В Chrome патчат уязвимость с уже доступным эксплоитом

В Ivanti Connect Secure патчат 0-day уязвимость

Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК

Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера

В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

ФАС придумала способ сделать картофель более доступным

Федеральная антимонопольная служба (ФАС) России выступила с предложением к Ассоциации компаний розничной торговли (АКОРТ) о пересмотре требований к ф …

Клуб в Горномарийском районе сделали доступным для всех жителей

Клуб в Горномарийском районе сделали доступным для всех жителей В Горномарийском районе местный житель с первой группой инвалидности пожаловался на п …

BSV начал котироваться на Coinstore, став доступным во всем мире

Блокчейн BSV объявил о том, что BSV теперь доступен на... Сообщение BSV начал котироваться на Coinstore, став доступным во всем мире появились сначал …

Ставрополье вошло в топ регионов с самым доступным такси в России

Средняя стоимость проезда в такси в России в декабре впервые достигла 50, 16 рубля за километр. В 54 регионах цена оказалась ниже этого уровня, пишут …

OnePlus Pad Go 2 станет самым мощным и доступным планшетом бренда

Компания OnePlus официально готовит релиз Pad Go 2 — обновлённого планшета начального уровня, который получит заметный рост производительности и подд …

OpenAI сделала доступным для пользователей ИИ-генератор видео Sora

Компания OpenAI запустила модель искусственного интеллекта Sora для генерации видеороликов по текстовым запросам. Опробовать ее могут платные пользов …

Госуслуги: оформление паспорта стало доступным в течение трех дней

Вопрос срочного оформления загранпаспорта возникает у многих, особенно когда планы на поездку появляются внезапно. Однако действующее законодательств …

OpenAI делает свой обновленный генератор изображений доступным для разработчиков

В среду OpenAI представила новую технологию, которая легла в основу усовершенствованной функции генерации изображений в ChatGPT, интегрировав её в св …

С 6 ноября все станет доступным: Пятерочка, Ашан и Магнит приняли решение

С 6 ноября все станет доступным: Пятерочка, Ашан и Магнит приняли решениеБесплатная доставка товаров, новые возможности для россиян Приятный сюрприз …

Доступным станет все с 1 января: Пятерочка, Ашан и Магнит приняли решение

Доступным станет все с 1 января: Пятерочка, Ашан и Магнит приняли решениеБесплатная доставка товаров от крупных супермаркетов для удобства покупателе …

От столицы до духовной обители: гид по доступным и интересным местам Горного Алтая

Горный Алтай давно завоевал славу прекрасного места для отдыха, и сюда едут люди не только со всех концов страны, но и мира. В этом уникальном регион …

С 5 ноября все станет доступным: Пятерочка, Ашан и Магнит приняли решение

С 5 ноября все станет доступным: Пятерочка, Ашан и Магнит приняли решениеНовые возможности бесплатной доставки от супермаркетов для удобства покупате …

Чип от iPhone: Apple готовит MacBook с более доступным чипом серии A

Аналитик Мин-Чи Куо сообщил в X (ранее Twitter), что Apple планирует начать массовый выпуск более дешёвых MacBook в конце 2025 или в начале 2026 года …

В Центробанке рассказали о том, когда жилье в России вновь станет доступным

Доступность жилья в России оставляет желать лучшего, а после отмены «широкой» льготной ипотеки, приобрести собственную квартиру могут и вовсе не мног …

В России выросли продажи ПК — в основном благодаря доступным китайским и отечественным решениям

В 2024 году российский рынок персональных компьютеров и комплектующих восстановился после спада в 2022–2023 годах, пишут «Ведомости» …

Удаление объектов и фона в Microsoft Paint стало доступным всем пользователям Windows 11

Для продвижения компьютеров класса Copilot+ PC компания Microsoft выпустила множество интересных функций на базе генеративного искусственного интелле …

Карта «120 дней на максимум» Уралсиба стала «Доступным кредитным продуктом года» на премии Банки.ру

27 марта прошла 18 ежегодная церемония награждения победителей Премии Банки.ру. Эксперты назвали лучшие банки и компании, финансовые и страховые прод …

Huawei представляет свой флагманский продукт IdeaHub ES3/S3, делая ИИ доступным в офисах и повсеместно создавая IdeaHub

Во время MWC Barcelona 2025 на форуме по интеллектуальному сотрудничеству... Сообщение Huawei представляет свой флагманский продукт IdeaHub ES3/S3, д …

