Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования

Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Cisco патчит критическую уязвимость в Meeting Management

Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели

В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора

Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X

Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы

Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Технология ROG M.2 PowerBoost от ASUS позволяет установить в материнскую плату семь M.2 SSD

Традиционные материнские платы ограничены в количестве слотов M.2. Максимум зависит от двух составляющих: доступные линии PCIe и лимиты по питанию. М …

ASUS устранила опасную уязвимость в приложении MyAsus

Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

В Telegram найдена уязвимость, которая грозит взломом аккаунта

Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате

Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, одна …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Xerox патчит уязвимости в устройствах Versalink

Уязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацелен …

Qnap патчит уязвимости, обнаруженные на Pwn2Own

Тайваньская компания Qnap Systems выпустила патчи для нескольких уязвимостей в QTS и QuTS Hero. Ранее эти проблемы были обнаружены и продемонстрирова …

Microsoft патчит сразу семь 0-day уязвимостей

В состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже на …

Microsoft патчит сразу три 0-day в своих продуктах

В рамках первого «вторника обновлений» в 2026 году компания Microsoft исправила 114 уязвимостей в Windows и Office. Среди них — три проблемы нулевого …

Google патчит загадочную 0-day в Chrome, у которой нет даже CVE

Разработчики Google выпустили срочные патчи для браузера Chrome, исправив очередную уязвимость нулевого дня, которую уже активно используют злоумышле …

Apple патчит баги в WebKit, которыми уже пользовались хакеры

Компания Apple выпустила экстренные патчи, которые исправляют две уязвимости нулевого дня. Разработчики предупредили, что эти баги уже использовались …

Хакеры окончательно взломали активацию Windows: метод TSforge раз и навсегда патчит хранилище токенов

Несмотря на множество критических замечаний в адрес Windows, ОС этого семейства остаются самыми популярными в мире. Они платные, но существуют и спос …

Видеокарта Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) концепции BTF: без стандартных разъемов питания, с питанием через проприетарный слот Asus

Asus TUF Gaming GeForce RTX 4070 Ti Super BTF White OC (16 ГБ) — уникальная в своем роде видеокарта, попытка отказаться от стандарта, а то и навязать …

Облачные GPU-серверы для ИИ, 3D и рендеринга: как они работают?

Компании всё чаще отказываются от собственных вычислительных мощностей в пользу облачных решений. Это особенно актуально для задач, связанных с машин …

За год нагрузка на серверы «ВКонтакте» увеличилась на 35%, «VK Видео» — на 200%

Ежедневно социальная сеть обеспечивает доступ к двум триллионам файлов медиаконтента. В 2024 г. команда «ВКонтакте»... …

Серверы с ускоренным ИИ стимулируют рост расходов на ЦОД

Капитальные затраты на центры обработки данных выросли почти на 50% во втором квартале 2024 года, что обусловлено растущим спросом на серверы ИИ. Сог …

Хак-группа Turla захватила серверы пакистанской APT

Специалисты Lumen Black Lotus Labs и Microsoft Threat Intelligence Team обнаружили, что русскоязычная кибершпионская группировка Turla (она же Secret …

Соцсеть X готова потратить $1 млрд на ИИ-серверы HPE Компания HPE, судя по всему, станет поставщиком оптимизированных для ИИ-задач серверов социальной сети Илона Маска X (Twitter). Сумма сделки составит …

Google заберет свои серверы у российских провайдеров Google направила российским интернет-провайдерам письмо, в котором сообщила, что планирует забрать кэширующие серверы модели Dell R720. Об этом РБК р …

Правоохранители изъяли серверы и домены криптобиржи E-Note Международная операция правоохранительных органов привела к захвату серверов и доменов криптовалютной биржи E-Note. Американские власти обвиняют плат …

Правоохранители изъяли серверы стилеров Redline и Meta Правоохранительные органы отчитались о проведении международной операции Magnus, связанной с разрушением инфраструктуры инфостилеров RedLine и Meta. …

Google собирается забрать устаревшие серверы из России Компания Google уведомила российских интернет-провайдеров о планах вывести из эксплуатации и забрать серверы Dell R720, используемые в системе Google …

Как взлетал «Спутник»: универсальные серверы на орбите импортозамещения Разработка собственного ИТ-оборудования потребовали от перезапустившейся в 2022 году отрасли значительных усилий. Этот процесс всегда связан не тольк …

Правоохранители конфисковали серверы даркнет-маркетплейса Sipultie Таможенная служба Финляндии сообщила, что закрыла сайт и конфисковала серверы даркнет-маркетплейса Sipulitie, который использовался преступниками для …

Структура Минпромторга закупает серверы для обучения ИИ на 665 млн рублей Под технические требования подходит оборудование только на дефицитных иностранных чипах Nvidia и AMD …

