30.06.2026 09:50

В curl исправили уязвимость 25-летней давности

Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет....

Читайте полный текст на сайте xakep.ru

В 7-Zip исправили RCE-уязвимость Разработчик 7-Zip выпустил версию 26.02, которая устраняет уязвимость удаленного выполнения кода. Атакующие могли эксплуатировать этот баг с помощью специально подготовленных архивов и запускать произвольный код с правами жертвы....

В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложении на базе libavcodec, а при определенных условиях даже привести к удаленному выполнению произвольн...

В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня CVE-2026-11645, которую злоумышленники уже эксплуатируют в реальных атаках....

В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицированному злоумышленнику удаленно захватить учетную запись жертвы и получил 9,8 балла по шкале CVSS....

В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году....

В роутерах TP-Link исправили критическую уязвимость обхода аутентификации Компания TP-Link выпустила обновления прошивки для роутеров серии Archer NX, устранив в них сразу несколько уязвимостей. Самая серьезная проблема позволяла злоумышленникам без какой-либо авторизации загрузить на устройство произвольную прошивку....

В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около 10 лет. Проблема позволяла атакующему войти под любой учетной записью (включая администратора), и д...

В Google Chrome исправили первую уязвимость нулевого дня в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, устранившее первую в этом году 0-day-уязвимость CVE-2026-2441, которой уже пользовались хакеры. Компания подтвердила существование рабочего эксплоита для этого б...

В Google Chrome исправили четвертую уязвимость нулевого дня, находящуюся под атаками Разработчики Google выпустили экстренное обновление для браузера Chrome, закрывающее 0-day уязвимость CVE-2026-5281, которую уже эксплуатировали в реальных атаках....

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредоносного программного обеспечения через рассылку фишинговых писем. Разработчики архиватора устранили ...

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышения привилегий в Windows. Разработчики Valve уже обновили Steam, а Microsoft — Microsoft Defender и ре...

Уязвимость в NGINX 18-летней давности приводит к удаленному выполнению кода Исследователи из компании DepthFirst AI обнаружили в NGINX критическую уязвимость CVE-2026-42945, набравшую 9,2 балла по шкале CVSS. Проблема затрагивает все версии NGINX от 0.6.27 до 1.30.0 и существовала в коде около 18 лет....

«Без срока давности»: противоречивая практика о сроках давности по искам прокуратуры В последнее время участились случаи изъятия собственности по искам Генеральной прокуратуры или об оспаривании сделок в защиту прав неопределенного круга лиц с признанием таких сделок ничтожными, а значит недействительными. Это не может не вызывать о...

Bug bounty программа Curl закрывается из-за ИИ-слопа Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) объявил о закрытии программы bug bounty проекта на платформе HackerOne. Причиной стал неконтролируемый поток низкокачественных отчетов об уязвимостях, значительная часть которы...

Совет при президенте обсудил с правительством поправки о сроке давности при приватизации // Проект о сроке давности по оспариванию сделок приватизации рассмотрят 27 февраля Совет при президенте по кодификации гражданского законодательства обсудил с правительством законопроект, устанавливающий предельный срок исковой давности для оспаривания сделок по приватизации. Об этом сообщил председатель комитета Госдумы по госуда...

Проект Curl на месяц прекратит приём отчётов об уязвимостях Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, объявил о приостановке приёма и обработки сообщений об уязвимостях с 1 июля по 3 августа. Исключение будет сделано только для отправителей, пользующихся п...

Создатель Curl называет ИИ-модель Mythos маркетинговым трюком Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) протестировал «закрытую» ИИ-модель Mythos компании Anthropic и остался не слишком впечатлен: Mythos нашла в Curl лишь одну незначительную уязвимость....

Проект Curl избавился от использования функции strcpy в коде Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, объявил о прекращении использования функции strcpy() в кодовой базе проекта и запрете применения данной функции в дальнейшем. Решение является продолжение...

AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для анализа уязвимостей в кодовой базе Curl. По мнению Дэниела, анонсированные компанией Anthropic прорывны...

LLVM ввёл правила применения AI-инструментов. Curl и Node.js ограничат выплаты за уязвимости из-за AI Разработчики проекта LLVM утвердили правила применения AI-инструментов при разработке. Необходимость регламентирования использования AI объясняется увеличением числа мусорных изменений, предлагаемых для включения в кодовую базу LLVM. Под мусорными п...

В HPE OneView исправили критический RCE-баг Разработчики Hewlett Packard Enterprise (HPE) выпустили исправления для критической уязвимости удаленного выполнения кода, обнаруженной в ПО для управления ИТ-инфраструктурой OneView. Проблема получила идентификатор CVE-2025-37164 (максимальные 10 б...

В Android исправили 0-day, связанную с компонентами Qualcomm Специалисты Google выпустили мартовские обновления безопасности для Android, суммарно исправив 129 уязвимостей. Среди них — 0-day проблема в компоненте Qualcomm, которая уже применяется в реальных атаках....

В Android исправили две 0-day-уязвимости, находившиеся под атаками Разработчики Google выпустили декабрьское обновление для операционной системы Android, в общей сложности устранив 107 уязвимостей. В их числе были две проблемы нулевого дня, которые уже активно эксплуатировались злоумышленниками в целевых атаках....

В NGINX исправили сразу две критические RCE-уязвимости Разработчики F5 выпустили внеплановые патчи для двух критических проблем в NGINX, которые при определенных условиях позволяли удаленно выполнить произвольный код....

В известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более десяти лет назад и уже тогда были выявлены некоторые уязвимости и баги....

В Google исправили сразу две 0-day в браузере Chrome Разработчики Google выпустили экстренное обновление для браузера Chrome, устраняющее сразу две уязвимости нулевого дня, которые уже эксплуатировались в реальных атаках....

Вышла macOS 26.3.1: что исправили и кому нужно обновление Apple выпустила очередное обновление для Mac. Компания начала распространять macOS Tahoe 26.3.1 — небольшую, но важную версию системы, которая появилась спустя несколько недель после предыдущего апдейта. Несмотря на скромный номер версии, обновление...

Вышла iOS 26.5: что нового, как держит заряд и какие ошибки исправили 11 мая Apple выпустила iOS 26.5 — финальное крупное обновление перед iOS 27. Сборку обкатывали шесть недель: четыре беты и два Release Candidate. Революций внутри нет — громкие нововведения Apple приберегла для iOS 27 с обновлённой Siri и сменными И...

В Android 16 исправили утечку заряда батареи, зависание устройств и не только Google выпустила обновление Android 16 QPR3 Beta 2. Апдейт исправляет критические сбои системы, зависания, проблемы с уведомлениями и разрядкой батареи, а также улучшает работу Wi-Fi и звонков.Для владельцев Pixel 6, 6a и 7 серия обновление идёт под...

Кражу семилетней давности рассмотрит суд в Клинцах Кражу имущества и элементов оружия на более чем 1,8 миллионов рублей из квартиры, совершенную семь лет назад, рассмотрит суд в Клинцах. Об этом сообщили в региональной прокуратуре. Клинцовский городской суд рассмотрит уголовное дело о квартирной кра...

Куряне вспоминают трагедию сорокалетней давности Несмотря на радость по поводу даты в честь освобождения Курской области от укронацистов, памятные мероприятия в регионе запланированы и по другому поводу. Сорок лет назад случилась авария на ЧАЭС. В администрации региона напомнили о том, что среди л...

Россиянина оштрафовали за картинку 12-летней давности Жителя Камчатки оштрафовали за публикацию картинки с пентаграммой 12-летней давности. Об этом сообщает РИА Новости, ознакомившись с материалами дела....

КС РФ проверит нормы о давности по делам о недобросовестной конкуренции В апреле 2021 года Удмуртское управление Федеральной антимонопольной службы выявило в действиях ООО "Стратегия" незаконное использование чужих товарных знаков в наименовании и домене, возбудив дело о недобросовестной конкуренции...

Сроки давности в антимонопольных делах: что изменит позиция КС Конституционный суд запретил антимонопольной службе обнулять сроки давности через пересмотр собственных решений. Теперь, если ФАС при повторном рассмотрении подтверждает те же нарушения, годичный срок для привлечения к ответственности исчисляется с ...

Дело об убийстве 20-летней давности рассмотрел суд в Брянске Дело об убийстве 20-летней давности рассмотрел суд в Брянске. Об этом сообщили в региональной прокуратуре. Советский районный суд города Брянска вынес приговор по уголовному делу об убийстве группой лиц, сопряжённом с разбоем. Приговор выслушал 52-л...

Жара в Москве повторила рекорд 28-летней давности Жаркая погода в Москве и Подмосковье повторила суточный рекорд, установленный 28 лет назад. Об этом ТАСС сообщили в Гидрометцентре России. "Столбики термометров главной метеостанции Москвы, расположенной на ВДНХ, поднялись до ......

Брянец отправился в тюрьму за убийство 12-летней давности Брянец отправился в тюрьму за убийство знакомого 12-летней давности. Об этом сообщили в региональной прокуратуре. В законную силу вступил приговор по уголовному делу об убийстве, совершенном 12 лет назад. В колонию на восемь лет отправится 70-летний...

ВС посчитал срок давности в споре об общем имуществе Даже если право собственности на техническое помещение зарегистрировано за городом, на иск о признании такого права отсутствующим срок давности не распространяется....

Рэперы Баста и Гуф повторили фото 16-летней давности Рэперы Баста (Василий Вакуленко – настоящее имя) и Гуф (Алексей Долматов) повторили совместное фото 16-летней давности. Они опубликовали снимки в Instagram (владелец компания Meta признана в России экстремистской и запрещена). Вакуленко и Долматов с...

ВС объяснил, как считать срок давности для привлечения к субсидиарке В июле Верховный суд уточнил порядок отсчета срока давности для предъявления требования о привлечении к ответственности бывших руководителей должника. Коллегия разъяснила, что срок давности нужно считать с момента раскрытия всех оснований. При этом ...

Британские банки до сих пор работают на софте 60-летней давности Целых 16 % банков продолжают пользоваться ПО, написанным ещё в шестидесятые годы прошлого века, и почти 40 % банков пользуются ПО из семидесятых, показал опрос, в котором приняли участие 200 британских банков — его провела консалтинговая компа...

Исследователи нашли Wi-Fi-устройства с уязвимостью 11-летней давности NetRise сообщила, что ряд популярных устройств для Wi-Fi до сих пор остаются уязвимыми к эксплойту Pixie Dust, который был раскрыт ещё в 2014 году. Речь идёт о 24 моделях маршрутизаторов, репитеров, точек доступа и гибридных Wi-Fi/Powerline-устройст...

Обвиняемый в убийстве 20-летней давности брянец не разжалобил суд Обвиняемый в убийстве 20-летней давности брянец не разжалобил суд. Об этом сообщили в региональной прокуратуре. Советский районный суд города Брянска на основании обвинительного вердикта коллегии присяжных заседателей вынес приговор по уголовному де...

Суд рассмотрит дело о расправе над семьёй 30-летней давности В Следственном комитете России сообщили о направлении в суд уголовного дела, возбуждённого по факту убийства семьи из четырёх человек, включая двоих малолетних детей, которое было совершено на территории Брянской области в 1997 году. Обвиняемый по д...