Ротенберг поздравил с Днем хоккея: «Работаем над тем, чтобы каждый ребенок в стране мог выйти на лед. Чтобы хоккей был массовым, доступным и любимым» Главный тренер сборной «Россия 25» Роман Ротенберг опубликовал поздравление с Днем хоккея в России. Праздник отмечается ежегодно 1 декабря. «С Днем х …

Выпуск Chrome OS 135 Представлен релиз операционной системы Chrome OS 135, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, …

Выпуск web-браузера Chrome 133 Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 132 Компания Google опубликовала релиз web-браузера Chrome 132. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 135 Компания Google опубликовала релиз web-браузера Chrome 135. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 143 Компания Google опубликовала релиз web-браузера Chrome 143. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 131 Компания Google опубликовала релиз web-браузера Chrome 131. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 137 Компания Google опубликовала релиз web-браузера Chrome 137. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 138 Компания Google опубликовала релиз web-браузера Chrome 138. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 130 Компания Google опубликовала релиз web-браузера Chrome 130. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 134 Компания Google опубликовала релиз web-браузера Chrome 134. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Вячеслав Фетисов: «Президент сказал: хватит тащить деньги из семей. Надо сделать хоккей доступным. Мне в свое время государство дало клюшку и коньки, почему сегодня не можем этого сделать?» – Можно ли говорить, что мы меняем ситуацию, чтобы мальчишки не мечтали уехать куда-то делать карьеру, в том числе и наблюдая за успехами каких-то из …

OpenAI заинтересовалась покупкой Chrome Руководитель продукта ChatGPT Ник Терли заявил, что компания OpenAI будет заинтересована в покупке браузера Chrome компании Google, если федеральный …

Google придётся продать Chrome Антимонопольные органы США призывают, чтобы суд обязал Google продать Chrome, сообщает Bloomberg. Будучи самым популярным браузером в мире, Chrome пр …

Для борьбы с мошенниками в Chrome будет использоваться ИИ Google внедряет в Chrome новую защитную функцию, которая использует встроенную LLM Gemini Nano для обнаружения и блокировки мошенничества при просмот …

США призывают Google продать браузер Chrome США обратятся к судье с просьбой заставить материнскую компанию Google Alphabet продать свой популярный браузер Chrome в рамках масштабной антимонопо …

Минюст США потребует от Google продать Chrome Министерство юстиции по антимонопольному управлению решили обратиться к судье Амиту Мехте с просьбой заставить Alphabet продать принадлежащий ей брау …

В Chrome постепенно отключают uBlock Origin Компания Google продолжает постепенное отключение uBlock Origin и других расширений на базе Manifest V2 в браузере Chrome. Это делается для того, что …

Два вредоносных расширения для Chrome крадут данные Обнаружены два расширения для Chrome, распространяющиеся под общим названием Phantom Shuttle. Они выдают себя за плагины для прокси-сервиса, однако н …

Google Chrome получил улучшенное автозаполнение Google начала внедрять обновленное автозаполнение в Chrome. Браузер сможет подставлять больше данных из Google-аккаунта и Google Wallet. …

Хакеры взломали популярные расширения для Chrome Хакеры совершили серию атак на расширения для браузера Chrome, первые признаки которых появились в середине декабря, пишут СМИ. Одна из жертв, калифо …

3,2 млн пользователей пострадали от 16 поддельных расширений Chrome Специалисты GitLab Threat Intelligence обнаружили 16 вредоносных расширений для браузера Chrome, которые заразили как минимум 3,2 миллиона пользовате …

Браузер Chrome стал быстрее на 10%: как это работает Иллюстрация — нейросеть Google сообщил, что Chrome достиг рекордной скорости, показав лучший результат в тесте Speedometer 3.0. По данным компании, с …

Google упростила переход на Chrome с Safari Компания Google добавила упрощенный перенос данных из Safari в Chrome, чтобы привлечь пользователей iPhone в свой браузер. Об этом пишет MacRumors. С …

Google «убивает» блокировщики рекламы в Chrome для ПК Google Chrome предупреждает, что блокировщик рекламы uBlock Origin и другие расширения вскоре могут быть заблокированы в рамках решения компании прек …

Chrome получит самое масштабное нововведение Компания Google работает над реализацией проекта Jarvis, в рамках которого для браузера Chrome создаётся виртуальный помощник на базе искусственного …