PHP-серверы используются для продвижения индонезийских игорных платформ Специалисты Imperva обнаружили новую кампанию, направленную на веб-серверы с PHP-приложениями. Злоумышленники атакуют их при помощи Python-ботов и ис …

ASUS представил смартфоны ASUS ROG Phone 9 и ROG Phone 9 Pro ASUS представила новые игровые смартфоны ROG Phone 9 и 9 Pro, которые стремятся обеспечить максимальную производительность и охлаждение во время игр. …

Google заберет свои старые серверы у российских провайдеров Google уведомила российских провайдеров, что планирует вывезти свое оборудование, у которого закончился срок жизни. По словам экспертов, качество сер …

Малварь VoidLink нацелена на облачные серверы под управлением Linux Исследователи из компании Check Point обнаружили новый фреймворк для заражения Linux-систем, который выделяется продвинутой модульной архитектурой и …

Серверы съедают всё: оперативная память подорожает ещё на 60 %, а SSD — на 40 % до конца марта В текущем квартале рынком памяти будут руководить прежние тенденции, как отмечает TrendForce. Производители памяти будут отдавать предпочтение потреб …

Серверы «Тринити» четвертого поколения включены в реестр Минпромторга Серверы «Тринити» прошли сертификацию Минпромторга России и внесены в реестр российской промышленной продукции. Этот шаг подтверждает соответствие се …

Новая задержка: ИИ-серверы NVIDIA GB200 NVL72 перегреваются В этом квартале NVIDIA планирует увеличивать поставки ускорителей Blackwell. В прошлом месяце компания объявила , что производство графических процес …

Импортные серверы, ПК и планшеты хотят полностью запретить в госзакупках Консорциум «Вычислительная техника», объединяющий 32 компании, лоббирует полный запрет госзакупок ряда видов импортного оборудования, включая серверн …

Завершение поддержки: серверы New World отключат в 2027 году В конце октября 2025 года Amazon объявила о сокращении 30 000 сотрудников . Наиболее серьезно пострадало игровое подразделение компании. Тогда же Ama …

Серверы, СХД и коммутаторы от Fplus: обзор актуальных линеек оборудования Российская ИТ-компания Fplus – производитель современных импортозамещающих решений для дата-центров и корпоративных заказчиков: серверов, СХД и комму …

На российском заводе Samsung начали собирать отечественные серверы «Гравитон» Южнокорейский гигант Samsung Electronics до 2022 года выпускал на своем российском заводе в Калуге телевизоры и мониторы, но после начала украинских …

«ИТ-дочка» российского энергогиганта потратит 142 миллиона на серверы Yadro и «Аквариус» «Россети Цифра» опубликовала тендер на закупку отечественных серверов на сумму 142,7 млн руб. В списке на поставку серверы компаний «Аквариус» и Yadr …

Amazon тоже запитает серверы от малых модульных ядерных реакторов Amazon объявила о трёх новых соглашениях на проектирование и строительство малых модульных реакторов (Small Modular Reactor, SMR). Эти ядерные реакто …

Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткит В «Доктор Веб» рассказали о новой модификации руткита, которая устанавливает на скомпрометированные машины под управлением Linux троян-майнер Skidmap …

«Группа Астра» потратит 1 млрд рублей на серверы для облачной платформы Но на технику на базе собственного процессора «Байкал» компания пока выделит только 5% от этой суммы …

Google начала отключать и увозить из России старые кеширующие серверы Google объявила российским интернет-провайдерам о намерении забрать кеширующие серверы Dell R720, установленные у них до 2022 года в составе системы …

Учёные придумали, как дуть на серверы так, чтобы расходы на охлаждение упали на 60 % Исследователи из Швейцарской федеральной лаборатории по науке о материалах и технологиям (Empa) воспользовались хорошо известным явлением ионного вет …

Хостинг Aeza просить пользователей удалить VPN-серверы по требованию Роскомнадзора Пользователи Aeza начали получать предупреждения о необходимости удаления с хостинга «сервисов, посредством которых обеспечивается доступ к информаци …

Компания Hitachi Vantara отключила свои серверы из-за атаки вымогателя Akira Hitachi Vantara, дочерняя компания японской транснациональной корпорации Hitachi, в минувшие выходные была вынуждена отключить от сети серверы, чтобы …

Серверы RDW Computers серии «Алтай-ТМА» протестированы программным обеспечением «Sharx Base 5.x» Серверы серии «Алтай-ТМА» (бренд RDW Computers) на материнской плате RDW MBS-C621P получили сертификат совместимости с ПО... …

Dell анонсировала серверы для ИИ с рекордной производительностью: до 3,35 раза быстрее предыдущих моделей Рост инвестиций в ИИ-инфраструктуру продолжает бить рекорды, и Dell Technologies активно расширяет портфель решений, чтобы помочь компаниям справитьс …