Экс‑муж Кэти Перри отрицает обвинения в изнасилованиях 20‑летней давности Бывший муж Кэти Перри, актер и комик Рассел Брэнд, не признал вину по новым обвинениям в изнасиловании и сексуальном насилии. Об этом сообщает сообщает CNN. Актер и телеведущий Рассел Брэнд предстал перед Королевским судом Саутуарка ......

В Москве побит рекорд высоты сугробов 60-летней давности Высота сугробов на метеостанции ВДНХ в Москве почти в два раза превысила климатическую норму и обновила рекорд 1966 года. Об этом РИА Новости сообщил ведущий специалист центра погоды "Фобос" Евгений Тишковец. По его словам, ......

Известному актеру придется выплатить $59 млн из-за изнасилования 54-летней давности В США суд присяжных признал известного актера и шоумена Билла Косби виновным в изнасиловании 54-летней давности. Об этом сообщает The Guardian. Косби придется выплатить потерпевшей Донне Мотсингер компенсацию в размере $59,25 млн. По ......

Новое — хорошо забытое старое: позиция КС о приобретательной давности КС разрешил складывать сроки давностного владения правопредшественника и сингулярного правопреемника, чтобы не было риска выбытия имущества из оборота. КС уже рассматривал этот вопрос в 2020 году, а до этого подобный подход закрепили пленумы ВАС и В...

Тедеско повторил тренерский рекорд «Фенербахче» 60‑летней давности Главный тренер «Фенербахче» Доменико Тедеско повторил клубный рекорд по продолжительности беспроигрышной серии в чемпионате Турции после назначения на пост, сообщает статистическая служба Opta. Подробнее…...

Брянский суд вынес приговор по делу об убийстве 23-летней давности Брянский суд вынес приговор по делу об убийстве 23-летней давности. Об этом сообщили в региональной прокуратуре. Бежицкий районный суд города Брянска рассмотрел уголовное дело об убийстве и покушении на убийство из хулиганских побуждений. На скамье ...

Суд арестовал авторитетного бизнесмена по обвинению в убийствах 31-летней давности В девяностые ОПГ, с которой связывают бизнесмена, прославилась вымогательствами, похищениями людей, разбоем. Группировка начинала с рэкета на городских рынках, позже оформила бизнес через ТОО «Фортуна»....

Во Владимире открылась выставка «Место памяти. Без срока давности» Во Владимире на площадке областной филармонии открылась выставка «Место памяти. Без срока давности». Экспозиция приурочена к 81-й годовщине Победы в Великой Отечественной войне и подготовлена при содействии Министерства культуры РФ и правительства р...

ИИ OpenAI справился с нерешённой математической задачей 80-летней давности OpenAI похвалилась, что её ИИ-модель смогла доказать несостоятельность одной известной нерешённой геометрической гипотезы. Эту задачу впервые сформулировал математик Пол Эрдёш ещё в 1946 году. Это, кстати, не первое громкое заявление OpenAI. Семь ме...

В Красноярском крае раскрыли тяжкое преступление 18-летней давности В Красноярском крае завершено расследование уголовного дела в отношении 64-летнего жителя Ермаковского округа, обвиняемого в причинении смерти знакомому в 2008 году....

«Варвары и обезьяны». Писториус вдохновился русофобией двухвековой давности Министр обороны Германии Борис Писториус заявил о возвращении угрозы со стороны России и в связи в этим призвал немцев «выполнить свою миссию». Агрессивная антироссийская риторика звучит из Берлина с пугающей регулярностью последние несколько лет, о...

Предельный срок исковой давности по спорам о приватизации составит 10 лет Исключение – антикоррупционные и антиэкстремистские иски, а также случаи передачи государственного и муниципального имущества религиозным организациям....

ВС рассказал, как течет срок давности по непросуженным долгам при банкротстве Судьи объяснили: обращение с заявлением о банкротстве — это корректный способ защиты прав, поэтому срок давности по непросуженным долгам приостанавливается....

ИИ помог обновить драйверы для AMD Radeon почти 20-летней давности По данным Phoronix, свежая версия графического драйвера R600 Gallium3D, входящего в состав Mesa 26.2, получила 59 исправлений. Драйвер предназначен для очень старых видеокарт AMD и ATI серий от Radeon HD 2000 до HD 6000. Первые модели Radeon HD 2000...

В Петербурге арестовали участника группировки за убийство 20-летней давности В Петербурге заключили под стражу мужчину после нападения на двух иностранок в 2006 году. Тогда она женщина скончалась на месте. Полный тезка арестованного числился в националистической группировке....

Верховный суд поправил свое постановление об экстремизме 14-летней давности Пленум Верховного суда разрешил критику политиков и объединений граждан, правки были внесены в постановление об экстремистских преступлениях 2011 года. Также ВС уточнил, когда за демонстрацию запрещенной символики не последует наказания. Эксперты в ...

Госдума рассмотрит отмену сроков давности по делам о педофилии Группа депутатов и сенаторов от ЛДПР внесла законопроект об отмене сроков давности за совершение преступлений против половой неприкосновенности детей. Парламентарии предложили отменить сроки давности не только для привлечения к уголовной ответственн...

В Курской области продолжается поисковая экспедиция «Без срока давности» Место проведения межрегиональной поисковой экспедиции «Без срока давности», которая проходит в рамках всероссийской акции «Вахта Памяти – 2025» в Курске, посетил врио губернатора Курской области Александр Хинштейн. Цель...

В Симферополе побит температурный рекорд почти вековой давности Столбики термометров в городе Симферополь в Крыму поднялись до 35,9 градуса, превысив исторический показатель 1938 года, сообщили в гидрометцентре региона. Новый погодный рекорд зафиксировали в среду, передает РИА «Новости» со ссылкой на...

В Красноярском крае задержали подозреваемого в убийстве 25-летней давности Правоохранители установили личность подозреваемого в убийстве мужчины, совершенном 25 лет назад в Мотыгинского района Красноярского края....

Горожанин осуждён за убийство 13-летней давности в другом регионе Жителя Саратова отправили в колонию за совершённое в другом регионе убийство. Об этом сообщает СУ СК по Воронежской области.В сентябре 2012 года в полицию с заявлением о пропаже супруги обратился житель Нововоронежа. На следующий день тело женщины, ...

Математик с помощью ChatGPT опроверг гипотезу 30-летней давности Российский математик Дмитрий Рыбин с помощью ChatGPT нашел контрпример к гипотезе Диница — Гарга — Гоеманса, которая оставалась нерешенной почти 30 лет. Полученный результат показал, что выдвинутое учеными предположение неверно, сообщает Telegram-ка...

В Люберцах задержали киллера и его пособника за преступление 23-летней давности Следователи территориального следственного отдела главного следственного управления Следственного комитета (СК) России по Московской области задержали киллера и его пособника за убийство директора лицея № 10 им. Ю.А. Гагарина Вадима Мениса в 2002 го...

Брянец выслушал приговор по делу об убийстве 12-летней давности 70-летний брянец выслушал приговор по делу об убийстве 12-летней давности. Об этом сообщили в региональной прокуратуре. Брянский суд вынес приговор по уголовному делу об убийстве. На скамье подсудимых оказался 70-летний житель Суземки. 8 августа 201...

ВС запретил государству изымать участок после истечения срока давности Чиновники хотели изъять землю у человека, потому что он купил ее у лица, получившего участок преступным путем. Три инстанции иск удовлетворили, но Верховный суд указал на истечение сроков исковой давности. По мнению коллегии, его нужно считать с мом...

В Подмосковье водителям начали массово приходить штрафы пятилетней давности Водители Московской области начали массово получать уведомления на портале «Госуслуги» о штрафах, выписанных еще в 2021 году. Суммы штрафов составляют от 500 до 3 тысяч рублей. По закону, сроки давности таких постановлений истекли еще в 2023 году, о...

Россиянина будут судить за похищение и убийство ребёнка 27-летней давности В Свердловской области перед судом предстанет мужчина, обвиняемый в похищении и убийстве несовершеннолетней. Возбуждено дело по статье 105 Уголовного кодекса РФ – «Убийство лица в связи с выполнением данным лицом общественного долга, совершённое в о...

Производители переходят на выпуск устаревших смартфонов по моде 10-летней давности В новейших бюджетных смартфонах пользователей будут ждать громадные вырезы в экране под камеру и минимальные объемы оперативной памяти. В этом плане мобильники откатятся на многие годы назад, примерно на восемь-десять. Всему виной дата-центры, котор...

Срок давности не применим только к преступлениям против человечности — Путин Принцип срока давности не должен применяться к преступлениям против человечности, во всех остальных случаях он необходим. На это указал президент РФ Владимир Путин на встрече с главой РСПП Александром Шохиным. «Что касается вопроса, который мы на пр...

В Госдуме предложили отменить срок давности для педофилов по уголовным делам Депутаты ЛДПР внесли законопроект, который может сделать ответственность за насилие над детьми пожизненной. По словам авторов инициативы, сейчас преступники часто скрываются годами и уходят от наказания, просто потому что истёк срок давности для при...

Правкомиссия одобрила проект о сроке давности при оспаривании сделок приватизации Правительственная комиссия по законопроектной деятельности поддержала законопроект, устанавливающий 10-летний срок исковой давности для оспаривания сделок по приватизации. Об этом сообщили РБК и «Ведомости» со ссылкой на источники....

Медведев раскрыл тайну переговоров с Николя Саркози 18-летней давности Переговоры с экс-президентом Франции Николя Саркози по вопросу урегулирования грузино-осетинского конфликта характеризовались жесткой позицией сторон, однако в итоге принесли определенные результаты. Читать далее...

Путин поддержал идею ввести срок давности по сделкам о приватизации Президент РФ Владимир Путин заявил, что поддерживает идею ввести срок давности по приватизационным сделкам, а также призвал должным образом отрегулировать этот вопрос. Он провел рабочую встречу с президентом «Российского союза промышленников и предп...

Вопросы при принятии решения о необходимости назначения экспертизы давности документа При спорах о подлинности договоров, расписок и иных доказательств суды сталкиваются с вопросом: когда именно был изготовлен документ. Экспертиза давности может стать ключевой, если есть сомнения в дате подписания, появлении документа в деле или попы...

Снегопад в Москве 27 января побил суточный рекорд 30-летней давности В Москве и области снегопад 27 января побил многолетний рекорд, принеся за ночь огромное количество осадков. Об этом сообщил синоптик Михаил Леус в своём телеграм-канале....

Суд в Дятьково вынес приговор по делу о покушении на убийство 27-летней давности Суд в Дятьково вынес приговор по делу о покушении на убийство 27-летней давности. Об этом рассказали в реальной прокуратуре. Дятьковский городской суд вынес приговор по уголовному делу о попытке убийства 27-летней давности. На скамье подсудимых оказ...

Минэкономики подготовило поправки о сроке давности по оспариванию сделок приватизации Минэкономики разработало законопроект, устанавливающий предельный срок исковой давности для оспаривания сделок по приватизации. Документ уже внесен в правительство, а 27 февраля его может рассмотреть Совет при президенте по кодификации гражданского ...