В Google Chrome исправили 0-day, находящуюся под атаками Разработчики Google выпустили экстренные патчи для устранения уязвимости нулевого дня в браузере Chrome. Сообщается, что 0-day уже использовалась в а …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Google противостоит попытке США принудительно продать Chrome Google ответила на призыв США продать свой браузер Chrome, предложив судье рассмотреть антимонопольные вопросы, запретив компании делать благоприятно …

В Google Chrome для iOS появилась суперполезная опция. Вот как ее включить Компания Google интегрировала свою нейросеть в мобильный браузер Chrome. Об этом пишет 9to5Google. Согласно источнику, речь идет о приложении для моб …

Google намерен перевести Chrome OS на платформу Android Издание Android Authority получило сведения о намерении компании Google заменить платформу Chrome OS на новую реализацию, построенную на базе платфор …

Защита Chrome Enhanced Protection теперь использует ИИ В браузере Google Chrome обновилась защитная функция Enhanced protection. В компании заявляют, что теперь она будет использовать ИИ для защиты пользо …

Ищете Chrome в Яндексе? Получайте какую-то дичь Внезапно обнаружили, что поисковик Яндекса на запросы о браузере Chrome выдаёт всё что угодно, но не ссылки на сайт Google. Причём в выдаче есть даже …

Google рассказала о гениальной функции в браузере Chrome О функции безопасности рассказали на минувшей конференции Google I/O. Релиз обещают представить до конца года. Google анонсировала новую функцию для …

Google добавляет новую защиту для агентного ИИ в Chrome Разработчики Google объявили о запуске многоуровневой защиты для браузерных ИИ-агентов, которые скоро смогут самостоятельно работать в сети. Новая пл …

Syncjacking использует расширения Chrome для захвата устройств Новая атака Syncjacking, разработанная специалистами SquareX, использует якобы безобидные расширения для Chrome для захвата устройств жертвы. …

В Chrome OS получится управлять компьютером с помощью мимики Американская корпорация Google добавила в операционную систему ChromeOS возможность управлять курсором с помощью мимики. Функция предназначена для по …

Вышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплу …

Chrome от Google может быть продан за $20 млрд Браузер Chrome компании Alphabet Inc. может уйти за 20 миллиардов долларов, если судья согласится на предложение Министерства юстиции о продаже бизне …

Gemini теперь в браузере: как работает ИИ в Google Chrome На конференции I/O 2025 компания Google официально представила интеграцию ИИ-помощника Gemini в браузер Chrome. С помощью нового интерфейса пользоват …

Как очистить кэш в браузерах Safari, Chrome и Firefox на компьютерах Mac Чем активнее вы пользуетесь браузерами на ваших компьютерах Mac, тем до более неприличных размеров они могут разрастаться. Кэш накапливается как снеж …

Google обновит менеджер паролей в Chrome на Android Американская корпорация Google в ноябре собирается выпустить обновление менеджера пароля в Android-версии браузера Chrome. Нововведение улучшит совме …

В Google Chrome для Android увеличилась область содержимого С обновлением Google Chrome 135 область содержимого в браузере увеличилась до максимально возможной — теперь она протянулась от верхнего до ниж …

Google патчит загадочную 0-day в Chrome, у которой нет даже CVE Разработчики Google выпустили срочные патчи для браузера Chrome, исправив очередную уязвимость нулевого дня, которую уже активно используют злоумышле …

Разработчик ChatGPT допустил покупку браузера Chrome Минюст США в прошлом году предложил Google продать Chrome для устранения монополии. Интерес к покупке проявила OpenAI, заявив, что интеграция позволи …

Расширение-криптокошелек к браузеру Chrome обчистили на $7 миллионов Принадлежащий Binance криптокошелёк Trust Wallet, точнее его расширение под Chrome, скомпрометировано, злоумышленники вывели $7 млн. Binance обещает …

В Chrome для iOS появится импорт закладок и паролей из Safari В Chrome для iOS вскоре появится возможность импортировать данные из Safari напрямую на iPhone, без необходимости выполнять перенос через настольный …

В Chrome можно отключить ИИ, отвечающий за выявление мошенничества В браузере Google Chrome появилась возможность удаления локальных ИИ-моделей, которые обеспечивают работу функции Enhanced Protection. Эту систему за …