Kerama Marazzi выбрала российские серверы «Инферит» (ГК Softline) для модернизации ИТ-инфраструктуры Kerama Marazzi обеспечила санкционную независимость собственного ЦОДа благодаря применению российских ИТ-продуктов.... …

ChatGPT научился создавать вирусные изображения — и чуть не «расплавил» серверы OpenAI OpenAI столкнулась с неожиданно высоким спросом на новый функционал генерации изображений в ChatGPT на базе модели GPT-4o. Вирусный тренд на создание …

Серверы Delta Serval и «Роса Хром 12 Сервер» прошли тестирование на совместимость Российский разработчик и производитель ИТ-оборудования Delta Computers и НТЦ «ИТ Роса», разработчик отечественного... …

Гиперконвергентная платформа виртуализации vStack HCP и серверы «Гравитон» прошли проверку на совместимость Разработчик отечественной платформы виртуализации корпоративного уровня vStack, корпорация ITG, и разработчик и... …

Новая технология позволяет «услышать» вирусы В ходе проведенного в Университете штата Мичиган исследования ученые-химики и микробиологи разработали инновационный полностью оптический метод для о …

Ubisoft закрывает проект XDefiant, игровые серверы отключат в июне будущего года Несмотря на то, что официально игра вышла только весной этого года, Ubisoft объявила о прекращении жизненного цикла бесплатного командного шутера XDe …

«Википедия» выпустила набор данных для обучения ИИ, чтобы боты не перегружали её серверы скрейпингом Фонд Wikimedia (некоммерческая организация, управляющая «Википедией») предложил компаниям вместо веб-скрейпинга контента «Википедии …

Серверы канули в вещность // Рынок виртуализации ПО в России растет медленнее всей IT-отрасли К 2030 году объем российского рынка виртуализации программного обеспечения (ПО) достигнет 50,4 млрд руб. при ежегодном росте сегмента более чем на 20 …

Для борьбы с читерами в Rust скоро запустят премиум-серверы, но игроки даже рады Директор и исполнительный продюсер Facepunch Studios Алистер Макфарлейн (Alistair McFarlane) рассказал о новой функции для сетевого симулятора выжива …

Выяснилось, кто взломал серверы «Доктор Веб» — хакеры DumpForums завили о похищении 10 Тбайт информации Ответственность за взлом внутренней инфраструктуры российского разработчика антивирусного ПО «Доктор Веб» (Dr.Web) взяла на себя хакерска …

Вот как Mainland China позволяет китайским торговцам доступ к BTC Блокчейн и крипто, имеют сложный статус в Китае: Пекин говорит нет крипто, но да, чтобы блокчейн. Он запрещает торговле, но строит инфраструктуру. Кл …

Экономия позволяет: в Приднестровье запустили электростанцию на газе В Приднестровье три дня жесткой экономии электроэнергии с помощью отключений дважды в день по 4 часа позволили стабилизировать систему. Об этом сообщ …

Microsoft Teams наконец-то позволяет редактировать имя в видеозвонках Microsoft Teams — одно из самых популярных решений для видеоконференций, но пользователи часто жалуются на нехватку базовых функций. Одной из таких в …

Метавселенная позволяет зрителям смотреть спорт по-новому Виртуальная реальность и метавселенная закладывают основу для новых способов просмотра спортивных мероприятий. Новое исследование Университета Джордж …

Один из крупнейших электросетевых холдингов мира покупает российские криптошлюзы и серверы на отечественном Linux «Россети» создают комплексную систему информационной безопасности на основе ПАКов ViPNet и серверов «Аквариус» с Astra Linux и «Касперским». …

MiTAC Computing представила OCP-серверы и инновации открытого микропрограммного обеспечения на саммите OCP EMEA 2025 MiTAC Computing Technology, мировой лидер в области высокопроизводительных и энергоэффективных... Сообщение MiTAC Computing представила OCP-серверы и …

Разработчики Warhammer 40,000: Space Marine 2 отменят возмутившие игроков изменения и запустят тестовые серверы Вышедший на прошлой неделе патч 4.0 для шутера Warhammer 40,000: Space Marine 2 не стал безоговорочным успехом, на который рассчитывали в Focus Enter …

Anthem уйдёт в вечный офлайн — Electronic Arts скоро отключит серверы провального шутера Провальный мультиплеерный боевик Anthem от Electronic Arts и разработчиков из BioWare так и не дождался спасительного обновления 2.0, а совсем скоро …

Хакеры взломали Rainbow Six Siege и устроили раздачу подарков — Ubisoft отключила серверы игры Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft стал жертвой хакерской атак …

