Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT

Китайские хакеры уже эксплуатируют критический баг React2Shell

Всего через несколько часов после раскрытия информации о критической уязвимости React2Shell злоумышленники начали использовать проблему в атаках. Бол …

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React

Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможно …

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информ …

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook

Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

ФБР: Крупнейшую в истории кражу криптовалюты совершили хакеры из КНДР

Федеральное бюро расследований США обвинило хакеров КНДР в краже 1,5 миллиарда долларов у криптовалютной биржи Bybit. …

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры

Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза

Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …

Хакеры могут захватить тысячи серверов — в популярном контроллере для удалённого управления найдена критическая уязвимость

Обнаружена уязвимость, которая может дать злоумышленникам полный контроль над тысячами серверов, многие из которых выполняют критически важные задачи …

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

В МИД Китая заявили, что визит Белоусова в КНДР — дело России и КНДР

Официальный представитель МИД Китая Мао Нин назвала контакты между Россией и КНДР внутренним делом двух стран, комментируя визит главы Минобороны Анд …

RCE-баг в Samsung MagicINFO используется для развертывания малвари

Компания Arctic Wolf предупреждает, что эксплуатация уязвимости в CMS Samsung MagicINFO началась через несколько дней после публикации PoC-эксплоита. …

В России запущен первый SOC для быстрого развертывания

Рост числа и сложности кибератак создаёт для объектов КИИ и коммерческих компаний острую необходимость в оперативном развертывании современных центро …

Apple выпустила macOS Tahoe 26.2. Что в ней нового и стоит ли обновлять Mac на свежую ОС

В пятницу вечером Apple устроила внезапный парад релизов. Наряду с iOS 26.2 компания выпустила macOS 26.2 Tahoe с новыми функциями! И хоть дебют опер …

12 ГБ против 16 ГБ. Свежую видеокарту Intel ARC B580 сравнили с GeForce RTX 4060 Ti в 2K

Сравнение проводилось на ПК с процессором AMD Ryzen 7 7800X3D и 32 ГБ ОЗУ формата DDR5-6000.Результаты в 2K:Hogwarts Legacy — 61 fps (GeForce RTX 406 …

Юрист Скрябина посоветовала просить у арендодателей свежую выписку из ЕГРН

Люди, которые ищут квартиру для съёма, могут стать жертвой мошенничества и лишиться денег. Но не многие знают, что всего два важных документа помогут …

СМИ узнали о планах развертывания турецких военных баз в Сирии

Турция может построить две военные базы в Сирии, разместив там истребители F-16. Об этом сообщила проправительственная газета Türkiye со ссылкой …

Смерть в апельсинах // В «Новой опере» представили свежую постановку Татьяны Багановой

На сцене «Новой оперы» состоялась мировая премьера спектакля «Кармен в моей голове». Татьяна Кузнецова полагает, что женская попытка увидеть события …

ЕС рассматривает возможность использования НАТО для развертывания миротворцев на Украине

Страны Европейского Союза рассматривают возможность привлечения структур НАТО для развертывания миротворческих сил на Украине, сообщает Financial Tim …

Скамеры использовали Airbnb для развертывания мошеннических колл-центров

Европол сообщает об аресте восьми участников международной киберпреступной группировки, которая похитила миллионы евро у своих жертв. Подозреваемые а …

Релиз Multipass 1.16, инструментария для развёртывания Ubuntu в виртуальных машинах

Компания Canonical опубликовала выпуск инструментария multipass 1.16, предназначенного для упрощения установки различных версий Ubuntu в виртуальных …

FT: войска стран Европы непригодны для развертывания на восточных границах

Теоретически Европа обладает достаточным количеством вооруженных сил для развертывания их на восточных границах, но следует учитывать, что многие из …

Свежую видеокарту Radeon RX 9070 XT протестировали в Cyberpunk 2077 и Black Myth: Wukong с RT На форуме Chiphell пользователь Apoleon опубликовал результаты тестов Radeon RX 9070 XT в требовательных Cyberpunk 2077 и Black Myth: Wukong в 1080p, …

Биткойн ликвидность указывает на свежую волатильность, как новые сборки цикла: Sygnum Bank Циркуляционное предложение BTC от BTCoin прореживается с примерно 30% падением жидкого BTC в течение последних 18 месяцев, что может заложить основу …

Проект TuxTape для развёртывания инфраструктуры live-патчей к ядру Linux Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, …

Как установить свежую macOS на старый неподдерживаемый Mac или Macbook с помощью OpenCore. Полная пошаговая инструкция Компания Apple славится сроками обновлений своих девайсов. Её смартфоны, планшеты и смарт-часы получают большие апдейты ОС в течение 5-6 лет, и мало …

Первые публичные версии Nelm, форка Helm для развёртывания приложений в Kubernetes Объявлено о готовности к массовому использованию открытого проекта Nelm, позиционируемого как "альтернатива Helm 3". Nelm зародился в процессе разраб …

Microsoft начала принудительно обновлять Windows 11 до версии 24H2, но некоторые геймеры свежую версию не получат Компания Microsoft начала принудительное распространение обновления Windows 11 24H2 для компьютеров, работающих под управлением Windows 11 22H2 и Win …

