Microsoft исправила находившуюся под атаками уязвимость в Power Pages

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK

Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках

Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Microsoft исправила баг в Windows, из-за которого устройства переставали отключаться

Разработчики Microsoft выпустили экстренное внеплановое обновление для Windows, так как январские патчи сломали базовые функции операционной системы. …

Microsoft исправила алгоритм подсчёта загрузки процессора в Windows 11

Microsoft исправила неточность в «Диспетчере задач» Windows 11, связанную с расчётом загрузки центрального процессора (CPU). Ранее утилит …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook

Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Microsoft Copilot действовала критическая уязвимость

В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах

Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры

Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели

В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза

Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

В прошлом поколении было 8 ГБ ОЗУ, а теперь только 4 ГБ. Motorola G67 Power засветился в Сети вместе с G77 Power

На страницах греческого сайта Insomnia засветились два новых аппарата Motorola линейки Moto G. И один из них, похоже, демонстрирует свежие тенденции …

С прямым намёком на новые iPhone. Представлены первые портативные аккумуляторы Dreame Air Power 17 и Air Power 17 Pro

Компания Dreame, известная своими роботами-пылесосами и бытовой техникой, вышла на новый рынок. Компания официально представила свой первый портативн …

В Твери задержали женщину, находившуюся в федеральном розыске

Сотрудники тверского угро задержали 33-летнюю местную жительницу, которая обвиняется в совершении целой серии краж из продуктовых магазинов. На указа …

В Google Chrome исправили 0-day, находящуюся под атаками

Разработчики Google выпустили экстренные патчи для устранения уязвимости нулевого дня в браузере Chrome. Сообщается, что 0-day уже использовалась в а …

NVIDIA исправила баги с видеокартами RTX 50

Bethesda добавит поддержку технологий DLSS 4 Multi Frame Generation и DLSS Ray Reconstruction в Indiana Jones and the Great Circle в апдейте, который …

ВСУ не удалось надолго отключить атаками электричество под Курском

В Рыльске Курской области полностью восстановлено электроснабжение в микрорайоне Боровское. В результате повреждения подстанции без света и тепла ост …

Разведка НАТО наблюдает за украинскими атаками на Россию

Пока украинская сторона проводит на Россию одну атаку за другой, разведывательная авиация стран НАТО наблюдает за происходящим, как говорится, во все …

Казахстан обеспокоился атаками украинских дронов его инфраструктуры

Казахстан обеспокоился атаками Вооруженных сил Украины инфраструктуры Каспийского трубопроводного консорциума (КТК). Соответствующее заявление сделал …

Роскачество провело инструктаж по борьбе с массовыми СМС-атаками

Эксперты Центра цифровой экспертизы Роскачества дали рекомендации по защите от СМС-бомбинга, направленного на создание паники и компрометацию персона …

Роскомнадзор предлагает усовершенствовать законодательство для борьбы с DDoS-атаками

После мощной DDoS-атаки на интернет-провайдера Lovit, произошедшей в конце прошлой недели, в Роскомнадзоре сообщили, что необходимо закрепить требова …

Продолжение СВО оправдывается террористическими атаками Киева, зявляет Песков

Атаки киевского режима против российских мирных объектов нельзя классифицировать иначе, как теракты. Это оправдывает продолжение спецоперации России …

Срочно обновитесь до iOS 26.2. Apple исправила более 20 уязвимостей Помимо десятка новых функций, в iOS 26.2, iPadOS 26.2 и macOS 26.2 компания Apple устранила более 20 уязвимостей, включая две, которые активно исполь …

Samsung исправила поломанные анимации в One UI 8 на смартфонах Galaxy Многие пользователи смартфонов Samsung Galaxy заметили, что после обновления до One UI 8 динамические цветные обои внезапно перестали работать. И нак …

КТК не сдается под атаками ВСУ: экспорт казахстанской нефти может даже вырасти Каспийский трубопроводный консорциум (КТК) ускоряется с ремонтом третьего выносного причального устройства (ВПУ) и может вернуться на полную мощность …

Стал известен ущерб, нанесенный стратегической авиации ВКС атаками FPV-дронов Спутниковые снимки подтвердили: атаки дронов не нанесли серьёзного ущерба стратегической авиации ВКС России. …

Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атаками На этой неделе системные администраторы и СМИ обвинили Fortinet в том, что компания больше недели скрывала информацию о критической уязвимости в Fort …

TSMC исправила «ошибку» ASML и вернула акции чипмейкеров в позавчера Вчерашняя квартальная отчётность ASML, опубликованная по «технической ошибке» раньше времени, огорчила многих инвесторов, в результате IT …

Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который поз …

CICADA8: более трети инцидентов в уходящем году были связаны с атаками через подрядчиков CICADA8, компания по управлению уязвимостями и цифровыми угрозами в реальном времени, проанализировала механики кибератак, наиболее часто встречавшие …

Василий Анохин призвал смолян оставаться в помещениях и не подходить к окнам в связи с атаками БПЛА За сутки число беспилотников, сбитых над Смоленской областью, достигло десяти Сообщение Василий Анохин призвал смолян оставаться в помещениях и не по …

Apple наконец исправила главную проблему iPad mini. Теперь можно брать? Компания Apple внесла аппаратные изменения в блок дисплея нового iPad mini. Об этом сообщает MacRumors. Напомним, что главной жалобой на iPad mini 6 …

Спустя 10 лет после релиза Ubisoft случайно ввела цензуру в Far Cry 4, но быстро исправила ошибку Шутеру с открытым миром Far Cry 4 от Ubisoft и Ubisoft Montreal в ноябре исполнится уже 11 лет. Тем удивительнее фанатам франшизы показалась история, …

Nvidia выпустила драйвер, в котором исправила 40 проблем и добавила поддержку GeForce RTX 5060 Ti Компания Nvidia выпустила графический драйвер GeForce Game Ready 576.02 WHQL. Он добавляет поддержку видеокарт GeForce RTX 5060 Ti с 16 и 8 Гбайт пам …

IO Interactive исправила и снизила системные требования шпионского боевика 007 First Light после критики игроков Разработчики из датской студии IO Interactive (серия Hitman) сообщили, что представленные в начале января системные требования будущего шпионского бо …

Valve исправила штаны Разведчика синей команды в Team Fortress 2 — 17 лет они были неправильного цвета Как правило, баги в играх стараются исправлять как можно скорее, но иногда допущенные ошибки ускользают от разработчиков годами. Именно это последние …

Cyberpunk 2077 для Switch 2 случайно получила чересчур щедрую скидку — CDPR ошибку исправила, но праздник портить не стала Польская студия CD Projekt Red случайно сделала владельцам Nintendo Switch 2 новогодний подарок — полное издание киберпанкового ролевого боевик …

Слух: Microsoft хочет снизить зависимость от OpenAI в сервисе Microsoft 365 Copilot Microsoft намерена расширить перечень поддерживаемых моделей искусственного интеллекта в сервисе Microsoft 365 Copilot, чтобы снизить зависимость от …

Подписчики Microsoft 365 получат ИИ-функции в Microsoft Office бесплатно Американская корпорация Microsoft сделала ИИ-функции Copilot Pro в Microsoft Office бесплатными для некоторых подписчиков Microsoft 365. Ранее для до …

Microsoft начинает блокировку ActiveX в Microsoft 365 и Office 2024 Microsoft объявила об отключении элементов управления ActiveX в приложениях Word, Excel, PowerPoint и Visio из состава Microsoft 365 и Office 2024 в …

Microsoft готовит крупное обновление интерфейса Microsoft 365 и Copilot Microsoft анонсировала крупное обновление пользовательского интерфейса приложения Microsoft 365 и сервиса Copilot, которое пользователи увидят уже в …

HONOR Power 2 протестирован в бенчмарке Авторитетный информатор Digital Chat Station поделился результатами тестирования смартфона HONOR Power 2 в популярном бенчмарке Geekbench. Последний …

Представлены Motorola G15, G15 Power, G05 и E15 с ёмкими АКБ Серия G от Motorola пополнилась тремя новыми моделями: Moto G15, Moto G15 Power и Moto G05. Все смартфоны работают на базе процессора MediaTek Helio …

Дата анонса Realme P4 Power 5G с батареей на 10 001 мАч Компания Realme объявила дату официального дебюта смартфона Realme P4 Power 5G. Как сообщается, грядущая новинка будет представлена 29 января текущег …

Realme P4 Power 5G с АКБ на 10000 мАч показали на фото В сети появились живые фото смартфона Realme P4 Power 5G, который будет представлен в ближайшее время. Главной особенностью грядущей новинки станет а …

Представлен смартфон HONOR Power с АКБ на 8000 мАч Компания HONOR представила смартфон HONOR Power, главной особенностью которой является аккумулятор ёмкостью 8000 мАч. Новинка также характеризуется 6 …

Представлен Honor Power 2 – смартфон с батареей на 10 080 мАч Компания Honor официально анонсировала в Китае свой новый смартфон Honor Power 2. Новинка оснащена батареей Si/C ёмкостью 10 080 мАч, которая, по зая …

