Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя

Google хочет перенести функцию Quick Share на iPhone и Mac

После того, как Google объединила Nearby Share с Quick Share в прошлом году, функция передачи файлов стала эквивалентом AirDrop для устройств Android …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Обмен файлами между Android-смартфонами и iPhone стал проще: инструмент Quick Share теперь совместим с AirDrop

Чтобы передать файл, достаточно открыть Quick Share, выбрать устройство Apple и дождаться принятия запроса. Передача будет работать в обе стороны: фо …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления

Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows

Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Как передавать файлы через проводной AirDrop и в каких ситуациях это может пригодиться

Способ передачи файлов между устройствами Apple под названием AirDrop существует уже очень давно. Достаточно активировать на двух гаджетах Wi-Fi и Bl …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

В России запретят автоматические списания за подписки без согласия пользователя

Правительство одобрило поправки в закон «О защите прав потребителей», которые ограничат автоматическое списание средств за онлайн-подписк …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код

В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

В России запретят автоматическое списание платежей за подписки без согласия пользователя

Правительство России одобрило изменения в закон «О защите прав потребителей», которые запрещают онлайн-сервисам самостоятельно списывать оплату за по …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы

800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстание машин: почему чат-бот Google попросил пользователя умереть

Искусственный интеллект (ИИ) Google Gemini неожиданно оказался в центре скандала. Во время запроса на помощь с домашним заданием студента шокировал п …

Apple и Google стерли границы: файлы теперь летают между iPhone и Android

Apple и Google объединились, чтобы запустить новую кроссплатформенную функцию, позволяющую передавать файлы между пользователями iPhone и Android. …

Gemini научилась искать информацию в Gmail, Google Photos и YouTube с разрешения пользователя

Google запускает функцию Personal Intelligence. Она позволяет искусственному интеллекту Gemini учитывать личный контекст из Gmail, Google Photos, ист …

Смартфоны Pixel отправляют личные данные пользователя в Google каждые 15 минут — компания оправдывается

Недавно стало известно, что смартфоны Pixel каждые 15 минут отправляют на её серверы личные данные пользователей. Компания Google отреагировала на со …

Google научила Discover слушаться пользователя — новостной ленте Android теперь можно сказать, что вам интересно

Компания Google начала тестировать новую экспериментальную функцию «Настроить ленту» (Tailor your feed) в рамках раздела Labs, предназнач …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам

Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию

Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза

Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Microsoft тестирует функцию Quick Machine Recovery для Windows 11

В актуальной инсайдерской сборке Windows 11 Build 26120.3653 для канала Beta началось тестирование функции Quick Machine Recovery, призванной предотв …

Microsoft удаляет команду «bypassnro», которая позволяла установить Windows 11 с локальной учётной записью Microsoft решила удалить популярную команду bypassnro.cmd, которая позволяла пройти первоначальный этап настройки Windows 11 без обязательного подклю …

Разрушила чужую семью, позволяла себе гулять: позднее личное счастье Алены Бабенко Роль в фильме «Водитель для Веры» подняла Алену Бабенко на вершину актерского олимпа. После колоссальной славы, которая обрушилась на звезду, она мож …

Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиде …

Зачем передавать ИТ-услуги на аутсорсинг? Аутсорсинг предусматривает передачу выбранных функций и процессов стороннему исполнителю. В области IT это может быть разработка ПО, техподдержка, уп …

Fox News: США продолжают передавать Киеву разведданные Соединенные Штаты продолжают передавать Киеву разведданные для проведения оборонительных операций, сообщил источник телеканала Fox News.«США продолжа …

Долина отказалась передавать квартиру 5 января Певица Лариса Долина сегодня не передаст свою бывшую квартиру новой хозяйке Полине Лурье. Назначена новая дата передачи жилья. Об этом сообщила адвок …

Стабкоин гигантский круговой файлы для IPO Circle, базирующаяся в США эмитент Stablecoin, публикует. В случае одобрения акции компании будут торговаться на Нью-Йоркской фондовой бирже под симв …

Волатильность совместно использует файлы для 3 XRP ETF Акции волатильности, менеджер активов, известный тем, что запустил инновационные фонды обмена (ETFS), подал на три новых продукта, ориентированные на …

США запретили Британии передавать свои разведданные Украине Вашингтон отозвал у партнёров полномочия по передаче своей разведывательной информации. Теперь США намерены жёстко контролировать передачу данных чер …

В Москве научились передавать сигналы светофоров в навигаторы Навигатор 2ГИС начал показывать автомобилистам актуальные сигналы светофоров и время до их смены. Такой пилотный проект сервис запустил в Москве вмес …