Браузер Chrome станет платным. Но только частично Часть функций Chrome могут стать платными. В первую очередь это коснется ИИ-функций – в коде браузера найден фрагмент, указывающий, что Google собира …

В Yahoo заявили о готовности купить браузер Chrome Генеральный менеджер проекта Yahoo Search Брайан Провост будет претендовать на покупку веб-браузера Chrome, если Федеральный суд постановит продать е …

Минюст США будет добиваться продажи браузера Chrome Министерство юстиции США намерено обратиться к федеральному судье Амиту Мехта с просьбой заставить компанию Google, принадлежащая Alphabet, продать б …

Американские власти вынудят Google продать Chrome Министерство юстиции США (DOJ) готовится к решительным действиям против Google, сообщает Bloomberg. Власти планируют потребовать через суд продажи бр …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

В Chrome добавлен AI-режим для автоматической смены скомпрометированных паролей В тестовые сборки Chrome Canary добавлена функция автоматической смены пароля, основанная на использовании AI. Возможность включается в разделе "Эксп …

Массовая атака затронула не менее 36 расширений для Google Chrome Появились новые подробности о фишинговой кампании, направленной на разработчиков расширений для Chrome. Оказалось, что атаки привели к взлому не мене …

Chrome будет автоматически менять скомпрометированные пароли пользователей Разработчики Google объявили о новой функции в браузере Chrome, которая позволит встроенному менеджеру паролей автоматически менять учетные данные, е …

Google Chrome необратимо изменится прямо на наших глазах Компания Google продолжает борьбу с государственными властями США, которые хотят вынудить её отказаться от собственных продуктов. Среди кандидатов на …

Google отказался от навязывания блокировки сторонних Cookie в Chrome Вице-президент Google, курирующий проект Privacy Sandbox, объявил о решении сохранить сложившийся подход к блокировке сторонних Cookie в Chrome - Coo …

Выпуск web-браузера Chrome 136 с изоляцией стиля просмотренных ссылок Компания Google опубликовала релиз web-браузера Chrome 136. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Браузер Chrome для Android наконец-то научился открывать PDF-файлы До настоящего момента для просмотра файла формата PDF на Android пользователям приходилось использовать сторонние приложения. Теперь же Google наконе …

Обновление Chrome начало массово отключать блокировщики рекламы Google постепенно отключает uBlock Origin и другие блокировщики рекламы, работающие на основе Manifest V2, по мере внедрения Manifest V3, нового «сво …

За 10 месяцев в Chrome удалось на 22% повысить производительность в тесте Speedometer 3 Компания Google подвела итог оптимизаций в Chrome, внесённых с августа прошлого года. Изменения позволили ускорить прохождение теста Speedometer 3 на …

«Яндекс Браузер» стал популярнее Google Chrome в России Фирменный браузер и поисковые приложения «Яндекса» сообща впервые обошли по доле рынка в РФ поисковую службу американской корпорации Goog …

Как жена: Google Chrome запретит посещать любимые сайты Хитрая программа защиты не только ограничит интернет сёрфинг, но и возьмёт за это деньги. Google настолько усиленно работает над безопасностью в Chro …

Google Chrome перестанет обновляться на прошлых версиях macOS Компания Google сообщила о завершении поддержки macOS 12. Подробности у 9to5Mac. Согласно источнику, команда Chrome Platform Status решила больше не …

Новый инструмент обходит защиту от кражи cookie в Chrome ИБ-эксперт Александр Хагена (Alexander Hagenah) опубликовал в открытом доступе инструмент для обхода новой защитной функции App-Bound Encryption в Ch …

Anthropic превратила своего чат-бота Claude в расширение для Chrome Anthropic выпустила своего ИИ-бота Claude в виде расширения для веб-обозревателя Google Chrome. В рамках бета-тестирования компания открыла доступ к …

Инструментарий для удаления избыточной функциональности из Chrome, Edge и Firefox Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной …

ChatGPT обошел по популярности Google Chrome и другие браузеры В последние месяцы ChatGPT стал одной из самых посещаемых платформ в сфере генеративного ИИ, демонстрируя значительный рост пользовательского трафика …

В Google Chrome появилась небольшая, но суперудобная функция. Вот как включить Компания Google добавила в свой десктопный браузер Chrome функцию Split View. Она позволяет открыть сразу две вкладки внутри одного окна и работать с …