Представлен Honor Power с гигантским аккумулятором за 270 долларов Компания Honor представила новый смартфон под названием Power, который оснащён аккумулятором с высокой энергоёмкостью — 821 Вт•ч/л. Это позволяет ему …

Представлен Moto G57 Power – смартфон с батареей на 7000 мАч за $168 Motorola анонсировала в Индии новый бюджетный смартфон серии G под названием Moto G57 Power. Новинка стала первым телефоном на базе чипсета Snapdrago …

Honor представила смартфон Power с батареей на 8000 мАч Сегодня компания Honor представила новую линейку смартфонов под названием Power. Как и следует из названия, модель Honor Power действительно обладает …

Представлен пауэрбанк Xiaomi Power Bank 20000 22.5W Компания Xiaomi представила портативный пауэрбанк Power Bank 20000 22.5W, который имеет ёмкость 20000 мАч. Новинка также характеризуется выходной мощ …

Представлен Honor Power – смартфон с батареей на 8000 мАч Honor представила в Китае смартфон Honor Power, главной изюминкой которого стал огромный аккумулятор на 8000 мАч и поддержка спутниковой связи. Особе …

Представлен смартфон Motorola Moto G Power 2025 Компания Motorola пополнила ассортимент смартфонов моделью Moto G Power 2025, которая оценена в 300 долларов. Новинку оснастили 6,8-дюймовым экраном …

GPU Tweak III: Power Detector+ сигнализирует о неравномерной нагрузке ASUS выпустила обновление утилиты GPU Tweak III, в котором улучшила работу функции Power Detector+, отвечающей за распознавание неравномерной нагрузк …

Honor Power 2 получил дизайн в стиле iPhone 17 Pro Компания Honor готовит к выпуску смартфон Honor Power 2, который, согласно утечкам, внешне будет напоминать iPhone 17 Pro. Ожидается, что анонс устро …

Брянские спортсмены отличились на фестиваль POWER WEEKEND Брянские спортсмены завоевали четыре награды на фестивале POWER WEEKEND. Об этом сообщили в региональном департаменте физкультуры и спорта. В Москве …

Honor Power 2 будет ловить даже в лифте Компания Honor раскрыла новые подробности о смартфоне Power2, который будет представлен в Китае 5 января. Смартфон получит технологию Hongyan Communi …

Объявлена дата выхода HONOR Power 2 с АКБ на 10080 мАч Компания HONOR официально объявила, что презентация смартфона Power 2 состоится в Китае уже 5 января. Производитель подтвердил наличие кремниево-угле …

Представлен недорогой и защищенный Moto G Power (2026) Moto G Power (2026) уже третий смартфон линейки G (2026). Ранее были выпущены просто G и G Play. Ключевая особенность G Power в защищенности. Во-перв …

Xiaomi представила новый ультратонкий Power Bank на 5000 мАч Xiaomi анонсировала Ultra-Slim 5000mAh Power Bank, который сочетает компактный дизайн, высокую производительность и дополнительные меры безопасности. …

Монстр автономности HONOR Power 2 будет похож на iPhone 17 Pro Max Портал ITHome опубликовал реальное фото смартфона HONOR Power 2. И судя по нему, HONOR вдохновлялась iPhone 17 Pro и iPhone 17 Pro Max, когда придумы …

Тестр для блоков питания с 12VHPWR и ATX 12V 3.1. Обзор Thermaltake Dr. Power III В недавнем тесте блока питания Thermaltake Toughpower GX3 750W, мы для начального холодного старта с диагностикой ключевых параметров работы мы начал …

Honor Power 2 раскрыт: характеристики, батарея 10 080 мА·ч и начало продаж Компания Honor готовится представить новую серию смартфонов Honor Win в Китае в конце месяца. Предполагается, что одним из анонсов станет Honor Power …

Произведена разборка смартфона Motorola Moto G Power (2026) Motorola Moto G Power (2026) поступил в продажу всего неделю назад, а сейчас мы можем рассмотреть его внутренности. …

Еще один монстр автономности: realme P4 Power получит батарею на 10 000 мА*ч Как стало известно из тизера на Flipkart, новинка получила название realme P4 Power. Таким образом, смартфон войдет в уже существующую линейку P4, а …

Itel Power 70: выпущен бюджетный телефон с большой батареей Itel Power 70 выделяется емкостью аккумулятора — 6 000 мАч. Но главная фишка в том, что в комплекте идет дополнительный зарядный кейс с еще 4 000 мАч …