Дашборд Xbox теперь позволяет закреплять приложения и игры Microsoft выпустила июньское обновление операционной системы для консолей Xbox, которое принесло с собой новые функции для настройки дашборда. Теперь …

Баланс на фоне рисков: что позволяет рублю сохранять устойчивость Глобальная неопределенность, внешние ограничения, структурные особенности экономики и новые тенденции на валютном рынке создают уникальную ситуацию, …

Сверхчувствительный датчик деформации позволяет осуществлять мониторинг инсульта Исследовательская группа под руководством профессора Сынг-Кюн Канга с кафедры материаловедения и инженерии Сеульского национального университета совм …

Новая функция "2ГИС" позволяет делиться геолокацией с друзьями Сервис "2ГИС" добавил новую функцию, позволяющую пользователям отслеживать перемещение друзей во время прогулок, путешествий или мероприятий, информи …

Атака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth Исследователи из команды Computer Security and Industrial Cryptography в Левенском католическом университете нашли критический баг в протоколе Google …

Дополненная реальность позволяет продавать недвижимость, которой еще не существует Как мы можем повысить наше понимание и приверженность экологически чистой архитектуре? Существует множество доказательств того, что визуализация с ис …

Обход подписи драйверов Windows позволяет устанавливать руткиты Злоумышленники могут осуществить даундрейд компонентов ядра Windows, чтобы обойти такие защитные функции, как Driver Signature Enforcement, и разверн …

Минэнерго: чемпионат Case-in позволяет молодежи показать себя Отрасли ТЭК России ощущают дефицит кадров, поэтому министерство определяет для себя приоритетной задачей повышение их привлекательности, отметила ста …

Какой секрет позволяет пожилым людям защититься от мошенников? В последнее время участились случаи телефонного мошенничества, при котором злоумышленники, представляясь родственниками или знакомыми, выманивают у п …

Новая технология позволяет плавить железо без доменных печей В научной среде активно разрабатываются новые, более экологичные методы производства железа. Ученые разработали электрохимический способ извлечения ж …

В споре мозг не позволяет человеку принять собственную неправоту Орган не способен обрабатывать информацию, которая противоречит его убеждениям. В Университетском колледже Лондона провели исследование, в результате …

Инструмент ИИ позволяет автоматизировать оценку паралича лицевого нерва «Тонко настроенный» инструмент на основе искусственного интеллекта (ИИ) демонстрирует перспективность объективной оценки пациентов с параличом лицево …

Проводимость кожи позволяет считывать эмоции без использования камеры Исследователи из Токийского столичного университета использовали измерения проводимости кожи с течением времени, чтобы различать эмоции. Добровольцам …

После обвинений в краже технологий OpenAI вводит строжайший контроль доступа, биометрию и изолированные серверы Компания OpenAI существенно усилила меры безопасности в ответ на опасения корпоративного шпионажа. Как сообщает Financial Times, ужесточение мер безо …

Российским компаниям стали доступны серверы и персональные устройства Aquarius с предустановленными программными решениями «Криптософта» ГК «Аквариус» и НТП «Криптософт» подтвердили совместимость сервера и ПК Aquarius с операционной системой QP ОС, а также... …

Дома без тапочек: регулярная ходьба босиком позволяет улучшить осанку Доктор Валерий Васильев рассказал о пользе ходьбы без обуви, пишет «Москва 24». Если регулярно ходить босиком, можно улучшить осанку. …

Флагманская видеокарта GeForce RTX 5090 позволяет играть в Kingdom Come: Deliverance 2 в 16K Результаты:Kingdom Come: Deliverance 2 в разрешении 4K, экспериментальные настройки — 80 кадров в секунду. Kingdom Come: Deliverance 2 в разрешении 4 …

Экономия на мелочах не позволяет накопить на квартиру — ипотечный эксперт Овечкин Мысль о собственной квартире в конце года нередко превращается в финансовую цель, но привычная стратегия "экономить на мелочах" редко приближает к ее …

YouTube Dream Screen теперь позволяет генерировать видео с помощью ИИ Veo 2 YouTube продолжает внедрять искусственный интеллект для расширения возможностей авторов контента. После запуска инструмента для автоматического дубля …

На Запорожье заявили, что погода позволяет рассчитывать на хороший урожай яровых И.о. министра АПК и продовольственной политики региона Андрей Сигута сообщил, что по разным направлениям уже посеяно около 40% таких культур …

Интерфейс мозга позволяет декодировать речь и управлять компьютером у пациентов с БАС Исследователи из Калифорнийского университета в Дэвисе разработали интерфейс мозг-компьютер (BCI), который позволяет управлять курсором компьютера и …

Технология «One-pot» позволяет одновременно создавать неорганические и полимерные электролиты для аккумуляторов Создание электролитов для аккумуляторов — компонентов, переносящих заряженные частицы между двумя клеммами аккумулятора — всегда было компромиссом. Т …

