.E.R. 2: Heart of Chornobyl доступен для загрузки За неполную неделю разработчики экшена S.T.A.L.K.E.R. 2: Heart of Chornobyl выпустили уже третий патч, который, как и обновления 1.0.1 и 1.0.2, устра …

Доступен дистрибутив SUSE Linux Enterprise 15 SP7 После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP7. На основе платформы SUSE Linux Enterprise сформирова …

Будет ли HUAWEI Mate 70 доступен в России? Ранее же линейка Mate продавалась по всему миру. Эксперты считают, что ограничение географии Mate 60 лишь родным рынком было связано с тем, что HUAWE …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Доступен gitmal 1.0, генератор статических web-представлений git-репозиториев Опубликован первый выпуск проекта Gitmal, позволяющего генерировать статические сайты для навигации по Git-репозиториям. Содержимое репозитория преоб …

Доступен дистрибутив NixOS 25.11, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.11, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и …

Мессенджер Max стал доступен пользователям Astra Linux «Группа Астра» и компания «Коммуникационная платформа» (VK) объявили о завершении испытаний и подтверждении полной... …

Доступен к заказу промышленный планшет MIG T8X на операционной системе «Ред ОС М» Mobile Inform Group объявляет о старте продаж промышленного планшета MIG T8X под управлением российской мобильной операционной... …

РСХБ: предпринимателям стал доступен эквайринг по смартфону (16+) (16+) Россельхозбанк расширил возможности расчетно-кассового обслуживания эквайрингом с использованием SoftPOS-терминала в смартфоне. Теперь для опла …

Copilot Vision стал доступен всем пользователям в США Microsoft объявила, что функция Copilot Vision теперь доступна для всех пользователей в США. С помощью этой функции вы можете предоставить ИИ-помощни …

Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.05, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и …

Доступен дистрибутив Nitrux 5.0, переведённый с NX Desktop на Hyprland Опубликован выпуск дистрибутива Nitrux 5.0.0, построенного на пакетной базе Debian и поставляемого с системой инициализации OpenRC. Размер полного за …

Россиянам при пополнении ПДС доступен вклад с повышенной доходностью (12+) (12+) Участники программы долгосрочных сбережений (ПДС) от СберНПФ могут не только получить до 360 тыс. софинансирования от государства, налоговые ль …

«Два холма» 3 сезон (2025) уже доступен для скачивания в 1080p Новый сезон сериала стартовал 27 мая 2025 года. Первые три серии уже доступны в Full HD 1080p в сети, каждая длится около 25 минут. Читать полную ста …

Патч 1.02 для модификации Fallout: London доступен для загрузки Еще один крупный патч привносит огромное количество исправлений в мод Fallout: London (более тысячи).  Напомним, что первое крупное обновление для п …

В РФ стал доступен аналог импортного препарата для терапии СМА В России стал доступен препарат для патогенетического лечения спинальной мышечной атрофии (СМА), разработанный российскими специалистами. Это редкое …

Сериал «Папа Миа» 2025 доступен в WEBRip 1080p Съёмки драмеди проходили в Санкт-Петербурге, а главную роль исполнил Павел Майков, чей герой — звезда нулевых, мечтающий о возвращении на сцену. Чита …

На маркетплейсе Wildberries пользователям теперь доступен кейтеринг Сеть общественных заведений «Кулинарная лавка братьев Караваевых» стала первым партнером нового направления РВБ (Объединенная компания Wildberries&Ru …

Доступен дистрибутив для создания сетевых хранилищ OpenMediaVault 8.0 После почти двух лет с момента формирования прошлой значительной ветки опубликован стабильный релиз дистрибутива OpenMediaVault 8.0, позволяющего быс …

Большеохтинский мост в Петербурге вновь доступен для водителей Как сообщила пресс-служба Смольного, открылось движение транспорта по Большеохтинскому мосту в Петербурге. На переправе, которая соединяет историческ …

Формат «Универсальная запись» стал доступен в «VK Рекламе» Формат «Универсальная запись» появился в «VK Рекламе». Он нацелен на увеличение эффективности рекламы сайтов.... …

Шпион — вон: на Wink.ru доступен остросюжетный детектив «СМЕРШ 3» В онлайн-кинотеатре Wink.ru уже можно посмотреть первую часть остросюжетного детектива-боевика «СМЕРШ 3» (18+) — пятисерийную... …