Thunderobot представил портативный аккумулятор V10 Super Power Stick на 10 000 мАч Компания Thunderobot представила новый портативный аккумулятор — V10 Super Power Stick. Устройство выполнено в тонком и легком корпусе из алюминиевог …

Нереальная автономность: все характеристики HONOR Power 2 раскрыли до презентации Бренд HONOR готовит к анонсу новый смартфон HONOR Power 2 — преемника модели Power с аккумулятором на 8000 мАч. По данным инсайдера Digital Chat Stat …

Тест и обзор: UGREEN Nexode Power Bank – внешний аккумулятор на 20.000 мА·ч и 130 Вт Если вы много путешествуете или батарея вашего смартфона из-за возраста уже не держит заряд весь день, то пауэрбанк различных размеров и емкостей пом …

Какие устройства Apple iPhone получат Adaptive Power Mode? В iOS 26, которая пока доступна только разработчикам, появился новый режим Adaptive Power, позволяющий продлить срок автономной работы iPhone. Однако …

Раскрыта древнейшая «пасхалка» от разработчиков Apple — 27 лет назад её спрятали в Power Mac G3 Спустя почти три десятилетия тайна скрытого изображения в Power Mac G3 наконец разгадана. Инженер-программист Дуг Браун (Doug Brown) обнаружил метод …

Не Stylus, а Power: инсайдер уточнил, что за смартфон Moto показан на рендерах Не так давно мы сообщали о публикации изображений смартфона Moto G Stylus (2026), однако в кое-чем мы ошибались. …

HONOR анонсировала монстра автономности Power 2 с батареей 10 080 мАч и дизайном iPhone 17 Pro Max HONOR официально анонсировала смартфон Power 2 — модель с рекордной для бренда автономностью. Главная особенность новинки это аккумулятор. Его емкост …

Дизайн HONOR Power 2 слили в сеть до презентации. Где-то мы такое уже видили В сеть утекли официальные изображения HONOR Power 2 и подробные характеристики устройства. Информацией поделился известный инсайдер Digital Chat Stat …

Обзор внешнего твердотельного накопителя Silicon Power DS72 500 Гбайт Сегодня в подавляющем большинстве современных персональных компьютеров, ноутбуков и игровых приставок установлены SSD. Жесткие диски ушли на второй п …

Serena e-Power в спортивном стиле начнут продавать в конце года Гамму вэна Nissan Serena e-Power в декабре пополнят новой версией 2WD Autech Sports Spec. Это разработка подразделения NMC (Nissan Motorsports & Cust …

be quiet! System Power 11: новые энергоэффективные блоки питания для бюджетных сборок Компания be quiet! представила обновлённую серию блоков питания System Power 11, ориентированную на экономных пользователей, которым важно соответств …

Глобальную версию Xiaomi 165W Power Bank 10000 оценили в 50 евро Компания Xiaomi представила глобальную версию внешнего аккумулятора Power Bank 165W, который дебютировал в Китае в конце прошлого года. Новинка уже д …

Представлен тонкий пауэрбанк Xiaomi Ultra Slim Power Bank 5000mAh Компания Xiaomi пополнила ассортимент портативных аккумуляторов моделью Ultra Slim Power Bank 5000mAh, главными особенностями которой являются компак …

be quiet! представляет Power Zone 2: новые блоки питания с одной линией 12 В Спустя почти двенадцать лет после выхода первых блоков питания серии Power Zone, компания be quiet! возрождает линейку, адаптируя её под потребности …

Motorola представила смартфон Moto G Power 2025 с защитой от жары и мороза Компания Motorola представила новые смартфоны Moto G 2025 и Moto G Power 2025. В последней модели имеется система защиты от низких и высоких температ …

Представлен смартфон Honor Power с мощным аккумулятором на 8000 мА·ч и тонким корпусом Сегодня Honor представила смартфон с говорящим названием Power («сила», «мощь», «энергия»). Удельная плотность на …

Formula V Line Crystal и Air Power G9: поддержка BTF и модульные «аквариумы» для мощного железа Тайваньский бренд Formula V Line обновил каталог сразу тремя моделями, которые закрывают запросы как любителей аквариумной эстетики, так и прагматико …

Mazda CX-5 признан самым надежным кроссовером десятилетия, по данным RepairPal, J.D. Power и CarEdge Mazda CX-5 назван самым надежным автомобилем бренда за последние 10 лет в свежем рейтинге HotCars, который основан на данных RepairPal, J.D. Power и …