Педофилов требуют карать без сроков давности – ЛДПР внесла закон Группа парламентариев из ЛДПР, включая депутатов и сенаторов во главе с лидером партии Леонидом Слуцким, инициировала внесение в Госдуму законопроекта, отменяющего сроки давности для лиц, совершивших преступления сексуального характера в отношении н...

Правительство не согласилось увеличить срок давности для наказания «неотзывчивых» чиновников Правительственная комиссия по законопроектной деятельности не поддержала законопроект лидера «Справедливой России» Сергея Миронова, предлагавшего увеличить с 90 календарных дней до года срок давности привлечения чиновников к административной ответст...

Жительницу Красноярского края обвинили в тяжком преступлении 21-летней давности В Красноярском крае 56-летней жительницы Ачинска предъявлено обвинение в смертельном избиении сожителя скалкой, совершенном осенью 2024 года....

Флэшбеки пятилетней давности: грозит ли РФ новый локдаун из-за вируса Чикунгунья Китай вводит жесткие ограничения, какие были во времена ковида. Стране угрожает смертельно опасный вирус Чикунгунья. Лихорадка передается через укусы комаров и стремительно распространяется. Заразившихся уже тысячи. В России случаев заболевания пока...

В Петербурге арестовали известного адвоката за покушение на убийство 30-летней давности В отношении фигуранта дела о покушении на убийство в 1997 году избрали меру пресечения. Три десятка лет назад была стрельба в лифте в участника тамбовской группировки....

Комитет ГД одобрил ограничение 10 годами срока давности по делам о приватизации Комитет Госдумы по госстроительству и законодательству рекомендовал принять в первом чтении законопроект об ограничении десятью годами срока давности по искам о незаконной приватизации. Документ опубликован в думской базе....

Кошмар, но Google Pixel 11 Pro получит графическую систему 5-летней давности Внутри у нового чипа будет графическая составляющая PowerVR CXT-48-1536. Этот GPU был представлен еще 5 лет назад, в 2021-м году. Почему Google решила использовать старое графическое ядро? Для того, чтобы уменьшить площадь кристалла и снизить затрат...

ВС научил считать срок давности при взыскании компенсации за товарные знаки Истец взыскал 184 млн руб. за незаконное использование товарных знаков. Ответчик ссылался на пропуск срока давности, но суды ему отказали. ВС посчитал это ошибкой и объяснил, как правильно считать срок давности по таким спорам....

В Красноярске заочно осудили организатора заказного убийства 9-летней давности В Красноярске заочно осудили главного организатора заказного убийства, совершенного в 2017 году на парковке торгового центра «Взлетка Плаза»....

Кабмин поддержал законопроект о предельных сроках давности по спорам о приватизации Правительство РФ на заседании в четверг поддержало законопроект, который устанавливает сроки исковой давности по спорам о приватизации государственного и муниципального имущества, сообщила пресс-служба Минэкономразвития....

Кайли Дженнер и Хейли Бибер повторили фото девятилетней давности 28-летние близкие подруги Кайли Дженнер и Хейли Бибер повторили снимок, который был сделан 9 лет назад. Кайли опубликовала в инстаграме* коллаж из архивного и нового фото с подписью "2016 vs 2025". Хейли репостнула снимок к себе, добавив: "До слёз"....

Госдума приняла закон о десятилетнем сроке давности по искам о приватизации Российский парламент окончательно одобрил поправки в Гражданский кодекс, запрещающие пересматривать итоги передачи государственной собственности в частные руки по истечении десяти лет. Законодатели установили жесткие временные рамки для возврата акт...

Жасмин вышла в свет в платье 20-летней давности после похудения Российская певица Жасмин вышла в свет в наряде 20-летней давности после похудения. Видео публикует Telegram-канал «Звездач». Подобных результатов артистке удалось добиться благодаря тренировкам три-четыре раза в неделю. Также она упомянула, что сотр...

Лёд-архивариус: в Антарктиде нашли капсулу времени с секретами климата шестимиллионной давности Представьте себе идеальную капсулу времени. Нет, это не зарытый в землю ящик с пионерскими значками, а консервная банка из чистого льда. В Антарктиде, на глубине жалких 200 метров, ученые нашли пузырьки воздуха, которые помнят Землю 6 миллионов лет ...

Утренний обзор за 5 сентября: сроки давности по приватизации и снижение порога для уплаты НДС Девять стран Европы присоединились к санкциям ЕС против пяти российских судей. РСПП ожидает внесения поправок о сроках исковой давности по приватизационным сделкам уже этой осенью. Минпромторг сообщил о падении объемов параллельного импорта и готови...

В Китае с размахом вернули к жизни технологии стабилизации энергосетей вековой давности Колоссальная децентрализация возобновляемых источников энергии становится вызовом для обычных энергосетей, рассчитанных на передачу мощности от одиночных источников типа ТЭС, ГЭС и АЭС. Компенсация постоянных скачков мощности и частоты становится не...

Путин: принцип срока давности не должен касаться преступлений против человечности Принцип срока давности не должен применяться к преступлениям против человечности, во всех остальных делах он необходим. Об этом 26 мая заявил президент РФ Владимир Путин. Российский лидер провел рабочую встречу с президентом Общероссийской обществен...

Владимир Путин поручил установить сроки исковой давности для случаев деприватизации По итогам встречи с бизнес-сообществом, которая состоялась 16 декабря 2024 года, Владимир Путин дал задание правительству вместе с РСПП проанализировать возможность пересмотра порядка исчисления сроков исковой давности при оспаривании приватизационн...

Путин поручил ввести сроки исковой давности по оспариванию сделок приватизации Президент России Владимир Путин поручил правительству установить сроки исковой давности для оспаривания сделок приватизации. Документ опубликован на сайте Кремля....

Горькое пророчество в деталях: политические прогнозы Жириновского двадцатилетней давности оживают Владимир Жириновский не был гадалкой. Он был высококлассным тюнером политических процессов. Пока атлантические элиты верили в "конец истории", он разбирал Ближний Восток как старый будильник. Детали в его руках работали по законам физики: если пружи...

Алюминий против блокады: пиратство США вернуло рынок на рубежи четырехлетней давности Алюминиевый рынок лихорадит. Утром в понедельник фьючерсы в Лондоне пробили четырехлетний потолок. Причина — агрессивная политика Белого дома. Дональд Трамп ввел блокаду Ормузского пролива, которая начала действовать сегодня в 10:00 по нью-йоркскому...

Больной вопрос: Шохин хлопочет о сроках давности при оспаривании итогов приватизации Российский бизнес ожидает, что Госдума скоро рассмотрит законопроект, устанавливающий 10-летний срок исковой давности в отношении приватизационных сделок. Как сообщил журналистам глава Российского союза промышленников и предпринимателей Александр Шо...

Корпоративный дайджест за февраль: прогнозы по рынку M&A и сроки давности для споров о приватизации Власти разрабатывают поправки о предельном сроке для оспаривания приватизации, а ЦБ предлагает обязать компании полностью раскрывать информацию о M&A сделках. В доход государства обратили агрохолдинг «Алтайагроснаб», на очереди — разработчик системы...

DDR2 снова в цене: дефицит привёл к подорожанию памяти 20-летней давности По данным TrendForce, дефицит памяти DRAM, выпускаемой по зрелым техпроцессам, вынуждает производителей электроники искать альтернативы и даже возвращаться к давно устаревшим стандартам памяти. Это привело к новой волне спроса на DDR2 и DDR3 и дальн...

Срокам давности отведут границы // КС разберется с правами потерпевших в делах без обвиняемых Конституционный суд (КС) приступил к проверке норм Уголовно-процессуального кодекса (УПК), определяющих порядок прекращения уголовного дела. Высшей инстанции предстоит решить, может ли нарушение прав потерпевшего в ходе расследования стать достаточн...

Десять лет с правом на обжалование // Сроки давности по спорам о приватизации одобрены правительством Белый дом одобрил и внес в Госдуму законопроект, ограничивающий возможность оспаривания сделок приватизации,— срок давности в любом случае составит не более десяти лет с момента выбытия имущества из собственности государства. Норма не будет распрост...

Без долгов, но с подвохом: как кредитная нагрузка россиян откатилась до уровня семилетней давности Российские домохозяйства сократили долговое бремя до уровней семилетней давности. По итогам 2025 года коэффициент обслуживания долга опустился до 9,1%. Регулятор связывает это с охлаждением сегмента розничного кредитования через жесткую денежно-кред...

Мир возвращается в 2007 год. Миллионы пользователей массово переходят на древние ОЗУ DDR3 19-летней давности В мире бум спроса на материнские платы под оперативную память DDR3. Это устаревший формат ОЗУ образца 2007 г., но дефицит более современных планок DDR4 и DDR5 из-за пресловутого искусственного интеллекта дал ему вторую жизнь. Модули DDR3 стоят значи...

ФАС не подправит счетчик // Разработаны поправки о запрете обнуления сроков давности по антимонопольным делам Федеральная антимонопольная служба (ФАС) во исполнение решения Конституционного суда предлагает исправить правовой пробел, позволяющий сейчас начинать исчислять заново предусмотренный КоАП годичный срок давности для назначения штрафа за антимонополь...

Без сроков давности // В Ростове начали посмертно судить переводчика Вермахта Гельмута Оберландера Суд в Ростове-на-Дону приступил к слушанию уголовного дела умершего в 2021 году бывшего гражданина Канады и СССР немецкого происхождения, переводчика айнзацгруппы D Гельмута Оберландера. Его обвиняют по статье о геноциде (ст....

Знаменитый российский производитель БПЛА согласился заплатить 196 миллионов по договору пятилетней давности Как выяснил CNews, производитель беспилотных летательных аппаратов АО «Кронштадт» выплатит «Научно-исследовательскому институту современных телекоммуникационных технологий» долг размером 196,1 млн руб....

Могут не повторить // Флойд Мейуэзер и Мэнни Пакьяо вспомнили о рекорде десятилетней давности Два легендарных боксера — американец Флойд Мейуэзер и Мэнни Пакьяо — в следующем году могут провести второй бой друг с другом. Первый, состоявшийся десять лет назад, установил несколько коммерческих рекордов, в том числе рекорд по доходам от его про...

Степанова о скиатлоне на ЧР: «Большунов не был готов к спурту. Он как будто бежал по методичке двухлетней давности» Вероника Степанова оценила результат Александра Большунова в скиатлоне на чемпионате России по лыжам (5-е место). «Большунов прошел, не поздравил группу Сорина опять-таки. Возможно, сегодня была командная тактика. Сергея Ардашева я поздравляю сердеч...

Sony выпустит в сентябре беспроводные наушники WH-1000XM4C — копию WH-1000XM4 шестилетней давности Sony решила возобновить выпуск наушников WH-1000XM4, вышедших в 2020 году. Впоследствии компания прекратила их производство в связи с выходом преемника — WH-1000XM5, которого затем сменила модель WH-1000XM6, сообщил ресурс GSMArena.com....

Небо становится золотым: стоимость заправки самолётов побила рекорды четырёхлетней давности Мировой рынок авиаперевозок столкнулся с беспрецедентным вызовом: стоимость авиационного топлива взлетела до максимумов четырехлетней давности. Триггером послужила эскалация конфликта с Ираном, которая фактически парализовала привычную логистику в П...

