06.02.2026 13:50

Критическая уязвимость Metro4Shell используется для взлома систем разработки

Злоумышленники активно используют критическую уязвимость CVE-2025-11953 в Metro-сервере React Native, чтобы заражать системы разработчиков вредоносами для Windows и Linux....

Читайте полный текст на сайте xakep.ru

Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYSTEM. Несмотря на выход патча Microsoft, многие устройства остаются не обновленными из-за длительного ...

0-day в Windows используется для взлома европейских дипломатов Связанная с Китаем хак-группа UNC6384 (она же Mustang Panda) проводит масштабную кибершпионскую кампанию, направленную на европейские дипломатические и правительственные структуры. По данным Arctic Wolf и StrikeReady, хакеры используют неисправленну...

WordPress-плагин Post SMTP используется для взлома учетных записей администраторов Злоумышленники атакуют сайты под управлением WordPress, эксплуатируя критическую уязвимость в плагине Post SMTP, который начитывает более 400 000 установок. Хакеры захватывают аккаунты администраторов и получают полный контроль над уязвимыми ресурса...

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-32463) в утилите sudo, которая позволяет выполнять команды в Linux с привилегиями уровня root....

Критическая уязвимость Flowise активно применяется в атаках Исследователи зафиксировали первые попытки атак на ИИ-платформу Flowise с использованием критической уязвимости CVE-2025-59528, которая представляет собой инъекцию произвольного JavaScript-кода. Этот баг получил максимальные 10 баллов по шкале CVSS,...

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ-специалист получил вознаграждение по программе bug bounty в размере 43 000 долларов США....

Критическая уязвимость в Zilliqa позволяет похищать приватные ключи Обнаружена серьезная уязвимость в приложении Zilliqa для аппаратных кошельков Ledger, которая затрагивает создание подписей Шнорра для нативных (не-EVM) транзакций Zilliqa. Из-за ошибки при генерации случайных чисел злоумышленники могут восстановить...

Критическая уязвимость telnetd ведет к выполнению произвольного кода В демоне telnetd из состава GNU InetUtils обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему удаленно выполнить произвольный код с правами root. Проблему обнаружили специалисты израильской ИБ-компании Dream, и пат...

Критическая RCE-уязвимость затрагивает более 10 моделей роутеров Zyxel Разработчики Zyxel выпустили патчи, исправляющие критическую уязвимость, которая представляет угрозу для более чем десяти моделей роутеров. Баг позволяет неаутентифицированным злоумышленникам удаленно выполнять команды на устройствах....

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включител...

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже если активна защита Enhanced Container Isolation (ECI)....

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплуатировалась злоумышленниками....

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный контроль над системой....

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информации Google, проблему применяют все больше китайских и иранских группировок, а также React2Shell уже...

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему миру. По данным специалистов Google и Mandiant, с конца мая хакеры активно эксплуатировали проблему, ...

Релиз платформы разработки информационных систем lsFusion 6.2 Доступен релиз проекта lsFusion 6.2, развивающего декларативную платформу для разработки бизнес- и веб-приложений. Платформа подходит для разработки корпоративных и учётных приложений и может применяться в качестве открытой и бесплатной альтернативы...

Релиз платформы разработки информационных систем lsFusion 6.1 Доступен релиз проекта lsFusion 6.1, развивающего декларативную платформу для разработки бизнес- и веб-приложений. Платформа подходит для разработки корпоративных и учётных приложений и может применяться в качестве открытой и бесплатной альтернативы...

Lockheed Martin открыла центр разработки командных систем «Золотого Купола» США Lockheed Martin открыла центр прототипирования для создания новых командно-управляющих систем, которые станут частью оборонительной системы США «Золотой Купол» для защиты от ракетных угроз.Центр расположен в инновационном комплексе компании в Вирджи...

Перенос разработки Fedora с Pagure на платформу совместной разработки Forgejo Команда, отвечающая за подготовку релизов Fedora Linux, анонсировала финальную стадию миграции проекта с собственной платформы Pagure на новую систему совместной разработки, построенную на базе проекта Forgejo. В конце сентября в тестовом режиме на ...

В Ираке — критическая нехватка питьевой воды Ирак столкнулся с дефицитом воды из-за засухи и сокращения поступлений воды из соседних стран, заявил советник Министерства сельского хозяйства Махди Дамад. По его словам, запасы подземных вод стремительно истощаются....

«Критическая угроза»: к чему приведет конец ДСНВ Доктор исторических наук, академик РАН Алексей Арбатов считает, что договор о сокращении стратегических наступательных вооружений (ДСНВ) перестанет существовать, так как президент США Дональд Трамп не хочет продлевать соглашения, заключенные демокра...

В Хабаровском крае сложилась критическая ситуация с пожарами В окрестностях Хабаровска горят леса, город третий день окутан смогом. Из-за этого в регионе введен полный запрет на посещение лесов, пишут местные СМИ сегодня, 12 мая....

Критическая ситуация с экспортом российской нефти в Европу сохраняется Возобновление работы трубопровода «Дружба» после поломок, вызванных попаданием в него загрязнённой хлором нефти, в очередной раз переносится с начала на конец недели, и, вероятно, это не последняя отсрочка. Главные технические трудности связаны с те...

Утечка кадров GTA VI используется для раскрутки криптотокена Пользователь с ником CyberLeek опубликовал новую партию утечек из GTA VI, сопроводив их тикером собственного криптотокена $CYBERLEEK, который он продвигает в рамках некоего «секретного проекта». Материалы включали детали карты GTA VI и кадры геймпле...

Для управления новым ботнетом SSHStalker используется IRC Исследователи из компании Flare обнаружили новый Linux-ботнет SSHStalker. Малварь проникает на устройства через брутфорс SSH, после чего использует скомпрометированные системы для поиска новых целей, то есть распространяется подобно червю. В основно...

Grok используется для распространения вредоносных ссылок в X Аналитики Guardio Labs обратили внимание, что злоумышленники используют ИИ-помощника Grok, интегрированного в соцсеть X, для обхода ограничений на размещение ссылок, которые платформа внедряет для борьбы с вредоносной рекламой....

Домен .arpa используется в фишинговых атаках Аналитики компании Infoblox обнаружили фишинговую кампанию, в ходе которой атакующие злоупотребляют доменом верхнего уровня .arpa и обратным просмотром DNS (reverse DNS lookup) для IPv6, обходя репутационные проверки и почтовые шлюзы....

В Росздравнадзоре заявили об отсутствии дефицита систем для диагностики ВИЧ-инфекции // Росздравнадзор: в России нет дефицита систем для диагностики ВИЧ В российских медучреждениях нет дефицита систем для диагностики ВИЧ-инфекции, заявили ТАСС в пресс-службе Росздравнадзора. 7 августа «Ведомости» сообщали, что с начала года как минимум в 16 регионах ВИЧ-положительные россияне столкнулись с отказами ...

Гладков: критическая ситуация на водохранилище после атак ВСУ решена за 5 дней Критическую ситуацию на Белгородском водохранилище, связанную с повреждением плотины из-за ударов ВСУ, удалось урегулировать за пять дней. Об этом сообщил губернатор региона Вячеслав Гладков на пресс-конференции, пишет ТАСС....

Критическая точка в переохлаждённой воде выявлена с помощью рентгеновских лазеров Исследователи из Стокгольмского университета с помощью рентгеновских лазеров обнаружили критическую точку в переохлаждённой воде при температуре около −63?°C и давлении 1000 атмосфер. Это открытие помогает объяснить необычные свойства воды...

Обзор иноСМИ: «критическая ситуация» в Израиле и «грязный сговор» США с Японией Рамблер проверил, что пишут сегодня зарубежные СМИ, и отобрал самые важные и интересные материалы. Читайте дайджест и подписывайтесь на Рамблер в соцсетях: ВКонтакте, Одноклассники....

Свежий баг используется для внедрения руткитов на устройства Cisco Старые сетевые устройства Cisco, не получившие патчей против недавно обнаруженной 0-day уязвимости, заражают руткитом в рамках новой вредоносной кампании, предупреждают эксперты Trend Micro....

Для чего на материнских платах MSI используется коннектор EZ Conn? На некоторых материнских платах MSI 800-серии разведены разъемы EZ Conn (Easy Connect). Они минимизируют количество проводов в системе и упрощают подключение вентиляторов и подсветки. The post Для чего на материнских платах MSI используется коннекто...

Семьи остались без прикрытия: устранена критическая брешь в графике начисления пособий Правительство РФ расширило охват мер поддержки для детей погибших военнослужащих и сотрудников силовых ведомств. Теперь право на ежемесячные пособия, льготы по оплате услуг ЖКХ и ремонт жилья сохраняется для тех, кто уже отметил 18-летие, завершил ш...

Утечка исходников Claude Code используется для распространения стилеров Злоумышленники создают на GitHub вредоносные репозитории, замаскированные под утекшие исходные коды Claude Code. Системы пользователей, скачавших подделку, оказываются заражены инфостилером Vidar и прокси-инструментом GhostSocks....

Проблема React2Shell используется для автоматической кражи учетных данных Исследователи Cisco Talos обнаружили масштабную кампанию по автоматизированной краже учетных данных через уязвимость React2Shell (CVE-2025-55182). Всего за сутки атакующим удалось скомпрометировать 766 хостов у разных облачных провайдеров по всему м...

Сенатор Карасин: украинский кризис используется НАТО для конфликта с Россией Кризис на Украине нужен Североатлантическому альянсу для противостояния с Россией. Такое мнение выразил председатель комитета Совета Федерации по международным делам Григорий Карасин....

Британскую авиабазу, которая используется США для ударов по Ирану, охватил пожар На авиабазе Фэрфорд Военно-воздушных сил (ВВС) США в Великобритании произошел пожар. Об этом сообщила газета The Telegraph. Возгорание произошло в ночь на 26 апреля. В результате пожара у одного из зданий обрушилась крыша. Местным жителям ......

От медицины до дорог: 4 сферы, в которых химия используется каждый день Эксперименты в лабораториях нередко превращаются в крутые решения, которые меняют мир вокруг. Вместе с национальным проектом «Новые материалы и химия» рассказываем, какие отрасли в России развиваются благодаря находкам учёных....

В дисплее Galaxy S26 Ultra появится технология, которая используется в iQOO 15 По сообщениям отраслевых инсайдеров из Sammi Fans, на совместном мероприятии с компанией iQOO компания Samsung Display представила передовые возможности будущего смартфона Galaxy S26 Ultra: новый OLED-дисплей. Samsung оснастит новый флагман той же т...

В Брянской области при ремонте дорог используется технология холодной регенерации В Брянской области при ремонте дорог по национальному проекту «Инфраструктура для жизни» используется технология холодной регенерации, которая позволяет повторно применять старое асфальтобетонное покрытие как компонент нового. Такая мето...

Linux-инструментарий DKnife используется для перехвата трафика и распространения малвари Исследователи Cisco Talos обнаружили Linux-фреймворк DKnife, который как минимум с 2019 года используется для перехвата трафика на уровне сетевого оборудования. Вредонос внедряется на роутеры и шлюзы, где следит за проходящим трафиком, подменяет пак...

Вредоносное расширение для браузеров используется в новым типе ClickFix-атак Исследователи зафиксировали новую разновидность атак ClickFix, в которых используется вредоносное расширение. Малварь маскируется под популярный блокировщик рекламы и намеренно вызывает сбои в работе браузера, чтобы вынудить жертву выполнить вредоно...

Скандал вокруг Gmail: Google утверждает, что «почтовый контент» не используется для обучения ИИ Google давно внедряет ИИ в свои продукты, но обеспокоенность усилилась после недавнего запуска Gemini 3. Новые функции глубже интегрируются в такие сервисы, как Gmail, где хранится много персональной информации. The post Скандал вокруг Gmail: Google...

«Все чаще используется проектное финансирование для PC и консолей», – Илья Гутов из Meridian Play об итогах 2025 года На дворе декабрь. Многие уже начали украшать елку. Кто-то, уверен, даже лепит на окна бумажные снежинки. Это значит, что самое время подводить итоги стремительно уходящего 2025 года. По традиции в преддверии Нового года их вместе с представителями и...

Глава Larian подтвердил, что в разработке Divinity используется генеративный ИИ — фанаты в ярости, руководитель пытается объясниться Глава Larian Studios Свен Винке (Swen Vincke) в интервью Bloomberg подтвердил, что в разработке амбициозной пошаговой ролевой игры Divinity используется генеративный ИИ. Анонс вызвал широкий общественный резонанс. Источник изображений: Larian Studio...

Названы признаки взлома компьютера Заместитель генерального директора по информационной безопасности АО «КИВИ» Алексей Юдин в беседе с «Газетой. Ru» рассказал , как распознать возможный взлом компьютера. Среди первых тревожных сигналов специалист назвал изменения в настройках системы...