SolaX Power на выставке EES/INTERSOLAR Europe 2025 – формирование будущего солнечной энергетики Компания SolaX Power, один из мировых лидеров в области решений... Сообщение SolaX Power на выставке EES/INTERSOLAR Europe 2025 – формирование будуще …

Повышение температуры горячих точек: технология Backside Power Delivery приводит к своим недостаткам Intel внедряет технологию PowerVia, которая обеспечивает подачу питания транзисторам с задней стороны кристалла. Компания планировала эту технологию …

Внешний SSD Silicon Power PX10 емкостью 512 ГБ: USB-мост и недорогой NVMe-накопитель в стильном корпусе К нашему накопителю Silicon Power мы изначально были настроены предвзято, поскольку несколько месяцев назад он обычно встречался в немного более удач …

Разработчики проекта Bionicle: Masks of Power создают новую студию после запрета от LEGO Фанатский проект Bionicle: Masks of Power, создававшийся на протяжении восьми лет, официально закрыт по требованию компании The LEGO Group. Об этом с …

«Всех на фарш!»: российский супертяж Вася Пельмень выиграл Лигу пощечин Power Slap В Саудовской Аравии состоялся титульный поединок Лиги пощечин Power Slap, где российский спортсмен Василий Пельмень Камоцкий победил «Сумасшедшего га …

Microsoft перезапустила Copilot для бизнеса под названием Microsoft 365 Copilot Chat Microsoft объявила о перезапуске бесплатной версии Copilot для бизнеса, которая теперь будет называться Microsoft 365 Copilot Chat. Примечательно, чт …

Твердотельный накопитель Silicon Power Endura ED90 емкостью 1 ТБ: представитель новой линейки с «гарантированной» TLC-памятью На данный момент в недорогих SSD критически важна память: в паре с TLC все возможные контроллеры демонстрируют более чем приемлемые результаты быстро …

Honor анонсирует линейку «Power»; первая модель может быть оснащена аккумулятором емкостью 8000 мАч Honor, как сообщается, планирует произвести фурор на рынке смартфонов среднего класса с помощью своей новой линейки «Power», дебют которой намечен на …

Анонсирован ремастер Star Wars Episode I: Jedi Power Battles для PlayStation, Xbox, Nintendo Switch и ПК Студия Aspyr в сотрудничестве с Lucasfilm Games анонсировала ремастер легендарной игры 2000 года — Star Wars Episode I: Jedi Power Battles.Как следуе …

Внешний аккумулятор, который «может легко поместиться в кошельке», OnePlus Magnetic Power Bank, оценили в 20 долларов OnePlus представила свой новейший магнитный внешний аккумулятор вместе с новым смартфоном OnePlus 13, а теперь он поступил в продажу. OnePlus Magneti …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

"Мы больше про Power Woman, про статность". Стилист Иды Галич Олег Горчанин рассказал о её образах и обвинил в её травле окружение Насти Ивлеевой Звёздный стилист Олег Горчанин, который создал новый стиль Иды Галич, стал гостем YouTube-шоу Мадонны Мур. В ходе разговора он высказался о недавнем …

Портативный внешний винчестер Silicon Power Armor A30 (1 ТБ): плановая инспекция одного из самых тихих, но до сих пор востребованных сегментов рынка накопителей Сказать, что в сегменте внешних жестких дисков последние десять лет ничего не происходило, было бы неправильно. Однако многие нововведения идут не на …

"Теперь я знаю, что такое Girl Power". В сети обсуждают Тимура Родригеза, который расстался с женой по телефону после 16 лет брака Горячей темой для обсуждения в сети в эти выходные стало расставание Тимура Родригеза с его женой после 16 лет брака. О том, что 45-летний телеведущи …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Портативные внешние SSD Silicon Power DS72, MS60 и MS70 емкостью 500 ГБ: три устройства на контроллере Phison U17, живущем на границе между флэшками и внешними SSD Накопители на платформе Phison U17 лучше всего воспринимать еще как флэшки, просто очень быстрые флэшки. При использовании по прямому и до сих пор тр …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Рассекречены смартфоны Moto G67 и Moto G67 Power На сайте одного из греческих ритейлеров засветились сразу два еще не представленных смартфона Motorola. …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

Хакеры могут захватить тысячи серверов — в популярном контроллере для удалённого управления найдена критическая уязвимость Обнаружена уязвимость, которая может дать злоумышленникам полный контроль над тысячами серверов, многие из которых выполняют критически важные задачи …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, одна …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

Представлены Moto G (2025) и Moto G Power (2025) Motorola анонсировала обновлённые модели своих смартфонов – Moto G (2025) и Moto G Power (2025). Moto G Power (2025)Moto G Power выглядит практически …