Резные карнизы против кондиционеров: архитектурный шедевр столетней давности доживает свой век В Канавине, на оживленном перекрестке Московского и Сормовского шоссе, до сих пор стоит безмолвный свидетель индустриального расцвета Нижнего Новгорода — здание бывшей железнодорожной станции "Канавино". Этот объект, построенный в начале XX века, не...

На Брянщине Матвей Кузнецов признан победителем федерального этапа конкурса «Без срока давности» Матвей представил на конкурс очерк «О чём кричит тишина, или Метафизика материнской любви», это результат глубокой и кропотливой работы. Его наставником стала Иванькова Лариса Николаевна, учитель русского языка и литературы. Данный конку...

Microsoft встроила в Windows 11 компонент 45-летней давности и гордится. Он поставляется по умолчанию и не удаляется Microsoft подтвердила что текстовый редактор Edit теперь является неотъемлемой частью Windows 11 и поставляется встроенным в нее. Edit – это предшественник «Блокнота», появившийся во времена, когда Windows как ОС еще не существовала. Позже его замен...

Убийственно точные технологии каменного века: археологи нашли оружейный цех 5500-летней давности Ученые на юге Израиля совершили открытие, подтверждающее высокий уровень технологий древности. Раскопки в окрестностях Кирьят-Гата выявили остатки организованного создания оружия, функционировавшего 5500 лет назад, в период позднего каменного века (...

Банки «подсели» на софт 60-летней давности и не хотят обновляться. Специалистов по нему почти не осталось Британия столкнулась с тотальной отсталостью информсистем своих банков. Они до сих пор пользуются ПО, написанным более 60 лет назад, и не торопятся переходить на новые решения. Между тем, разбирающихся в коде этих программ специалистов становятся вс...

Шведский стол пятимиллионной давности: эта гигантская трещина в океане завалена тоннами древних костей Представьте себе шведский стол, который накрыли пять миллионов лет назад, а гости до сих пор не разошлись. В Индийском океане, на глубине семи километров, ученые наткнулись на настоящий "город костей". Диамантинская зона разлома — это гигантская тре...

Леса больше не нужны: обвал производства в России обнулил показатели почти десятилетней давности Объем производства российских лесопилок упал на 12% в годовом исчислении, достигнув самого низкого значения с 2015 года. По данным Ассоциации предприятий лесной промышленности (АПЛП), отрасль столкнулась с одновременным сокращением экспортных рынков...

«Вулверхэмптон» ни разу не выиграл в первых 19 турах чемпионата Англии, повторив антирекорд 123-летней давности «Вулверхэмптон» сыграл вничью с «Манчестер Юнайтед» (1:1) в АПЛ. Таким образом, «волки» стали вторым в истории высшего дивизиона Англии клубом, не одержавшим ни одной победы в первых 19 турах. Первым данный антирекорд в сезоне-1902/03 установил «Бол...

AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD оказалась в споре с исследователем безопасности после исправления критической уязвимости в системе автообновления драйверов. Исследователь утверждает, что сообщил о сценарии удаленного выполнения кода через атаку «человек посередине», ждал станд...

«Бавария» выиграла все 14 матчей на старте сезона и побила рекорд «Милана» 33-летней давности среди клубов топ-5 лиг Команда Венсана Компани разгромила « Кельн » (3:0) во 2-м раунде Кубка Германии. « Бавария » выиграла все 14 матчей текущего сезона, установив новый рекорд среди клубов топ-5 лиг. Прежний рекорд принадлежал « Милану », одержавшему 13 побед на старте...

Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, обеспечиваемых технологией Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP)....

В Windows нашли критическую уязвимость Необязательное обновление редактора «Блокнот» в Windows 11 создало серьезную уязвимость в системе безопасности операционной системы (ОС). На это обратило внимание издание TechSpot....

ИИ выявил существовавшую десятилетиями уязвимость ... По словам источников, знакомых с ситуацией, в начале этой недели министр финансов США Скотт Бессинт вызвал руководителей крупнейших банков США, чтобы обсудить киберриски, связанные с новейшей моделью искусственного интеллекта от Anthropic. Министр ф...

Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже использовалась злоумышленниками в реальных атаках и позволяла повысить привилегии до уровня root. С на...

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Проблема позволяет удаленным неаутентифицированным атакующим выполнять произвольный код....

Злоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновиться до версии 25.00, выпущенной в июле 2025 года....

"Эта женщина воспринимала своё тело как должное". 61-летняя Паулина Поризкова сравнила себя с фото многолетней давности 61-летняя Паулина Поризкова показала в инстаграме* себя в нижнем белье и собственные фото многолетней давности. Супермодель рассказала, насколько по-разному относилась к своему телу раньше и сейчас. "Эта женщина [Поризкова сегодня] только что законч...

XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использова...

Уязвимость в Firefox позволяла отслеживать пользователей Tor Исследователи из компании FingerprintJS обнаружили уязвимость, которая затрагивает все браузеры на базе Firefox, включая Tor Browser. Проблема позволяет сайтам создавать стабильный идентификатор пользователя и отслеживать его активность между разным...

Уязвимость в автопилоте PX4, позволяющая выполнить код без аутентификации В PX4, открытом стеке с реализацией автопилота для дронов и автономных транспортных средств, выявлена уязвимость (CVE-2026-1579), позволяющая выполнить на устройстве произвольные shell-команды без криптографической аутентификации при наличии доступа...

Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки автори...

В США пожаловались на уязвимость словами «не можем, как Россия» США не могут защитить себя от экономических войн, как Россия. На уязвимость страны в эфире YouTube пожаловался капитан Корпуса морской пехоты США в отставке Мэттью Хо. Он отметил, что Штаты не могут справиться даже с расходами по обслуживанию долгов...

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-32463) в утилите sudo, которая позволяет выполнять команды в Linux с привилегиями уровня root....

В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специально подготовленное изображение и прочитать произвольные файлы, доступные процессу приложения. Также у...

У опасного вида рака обнаружили уязвимость Ученые из Вистаровского института обнаружили уязвимость рака поджелудочной железы: опухоль оказалась зависимой от воспалительного механизма, который сама же и запускает. Блокировка этого процесса приводит к гибели раковых клеток. ......

В видеокартах NVIDIA обнаружили серьёзную уязвимость Сегодня появилась информация о том, что две независимые исследовательские группы — GDDRHammer и GeForge — разработали рабочие эксплойты, которые используют битовые сбои в памяти GDDR6 видеокарт NVIDIA для получения полного контроля над памятью хост-...

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple багом, могла использоваться в «сложных атаках, нацеленных против конкретных пользователей»....

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позволяет скомпрометировать окружение хоста....

Раскрыта еще одна 0-day-уязвимость в Windows — MiniPlasma ИБ-исследователь Chaotic Eclipse (он же Nightmare Eclipse) опубликовал на GitHub новый 0-day-эксплоит для Windows под названием MiniPlasma. Уязвимость позволяет локально повысить привилегии до уровня SYSTEM на полностью пропатченных системах под упр...

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 в ядре Windows, который уже используется хакерами в реальных атаках....

Paradigm Shift нашла BootROM-уязвимость в Apple A12 и A13 Paradigm Shift сообщила об уязвимости уровня BootROM в чипах Apple A12 и A13 и показала рабочий эксплойт usbliter8. Проблема затрагивает несколько поколений iPhone, выпущенных в 2018 и 2019 годах, и не устраняется обновлением iOS, потому что уязвимы...

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру....

Критическая уязвимость Flowise активно применяется в атаках Исследователи зафиксировали первые попытки атак на ИИ-платформу Flowise с использованием критической уязвимости CVE-2025-59528, которая представляет собой инъекцию произвольного JavaScript-кода. Этот баг получил максимальные 10 баллов по шкале CVSS,...

Война в Иране обнажила уязвимость индийской рупии Мрачные тучи над перспективами рупии побуждают банки предлагать сделки в других, более перспективных азиатских валютах, поскольку вызванный войной в Иране скачок цен на нефть может привести к дальнейшей слабости рупии. Банк Barclays рекомендует прод...

Apple устранила уязвимость, раскрывавшую сообщения Signal Проблема в операционных системах iOS/iPadOS приводила к тому, что переписку в мессенджере Signal могли читать посторонние. Apple устранила эту особенность....

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О баге стало известно, когда пользователи и исследователи заметили, что система обновлений загружает вре...

Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения В опубликованном несколько часов назад корректирующем выпуске системы самодостаточных пакетов Flatpak 1.16.4, а также в экспериментальном выпуске 1.17.4, устранена уязвимость (CVE-2026-34078), позволяющая вредоносному или скомпрометированному прилож...

HTB Eighteen. Захватываем домен через уязвимость BadSuccessor Для подписчиковСегодня я покажу неочевидный трюк повышения привилегий: как, имея минимальные права, можно через уязвимость BadSuccessor (CVE-2025-53779) связать свою dMSA с администратором и получить его ключи Kerberos. Перед этим пройдем базовую це...

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при...

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 по...

Якобы новую уязвимость в Telegram выставили на продажу за $500 В сети появилось объявление о продаже уязвимости «нулевого дня» для Telegram, которая позволяет взламывать аккаунты без ведома пользователей. На это обратил внимание автор Telegram-канала «Сицебрекс! ». Из объявления следует, что продается уязвимост...

Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей....

«Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения имён WINS, позволяющей добиться удалённого выполнения своего кода на сервере без прохождения аутентифи...

RCE-уязвимость PolyShell угрожает магазинам на базе Magento Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привест...

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без внимания пользователей и получают обновления только благодаря автоматическим механизмам. The post ASUS у...

В плагине для WordPress с 900 000 установок нашли критическую RCE-уязвимость В плагине WPvivid Backup & Migration для WordPress обнаружили критическую уязвимость загрузки произвольных файлов, которая в итоге ведет к удаленному выполнению кода без аутентификации. Проблема угрожает более чем 900 000 сайтов, которые используют ...

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают, что в сети по-прежнему доступно более 87 000 уязвимых серверов....

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнения кода на сервере, использующем сервис snmptrapd для приёма и обработки trap-сообщений от устройств....

Уязвимость в «Блокноте» позволяла удаленно выполнить произвольный код Разработчики Microsoft исправили уязвимость в «Блокноте» (Notepad) для Windows 11. Проблема позволяла запускать локальные или удаленные файлы через Markdown-ссылки, что могло привести к удаленному выполнению кода....

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможность одним POST-запросом без авторизации исполнять команды на сервере. Опасность по CVSS — 10 из 10. ...

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Технология Intel TDX реализует возможность шифрования памяти виртуальных машин для их защиты от вмешатель...

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атак...

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслушивать разговоры или отслеживать устройства, использующие сеть Google Find Hub. Исследователи из гру...

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимости нулевого дня, информация о которых была раскрыта до выхода исправлений....

HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим доступ к системе через IKEv1 Aggressive Mode: извлечем и затем подберем Pre-Shared Key (PSK)....

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ-специалист получил вознаграждение по программе bug bounty в размере 43 000 долларов США....

Разработчики Yakuza Kiwami 3 пообещали исправить графику к релизу — пока ремейк местами выглядит хуже, чем игра 16-летней давности Спустя неделю после релиза демо приключенческого экшена Yakuza Kiwami 3 от Sega и Ryu Ga Gotoku Studio до сих пор имеет в Steam «в основном отрицательные» отзывы, однако полная игра может избежать этой судьбы....

Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре L...

В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться выполнения кода с правами рабочего процесса nginx через отправку специально оформленного HTTP-запрос...

Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляется начиная с ветки Exim 4.97 при сборке с библиотекой GnuTLS ("USE_GNUTLS=yes") и устранена в выпус...

Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затрагивает Exchange Server 2016, 2019 и Subscription Edition (SE). Пока полноценного патча нет, в компани...

Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциально позволяла обходить защиту Windows с использованием устаревших загрузчиков. Об этом сообщает Neowin...

Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного браузера разных сайтов. Проблема проявляется во всех браузерах на основе Firefox, включая Tor Browse...

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему миру. По данным специалистов Google и Mandiant, с конца мая хакеры активно эксплуатировали проблему, ...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конф...

ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Украины — это, действительно, та самая чувствительная уязвимость противника и его спонсоров…...

В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple A12 и A13. Подчеркивается, что исправить эту уязвимость с помощью обновления ПО невозможно....

Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая добиться выполнения кода с правами root через подключение локальным пользователем виртуального устройств...

Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил название Pack2TheRoot, идентификатор CVE-2026-41651 и оцен...

LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно короткого Python-скрипта, который работает почти в любом дистрибутиве, вышедшем после 2017 года....

Один сбой в Германии показал уязвимость всей НАТО В Германии произошел сбой в системе железнодорожной связи Deutsche Bahn в ночь на 24 июня — техническая ошибка остановила движение по всей стране на несколько часов. Читать далее...

ИБ-эксперт нашел опасную уязвимость в карте для Meccha Chameleon Исследователь в области информационной безопасности под ником FeintBE сообщил на Reddit'e об обнаружении потенциально опасной пользовательской карты для игры Meccha Chameleon, опубликованной в Steam Workshop. По его данным, ......

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила идентификатор CVE, однако исследователи Rapid7 оценили ее в 9,4 балла по шкале CVSS и предупреждают:...

В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthropic для взаимодействия ИИ-агентов с внешними данными и системами. Проблема позволяет выполнять произв...

Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более высокому уровню исключений (Exception Level), что потенциально позволяет добиться повышения привилегий...

Критическая уязвимость в Zilliqa позволяет похищать приватные ключи Обнаружена серьезная уязвимость в приложении Zilliqa для аппаратных кошельков Ledger, которая затрагивает создание подписей Шнорра для нативных (не-EVM) транзакций Zilliqa. Из-за ошибки при генерации случайных чисел злоумышленники могут восстановить...

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет похищать токены GitHub OAuth....

Эксперты «Лаборатории Касперского» нашли уязвимость в чипсетах Snapdragon Специалисты Kaspersky ICS CERT обнаружили уязвимость в чипсетах Qualcomm Snapdragon. Проблема найдена в загрузочной прошивке BootROM, встроенной на аппаратном уровне. Чипсеты этих серий используются повсеместно: в смартфонах, планшетах, автомобильны...

Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проблема затрагивала подсистему nf_tables, отвечающую за фильтрацию сетевых пакетов и управление правила...

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название Rog...

Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и позволяет локальному атакующему получить root-права в большинстве популярных дистрибутивов. PoC-экс...

Apple закрыла уязвимость, через которую ФБР читала переписки Apple выпустила срочное обновление iOS 26.4.2. Оно исправляет ошибку, из-за которой удалённые push-уведомления оставались в памяти устройства. Этой уязвимостью, по данным СМИ, уже воспользовались ФБР.Раньше, если вы удаляли уведомление на iOS, оно в...

Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые уведомления неожиданно оставались в памяти устройства. Обновления вышли 22 апреля вне штатного цикла...

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные данные и перенаправлять пользователей на фишинговые страницы....

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включител...

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1....

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения серий VIGI C и VIGI InSight....

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проблема позволяла повысить привилегии в системе и похитить данные. Примечательно, что эксплуатировать е...

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсов сервера. Уязвимость получила кодовое имя MadeYouReset и позволяет через манипуляции управляющими к...

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атаках против украинских и европейских организаций....

Разработчиков SmarterMail взломали через уязвимость в их собственном продукте Компания SmarterTools, создатель популярного почтового сервера SmarterMail, стала жертвой злоумышленников, которые использовали критическую уязвимость в собственном софте компании. Атакующие проникли в сеть через необновленную виртуальную машину и с...

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии Android с 13 по 16. Уязвимости присвоен критический уровень опасности (9.8 из 10) так как она может п...

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплуатировалась злоумышленниками....

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной загрузки контента GNU Wget. Wget2 предоставляет набор дополнительных опций, поддерживает загрузку в ...

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725), позволяющая непривилегированному пользователю получить права администратора кластера. После успешн...

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпустила патч для этой проблемы почти месяц назад, однако официально уязвимость признали только сейчас ...

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю...

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость п...

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что разработчики малвари допустили ряд ошибок, благодаря которым жертвы могут восстановить свои файлы беспл...

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с ука...

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения кода с правами root через отправку специально оформленного пакета c анонсом IPv6-маршрутизатора. RA-соо...

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки...

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочницу браузера, и заработал 250 000 долларов США по программе bug bounty....

Уязвимость в Ubuntu позволяет злоумышленникам получить root-права В дефолтных установках Ubuntu Desktop 24.04 и новее нашли серьезную уязвимость (CVE-2026-3888, 7,8 балла по шкале CVSS), которая позволяет локальному атакующему повысить привилегии до уровня root....

Критическая RCE-уязвимость затрагивает более 10 моделей роутеров Zyxel Разработчики Zyxel выпустили патчи, исправляющие критическую уязвимость, которая представляет угрозу для более чем десяти моделей роутеров. Баг позволяет неаутентифицированным злоумышленникам удаленно выполнять команды на устройствах....

Критическая уязвимость Metro4Shell используется для взлома систем разработки Злоумышленники активно используют критическую уязвимость CVE-2025-11953 в Metro-сервере React Native, чтобы заражать системы разработчиков вредоносами для Windows и Linux....

Критическая уязвимость telnetd ведет к выполнению произвольного кода В демоне telnetd из состава GNU InetUtils обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему удаленно выполнить произвольный код с правами root. Проблему обнаружили специалисты израильской ИБ-компании Dream, и пат...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Проблеме присвоен критический урове...

OpenAI исправляет уязвимость, связанную с утечкой данных из ChatGPT Специалисты компании Check Point обнаружили уязвимость в ChatGPT, которая позволяла незаметно похищать данные из переписок пользователей без их ведома и согласия. В OpenAI устранили проблему в конце февраля 2026 года, и свидетельств ее эксплуатации ...

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенной в браузер ИИ-панелью Gemini Live и получать доступ к камере, микрофону и локальным файлам пользов...

«Военные преступления не имеют срока давности» // Уполномоченный по правам человека в ДНР Дарья Морозова о международных организациях, претензиях Украины и личной мотивации 10 декабря в мире отмечают Международный день прав человека. Уполномоченный по правам человека в Донецкой народной республике Дарья Морозова занимается этими вопросами с 2014 года. Уроженцев ДНР, ставших жертвами конфликта, она помнит едва ли не пои...

Директор «Шанхая» об уходе из ФК «Спартак»: «Отсталые процессы, отсутствие стандартов и системы 15-летней давности. Работал над маркетингом и коммерцией, но не получил ресурсов» Генеральный директор «Шанхая» из FONBET КХЛ Сергей Белых заявил, что за время работы в футбольном «Спартаке» не получил от клуба ресурсов для развития маркетинга и коммерции....

«Если вы вернётесь в игру 20-летней давности, вас ждёт кринж»: ветеран Bethesda бросил тень на потенциальный ремастер The Elder Scrolls III: Morrowind Бывший дизайн-директор Bethesda Game Studios Брюс Несмит (Bruce Nesmith) в интервью Press Box PR бросил тень на возможный ремастер легендарной фэнтезийной ролевой игры The Elder Scrolls III: Morrowind образца 2002 года....

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информации Google, проблему применяют все больше китайских и иранских группировок, а также React2Shell уже...

В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдонимом. Функция «Скрыть e-mail», впервые представленная на конференции WWDC 2021, была задумана как за...

Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Apple выпустила обновление прошивки для Beats Studio Buds, в котором устранена уязвимость, связанная с работой Bluetooth. Согласно документу службы безопасности Apple, ошибка могла позволить злоумышленнику в радиусе действия Bluetooth получить досту...

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проблемы устранены в выпуске Smb4K 4.0.5. Проверить состояние новой версии пакета или подготовки исправл...

В ОЭСР нашли стратегическую уязвимость в экономике Южной Кореи из-за полупроводников Растущая зависимость Южной Кореи от экспорта полупроводников может сделать страну более уязвимой к внешним потрясениям и привести к циклической нестабильности. Об этом сообщается в опубликованном 2 июля отчете Организации экономического сотрудничест...

Новая уязвимость RefluXFS позволяет получить root-права в Linux Эксперты из компании Qualys обнаружили в файловой системе XFS уязвимость девятилетней давности. Баг, получивший идентификатор CVE-2026-64600 и название RefluXFS, позволяет локальному непривилегированному пользователю перезаписать защищенные файлы и ...

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования отказа в обслуживании и дальнейших атак с повышением привилегий. Пока разработчики Microsoft еще не ...

Apple исправила уязвимость, позволявшую восстанавливать удаленные сообщения Signal Разработчики Apple выпустили обновления iOS 26.4.2 и iOS 18.7.8, которые устраняют проблему с хранением push-уведомлений на устройствах пользователей. Именно из-за этой ошибки ФБР ранее удалось извлечь удаленные сообщения Signal с iPhone подсудимой....

Bloomberg: уязвимость Airbus A320 устранили возвратом к прежней версии ПО Авиакомпании по всему миру нашли способ оперативно устранить уязвимость на самолетах Airbus A320, которая была связана с воздействием солнечного излучения....

Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользователя форума. Уязвимость проявляется в конфигурации phpBB по умолчанию. Проблема устранена в версии...

Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим подслушивать разговоры пользователей, находясь в зоне действия Bluetooth....

Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу приватность пользователей....

Менталитет: Израиль «нащупал системную уязвимость» в охране руководства Ирана Похоже, Израиль нащупал системную уязвимость в том, как Иран обеспечивает безопасность особо охраняемых лиц, заявил военный эксперт Евгений Крутиков. Иначе, по его словам, сложно объяснить, почему с такой легкостью и регулярностью еврейское государс...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, применяемый в дистрибутиве NixOS и в экосистеме, связанной с пакетным менеджером Nix. Уязвимость позво...

В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей название usbliter8. Данный эксплойт базируется на недостатках оборудования и позволяет выполнять прои...

Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному пользователю изменить содержимое страничного кеша через клонированный сетевой пакет, в итоге повысив свои...

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной...

На учениях в ФРГ украинские военные показали уязвимость войск США перед дронами На военных учениях Combined Resolve ("Совместная решимость") в Германии проявилась уязвимость американских войск перед беспилотниками. Об этом сообщили знакомые с событиями источники газеты The Wall Street Journal. В ходе учений украинские операторы...

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет приложениям без разрешения пользователя получать доступ к SMS и MMS. Вот только решение займет время.One...