Суд пояснил, как применяют контрсанкции к внешнеторговым сделкам Ответчик пытался оспорить решение МКАС, ссылаясь на указы президента о запрете сделок с иностранными компаниями. Две инстанции его не поддержали. …

В России применяют дроны для борьбы с обледенением ЛЭП Компания "Россети Урал" начала задействовать беспилотники для борьбы с обледенением линий электропередач. Телеграм-канал "Беспилот" рассказал, как эт …

Какие бывают материалы для 3D-печати и где их применяют Современные материалы для 3D-печати различаются свойствами, долговечностью, распространенностью, а некоторые даже обладают «экзотическими» характерис …

Компании Ericsson и Supermicro расширяют возможности корпоративной связи для развертывания систем периферийного ИИ Компании Ericsson и Supermicro объявили о намерении наладить стратегическое сотрудничество для... Сообщение Компании Ericsson и Supermicro расши …

Криминалист Бертовский: следователи применяют ИИ для раскрытия преступлений Криминалист, доктор юридических наук Лев Бертовский рассказал, что искусственный интеллект помогает в работе полиции. По его словам, ведутся новые ра …

Боец ВС РФ заявил, что ВСУ применяют запрещенное химическое оружие Боец российской армии проинформировал, что ВСУ используют самодельное химическое оружие в зоне спецоперации. Об этом солдат ВС РФ рассказал корреспон …

США возложили на КНДР ответственность за кражу $1,5 млрд с криптобиржи ByBit // ФБР обвинило хакеров из КНДР в краже $1,5 млрд с криптобиржи ByBit Федеральное бюро расследований США опубликовало 26 февраля информационное оповещение, в котором возложило на власти Северной Кореи ответственность за …

Мошенники применяют новое вредоносное ПО для кражи денег россиян — F6 Мошенники начали активно применять новое вредоносное приложение SuperCard для похищения денег со счетов российских банковских клиентов. …

Как применяют 3D-печать в отечественной медицине: успешные примеры и разработки Как аддитивные технологии помогают работать врачам и больницам? Для каких направлений используются 3D-печатные технологии в нашей стране? Рассмотрим …

Опенсорсный игровой движок Godot применяют для распространения малвари Малварь GodLoader эксплуатирует возможности популярного игрового движка Godot, чтобы избежать обнаружения. Вредоносу уже удалось заразить более 17 00 …

Атаки ClickFix теперь применяют против пользователей Linux Исследователи заметили новую вредоносную кампанию, использующую ClickFix-атаки. Теперь злоумышленники нацелены и на пользователей Linux. …

Российские десантники в зоне СВО применяют наземные беспилотники «Шанхай» и «Лягушка» Беспилотники-внедорожники «Шанхай» и «Лягушка» помогают нашим бойцам из группировки «Днепр» решать задачи в зоне СВО …

Против российских компаний применяют атаки ClickFix и фальшивую CAPTCHA В мае 2025 года специалисты BI.ZONE Threat Intelligence обнаружили не менее двух вредоносных кампаний, во время которых злоумышленники использовали п …

"Беспилот" показал, как "Кочевники" применяют лазер для уничтожения вражеских БПЛА Телеграм-канал "Беспилот" опубликовал видео, на котором российское спецподразделение "Кочевник" уничтожает вражеские БПЛА с применением лазерных сист …

ИИ в своей работе применяют 70% опрошенных представителей среднего и крупного бизнеса VK Predict и консалтинговое агентство Prognosis опросили 200 представителей среднего и крупного бизнеса из разных отраслей — ритейла, финансов, девел …

«Приведёт нас к Победе»: Названо мощное оружие, которое применяют ВС РФ в зоне СВО Российские войска активно используют передовые системы вооружения в зоне специальной военной операции (СВО). В числе задействованных средств — ракетн …

Где и для чего применяют датчики-энкодеры: полный обзор технологий и сфер применения Современная автоматизация невозможна без точных измерительных приборов, способных в режиме реального времени отслеживать положение, скорость и направ …

Путин восхитился бойцами, которые сами делают и применяют БПЛА на передовой Президент России Владимир Путин выразил удивление и восхищение тем, что бойцы ВС РФ на передовой сами делают беспилотники и применяют их. «Вот смотри …

Эксперты МЕДСИ рассказали на Сириус.Курсах, как применяют искусственный интеллект при создании своих сервисов Ученики Сириус.Курсов изучают практики внедрения ИИ-технологий в работу МЕДСИ в рамках курса «Знакомство с искусственным интеллектом». Обучение прово …

Забудьте о туалетной бумаге — она устарела: её альтернатива намного практичнее — в Европе давно применяют, а мы только осваиваем Забудьте о туалетной бумаге — она устарела: её альтернатива намного практичнее — в Европе давно применяют, а мы только осваиваемНовая эра личной гиги …