В Google Chrome появится ИИ-инструмент для выявления мошеннических сайтов Разработчики из Google продолжают добавлять в свой браузер Chrome функции на основе искусственного интеллекта. На этот раз обозреватель получил инстр …

Выпуск Chrome 144. Тестирование JPEG XL, вертикальных вкладок и отключения AI Компания Google опубликовала релиз web-браузера Chrome 144. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

В Beta-версии Google Chrome 145 появились вертикальные вкладки Вертикальные вкладки — одна из самых запрашиваемых функций для Google Chrome на протяжении многих лет. В конце прошлого года Google начала тестироват …

Google готов вернуть в Chrome поддержку формата JPEG-XL Рик Байерс (Rick Byers), один из технических руководителей команды, занимающейся разработкой Google Chrome, заявил о готовности включить в движок Chr …

Несколько расширений для Chrome взломаны и теперь содержат вредоносный код Неизвестные злоумышленники взломали учетную запись сотрудника швейцарского ИБ-стартапа Cyberhaven и использовали полученный доступ для компрометации …

Что лучше: обычный поиск от Google или ИИ Режим в Chrome на iPhone Несколько дней назад в браузере Chrome на моем iPhone наконец-то появился режим ИИ. Радости моей не было предела, ведь функцию начали разворачивать б …

Google упростит работу с менеджерами паролей в Chrome для Android В следующем месяце Google выпустит обновление для Android-версии Chrome, чтобы существенно улучшить работу менеджеров паролей в своём интернет-обозре …

Как перенести вниз адресную строку в Google Chrome на Android Google анонсировала обновление для браузера Chrome. Теперь владельцы Android-смартфонов могут перенести адресную строку в нижнюю часть экрана. Это уд …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Браузер Chrome переведён на шрифтовой движок Skrifa, написанный на Rust Компания Google перевела браузер Chrome на библиотеку Skrifa, написанную на языке Rust и предоставляющую возможности для обработки шрифтов в формате …

В Google Chrome разрешили отключать локальный ИИ для защиты от мошенников (3 фото) Пользователи браузера Google Chrome теперь могут отключить работающую локально ИИ-модель, являющуюся основой функции «Усиленная защита». Эта опция ис …

Microsoft подтверждает, что Family Safety блокирует запуск Google Chrome Microsoft подтвердила, что служба родительского контроля Family Safety ошибочно блокирует запуск Google Chrome и других сторонних веб-браузеров в опе …

Google Chrome получил скромное, но очень приятное нововведение. Оцените Компания Google сделала использование своего браузера Chrome немного удобнее и приятнее. Об этом пишет 9to5Google. Согласно источнику, нововведение п …

Google Chrome усилил защиту пользователей от мошенников и вирусов с помощью ИИ Компания Google обновила браузер Chrome, улучшив его функцию Proactive Protection с помощью алгоритмов искусственного интеллекта. По словам разработч …

Япония уличила Google в нарушении антимонопольного законодательства с помощью Chrome Японская комиссия по добросовестной конкуренции (JFTC), являющаяся одним из антимонопольных регуляторов, признает компанию Google виновной в нарушени …

Google заявила, что только она способна обеспечить нормальную работу Chrome В ходе судебного процесса по иску Министерства юстиции США к Google, выступившего с требованием, чтобы та продала браузер Chrome, генеральный менедже …

Google отключил дополнение uBlock Origin в каталоге Chrome Web Store На странице дополнения uBlock Origin в каталоге Chrome Web Store деактивирована кнопка установки и размещено предупреждение "Дополнение больше недост …

Chrome получил крупнейшее обновление с редизайном и интеграцией с Google Wallet Компания Google представила ряд обновлений функции автозаполнения Chrome, включая интеграцию с Google Wallet и улучшенный дизайн для Android. В Chrom …

Яндекс Браузер унизил Chrome: новая ИИ-функция спасёт слабые ПК Забудьте о лагах и зависаниях системы из-за десятка открытых сайтов. Яндекс представил решение, которое превращает его браузер в самый легкий инструм …

Функция родительского контроля в Windows 11 «ломает» браузер Google Chrome Новая функция Family Safety в Windows 11 неожиданно стала источником проблем для пользователей Google Chrome. Браузер перестал запускаться и вылетает …

В Chrome появилась скрытая, но суперполезная опция. Google дарит ее бесплатно Компания Google рассказала, как и зачем внедряет нейросети в свой браузер Chrome. Оказывается, всё для блага пользователей. Согласно MacRumors, почти …