Сервис Google Calendar теперь позволяет создавать тайм-блоки Google расширила возможности сервиса Google Calendar, добавив новую функцию, благодаря которой пользователи могут создавать тайм-блоки — выделенные о …

Новый бионический протез позволяет точно контролировать усилие хвата Инженеры разработали революционный протез руки, способный к манипуляции с предметами повседневной жизни, подобно человеческой руке. Протез не только …

Компания1С позволяет автоматизировать бизнес-процессы предприятий любого масштаба Компания 1С – один из лидеров в области разработки программного обеспечения для автоматизации бизнес-процессов. Она была основана в 1991 году и на се …

Самая красивая бабушка в мире раскрыла секрет, что позволяет ей не стареть Австралийской модели уже 54 года, но в это невозможно поверить. Кажется, Джине Стюарт удалось раскрыть секрет вечной молодости. …

SteamDB теперь позволяет отслеживать игры, чьи разработчики использовали генеративный ИИ Благодаря новому инструментарию аналитического сервиса, стало возможно не только найти в Steam проекты, которые созданы и рекламируются при участии и …

Разработка ученых Пермского Политеха позволяет повысить эффективность нефтедобычи В нефтедобыче прогнозирование свойств коллекторов – это важная задача, позволяющая оценить потенциал месторождения... …

Щитов считает, что финансовое положение не позволяет «Ладе» удержать лидеров Экс-защитник клубов КХЛ Никита Щитов рассказал, почему «Лада» продала в «Металлург» нападающего Троя Джозефса. …

Без стресса для организма: Медовая диета позволяет похудеть на 5 кг за одну неделю Единственная опасность – аллергия на сам мёд. У многих мёд никак не вяжется с едой для похудения: раз он сладкий – значит вредный. Диетол …

Математический метод позволяет людям доказать свое местонахождение, не раскрывая его Данные о местоположении считаются особенно конфиденциальными — их неправильное использование может иметь серьезные последствия. Исследователи из Мюнх …

Великолепная энергоэффективность Ryzen 9 9950X позволяет охлаждать его пассивным кулером Использовать пассивное охлаждение для мощного процессора можно, но обычно речь не о топовых CPU. Однако Asus показала, что даже Ryzen 9 9950X можно о …

Эксперт Лейкис: импортозамещенность "Папанина" позволяет строить проект серийно Главный конструктор проекта Центрального морского конструкторского бюро "Алмаз" рассказал, что на корабль можно было бы поставить немецкие дизели и в …

Главный энергетический оператор России потратит полмиллиарда на отечественные серверы и SSD, цены на которые ракетой идут вверх «СО ЕЭС» покупает 528 активно растущих в цене SSD-накопителей и 81 сервер производства российской компании Yadro за 516,7 млн руб. Оборудование поста …

Lenovo представила серверы ThinkSystem SR630 V4 и SR650(a) V4 на базе Intel Xeon Granite Rapids-SP 6500P/6700P Компания Lenovo на выставке мобильной индустрии MWC 2025 продемонстрировала серверы нового поколения ThinkSystem V4, построенные на процессорах Intel …

HPE представила мощную ИИ-систему ProLiant Compute XD685 с Instinct MI325X и другие серверы на чипах AMD EPYC Turin Компания HPE сообщила о том, что её серверы ProLiant Gen11 получили поддержку новейших процессоров AMD EPYC 9005 Turin, официально представленных на …

Алгоритм на основе искусственного интеллекта позволяет персонализировать возрастную трансформацию человеческих лиц Исследователи из Университета Северной Каролины в Чапел-Хилл и Университета Мэриленда недавно разработали MyTimeMachine (MyTM) — новый метод персонал …

Маршрут по Эрмитажу позволяет увидеть главные залы за один день — гиды Эрмитаж — один из крупнейших музеев мира, где в запасниках хранится свыше трёх миллионов экспонатов. Даже открытые для публики залы невозможно осмотр …

Новая технология позволяет выращивать зубные импланты, близкие к настоящим зубам В ходе исследований, проводимых в Университете Тафтса, ученым удалось вырастить в лаборатории зубы, по своим характеристикам напоминающие человечески …

Магнитное управление литием позволяет создать безопасную, взрывобезопасную «батарею мечты» Разработана новая технология аккумуляторных батарей, обеспечивающая значительно больший запас энергии — достаточный для решения проблем, связанных с …

Ученые обнаружили механизм, который позволяет мозгу подавлять инстинктивные страхи Исследователи из Центра Sainsbury Wellcome Centre при Калифорнийском университете обнаружили, как мозг животных помогает преодолевать инстинктивные с …