WBBA выпускает технический документ «Оптимальные методы и руководство по развертыванию сетей Net5.5G» для ускорения глобального коммерческого развертывания Net5.5G Во время MWC Barcelona 2025 Всемирная ассоциация широкополосной связи (WBBA)... Сообщение WBBA выпускает технический документ «Оптимальные методы и р …

Первый эсминец КНДР 26 апреля 2025 года состоялась торжественная церемония вступления в строй первого многоцелевого эсминца Военно-морских сил Корейской народной армии, …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

ВГТРК атаковали хакеры Внутренние сервисы ВГТРК и система онлайн-вещания перестали работать из-за хакерской атаки. Об этом сообщает издание "Газета.ru”. "Это надолго. Слыша …

Хакеры атаковали «Росэлторг» Элек­трон­ная тор­го­вая пло­щад­ка "Ро­сэл­торг" под­вер­глась ха­кер­ской ата­ке. Как ука­зано в офи­циаль­ном сооб­ще­нии "Ро­сэл­тор­га", ха­керы …

Хакеры взломали Pornhub Киберпреступная группа ShinyHunters сообщила о похищении информации о премиум-пользователях крупнейшего портала для взрослых Pornhub и угрожает обнар …

Умер посол РФ в КНДР Мацегора В возрасте 70 лет скончался российский посол в КНДР Александр Мацегора. Об этом сообщается на сайте российского внешнеполитического ведомства. "МИД Р …

В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …

В приложении Rubetek Home исправили уязвимость Аналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциально …

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Уязвимость в PHP-CGI применяется для атак на японские компании Эксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, котор …

В qBittorrent исправили уязвимость 14-летней давности Разработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadMa …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года …

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …

Ученые выявили уязвимость в ИИ-помощниках для программистов Ученые из Техасского университета в Сан-Антонио (UTSA) провели одно из самых масштабных на сегодня исследований рисков использования искусственного и …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Хакеры.RU. Глава 0х10. Перцептрон Для подписчиковЭто семнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х0B. Трикси Для подписчиковЭто двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х09. TerraCore Для подписчиковЭто десятая глава приключенческо‑фантастической истории «Хакеры.RU», которую мы публикуем по одной главе специально для подписчиков «Х …

Хакеры.RU. Глава 0х06. Все меняется Для подписчиковЭто седьмая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписч …

Хакеры.RU. Глава 0х0F. Реинициализация Для подписчиковЭто шестнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для по …

Северокорейские хакеры нацелились на крипторазработчиков Исследователи из компании SecurityScorecard обнаружили, что северокорейская хак-группа Lazarus использует ранее неизвестную JavaScript-малварь Marste …

Хакеры.RU. Глава 0х11. Руткит Для подписчиковЭто восемнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для п …

РФ и КНДР увеличат количество чартерных рейсов Российские туристы смогут посетить крупнейшие развивающиеся курорты республики, отметили в Минприроды России …

Бойцы из КНДР предпочитали смерть плену Бойцы КНДР в боях за Курскую область предпочитали смерть плену. Об этом рассказал в интервью изданию «Аргументы и факты» писатель, подполковник Росгв …

КНДР возобновила испытания баллистических ракет Во вторник, 14 января, КНДР запустила несколько баллистических ракет малой дальности в сторону Японского моря. Об этом сообщает РИА Новости со ссылко …

Лавров начал переговоры с главой МИД КНДР Глава российского МИДа Сергей Лавров проводит стратегические консультации с главой МИД Северной Кореи Цой Сон Хи, находящейся РФ с визитом. Встреча п …

Самолёт Ким Чен Ына улетел из Пхеньяна на восток КНДР Предполагают, что лидер северной Кореи был на борту. Южнокорейское информационное агентство Рёхан передало информацию, что спецсамолёт Ким Чен Ына, л …

Трамп: Россия, Китай и КНДР уважают США Президент США Дональд Трамп высоко оценил заявления российского лидера Владимира Путина, касающиеся российско-американских отношений …

КНДР подорвано две дороги в Южную Корею Уничтожены дороги, которые связывали две Кореи. Перед этим Ким Чен Ыном были выдвинуты обвинения в адрес Сеула о военной провокации и направлено прош …

D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS Исследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже суще …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

Свежая уязвимость в Apache Tomcat уже подвергается атакам Для критической уязвимости удаленного выполнения кода (RCE) в Apache Tomcat, получившей идентификатор CVE-2025-24813, опубликован эксплоит, показываю …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows Разработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении …

HTB Blurry. Атакуем сервер через уязвимость в ClearML Для подписчиковСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возмож …

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

Хакеры.RU. Глава 0х04. Предварительный этап Для подписчиковЭто пятая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчик …

Хакеры.RU. Глава 0х15. Фантомы системы Для подписчиковЭто двадцать вторая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Печатная версия книги «Хакеры.RU» в продаже В прошлом месяце на сайте «Хакера» завершилась публикация книги Валентина Холмогорова «Хакеры.RU» — приключенческой истории с налетом технотриллера и …

Хакеры могут атаковать IP-камеры Edimax В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удаленно выполнять код на устройствах.... …