Компании Microsoft исполнилось 50 лет Пятьдесят лет назад Билл Гейтс и Пол Аллен основали компанию Micro-Soft. Как следует из названия, изначально Microsoft занималась микропроцессорами и …

Microsoft возрождает бренд MSN Microsoft в заявлении для портала Windows Central подтвердила, что компания возвращает свои новостные сервисы под бренд MSN. Это изменение было замеч …

До 30% кода Microsoft создаётся ИИ Генеральный директор Microsoft Сатья Наделла заявил, что от 20% до 30% кода в репозиториях компании уже создаётся с помощью ИИ. Об этом он сообщил в …

XDA: Microsoft закроет Skype в мае Сервис Skype будет закрыт Microsoft в мае. Как сообщает портал XDA Developers, в последнем обновлении программы содержится строчка, предупреждающая о …

Microsoft может отказаться от Xbox После недавних анонсов и слухов, связанных с Xbox, фанаты начали волноваться — неужели следующая консоль от Microsoft будет больше походить на обычны …

Microsoft инвестировала в поглощение углерода Компания Microsoft в четверг объявила о покупке 3,6 миллиона квот на поглощение углерода у биотопливного завода в Луизиане, принадлежащего компании C …

Microsoft подтвердила отключение Skype в мае Платформа для общения по видеосвязи Skype прекратит работу 5 мая, подтвердили представители Microsoft в социальной сети X. Пользователям порекомендов …

Microsoft открыл код игр Zork I, II и III под лицензией MIT Компания Microsoft объявила об открытии под лицензией MIT исходного кода текстовых квестов серии Zork, выпущенных в 1978 (Zork I), 1981 (Zork II) и 1 …

Microsoft объединит Windows и Xbox В последние недели активно обсуждается идея о том, что Microsoft хочет объединить игровой опыт на консолях и ПК в рамках единой Windows-платформы. По …

Microsoft запустила приложение Copilot для Mac Microsoft представила приложение Copilot для Mac, которое теперь доступно в качестве самостоятельного приложения. Оно требует Mac с процессором M1 ил …

Microsoft собирается отключить Skype Американская компания Microsoft собирается отключить мессенджер Skype с мая этого года. Об этом сообщает портал XDA Developers. …

Пользователям ИИ от Microsoft покажут рекламу Корпорация Microsoft заявила о разработке новых форматов рекламы, ориентированной на пользователей сервисов искусственного интеллекта (ИИ). На это об …

FTC подозревает Microsoft в монополизации госзаказов США Федеральная торговая комиссия США (FTC) начала расследование в отношении Microsoft, подозревая компанию в нарушении антимонопольного законодательства …

Microsoft опубликовал открытую платформу .NET 9.0 Компания Microsoft представила выпуск открытой платформы .NET 9, созданной благодаря унификации продуктов .NET Framework, .NET Core и Mono. На основе …

Microsoft закрывает направление HoloLens Microsoft официально прекращает работу над линейкой гарнитур HoloLens. Хотя компания продолжит поддержку HoloLens 2 до конца 2027 года, новых устройс …

Microsoft прекращает работу Skype В пятницу Microsoft объявила о закрытии Skype — пионера в области голосовых и видеозвонков, приобретенного технологическим титаном в 2011 году. «Начи …

СМИ раскрыли наследие руководителей Microsoft С момента основания Microsoft в 1975 году у компании было три генеральных директора, каждый из которых оставил свой уникальный след в ее деятельности …

Microsoft крупно обновила Блокнот Компания Microsoft добавила текстовое форматирование в приложение Блокнот на Windows — существенное обновление уже доступно для участников программ т …

Microsoft Build 2025 пройдёт с 19 по 22 мая Компания Microsoft в своём аккаунте X* (бывший Twitter) объявила, что ежегодная конференция разработчиков Build 2025 пройдёт в Сиэтле с 19 по 22 мая. …

Microsoft делает ставку на ИИ-сервисы Компания Microsoft, судя по информации из сети, создаёт новую инженерную группу, ориентированную на искусственный интеллект. Эта группа объединит раз …

Представлен планшет Microsoft Surface Pro Компания Microsoft пополнила ассортимент планшетов 12-дюймовым Surface Pro, который базируется на 8-ядерной платформе Qualcomm Snapdragon X Plus. Нов …

Microsoft все же не требует от Xbox рентабельности в 30% В конце октября Bloomberg со ссылкой на источники сообщил, что Microsoft хочет довести уровень рентабельности игрового подразделения до 30% — это оче …