Chrome не будет запускаться с правами администратора ради повышения безопасности Изменения в Chromium не позволят браузеру Chrome запускаться от имени администратора. Разработчики объясняют, что эта мера направлена на повышение бе …

OpenAI купит браузер Chrome, если Google вынудят его продать Компания OpenAI заинтересована в покупке браузера Google Chrome, если суд США примет решение обязать Google продать этот продукт. Об этом сообщил рук …

Chrome для Android научится автоматически подставлять в формы авторизации коды из SMS Приложения для Android уже давно способны автоматически определять приходящие по SMS коды двухфакторной аутентификации и подставлять их в соответству …

Google обяжут продать Chrome, но позволят инвестировать в искусственный интеллект Министерство юстиции США подтвердило, что Google придётся разделить свой бизнес, в частности продать браузер Chrome. По данным издания Engadget, это …

Маски сорваны. Chrome официально признан самым опасным браузером Chrome оказался в числе худших современных браузеров с точки зрения конфиденциальности пользователей. Он на втором месте после ChatGPT Atlas, согласн …

Семь лет улучшений расширений в Google Chrome привели лишь к разочарованию Усилия Google по улучшению расширений Chrome, дойдя уже до Manifest V3 (MV3), привели лишь к разочарованию многих разработчиков. Обновление, призванн …

Режим чтения в Google Chrome для Android заработал в полную силу Полномасштабный дебют режима чтения в браузере Google Chrome для Android состоялся в 2023 году, но до настоящего момента функция работала избирательн …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Вертикальные вкладки в Chrome: Google тестирует функцию, которую давно ждали Google работает над вертикальными вкладками в браузере Chrome. Функция, которую давно предлагают конкуренты, такие как Microsoft Edge, Firefox, Brave …

Хакеры взломали ряд расширений для Chrome для кражи паролей и личных данных пользователей С середины декабря злоумышленники провели серию хакерских атак, в результате чего им удалось взломать расширения для браузера Chrome нескольких компа …

Google назвала принуждение к продаже браузера Chrome противоречащей закону «крайностью» Google назвала план Министерства юстиции США, которое стремится заставить IT-гиганта продать браузер Chrome для борьбы с монополией компании в сфере …

Claude расширяет интеграцию с Chrome: плагин стал доступен для большинства пользователей Anthropic открыла доступ к своему плагину Claude для браузера Google Chrome всем платным пользователям, а не только подписчикам тарифа Max за $200 в …

Новые функции автозаполнения в Chrome упрощают ввод данных на мобильных устройствах Теперь автозаполнение может использовать имя, адрес электронной почты, а также сохраненные рабочие и домашние адреса из вашей учетной записи Google н …

Google подготовила Chrome к внедрению ИИ-агентов — и объяснила, как защитит их от взлома и мошенников Компания Google подробно описала свой подход к обеспечению безопасности пользователей в Chrome в связи с планами вскоре добавить в браузер агентские …

Битва за Chrome: Google рассказала об ужасных последствиях отчуждения браузера для США и инноваций Компания Google опубликовала заявление в ответ на предложение Министерства юстиции США о принудительном отчуждении у компании проекта по разработке б …

В Chrome устранили баг, из-за которого на сайтах могла не работать подсветка текста при выделении Компания Google выпустила стабильную версию своего фирменного обозревателя Chrome 131.0.6778.86. Помимо прочего, в нём исправлена ошибка, из-за котор …

Пользователей браузера Chrome защитят от шпионажа. Google решала проблему более 20 лет Google Chrome первым из современных браузеров получит защиту от сбора данных об истории серфинга пользователя в интернете через механизм маркировки р …

Мобильный браузер Microsoft Edge получил поддержку расширений — у Chrome такого нет Google Chrome — самый популярный в мире браузер и для настольных ПК, и для мобильных устройств. Однако одним из недостатков его версии для Andr …

В Chrome для Android теперь можно увеличивать текст без искажения вёрстки сайта А в десктопном браузере появилась возможность выделять и искать слова в отсканированных PDF-документах. …

Microsoft Edge получил внезапное нововведение. Можно смело удалять Chrome Компания Microsoft неожиданно запустила веб-магазин расширений для мобильного браузера Edge. Эту возможность очень давно ждут фанаты Chrome, но, каже …