CNN: Китайские хакеры взломали американских политиков Китайские хакеры получили доступ к перепискам и звонкам политиков США. Об этом 21 ноября сообщил телеканал CNN со ссылкой на представителей органов н …

Хакеры взломали популярные расширения для Chrome Хакеры совершили серию атак на расширения для браузера Chrome, первые признаки которых появились в середине декабря, пишут СМИ. Одна из жертв, калифо …

Хакеры.RU. Глава 0х00. Миссия первая Для подписчиковМеня попросили рассказать эту историю очень уважаемые люди — и я не смог им отказать. Этот мир — мир по ту сторону экрана — известен н …

Хакеры.RU. Глава 0х07. Точка невозврата Для подписчиковЭто восьмая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписч …

Хакеры.RU. Глава 0х03. Цена риска Для подписчиковЭто четвертая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры.RU. Глава 0х13. Человеческий фактор Для подписчиковЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры.RU. Глава 0х01. Точка входа Для подписчиковЭто вторая глава из романа нашего ведущего редактора Валентина Холмогорова «Хакеры.RU». Каждую субботу мы публикуем по одной главе спе …

Хакеры Bybit уже поменяли 1,2 миллиарда долларов на ETH на BTC Coinspeaker Хакеры Bybit уже поменяли 1,2 миллиарда долларов на BTC Генеральный директор Bybit Бен Чжоу поделился последними обновлениями о взломе би …

Хакеры.RU. Глава 0х0D. Tere, Eesti Для подписчиковЭто четырнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для п …

Хакеры.RU. Глава 0х0C. Охота началась Для подписчиковЭто тринадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х0E. Следующий уровень Для подписчиковЭто пятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для под …

Хакеры.RU. Глава 0х14. Игра на опережение Для подписчиковЭто двадцать первая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

В прошлом году хакеры эксплуатировали 768 уязвимостей Аналитики VulnCheck подсчитали, что в 2024 году было зарегистрировано 768 CVE, которые использовались злоумышленниками в реальных атаках. Это на 20% …

WP: Сторонников Трампа атаковали китайские хакеры Связанная с экс-президентом США и кандидатом от республиканцев Дональдом Трампом некоммерческая организация «Институт политики Америка прежде всего» …

Standoff 15: хакеры из 15 стран сразятся за приз В рамках киберфестиваля Positive Hack Days в «Лужниках», с 21 по 24 мая пройдет кибербитва Standoff 15. В соревнованиях примут участие более 40 коман …

Хакеры.RU. Глава 0х0A. В новую жизнь Для подписчиковЭто одиннадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для по …

Хакеры похитили у криптобиржи Bybit $1,46 млрд Криптобиржа Bybit подверглась взлому. Злоумышленникам удалось вывести более $1,46 млрд, сообщает Crypto News. …

Пользователей принтеров Xerox атаковали хакеры Хакеры изобрели способ атаки на пользователей офисной техники Xerox. Об этом сообщает издание TechRadar. На проблему обратили внимание исследователи …

КНДР инвестирует в туризм и благоустройство Кальмаской зоны Лидер КНДР Ким Чен Ын поручил активизировать развитие туристической индустрии, поднимая обслуживание на мировой уровень и обновляя облик страны. Визи …

ФБР связало взлом Bybit с хак-группой Lazarus из КНДР В ФБР подтвердили, что за недавней атакой на криптовалютную биржу Bybit, в ходе которой было похищено 1,5 млрд долларов, стояли северокорейские хакер …

КНДР подорвала дороги на границе с Южной Кореей Военные КНДР подорвали со своей стороны участки дорог, соединяющих страну с югом Корейского полуострова, вдоль линий Кёнисон и Тонхэ. Южная Корея отв …

Путин допустил проведение военных учений с КНДР Президент России Владимир Путин не исключил возможность проведение совместных учений России и КНДР. Об этом он заявил на пленарной сессии Международн …

Россия и КНДР готовят соглашение о взаимных поездках По словам главы консульского департамента российского МИДа Алексея Климова, представители РФ и КНДР работают над созданием проекта соглашения о взаим …

Ким Чен Ын заявил, что у КНДР нет интереса к силовому объединению с Югом Ким Чен Ын заявил, что у КНДР нет планов нападать на Южную Корею, отвергнув идею силового объединения. Ким Чен Ын, председатель государственных дел К …

Axios: США обсуждает возможность возобновления диалога с КНДР Администрация президента США Дональда Трампа обсуждает варианты возобновления диалога с Северной Кореей, сообщает Axios со ссылкой на высокопоставлен …

Прощание с послом России в КНДР пройдет в Москве Прощание с чрезвычайным и полномочным послом России в Северной Корее Александром Мацегорой пройдет 16 декабря в Москве. Он умер 6 декабря в Пхеньяне …

В МИД РФ заявили, что не обсуждают с Южной Кореей денуклеаризацию КНДР Москва не проводит никаких консультаций с Сеулом по "ядерной проблеме КНДР", заявляют в МИД России."Эти информационные вбросы не имеют под собой ника …