ChatGPT теперь доступен в виде приложения для Windows Пока это приложение доступно только на платной основе. Ранняя версия представлена в Microsoft Store. ChatGPT для Windows позволяет задавать вопросы ч …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Redmi Note 14S доступен в М.Видео-Эльдорадо — подробности и цена С 17 апреля 2025 года сеть М.Видео-Эльдорадо начала продажи нового смартфона Redmi Note 14S, который пополнил линейку Redmi Note 14. Устройство посту …

Альбом "Музыка Победы" стал доступен на музыкальных платформах На ведущих музыкальных платформах стал доступен альбом "Музыка Победы", в записи которого приняли участие популярные артисты. …

Вход по «Сбер ID» теперь доступен на более чем 50 тыс. онлайн-ресурсов Вход по «Сбер ID» теперь доступен на более чем 50 тыс. сайтов и в приложениях. Это стало возможным, в том числе благодаря... …

Samsung Galaxy S26 Ultra будет доступен в шести цветах Смартфон Samsung Galaxy S26 Ultra позиционируется как топовая модель линейки Galaxy S в 2026 году. Ещё до официального анонса устройство вызывает зам …

Нейросетевой помощник GigaChat 2.0 теперь доступен всем пользователям GigaChat 2.0 Сбербанка стал доступен каждому пользователю. Благодаря новому подходу к обучению повысился уровень всех... …

Доступен полностью свободный вариант ядра Linux-libre 6.13 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра Linux 6.13 - Linux-libre 6.13-gnu, очищенный от элементов прошивок …

Мессенджер Max стал доступен пользователям операционной системы «Аврора» Национальный мессенджер Max и российская мобильная операционная система «Аврора» подтвердили совместимость.... …

Дешевле 2 млн рублей: новый седан Volkswagen доступен в России Седан Volkswagen Lavida XR продолжают поставлять в Россию по параллельному импорту. Его стоимость начинается сейчас от 1 677 267 рублей. За столько с …

1,5 л, 182 л.с.: надежный знакомый «японец» доступен в России по приятной цене Новые хэтчбеки Honda Civic, которые поступают в Россию по альтернативным каналам, сейчас можно купить по цене от 2 545 000 рублей. За такую сумму дил …

Доступен OpenVox, форк системы управления конфигурацией Puppet Представлен первый выпуск проекта OpenVox, развивающего форк системы автоматизации управления конфигурацией Puppet, позволяющей автоматизировать адми …

Георгий Горшков: выездной сервис доступен в 4,6 тыс населенных пунктах На доставку банковских продуктов сегодня приходится каждая четвертая офлайн-продажа розничным клиентам ВТБ. …

Официальный форум EVGA отныне доступен только для чтения В 2022 компания EVGA объявила о прекращении производства видеокарт GeForce, а в 2023 году появилась информация о том, что фирма не будет разрабатыват …

Топовый кулер Noctua NH-D15 G2 теперь доступен в черном цвете Кулер NH-D15 G2 chromax.black оснащен восемью тепловыми трубками, двумя вентиляторами NF-A14x25r G2 и фирменной системой крепления SecuFirm2+. The po …

Доступен дистрибутив Deepin 25, развивающий собственное графическое окружение Опубликован релиз дистрибутива Deepin 25, развивающего собственный рабочий стол Deepin Desktop Environment (DDE), а также около 40 пользовательских п …

Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения метаданных Опубликован набор утилит Cryptsetup 2.8, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживаетс …

Kaspersky для Linux стал доступен частным пользователям в России «Лаборатория Касперского» сообщила о расширении портфолио защитных решений и доступности для российских пользователей ПК антивируса Kaspe …

Доступен Wasmer 5.0, инструментарий для создания приложений на базе WebAssembly Представлен выпуск проекта Wasmer 5.0, развивающего runtime для выполнения модулей WebAssembly, который можно использовать для создания универсальных …

Grok-2 от Илона Маска станет доступен всем пользователям X.com Компания xAI анонсировала запуск обновленного ИИ-бота Grok-2 для всех пользователей платформы X. com. Новая версия отличается трёхкратным увеличением …