Расширения для Chrome раскрывают ключи API и содержат жестко закодированные учетные данные Аналитики Symantec обнаружили, что многие популярные расширения для Google Chrome передают данные по протоколу HTTP и жестко кодируют секреты в своем …

МВД предупредило о скрытой ловушке в Google Chrome — вот что нужно сделать как можно скорее МВД России выпустило предупреждение об опасном программном обеспечении, расширяющем функциональность браузера Google Chrome. Подробности в «Коммерсан …

От нюда до тропиков и лазури: как летом 2025 модно носить chrome nails Скучных дизайнов в трендах этого лета вы точно не увидите — после весенней нежности в моду возвращаются сияющие покрытия, сочные цвета и смелые идеи. …

Google начала массово отключать uBlock Origin в Chrome из-за перехода на Manifest V3 Некоторые пользователи Chrome заметили, что расширение uBlock Origin больше не работает. Разработчики объясняют это переходом на спецификацию Manifes …

Google Chrome стал самым быстрым браузером по версии теста Speedometer 3 Google заявила, что браузер Chrome показал рекордную производительность в тесте Speedometer 3 — это делает его одним из самых быстрых браузеров в мир …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Google Chrome жаба душит: «Лёгкая» Opera Mini получила улучшенную стабильность ПО Среди «фишек» блокировка рекламы, персонализированные новости и просмотр в частном порядке. На каждом смартфоне должно быть несколько нео …

Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений I …

Как удаленно управлять компьютером Mac или Windows с iPhone или iPad через браузер Google Chrome В macOS Sequoia появилась очень крутая функция, которая называется «видеоповтор iPhone». Можно в пару касаний подключиться с компьютера Mac к iPhone …

Google защитит пользователей Chrome от фишинга с помощью локальной ИИ-модели Gemini Nano Компания Google представила новые инструменты на базе искусственного интеллекта, направленные на усиление защиты пользователей браузера Chrome от онл …

Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress Уязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить до …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных да …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Главная уязвимость автомобилей Kia, Hyundai и Genesis – система бесключевого доступа в салон Об этом в комментарии изданию «Газета.Ru» сообщил руководитель «Лаборатории авторской защиты от угона» Андрей Кондрашов. По словам эксперта, слабая з …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используем …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …

Google похвасталась, что Chrome стал рекордно быстрым — пользователи недовольны ценой этого достижения В Google заявили, что Chrome достиг рекордной скорости в тесте Speedometer 3.0, продемонстрировав после всех оптимизаций значительное увеличение прои …

Google разрабатывает Джарвиса — ИИ-помощника для Chrome, который облегчит поиск, покупки и другие задачи Компания Google работает над реализацией «Проекта Джарвис» (Project Jarvis), в рамках которого будет создан виртуальный помощник на базе …

Google Chrome начнёт автоматически менять слабые или взломанные пароли, но сначала попросит разрешения На конференции Google I/O компания анонсировала новую функцию в Chrome, которая сможет автоматически обновлять слабые или скомпрометированные пароли …

Создатели ChatGPT хотят купить браузер Chrome. Скоро Google придётся продавать и Android Стартап OpenAI рассматривает возможность покупки браузера Chrome, если власти США обяжут Google его продать. Об этом сообщил глава продуктов ChatGPT …

Как добавить перевод видеороликов нейросетями в Safari и Google Chrome абсолютно бесплатно и в несколько кликов Сезон презентаций Apple остался позади, и многие фанаты в последние пару лет смотрят стриминг в оригинале с использованием потокового нейроперевода « …

Штатный браузер Windows с коварной целью выкачивает ценные данные пользователей Google Chrome Корпорация Microsoft принялась за старое: хитрыми манипуляциями подталкивает пользователей к переходу с обозревателя Chrome на собственный Edge, пред …

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Браузеры обновляются и теряют полезные расширения. Как вернуть их в Chrome, Brave, Edge, Vivaldi и другие программы? Десктопные браузеры на основе Chromuim начали получать обновления до версии 133, в которой отключается Manifest V2, необходимый для корректной работы …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Уязвимость в системе Apple Find My открыла путь к слежке за людьми через любое Bluetooth-устройство Сеть Apple Find My позволяет владельцам устройств и аксессуаров Apple отслеживать их — специально для этих целей компания выпустила трекеры Air …