Военные КНДР испытали вооружение новейшего эсминца КНДР испытала системы вооружения многоцелевого эсминца "Чвэ Рён", который на прошлой неделе спустили на воду. Об этом сообщает ТАСС со ссылкой на Цен …

Госдеп: Военные КНДР участвуют в боях против ВСУ Военнослужащие Северной Кореи участвуют в боевых действия в Курской области против Вооруженных сил Украины, сообщил во время брифинга заместитель офи …

Россия и КНДР разрабатывают новые туристические программы Россия и КНДР работают над созданием новых совместных туристических программ, сообщил в интервью «РИА Новости» сопредседатель межправительственной ко …

В ООН сообщили, что обеспокоены слухами о солдатах КНДР в России Генеральный секретарь ООН Антониу Гутерриш обеспокоен сообщениями о якобы отправке военных КНДР в Россию, утверждает, что это будет ознаменовать очен …

NYT: Элитные войска КНДР прибыли в Курскую область Несколько тысяч элитных солдат армии КНДР якобы прибыли в Курскую область для участия в контрнаступлении российской армии, сообщила американская газе …

КНДР приняла меры по укреплению обороноспособности республики Пхеньян предпринял меры по укреплению обороноспособности республики. Власти КНДР разорвали транспортное сообщение с Южной Кореей. Также Пхеньян заяви …

Первый прямой поезд из Владивостока в КНДР запустят в мае Первый прямой поезд из Владивостока в Северную Корею отправится 8 мая, сообщила генеральный директор компании «Восток Интур» Инна Мухина. …

Минобороны КНДР: США создают угрозу безопасности в мире Оборонное ведомство КНДР обвинило Соединённые Штаты в создании угрозы для глобальной и региональной безопасности, обратившись к Вашингтону с призывом …

Россияне смогут ездить в Китай и КНДР на поезде С 15 декабря возобновиться пассажирское железнодорожное сообщение между Приморьем, Китаем и Северной Кореей. Сейчас добраться до Китая можно автобуса …

США включили в санкционный список 4 российские компании из-за КНДР Управление по контролю за иностранными активами (OFAC) министерства финансов США ввело санкции против девяти лиц и семи организаций, которые оказывал …

Между РФ и КНДР начали строить автомобильный мост Между РФ и КНДР с 2026 года впервые появится автомобильное сообщение — 30 апреля стартовало строительство соединяющего две страны моста. Старт проект …

МИД объяснил появление сообщения о военных КНДР во Владивостоке Сообщение в Telegram-канале представительства МИД России во Владивостоке об отправке военных КНДР отправлено по ошибке. Об этом «Ленте. ру» сообщили …

У Китая нет информации об отправке военных КНДР на Украину — МИД КНР Власти Китая ничего не знают о направлении военнослужащих КНДР на Украину для участия в специальной военной операции. Об этом на брифинге, отвечая на …

Россия впереди Китая по интенсивности контактов с КНДР Россия уже обогнала Китай по интенсивности контрактов с Северной Кореей. Два государства направили друг к другу свыше 40 дипломатических, экономическ …

МИД КНДР: Ким Чен Ын дал указание оказать помощь России на Украине В российской столице сегодня проходят переговоры руководителей министерств иностранных дел двух стран - России и Северной Кореи - Сергея Лаврова и Цо …

Глава МИД КНДР Цой Сон Хи прибыла в Москву для встречи с Лавровым Глава МИД КНДР Цой Сон Хи прибыла в Москву в среду для переговоров с российским министром иностранных дел Сергеем Лавровым. Об этом сообщает РИА Ново …

Ким Чен Ын принял участие в испытаниях нового эсминца КНДР Первое испытание боевой применимости систем вооружений многоцелевого эсминца «Чхве Хён» прошло в КНДР, лидер страны Ким Чен Ын наблюдал за испытанием …

Россия и КНДР станут вместе развивать ИТ и телеком В Корейской Народно-Демократической Республики (КНДР) было подписано соглашение о технологическом партнерстве в сфере информационных технологий (ИТ) …

В Курской области возведут памятники военнослужащим КНДР Посол России в КНДР Александр Мацегора заявил, что в Курской области установят памятники северокорейским военнослужащим, которые участвовали в освобо …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

В процессорах Ryzen нашли новую уязвимость. AMD проблему признала AMD подтвердила, что у её процессоров была обнаружена уязвимость — сведения о её наличии просочились в открытый доступ до того, как компания успела в …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Apple устранила в iPhone уязвимость обхода USB Restricted Mode Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реал …

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» а …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

NBC: Трамп всё чаще жалуется на уязвимость Канады перед Россией и КНР Американский лидер Дональд Трамп всё чаще жалуется своим помощникам на уязвимость Канады перед противниками США в Арктике. Об этом сообщает NBC, ссыл …

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет п …

Свежая уязвимость в Firefox могла использоваться для атак на пользователей Tor Стало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor. …

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить досту …

Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности С целью обхода функций безопасности Windows, в частности, Driver Signature Enforcement, злоумышленники могут понижать версии компонентов ядра системы …

Через неизвестную уязвимость в маршрутизаторах взломаны сотни организаций Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабн …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратора Компания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет у …

Google: хакеры используют Gemini AI для своих атак Аналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI дл …

Хакеры заявляют, что взломали Cisco и похитили данные На днях на одном из хакерских форумов появились сообщения о продаже якобы украденных у компании Cisco данных. Представители Cisco сообщили СМИ, что у …

Хакеры начали использовать пасхальную тематику для обмана Россиян предупредили о новой схеме мошенников с пасхальной раздачей подарков Компания F6, специализирующаяся на борьбе с киберпреступностью , обнаруж …

Хакеры показывают игрокам в StarCraft II жуткие видео Игроки сообщают, что некая уязвимость в StarCraft II позволяет внедрять видео в многопользовательские матчи и показывать их другим игрокам без предуп …

Электробусы и грузовики в России могут взломать хакеры Они могут дистанционно вызвать возгорание аккумуляторов или нарушить работу критически важных систем... …

Хакеры взломали около 50 тысяч роутеров Asus Исследователи из SecurityScorecard сообщили о крупной кибератаке, в результате которой оказались взломаны около 50 тысяч устаревших роутеров Asus сер …

Хакеры взломали электрокар Tesla при помощи дрона Двум немецким специалистам по кибербезопасности удалось получить доступ к мультимедийной системе Tesla Model X благодаря уязвимостям менеджера подклю …

Microsoft устранила 118 уязвимостей, две из которых уже эксплуатировали хакеры В общей сложности октябрьские патчи от компании Microsoft устранили 118 уязвимостей, включая пять публично раскрытых ранее проблем нулевого дня. Два …

Северокорейские хакеры используют Flutter для атак на macOS Северокорейские хакеры атакуют пользователей macOS с помощью троянизированных приложений, созданных с помощью Flutter. При этом такие вредоносы подпи …

Хакеры.RU. Глава 0х05. Между взломом и болью Для подписчиковЭто шестая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчи …

Хакеры.RU. Глава 0х08. Кто хочет стать миллионером? Для подписчиковЭто девятая глава приключенческо‑фантастической истории «Хакеры.RU», которую мы публикуем по одной главе специально для подписчиков «Х …

Китайские хакеры взломали систему правительственной прослушки в США — WSJ Китайские хакеры проникли в сети американских интернет-провайдеров и получили информацию из систем, которые федеральное правительство использует для …

Хакеры Core Werewolf продолжают атаки на российский ОПК Эксперты предупредили, что группировка Core Werewolf, которая уже не первый год атакует российский ОПК и критическую информационную инфраструктуру с …

Хакеры заявили о взломе Росреестра, но в ведомстве это отрицают 7 января в Telegram-канале Silent Crow появилось заявление хакеров, которые утверждали, что им удалось взломать Росреестр и похитить данные. В качест …

Китайские хакеры взломали систему телефонной прослушки США Китайские хакеры проникли в сети американских интернет-провайдеров и получили информацию из систем, которые федеральное правительство использует для …

Хакеры украли базу данных россиян из Росреестра Telegram-канал «Утечки информации» обнаружил объявление хакеров, которые заявили, что им удалось похитить около 1 Тбайт личных данных из Росреестра. …

Хакеры утверждают, что похитили данные HPE и готовы их продать Хакеры заявляют, что похитили документы из среды разработчиков Hewlett Packard Enterprise (HPE). Представители компании сообщили СМИ, что уже расслед …

Хакеры научились воровать наличные из банкоматов на Linux Хакеры из Корейской Народно-Демократической Республики (КНДР) запустили новую кибератаку на финансовые системы. На этот раз они использовали вирус FA …

Автомост между Россией и КНДР построят к 2027 году Новый автомобильный мост протянут через реку Туманная в Приморском крае, которая лежит на границе между РФ и Северной Кореей и впадает в залив Петра …

Путин предложил Думе утвердить договор о партнёрстве с КНДР Президент России Владимир Путин представил в Госдуму законопроект о ратификации договора о всеобъемлющем стратегическом партнёрстве с Северной Кореей …

В Южной Корее ответили на обвинения в запуске дронов в КНДР У Сеула нет планов по провокациям в отношении Пхеньяна. Об этом заявил директор департамента оборонной политики министерства обороны страны Ким Хон Ч …

В Приморском крае начинается строительство автомобильного моста в КНДР Премьер-министр России Михаил Мишустин 30 апреля даст старт строительству автомобильного моста, который соединит Россию и КНДР. Об этом в среду, 30 а …

КНДР провела успешное испытание управляемой крылатой ракеты Северная Корея в субботу провела успешные испытания стратегической крылатой управляемой ракеты подводного базирования, сообщает Центральное телеграфн …

Мишустин дал старт строительству автомоста между Россией и КНДР Премьер Михаил Мишустин по видеосвязи дал старт строительству автомобильного моста через реку Туманную в Приморском крае. Он соединит Россию с КНДР. …

Кремль прокомментировал «завиральные рассуждения» о военных КНДР в России Пресс-секретарь президента России Дмитрий Песков не стал комментировать сообщения американской газеты The New York times (NYT) о военных КНДР в Росси …

Южнокорейские военные предполагают запуск гиперзвуковой ракеты КНДР Агентство Рёнхап сообщает, что согласно данным Объединенного командования начальников штабов Южной Кореи (ОКНШ), военные страны считают, что Северная …

Госдеп заявил, что под Курск якобы переброшены 10 тыс. военных КНДР Администрация Соединенных Штатов заявила о «размещении» в Курской области до 10 тысяч военных КНДР. Такие данные озвучил руководитель пресс-службы Го …

В Пентагоне не смогли подтвердить сообщения о военных из КНДР на Украине Министерство обороны США не может подтвердить сообщения средств массовой информации о том, что военных из КНДР якобы уже задействовали в боевых дейст …

В Южной Корее сообщили о запуске баллистической ракеты КНДР Северная Корея осуществила запуск баллистической ракеты в сторону Японского моря. Об этом сообщает агентство Reuters со ссылкой на южнокорейских воен …

КНДР обвинила США в действиях, угрожающих реальной войной на полуострове КНДР обвинила США в враждебных действиях, которые могут привести к реальной войне на Корейском полуострове, и потребовала прекратить провокации. Согл …

Пентагон заподозрил солдат КНДР в просмотре порно в России По словам американских военных чиновников, северокорейские солдаты якобы смотрят фильмы для взрослых в РФ. …

Kurier: ВСУ оказались поражены физическим состоянием бойцов из КНДР Физическая подготовка и боевые способности солдат из Северной Кореи произвели сильное впечатление на украинских военнослужащих, сообщает австрийское …

В Южной Корее возмутились из-за отправки военных КНДР в Россию Военные Южной Кореи выразили недовольство в связи с отправкой северокорейских войск в Россию, несмотря на то, что данная мера была осуществлена в соо …

В Госдуме высказались об успехе военного союза России и КНДР Депутат Государственной думы от Крыма Леонид Ивлев выразил мнение, что военное сотрудничество между Россией и КНДР доказало свою эффективность в реал …

Минобороны РФ впервые обнародовало видео с подготовкой военных из КНДР Минобороны России впервые обнародовало видео, на котором запечатлена боевая подготовка военнослужащих из КНДР, принявших участие в боях за освобожден …

КНДР впервые подтвердила отправку войск для поддержки России КНДР впервые официально подтвердила отправку военнослужащих для поддержки России в конфликте с Украиной в рамках договора о взаимной обороне. Об этом …

РЖД с 15 декабря возобновляют пассажирские перевозки из Приморья в Китай и КНДР С 15 декабря на приграничные станции Китая и Северной Кореи можно будет добраться из Приморского края железнодорожным транспортом. Это следует из нов …

NHK: предполагаемая ракета КНДР упала вне экономической зоны Японии Выпущенная, предположительно, Северной Кореей баллистическая ракета упала вне экономической зоны Японии. Об этом сообщил японский телеканал NHK со сс …

В Пентагоне не подтвердил слухи о военных КНДР в Курской области Минобороны США не может подтвердить якобы участие северокорейских военных в боевых действиях в Курской области, сообщила на брифинге заместитель офиц …

Москва пригласила военных КНДР на парад Победы в Москву Москва предложила Пхеньяну принять участие в параде Победы на Красной площади. Соответствующее предложение северокорейскому лидеру Ким Чен Ыну переда …

КНДР вновь запустила шары с мусором в Южную Корею КНДР снова запустила воздушные шары, как предполагается, с мусором в сторону Республики Корея. Об этом сообщила мэрия южнокорейской столицы. Нынешняя …

Лавров оценил заявления Запада о сотрудничестве России и КНДР Заявления Запада о сотрудничестве России и КНДР являются «попыткой задним числом» оправдать отправку западных военных на Украину. Об этом заявил мини …

КНДР завершила реконструкцию железнодорожной станции на границе с Россией В КНДР завершилась реконструкция находящейся рядом с российской границей железнодорожной станции у реки Туманная. Об этом 29 мая сообщает Центральное …

КНДР вслед за Южной Кореей выключила громкоговорители у границы Северная Корея остановила приграничные трансляции через громкоговорители в ответ на аналогичное решение Южной Кореи, сообщило агентство «Ренхап». «Тр …

В КНДР заявили, что воспользуются правом на самооборону в условиях провокаций США Власти КНДР будут последовательно применять меры в рамках права на самооборону в ответ на «провокации США и их сателлитов». Об этом заявил начальник …

В КНДР предостерегли Южную Корею от использования разведывательных дронов Власти КДНР пригрозили Южной Корее последствиями после обнаружения вблизи Пхеньяна обломков беспилотника, который, как утверждается, был запущен со с …

Песков: Формулировки договора РФ с КНДР предполагают взаимную оборону Кремль ответил на вопрос, окажут ли страны друг другу помощь в случае военного конфликта с третьими сторонами... …

Вместе быстрее: саперы из КНДР очищают от мин курское приграничье Им песня жить и… разминировать помогает. Саперов из КНДР с прекрасными вокальными данными везут на работу. Такое многоголосье – каждый день. - Когда …

Ким Чен Ын назвал подрыв дорог в КНДР разрывом с Южной Кореей Подрыв дорог, которые вели из КНДР в Республику Корея, символизирует не только физическое прекращение сухопутного сообщения, но и отказ от идеи объед …

Песков ответил на вопрос о военных КНДР на территории России На брифинге, который состоялся 29 октября, официальный представитель Кремля Дмитрий Песков ответил на вопрос, который спровоцировали слухи, о нахожде …

В КНДР заявили об "очень важном" испытании баллистической ракеты Отмечается, что это было сделано по приказу лидера страны Ким Чен Ына. Он лично выступил с речью на месте испытаний. …

Ким Чен Ын пообещал направить армию КНДР в случае атаки на Россию По его словам, северокорейские военные в Курской области «кровью доказали» прочность отношений двух стран …

Ким Чен Ын заявил, что у КНДР «нет даже мысли нападать» на Южную Корею КНДР не заинтересована в нападении на Южную Корею и в силовом объединении Корейского полуострова, заявил северокорейский лидер Ким Чен Ын. …

В Кремле ответили на вопрос, намерена ли Россия воевать за КНДР Определенное обострение между Северной и Южной Кореями, которое наблюдается в последние дни, спровоцировало вопрос о планах российский стороны в данн …

В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузера В грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя …

Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогатели В рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, кото …

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансы Свежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позвол …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

В Google Chrome нашли уязвимость, которая позволяла хакерам взламывать ПК Центр интернет-безопасности (CIS) сообщил об обнаружении критической уязвимости в браузере Google Chrome. …

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

В тестовом наборе Wi-Fi Alliance нашли уязвимость. Код обнаружили в роутерах Arcadyan Независимый ИБ-исследователь обнаружил в маршрутизаторах тайваньской компании Arcadyan уязвимость внедрения команд (CVE-2024-41992), которая позволяе …

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость в сканере Nuclei позволяла обойти проверку подписи и выполнить код В популярном опенсорсном сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, которая позволяла злоумышленникам обходить проверку подписи и …

В материнских платах известных брендов найдена опасная уязвимость UEFI Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает …

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Cla …

Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на у …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

Уязвимость в Cloudflare позволяет узнать местоположение пользователей Discord, Signal и X Издание 404 Media сообщило о проблеме в Cloudflare, которая позволяет узнать, какой дата-центр компании используется для кеширования того или иного и …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

Китайские хакеры взломали девять американских телекоммуникационных компаний Ресурсы уже девятой телекоммуникационной компании в США подверглись нападению в рамках серии кибератак, которые проводят предположительно китайские х …

«Хакеры.RU»: первая часть книги в продаже, вторая — уже на подходе Совсем скоро в «Хакере» начнет выходить продолжение романа Валентина Холмогорова «Хакеры.RU» — истории о коде, дружбе и поиске себя. Если ты еще не ч …

Открываем прием предзаказов на бумажную версию книги «Хакеры.RU» Хорошие новости: мы начинаем прием предварительных заказов на печатную версию книги Валентина Холмогорова «Хакеры.RU» с черно-белыми иллюстрациями! « …

Сайт выпустившей купюру БРИКС типографии атаковали хакеры Хакерским атакам подвергся сайт Научно-технического центра «АРМ-Регистр», выпустивший купюру БРИКС, которую передали президенту России Владимиру Пути …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

Хакеры стали взламывать устаревшие роутеры и подключать их к ботнету Два активных ботнета, Ficora и Capsaicin, начали чаще атаковать устаревшие маршрутизаторы D-Link, для которых больше не выпускаются обновления. В чис …

Китайские хакеры взламывают старые маршрутизаторы Juniper Networks Специалисты из компании Mandiant обнаружили серию кастомных бэкдоров, которые были установлены на старые маршрутизаторы компании Juniper Networks, ра …

Хакеры взламывают роутеры россиян и крадут личные данные Эксперты рассказали, что злоумышленники обнаружили уязвимость в роутерах Xiaomi, Ubiquiti и Netgear. Хакеры подключаются к Wi-Fi-сетям пользователей …

ФБР: в 2024 году хакеры похитили у пользователей 16,6 млрд долларов По данным ФБР, в 2024 году киберпреступники похитили у пользователей рекордную сумму — 16,6 млрд долларов США. Это на 33% больше, чем в предыдущем го …

Китайские хакеры пытались взломать OpenAI, используя её же ChatGPT OpenAI подверглась нападению китайских киберпреступников, которые отправляли вредоносное ПО сотрудникам OpenAI в архивных файлах. «Мы пресекли …

Хакеры взломали «Ростелеком». Компания подтвердила утечку данных В «Ростелекоме» прокомментировали информацию о кибератаке, которая появилась в Telegram-канале «Утечки информации». Представители компании подтвердил …

В сезон распродаж хакеры в России активизировались больше, чем покупатели Несмотря на охлаждение интереса российских пользователей к ноябрьским распродажам, число ИТ-атак - DDoS-атак и фишинга под крупнейшие маркетплейсы по …