Microsoft пообещала оптимизировать Windows 11 Microsoft представила своё видение Windows 11 на 2026 год, обозначив, какие изменения ждут операционную систему. Компания заявляет, что 2026-й станет …

Microsoft представила «бесконечный» Office 2019 Microsoft официально объявила о работе над новым Office 2019. Новый офисный пакет появится в 2018 году и будет распространяться с классической разово …

Январские патчи Microsoft конфликтуют с Citrix SRA Компания Microsoft предупреждает, что накопительные обновления для Windows 11 и Windows 10 за январь 2025 года могут не работать, если на устройстве …

Microsoft работают сразу над двумя полноценными ОС Компания представит бюджетные Surface Lite OS уже в 2020 году. ПК будут работать на новой ОС Windows 11. Неоднократно в Сети появлялись новости о раб …

Microsoft выпустит браузер Edge для Android и iOS Microsoft может выпустить версии Microsoft Edge для Android и iOS, которые позволят синхронизировать этот браузер на разных платформах. Это необходим …

Microsoft выпустила патчи для 57 уязвимостей, включая три 0-day Последний в этом году «вторник обновлений» принес патчи для 57 уязвимостей в продуктах Microsoft, три из которых были классифицированы как уязвимости …

Microsoft добавила ИИ-функции в «Блокнот» в Windows 11 Американская корпорация Microsoft добавила в текстовый редактор «Блокнот» в Windows 11 функцию редактирования текста на основе нейросетей Rewrite. До …

Microsoft представляет квантовый вычислительный чип для будущих ЦОД Новый чип Majorana 1 использует восемь кубитов. Компания Microsoft анонсировала свой первый квантовый вычислительный чип, что стало важным шагом в ус …

Microsoft исправляет сразу пять 0-day уязвимостей Майский «вторник обновлений» принес исправления для 78 уязвимостей в продуктах Microsoft, причем пять из них относились к категории 0-day и уже актив …

Microsoft и Google в битве за квантовое будущее Microsoft и Google с интервалом в два месяца анонсировали собственные чипы для квантовых компьютеров. …

Microsoft выпустит новый софт с ИИ на борту Компания Microsoft готовится к запуску обновлённой версии приложения Microsoft 365 Copilot — эта программа, которой на самом деле уже давно представл …

Microsoft Copilot автоматически устанавливается на телевизорах LG Владельцы телевизоров LG заметили, что на их устройствах автоматическим устанавливается приложение Microsoft Copilot. Судя по сообщениям на Reddit, И …

Microsoft выпустила приложение Copilot для macOS Версия Copilot для Mac предоставляет доступ к веб-версии помощника на основе искусственного интеллекта от Microsoft. С помощью ПО можно загружать изо …

Microsoft прослушивает все переведённые звонки Skype Также прослушивают и звуковые команды Cortana - голосового помощника компании. Сохраняемые и прослушиваемые звуковые фрагменты длятся от 5 до 10 секу …

Microsoft перенесла релиз Fable на 2026 год Глава Xbox Game Studios Крейг Дункан в официальном подкасте подтвердил, что релиз фэнтезийной ролевой игры Fable перенесён на 2026 год. Компания реши …

Microsoft объединит ИИ-агентов для лучшей работы Microsoft планирует развивать технологии, которые позволят агентам искусственного интеллекта (ИИ) разных компаний взаимодействовать друг с другом и л …

Microsoft сокращает 3% сотрудников по всему миру Microsoft анонсировала новые сокращения, которые затронут более 6000 сотрудников по всему миру, то есть порядка 3% от всего штата компании. Это самое …

Microsoft: Фил Спенсер не собирается уходить из Xbox На фоне масштабных увольнений в Microsoft появились слухи, что руководитель Xbox Фил Спенсер (Phil Spencer) готовится уйти в отставку. Однако сама Mi …

Microsoft инвестирует $3 млрд в развитие ИИ в Индии Американская корпорация Microsoft планирует инвестировать до $3 млрд в развитие технологий искусственного интеллекта (ИИ) в Индии, говорится в пресс- …

Microsoft прощается с Publisher: что делать пользователям? Microsoft продолжает упрощать свою линейку продуктов: вслед за Skype в 2026 году компания окончательно отключит и Microsoft Publisher – приложение дл …

Microsoft уволила еще несколько сотен сотрудников Три недели назад Microsoft объявила об увольнении 3% персонала или примерно 7 тысяч сотрудников. Как оказалось, на этом сокращения не закончились. …