Умное кольцо с крошечной камерой позволяет пользователям управлять домашними устройствами Хотя интеллектуальные устройства в домах разрослись и стали включать в себя динамики, системы безопасности, освещение и термостаты, способы управлени …

Сицилия позволяет совместить пляжи, города и природу в одной поездке — гиды Сицилия давно на слуху у путешественников, но остров удивительным образом сохраняет ощущение открытий. Здесь античная история, природа и гастрономия …

Атака BadRAM обходит защиту AMD и позволяет получить доступ к облачным секретам Группа ученых представила новую атаку BadRAM, которая использует оборудование стоимостью около 10 долларов для взлома AMD SEV-SNP (Secure Encrypted V …

Между роботами и мигрантами // Дешевизна рабочей силы не позволяет РФ вкладываться в модернизацию Если российские компании решат массово роботизировать свои производства, это приведет к высвобождению 12–15 млн занятых и сложившийся сейчас в РФ «ры …

Instagram позволяет настроить алгоритм Reels: Meta добавляет новые функции Meta начала глобальный запуск новых инструментов персонализации в Instagram, которые позволяют пользователям лучше контролировать темы, рекомендуемые …

Волоконно-оптический компьютер позволяет одежде запускать приложения и «понимать» ее владельца Что, если бы одежда, которую вы носите, могла заботиться о вашем здоровье? Исследователи Массачусетского технологического института разработали автон …

Дыра в чипах Apple позволяет хакерам воровать данные с iPhone, iPad и Mac Студенты колледжа Georgia Tech обнаружили две критические уязвимости в фирменных чипах Apple, которые позволяют злоумышленникам красть данные с компь …

Rainbow Six Siege возобновила работу после хакерской атаки — серверы откатили, магазин не открыли, банить никого не будут Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft продолжает приходить в себя …

Серверы экшена Dungeons & Dragons: Dark Alliance во вселенной «Забытых Королевств» скоро закроют, но есть и хорошая новость Фэнтезийный ролевой боевик Dungeons & Dragons: Dark Alliance от Wizards of the Coast и разработчиков из Invoke Studios (бывшая Tuque Games) не сниска …

Госсекретарь СБ Белоруссии: обладание ТЯО и БРСД «Орешник» позволяет нанести ущерб любому агрессору С размещением на территории Беларуси российского тактического ядерного оружия главой государства была исправлена допущенная в 1990‑х годах стратегиче …

Улучшенная конструкция 3D-электрода позволяет сохранять электричество в четыре раза быстрее, чем раньше Новая 3D-конструкция электродов позволяет Battolyser, аккумулятору и электролизеру в одном, хранить вдвое больше электроэнергии, чем он мог хранить р …

Ошибка в плагине WPForms позволяет возвращать деньги через Stripe на миллионах сайтов В WordPress-плагине WPForms, который используют более 6 млн сайтов, нашли уязвимость, позволяющую пользователям осуществлять произвольные возвраты ср …

RDP в Windows позволяет использовать для входа старые пароли, и Microsoft не видит в этом проблемы Исследователи обнаружили, что протокол RDP (Remote Desktop Protocol) в Windows позволяет использовать уже отозванные пароли для входа в систему. В от …

Режим тренировок Бьянки Цензори, который позволяет ей выходить голой на ковровую дорожку Откровенные наряды обязывают супругу Канье Уэста постоянно быть в идеальной форме. Эпатаж тоже требует жертв, и больших. …

Модель тренировки всего тела позволяет роботам имитировать движения известных спортсменов Группа исследователей в области искусственного интеллекта и робототехники из Университета Карнеги — Меллона совместно с коллегами из технологической …

Искусственный интеллект Babel Fish позволяет осуществлять прямые переводы речи в речь Модель ИИ, которая может переводить речь и текст, включая прямые переводы речи в речь, для 101 языка описана в Nature. Модель, названная SEAMLESSM4T, …

Виртуальная платформа позволяет в режиме реального времени осуществлять музыкальное сотрудничество с аватарами Исследователи стремятся перенести магию исполнения музыки лично в виртуальный мир. Платформа Joint Active Music Sessions (JAMS), созданная в Универси …

Компания Цукерберга создала устройство, которое позволяет набирать текст мозговыми импульсами Компания Марка Цукерберга Meta* утверждает, что создала устройство, которое позволяет вам создавать текст, просто думая о том, что вы хотите сказать. …

Аналитики назвали специалистов, чей доход позволяет купить жилье в столице: айтишники в тройке Сразу две ИТ-специальности вошли в пятерку самых высокооплачиваемых в Москве, выяснили эксперты из hh.ru и представители... …

Корпус SilverStone Fara 314 формата Mid-Tower позволяет установить два оптических привода и четыре HDD Компания SilverStone представила компьютерный корпус Fara 314, который выделяется тем, что имеет отсеки не только для накопителей 3,5 дюйма, но и для …

Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных Google наконец-то откликнулся на просьбы пользователей, позволив пользователям Gmail заменить нелепые подростковые адреса электронной почты. Теперь в …

Депутат Госдумы: «Нужно, чтобы с Дзюбой поработали психологи. То, что он себе позволяет, не делает ему чести» fcakron.ruДепутат Госдумы Виталий Милонов высказался о скандальном интервью, которое недавно дал бывший нападающий и капитан сборной России по футбол …

Масштабируемый метод позволяет создавать дисплеи на квантовых точках сверхвысокого разрешения без ущерба для производительности За последнее десятилетие коллоидные квантовые точки (КТ) стали перспективными материалами для дисплеев следующего поколения благодаря возможности рег …

Менеджер Team Spirit: «Киберспорт — это то, что позволяет обычному человеку в какой-то момент стать обеспеченным» ShutterstockМенеджер российского клуба Team Spirit Дмитрий Korb3n Белов ответил на вопрос о том, есть ли перспективы развития работы в киберспорте на …

Владимир Баланин (Айтеко): «Аутсорсинг позволяет переложить задачи по обеспечению информационной безопасности на профессионалов» Компания Айтеко уже давно на рынке информационной безопасности, реализовала и реализует множество проектов, связанных с ИБ-аутсорсингом. Айтеко актив …

Новая фича в мобильном приложении «ПиццаФабрика» позволяет решить проблему с забывчивостью официантов навсегда Разработчики мобильного приложения «ПиццаФабрика» презентовали обновленную версию софта, в которой предусмотрели... …

«Искусственный интеллект позволяет удалить лишние объекты в кадре» // Александр Леви — об Oppo Reno 13 Обозреватель “Ъ FM” Александр Леви рассказывает о расширенном функционале встроенных в смартфон ИИ-инструментов и преимуществах новинки китайского ве …

Программное обеспечение позволяет пользователям выбирать квантовые программные транспиляторы без привязки к конкретному поставщику Исследовательская группа Университета Осаки и TIS Inc. разработала программное обеспечение «Tranqu», которое позволяет пользователям выбирать транспи …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

YouTube в России конец? Google отключит и заберет из России свои кэш-серверы Google намерена отключить в России свои кэширующие серверы, которые встроены в инфраструктуру провайдеров. Благодаря им все сервисы компании, особенн …

«Все серверы Telegram принадлежат Telegram»: мессенджер опроверг обвинения в связях с ФСБ После выхода публикации BBC, в которой сообщалось о возможных связях Telegram с ФСБ, в пресс-службе мессенджера выступили с опровержением, отметив, ч …

Система телеуправления всем телом позволяет роботам выполнять скоординированные задачи с ловкостью, присущей человеку Возможность удаленного управления роботами в режиме реального времени, также известная как телеуправление, может быть полезна для широкого спектра ре …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

Овечкин о лидерстве «Вашингтона» на Востоке: «У нас есть глубина состава, что позволяет проводить ротацию. Помогает и то, что нет серьезных травм» На перерыв на Турнир четырех наций «Кэпиталс» ушли с 80 очками в 55 играх. Они опережают идущую на втором месте в Восточной конференции «Флориду» на …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Плющев о том, будет ли Ротенберг востребован как тренер: «Он амбициозный, харизматичный. Образование позволяет ему проанализировать некоторые вещи, не совсем же он пятиклассник» – На ваш взгляд, будет ли Ротенберг в будущем востребован на позиции главного тренера в нашем хоккее? – Он молодой, амбициозный, харизматичный. Челов …

«Это безумно круто!»: Microsoft Flight Simulator 2024 позволяет оценить апрельское полное солнечное затмение во всём его великолепии Случившееся в апреле полное солнечное затмение могли наблюдать вживую лишь из нескольких регионов земного шара, а вот симуляция этого редкого астроно …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Новые процессоры Intel тоже немного гнутся. Рамка Thermal Grizzly CPU Contact Frame позволяет снизить температуру на 6 градусов Процессоры Intel Core 13-го и 14-го поколения, кроме прочего, выделялись тем, что немного гнулись при установке систем охлаждения, что ухудшало конта …

Педан и Плотников из СКА одновременно играли с капитанскими нашивками против «Локомотива». Регламент не позволяет менять капитана или ассистентов во время матча СКА обыграл « Локомотив » (4:3 ОТ) в FONBET Чемпионате КХЛ. В этом матче сразу двое хоккеистов армейцев играли с капитанской нашивкой – Андрей Педан …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Apple M2 Ultra очень мощный процессор, но компания откажется от него в пользу более узкоспециального. Серверы Apple Intelligence перейдут на чипы Broadcom Похоже, Apple всё же поступит, как и все остальные участники рынка, и будет использовать для своих ИИ-серверов специальные чипы вместо своих универса …