Обнаружена уязвимость Zombie ZIP — хитрый способ обойти большинство антивирусов Гонка вооружений в области кибербезопасности продолжается: способы взлома компьютерных систем и контрмеры становятся всё более изощрёнными, но и сегодня появляются относительно простые уязвимости, которые помогают вредоносам обходить защиту антивиру...

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, ...

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже если активна защита Enhanced Container Isolation (ECI)....

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из «Google Диска» без ведома пользователя. Злоумышленники могут внедрять скрытые команды в обычные...

Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, ...

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных DDoS-атак....

Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Исследователи обнаружили уязвимости в функции Private Relay от Apple, позволяющие злоумышленникам обойти защиту и узнать реальный IP-адрес пользователей Safari. Эксперты создали инструмент для проверки утечки данных и объяснили причины публичного ра...

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнований Pwn2Own Ireland 2025, которые состоятся в середине октября в Ирландии. Участникам предложено про...

В системе автообновления драйверов AMD обнаружена опасная уязвимость, но компания её не замечает У службы автоматического обновления драйверов AMD обнаружен механизм загрузки программных компонентов по незащищённому каналу. Проблему выявил начинающий исследователь в области кибербезопасности из Новой Зеландии, который по каким-то причинам време...

Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к системе. Уязвимость затрагивает все выпуски FreeBSD, сформированные с 2013 года. В открытом доступе р...

Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных кодов. Успешная эксплуатация уязвимости позволяет выполнить инструкции CPU на более высоком уровне прив...

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректн...

Apple патчит уязвимость нулевого дня, используемую в «чрезвычайно сложных» атаках Компания Apple выпустила обновления для iOS, iPadOS, macOS Tahoe, tvOS, watchOS и visionOS. Разработчики исправили уязвимость в dyld, которая использовалась в целевых атаках на конкретных пользователей. Проблему обнаружили специалисты Google Threat ...

432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий н...

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Linux, выявлена уязвимость (CVE-2025-46811), позволяющая без аутентификации выполнять команды на любых ...

Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под названием ShieldBreak в антивирусе Microsoft Defender....

Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить или красть информацию с устройства, запускать вредоносный код и обходить средства защиты информации д...

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со специально оформленным звуковым вложением. А...

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-приложении новую малварь EtherRAT. Вредонос использует смарт-контракты Ethereum для связи и закрепляется...

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Claude Cowork, продолжает игнорировать уязвимость продукта к атакам промпт-инъекций (Prompt Injection),...

Уязвимость в GSSAPI-патче к OpenSSH, удалённо эксплуатируемая на стадии до аутентификации В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость (CVE-2026-3497), приводящая к разыменованию указателя, повреждению памяти и обходу механизма разделения...

В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System V (sem). Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может экспл...

Для запуска Yakuza Kiwami 3 хватит процессора восьмилетней и видеокарты семилетней давности — системные требования ремейка Yakuza 3 До релиза горячо ожидаемого приключенческого экшена Yakuza Kiwami 3 остаётся чуть больше месяца, и разработчики из японской Ryu Ga Gotoku Studio при поддержке издательства Sega подтвердили системные требования игры....

Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленникам внедрять вредоносные инструкции в память ИИ-ассистента и выполнять произвольный код....

Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для кражи данных с других страниц. С помощью этого способа исследователям удалось узнать email-адрес авто...

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодовое имя TARmageddon), позволяющая при распаковке специально оформленного tar-архива не только извлечь ...

Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила название ShieldBreak и позволяет локальному атакующему повысить привилегии до уровня SYSTEM....

Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих ...

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно спровоцировать отказ в обслуживании или выполнить код на уязвимых девайсах....

Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым процессом guix-daemon при выполнении операций установки пакетов. Команда применяется для загрузки уж...

«Тревожный сигнал» — глава ФСБ оценил уязвимость властей Ирана перед Западом Директор ФСБ России Александр Бортников назвал тревожным сигналом использование заложенных программ в системах видеомониторинга в Тегеране для ликвидации руководства Ирана....

SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-привилегии в системе. Среди прочего, уязвимость позволяет получить root-досуп в основной системе при запу...

Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYSTEM. Несмотря на выход патча Microsoft, многие устройства остаются не обновленными из-за длительного ...

Уязвимость Adobe Commerce и Magento позволяет захватить контроль над учетными записями Adobe сообщила о критическом баге (CVE-2025-54236), который затрагивает платформы Commerce и Magento. Исследователи назвали эту уязвимость SessionReaper и описывают ее как одну из самых серьезных за всю историю существования этих продуктов....

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в продуктах Qualcomm, включая две критические бреши, уже использовавшиеся злоумышленниками в реальных ...

Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет Хакерские группировки активно используют две опасные уязвимости в Windows для проведения крупномасштабной вредоносной кампании. Речь об уязвимости нулевого дня, о которой злоумышленникам известно с 2017 года, а также ещё одной уязвимости, которую Mi...

В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-2026-23918) вызвана двойным освобождением памяти в модуле mod_http2 и потенциально может привести к уд...

Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атаку (получить прямой доступ к памяти) и обойти защиту на этапе загрузки системы. Проблема получила сра...

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об...

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальной уязвимости» в проверке владения аккаунтом.Хакеры смогли изменить адрес электронной почты и пароль...

В Telegram обнаружена крайне опасная уязвимость нулевого дня, но детали держат в секрете Специалист по информационной безопасности Майкл Деплант, связанный с проектом TrendAI Zero Day Initiative, обнаружил критическую уязвимость в мессенджере Telegram, которая получила оценку 9,8 балла из 10. Соответствующая запись ZDI-CAN-30207 появила...

Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена четвёртая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опубликовано два рабочих эксплоита: sshkeysign_pwn даёт возможность непривилегированному пользовате...

Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) выявлена уязвимость (CVE-2026-6100), приводящая к обращению к памяти после её освобождения. Пр...

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со спец...

Apple выпустила обновление для старых iPhone и iPad, исправляющую сложную уязвимость Сегодня Apple выпустила обновления iOS 16.7.15, iPadOS 16.7.15, iOS 15.8.7 и iPadOS 15.8.7, предназначенные для старых моделей iPhone и iPad, которые не поддерживают более новые версии iOS и iPadOS....

Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей» Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость RoguePlanet нулевого дня (Zero-Day), затрагивающую Microsoft Defender и позволяющую повысить привилеги...

Новая уязвимость в телефонах с чипами MediaTek: один такой взломали за 45 секунд Специалисты по кибербезопасности обнаружили серьёзную уязвимость в смартфонах с процессорами MediaTek. По их словам, она позволяет получить доступ к данным пользователя даже без запуска ОС. Проблему нашли исследователи Ledger Donjon. Для демонстраци...

В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В ряде смартфонов Apple iPhone найдена уязвимость, устранить которую можно только лишь путем покупки нового телефона. Это обойдется в десятки тысяч рублей. Также придется купить новые часы Apple Watch и замену колонке Homepod mini – «дыра» скрываетс...

Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. П...

Иран доказал уязвимость военной машины США, несущей репутационные потери — эксперт Иран эмпирическим путем доказал уязвимость военной машины США, несущей колоссальные репутационные потери в ходе военного конфликта. Сначала Пентагон потерял четыре батареи THAAD стоимостью три миллиарда долларов каждая…...

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный контроль над системой....

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое использовало уязвимость нулевого дня в устройствах Samsung Galaxy....

Microsoft подтвердила, что уязвимость Windows позволяет красть пароли без единого клика Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-32202 в Windows Shell, исправленной в ежемесячном обновлении безопасности с оценкой CVSS 4,3. По данным исследователя из компании Akamai Маора Дахана (Maor Dahan), уязвимость возникла и...

Можно ли во что-то поиграть на Steam Machine первого поколения? Свежий тест показал, что можно получить от устройства 10-летней давности Даже тогда оно было не самое мощноеКонсоли Steam Machine в скором времени должны выйти на рынок, и автор канала ETA PRIME решил протестировать первое поколение таких устройств, вышедших ещё в 2015 году. Для этого он купил старенькую версию от Zotac....

"2026-й — новый 2016-й": Надежда Оболенцева, Гвинет Пэлтроу, Оксана Лаврентьева, Наталья Давыдова, Кендалл Дженнер и Мадонна показали свои фото десятилетней давности В соцсетях набирает популярность тренд на 2016 год — наступивший 2026-й уже называют новым 2016-м. Звёзды и другие пользователи публикуют свои фотографии десятилетней давности и вспоминают, какими они были в то время. Spletnik собрал архивные снимки...

Ностальгия по 2016-му: Ксения Собчак, Ирина Шейк, Анна Седокова, Кайли Дженнер, Полина Диброва и Елизавета Пескова показали свои фото десятилетней давности В сети активно набирает популярность тренд на 2016 год — когда звёзды и другие пользователи публикуют свои фотографии десятилетней давности и вспоминают, какими они были в то время. Spletnik снова собрал самые яркие снимки звёзд. Тренд поддержали ро...

PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимость получила кодовое имя PinTheft. Доступен прототип эксплоита. CVE-ид...

Уязвимость в чипах MediaTek позволяет взломать Android-смартфон за 45 секунд даже не включая его Эксперты в области кибербезопасности обнаружили серьёзную уязвимость в смартфонах под управлением Android, работающих на чипах MediaTek. Она позволяет гипотетическим злоумышленникам извлекать принадлежащие пользователям конфиденциальные данные даже ...

DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia позволяющая непривилегированному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя DirtyDecrypt (пр...

Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasma для уязвимости нулевого дня в Windows. Эксплойт позволяет получить привилегии SYSTEM — макси...

Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к системе. Проблеме присвоено кодовое имя Copy Fail. Доступен прототип эксплоита. Возможность эксплуа...

Обнаружена новая уязвимость Zombie ZIP, которая может обойти большинство антивирусов на Windows Обнаружена относительно простая уязвимость под название Zombie ZIP, которая помогает вредоносам обходить защиту антивирусных программ. Уязвимости уже присвоен идентификатор CVE-2026-0866. По словам исследователей, схема работы вредоноса крайне прост...

Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14....

GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. CVE-идентификатор ещё не присвоен, кроме ...

AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязвимости — из-за некорректной работы генератор случайных чисел может выдавать предсказуемые значения, ...

Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая скрывалась от разработчика без малого девять лет....

В Chrome нашли опасную уязвимость, которую уже используют хакеры — вышел экстренный патч Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее две уязвимости типа Type Confusion, одна из которых, по сообщению HotHardware, уже эксплуатировалась в реальных атаках. Патч уже начал распространяться на устройств...

В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике "Open New Window" Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланирован на 14 октября. Среди недавних изменений....

Исследователи создали червя на основе ИИ — он может использовать любую известную компьютерную уязвимость Исследователи из Университета Торонто создали с помощью общедоступных ИИ-моделей прототип червя, способного использовать любую известную компьютерную уязвимость. Такие черви могут распространяться по сетям и вызывать хаос в интернете, пишет Engadget...

CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root Раскрыты детали и опубликован эксплоит для уязвимости CIFSwitch (CVE пока не присвоен) в модуле ядра CIFS и инструментарии cifs-utils, позволяющей непривилегированному пользователю получить права root в системе. Исправление доступно только в виде па...