В МВД России развеяли миф о невозможности взлома iPhone Специалисты МВД России опровергли распространенный миф о невозможности взлома смартфонов Apple. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий ведомства, передает ТАСС....

Россияне создали метод защиты от квантового взлома В России разработали метод защиты от будущего взлома квантовыми компьютерами. Ведь само шифрование, которое в сентябре 2026 г. считается надежным, через несколько лет может быть взломано задним числом. Подход же позволяет пользователю восстановить д...

ИБ-компании пострадали от взлома аналитической платформы Klue Представители платформы для конкурентной разведки Klue подтвердили взлом своей инфраструктуры. Атакующие похитили OAuth-токены, которые продукт Klue Battlecards использовал для подключения к Salesforce, а затем выгрузили CRM-данные как минимум девят...

Компания Logitech пострадала от взлома и утечки данных Представители Logitech уведомили власти о взломе и крупной утечке данных. Ответственность за эту атаку взяла на себя известная вымогательская группировка Clop, которая уже несколько месяцев атакует компании через уязвимость в Oracle E-Business Suite...

У Google произошла утечка данных из-за взлома Salesforce Компания Google сообщает, что пострадала от утечки данных. Этот инцидент стал очередной атакой хак-группы ShinyHunters, которая в последние месяцы нацелена на Salesforce CRM....

«Пентест WEB»: пройди весь путь от разведки до взлома Если ты только начинаешь осваивать пентест веб-приложений, одна из первых задач — понять, с чего начать и в каком порядке изучать разные техники. «Хакер» и лаборатория «Хаксет» подготовили курс «Пентест WEB», где тебя ждут 11 статей, видеоуроки и пр...

Квантовая криптография защитит вещание от взлома и подделки Учёные разработали новый способ защиты видеотрансляций и записей, который останется надёжным даже в эпоху квантовых компьютеров. Этот метод сочетает квантовое шифрование с защищённой передачей данных по интернету.Видеоданные шифруются специальным кв...

Mandiant опубликовала радужные таблицы для взлома Net-NTLMv1 Специалисты компании Mandiant опубликовали радужные таблицы, позволяющие взломать любой пароль, защищенный алгоритмом NTLMv1, меньше чем за 12 часов на железе стоимостью до 600 долларов. Так исследователи хотят подтолкнуть организации отказаться от ...

USB-кабель для взлома ПК и с режимом самоуничтожения. Представлен Hacknect Цена хакерского USB-кабеля — всего 70 евроНебольшая компания Little Gadgets представила на Kickstarter устройство, которое выглядит как обычный USB-кабель, но внутри скрывает полноценный хакерский инструмент. Проект Hacknect уже стал успешным на кра...

В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку В сервере telnet из пакета GNU IntelUtils, основанного на устаревшем сетевом протоколе, который все еще не растерял всех своих пользователей, обнаружена уязвимость, позволяющая удаленному пользователю элементарно получить root-доступ, не зная соотве...

Биткойн поднимается по мере взлома экономики — это бычья или медвежьи? Биткойн (BTC) примерно на 4% выше, чем неделю назад — хорошие новости для цифрового актива, но плохие новости для экономики. Недавний негативный тон экономических данных с прошлой недели повысил ожидания, что Федеральная резервная система в ср...

МВД советует использовать менеджер паролей для защиты аккаунтов от взлома Взлом аккаунтов в мессенджерах, соцсетях и на «Госуслугах» является одним из этапов мошеннических схем. Для защиты учетных записей МВД рекомендует использовать менеджер паролей, передает ТАСС....

Сайт аэропорта Пулково возобновил работу после взлома Сайт аэропорта Пулково возобновил работу после того, как его взломали 19 сентября. Об этом говорится в Telegram-канале аэропорта. О взломе сайта стала известно 19 сентября....

DLBI: утекшие пароли используют для взлома уже через неделю Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел исследование скорости распространения утечек данных, содержащих логины и пароли пользователей. По данным экспертов компании, утекшие пары …...

OpenAI, Google и еще более 100 компаний предупредили об угрозе взлома от ИИ Более 100 компаний, связанных с разработкой и применением искусственного интеллекта (ИИ), включая Google, Microsoft, OpenAI и Anthropic, подписали открытое письмо с призывом усилить меры кибербезопасности. Авторы считают, что сделать это ......

У HackerOne произошла утечка данных из-за взлома компании Navia Bug bounty платформа HackerOne уведомила сотни сотрудников о том, что их персональные данные были скомпрометированы. Причиной стал взлом компании Navia — американского провайдера, который управляет корпоративными программами льгот и компенсаций....

Россиянам рассказали о простом способе защитить почту от взлома Использование сгенерированных паролей вместо простых и привычных комбинаций значительно снижает риск взлома электронной почты и связанных с ней аккаунтов. Об этом «Газете....

Китайская нейросеть неожиданно научилась строить цепочки взлома Китайская компания Z.ai решила пока не публиковать веса GLM-5.3 — набор параметров, с помощью которого нейросеть можно запускать на собственном оборудовании. Испытания выявили у модели более широкие возможности поиска и эксплуатации уязвимостей, чем...

Axios узнал об угрозе взлома любого iPhone из-за шпионского ПО Киберпреступники начали использовать для взлома iPhone коммерческое шпионское ПО, ранее доступное в основном правительственным структурам. Об этом сообщает Axios со ссылкой на исследования Google, iVerify и Lookout....

Оружие для взлома iPhone, созданное для властей США, утекло к хакерам Разработанный американским подрядчиком и переданный властям США механизм атаки Coruna на Apple iPhone оказался в руках хакеров, которые используют его, чтобы поражать устройства жертв по политическим и финансовым мотивам, установили исследователи в ...

LastPass и BeyondTrust сообщили, что пострадали от взлома платформы Klue Представители LastPass и BeyondTrust подтвердили, что злоумышленники похитили данные из их Salesforce-инстансов в ходе атаки на платформу конкурентной разведки Klue. Число известных жертв этого инцидента уже приблизилось к 15, однако ИБ-исследовател...

Петербурженка потеряла 20 тысяч рублей из-за взлома страницы Ксении Бородиной Жертва мошенников, взломавших аккаунт Ксении Бородиной, рассказала, как банк остановил отправку денежных средств. Перед этим аферисты успели получить два перевода....

Из-за прошлогоднего взлома продажи автомобилей Jaguar Land Rover упали на 43% Британский автопроизводитель Jaguar Land Rover (JLR) опубликовал предварительные результаты за третий квартал финансового 2026 года — и цифры получились катастрофическими. Оптовые продажи рухнули на 43,3% по сравнению с прошлым годом и составили все...

Блогерша Ида Галич пожалела Настю Ивлееву после взлома аккаунта Блогерша Ида Галич в своем Telegram-канале пожалела бывшую подругу, коллегу Настю Ивлееву, после того, как той взломали аккаунт в Instagram. 17 февраля Настя Ивлеева сообщила, что стала жертвой злоумышленников. Телеведущая предупредила, ......

OpenAI признала утечку данных после шестиминутного взлома TanStack OpenAI подтвердила, что хакеры похитили ограниченный набор учётных данных после атаки на популярную библиотеку с открытым исходным кодом TanStack. При этом компания заявила, что не обнаружила свидетельств компрометации пользовательских данных, произ...

Сеть Cronos была остановлена после взлома протокола Tectonic 30 августа 2026 года валидаторы блокчейна Cronos остановили работу после того, как злоумышленник опустошил крупнейший кредитный протокол сети Tectonic, искусственно увеличив цену токена TONIC. По данным аналитика Weilin Li, ущерб составил примерно $...

Хэштег как оружие: эксперты нашли простой способ взлома AI-браузеров HashJack стал наглядным примером того, как легитимные сайты могут превращаться в инструмент скрытого управления при использовании AI-функций. The post Хэштег как оружие: эксперты нашли простой способ взлома AI-браузеров first appeared on itndaily.ru...

Россиян предупредили об угрозе взлома Bitcoin-кошельков квантовыми компьютерами Соучредитель блокчейна Solana Анатолий Яковенко публично выразил обеспокоенность по поводу потенциальной уязвимости Bitcoin перед квантовыми компьютерами, настоятельно рекомендуя переход на квантово-устойчивую схему подписей. Об этом сообщает издани...

ИБ-эксперт Бедеров: мини-приложения в Telegram дают возможность для взлома Архитектурная особенность Telegram, связанная с мини-приложениями, создает опасную серую зону, которая технически не является "взломом", но, по сути, дает те же возможности для деанонимизации и компрометации пользователя, ......

Кража без взлома: почему облака текут, а серверы остаются открытыми Еще недавно главным кошмаром ИТ-отдела был зашифрованный сервер. Теперь все иначе: системы остаются целыми, а данные исчезают бесшумно. Мошенникам больше не нужно ничего ломать – достаточно найти открытое хранилище, забытый API-ключ или аккаунт увол...

Китаец разработал универсальный ключ для взлома электромобильных зарядок и не только Операторы служб аренды, например, электровелисипедов или зарядных устройств для электромобилей пренебрегают безопасностью, используя архитектуру интернета вещей. Это делается в угоду удобству пользователей, но инфраструктура оказывается уязвимой пер...

Google придумала, как защитить HTTPS от квантового взлома, не увеличивая размеры TLS-сертификатов Google предложила решение, которое поможет защитить необходимые для работы протокола HTTPS сертификаты от гипотетических атак со стороны квантовых компьютеров, не увеличивая при этом размеров самих сертификатов. Источник изображения: Shubham Dhage /...

Данные звезд Голливуда утекли в сеть из-за взлома базы престижного кинофестиваля Хакерам удалось взломать базы данных кинофестиваля Tribeca в США. В открытом доступе оказались личные данные многих голливудских звезд, сообщает портал The Telegraph со ссылкой на экспертов в области кибербезопасности....

Цифровой след на бумаге: как посадочный талон открывает доступ к данным без взлома Снимок посадочного талона часто кажется безобидной деталью путешествия: вылет уже близко, чемодан собран, впереди дорога и новые впечатления. Многие делятся такими фото, чтобы передать настроение или показать, что отпуск официально начался. Однако в...

В Telegram заявили об отсутствии признаков взлома шифрования мессенджера иностранными спецслужбами Представители мессенджера Telegram категорически отвергли утверждения, согласно которым иностранные разведки получили доступ к зашифрованной переписке пользователей....

Ида Галич поддержала Настю Ивлееву после взлома её блога: «Знаю, как это гадко» Ида Галич высказалась о взломе блога Насти Ивлеевой, поделившись личным опытом столкновения с мошенниками. Блогер призвала аудиторию не переводить деньги злоумышленникам и выразила искреннюю поддержку коллеге....

Пароли в Google Chrome оказались уязвимы: найдены три способа взлома хранилища Хранилище паролей Google Chrome может быть атаковано даже без получения злоумышленником повышенных системных привилегий. Исследователи подразделения Unit 42 компании Palo Alto Networks обнаружили сразу три сценария, которые позволяют вредоносному пр...

Сырский: Россия нанесла удар по ВСУ в Днепропетровской области после взлома чата Украинские военные попали под удар во время построения на плацу для награждения в Днепропетровской области Украины, поскольку российская сторона узнала о торжестве из взломанного группового чата в соцсетях, сообщил главком ВСУ Александр Сырский. &la...

Новая атака AirSnitch позволяет перехватывать трафик в любой сети Wi-Fi без взлома Группа экспертов в области кибербезопасности опубликовала работу, посвящённую методу атаки AirSnitch, которая осуществляется на сети Wi-Fi. Действуя на двух нижних уровнях беспроводной сети, она не взламывает шифрование данных, а позволяет его обход...

"Унижение сотрудников часто используется осознанно". Миллионер Андрей Шаронов назвал "неуместным" этическое лидерство в России, а бизнесвумен Ольга Панченко напомнила про этикет Представители российской бизнес-среды стали чаще говорить о вопросах этичности и этики. Недавно на РБК вышло интервью с миллионером Андреем Шароновым, который объяснил, почему модный сейчас во всём прогрессивном мире термин "этическое лидерство" неп...

Хакеры вспомнили древнюю технологию, которая старше, чем Linux. Ее используют для взлома Windows Хакеры стали активно использовать протокол Finger, которому не так давно исполнилось 40 лет, для взлома Windows-устройств. Сама команда старше, чем Linux, который появился в 1991 г., и первоначально применялась в Unix-системах. Ее маскируют под совр...

Мошенники используют ChatGPT и другие нейросети для взлома компьютеров Mac: как работает новая схема Появилась новая и довольно тревожная схема обмана пользователей macOS. Злоумышленники начали использовать ChatGPT как приманку, чтобы заставить владельцев Mac вручную установить вредоносное ПО. Причем сделано это настолько аккуратно, что человек иск...

Геймер отсудил у Microsoft свой аккаунт Xbox с библиотекой игр, который заблокировали после взлома Пользователь Reddit с ником Ordo_Liberal заявил, что ему удалось выиграть судебное разбирательство против Microsoft. В его сообщении сказано, что бразильский суд обязал технологического гиганта отозвать решение о блокировке доступа к аккаунту Xbox и...

Мошенники нашли новый способ взлома «Госуслуг» и интернет-банков с помощью обратных звонков Мошенники придумали новую схему обмана россиян на основе рассылки SMS и обратного звонка. Сотрудники мошеннических колл-центров представляются специалистами службы поддержки «Госуслуг» и просят жертв назвать секретные коды. После этого аферисты полу...

900 тысяч логинов и паролей от Apple ID утекли в сеть. Что сделать, чтобы защитить себя от взлома? В сети снова всплыл масштабный слив учетных данных, и на этот раз масштабы впечатляют. Исследователь по кибербезопасности обнаружил открытую базу со 149 миллионами логинов и паролей, которая лежала в облаке без какой-либо защиты и была доступна букв...

WhatsApp разрешил пользователям выкрутить защиту от взлома на максимум — сразу после громкого иска WhatsApp ужесточил правила приёма файлов и звонков с незнакомых номеров. Новая функция, которую можно активировать по желанию и которая делает аккаунт более приватным, устанавливая ряд автоматических ограничений, называется «Строгие настройки ...

Jaguar Land Rover уже три недели не может запустить информационные системы после хакерского взлома Компания Jaguar Land Rover (JLR), вынужденная приостановить из-за хакерской атаки производство и поставки автомобилей, до сих пор находится в процессе перезапуска информационных систем, которые были отключены, сообщил ресурс The Wall Street Journal....

OpenAI обнародовала новые «побеги ИИ-агентов» из тестовой среды после расследования взлома Hugging Face Компания выявила ещё несколько случаев выхода автономных моделей из изолированной «песочницы», приостановила собственные испытания и расширила внутреннее расследованиеOpenAI обнаружила новые случаи выхода автономных ИИ-агентов из изолированной тесто...

"У меня сейчас сложный период". Оксана Самойлова вышла на связь на фоне развода с Джиганом и взлома её инстаграма* 37-летняя Оксана Самойлова вышла на связь с подписчиками в своём телеграм-канале. Звезда решила дать знать о себе, поскольку недавно её аккаунт в инстаграме* взломали мошенники.От лица Оксаны они начали предлагать её фолловерам поучаствовать в фейко...

Исследование «Авито»: 61% пользователей проверяют актуальность мобильных номеров и почтовых адресов, чтобы снизить риск взлома Технологическая платформа «Авито» провела исследование о том, как интернет-пользователи относятся к защите своих персональных данных в цифровом пространстве, в частности речь шла о защите мобильных номеров и электронных почт....

Нацпроектстрой представил разработки для ВСМ На выставке «Иннопром. Центральная Азия — 2026» в Ташкенте холдинг «Нацпроектстрой» представил инновационные разработки для первой в России высокоскоростной магистрали (ВСМ) между Москвой и Санкт-Петербургом....

В 7-Zip исправили RCE-уязвимость Разработчик 7-Zip выпустил версию 26.02, которая устраняет уязвимость удаленного выполнения кода. Атакующие могли эксплуатировать этот баг с помощью специально подготовленных архивов и запускать произвольный код с правами жертвы....

Названы сроки разработки АЭС для Луны Россия способна разработать атомную электростанцию (АЭС) для базирования на Луне в течение пяти-семи лет. Сроки назвал президент национального исследовательского центра «Курчатовский институт» Михаил Ковальчук в эфире телеканала «Россия-24»....

СМИ: Poco отказалась от разработки смартфонов X8 и F8 Согласно данным СМИ, основанных на информации из внутренних источников, бренд Poco может изменить свой модельный ряд в следующем году.Планируется выпуск нескольких устройств, которые будут переименованными версиями моделей Redmi для глобального рынк...

Релиз среды разработки Qt Creator 18 Состоялся выпуск интегрированной среды разработки Qt Creator 18, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается как разработка классических программ на языке C++, так и использование языка Q...

Microsoft не отказывается от разработки Xbox После выхода портативных консолей ASUS ROG Xbox Ally X и Xbox Ally, а также на фоне слухов о том, что собственный проект Microsoft по созданию портативной приставки был заморожен, президент Xbox Сара Бонд в интервью Variety заявила, что компания не ...

Релиз среды разработки Qt Creator 20 Состоялся выпуск интегрированной среды разработки Qt Creator 20, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается как разработка классических программ на языке C++, так и использование языка Q...

AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD оказалась в споре с исследователем безопасности после исправления критической уязвимости в системе автообновления драйверов. Исследователь утверждает, что сообщил о сценарии удаленного выполнения кода через атаку «человек посередине», ждал станд...

«Кордиант» ускорил процесс разработки новых шин Российский холдинг «Кордиант» сообщил, что провел модернизацию своей исследовательской лаборатории — обновление направлено на ускорение работ по созданию новых моделей автомобильных шин....

Доступна платформа совместной разработки Forgejo 13.0 Опубликован выпуск платформы совместной разработки Forgejo 13.0, позволяющей развернуть на своих серверах систему для совместной работы с репозиториями Git, напоминающую по решаемым задачам GitHub, Bitbucket и Gitlab. Forgejo является форком проекта...

IBM встроит в свои инструменты разработки ПО ИИ Anthropic IBM и Anthropic объявили о стратегическом партнерстве, в рамках которого языковые модели Claude будут встроены в программные продукты IBM. Первым таким ИТ-продуктом станет интегрированная среда разработки компании, уже доступная ограниченному числу ...

Компании отказываются от разработки ультратонких смартфонов Согласно сведениям нескольких изданий, китайские производители значительно снизили вовлеченность в создание сверхтонких смартфонов. Как утверждают инсайдеры из индустрии, причиной тому стало разочарование, вызванное неудачей iPhone Air, ранние слухи...

BMW отказалась от разработки конкурента Mercedes Gelandewagen Проект флагманского внедорожника BMW, известный под внутренним индексом G74, не получил финального одобрения руководства. Об этом сообщают инсайдерские источники, знакомые с ходом программы. Таким образом, разработка потенциального конкурента Merced...

«Удмуртнефть» отмечает 45 лет разработки Гремихинского месторождения С начала промышленной разработки Гремихинского месторождения — одного из ключевых активов «Удмуртнефти» — прошло 45 лет. За десятилетия работы месторождение стало уникальной для Волго-Уральского региона площадкой для внедрения передовых технологий н...

Выпуск Cambalache 1.0, инструмента для разработки GTK-интерфейсов Представлен релиз проекта Cambalache 1.0, развивающего инструмент быстрой разработки интерфейсов для GTK 3 и GTK 4, использующий визуальное проектирование (WYSIWYG), парадигму MVC и философию первостепенного значения модели данных. Присвоение номера...

УАЗы оборудовали системой ABS разработки НАМИ УАЗы оборудовали системой ABS разработки НАМИ. Отечественное устройство активной безопасности теперь ставится на три модели УАЗа — «Патриот», «Пикап» и «Профи». Его разработали в «НАМИ Инновационные компоненты» — «дочке» ФГУП НАМИ — для внедорожнико...

Как получить и использовать все возможности для разработки iOS приложений Сегодня мобильные устройства прочно вошли в нашу жизнь. Смартфоны и планшеты стали неотъемлемыми помощниками в работе, учебе, досуге. И конечно, от качества установленных на них приложений во многом зависит удобство использования гаджетов. Разработк...

AMD и IBM объединились для разработки новейших квантовых суперкомпьютеров AMD официально объявила о стратегическом партнерстве с IBM для совместной разработки квантовых суперкомпьютеров следующего поколения. Компании намерены объединить опыт в области высокопроизводительных вычислений и квантовых технологий, чтобы к концу...

Xiaomi рассматривает возможность разработки технологии 6G Компания планирует напрямую участвовать в коммерческом использовании аэрокосмического пространства, сообщил Лэй Цзюнь. Компания Xiaomi рассматривает возможность разработки технологии 6G. Приоритетом останется использование аэрокосмического пространс...

В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня CVE-2026-11645, которую злоумышленники уже эксплуатируют в реальных атаках....

В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложении на базе libavcodec, а при определенных условиях даже привести к удаленному выполнению произвольн...

ИИ выявил существовавшую десятилетиями уязвимость ... По словам источников, знакомых с ситуацией, в начале этой недели министр финансов США Скотт Бессинт вызвал руководителей крупнейших банков США, чтобы обсудить киберриски, связанные с новейшей моделью искусственного интеллекта от Anthropic. Министр ф...

Злоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновиться до версии 25.00, выпущенной в июле 2025 года....

Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже использовалась злоумышленниками в реальных атаках и позволяла повысить привилегии до уровня root. С на...

В Windows нашли критическую уязвимость Необязательное обновление редактора «Блокнот» в Windows 11 создало серьезную уязвимость в системе безопасности операционной системы (ОС). На это обратило внимание издание TechSpot....

Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, обеспечиваемых технологией Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP)....

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Проблема позволяет удаленным неаутентифицированным атакующим выполнять произвольный код....

Samsung вкладывает 73 млрд долларов в исследования и разработки Согласно новому отчету Reuters, Samsung Electronics планирует инвестировать 110 трлн вон (около 73 млрд долларов) в исследования, разработки и производственные мощности «с целью занять лидирующие позиции в полупроводниковой индустрии в сфере искусст...

Овчинский: столица протестирует разработки начинающих строителей Команды, которые частично выполнят требования, смогут получить консультативную поддержку для доработки продукта, а финалисты получат новые карьерные перспективы....

Москва открыла доступ к данным для разработки ИИ-сервисов В Москве IT-специалистам предложили использовать обезличенные городские данные для обучения моделей искусственного интеллекта (ИИ) и создания цифровых сервисов. Для этого открыт доступ к 25 наборам информации.Разработчики могут скачать данные о недв...

Легендарный Nova Launcher закрыли спустя 13 лет разработки Nova Launcher, один из самых популярных лаунчеров для Android, официально закрыт спустя 13 лет разработки. Создатель проекта Кевин Барри объявил об уходе из компании Branch, которая купила Nova в 2022 году. Он также подтвердил, что больше не работае...

В России появится специальный ОКВЭД для разработки видеоигр Общероссийский классификатор видов экономической деятельности скоро пополнится еще 27 кодами. Один из них будет предназначен непосредственно для студий, которые занимаются разработкой видеоигр....

В Microsoft ответили на слухи о сворачивании разработки Xbox Microsoft опровергла слухи о полном прекращении разработки следующего поколения игровых консолей Xbox, по крайней мере, на текущий момент. Ранее в СМИ и соцсетях распространились сообщения о том, что компания якобы намерена полностью перейти на обла...

Готовность платформы совместной разработки Fedora Forge Команда CLE (Community Linux Engineering Team), учреждённая в компании Red Hat для решения технических задач проектов Fedora и CentOS, таких как предоставление инфраструктуры, подготовка релизов и обеспечение качества, объявила о готовности к исполь...

РЖД ищут партнеров для совместной разработки цифровых решений «Российские железные дороги» открыты к сотрудничеству с внешними компаниями для создания и внедрения цифровых продуктов. При этом приоритетом для холдинга остаются надежность и безопасность предлагаемых решений. Об этом на конференции «Цифровая инду...

СИП отказал в продлении принудительной лицензии на разработки Vertex «Медицинская исследовательская компания» добивалась права использовать разработки американского производителя до окончания срока их патентной охраны....

Айтишник ушел из разработки ПО в строители и оказался счастлив Разработчик ПО, работавший над системами для проведения клинических испытаний, рассказал о смене профессии после ухода из IT-сферы. По его словам, еще месяц назад он занимался программированием, а теперь ремонтирует кровли и устраняет ......

Опубликована децентрализованная платформа совместной разработки Radicle 1.6 Опубликован выпуск P2P-платформы Radicle 1.6, нацеленной на создание децентрализованного сервиса совместной разработки и хранения кода, похожего на GitHub и GitLab, но не привязанного к конкретным серверам, не подверженного цензуре и работающего с и...

В Сбере представили стратегию AI-трансформации разработки и бизнеса Сбер обновил AI-Disrupt PDLC - стратегию AI-трансформации разработки программного обеспечения и бизнес-процессов, основанную на использовании ИИ-агентов. Об этом в ходе международной промышленной выставки "Иннопром" сообщил ......

Выпуск интегрированной среды разработки Apache NetBeans 27 Доступен выпуск интегрированной среды разработки Apache NetBeans 27, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript, Rust и Groovy. Готовые сборки сформированы для Linux (snap, flatpak), Windows и ma...

Доступна децентрализованная платформа совместной разработки Radicle 1.5 Представлен выпуск P2P-платформы Radicle 1.5, нацеленной на создание децентрализованного сервиса совместной разработки и хранения кода, похожего на GitHub и GitLab, но не привязанного к конкретным серверам, не подверженного цензуре и работающего с и...

Microsoft открыл код среды разработки XAML Studio Компания Microsoft объявила об открытии кода проекта XAML Studio, предоставляющего среду для быстрого проектирования интерфейса пользователя и разработки графических приложений на базе языка разметки XAML, применяемого в .NET Framework. Код XAML Stu...

SpaceX запустит 32 орбитальные лаборатории для разработки лекарств Дочерняя компания американского разработчика космической инфраструктуры Redwire — SpaceMD — заключила контракт на проведение фармацевтических исследований на борту нового космического аппарата Starfall компании SpaceX. Запуск миссии запланирован на ...

Опубликована децентрализованная платформа совместной разработки Radicle 1.7 Опубликован выпуск P2P-платформы Radicle 1.7, нацеленной на создание децентрализованного сервиса совместной разработки и хранения кода, похожего на GitHub и GitLab, но не привязанного к конкретным серверам, не подверженного цензуре и работающего с и...

КРЭТ показал во Владивостоке новые гражданские разработки Концерн "Радиоэлектронные технологии" (КРЭТ, входит в "Ростех") представил на Восточном экономическом форуме актуальные для региона разработки в сфере энергетики и радиоэлектроники. На мероприятии впервые показали опытные образцы ферритовых материал...

АРПП «Отечественный софт» о российском рынке разработки ПО На годовом собрании Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП «Отечественный софт»), состоявшемся в Москве в стенах РТУ МИРЭА, представила итоги своей деятельности за 2025 год, а также рассказала о сложившейся в насто...

В Новосибирске создали лабораторию для разработки лекарств от рака В пресс-службе Новосибирского государственного университета (НГУ) сообщили, что на базе вуза открылась лаборатория по разработке отечественных реагентов для перспективного метода лечения рака — CAR-T терапии. Это позволит создать более доступные ана...

Московские предприятия представили разработки на выставке в Шанхае Главная цель - показать, что столица РФ не только крупный мегаполис, но и центр развития высокотехнологичной промышленности и притяжения инвестиций, сообщил мэр Москвы Сергей Собянин...

Nvidia показала 22 разработки для работы с «физикой» с помощью ИИ Компания представила технологии для генерации 3D-сцен, управления движением роботов и создания реалистичных виртуальных моделей с физическими законамиНа конференции SIGGRAPH 2026 Nvidia Graphics Research представила 22 разработки, направленные на ра...

Инициативы по сближению MySQL с сообществом и форсированию разработки Ответственный за взаимодействие с сообществом в компании Oracle (MySQL Community Manager) опубликовал заметку, в которой заявил об изменении в инженерном руководстве, усилении сотрудничества с сообществом и форсировании разработки новой функциональн...

Для ИТ-систем Генпрокуратуры подыскивают инфраструктуру Генпрокуратуре РФ понадобились услуги предоставления вычислительной инфраструктуры для размещения информационных систем. 29 мая ведомство планирует подвести итоги запроса цен на оказание соответствующих сервисов....

Пройдёт проверка систем оповещения В Саратовской области будут звучать сирены. Об этом сообщает управление региональной безопасности областного правительства.С 10 до 11 часов 1 октября пройдёт комплексная проверка региональной системы оповещения населения: будет подан сигнал "Внимани...

В США рассказали об отсутствии систем ПВО у Украины В течение ближайших месяцев в зоне спецоперации (СВО) для Вооруженных сил (ВС) России будет открыто окно возможностей, заявил экс-директор ЦРУ по анализу России Джордж Биб в интервью, которое опубликовано на YouTube -канале....

Раскрыта еще одна 0-day-уязвимость в Windows — MiniPlasma ИБ-исследователь Chaotic Eclipse (он же Nightmare Eclipse) опубликовал на GitHub новый 0-day-эксплоит для Windows под названием MiniPlasma. Уязвимость позволяет локально повысить привилегии до уровня SYSTEM на полностью пропатченных системах под упр...

Модная уязвимость: атаки через подрядчиков Атака через подрядчика начинается за пределами основной инфраструктуры. Злоумышленники взламывают поставщика программного обеспечения, ИТ-интегратора или сервисную организацию, а затем используют доверенный доступ к настоящей цели. Так можно обойти ...

В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специально подготовленное изображение и прочитать произвольные файлы, доступные процессу приложения. Также у...

Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки автори...

Уязвимость в Firefox позволяла отслеживать пользователей Tor Исследователи из компании FingerprintJS обнаружили уязвимость, которая затрагивает все браузеры на базе Firefox, включая Tor Browser. Проблема позволяет сайтам создавать стабильный идентификатор пользователя и отслеживать его активность между разным...

У опасного вида рака обнаружили уязвимость Ученые из Вистаровского института обнаружили уязвимость рака поджелудочной железы: опухоль оказалась зависимой от воспалительного механизма, который сама же и запускает. Блокировка этого процесса приводит к гибели раковых клеток. ......

В США пожаловались на уязвимость словами «не можем, как Россия» США не могут защитить себя от экономических войн, как Россия. На уязвимость страны в эфире YouTube пожаловался капитан Корпуса морской пехоты США в отставке Мэттью Хо. Он отметил, что Штаты не могут справиться даже с расходами по обслуживанию долгов...

В видеокартах NVIDIA обнаружили серьёзную уязвимость Сегодня появилась информация о том, что две независимые исследовательские группы — GDDRHammer и GeForge — разработали рабочие эксплойты, которые используют битовые сбои в памяти GDDR6 видеокарт NVIDIA для получения полного контроля над памятью хост-...

Уязвимость в автопилоте PX4, позволяющая выполнить код без аутентификации В PX4, открытом стеке с реализацией автопилота для дронов и автономных транспортных средств, выявлена уязвимость (CVE-2026-1579), позволяющая выполнить на устройстве произвольные shell-команды без криптографической аутентификации при наличии доступа...

Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins Для подписчиковВ этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а иногда и к полному захвату сервера. Посмотрим, как взламывают серверы CI/CD и что происходит в коде во...

В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицированному злоумышленнику удаленно захватить учетную запись жертвы и получил 9,8 балла по шкале CVSS....

XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использова...

В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет....

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позволяет скомпрометировать окружение хоста....

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple багом, могла использоваться в «сложных атаках, нацеленных против конкретных пользователей»....

Canonical опубликовал утилиту workshop для развёртывания окружений для разработки Компания Canonical представила инструментарий workshop, позволяющий одной командной быстро создавать в Ubuntu изолированные окружения для применения при разработке ПО и решения задач, связанных с машинным обучением и вовлечением AI-агентов. Начинка ...

На Ванкоре внедряют VR-технологии отечественной разработки для обучения нефтяников Современный отечественный симулятор обеспечивает полный цикл обучения — от теоретической подготовки до оценки практических навыков....

FT: Иран использует западные ИИ-модели для кибератак и разработки вредоносного ПО Иранские структуры, связанные с военными и разведывательными ведомствами, активно используют западные большие языковые модели для проведения киберопераций, разработки вредоносного ПО и организации фишинговых кампаний. Об этом сообщает ......

Прилеты ВСУ исключены? В Кронштадте впервые представят новейшие разработки для ВМФ «Рособоронэкспорт» (входит в госкорпорацию «Ростех») впервые представит безэкипажные катера (БЭК) «Бриз» и «БЭК-6» для Военно-морского флота, а также современные российские надводные корабли, подводные лодки и катера и береговые комплексы на Междуна...

Запись сеанса разработки для подтверждения, что изменение подготовлено не через AI Сопровождающий web-браузер Dillo предложил метод для отсеивания изменений, подготовленных через AI. Проект Dillo допускает приём патчей созданных только людьми, но разбор присылаемых изменений отнимает много времени и не всегда сразу ясно создан пат...

Открыты средства разработки приложений для ОС Аврора с использованием Flutter Компания "Открытая мобильная платформа", разрабатывающая ОС Аврора (форк платформы Sailfish), объявила об открытии исходного кода библиотеки Aurora Embedder и редакции инструментария Flutter SDK, предназначенных для разработки приложений для ОС Авро...

Новый GPS армии США не работает. На него потрачены $8 млрд и 16 лет разработки Вооруженные силы США вложили $8 млрд в новую систему управления для спутников GPS. Ее разработка идет 16 лет, но она до сих пор не работает корректно в первую очередь из-за сырого ПО. Подрядчик раздул смету и сроки разработки более чем в два раза – ...

Пентагон выделил огромную сумму для разработки новой ракеты с ИИ Министерство обороны США выделит 192 млн долларов компаниям Palantir Technologies и Anduril Industries на запуск серийного производства ракетного комплекса TITAN (Tactical Intelligence Targeting Access Node)…...

Microsoft объединяет команды разработки Copilot под новым руководством Microsoft решила переосмыслить свой подход к разработке Copilot и объединяет команды корпоративной и потребительской версий ИИ-помощника под единым руководством. Компания ожидает, что это позволит создать по-настоящему цельный и удобный продукт для ...

Платформы для ИИ-разработки и автоматизации. Итоги Diasoft Partners Day 2025 В декабре в Москве состоялась конференция Diasoft Partners Day 2025, посвященная развитию экосистемы Digital Q. В центре обсуждения оказался новый подход к разработке сложных программных продуктов, включающий использование платформенных решений с ин...

Изменение процесса разработки и прогресс в развитии браузера Ladybird Андреас Клинг (Andreas Kling), основатель web-браузера Ladybird, объявил об изменении процесса разработки проекта. Ladybird отныне прекращает приём публичных pull-запросов и переходит к продвижению изменений в кодовую базу только через сопровождающи...

Эксперт назвал прорывными разработки российского биотеха в космосе На форуме «Биопром» старший аналитик ассоциации «ТП Биотех2030» Антон Костинов отметил инновационные достижения частных российских биотехнологических проектов в космической сфере.В 2024 году объем венчурных инвестиций в эту область составил $72,6 мл...

Stellantis объединяется с Nvidia, Uber и Foxconn для разработки роботакси Stellantis объявила о сотрудничестве с Nvidia, Uber и Foxconn для создания и внедрения автономных транспортных средств уровня 4 для услуг роботакси по всему миру. В рамках соглашения компания поставит не менее 5000 беспилотных автомобилей для Uber, ...

Столица представила уникальные разработки на выставке «Иннопром» — мэр Москвы Московские компании представили свои уникальные разработки на 16-й Международной промышленной выставке «Иннопром». По словам мэра столицы Сергея Собянина,...

Журналисты раскрыли первые подробности сюжета и разработки Wolfenstein 3 Горячо ожидаемый антифашистский шутер Wolfenstein 3 от шведской MachineGames (Indiana Jones and the Great Circle) пока официально не анонсирован, однако разработка, похоже, продвигается: студия взялась за подбор актёров....

Российские разработки в медицине: новые лекарства и 3D-диагностика бесплодия В России зарегистрировали первый отечественный препарат для лечения хронического миелоидного лейкоза, запустили производство 10 жизненно важных лекарств, а также внедрили современный метод диагностики женского бесплодия....

Президент РАН Красников рассказал о влиянии СВО на новые научные разработки Развитие технологий и новые научные направления получили серьезный импульс в России благодаря спецоперации на Украине, заявил президент Российской академии наук (РАН) Геннадий Красников. Глава РАН подтвердил, что спецоперация стимулировала открытие ...

EA объединилась со Stability AI для создания «революционных» ИИ-инструментов для разработки видеоигр Electronic Arts объявила о заключении партнёрского соглашения с разработчиком ИИ-генератора изображений Stable Diffusion в лице Stability AI с целью интеграции инструментов на базе искусственного интеллекта в свои рабочие процессы. В заявлении EA ск...

Впервые в России представлен суверенный конвейер разработки безопасного ПО Восемь отечественных вендоров совместно с Институтом системного программирования РАН им. В. П. Иванникова и НТЦ «ФОБОС-НТ» представили полностью импортонезависимый конвейер разработки безопасного программного обеспечения (РБПО). Первый показ решения...

Отечественные разработки: «МегаФон» ускорил доступ к интернет-ресурсам Оператор «МегаФон» внедрил на своей сети комплексы CGNAT отечественной разработки. Как объяснили в пресс-службе, это повысило надёжность сети и ускорило доступ пользователей к интернет-ресурсам. Сгенерировано нейросетью Midjourney В &laq...

Мерц исключил возможность разработки германского ядерного оружия Германия исключает возможность разработки собственного ядерного оружия и намерена придерживаться взятых на себя международных обязательств, заявил канцлер ФРГ Фридрих Мерц....

Unity начала открытый бета-тест ИИ-помощника для разработки игр Компания Unity объявила о выходе бета-версии Unity AI — встроенного в редактор набора инструментов на основе искусственного интеллекта, позволяющего быстрее делать игры....

Microsoft объединяет команды разработки Windows под единым руководством Microsoft проводит крупную реорганизацию, которая направлена на объединение ключевых инженерных команд Windows в единое подразделение под руководством Павана Давулури, президента подразделения Windows and Devices. Об этом стало известно из внутренне...

Вьетнам приступил к постройке первого фрегата собственной разработки На верфи корпорации Song Thu в Дананге состоялась церемония резки стали, с которой официально стартовала постройка первого многоцелевого фрегата вьетнамской разработки, предназначенного для национального флота. Как отмечает Naval News, пока не раскр...

ВИДЕОИНТЕРВЬЮ: Опыт ИИ-разработки в одиночку или неройнки как подарок на Рождество Поговорили с опытным геймдев-специалистом Антоном Чуевым, в одиночку создающим с помощью ИИ комплексные игры, о возможностях и подводных камнях подобной разработки....

Arm наняла топ-менеджера Amazon для усиления разработки собственных чипов Компания Arm Holdings пригласила на работу бывшего директора по разработке чипов для искусственного интеллекта (ИИ) Amazon Рами Синно, чтобы ускорить планы по созданию собственных вычислительных решений. Он участвовал в разработке фирменных чипов Am...

Anthropic наняла бывшего руководителя Google для разработки чипов Anthropic привлекла бывшего руководителя проектов по разработке чипов Google Амира Салека. Как сообщает Bloomberg, он присоединится к команде, отвечающей за вычислительные мощности, и будет подчиняться руководителю этого направления Джеймсу Брэдбери...

Платформа zero-code разработки «Сакура PRO» выходит на массовый рынок Компания «Сакура PRO» официально объявила о публичной доступности своей zero-code платформы, предназначенной для создания бизнес-приложений. В то же время это решение уже хорошо известно в России и имеет ряд крупных клиентов благодаря тому, что ране...

Проект FFmpeg переходит на платформу совместной разработки Forgejo Разработчики мультимедиа-пакета FFmpeg, включающего набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами, ввели в строй новую инфраструктуру для совместной работы с кодом, основанную на открытой платформе Forgejo....

"Калашников" раскрыл детали разработки нового автомата для штурмовиков Оружейный концерн "Калашников" за полгода спроектировал и запустил в производство автомат АК-12К для штурмовиков. Об этом рассказал гендиректор компании, член бюро Союза машиностроителей России Алан Лушников в интервью ......

Модели Alibaba обогнали разработки Google и Meta* по загрузкам Семейство моделей искусственного интеллекта Qwen китайской компании Alibaba за последние шесть месяцев скачали более 3 млрд раз. По этому показателю оно опередило открытые разработки Google и Meta*, сообщают СМИ со ссылкой на данные платформы Huggin...

Школьник привлек свыше 3 млн долларов на развитие ИИ-платформы для разработки игр Американский старшеклассник Джулио Греко (Giulio Greco) в начале года запустил ForgeGUI — платформу с инструментами на базе искусственного интеллекта, которые помогают разработчикам быстрее делать игры. Теперь он успешно провел крупный раунд финанси...

Alibaba потеряла одного из руководителей разработки ИИ-моделей Qwen Вскоре после выпуска открытых малых моделей Qwen 3.5 ответственное за них подразделение Alibaba Qwen лишилось одного из наиболее заметных своих руководителей. Цзюньян Линь (Junyang Lin) сообщил о своём уходе, не вдаваясь в подробности, — он на...

Российские технологические разработки: литограф для микросхем и роботы-тягачи Весной 2026 года в России стартовали работы по созданию первой отечественной кластерной роботизированной установки для выпуска микросхем по технологиям 180–90 нанометров. Установка будет состоять из восьми модулей для нанесения слоёв алюминиевой мет...

Apple отложила модернизацию Vision Pro ради разработки ИИ-очков Apple решила отложить планируемое обновление гарнитуры Vision Pro, чтобы сосредоточить ресурсы на разработке умных очков с искусственным интеллектом (ИИ). Ранее компания готовила более лёгкую и доступную версию гарнитуры под кодовым названием N100, ...

Германия передаст Украине почти 20 систем ПВО Украина заказала 18 немецких систем противовоздушной обороны IRIS-T и планирует приобрести больше огневых установок в ближайшем будущем. Об этом заявил генеральный директор компании Diehl Defence (выпускает ПВО) Гельмут Раух, передает ......

В Петербурге разработали фотодиоды для лидарных систем Ученые Центрального научно-исследовательского института (ЦНИИ) "Электрон" (в составе холдинга "Росэл" входит в госкорпорацию "Ростех") разработали отечественные лавинные фотодиоды – кремниевые датчики, передающие изображение с разрешением 500×700 пи...

Китай тестирует: Рой дронов против систем ПВО В то время как многие армии мира продолжают совершенствовать тактику одиночных высокоточных ударов, Китай совершает качественный скачок, делая ставку на массовость и искусственный интеллект. На этой неделе государственные СМИ КНР впервые продемонстр...

Пять ошибок PAM-систем, которые всё «ломают» Атаки через привилегированные учетные записи остаются одним из самых разрушительных сценариев в ИТ-инфраструктуре. Многие организации со зрелыми ИБ-процессами уже внедрили системы Privileged Access Management (PAM). Однако инциденты, связанные с ком...

Создан виртуальный музей операционных систем Представлен проект по созданию виртуального музея операционных систем, в котором собрана коллекция из более 570 операционных систем. Музей оформлен в виде образа виртуальной машины с Linux, подборкой эмуляторов и встроенным графическим интерфейсом д...

Huawei выпустит ОС для государственных и корпоративных систем Huawei провела конференцию HarmonyOS Office New Product Technology Communication и представила новую корпоративную версию своей операционной системы — HarmonyOS Enterprise Edition. Как сообщил президент подразделения планшетов и ПК Huawei Чжу Дундун...

Автолампы для разных систем освещения автомобиля Световые приборы автомобиля отвечают не только за видимость дороги в темное время суток, но и за обозначение машины для других участников движения. Выбирая магазин автозапчастей в Курске, автомобилист может одновременно подобрать расходные материалы...

В ФЦ БАС рассказали о внедрении беспилотных систем в АПК и энергетике Появляются комплексные сценарии применения, в том числе с интеграцией других роботизированных систем, заявил генеральный директор Федерального центра беспилотных авиационных систем Максим Авдеев...

В России сформированы войска беспилотных систем Войска беспилотных систем появились в России, уже сформированы штатные полки. Об этом сегодня, 12 ноября, сообщил замначальника этого рода войск полковник Сергей Иштуганов....

Путин рассказал о производстве и поставках систем ПВО Средства противовоздушной обороны (ПВО) у России есть, вопрос в скорости наращивания их производства и поставок в войска. Об этом в интервью журналисту Павлу Зарубину рассказал президент РФ Владимир Путин. Он также отметил, что кроме ......

HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим доступ к системе через IKEv1 Aggressive Mode: извлечем и затем подберем Pre-Shared Key (PSK)....

Уязвимость в «Блокноте» позволяла удаленно выполнить произвольный код Разработчики Microsoft исправили уязвимость в «Блокноте» (Notepad) для Windows 11. Проблема позволяла запускать локальные или удаленные файлы через Markdown-ссылки, что могло привести к удаленному выполнению кода....

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают, что в сети по-прежнему доступно более 87 000 уязвимых серверов....

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнения кода на сервере, использующем сервис snmptrapd для приёма и обработки trap-сообщений от устройств....

HTB Eighteen. Захватываем домен через уязвимость BadSuccessor Для подписчиковСегодня я покажу неочевидный трюк повышения привилегий: как, имея минимальные права, можно через уязвимость BadSuccessor (CVE-2025-53779) связать свою dMSA с администратором и получить его ключи Kerberos. Перед этим пройдем базовую це...

В Zoom исправили уязвимость, позволявшую выполнять произвольный код Исследователи из компании A Security обнаружили несколько уязвимостей в Zoom, которые получили общее название Zoomsday и позволяли участнику встречи удаленно выполнить код на устройствах других пользователей. Атака не требовала никаких действий со с...

Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения В опубликованном несколько часов назад корректирующем выпуске системы самодостаточных пакетов Flatpak 1.16.4, а также в экспериментальном выпуске 1.17.4, устранена уязвимость (CVE-2026-34078), позволяющая вредоносному или скомпрометированному прилож...

Paradigm Shift нашла BootROM-уязвимость в Apple A12 и A13 Paradigm Shift сообщила об уязвимости уровня BootROM в чипах Apple A12 и A13 и показала рабочий эксплойт usbliter8. Проблема затрагивает несколько поколений iPhone, выпущенных в 2018 и 2019 годах, и не устраняется обновлением iOS, потому что уязвимы...

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без внимания пользователей и получают обновления только благодаря автоматическим механизмам. The post ASUS у...

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Технология Intel TDX реализует возможность шифрования памяти виртуальных машин для их защиты от вмешатель...

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 в ядре Windows, который уже используется хакерами в реальных атаках....

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышения привилегий в Windows. Разработчики Valve уже обновили Steam, а Microsoft — Microsoft Defender и ре...

В плагине для WordPress с 900 000 установок нашли критическую RCE-уязвимость В плагине WPvivid Backup & Migration для WordPress обнаружили критическую уязвимость загрузки произвольных файлов, которая в итоге ведет к удаленному выполнению кода без аутентификации. Проблема угрожает более чем 900 000 сайтов, которые используют ...

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения имён WINS, позволяющей добиться удалённого выполнения своего кода на сервере без прохождения аутентифи...

Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей....

Apple устранила уязвимость, раскрывавшую сообщения Signal Проблема в операционных системах iOS/iPadOS приводила к тому, что переписку в мессенджере Signal могли читать посторонние. Apple устранила эту особенность....

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимости нулевого дня, информация о которых была раскрыта до выхода исправлений....

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атак...

«Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслушивать разговоры или отслеживать устройства, использующие сеть Google Find Hub. Исследователи из гру...

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможность одним POST-запросом без авторизации исполнять команды на сервере. Опасность по CVSS — 10 из 10. ...

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 по...

Война в Иране обнажила уязвимость индийской рупии Мрачные тучи над перспективами рупии побуждают банки предлагать сделки в других, более перспективных азиатских валютах, поскольку вызванный войной в Иране скачок цен на нефть может привести к дальнейшей слабости рупии. Банк Barclays рекомендует прод...

RCE-уязвимость PolyShell угрожает магазинам на базе Magento Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привест...

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру....

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О баге стало известно, когда пользователи и исследователи заметили, что система обновлений загружает вре...

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при...

Якобы новую уязвимость в Telegram выставили на продажу за $500 В сети появилось объявление о продаже уязвимости «нулевого дня» для Telegram, которая позволяет взламывать аккаунты без ведома пользователей. На это обратил внимание автор Telegram-канала «Сицебрекс! ». Из объявления следует, что продается уязвимост...

Смоленская область представила в Минске разработки в сфере беспилотных авиасистем Участие в выставке позволяет области не только демонстрировать свои достижения, но и укреплять партнерские отношения с регионами России и странами СНГ, сообщил губернатор Василий Анохин...

Инновационные московские разработки представили дипломатам из 50 стран в кластере «Ломоносов» Представителям зарубежных стран рассказали о резидентах кластера, его уникальных возможностях и роли в формировании современной технологической повестки Москвы....

Anthropic представила Claude Sonnet 4.5 – ИИ-модель для непрерывной разработки приложений Компания Anthropic анонсировала выход Claude Sonnet 4.5 – новейшей модели искусственного интеллекта, способной автономно разрабатывать сложные приложения в течение десятков часов без вмешательства человека. Ключевая особенность Claude Sonnet 4.5 – с...

На крупной оборонной выставке в Стамбуле представлены новейшие турецкие разработки Во вторник, 5 мая, в Стамбуле открылась крупная выставка оборонной промышленности SAHA 2026 International Defense and Aerospace Exhibition, собравшая сотни компаний, многочисленных посетителей и специалистов. Как уточняет Daily Sabah, мероприятие пр...

Тверские разработки для транспортного машиностроения представили на международном железнодорожном салоне Участниками салона стали 123 компании, в том числе Группа компаний «Ключевые Системы и Компоненты», развивающая производственные площадки в Верхневолжье....

Гигантский поставщик инструментов для разработки микросхем увольняет тысячи сотрудников 10%, или примерно 2 тыс. сотрудников крупного американского поставщика ПО для разработки чипов окажутся на улице в рамках затеянной руководством реструктуризации. На эти цели Synopsys потратит $350 млн. До этого компания не без проблем с антимонопол...

«Соллерс» и JAC начали подготовку к выпуску нового «рамника» совместной разработки Группа «Соллерс» распространила видео, в котором демонстрируется перспективная модель собственной марки компании — это полноразмерный рамный внедорожник S9....

Путин увеличил количество стипендий за прорывные разработки в области вооружений Президент России Владимир Путин подписал указ об увеличении количества стипендий для молодых ученых и конструкторов. Они будут выдаваться за прорывные разработки в области вооружений....

Малварь fast16 была нацелена на саботаж разработки ядерного оружия ИБ-специалисты Symantec и Carbon Black опубликовали анализ вредоноса fast16 и подтвердили главную гипотезу исследователей SentinelOne: малварь создавали для саботажа ядерных исследований. По данным аналитиков, вредонос вмешивался в расчеты, связанны...

Ирак пригласил нефтяные компании США для разработки месторождения "Западная Курна 2" Министерство нефти Ирака пригласило американские нефтяные компании разработать крупнейшее месторождение "Западная Курна 2". Это приглашение связано с намерением российской компании "Лукойл" выйти из проекта после введения санкций США. Переговоры и з...

Apple представила Xcode 26.3 с поддержкой автономной разработки приложений с помощью ИИ В Xcode 26.3 появилась функция agentic coding, которая позволяет разработчикам использовать ИИ‑помощников, таких как Claude Agent от Anthropic и Codex от OpenAI, для самостоятельного создания приложений прямо в среде Xcode. Ранее ИИ в Xcode был огра...

Колумбийскому флоту передали первый патрульный корабль собственной разработки На военно-морской базе "Боливар" в Картахене местная судостроительная компания COTECMAR официально передала национальному флоту первый патрульный корабль океанского класса "Хулио" (de Julio). Как отмечает Naval News, это крупнейший на сегодня военны...

Google свернула проект Privacy Sandbox после шести лет разработки Компания Google официально закрыла проект Privacy Sandbox, запущенный в 2019 году с целью разработки набора технологий для защиты конфиденциальности пользователей в интернете и предоставления компаниям инструментов для цифрового бизнеса. Решение был...

Bloomberg: Apple отказалась от дальнейшей разработки Mac Pro и готовит новые iPad Компания Apple готовит масштабное обновление iPad и новые версии Mac Studio, а также планирует отказаться от дальнейшей разработки компьютеров Mac Pro. Об этом сообщает журналист Bloomberg Марк Гурман. Как утверждает Гурман, Apple ранее ......

МЕТАния M**a: Цукерберг запутал стратегию ИИ — команда в раздрае, разработки буксуют Глава M**a Марк Цукерберг (Mark Zuckerberg) в прошлом году был весьма оптимистичен в отношении ИИ-моделей с открытым исходным кодом Llama и обещал, что они станут «самыми передовыми в отрасли» и «предоставят преимущества ИИ всем&ra...

В бундестаге призвали отказаться от совместной с Францией разработки нового истребителя Между Германией и Францией, двумя ключевыми партнёрами европейской программы по разработке истребителя шестого поколения FCAS, возникли серьёзные разногласия, в то время как Испания, третий партнёр, остаётся "в режиме ожидания". В связи с этим Берли...

Microsoft представила среду разработки Visual Studio 2026 Insiders Microsoft анонсировала новую версию интегрированной среды разработки — Visual Studio 2026. Согласно анонсу, основное внимание уделено трем направлениям: глубокой интеграции искусственного интеллекта в рабочие процессы, значительному повышению произв...

Начало разработки KDE Plasma 6.8. Улучшение удалённой работы с рабочим столом в KDE Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена первая порция изменений для ветки KDE Plasma 6.8, релиз которой запланирован на 14 октября. Развитие новой ветки началось после перевода ветки KDE Plasma 6.7 на стадию...

Разработчики ПО предложили создать орган для разработки «взвешенной политики» блокировок VPN Отечественные разработчики ПО указали властям на негативные последствия нынешней политики блокировок VPN. Они готовы принять участие в совместной работе по выработке новых, взвешенных мер, которые не приведут к «разрушению инфраструктуры Рунета»....

CD Projekt Red сократила команду разработки мультиплеерного «Ведьмака» на 20 %, но уверяет, что всё хорошо Команда разработки нелинейного мультиплеерного экшена по «Ведьмаку» под кодовым названием Project Sirius опять несёт потери, но в польской студии CD Projekt Red уверяют, что причин для беспокойства нет....

Акции Ubisoft рухнули на 35% после отказа от разработки Prince of Persia Ubisoft, устав от непрекращающихся убытков, объявила о масштабной реорганизации бизнеса — уже второй за последние 12 месяцев. Она предусматривает дробление компании на пять мало зависящих друг от друга игровых студий, значительный пересмотр финансов...

СМИ: Париж и Лондон отказались от идеи совместной разработки нового истребителя Франция и Германия договорились отказаться от совместной разработки и создания истребителя нового поколения в рамках программы Future Combat Air System (FCAS), стоимость которой оценивалась в 100 млрд евро. Об этом сообщает РБК со ссылкой на агентст...

Патрушев: морские беспилотники России во многом опережают зарубежные разработки В РФ автономные, безэкипажные, телеуправляемые подводные аппараты уже используются, а научные институты и конструкторские бюро разрабатывают новое поколение такой техники, отметил помощник президента...

Собянин: Москва помогает бизнесу выводить инновационные разработки на рынок Среди инструментов поддержки — гранты на патентование изобретений и полезных моделей в России и за рубежом, льготные кредиты под залог интеллектуальной собственности, образовательные программы и консультации экспертов, цифровой сервис для регистраци...

Минцифры предложило все стадии разработки и обучения моделей ИИ проводить в России Минцифры опубликовало законопроект о регулировании искусственного интеллекта, который предполагает разработку и обучение моделей ИИ на всех стадиях на территории России. Международное сотрудничество в этой сфере будет возможно путем совместных научн...

Возрождение разработки Ubuntu MATE после ухода основателя проекта Томас Уорд (Thomas Ward), лидер проекта Lubuntu и член технического совета Ubuntu, объявил о формировании новой команды разработчиков дистрибутива Ubuntu MATE, которая взяла в свои руки сопровождение проекта после ухода его основателя. Формально отд...

"МПО – Гидроприбор" представит военные и гражданские разработки на МВМС "Флот-2026" Концерн "МПО – Гидроприбор" представит на Международном военно-морском салоне "Флот-2026" свои современные разработки – от перспективных образцов торпед, мин и средств гидроакустического противодействия до высокотехнологичной продукции гражданского ...

«Ростех» сообщил о завершении разработки нового дрона с огромной дальностью Пресс-служба госкорпорации «Ростех» подтвердила разработку нового дрона-камикадзе, имеющего дальность полета в несколько сотен километров. В настоящее время проводятся практические испытания беспилотника....

После 10 лет разработки следующее крупное обновление станет для Factorio последним Разработчики из независимой чешской студии Wube Software прояснили планы на следующее обновление и дальнейшее развитие своего нашумевшего симулятора строительства фабрик Factorio....

Министр обороны ФРГ Писториус высказался на тему разработки ядерного оружия Глава оборонного ведомства Германии Борис Писториус высказался о необходимости предельно взвешенного подхода к теме создания собственного ядерного оружия, подчеркнув, что любые шаги в этом направлении должны совершаться исключительно в правовом поле...

В России подготовили порядок разработки критериев, оценивающих эффективность автошкол МВД России подготовило порядок разработки критериев, с помощью которых будет оцениваться эффективность автошкол. Об этом со ссылкой на пресс-центр ведомства сообщает ТАСС. Так, показатели деятельности автошкол будут формироваться на ......

ЦБСТ: в РФ стоит создать центр разработки морских робототехнических комплексов Председатель правления Центра беспилотных систем и технологий Андрей Безруков отметил, что многие из разработчиков АНО уже работают с Военно-морским флотом...

Инновационные университетские разработки: стартовал конкурс на миллионы рублей для команд Стартовал сбор заявок на программу развития проектов технологического лидерства "От идеи к продукту". Кто может подать заявку? Работник университета или НИИ, собравший команду до 7 человек....

АвтоВАЗ раскрыл ключевые факты разработки кроссовера Lada Azimut До запуска долгожданного кроссовера Lada Azimut на конвейер остались считанные недели. АвтоВАЗ впервые раскрывает масштаб подготовительной работы: за финальными настройками модели стоит колоссальный труд инженеров и тысячи тестов.Разработка Azimut с...

Путин назначил командующего войсками беспилотных систем Президент России Владимир Путин назначил начальника штаба группировки "Центр" Дениса Лямина командующим формирующихся сейчас войск беспилотных систем Вооруженных сил РФ. Об этом сообщается на сайте Кремля. Глава государства ......

Кибератаки нарушили работу систем водоснабжения в 7 штатах США Хакеры взламывают промышленные контроллеры водоканалов, вызывая затопления и падение давления водыФБР и Агентство по охране окружающей среды (EPA) США сообщили о серии кибератак на объекты водоснабжения и очистки сточных вод. С 27 июля атакам подвер...

Бета-выпуск MiDesktop, форка KDE 1 для современных систем Представлен первый бета-выпуск проекта MiDesktop, развивающего форк среды рабочего стола KDE 1.1.2, адаптированный для работы на современных системах. Для решения проблем и избавления от ограничений лицензии, специфичных для ветки Qt 1, кодовая база...

В Курске запланирована техническая проверка систем оповещения В связи с этим 29 января в промежутке с 11:00 до 17:00 возможно кратковременное срабатывание сирен и зачитывание информационного сообщения. Напоминаем, что реальное оповещение о воздушной угрозе будет дублироваться через официальные источники, прило...

VPG LaserONE: от кристаллов и диодов до уникальных лазерных систем Завод волоконных лазеров VPG LaserONE во Фрязино – предприятие мирового значения как по масштабу деятельности, так и по применяемым здесь технологиям. С 2024 года оно стало частью частью группы компаний Softline, а в 2025 году вошло в кластер «СФ ТЕ...

С-400 оснащен «новыми возможностями» для СВО, нехарактерными для систем ПВО — Новиков Зенитный ракетный комплекс (ЗРК) С-400 «Триумф» оснащен «новыми возможностями и свойствами, нехарактерными для систем ПВО», что позволяет быстро купировать возникающие угрозы в зоне СВО. Об этом заявил генеральный директор концерна ВКО «Алмаз-Антей»...

Путин заявил о важности укрепления систем ПВО России Россия должна укреплять собственные системы ПВО, чтобы обезопасить свою территорию, учитывая новые особенности ведения боевых действий, заявил президент России на пленарном заседании ПМЭФ. При этом он подчеркнул, что у России есть определенное преим...

Релиз мультимедийной библиотеки LDL 0.1, оптимизированной для маломощных систем Состоялся первый публичный релиз мультимедийной библиотеки LDL (Little DirectMedia Layer), позволяющей создавать графические приложения, способные работать как на современных, так и на устаревших системах (Windows 95+, дистрибутивы с ядром Linux 2.0...

Следствие по телу // 5 систем подготовки к отпускному сезону «Коммерсантъ Стиль» собрал все основные методики, которые сейчас предлагают в салонах и клиниках Москвы: все для стройности — в преддверии летних месяцев....

190 медицинских информационных систем интегрированы с платформой N3.Health C платформой N3.Health, разработанной компанией «ЭлНетМед», интегрированы 190 информационных систем для частной медицины (МИС, ЛИС) – от решений крупнейших вендоров до продуктов региональных разработчиков. Эти системы …...

ФРГ отказала Швейцарии в поставках комплектующих для систем ПВО Patriot Федеральное правительство Германии отклонило запрос швейцарской стороны на поставку комплектующих для зенитных ракетных комплексов Patriot. Как передает телерадиокомпания SRF, Берлин аргументировал свое решение необходимостью восполнения собственног...

Релиз графической библиотеки LDL 0.3, оптимизированной для маломощных систем Опубликован выпуск мультимедийной библиотеки LDL 0.3 (Little DirectMedia Layer), позволяющей создавать графические приложения, способные работать как на современных, так и на устаревших системах (Windows 95+, macOS/OS X/Mac OS X 10.6+, дистрибутивы ...

ИИ-помощник UNADESK в 10 раз ускоряет освоение новых ИТ-систем Российские разработчики создали первое комплексное решение с применением ИИ для быстрого автоматизированного создания пользовательской и учебной документации по программам и процессам. Улучшенный аналог подобных продуктов от SAP …...

Digital Q.CRM от «Диасофт» возглавила рейтинг российских CRM-систем Решение Digital Q.CRM от компании «Диасофт» победило в рейтинге российских CRM-систем 2025, подготовленном SPB CIO Club. Аналитики Санкт-Петербургского клуба IT-директоров исследовали рынок российских CRM-систем и сравнили более …...

Подрядчик Discord отрицает компрометацию своих систем Компания 5CA, предоставляющая Discord услуги по обслуживанию клиентов, отрицает свою причастность к недавней утечке данных, в ходе которой в руки злоумышленников попали копии удостоверений личности и частичная платежная информация пользователей Disc...

Разработчика космических систем отправили под домашний арест Центральный районный суд Красноярска отправил под домашний арест директора Института космических технологий Красноярского научного центра СО РАН Николая Тестоедова. Об этом сообщили в объединенной пресс-службе судов региона....

То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех случаях из пяти. Наиболее уязвимыми оказались малые предприятия, а торговля и промышленность — в числе...

Проект MiDesktop развивает форк KDE 1 для современных систем Представлен первый экспериментальный выпуск проекта MiDesktop, развивающего форк среды рабочего стола KDE 1.1.2, адаптированный для работы в современных системах. Кодовая база KDE 1 портирована на фреймворк Qt 2 для решения проблем и ограничений лиц...

Релиз графической библиотеки LDL 0.2, оптимизированной для маломощных систем Опубликован выруск мультимедийной библиотеки LDL 0.2 (Little DirectMedia Layer), позволяющей создавать графические приложения, способные работать как на современных, так и на устаревших системах (Windows 95+, macOS/OS X/Mac OS X 10.6+, дистрибутивы ...

Пентагон отчитался о ремонте переданных ВСУ систем вооружения Генеральный инспектор Пентагона в своем ежеквартальном докладе для Конгресса США раскрыл масштабы ремонтных работ, потребовавшихся переданной киевскому режиму западной технике. Согласно документу, только за первый квартал текущего года Соединенным Ш...

В ОСК сообщили о разработках безэкипажных систем для исследовательских работ Такие комплексы также могут применяться для обследования дна, инфраструктуры и подводных коммуникаций, отметил замглавы Объединенной судостроительной корпорации Кирилл Торопов...

В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux Kitten репозитория пакетов, собранных для архитектуры i686, а также публикации образов контейнеров в...

Киев наращивает закупки наземных роботизированных систем Министр обороны Украины Михаил Фёдоров заявил, что наземные роботизированные системы должны осуществлять 100 процентов логистики в зоне боевых действий. По его словам, в первой половине 2026 года Украина должна заключить контракты на 25 тысяч роботи...

В раде признали катастрофическое положение Украины из-за систем ПВО Украина находится в катастрофическом положении из-за нехватки систем противовоздушной обороны (ПВО). Об этом 12 августа сообщила депутат Верховной рады Анна Скороход.«Вместо того чтобы трезво оценивать катастрофическое положение, в которое мы попали...

Разработчик ERP-систем «Галактика» ликвидирует убыточную «дочку» Акционеры ООО «Галактика центр» приняли решение о ликвидации юрлица. Информация об этом появилась на портале «Контур.Фокус» 24 апреля 2026 г., выяснил ICT-online. Дочерняя компания известного российского разработчика ERP-систем «Корпорация Галактика...

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю...

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенной в браузер ИИ-панелью Gemini Live и получать доступ к камере, микрофону и локальным файлам пользов...

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проблема позволяла повысить привилегии в системе и похитить данные. Примечательно, что эксплуатировать е...

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные данные и перенаправлять пользователей на фишинговые страницы....

Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил название Pack2TheRoot, идентификатор CVE-2026-41651 и оцен...

В браузере Chrome исправили шестую 0-day-уязвимость в этом году Разработчики Google выпустили обновление для браузера Chrome, которое исправляет 12 уязвимостей, включая активно эксплуатируемую 0-day в движке V8 (CVE-2026-85046). Этот баг позволяет добиться выполнения произвольного кода через специально подготовл...

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсов сервера. Уязвимость получила кодовое имя MadeYouReset и позволяет через манипуляции управляющими к...

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...

OpenAI исправляет уязвимость, связанную с утечкой данных из ChatGPT Специалисты компании Check Point обнаружили уязвимость в ChatGPT, которая позволяла незаметно похищать данные из переписок пользователей без их ведома и согласия. В OpenAI устранили проблему в конце февраля 2026 года, и свидетельств ее эксплуатации ...

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки...

Хакеры атаковали уязвимость StyleSmuggler в Magento и Adobe Commerce Эксперты компании Sansec предупредили об активной эксплуатации критической уязвимости StyleSmuggler в Magento Open Source и Adobe Commerce. Этот баг позволяет без аутентификации выполнить произвольный код на сервере, и злоумышленники использовали ег...

В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthropic для взаимодействия ИИ-агентов с внешними данными и системами. Проблема позволяет выполнять произв...

Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного браузера разных сайтов. Проблема проявляется во всех браузерах на основе Firefox, включая Tor Browse...

В роутерах TP-Link исправили критическую уязвимость обхода аутентификации Компания TP-Link выпустила обновления прошивки для роутеров серии Archer NX, устранив в них сразу несколько уязвимостей. Самая серьезная проблема позволяла злоумышленникам без какой-либо авторизации загрузить на устройство произвольную прошивку....

Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые уведомления неожиданно оставались в памяти устройства. Обновления вышли 22 апреля вне штатного цикла...

Уязвимость в Ubuntu позволяет злоумышленникам получить root-права В дефолтных установках Ubuntu Desktop 24.04 и новее нашли серьезную уязвимость (CVE-2026-3888, 7,8 балла по шкале CVSS), которая позволяет локальному атакующему повысить привилегии до уровня root....

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочницу браузера, и заработал 250 000 долларов США по программе bug bounty....

Эксперты «Лаборатории Касперского» нашли уязвимость в чипсетах Snapdragon Специалисты Kaspersky ICS CERT обнаружили уязвимость в чипсетах Qualcomm Snapdragon. Проблема найдена в загрузочной прошивке BootROM, встроенной на аппаратном уровне. Чипсеты этих серий используются повсеместно: в смартфонах, планшетах, автомобильны...

LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно короткого Python-скрипта, который работает почти в любом дистрибутиве, вышедшем после 2017 года....

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной загрузки контента GNU Wget. Wget2 предоставляет набор дополнительных опций, поддерживает загрузку в ...

Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и позволяет локальному атакующему получить root-права в большинстве популярных дистрибутивов. PoC-экс...

Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре L...

Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая добиться выполнения кода с правами root через подключение локальным пользователем виртуального устройств...

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость п...

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения серий VIGI C и VIGI InSight....

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1....

Один сбой в Германии показал уязвимость всей НАТО В Германии произошел сбой в системе железнодорожной связи Deutsche Bahn в ночь на 24 июня — техническая ошибка остановила движение по всей стране на несколько часов. Читать далее...

Apple закрыла уязвимость, через которую ФБР читала переписки Apple выпустила срочное обновление iOS 26.4.2. Оно исправляет ошибку, из-за которой удалённые push-уведомления оставались в памяти устройства. Этой уязвимостью, по данным СМИ, уже воспользовались ФБР.Раньше, если вы удаляли уведомление на iOS, оно в...

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила идентификатор CVE, однако исследователи Rapid7 оценили ее в 9,4 балла по шкале CVSS и предупреждают:...

Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затрагивает Exchange Server 2016, 2019 и Subscription Edition (SE). Пока полноценного патча нет, в компани...

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии Android с 13 по 16. Уязвимости присвоен критический уровень опасности (9.8 из 10) так как она может п...

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпустила патч для этой проблемы почти месяц назад, однако официально уязвимость признали только сейчас ...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конф...

В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться выполнения кода с правами рабочего процесса nginx через отправку специально оформленного HTTP-запрос...

В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году....

В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple A12 и A13. Подчеркивается, что исправить эту уязвимость с помощью обновления ПО невозможно....

Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциально позволяла обходить защиту Windows с использованием устаревших загрузчиков. Об этом сообщает Neowin...

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет похищать токены GitHub OAuth....

Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более высокому уровню исключений (Exception Level), что потенциально позволяет добиться повышения привилегий...

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атаках против украинских и европейских организаций....

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что разработчики малвари допустили ряд ошибок, благодаря которым жертвы могут восстановить свои файлы беспл...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Проблеме присвоен критический урове...

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с ука...

ИБ-эксперт нашел опасную уязвимость в карте для Meccha Chameleon Исследователь в области информационной безопасности под ником FeintBE сообщил на Reddit'e об обнаружении потенциально опасной пользовательской карты для игры Meccha Chameleon, опубликованной в Steam Workshop. По его данным, ......

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения кода с правами root через отправку специально оформленного пакета c анонсом IPv6-маршрутизатора. RA-соо...

ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Украины — это, действительно, та самая чувствительная уязвимость противника и его спонсоров…...

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725), позволяющая непривилегированному пользователю получить права администратора кластера. После успешн...

Разработчиков SmarterMail взломали через уязвимость в их собственном продукте Компания SmarterTools, создатель популярного почтового сервера SmarterMail, стала жертвой злоумышленников, которые использовали критическую уязвимость в собственном софте компании. Атакующие проникли в сеть через необновленную виртуальную машину и с...

Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляется начиная с ветки Exim 4.97 при сборке с библиотекой GnuTLS ("USE_GNUTLS=yes") и устранена в выпус...

В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около 10 лет. Проблема позволяла атакующему войти под любой учетной записью (включая администратора), и д...

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название Rog...

Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проблема затрагивала подсистему nf_tables, отвечающую за фильтрацию сетевых пакетов и управление правила...

Сергей Собянин вручил премии Москвы за передовые разработки в области медицины Награду присуждают за наиболее эффективные, отличающиеся актуальностью, новизной, оригинальностью работы коллективов врачей, ученых, организаторов медицины — представителей городских и федеральных лечебных учреждений....

США, Европа и Украина создали рабочую группу для разработки гарантий безопасности Киеву Соединенные Штаты, Евросоюз и Украина создали рабочую группу для разработки гарантий безопасности Киеву. Об этом пишет портал Axios, ссылаясь на неназванные источники....

«Сбиваются сразу»: ВСУ пугаются применять дрон «Лютый» из-за одной российской разработки Украинские вооруженные силы реже стали использовать для атак на территорию России ударные БПЛА «Лютый», так как они оперативно уничтожаются FPV-перехватчиками «Елка». Об этом сообщил командир отделения подразделения противодействия БПЛА с позывным К...

Руководитель разработки Gothic Remake рассказал об отличиях ремейка от оригинальной «Готики» Руководитель Alkimia Interactive Райнхард Полличе (Reinhard Pollice) в интервью PC Gamer рассказал о подходе команды к созданию ремейка культовой фэнтезийной ролевой игры «Готика» (Gothic) от Piranha Bytes. Источник изображений: THQ Nord...

KAMA TYRES представил последние разработки шинной продукции на COMTRANS – 2023 С 5 по 8 сентября в Москве на территории выставочного комплекса «Экспоцентр» прошла международная выставка коммерческих автомобилей — COMTRANS-2023. Новинки своей продукции на автофоруме представила компания KAMA TYRES. Это последние разработки неск...

Адаптивная система разработки позволила получить прототип нового дрона меньше чем за год Менее чем за 12 месяцев подразделения Skunk Works и Divergent под управлением американского оборонного гиганта Lockheed Martin превратили цифровую концепцию дрона в полномасштабный физический прототип. Платформа размерами 2,7 метра, известная как "Р...

Выше точность и стабильность: самокаты «Юрент» переводят на трекеры собственной разработки «Юрент» управляет флотом более чем из 150 тысяч электросамокатов в 200 городах РоссииСервис кикшеринга «Юрент» приступил к оснащению парка электросамокатов IoT-модулями нового поколения TR10, разработанными собственным R&D-центром компании. Первыми ...

На фоне провала iPhone Air китайские компании отказываются от разработки ультратонких смартфонов Китайские производители смартфонов приостановили проекты по разработке ультратонких смартфонов после того, как iPhone Air от Apple провалился в продаже. Об этом пишут ряд СМИ со ссылками на источники в отрасли. Подавляющее большинство пользователей ...

Samsung приблизилась к рекорду: компания потратила почти $20 млрд на разработки за полгода Samsung резко нарастила расходы на исследования и разработки и одновременно приблизилась к важному рубежу в своей патентной деятельности. За первые шесть месяцев 2026 года южнокорейская компания направила на R&D 27,36 трлн вон — около 19,7 млр...

OpenAI сотрудничает с Foxconn для разработки комплекта для центров обработки данных на базе ИИ Партнерство будет сосредоточено на разработке «нескольких поколений» оборудования для центров обработки данных, чтобы идти в ногу с быстро растущими потребностями моделей ИИ. Компания OpenAI объявила о сотрудничестве с Hon Hai Technology Group, широ...

Глава разработки «Смуты» ушёл в отставку — у Cyberia Nova новый руководитель Российская студия Cyberia Nova, известная по прошлогоднему историческому ролевому экшену «Смута» и недавнему приключенческому боевику «Земский собор», объявила об изменениях в руководящем составе....

«Авито» создает собственный научный отдел для исследования и разработки передовых ИИ-технологий Технологическая платформа «Авито» инвестирует более 1 млрд рублей в собственный отдел исследований и разработок (R&D) в течение 3 лет, включая создание команды и ряд образовательных инициатив с вузами....

Этапы разработки интернет-магазина: от анализа до запуска собственного ecommerce-ресурса Создание интернет-магазина — это не просто запуск цифровой витрины. Это системный и многоуровневый процесс, требующий анализа бизнес-идеи, тщательной подготовки и осознанного выбора платформы. Разработка интернет магазина с нуля начинается задолго д...

Лихачев: Россия никогда не видела подтверждений разработки Ираном ядерного оружия Россия никогда не видела подтверждение разработки Ираном ядерного оружия, заявил глава «Росатома» Алексей Лихачев по итогам межведомственных консультаций с МАГАТЭ....

Производитель чипов России №1 заплатил китайцам сотню миллионов за права на разработки Предприятие «Элемента» приобрело права на интеллектуальную деятельность китайской Shijiazhuang Tonhe Electronics. Сумма авансов приблизилась к сотне миллионов....

Stellantis уволил немецких инженеров и нанял китайцев для разработки электрокара Opel Как сообщает Carscoops, новый электрический компактный кроссовер Opel, запуск которого запланирован на 2028 год, будет построен на архитектуре китайской Leapmotor.Производство разместят на заводе в Сарагосе (Испания), где уже собирают Opel Corsa, Pe...

Легендарная платформа для разработки электроники Arduino продалась с потрохами после 20 лет независимости Компания Arduino, развивающая одноименную аппаратную платформу, перешла в собственность Qualcomm. Это один из крупнейших разработчиков мобильных процессоров в мире. Сумма сделки не раскрывается....

Google объявила Anthropic Fable 5 лучшей ИИ-моделью для разработки приложений под Android Google обновила рейтинг Android Bench, в котором представлены передовые модели искусственного интеллекта и даётся оценка их возможностей для разработки приложений для Android. В список попала Anthropic Fable 5 и сразу заняла в нём первое место....

Глава Курчатовского института оценил сроки разработки АЭС для Луны в пять-семь лет Россия может разработать атомную электростанцию для Луны в течение пяти-семи лет. Об этом рассказал президент НИЦ «Курчатовский институт» Михаил Ковальчук на полях IV Форума будущих технологий....

Конец эпохи: спустя пять лет разработки Valheim вышла из раннего доступа Как и было обещано, 9 сентября 2026 года нашумевший скандинавский симулятор выживания Valheim от Coffee Stain Publishing и Iron Gate Studio после пяти лет в раннем доступе достиг полноценного релиза....

Компания Apple опубликовала инструментарий для разработки Android-приложений на языке Swift Компания Apple объявила о публикации предварительного варианта инструментария Swift SDK для платформы Android. SDK подготовлен рабочей группой, созданной в июне для продвижения Swift в качестве языка для разработки мобильных приложений для Android. ...

Как выбрать специалистов для разработки веб-приложений: экспертный подход к формированию эффективной команды Выбор специалистов для разработки веб-приложений — это стратегическое решение, напрямую влияющее на качество конечного продукта, сроки его реализации и бюджет проекта. Ошибки на этапе подбора команды могут привести к техническому долгу, перерасходу ...

«Группа Астра» представляет Astra Dev Platform — единую платформу разработки для доверенного ПО С ее помощью можно сформировать законченный контур: от безопасной разработки до стандартизированного развертывания решений, например, АСУТП, в полном соответствии с принципами РБПО. Кроме того, предусмотрена возможность для миграции с х86 на ARM....

Toyota может прекратить партнёрство с Subaru и обратиться к Mazda для разработки GR86 Японский журнал Best Car сообщает, что Toyota рассматривает возможность завершения сотрудничества с Subaru по разработке GR86, которое привело к созданию Subaru BRZ. Вместо этого компания может перейти к партнёрству с Mazda для следующего поколения ...

Samsung готова усилить собственные разработки ИИ-моделями с открытым исходным кодом Сфера искусственного интеллекта развивается настолько стремительно, что не все компании могут себе позволить участвовать в этой технологической гонке, выделяя пропорциональное количество ресурсов. Samsung сочла разумным «гибридный» подхо...

Microsoft представил первые ИИ-модели собственной разработки для генерации текста и речи Сегодня Microsoft представил две модели искусственного интеллекта собственной разработки: MAI-Voice-1 и MAI-1-preview. До сих пор компания использовала ИИ-модели от OpenAI, объявляя об их доступности в инфраструктуре Azure и во всех своих продуктах ...

AstraZeneca заключила сделку на 555 миллионов долларов для разработки генной терапии с помощью ИИ Algen Biotechnologies предоставила AstraZeneca лицензию на разработку методов генной терапии, ориентированных на расстройства иммунной системы, в сделке на сумму до 555 миллионов долларов. AstraZeneca получит эксклюзивные права на разработку и прода...

Google назвала лучшие ИИ-модели для разработки Android-приложений — Gemini проиграл GPT Google в очередной раз обновила свой рейтинг Android Bench, в котором собраны лучшие модели искусственного интеллекта для разработки приложений под Android. В списке появилось множество моделей с открытыми весами; приводится подробная информация об ...

Минобороны заявило о нанесении высокоточного удара по центру разработки БПЛА под Киевом Вооруженные Силы Российской Федерации нанесли групповой удар высокоточным оружием большой дальности по объекту в пригороде Киева. Об этом сообщило Министерство обороны РФ. По данным ведомства, целью атаки стал объект, на котором проводилась демонстр...

В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений Правительство Нидерландов ввело в строй собственный хостинг исходного кода code.overheid.nl, на котором планируют публиковать и совместно разрабатывать открытое ПО для госучреждений. Хостинг позиционируется как европейская альтернатива GitHub и GitL...

Минфин обновил порядок разработки и утверждения методики прогнозирования поступлений в бюджеты Приказ Минфина России от 3 июля 2026 г. № 86н "Об утверждении Порядка разработки и утверждения главными администраторами доходов федерального бюджета, бюджетов государственных внебюджетных фондов Российской Федерации с использованием государственной...

Пентагон заплатит $3 млрд за расширение выпуска компонентов для систем ПРО Американская компания Northrop Grumman подписала рамочные соглашения об увеличении производства компонентов для противоракетных систем Patriot и THAAD с Пентагоном и Lockheed Martin на сумму более $3 млрд. Об этом сообщается в пресс-релизе ......

Лучшие кондиционеры в 2026 году: 5 мобильных и сплит-систем Samsung AR60F12C1DW WindFree Эта настенная сплит-система от Samsung создана для помещений до 35 кв. м, и ее главная фишка — технология WindFree. кондиционер распределяет прохладу через 23 000 микроотверстий на панели....

Раскрыты сроки объединения платежных систем России и Ирана Иран и Россия в ближайшие два месяца завершат третий и последний этап интеграции платежных систем Shetab и "Мир". Об этом заявил глава Центрального банка Ирана Абдольнасер Хеммати, его слова приводит гостелерадиокомпания ......

Росстандарт принял первые ГОСТы для систем промышленной автоматизации Применение новых стандартов поможет ускорить внедрение цифровых технологий в промышленности, а также сократить расходы на интеграцию и модернизацию систем управления...

Следствие по телу // Пять систем подготовки к отпускному сезону «Коммерсантъ Стиль» собрал все основные методики, которые сейчас предлагают в салонах и клиниках Москвы: все для стройности — в преддверии летних месяцев....

Топовые кондиционеры 2026 года: топ-5 сплит-систем для квартиры TCL ELITE 12 INV/R1 Haier HSU-12HFM4W03 Haier HSU-12HFM4W03 – крепкий средний класс для тех, кто ценит тихую работу и умный дом. Модель рассчитана на комнаты до 35 м², выдает 3,5 кВт в режиме охлаждения и работает на экологичном хладагенте R32....

В МО раскрыли детали контракта для поступающих в войска беспилотных систем Заместитель министра обороны РФ, начальник Главного военно-политического управления ВС РФ генерал армии Виктор Горемыкин раскрыл ключевые положения контракта для войск беспилотных систем. Об этом информирует Министерство обороны РФ. Так, ......

Информационная безопасность для бизнеса: как оценить ROI от внедрения систем безопасности ИБ-руководители уже много лет пытаются доказать бизнесу, что затраты на информационную безопасность – это не статья расходов, а инвестиции в эффективность. В современных условиях, когда киберугрозы становятся всё более масштабными, а бюджеты на безо...

Firefox обогнал Safari по статистике StatCounter для десктоп-систем По данным рейтинга StatCounter, осуществляющего мониторинг общемировой статистики использования web-браузеров, доля Firefox за месяц выросла с 3.79% до 6.44% в рейтинге браузеров для десктоп-систем, что позволило обогнать браузер Safari, доля которо...

Путин назвал развитие беспилотных систем важнейшим направлением Эффективность создаваемых в стране беспилотных систем постоянно повышается, однако в этой сфере все еще остается пространство для дальнейшего совершенствования, заявил президент РФ Владимир Путин. Глава государства назвал развитие беспилотников важн...

Брянцев приглашают на службу по контракту в войска беспилотных систем Прием кандидатов ведет Минобороны России. Военнослужащие данных подразделений будут трудиться в сфере эксплуатации и использования беспилотных летательных аппаратов. Контракт заключается на период от 1 года до 5 лет. На службу принимаются граждане Р...

К октябрю Пентагон полностью откажется от систем ИИ от компании Anthropic Военные США намерены полностью отказаться от использования платформы искусственного интеллекта (ИИ) от компании Anthropic в структурах ведомства к концу сентября. Об этом заявил заместитель министра обороны Соединенных Штатов по исследованиям и разр...

В Подмосковье начали выпуск компонентов климатических систем для транспорта В Мытищах Московской области компания «Тракс» запустила новый производственный участок по выпуску деталей для климатического оборудования транспорта. Предприятие будет производить компоненты для компрессоров, вентиляторов и электродвигателей, исполь...

В Татарстане может появиться территория для тестирования авиационных систем По словам главы республики Рустама Минниханова, создание "беспилотного офшора" поможет тестировать новые технологии и бизнес-модели в реальных условиях...

В Петербурге создали модульную архитектуру для систем промышленной автоматики Ученые Санкт-Петербургского Федерального исследовательского центра РАН разработали отечественную модульную архитектуру для промышленной автоматики, поведали ТАСС в пресс-службе. Она заменяет традиционный монтаж на DIN-рейке. При классической сборке ...

"Калашников" запустил в Подмосковье производство автоматизированных систем хранения В государственном индустриальном парке "Титан" в Подмосковье открылась новая площадка по производству автоматизированных систем хранения (АСХ) и логистических роботов ООО "Семаргл" (концерн "Калашников"). В торжественной церемонии участвовали минист...

Путин: Войска беспилотных систем возглавит Денис Лямин Войска беспилотных систем Вооруженных сил РФ возглавит начальник штаба группировки войск «Центр» Денис Лямин. Об этом заявил президент Владимир Путин, сообщили в Кремле....

В нервном срыве Зеленского из-за систем Patriot заподозрили подвох Президент Украины Владимир Зеленский изобразил нервный срыв, сорвавшись на критику западных партнеров из-за дефицита систем противовоздушной обороны (ПВО), чтобы получить выгоду. Подвох заподозрил кипрский журналист Алекс Христофору, он рассказал об...

Разрабатывают 3D-печатные антенные решетки для гибких беспроводных систем Исследователи под руководством Университета штата Вашингтон разработали процессор размером с чип и напечатанные на 3D-принтере антенные решетки, которые в будущем могут привести к созданию гибких и носимых беспроводных систем и улучшению электронных...

Компания Igalia представила Moonforge, дистрибутив для встраиваемых систем Компания Igalia, известная своим участием в разработке таких свободных проектов, как GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa и freedesktop.org, представила проект Moonforge, упрощающий создание и сопровождение собственных Linux...

«Соллерс» готовится к запуску производства систем безопасности для авто Группа «Соллерс» начала пуско-наладочные работы на новом заводе систем безопасности для автомобилей. Предприятие создано в периметре принадлежащего холдингу УАЗа....

Дюмин: РФ не может допустить критическую зависимость от зарубежных систем с ИИ Помощник президента РФ заявил, что "эта технология порождает новые массивы данных, становится одними из важнейших инструментов распространения информации, которые способны менять смыслы, цифровые пространства не только отдельных государств, но и все...

QEMU на пути удаления поддержки 32-разрядных хост-систем Ричард Хендерсон (Richard Henderson), один из мэйнтейнеров проекта QEMU, занимающий второе место по числу внесённых изменений, опубликовал набор патчей, удаляющих поддержку 32-разрядных хост-систем из QEMU. Поддержка 32-разрядных хост-окружений была...