Хакеры могут захватить тысячи серверов — в популярном контроллере для удалённого управления найдена критическая уязвимость Обнаружена уязвимость, которая может дать злоумышленникам полный контроль над тысячами серверов, многие из которых выполняют критически важные задачи …

Теперь вместо Google Chrome все желающие могут установить на свои ПК браузер Samsung Internet. Он стал доступен для всех Настольный браузер Samsung Internet теперь стал доступен всем желающим. Он всё ещё остаётся в статусе бета-версии, но зато теперь скачать его могут в …

Браузер Chrome вводит санкции против всех россиян. Прекращается поддержка важнейших плагинов, без которых сломаются «Госуслуги» Google перестанет поддерживать расширения для работы с электронной подписью. «Под нож» пойдут плагины для «КриптоПро» и «Госуслуг». Отключение состои …

Google решил упростить пользователям работу с сотнями открытых вкладок в Chrome. Идея проста и гениальна, но украдена у конкурентов В Chrome появится возможность отображения вкладок не по горизонтали, как было все 17 лет его существования, а по вертикали. В теории, это должно позв …

Новый антивирус в мобильном приложении «СберБизнес» может обнаружить уязвимость в момент авторизации пользователя и защитить его от киберугрозы 800 тыс. пользователей мобильного приложения «СберБизнес» на платформе Android теперь лучше защищены от вирусов и... …

Google всеми силами попытается оттянуть принудительную продажу Chrome, Android или Google Play Разделение Google по решению суда станет беспрецедентным в современной истории американских корпораций и нанесёт тяжёлый удар по крупной технологичес …

Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, одна …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

Актер Бен Аффлек вышел на публику после жалоб Гарнер на развод Актер Бен Аффлек посетил премьеру фильма "Лакомый кусок". Об этом сообщает Just Jared. 53-летний Бен Аффлек пришел на премьеру в классическом черном …

Старт от «Моторов будущего»: В Уфе испытали генератор для мощного ПД-35 Премьер-министр Республики Башкортостан Андрей Назаров в своем комментарии отметил, что инновационное решение специалистов Уфимского университета отк …

Младший сержант Федоров выследил и ликвидировал разведгруппу ВСУ Выполняющий задачи по поддержанию устойчивой связи между подразделениями Вооруженных сил (ВС) РФ младший сержант Виктор Федоров в ходе проведения спе …

Утечка: внутриигровая реклама в Forza Horizon 5 раскрыла дату выхода Forza Horizon 6 Гоночная аркада с открытым миром Forza Horizon 6 от Playground Games готовится выйти из тени лишь на следующей неделе в рамках презентации Developer_ …

На СВО погиб житель Тюменской области В Ишимском округе (Тюменская область) простились с Дмитрием Волковым, который погиб в ходе выполнения боевых задач специальной военной операции. Чита …

Отдохнуть этим летом в Турции можно будет дешевле Отдых в Турции в предстоящем летнем сезоне может обойтись туристам из России дешевле, чем прошлым летом. По оценкам экспертов, резкого скачка цен, ве …

Новые правила: омские работодатели смогут отправлять сотрудников к психиатру Основанием для направления станет наличие признаков психических расстройств, выявленных в ходе обязательного медицинского осмотра. …

НОВОСТИ РЕН ТВ в 12:30 — Выпуск от 16 января 2026 года Смотрите новости: • Хлеба нет, но есть зрелище. Пока в Киеве готовится эвакуация целых районов, Юлию Тимошенко доставили в суд в белом пальто. & …

Освящение воды и крестный ход: как пройдет Крещение Господне в Барнауле в 2026 году 19 января православные христиане будут отмечать большой праздник – Крещение Господне. В Барнауле уже готовятся к масштабному событию – проверяют купе …

В Череповце подростки-зацеперы вслед за автобусами облюбовали трамваи В декабре зафиксировано несколько случаев, когда подростки решили прокатиться на трамваях опасным способом …

Костромским детям-инвалидам выделят сертификаты на реабилитацию Наш регион теперь участвует в пилотном проекте по комплексной реабилитации и абилитации детей с инвалидностью. Участниками программы являются дети в …

Шнапцев: «Уверен на 100 процентов, что «Пари НН» подстроится под систему Шпилевского» Защитник «Пари НН» Максим Шнапцев выразил уверенность в том, что команда сумеет эффективно подстроиться под систему игры главного тренера Алексея Шпи …