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на основе ИИ под названием Google Big Sleep. Этот ИИ-агент разработан на базе нейросети Gemini и предна...

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрения запросов (prompt injections) не получится. Внедрением запросов называется тип атаки, при котором ...

Linux-уязвимость Dirty Frag позволяет получить root-права во всех основных дистрибутивах Спустя всего пару недель после истории с CopyFail исследователи раскрыли еще одну опасную уязвимость повышения привилегий — Dirty Frag. Эксплоит позволяет локальному пользователю получить root-права практически во всех популярных дистрибутивах Linux...

Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя Fragnesia или Copy Fail 3....

Apple: экс-сотрудник после перехода в OpenAI скачал секретные документы через уязвимость нулевого дня Apple заявила, что бывший сотрудник компании после перехода в OpenAI воспользовался ранее неизвестной уязвимостью нулевого дня (zero day), позволившей получить доступ к внутренней сети Apple и скачать конфиденциальные документы. Эти обстоятельства, ...

Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у таких моделей есть узлы, которые обычные телефоны просто не используют. В этом материале: Сколько живут...

Маски восточных красавиц: Психолог объясняет, как брюнетки скрывают свою уязвимость за образом роковой стервы Узнайте, как цвет ваших волос раскрывает тайны характера! Психологи объясняют связь оттенка с личностью и судьбой. Какой цвет волос выдает ваш внутренний мир?...

В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили ещё одну уязвимость спекулятивного выполнения, основанную на известной ещё с 2018 года проблеме Spect...

ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты предупреждают, что браузер не защищён от injection-атак в виде скрытых промптов (подсказок), несмотря на ...

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-62876), позволяющая поднять привилегии с непривилегированного пользователя lightdm, под которым запус...

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы UNIXv4, которая была разработана в 1973 году для ЭВМ PDP-11/45 и считалась утерянной. UNIXv4 продолж...

Хуситы нанесли удар по НПЗ в Саудовской Аравии, ... Хуситы атаковали нефтеперерабатывающий завод Saudi Aramco в провинции Джизан на юго-западе Саудовской Аравии, сообщил во вторник йеменский ресурс SABA. По информации агентства, завод Aramco в Джизане был атакован несколькими беспилотниками, как сооб...

Акции падают на фоне роста цен на нефть и доходности ... Акции технологических компаний оказали давление на мировые фондовые рынки, так как доходность долгосрочных облигаций достигла многолетних максимумов, а цены на нефть продолжали расти, снижая интерес трейдеров к рискованным активам. Индекс S&P 500 уп...

Bloomberg: Европа увеличила импорт СПГ из-за перебоев с ... Источник: Bloomberg Импорт СПГ странами Европейского периметра* вырос на неделе с 10 по 16 августа на 23% и достиг двухмесячного максимума, подсчитали аналитики BloombergNEF. По их оценкам, совокупный показатель августа также поднялся примерно до ур...

Глобальный обвал рынка облигаций привел к тому, что ... Инвесторы с тревогой наблюдают за долгосрочными облигациями, опасаясь всего — от инфляции до высокой задолженности в сфере искусственного интеллекта. Правительства вынуждены расплачиваться за это. Ставки по государственным займам стремительно растут...

«Вызывает беспокойство»: ИИ провоцирует ... Акции в США и Европе достигли рекордных значений благодаря притоку инвестиций в искусственный интеллект. Однако экономисты Европейского центрального банка предостерегают о возможном резком падении рынка. Американский флаг развевается за вывеской «Уо...

Резкое падение частного зарубежного спроса может ... За последние десять лет интерес мировых центральных банков к государственным облигациям США остался практически неизменным, что привело к увеличению активности частных иностранных инвесторов. Однако их интерес также может ослабевать. Учитывая, что д...

Bloomberg: погрузочный причал №2 КТК готовится ... Погрузочные причалы КТК и танкер, стоящий у ВПУ-2 (SPM 2). Источник: Bloomberg Нефтяной танкер стоит у погрузочного буя (выносное причальное устройство, ВПУ) Каспийского трубопроводного консорциума, который не работал почти девять месяцев, пишет Blo...

Доходы супертанкеров на ближневосточном маршруте ... Доходы нефтяных супертанкеров приблизились к двухмесячным максимумам. Источник: Bloomberg По данным Балтийской биржи (Baltic Exchange), в понедельник расчетная доходность на маршруте Ближний Восток — Китай поднялась почти до $510 000 в сутки. Это ма...

Reuters: Россия перенаправляет экспорт казахстанской ... Изображение: 24.kz Россия перенаправляет экспорт казахстанской сырой нефти из балтийского порта Усть-Луга в черноморский порт Новороссийск. Это позволит стране освободить мощности для увеличения экспорта собственной нефти из Балтии на фоне повышенны...

Bloomberg: морской экспорт нефти из России падает пятую ... Источник: Bloomberg Морской экспорт российской сырой нефти продолжает падать пятую неделю подряд из-за атак украинских дронов в Черном море, пишет Bloomberg со ссылкой на данные по движению судов. На неделе до 16 августа не было отгрузок из ключевог...

Красноярцы отпраздновали семейную субботу на «Ярких берегах» В Красноярске в рамках проекта «Яркие берега» прошла очередная семейная суббота. В этот раз праздник провели в поселке Солонцы, который не так давно стал частью большого Красноярска....

Самыми требовательными к скорости мобильного интернета в России оказались владельцы Samsung и Xiaomi С начала лета число подключений опции «5G режим» «МегаФона» выросло на 10 %. Технология позволяет существенно ускорить интернет-соединение....

В Москве пройдет фестиваль культуры Абу-Даби Фестиваль «Откройте для себя Абу-Даби» пройдет на Манежной площади с 19 по 23 августа. В рамках мероприятия москвичам и гостям столицы представят культурные традиции, ремесла, музыку и кухню Объединенных Арабских Эмиратов....

«Минус 300 тонн выбросов и надежное тепло»: в Минусинском округе заместят неэкологичные котельные Проект по модернизации системы теплоснабжения в микрорайоне Технического узла связи (ТУСМ) Минусинска реализуется в рамках федеральной программы «Чистый воздух»....

Красноярские бизнесмены будут автоматически получать штрафы за товары без маркировки С 1 сентября 2026 года в Красноярском крае заработает новый порядок контроля за оборотом маркированных товаров. Нарушения будут фиксироваться автоматически по данным системы «Честный знак», без выездных проверок....

Из Красноярского края в зону СВО отправили 150-й рейс гуманитарной помощи Партийцы и волонтерские организации Красноярского края собрали для бойцов СВО строительные материалы и инструменты, приборы энергообеспечения....

В Енисейском округе механика теплохода будут судить за сбыт наркотиков В Енисейском округе перед судом предстанет 44-летний механик теплохода, которого обвиняют в сбыте наркотиков, их хранении и легализации преступного дохода....

Красноярские ученые нашли способ извлекать до 80 % меди из норильских руд Красноярские ученые разработали способ эффективнее извлекать медь из труднообогатимых руд Норильска. Новый подход позволяет получать до 80 % металла из валлериита, который раньше в значительной степени уходил в отходы....

В Красноярске спроектируют новую дорогу за 16 млн рублей в микрорайоне Мичуринский В Красноярске планируют построить новую дорогу в микрорайоне Мичуринский. Она соединит жилые дома в районе Апрельской, 5и с улицей Аральской....

Судимый за кражи красноярец снова попался на попытке вынести товар из магазина В Кировском районе Красноярска сотрудники Росгвардии задержали 31-летнего мужчину, который пытался вынести из супермаркета продукты на сумму более 7 тысяч рублей....

На краснодарские АЗС вернулись казаки: более сотни заправок встало Как и в большинстве регионов страны, ситуация с бензином ухудшилась в последние недели. В Краснодарском крае не работает примерно 10% АЗС. Ситуацию усложняет курортный сезон, так как автомобилистов меньше не стало....

«Большая пятерка» считает прибыль: иранская война удалась для нефтегигантов Запада Во втором квартале пятерка крупнейших западных нефтегазовых компаний ExxonMobil, Chevron, Shell, BP и TotalEnergies дополнительно заработала десятки миллиардов долларов — на иранской войне. Их прибыль выросла настолько резко…...

Пряник от Трампа: США допустили Индию к добыче нефти в Венесуэле Управление по контролю за иностранными активами Министерства торговли США предоставило лицензию крупнейшей индийской государственной нефтегазовой корпорации ONGC на инвестиции в нефтяную отрасль Венесуэлы…...

Из-за атаки украинских дронов в двух городах Подмосковья пропало электричество После одной из самых крупных ночных атак ВСУ на столичный регион в филиале «Мособлэнерго» введен особый режим из-за массового отключения света. Повреждения электросетевого оборудования повлекли обесточение 109 трансформаторных подстанций....

За остановку транзита российского газа Словакии заплатят заводы и сама Украина Потеряв значительные объемы транзита российского газа, словацкий оператор газотранспортной системы Словакии потерял доходы и повышает тарифы на транспортировку топлива. Это коснется и Украины, для которой словацкий маршрут продолжает оставаться одни...

«Киев цинично пригрозил Гросси» — Захарова о срыве визита главы МАГАТЭ на ЗАЭС Киевский режим цинично пригрозил гендиректору МАГАТЭ Рафаэлю Гросси, тем самым сорвав планировавшуюся с участием России его поездку на ЗАЭС и в город атомщиков Энергодар. Этот безрассудный шаг со стороны Украины вызывает глубокую обеспокоенность в М...

Захарова указала Западу на «печальные последствия» ядерных угроз Киева Все, кто замалчивает создание Киевом угроз против ядерной безопасности, разделяют ответственность за его действия, которые могут иметь плачевные последствия для всего мира. Об этом заявила официальный представитель МИД РФ в связи со срывом Киевом ви...

Хуситы снова дотянулись до саудовской нефти: заявляют о попадании в НПЗ В Йемене заявили, что нанесли удар по НПЗ в саудовском Джизане. Это уже не первая атака завода, который планировали перезапустить в середине августа после предыдущего удара хуситов....

На бирже появился «грязный» бензин На Петербургской бирже начались торги топливом с пониженным уровнем экологичности. Ранее правительство снизило требования к топливу, чтобы насытить им рынок после атак ВСУ на НПЗ....

«Мьянма всегда готова»: в Кремле прошли переговоры с президентом Мин Аун Хлайном В Кремле прошли переговоры президента России Владимира Путина и президента Мьянмы Мин Аун Хлайна, который прибыл в Россию с официальным визитом. Об этом сообщает сайт президента РФ сегодня, 18 августа....

Штат Supermassive Games покинет почти сотня сотрудников Студия авторов Until Dawn, The Quarry и хоррор-антологии The Dark Pictures объявила о готовящихся увольнениях. В общей сложности Supermassive Games намерена сократить до 75 человек....

Авторы инициативы Stop Killing Games решили судиться с Sony из-за наценок в PlayStation Store В феврале 2025-го нидерландская организация по защите прав потребителей Stichting Massaschade & Consument подала коллективный иск к игровому подразделению Sony. Спустя полтора года к делу согласились присоединиться авторы Stop Killing Games — инициа...