Сервис VK по сбору и анализу ошибок стал доступен для ОС «Аврора» С помощью бесплатного инструмента Tracer разработчики приложений на ОС «Аврора» смогут отслеживать ошибки в режиме... …

Платежный сервис «Вжух» стал доступен для смартфонов на Android Сбербанк подключил к своему сервису бесконтактных платежей «Вжух», доступному через Bluetooth, смартфоны на операционной системе Android. Сервис пред …

Доступен атомарно обновляемый дистрибутив openSUSE Leap Micro 6.1 Проект openSUSE опубликовал релиз атомарно обновляемого дистрибутива openSUSE Leap Micro 6.1, предназначенного для создания микросервисов и для испол …

Доступен полностью свободный вариант ядра Linux-libre 6.14 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра Linux 6.14 - Linux-libre 6.14-gnu, очищенный от элементов прошивок …

Доступен для тестирования предварительный выпуск Xfce 4.20 с поддержкой Wayland Опубликован тестовый выпуск десктоп-окружения Xfce 4.20 Pre1, нацеленного на предоставление классической среды рабочего стола, требующей для своей ра …

Доступен дистрибутив Omarchy 3.3, развиваемый создателем Ruby on Rails Давид Хейнемейер Ханссон (David Heinemeier Hansson), автогонщик и автор веб-фреймворка Ruby on Rails, опубликовал дистрибутив Omarchy 3.3, отражающий …

Сервис «Авито Подработка» доступен более чем в 180 городах страны «Авито Подработка» продолжает расширять свою географию и в настоящее время им можно воспользоваться более чем в 180 городах России. …

Доступен симулятор транспортных средств Rigs of Rods 2026.01 После трёх лет разработки опубликован выпуск проекта Rigs of Rods 2026.02, развивающего реалистичный симулятор автомобилей, кораблей, самолётов, верт …

Доступен Lima 1.0, инструментарий для запуска виртуальных машин с Linux Опубликован выпуск инструментария Lima 1.0, изначально развивавшего похожую на WSL2 (Windows Subsystem for Linux) прослойку для запуска Linux-приложе …

Графический драйвер GeForce Game Ready 566.36 доступен для загрузки Свежее ПО обеспечивает поддержку технологии DLSS 3 в играх Indiana Jones and the Great Circle, Warhammer 40,000: Space Marine 2 и Marvel Rivals. Кром …

Автоматический вариант «упрощенки» стал доступен предпринимателям Ставрополья С начала 2025 года автоматизированная упрощенная система налогообложения (автоУСН) стала доступна в 58 регионах России, включая Ставропольский край. …

На российском рынке доступен монитор Acer Nitro ED343CURJ0 На российском рынке появился новый игровой монитор Acer Nitro ED343CURJ0 с 34?дюймовым изогнутым дисплеем формата 21:9 и... …

Сервис КЭДО HRlink стал доступен из мобильного приложения У сервиса кадрового ЭДО HRlink появилось мобильное приложение с доступом к личному кабинету пользователя. Его можно... …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

ФРС не должна спасать мир от катастрофы, к которой ... После того как Дональд Трамп пригрозил повысить тарифы, усилив опасения по поводу глобальной стагфляции, глава Федеральной резервной системы США Джей …

Пользователям стал доступен российский AI-сервис для создания 3D-моделей — Kandinsky 3D (6+) (6+) Дизайнеры, инженеры, архитекторы и другие пользователи уже сейчас могут протестировать первый российский сервис для создания 3D-объектов на базе …

Клиентам ВТБ Лизинг доступен Geely Monjaro с преимуществом 610 тысяч рублей ВТБ Лизинг улучшил предложение на автомобили Geely Monjaro. Клиенты компании могут приобрести в лизинг внедорожник по привлекательной стоимости с выг …

Надежный и недорогой седан Volkswagen доступен в России: известны цены Седаны Volkswagen Lavida XR китайской сборки продаются сейчас в России по цене от 1,8 млн рублей. За столько автомобиль предлагает привезти под заказ …

Redmi Turbo 5 Max уже доступен для заказа в Китае — с бонусным годом гарантии Xiaomi официально объявила о старте предзаказов на смартфон Redmi Turbo 5 Max. Об этом сообщается на официальной странице бренда в Weibo. Покупатели, …