Модульный мини-ПК, который можно превратить в блок из Minecraft. Emdoor Clink-X xCraft позволяет менять и внутренние компоненты, и внешние панели Компания Emdoor на выставке СES 2025 показала довольно необычный мини-ПК. Модель Clink-X xCraft выделяется своей модульностью. фото Emdoor фото Emdoo …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Framework позволяет человеку корректировать действия робота, используя обратную связь, которую он дал бы другому человеку Представьте, что робот помогает вам мыть посуду. Вы просите его вытащить из раковины мыльную миску, но его захват немного промахивается. Используя но …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Хакеры могут захватить тысячи серверов — в популярном контроллере для удалённого управления найдена критическая уязвимость Обнаружена уязвимость, которая может дать злоумышленникам полный контроль над тысячами серверов, многие из которых выполняют критически важные задачи …

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

«Хотелось бы сказать Гурцкой: прежде чем говорить про человека, он должен его знать. Он футболе не очень хорошо разбирается, с вертолетика смотрит и позволяет себе очень много фраз». Дзюба об агенте – Мне показывали фрагмент, где Тимур Гурцкая говорит, что вон Дзюба, Соболев мерзкие люди. Мне просто хотелось бы Тимуру Гурцкой сказать, что прежде …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

ASUS NUC 15 Pro и NUC 15 Pro+ выходят на рынок ASUS объявила о старте продаж NUC 15 Pro и NUC 15 Pro+ — компактных мини-ПК для сложных задач, таких как разработка ИИ и визуализация данных. Оба уст …

Представлен мини-ПК ASUS NUC 14 Pro AI ASUS объявила о выпуске ASUS NUC 14 Pro AI – мини-ПК на базе процессоров Intel Core Ultra (серии 2) с поддержкой Microsoft Copilot+. По словам произв …

Что произошло в машине ДПС, которая взорвалась Читайте в Телеграм \Источник ВЧК-ОГПУ и Rucriminal.info рассказал подробности подрыва автомобиля ДПС на юге Москвы. Экипаж из двух сотрудников дорожн …

Галактика, которая очаровывает людей Галактика Андромеды, также известная как М31 или туманность Андромеды, является одной из ближайших галактик к Млечному Пути. Это большая спиральная г …

Дружба, которая стирает границы В наш стремительный век, когда мир кажется таким большим и разным, второклассники Супоневской средней общеобразовательной школы № 1 имени Героя Совет …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

ASUS ROG Phone 9 Pro показали на фото Компания ASUS объявила, что презентация флагманских игровых смартфонов серии ROG Phone 9 состоится 19 ноября. Производитель подтвердил наличие топово …

Asus Zenbook A14: MacBook Air напрягся? На выставке CES 2025 компания Asus представила Zenbook A14 — легкий ультрапортативный ноутбук, призванный конкурировать с Macbook Air от Apple. Благо …

Представлен компактный настольный ПК Asus NUC 16 Pro На выставке CES 2026 компания Asus представила NUC 16 Pro — компактный настольный ПК, ориентированный на корпоративных клиентов. …

Представлен 100-Гц монитор ASUS BE248CFN Компания ASUS представила монитор BE248CFN, который предназначен для домашнего и офисного использования. Новинка характеризуется 24,1-дюймовой матриц …

Где скачать обои Asus ROG Phone 9 Pro Asus представила свою новую геймерскую серию смартфонов, в которую вошли ROG Phone 9 и 9 Pro. В этой заметке вы сможете скачать фирменные обои новино …

ASUS представила бюджетные корпусы A31 и A31 Plus Эти игровые корпусы формата Mid Tower доступны в черном и белом цветах. Создатели уверены, что в каждом из них владельцу будет удобно собирать свой н …

Представлен мини-ПК ASUS ROG GR70 Компания ASUS в рамках выставки CES 2026 представила геймерских мини-ПК ROG GR70, который основан на 16-ядерном чипе AMD Ryzen 9 9955HX3D c тактовой …

ASUS всё же не снимает с производства RTX 5070 Ti Рынок видеокарт снова начинает превращаться в хаос. Ранее на этой неделе ASUS сообщила Hardware Unboxed, что сворачивает производство RTX 5070 Ti, од …

ASUS планирует выйти на рынок ОЗУ По слухам, ASUS может выйти на рынок производства DRAM уже к 2026 году, что должно обеспечить более стабильные поставки памяти для её линеек персонал …

Что за безглазая кукла, которая исполняет желания? Пепел в шампанском, свечи на торте, 12 виноградин — популярные атрибуты загадывания желаний. Японцы же предпочитают возложить ответственность за жела …