Microsoft отменила пароли для новых пользователей Компания Microsoft отменила использование паролей при регистрации новых аккаунтов. Об этом сообщает портал The Verge. Ранее Microsoft раскрыла новые …

Microsoft тестирует «живой перевод» в Windows 11 Крупнейший разработчик софта в мире Microsoft начал тестировать функцию живого перевода в бета-сборке Windows 11 Insiders для разработчиков. Нововвед …

Microsoft усилит кибербезопасность с помощью ИИ-агентов Американская корпорация Microsoft объявила о расширении возможностей своего сервиса Security Copilot и представила 11 новых агентов на базе искусстве …

Microsoft прекратила производство Surface Studio 2+ Компания Microsoft прекратила производство премиального моноблока Surface Studio 2+, который предназначался для людей творческих профессий и корпорат …

Microsoft Surface Laptop оценен в 900 долларов Компания Microsoft представила новый, 13-дюймовый, ноутбук Surface Laptop, который основан на 8-ядерной однокристальной системе Qualcomm Snapdragon X …

Microsoft анонсировала сервис Copilot for Gaming Участники программы Xbox Insiders вскоре смогут опробовать Copilot for Gaming на мобильных устройствах.  Copilot for Gaming построен на трех принцип …

Microsoft анонсировала Windows 11 версии 25H2 Microsoft анонсировала Windows 11 версии 25H2 — следующее функциональное обновление для операционной системы, релиз которого запланирован на вторую п …

Microsoft и ASUS готовят портативную Xbox Microsoft, судя по последним данным, активно расширяет своё присутствие в сегменте портативных игровых устройств. В рамках проекта под кодовым назван …

Microsoft выпустила внеплановые обновления для Windows 11 На этой неделе Microsoft выпустила ежемесячные накопительные обновления для поддерживаемых версий Windows, из-за которых пользователи в очередной раз …

Microsoft добавила ИИ-помощника Copilot в Paint Разработчики из Microsoft продолжают расширять доступность ИИ-помощника Copilot в разных приложениях операционной системы Windows 11. На этот раз спе …

Microsoft патчит сразу семь 0-day уязвимостей В состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже на …

Microsoft угодила под тотальное антимонопольное расследование в США Федеральная торговая комиссия США (FTC) начала антимонопольное расследование в отношении Microsoft, сообщило агентство Bloomberg. По данным источнико …

Microsoft организовала подразделение для изучения воздействия ИИ Microsoft объявила о создании нового подразделения Advanced Planning Unit (APU). Оно станет частью подразделения Microsoft AI и будет помогать компан …

Microsoft разработала топологически защищенный кубит Ученые из компании Microsoft разработали метод измерения топологических кубитов и продемонстрировали его на кубите из топологического сверхпроводника …

Microsoft представила 4D-коды для квантовых компьютеров Исследователи Microsoft разработали новый тип квантовых кодов исправления ошибок — 4D-геометрические коды, которые помогают сильно снизить количество …

Windows 11 24H2 не обновляется. Microsoft признала баг Иллюстрация — нейросеть Microsoft признала серьёзную проблему с обновлением Windows 11 24H2. Устройства, использующие Windows Server Update Services …

FTC начала антимонопольное расследование против Microsoft Федеральная торговая комиссия США (FTC) проводит масштабное антимонопольное расследование в отношении корпорации Microsoft. Проверка касается лицензи …

Microsoft завершает поддержку Remote Desktop Microsoft завершает поддержку Remote Desktop и предлагает воспользоваться новым предложением для подключения к своим облачным сервисам …

Microsoft переписывает компилятор TypeScript на языке Go Андерс Хейлсберг (Anders Hejlsberg), главный архитектор языка TypeScript, в своё время создавший языки C#, Delphi и Turbo Pascal, представил проект п …

Microsoft выпустила предварительную версию AI Shell Стартовало публичное тестирование инструмента AI Shell, который призван интегрировать возможности искусственного интеллекта непосредственно в командн …

Microsoft патчит сразу три 0-day в своих продуктах В рамках первого «вторника обновлений» в 2026 году компания Microsoft исправила 114 уязвимостей в Windows и Office. Среди них — три проблемы нулевого …

Microsoft увольняет около 9100 сотрудников Microsoft подтвердила новую волну сокращений, которая затронет около 9100 сотрудников, что составляет почти 4% от общего штата компании. Сообщается, …

Microsoft «забила» на пиратство своих программ Новая философия компании призывает по-другому реагировать на воровство программ. Решив поискать дешёвый MS Office в поисковике Bing от Microsoft, мож …