Доступен дистрибутив Apertis 2025.0, позволяющий не использовать код под лицензией GPLv3 Компания Collabora представила Linux-дистрибутив Apertis 2025.0, изначально созданный для оснащения автомобильных систем, но затем переориентированны …

MAG 274QP X24: новый 27-дюймовый QD-OLED монитор MSI уже доступен в Северной Америке MSI представила новый игровой монитор MAG 274QP X24 для рынка Северной Америки — более доступный вариант в линейке Gen 3 QD-OLED. Модель получила 27- …

Обретая бессмертие: раскрыт секрет увеличения жизни, он доступен каждому Новейшие данные, полученные в результате десятилетнего наблюдения, открывают неожиданные перспективы для улучшения здоровья и продления жизни. Оказыв …

Грант «Агромотиватор» станет доступен для ветеранов СВО в Удмуртии с 2026 года Ижевск. Удмуртия. До 5 млн рублей на агробизнес смогут получить ветераны СВО в Удмуртии по федеральному гранту «Агромотиватор». Об этом в …

Автомобиль Aston Martin Valhalla будет доступен в игре 007 First Light В реальном мире Valhalla выпускается ограниченной серией всего в 999 экземпляров, подчеркивая статус суперкара. The post Автомобиль Aston Martin Valh …

Новые возможности: теперь для свердловчан доступен фиксированный интернет от «МегаФона» У жителей крупных городов и небольших поселений Среднего Урала появился доступ к фиксированному интернету от... …

Микрокод AGESA 1.2.7.1 стал доступен на материнских платах ASRock B850 В список обновлённых устройств вошли несколько материнских плат с чипсетом B850, а также две модели на базе B650 — недавно выпущенные B650M Pro X3D и …

Шутер Deceive Inc. доступен в Epic Games Store совершенно бесплатно Малоизвестный шутер Deceive Inc. многие журналисты называют недооцененным и крайне увлекательным. Вы можете убедиться в этом самостоятельно, не потра …

Alienware Area-51 теперь доступен с процессорами AMD Ryzen 9 9950X3D и 9800X3D Компания Dell расширила линейку настольных компьютеров Alienware Area-51, добавив модели с процессорами AMD серии Ryzen 9000. Изначально система была …

Графический драйвер Adrenalin Edition 24.12.1 с поддержкой экшена S.T.A.L.K.E.R. 2 доступен для загрузки Свежее ПО от AMD предлагает оптимизированную поддержку не только экшена S.T.A.L.K.E.R. 2, но также Marvel Rivals, Microsoft Flight Simulator 2024, Dr …

Бумажный спецвыпуск «Хакера» с лучшими статьями 2025 доступен для заказа Коллекционный выпуск «Хакера» с лучшими статьями 2025-го года покинул типографию, и первые экземпляры уже прибыли к своим владельцам. Если ты еще не …

Гарантия 3 года: «свежий» японский кроссовер официально доступен для заказа В России начались заказы на обновленный кроссовер Honda Vezel 2026 модельного года, как сообщает дистрибьютор Honda в стране. Новинка обладает соврем …

Инновационный метод лечения преждевременной эякуляции теперь доступен в России Преждевременная эякуляция (раннее семяизвержение) – это распространенное мужское сексуальное расстройство, которое может серьезно повлиять на качеств …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Показали подставку для iPhone 16 Pro, возраст которой 10 000 лет Caviar представил на сайте необычную подставку “Millennium” для iPhone 16 Pro, полностью сделанную из бивня мамонта возрастом 10 000 лет. Она украшен …

Найдена главная новогодняя красавица, которой 38 лет На протяжении целого месяца комиссия искала ель, которая станет главным украшением новогодних праздников. В результате хвойную красавицу нашли в част …

Ученые вскрыли гробницу, которой около 400 лет Прогулка археологов по забытой лестнице во французской церкви XII века привела их к потерянному склепу и саркофагам позднеантичного периода. Об этом …

Электрокар Ioniq 5 доберется до России в 2022 году и будет доступен по подписке На российском рынке представленный в феврале этого года электромобиль дочернего бренда Hyundai будет доступен только в полноприводной версии. Ранее с …

«Страховка на случай развода»: 1 сезон дорамы 2025 года доступен для скачивания Южнокорейский сериал «Страховка на случай развода» (Ihon Boheom), вышедший в марте 2025 года, стал доступен для скачивания. Первый сезон включает 12 …