Aviator Studio и Betclic объявили о стратегическом партнерстве Грузинская iGaming-студия Aviator Studio и французский оператор ставок Betclic теперь партнеры. В рамках соглашения пользователи услуг Betclic получили доступ к Aviator — crash-игре про самолеты....

G5 Entertainment лишилась трети сотрудников — и другое из отчета компании Шведский издатель и разработчик мобильных игр G5 Entertainment выпустил финансовый отчет за второй квартал 2026-го. Период прошел для компании не очень хорошо, отметившись падением доходов и массовыми увольнениями. Впрочем, позитивные моменты тоже б...

Гейм-дизайнер Thief: аудитория иммерсив-симов слишком мала для AAA-проектов Иммерсивные симуляторы — далеко не самая массовая категория игр, поэтому их разработчикам не стоит целиться в ААА-нишу. Так считает гейм-дизайнер Рэнди Смит (Randy Smith), в прошлом приложивший руку к разным частям серии Thief....

В Албании вновь разрешат онлайн-беттинг — он был под запретом семь лет Власти Албании решили пойти навстречу компаниям, которые занимаются онлайн-беттингом. Они объявили, что снимут запрет, продержавшийся почти десятилетие, но совсем свободно работать в стране все же не получится....

tinyBuild подала в суд на разработчиков серии Smalland Компания tinyBuild решила судиться с Max Ent Games (бывшей Merge Games). Поводом для разбирательств стали роялти с продаж сурвайвала о миниатюрных людях Smalland: Survive the Wilds....

В 2025 году выручка игровой индустрии Кипра превысила 3 млрд евро Кипрская ассоциация разработчиков игр CYGMA выпустила большой отчет, посвященный состоянию игровой индустрии страны. Она рассказала о доходах базирующихся на Кипре геймдев-компаний, ситуации с M&A и многом другом. Ниже — главное из документа....

Пиксельная тактика Arco окупилась через два года после релиза На днях Arco — фэнтезийной пошаговой игре в пиксельной стилистике — исполнилось два года. По этому поводу ее композитор Хосе Рамон (José Ramón) в беседе с порталом Game Developer похвастался, что игра, наконец, отбила затраты на производство....

СМИ: Apple стала меньше зарабатывать на комиссии в App Store. Частично из-за Epic Games Антимонопольные разбирательства в ряде стран и последовавшие за ними изменения правил App Store привели к снижению доходов Apple от комиссии в сторе. Об этом сообщает Financial Times со ссылкой на данные аналитиков....

Релиз Firefox 154 Состоялся релиз web-браузера Firefox 154 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.1.0, 140.14.0 и 115.39.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 155, релиз которой намечен на...

Открыт код компилятора для языка программирования Mojo Разработчики языка программирования Mojo открыли исходный код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo. Код открыт под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с ...

Сырьевой рынок, Daily history за 14 августа 2026 г. Сырье Цена закрытия Изменение, % Серебро 64.685 0.51...

Валютный рынок, Daily history за 14 августа 2026 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.70834 0.34...

Фондовый рынок, Daily history за 14 августа 2026 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 405.2 68713.8...

Сырьевой рынок, Daily history за 17 августа 2026 г. Сырье Цена закрытия Изменение, % Серебро 65.769 1.57...

Валютный рынок, Daily history за 17 августа 2026 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.71024 0.25...

Фондовый рынок, Daily history за 17 августа 2026 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 506.45 69220.25...

Рождение сотого малыша зарегистрировали в Карачеве в день города Рождение сотого малыша зарегистрировали в Карачеве в день города. Об этом сообщили в региональном управлении ЗАГС. 15 августа 2026 года город Карачев отметил 880-летие со дня основания. В отделе ЗАГС Карачевского района в этот день заключили брак пя...

Две жительницы Брянска лишились денег после общения с лжеэкспертами Две жительницы Брянска лишились денег после общения с лжеэкспертами на прошлой неделе. Об этом сообщили в региональном УМВД. На прошлой неделе в полицию обратилась жительница Советского района Брянска. Женщина пообщалась якобы с экспертом по быстром...

Иномарка столкнулась с «КАМАЗом на брянской трассе накануне Женщина пострадала при столкновении иномарки с «КАМАЗом на трассе в Навлинском районе в минувшее воскресенье. Об этом сообщили в региональном ГИБДД. В воскресенье, 16 августа, на трассе в Навлинском районе произошла авария. 57‑летний мужчина за рулё...

Суд оштрафовал брянца за фиктивную регистрацию мигрантов Суд оштрафовал брянца за фиктивную регистрацию мигрантов. Об этом сообщили в региональной прокуратуре. Брянский суд вынес приговор по уголовному делу о фиктивной постановке на учёт иностранца. На скамье подсудимых оказался 33-летний житель Фокинског...

Брянца ждёт суд за нападение на сотрудника полиции Брянца ждёт суд за нападение на сотрудника полиции. Об этом сообщили в региональной прокуратуре. Клетнянский районный суд рассмотрит уголовное дело о нападении на сотрудника полиции. Приговор выслушает 32-летний житель Клетнянского района. По версии...

Брянский чемпион мира по рукопашному бою получил благодарность от Госдумы РФ Брянский чемпион мира по рукопашному бою получил благодарность от Госдумы РФ. Об этом сообщили в региональном департаменте физкультуры и спорта. Накануне в Центре спортивной подготовки Брянской области состоялась встреча председателя комитета по физ...

Брянский завод помогает возрождать лучшие элементы советского образования — Мудрые люди знают, что новое – это хорошо забытое старое, — говорит директор завода «Локомотив-Дизель-Сервис» Сергей Горелов, — а ещё: зачем изобретать колесо, если оно изобретено до нас и хорошо себя зарекомендовало? Предприятие «ЛДС» — это не пр...

При сносе здания бывшей гимназии в Брянске опрокинулся экскаватор При сносе здания бывшей гимназии в Брянске опрокинулся экскаватор. Об этом сообщили в издании «Деснянская волна» . В начале августа а Брянске на улице Калинина начался снос аварийного многоквартирного дома №91-а. Здание признали непригодным для прож...

Три человека ранены при атаках ВСУ на Брянскую область за сутки Три человека ранены при атаках ВСУ на Брянскую область за сутки. Об этом сообщил в своих соцсетях врио губернатора региона Егор Ковальчук. За минувшие сутки Брянская область вновь подверглась массированной атаке ВСУ. Воздушную границу региона наруши...

Российских пользователей обяжут маркировать материалы, созданные нейросетями Пользователей ИИ-моделей могут обязать маркировать созданные с их помощью изображения, аудио и видео. Это следует из проекта поправок к закону об ИИ и Гражданскому кодексу, подготовленного рабочей группой Совета при Президенте России по кодификации ...

Россия на пороге массового раскулачивания интернет-провайдеров. Их «железо» и абонентов отдадут операторам-гигантам, когда отзовут лицензии Лишившиеся лицензии российские провайдеры потеряют еще и свою инфраструктуру. Ее автоматически и без спроса передадут более крупным провайдерам – федеральным, притом вместе с абонентами. Власти объясняют это заботой о надежности оказания услуг связи...

Один из крупнейших пиратских онлайн-кинотеатров мира внезапно объявил о закрытии без объяснения причин Один из популярнейших пиратских интернет-кинотеатров Cineby закрывается без объяснения причин, вероятно, под давлением со стороны голливудских студий. О прекращении поддержки ресурса сообщила его администрация, правдивость заявлений которых может вы...

Знаменитый производитель компьютеров впаривал россиянам ПК со встроенным вредоносным ПО Китайский вендор неттопов Geekom продавал компьютеры, в драйверах для которых содержится вредоносное ПО. Продукция компании доступна и в России, что подвергает россиян опасности заразить свой ПК при помощи с виду легитимного ПО сразу после установки...

Александр Бочкин (Инфомаксимум): «ИИ не остановить. Это факт» Инфомаксимум — российская ИT⁠-⁠компания, разработчик системы активной бизнес-аналитики Proceset — создает решения, которые помогают крупнейшим компаниям анализировать, оптимизировать и автоматизировать бизнес-процессы с применением искусственного ин...

Основные ИТ-конференции и мероприятия по цифровизации в Москве на неделе 17- 23 августа 2026 года В Москве на неделе 17- 23 августа 2026 года пройдёт ряд ключевых ИТ-мероприятий и конференций. ICT-Online.ru представляет вам список основных мероприятий....

Исследование «Инфосистемы Джет»: 64% компаний не выдержат кибератаку — госсектор и ритейл в зоне риска По данным «Инфосистемы Джет», большинство организаций закупают дорогие системы безопасности, но в момент атаки их защита даёт сбой. Особенно уязвимы госсектор и ритейл. Исследование 50 компаний выявило главный парадокс рынка: чем больше средств защи...

«Московский транспорт» перешёл на карты 2ГИС — разработку выполнила RAMAX Group Компания RAMAX Group перевела мобильное приложение «Московский транспорт» на платформу 2ГИС. Интеграция отечественного API и SDK для «Центра организации дорожного движения Правительства Москвы» (ЦОДД) сохраняет привычную функциональность и повышает ...

Росреестр передаст часть своих решений искусственному интеллекту Федеральная служба государственной регистрации, кадастра и картографии (Росреестр) вынесла на общественное обсуждение законопроект, который впервые в российской практике закрепляет возможность принятия юридически значимых решений в сфере недвижимост...

Армия получит собственный маркетплейс: «Рой.Маркет» вышел из пилота Специализированный онлайн-маркетплейс для снабжения воинских подразделений «Рой.Маркет» завершил пилотный этап и перешёл к полноценной эксплуатации, сообщил разработчик платформы — АНО «Центр беспилотных систем и технологий» (ЦБСТ)....

В Подмосковье доступ к аренде электросамокатов привязали к «Госуслугам» Пользователям сервисов аренды электросамокатов и других средств индивидуальной мобильности (СИМ) в Московской области теперь необходимо авторизоваться через подтверждённую учётную запись на портале «Госуслуги» (ЕСИА)....

Житель Курской области пожаловался на состояние лестницы в Горшеченской ЦРБ В комментариях под видеозаписью заседания правительства Курской области от 17 августа написал житель Горшеченского района. Мужчина сообщил о плачевном состоянии лестницы на входе в местную ЦРБ. Он прикрепил фото на котором видно, что покрытие ступен...

Глава региона раскритиковал работу мэра Железногорска и министерства ЖКХ Курской области На заседании правительства Курской области от 17 августа в числе основных вопросов стали водоснабжение и оградительные баннеры на местах устранения аварий. Подробнее в следующем сюжете: - Больше всего вопросов было связано с работой жилищно-коммунал...

Курские дорожные камеры принесли в бюджет 75 млн рублей за штрафы «без ремня» Благодаря 36 круглосуточным камерам, в Курске резко выросла собираемость штрафов за непристегнутый ремень. По итогам 2025 года было зафиксировано почти 50 тыс. нарушений на сумму около 75 млн рублей, а текущая динамика 2026 года (34 тыс. за полгода)...

Студентка из Курска лишилась 13 тысяч рублей при поиске жилья Девушка нашла объявление в интернете. Лжеарендодатель заявил, что на квартиру претендуют сразу несколько человек и предложил перевести задаток.Потерпевшая перешла по платёжной ссылке, после чего с ее карты пропали 13 тысяч рублей. Мошенник сообщил, ...