Reuters сообщает об отказе Афин передавать Киеву ЗРК Patriot Ранее изданию стало известно о возможности передачи Киеву дополнительных Patriot из арсенала Греции и Америки. Собеседник агентства опроверг информац …

Польша отказалась передавать Украине МиГ-29 без гарантий со стороны НАТО Президент Польши Анджей Дуда заявил, что Польша не сможет передать Украине истребители МиГ-29 без гарантий защиты воздушного пространства страны со с …

Япония отказалась передавать замороженные российские активы Украине Япония в ответ на предложение Евросоюза дала понять, что не может использовать российские активы примерно на 30 миллиардов долларов, замороженные на …

Суд отказался передавать за рубеж дело о проинвестированных «Роснано» патентах MCD Technologies придется в России доказывать свои права на технологию нанотрубок, разработанную в Новосибирске …

В МВД напомнили, какие данные нельзя передавать третьим лицам Нельзя передавать документы: паспорт, ИНН, СНИЛС, отметили в управлении по организации борьбы с противоправным использованием информационно-коммуника …

Эксперт объяснил, как вернуть удаленные файлы со смартфона Резервные копии, уверяет Петр Дзюба, выручат владельцев Apple и Android. Эксперт объяснил, как вернуть удаленные файлы со смартфона. Петр Дзюба уверя …

Как перенести файлы сохранений S.T.A.L.K.E.R. 2 с одной платформы на другую? Владельцы копии S.T.A.L.K.E.R. 2: Heart of Chornobyl, которые хотят продолжить проходить игру на другой платформе (или через клиент другого магазина …

Шольц не изменил своего решения не передавать Киеву ракеты Taurus Позиция исполняющего обязанности канцлера ФРГ Олафа Шольца по вопросу возможной передачи Киеву крылатых ракет Taurus не изменилась. Об этом заявил жу …

Передавать показания электроэнергии лучше онлайн: сообщает «ТНС энерго Воронеж» Pixbay. В феврале жители Воронежской области получили обновленные квитанции за электроэнергию. Изменения коснулись не только внешнего вида, но и соде …

Нелегальные елки в Курске будут изымать и передавать в детские дома В Курске решили по-новому бороться с несанкционированной торговлей хвойными деревьями. На заседании правительства Курской области губернатор Александ …

Клиенты билайн стали передавать через мессенджеры в 39 раз больше информации По данным билайн, за последние шесть лет интернет-трафик в мессенджерах вырос в 39 раз. Пользователи стали смотреть и отправлять больше видео, фото, …

Файлы AI Firm CoreWeave для IPO, сославшись на доход 1,9 млрд. Долл. США. CoreWeave, фирма AI в тесном партнерстве с Bitcoin Miner Core Scientific (CORZ), поданная сегодня для первоначального публичного предложения (IPO). И …

Первые цифровые файлы доверия к дефляции против Джастина Сан Утверждения Джастина Сан о том, что первое цифровое доверие, базирующееся в Гонконге, является неплатежеспособным, получили его в перекрестке иска о …

С сайта минюста США удалили некоторые файлы по делу Эпштейна С сайта минюста США без объяснений исчезли как минимум 16 файлов по делу финансиста Джеффри Эпштейна, включая фото с президентом страны Дональдом Тра …

Huawei предложила в руках переносить файлы между гаджетами Сегодня существует множество способов передавать файлы с одного мобильного устройства на другое: технология Quick Share и сторонние приложения для об …

Как найти и удалить большие файлы на диске: способы для ПК и облака Объем дискового пространства на компьютере и в облачных сервисах сильно ограничен, и чтобы он не закончился раньше срока, время от времени любому пол …

Браузер Chrome для Android наконец-то научился открывать PDF-файлы До настоящего момента для просмотра файла формата PDF на Android пользователям приходилось использовать сторонние приложения. Теперь же Google наконе …

Атака на пользователей Blender через вредоносные файлы с 3D-моделями Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляему …

Нуждающимся гражданам Удмуртии могут начать передавать конфискованную судом продукцию Ижевск. Удмуртия. Нуждающимся гражданам Удмуртии могут начать передавать конфискат, который раньше приходилось уничтожать. Госдума России приняла в п …

Российские навигационные спутники смогут передавать сигнал в условиях сильных помех В России идет развертывание малогабаритной адаптивной антенной решетки (МААР) «Комета» для приема спутникового... …

На шаг ближе к «умному» дому: «Алиса» поможет оперативно передавать показания счётчиков Голосовой помощник Яндекс обрёл полезный в быту навык. На сегодняшний день многие производители стремятся приблизиться к совершенному «умному&r …

Операторов связи обяжут передавать Роскомнадзору подробные данные о своих сетях Россвязь и Роскомнадзор подготовили изменения в нормативную базу, согласно которым операторы связи будут обязаны предоставлять РКН расширенную технич …

Ozon начал бесплатно передавать пункты выдачи заказов новым владельцам Ozon начал бесплатно передавать свои пункты выдачи заказов новым владельцам, чтобы сохранить ПВЗ, закрывающиеся в перспективных локациях, сообщил Sho …

Бизнесу запретят создавать профили клиентов без их согласия Компании не смогут автоматически обрабатывать персональные данные для анализа личности клиента и предугадывания их интересов. …

Как сохранить фото, видео, файлы и переписки из WhatsApp, пока его не заблокировали 28 ноября Роскомнадзор объявил, что к Ватсапу в России начали применять ограничительные меры. Если текстовые сообщения у пользователей еще более-мене …

OpenAI может использовать файлы подрядчиков из предыдущих проектов для обучения ИИ Компания OpenAI вместе с Handshake AI, которая специализируется на подготовке данных для ИИ, якобы обратилась к сторонним подрядчикам с просьбой пред …

На панели задач Windows 11 появятся контакты, файлы и календарь из Microsoft 365 Компания Microsoft представила Microsoft 365 Companions — новый инструмент для Windows 11, интегрирующий файлы, контакты и календарь из Microso …

Российских предпринимателей предупреждают о новом виде мошенничества через PDF-файлы Специалисты предупреждают о новом виде мошенничества, жертвами которых может стать малый и крупный бизнес. …

Как передать файлы с Айфона на Андроид и обратно почти как через AirDrop Начиная с iOS 7 на iPhone и iPad есть удобнейшая функция под названием AirDrop. С ее помощью буквально в пару касаний можно передавать любые файлы ме …

Не загружайте эти файлы в Telegram, иначе ваш телефон станет жертвой вируса Одним из наиболее распространённых методов обмана пользователей в Telegram являются рассылки вирусов, маскирующихся под фотографии и изображения. Что …

Как перенести текст, фото и другие файлы с Айфона на компьютер Mac и обратно Когда мы говорим про устройства Apple, то одним из главных их преимуществ всегда отмечаем экосистему. Гаджеты компании синхронизируют между собой пра …

Теперь всё изменится: с 27 мая жители будут передавать показания по счётчикам за воду по новым правилам Теперь всё изменится: с 27 мая жители будут передавать показания по счётчикам за воду по новым правилам Собственникам квартир больше не нужно лично п …

Теперь всё изменится: с 20 мая жители будут передавать показания по счётчикам за воду по новым правилам Теперь всё изменится: с 20 мая жители будут передавать показания по счётчикам за воду по новым правиламБольше не нужно передавать данные в управляющи …

ФСИН сможет получать информацию из медучреждений о педофилах без их согласия Президент России Владимир Путин подписал закон, который позволяет уголовно-исполнительным инспекциям получать информацию о педофилах из медицинских о …

Голос человека в России будут использовать только с его согласия Госдума рассмотрит законопроект об охране голоса человека при его генерации искусственным интеллектом. Как будет работать закон в случае его принятия …

ЦБ может ввести отчеты о снятии наличных без согласия клиента В целях составления отчета под операциями по выдаче наличных без добровольного согласия клиента понимаются выдача наличных без согласия клиента - физ …

Звонить абонентам без их согласия смогут организации из перечня Минцифры Под запрет на массовые обзвоны не попадут органы власти, остальных участников определят с заинтересованными ФОИВами …

«Пентагон перебрался в Армению»: США с согласия властей проводят биоэксперименты Недавно в сеть попали материалы переписки между ACCU Reference Medical Lab и военным атташе США в Армении — подполковником Кевином Стилом. Документы …

Пересмотр стоимости квартиры теперь возможен с согласия собственника Закрепляется норма, согласно которой правообладатель объекта недвижимости, который не является его собственником, при подаче заявления об установлени …

Между лидерами ЕС нет согласия по поводу конфискации российских активов Европейские лидеры разделились на два лагеря из-за спора по поводу конфискации замороженных российских активов. Об этом сообщила газета Politico. "В …

Никаких миротворцев на Украине без согласия России не будет — эксперт Размещение иностранных миротворческих контингентов на Украине невозможно без согласия России. Об этом Pravda.Ru заявил военный эксперт Александр Миха …

В мусоре не находится согласия // 35 регионов опаздывают с инфраструктурой для работы с ТКО Попытки Минприроды активизировать «мусорную реформу» тормозит неторопливость регионов в документальном оформлении планов по строительству новых перер …

Условия по накопительным счетам банки меняют без согласия — Profinance В последние дни в новостных лентах все чаще появляются призывы обратить внимание на деньги, размещенные на накопительных счетах. Формулировки звучат …

Депутаты предложили запретить сдачу квартир без согласия соседей В Госдуму внесен законопроект, которым предлагается не разрешать арендодателям сдавать жилье в многоквартирном доме, если на это не согласны собствен …

ЕС рассматривает продление санкций против России без единогласного согласия Европейский союз изучает механизмы, позволяющие продлевать санкции против России без необходимости одобрения всех 27 стран-членов. Об этом сообщает B …

Минздрав предложил оказывать психпомощь подросткам без согласия родителей Директор департамента медицинской помощи детям Минздрава Елена Шешко предложила пересмотреть норму об оказании психологической помощи несовершеннолет …

«Киберпротект» представила обновление решения «Кибер Файлы» с расширенными функциями безопасности Компания «Киберпротект» представила обновлённую версию корпоративного продукта для защищённого доступа, синхронизации... …

Команда sfc /scannow в Windows 11 24H2 находит повреждённые файлы при каждом запуске Microsoft подтвердила, что в Windows 11 версии 24H2 системная утилита sfc /scannow для проверки целостности системных файлов работает некорректно и с …

Цифровой бардак. В «Лаборатории Касперского» выяснили, куда пропадают файлы из компьютера Каждый второй пользователь не может найти нужные файлы на компьютере из-за цифрового бардака. К такому выводу пришли специалисты «Лаборатории Касперс …

Как установить и попробовать macOS 26 Tahoe, но не потерять свою основную систему и файлы Прошло несколько дней с начала WWDC 25 и анонса новых ОС от Apple — iOS 26, iPadOS 26 и macOS 26 в том числе. Мы уже установили все три основные сист …

Файлы под контролем: «Теком» выпустил версию ORBOX с рядом новых проверок Компания «Теком», разработчик программного обеспечения для рынков ТВ и телекоммуникаций, анонсировала новый... …

LLM для миллионов: как сделать ИИ полезным для каждого пользователя Алгоритмы портала «Рамблер» ответят на ваши вопросы моментально и в контексте статьи 26-27 мая 2025 года в кластере «Ломоносов» прошло крупнейшее мер …

Небензя: РФ продолжит боевые действия на Украине до согласия Киева на переговоры Россия продолжит военные действия на Украине до тех пор, пока украинский президент Владимир Зеленский не согласится на реалистичные условия переговор …

Mirror: власти Ирака могут понизить возраст согласия для девочек до 9 лет Ультраконсервативные мусульманские партии Ирака подали заявку на принятие законопроекта, который понизит возраст согласия для девочек в стране с 18 д …

Второй Дальневосточный этноконфессиональный форум «Территория согласия» прошел в Биробиджане В областном центре состоялся второй Дальневосточный этноконфессиональный форум «Территория согласия». Его участники – семьи Еврейской автономии, пред …

Братья по дружбе // Справедливороссы решили раскрыть секрет межнационального согласия «Справедливая Россия — За правду» в преддверии думских выборов 2026 года решила оседлать тему межнационального согласия. В четверг партийцы провели к …

Сотрудникам газовой службы разрешат проникать в квартиры без согласия жильцов Представителям российской коммунальной газовой службы могут законодательно разрешить беспрепятственно заходить в квартиры и дома жильцов. …

Продавцы потребовали запретить Ozon принимать возвраты товаров без их согласия Группа предпринимателей, торгующих на маркетплейсе Ozon, обратилась с жалобой в государственные органы. Они хотят изменить правила возврата товаров п …

За укрепление веры, мира и согласия: на Ставрополье прославляют митрополита Кирилла 15 лет со дня архиерейской хиротонии. 29 ноября 2009 года на божественной литургии в храме Христа спасителя в Москве патриарх Московский и всея Руси …

Минцифры планирует ввести единый ID пользователя в интернете Минцифры собирается внедрить в России единый идентификатор пользователя интернет-сервисов. Идея, по словам замглавы ведомства Бэллы Черкесовой, обсуж …

В России появится единый идентификатор пользователя в интернете Минцифры введет единый идентификатор пользователя для всех цифровых платформ, чтобы точнее считать аудиторию. Об этом рассказала заместитель главы Ми …

Как поменять пароль учетной записи пользователя на Windows 11 Пароль от учетной записи Windows полезно время от времени менять, и операционная система позволяет сделать это разными способами. Портал howtogeek. c …

Смартфон Motorola загорелся прямо в кармане пользователя Смартфон Motorola, предположительно, загорелся прямо в кармане мужчины — соответствующее видео сейчас активно распространяется в социальных сетях. …

Артем Малащенков: Участники СВО готовы передавать боевой опыт и знания, которые приблизят нашу Победу Спустя три года СВО бойцы готовы передать знания и опыт, полученные в тяжелых боях Сообщение Артем Малащенков: Участники СВО готовы передавать боевой …

Все под колпаком: операторы будут передавать Роскомнадзору данные о пользователях, которые заходят на запрещённые в России сайты На Федеральном портале проектов нормативных правовых актов опубликованы документы к проекту нового приказа Роскомнадзора. В них сказано, что оператор …

Становятся преступниками неосознанно: подросткам запретят открывать счета без согласия родителей Банкам запретят открывать счета подросткам без согласия родителей. На это направлен законопроект, который Госдума приняла в первом чтении, пишут &laq …

Криштиану Роналду поднял возраст согласия // Он будет играть за «Ан-Наср» до 41 года Один из лучших футболистов мира, пятикратный обладатель «Золотого мяча» Криштиану Роналду подпишет с «Ан-Насром» из Саудовской Аравии новый однолетни …

«Киберпротект» выпустил новую версию системы для синхронизации и безопасного обмена файлами «Кибер Файлы» 9.2 Компания «Киберпротект» представила новую версию корпоративного решения для синхронизации и безопасного обмена... …

Как установить и попробовать macOS 26 Tahoe второй системой, чтобы не потерять свои файлы и данные Прошло несколько дней с начала WWDC 25 и анонса новых ОС от Apple — iOS 26, iPadOS 26 и macOS 26 в том числе. Мы уже установили все три основные сист …

Чат-бот Claude от Anthropic научился имитировать стиль письма пользователя Компания Anthropic представила новую функцию для Claude, которая позволяет устанавливать стиль генерируемых текстов. В релизе компании отмечается, чт …

Wildberries & Russ начинает тестирование единого аккаунта пользователя WB ID Объединенная компания Wildberries и Russ начала тестировать единый аккаунт пользователя под названием WB ID, который со... …

XCritical — интеграция личного кабинета пользователя в торговую платформу Цифровые решения в трейдинге становятся все более комплексными, и одна из ключевых тенденций – объединение инструментов в единую экосистему. Платформ …

Выпуск сетевого стека F-Stack 1.24, выполняемого в пространстве пользователя Опубликован сетевой стек F-Stack 1.24, представляющий собой редакцию сетевого стека FreeBSD, работающую в пространстве пользователя и использующую фр …

ChatGPT научился менять свой характер по желанию пользователя В ChatGPT появились новые функции персонализации, которые позволяют регулировать эмоциональный тон и стиль ответов искусственного интеллекта (ИИ). Op …

Ставропольский школьник создал клавиатуру, способную распознавать пользователя В Ставрополе создали уникальную клавиатуру, способную заменить собой систему безопасности компьютера. Ее секрет – распознавание манеры печати пользов …

Представлены наушники, создающие вокруг пользователя «пузырь тишины» Инженеры Вашингтонского университета представили новое устройство — наушники, которые создают вокруг пользователя «пузырь тишины», блокируя посторонн …

Клиенты Газпромбанка теперь могут передавать показания счётчиков, оплачивать ЖКХ и образование через приложение быстро и удобно Оплачивать коммунальные услуги, вносить показания счётчиков и пользоваться другими сервисами можно прямо в мобильном приложении или интернет-банке Га …

M**a AI показывает всем чужие переписки с интимными подробностями — формально с согласия самих пользователей В приложении чат-бота M**a AI раздел «Лента открытий» (Discover) стал показывать переписку других пользователей с искусственным интеллект …

В соглашении нет согласия // Как отразится на российском ювелирном рынке допуск беспошлинной импортной продукции Российская ювелирная отрасль может столкнуться с серьезными проблемами из-за заключения соглашения о свободной торговле между странами Евразийского э …

Футболиста АПЛ арестовали во время тренировки по подозрению в записи интимного видео без согласия партнерши Футболиста одного из клубов английской премьер‑лиги (АПЛ) арестовали на поле во время тренировки по подозрению в записи интимного видео без согласия …

Ozon обижает продавцов – возвраты товара оформляются без из согласия. Жалоба направлена властям Продавцы на Ozon обвиняют сервис в одобрении возвратов на товары без предварительного согласования с ними. Чтобы пресечь практику, они направили жало …

Microsoft навсегда закроет офисное приложение Publisher — его файлы перестанут открываться, но пока что их можно спасти Один из старейших офисных инструментов Microsoft — Publisher — будет окончательно закрыт в октябре 2026 года. Приложение, выпущенное в 19 …

Opera представила Neon — браузер с ИИ, который делает всю работу за пользователя Он понимает намерения пользователя, разбивает запрос на подзадачи и выполняет их с помощью облачных сервисов. …

Nintendo показала «геймерский» будильник, который озвучивает действия пользователя Nintendo представила необычный гаджет под названием Alarmo. Это интерактивный будильник, который напоминает о себе по утрам звуками из популярных вид …

Популярный торрент-клиент 14 лет позволял заражать ПК пользователя по вине разработчиков В популярном торрент-клиенте qBittorrent на протяжении 14 лет присутствовала опасная уязвимость удаленного выполнения кода. Она позволяет незаметно з …

Поисковик Google «глубоко изменится» в 2025 году, пообещал глава Google Генеральный директор Google Сундар Пичаи (Sundar Pichai) пообещал, что поисковая система компании «глубоко изменится» в 2025 году. « …

Google помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на …

Google заблокировала 2,36 млн опасных приложений для Android в Google Play в 2024 году Google заблокировала более 2,3 млн приложений Android для магазина Google Play в 2024 году. Они нарушили политику платформы, что делало их потенциаль …

Google.ru уйдёт в прошлое: поисковик переведёт пользователей со всего мира на google.com Исторически так сложилось, что в разных странах мира поисковик Google использует национальные домены верхнего уровня, например, google.ru в России ил …

Google начала внедрять Gemini в «Google Карты» для всех режимов навигации Google приступила к развёртыванию обновлённой системы навигации в приложении «Google Карты», которая теперь будет использовать технологию …

«Google Фото» дебютирует на телевизорах в следующем году — и это будут не Google TV Сервис «Google Фото» появится на телевизорах Samsung в следующем году. Первые шесть месяцев с момента дебюта он будет доступен эксклюзивн …

Если пользователь ищет слово «Google» в Bing, ему показывают страницу в стиле Google Пользователи обратили внимание, что Microsoft Bing показывает людям вводящую в заблуждение страницу в стиле Google, если они ищут слово «Google». При …

Вы можете потерять свои Google Фото, Gmail и Google Drive из-за глупой ошибки Энтузиаст обнаружил уязвимость в системе авторизации Google, которая позволяет злоумышленнику узнать привязанный номер телефона и украсть аккаунт со …

В сети на фоне согласия Украины на перемирие напомнили условия Путина: вывод ВСУ из новых регионов В сети активно обсуждается согласие Украины установить заключить как минимум 30-дневное перемирие, которое в дальнейшем может быть продлено. В России …

Нашумевший чат-бот DeepSeek, который передавал данные и запросы пользователей без их согласия, разблокировали в Южной Корее Китайский чат-бот DeepSeek, 28 апреля, в понедельник снова стал доступен на южнокорейском рынке — спустя более двух месяцев после того, как его …

Клиенты крупнейших банков жалуются на подключение платных услуг без согласия - стоит проверить свой Тема односторонних изменений условий банковских продуктов остается в центре общественного внимания. Недавно Верховный суд РФ вынес решение, запрещающ …

Google всеми силами попытается оттянуть принудительную продажу Chrome, Android или Google Play Разделение Google по решению суда станет беспрецедентным в современной истории американских корпораций и нанесёт тяжёлый удар по крупной технологичес …

Вредоносная реклама в Google помогает угонять аккаунты Google Ads Специалисты Malwarebytes предупреждают, что хакеры начали использовать рекламу в Google для продвижения фишинговых сайтов, которые воруют учетные дан …

Google удалил приложения Kaspersky из Google Play из-за санкций США Компания Google в одностороннем порядке удалила приложения Kaspersky для Android из своего магазина Google Play, ссылаясь на санкции США. Пользовател …

Неисправные Ryzen 7 9800X3D: вероятно, ошибка пользователя, а не массовая проблема (обновление 2) В течение ночи появились два сообщения о неисправных процессорах Ryzen 7 9800X3D и соответствующих сокетах AM5. Соответствующие изображения и отчёты …

Неисправные Ryzen 7 9800X3D: вероятно, ошибка пользователя, а не массовая проблема (обновление) В течение ночи появились два сообщения о неисправных процессорах Ryzen 7 9800X3D и соответствующих сокетах AM5. Соответствующие изображения и отчёты …

В Gmail появились ИИ-входящие — Gemini разберёт письма за пользователя и поставит задачи Google представила новый режим «ИИ-входящие» (AI Inbox) в почтовой службе Gmail — вместо традиционного списка писем помощник на осн …

Дебюты серии HUAWEI Nova 13: переосмысление дизайна, камер и удобства пользователя Компания HUAWEI представила новую серию HUAWEI Nova 13 на презентации... Сообщение Дебюты серии HUAWEI Nova 13: переосмысление дизайна, камер и удобс …

AR-очки Meta Aria Gen 2 умеют измерять пульс и узнавать голос пользователя Meta представила Aria Gen 2 – свои новейшие исследовательские очки для ИИ, робототехники и машинного восприятия. Aria Gen 2, являясь обновлением Proj …

Новая структура может генерировать изображения, более соответствующие ожиданиям пользователя Генеративные модели, искусственные нейронные сети, которые могут генерировать изображения или тексты, стали все более продвинутыми в последние годы. …

Скупой платит дважды: бесплатные Android-антивирусы «торгуют» информацией пользователя Отсутствие антивируса также опасно, как некачественное ПО, уверены эксперты. Лучше просто не заходить на подозрительные сайты. Мощность современных с …

ИИ, который может управлять ПК без пользователя, обманом заставили скачать и запустить вирус В октябре Anthropic представила модель искусственного интеллекта Claude Computer Use, которая позволяет нейросети Claude самостоятельно управлять ком …

Microsoft тестирует ИИ-агентов в Windows 11, которые способны выполнять команды пользователя Агентские AI-функции могут стать значительным шагом в развитии Windows 11, однако в нынешнем виде они требуют серьёзной доработки с точки зрения безо …

YouTube может снизить скорость видео для пользователя при обнаружении блокировщиков рекламы YouTube начал снижать скорость воспроизведения видео для пользователей, которые блокируют рекламу. На Reddit и на форуме браузера Brave появились соо …

«Люди используют Google, потому что хотят»: Google оспорит решение суда о монополии в интернет-поиске Google подала апелляцию на решение федерального судьи о признании компании монополистом в сфере интернет-поиска. Апелляция может привести к отсрочке …

В США Google обязали пустить в Google Play конкурирующие магазины приложений и запретили заключать эксклюзивные сделки с разработчиками Американский суд вынес окончательное решение по делу Epic Games против Google. Он подтвердил вынесенный в декабре 2023-го вердикт и признал Google мо …

Google TPU Ironwood: Google готовится к буму инференса На конференции Google Cloud Next ’25 облачное подразделение Google представило новое поколение собственного процессора Tensor Processing Unit (TPU) — …

«Яндекс» представил «Нейроэксперта» — ИИ, который соберёт базу знаний по ссылкам и файлам пользователя Компания «Яндекс» представила сервис «Нейроэксперт», который доступен в формате бета-версии. Он позволяет загружать документы …

ChatGPT научился проводить «глубокие исследования» — бот прошерстит весь интернет по запросу пользователя Компания OpenAI анонсировала новую функцию для своего ИИ-бота ChatGPT, которая позволит алгоритму проводить «глубокие исследования» на ос …

Opera представила ИИ-агента, который будет выполнять неинтересную рутину в интернете за пользователя Компания Opera продемонстрировала Browser Operator — ИИ-агента, который способен выполнять интернет-задачи вместо пользователя. В отличие от привычны …

С мая без согласия соседа на своём участке строго запрещено: новые правила для всех у кого есть дача или участок С мая без согласия соседа на своём участке строго запрещено: новые правила для всех у кого есть дача или участок Раньше дачники спорили из-за яблок, …

Nintendo рекомендует не удалять плёнку с дисплея игровой консоли Switch 2 ради безопасности пользователя Защитные транспортировочные плёнки в наши дни наносятся на многие плоские и не очень поверхности для предотвращения появления царапин, но некоторые и …

ZA/UM выпустит мобильную версию Disco Elysium, чтобы «увлечь пользователя TikTok» — трейлер и подробности Вслед за шпионской RPG под названием Project [C4] разработчики из студии ZA/UM анонсировали ещё и официальную мобильную версию своего знакового ролев …

«Милан» и «Аль-Хилаль» близки к соглашению о трансфере Тео за 35 млн евро, защитник пока не дал согласия. Приоритетный вариант на замену – Камбьязо из «Ювентуса» «Аль-Хилаль» хочет подписать защитника «Милана», а также нападающего «Наполи» Виктора Осимхена и полузащитником «Аталанты» Эдерсона, сообщает инсайде …

Gemini изучит прошлое пользователя для персонализации ответов — ИИ можно будет пустить в Gmail, «Фото» и не только Google работает над решением распространённой проблемы ИИ-помощников, заключающейся в их склонности забывать детали, касающиеся лично каждого пользов …

Microsoft добавила Copilot память и персонализацию, разрешила сидеть в интернете вместо пользователя и научила рассуждать В честь своего 50-летия Microsoft добавила ИИ-помощнику Copilot целый ряд новых функций, в результате чего он стал больше походить на конкурентов, та …

«Портрет нашего платящего пользователя — взрослый мужчина с ребенком, бородой и ружьем из Техаса», — разработчики об аудитории Strategy & Tactics: Blitz На днях состоялся релиз новой мобильной игры от Strategy Park и HeroCraft — Strategy & Tactics: Blitz. Мы поговорили с разработчиками игры о монетиза …

Microsoft наконец запустила для всех ИИ-функцию Recall, которая делает скриншоты всех действий пользователя на ПК Спустя почти год после первого анонса компания Microsoft начала массовое развёртывание спорной функции Recall на компьютерах Copilot Plus PC. Функция …

Microsoft убивает древнейший компонент Windows при помощи ИИ. Нейросеть будет настраивать Windows без участия пользователя. Видео Встроенный в Windows 11 искусственный интеллект многократно упростит меню «Параметры», пришедшее на смену «Панели управления». При помощи ИИ искать н …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Хакеры могут захватить тысячи серверов — в популярном контроллере для удалённого управления найдена критическая уязвимость Обнаружена уязвимость, которая может дать злоумышленникам полный контроль над тысячами серверов, многие из которых выполняют критически важные задачи …

Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, одна …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

Имущество Google во Франции арестовали по заявлению российской «дочки» // Все имущество Google во Франции арестовано по заявлению «дочки» из РФ Суд в Париже арестовал все имущество компании Google France по требованию российской дочерней компании. Об этом рассказал партнер адвокатского бюро A …

У ИИ Google сменилось руководство Google объявил о неожиданных переменах в команде, работающей над своим искусственным интеллектом Gemini. Как стало известно, Сисси Сяо, возглавлявшая …

Суд дважды оштрафовал Google Американскую компанию признали виновной по двум нарушениям и взыскали в общей сложности 7,3 млн руб. …

Квантовый прорыв Google Квантовый 105-кубитный чип Willow от Google продемонстрировал первое в истории квантовое преимущество. Алгоритм Quantum Echoes (OTOC — out-of-time-or …

Google представила Android XR Google выпустила предварительную версию платформы для создания приложений для операционной системы Android XR. Об этом сообщается в блоге разработчик …

Выпуск Google Pixel 2 доверят HTC Согласно информации, просочившейся в Сеть, производить второй смартфон серии Pixel компания Google доверит тайваньской HTC. В доказательство этого жу …

США рассматривают возможность разделения Google Правительство США рассматривает возможность обращения к окружному судье с просьбой разделить Google за нарушения антимонопольного законодательства в …

Google обеспечит видеонаблюдением границу США Компания Googlе теперь играет ключевую роль в системе наблюдения за искусственным интеллектом (ИИ), используемой Таможенно-пограничной службой В рамк …

Google тестирует видеозвонки в «Сообщениях» Компания Google, по всей видимости, разрабатывает способы оптимизации коммуникации, интегрируя сторонние сервисы видеозвонков непосредственно в прило …

Xiaomi выпустила проектор L1 Pro с Google TV за €300 Xiaomi анонсировала в Европе свой новый проектор под названием Smart Projector L1 Pro. Новинка отличается более высокой яркостью по сравнению со стан …

ИИ Gemini пропал из приложения Google для iOS Компания Google завершила процесс переноса ИИ Gemini в отдельное приложение для iOS и официально отключила поддержку ассистента в основном приложении …

Google покупает электричество за $4,75 млрд Alphabet купила энергетическую компанию Intersect Power за $4,75 миллиарда плюс долги — одна из крупнейших сделок в истории Google. Причина проста: И …