Claude расширяет интеграцию с Chrome: плагин стал доступен для большинства пользователей Anthropic открыла доступ к своему плагину Claude для браузера Google Chrome всем платным пользователям, а не только подписчикам тарифа Max за $200 в …

Ассортимент «Магнита» станет доступен пользователям сервисов «Яндекса» в 30 новых городах Компании «Магнит» и «Яндекс» объявляют о запуске новой схемы доставки Delivery by Seller (DBS), которая станет функционировать... …

Курс лекций «Арктический странник: белый медведь» уже доступен всем желающим Любители зоологии, экологи и все, кто просто интересуются Арктикой, теперь могут прослушать курс научно-популярных лекций о белом медведе, созданный …

Альфа-Банк сообщил, сколько будет доступен новый вклад под 30% годовых Новый вклад Альфа-Банка со ставкой 30% годовых можно оформить только до конца мая, сообщила пресс-служба кредитной организации.Запуск депозита «Альфа …

Браузер Samsung Internet стал доступен пользователям Windows по всему миру Компания Samsung расширила доступность своего браузера Samsung Internet для Windows.Если раньше бета-версия официально работала только в Южной Корее …

Продвинутый ИИ-художник Imagen 3 стал доступен всем пользователям Google Gemini Как Google пообещала в августе, модель искусственного интеллекта для генерации изображений стала доступной для всех пользователей службы Gemini. …

Пользователям VK Cloud стал доступен новый сервис контроля безопасности проектов На платформе VK Cloud запущен новый сервис для повышения безопасности приложений – Cloud Audit. С его помощью бизнес может... …

ИИ-анализ совещаний: СoPilot в видеозвонках (Follow-up) стал доступен клиентам «Битрикс24» Пользователи «Битрикс24» получили доступ к СoPilot Follow-Up — ИИ-помощнику для анализа видеозвонков. СoPilot Follow-Up — встроенный... …

Инсайдерам Windows стал доступен простой обмен файлами между ПК и iPhone Microsoft начала внедрять новую функцию для простого и быстрого обмена файлами между iPhone и компьютером под управлением Windows 11 или Windows 10. …

Новый маршрут водного электротранспорта «Новоспасский» — «ЗИЛ» стал доступен пользователям 2ГИС 20 июня 2025 г. в Москве запустили третий круглогодичный регулярный речной маршрут электротранспорта — от Новоспасского... …

Клиентам «МегаФона» стал доступен BNPL-сервис прямо в приложении оператора «МегаФон» представил своим клиентам возможность воспользоваться беспроцентной рассрочкой (BNPL-услугой), доступной... …

Пользователям стал доступен первый российский ИИ-сервис для создания 3D-моделей — Kandinsky 3D Сбербанк открыл доступ к первому отечественному сервису на базе генеративного искусственного интеллекта, позволяющему... …

Теперь пациентам Башкортостана доступен новый способ записи на приём к врачу Как работает сервис в национальном мессенджере MAX: пациент авторизуется в MAX; запускает бота @rb_k_vrachu_bot или переходит по ссылке https://max.r …

Столичным предпринимателям доступен сервис оценки потенциала локации и рентабельности бизнеса Онлайн-сервис "Оценка потенциала локации" от МБМ позволяет бесплатно найти идеальное место для вашего бизнеса в Москве. …

Microsoft Edge Game Assist теперь доступен всем пользователям Windows 11 Microsoft в своём блоге объявила, что функция Game Assist в браузере Microsoft Edge теперь доступна всем пользователям Windows 11. Напомним, что тест …

Режим Xbox Full Screen Experience (FSE) теперь доступен на ноутбуках и десктопах Ранее функция была ориентирована на портативные игровые устройства, однако теперь её могут протестировать пользователи настольных компьютеров, ноутбу …

Не ошибиться с выбором: на mbm.mos.ru доступен геоаналитический онлайн-сервис "Оценка потенциала локации" Сервис позволяет проанализировать определенное местоположение в пределах Москвы по ключевым бизнес-показателям: данным по конкурентам, потенциальным …

POCO C71 прошел тесты и доступен в России: бюджетный смартфон от 5990 рублей В России стартовали продажи нового бюджетного смартфона POCO C71 от компании Xiaomi. Устройство предлагает современное оснащение начального уровня и …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …