13.09.2025 03:50

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ-специалист получил вознаграждение по программе bug bounty в размере 43 000 долларов США....

Читайте полный текст на сайте xakep.ru

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочницу браузера, и заработал 250 000 долларов США по программе bug bounty....

Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-32463) в утилите sudo, которая позволяет выполнять команды в Linux с привилегиями уровня root....

Критическая уязвимость Flowise активно применяется в атаках Исследователи зафиксировали первые попытки атак на ИИ-платформу Flowise с использованием критической уязвимости CVE-2025-59528, которая представляет собой инъекцию произвольного JavaScript-кода. Этот баг получил максимальные 10 баллов по шкале CVSS,...

Критическая RCE-уязвимость затрагивает более 10 моделей роутеров Zyxel Разработчики Zyxel выпустили патчи, исправляющие критическую уязвимость, которая представляет угрозу для более чем десяти моделей роутеров. Баг позволяет неаутентифицированным злоумышленникам удаленно выполнять команды на устройствах....

Критическая уязвимость Metro4Shell используется для взлома систем разработки Злоумышленники активно используют критическую уязвимость CVE-2025-11953 в Metro-сервере React Native, чтобы заражать системы разработчиков вредоносами для Windows и Linux....

Критическая уязвимость в Zilliqa позволяет похищать приватные ключи Обнаружена серьезная уязвимость в приложении Zilliqa для аппаратных кошельков Ledger, которая затрагивает создание подписей Шнорра для нативных (не-EVM) транзакций Zilliqa. Из-за ошибки при генерации случайных чисел злоумышленники могут восстановить...

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включител...

Критическая уязвимость telnetd ведет к выполнению произвольного кода В демоне telnetd из состава GNU InetUtils обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему удаленно выполнить произвольный код с правами root. Проблему обнаружили специалисты израильской ИБ-компании Dream, и пат...

Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хост Критическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже если активна защита Enhanced Container Isolation (ECI)....

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный контроль над системой....

Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYSTEM. Несмотря на выход патча Microsoft, многие устройства остаются не обновленными из-за длительного ...

В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня CVE-2026-11645, которую злоумышленники уже эксплуатируют в реальных атаках....

Война с Ираном принесла России миллиарды долларов ... Конфликт с Ираном принёс России миллиарды долларов благодаря росту цен на нефть, но выгоды Москвы не ограничиваются углеводородами. В спектр доходов включены также газ, зерно, алюминий и удобрения. … читать далее…...

CNBC: Война с Ираном принесла лично Трампу от 1,5 до 4,4 млн долларов Инвестиции в нефтегазовый сектор принесли президенту США Дональду Трампу от 1,5 до 4,4 миллионов долларов после начала войны с Ираном, сообщает телеканал CNBC....

Bloomberg: война в Иране принесла России миллиарды долларов Военная операция в Иране принесла России миллиарды долларов дополнительных доходов от продажи нефти, пишет Bloomberg. Резкое увеличение доходов также стимулируют газ, зерно, алюминий и удобрения....

В браузере Chrome исправили шестую 0-day-уязвимость в этом году Разработчики Google выпустили обновление для браузера Chrome, которое исправляет 12 уязвимостей, включая активно эксплуатируемую 0-day в движке V8 (CVE-2026-85046). Этот баг позволяет добиться выполнения произвольного кода через специально подготовл...

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплуатировалась злоумышленниками....

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенной в браузер ИИ-панелью Gemini Live и получать доступ к камере, микрофону и локальным файлам пользов...

В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году....

CD PROJEKT заработала за полгода свыше 120 млн долларов — 60% принесла Cyberpunk 2077 Польская группа компаний CD PROJEKT выпустила финансовый отчет за январь-июнь 2025-го. Она рассказала, что ее выручка достигла 443 млн злотых (121,1 млн долларов), оказавшись на 4% больше, чем год назад. Главным источником дохода стала Cyberpunk 207...

В Google Chrome исправили четвертую уязвимость нулевого дня, находящуюся под атаками Разработчики Google выпустили экстренное обновление для браузера Chrome, закрывающее 0-day уязвимость CVE-2026-5281, которую уже эксплуатировали в реальных атаках....

В Google Chrome исправили первую уязвимость нулевого дня в этом году На этой неделе разработчики Google выпустили экстренное обновление для браузера Chrome, устранившее первую в этом году 0-day-уязвимость CVE-2026-2441, которой уже пользовались хакеры. Компания подтвердила существование рабочего эксплоита для этого б...

Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, ...

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, ...

Крупнейшая в истории атака на цепочку поставок принесла хакерам менее 1000 долларов Самая крупная атака за всю историю экосистемы npm затронула примерно 10% облачных сред. Однако специалисты пришли к выводу, что злоумышленники не сумели «заработать» на этом взломе практически ничего....

В Chrome нашли опасную уязвимость, которую уже используют хакеры — вышел экстренный патч Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее две уязвимости типа Type Confusion, одна из которых, по сообщению HotHardware, уже эксплуатировалась в реальных атаках. Патч уже начал распространяться на устройств...

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на основе ИИ под названием Google Big Sleep. Этот ИИ-агент разработан на базе нейросети Gemini и предна...

The Alters принесла 11 bit studios 10 млн долларов — это больше трети выручки компании за девять месяцев 2025-го Космический сурвайвал The Alters оказался самой денежной игрой 11 bit studios по итогам января-сентября 2025-го. Такие данные приводятся в презентации компании для инвесторов....

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнований Pwn2Own Ireland 2025, которые состоятся в середине октября в Ирландии. Участникам предложено про...

Когда нужно обращаться к специалисту, чтобы избавиться от чувства вины? Чувство вины, используемое как инструмент манипуляции, наносит вред вашему здоровью и самооценке. Узнайте, как распознать и противостоять такому влиянию....

5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окруже...

Выпуск Chrome 146. Анонсированы официальные Linux-сборки Chrome для ARM64 Компания Google опубликовала релиз web-браузера Chrome 146. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Денис Глушаков: «Дайте Мостовому возглавить «Спартак»! Надо уже дать шанс российскому специалисту со спартаковской историей» Ранее появилась информация, что спортивный директор красно-белых Франсис Кахигао заблокировал приглашение в команду тренера Рафаэля Бенитеса на замену Деяну Станковичу....

В Ираке — критическая нехватка питьевой воды Ирак столкнулся с дефицитом воды из-за засухи и сокращения поступлений воды из соседних стран, заявил советник Министерства сельского хозяйства Махди Дамад. По его словам, запасы подземных вод стремительно истощаются....

«Критическая угроза»: к чему приведет конец ДСНВ Доктор исторических наук, академик РАН Алексей Арбатов считает, что договор о сокращении стратегических наступательных вооружений (ДСНВ) перестанет существовать, так как президент США Дональд Трамп не хочет продлевать соглашения, заключенные демокра...

В Хабаровском крае сложилась критическая ситуация с пожарами В окрестностях Хабаровска горят леса, город третий день окутан смогом. Из-за этого в регионе введен полный запрет на посещение лесов, пишут местные СМИ сегодня, 12 мая....

Критическая ситуация с экспортом российской нефти в Европу сохраняется Возобновление работы трубопровода «Дружба» после поломок, вызванных попаданием в него загрязнённой хлором нефти, в очередной раз переносится с начала на конец недели, и, вероятно, это не последняя отсрочка. Главные технические трудности связаны с те...

Обзор иноСМИ: «критическая ситуация» в Израиле и «грязный сговор» США с Японией Рамблер проверил, что пишут сегодня зарубежные СМИ, и отобрал самые важные и интересные материалы. Читайте дайджест и подписывайтесь на Рамблер в соцсетях: ВКонтакте, Одноклассники....

Гладков: критическая ситуация на водохранилище после атак ВСУ решена за 5 дней Критическую ситуацию на Белгородском водохранилище, связанную с повреждением плотины из-за ударов ВСУ, удалось урегулировать за пять дней. Об этом сообщил губернатор региона Вячеслав Гладков на пресс-конференции, пишет ТАСС....

Критическая точка в переохлаждённой воде выявлена с помощью рентгеновских лазеров Исследователи из Стокгольмского университета с помощью рентгеновских лазеров обнаружили критическую точку в переохлаждённой воде при температуре около −63?°C и давлении 1000 атмосфер. Это открытие помогает объяснить необычные свойства воды...

Война в Иране принесла сверхприбыли американским НПЗ Динамика цен на акции американских НПЗ. Источник: Financial Times Американские нефтеперерабатывающие заводы (НПЗ) оказались в числе тех немногих, кому война в Иране принесла выгоду: высокие цены на дизельное и авиационное топливо в сочетании с легки...

Наталья Касперская принесла извинения Роскомнадзору Президент ГК InfoWatch и сооснователь «Лаборатории Касперского» Наталья Касперская опубликовала в своем Telegram-канале серию постов, посвященных блокировкам VPN, массовому сбою в работе банков и возможным экономическим последствиям блокировки мессе...

Семьи остались без прикрытия: устранена критическая брешь в графике начисления пособий Правительство РФ расширило охват мер поддержки для детей погибших военнослужащих и сотрудников силовых ведомств. Теперь право на ежемесячные пособия, льготы по оплате услуг ЖКХ и ремонт жилья сохраняется для тех, кто уже отметил 18-летие, завершил ш...

BBC принесла извинения Дональду Трампу за искажение речи Британская телерадиокомпания BBC принесла официальные извинения Дональду Трампу. Поводом стало искажение речи президента США о штурме Капитолия в документальном фильме. Председатель корпорации Самир Шах направил личное письмо в Белый дом. В документ...

Делегация Украины принесла в Белый дом карты с «болевыми точками» России Украинская делегация посетила Белый дом с несколькими картами, предположительно, содержащими сведения об объектах, важных для военной силы и экономики России, сообщил источник в делегации. «На картах – болевые точки российской оборонки и военн...

Франшиза «История игрушек» принесла глобальной экономике более $50 млрд За 31 год своего существования франшиза «История игрушек» принесла глобальной экономике $51 млрд дополнительного дохода. Об этом свидетельствуют данные исследования, проведенного консалтинговой фирмой Steward Redqueen по заказу компании Walt Disney....

Межзвездная комета 3I/ATLAS принесла рекордные запасы «космического спирта» Межзвёздная комета установила космический рекорд по выбросам метанола. Это выяснили учёные. Межзвёздная комета 3I/ATLAS, пролетающая через Солнечную систему, поставила рекорд....

Политолог Борисов: Европа принесла свою экономику в жертву идеологии Спасти экономику и промышленность Европейского союза невозможно, так как для таких мер блоку потребуется отказаться от своей идеологии, перестать финансировать Украину и наладить отношения с Россией. Об этом в среду, 10 сентября, заявил политолог-ге...

Аренда земельных участков принесла бюджету Курска почти 124 миллиона рублей По данным Министерства имущества Курской области, на 1 августа 2025 года доходы бюджета Курска, администрируемые ведомством, составили 159,22 млн рублей. Из этой суммы 123,81 млн рублей поступили от аренды земельных участков....

Шайба Павла Дорофеева в овертайме принесла «Вегасу» победу в матче play-off НХЛ «Вегас Годден Найтс» на своем льду обыграл «Анахайм Дакс» в овертайме пятого матча второго раунда play-off Национальной хоккейной лиги (НХЛ). Встреча завершилась со счетом 3:2....

Мирра Андреева выиграла «Ролан Гаррос»: она принесла России первую победу за 12 лет Восьмая ракетка мира Мирра Андреева триумфально завершила «Ролан Гаррос», завоевав главный трофей второго в сезоне турнира «Большого шлема». Для нее это первая победа такого уровня....

Чемпион избавился от соседей // Ничья с «Локомотивом» принесла «Краснодару» единоличное лидерство в первенстве «Краснодар» вернул себе единоличное лидерство в чемпионате страны, сыграв в 16-м туре на выезде — 1:1 — с одним из своих преследователей «Локомотивом». Правда, это лидерство почти символическое. И ЦСКА, и «Зенит», одолевший — 2:0 — «Нижний Новгород»...

Ориентирование на мемности // Смена стиля в соцсетях принесла Минобороны десятки тысяч подписчиков За последний месяц Минобороны РФ вернуло почти всю аудиторию, которую его Telegram-канал потерял за предыдущий год. Разворот произошел после изменения подхода к работе ведомства в социальных медиа: с середины июля 2026 года в публикациях появились к...

BBC принесла извинения за трансляцию нецензурной брани гостя с синдромом Туретта на церемонии BAFTA Британская вещательная корпорация BBC опубликовала официальные извинения в связи с тем, что в эфир и стриминговый повтор церемонии вручения премии BAFTA попал фрагмент, содержащий нецензурное высказывание расистского характера....

Nvidia принесла облачный гейминг на Linux — для Ubuntu вышло нативное приложение GeForce Now В прошлом году Nvidia обновила свои облачные игровые системы до графических процессоров RTX 5080, обеспечив рендеринг в разрешении до 5K при 120 FPS или в разрешении 1080p при 360 FPS с низкой задержкой потоковой передачи. В начале этого года на CES...

Спортсменка Багиян принесла РФ второе золото Паралимпиады: как незрячая россиянка покорила итальянские вершины 24-летняя российская лыжница Анастасия Багиян стала победительницей спринтерской гонки на Паралимпийских играх, которые проходят в Италии, сообщили журналисты. Читать далее...

Варвара Ворончихина завоевала второе золото и принесла России пятую победу на Паралимпиаде-2026 23-летняя горнолыжница Варвара Ворончихина выиграла золото в слаломе на играх в Италии. Это уже вторая её личная победа на этих соревнованиях и пятая золотая медаль в копилку сборной России, которая впервые за 12 лет выступает под национальным флаго...

Варвара Ворончихина открыла счет в золоте // Горнолыжница принесла России первую золотую медаль на Паралимпиаде Горнолыжница Варвара Ворончихина в понедельник, 9 марта, принесла сборной России первую золотую медаль на проходящих в Милане и Кортина-д'Ампеццо зимних Паралимпийских играх. 23-летняя спортсменка (выступает в классе LW 6/8–2 — поражение части руки)...

Йоханнес Клэбо нагулял рекорд // Победа в эстафете принесла великому норвежцу девятое олимпийское золото В воскресенье, 15 февраля, зимние Олимпийские игры получили нового рекордсмена по числу побед, одержанных на них. Рекордсменом стал теперь уже точно не просто выдающийся, а великий норвежский лыжник Йоханнес Клэбо. Девятое в общей сложности — и четв...

Ислам Махачев выиграл с особым киком // Победа над Ианом Мачадо Гэрри принесла ему звание рекордсмена UFC Ислам Махачев, главная звезда смешанных единоборств (MMA), украсил свой шикарный послужной список ярким рекордом. Победа по очкам над ирландцем Ианом Мачадо Гэрри, благодаря которой Махачев защитил завоеванный в прошлом году чемпионский титул UFC в ...

В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку В сервере telnet из пакета GNU IntelUtils, основанного на устаревшем сетевом протоколе, который все еще не растерял всех своих пользователей, обнаружена уязвимость, позволяющая удаленному пользователю элементарно получить root-доступ, не зная соотве...

Как накрыть стол, чтобы Лошадь принесла удачу: огненная палитра и правильные блюда задают тон всему году Сервировка праздничного стола в преддверии встречи года Огненной Лошади имеет особое значение. Если верить восточному гороскопу, это может сильно повлиять на то, как пройдут последующие 12 месяцев. Если убранство стола, интерьер и приготовленные блю...

«Барселона» заработала бы 5-6 млн евро за матч с «Вильярреалом» в США. Лапорта говорил, что игра в Испании на «Эстадио де ла Серамика» ничего не принесла бы клубу Планировалось, что в декабре «блауграна» сыграет с «Вильярреалом» в США, но после переговоров с промоутером Ла Лига была вынуждена отменить матч на фоне критики....

Сначала расстроились, а вышло даже лучше одна ошибка в уходе за гортензиями принесла результат - больше шапок, цветение пышнее Сначала расстроились, а вышло даже лучше одна ошибка в уходе за гортензиями принесла результат - больше шапок, цветение пышнееПочему гортензии цветут мелкими шапками? Одна ошибка в обрезке привела к неожиданно пышному цветению кустов. Мечтали о полу...

«Виннипег» подписал контракт с Ферраро на 3 года и 12 млн долларов, с Грегором – год и 850 тысяч долларов « Виннипег » заключил контракты с 27-летним защитником Марио Ферраро (3 года и 4 млн долларов за сезон) и 27-летним форвардом Ноа Грегором (год и 850 тысяч долларов). Ферраро провел семь сезонов за « Сан-Хосе ». В минувшем регулярном чемпионате на е...

Счастливчик в США купил четыре SSD за 210 долларов, хотя в рознице они стоят более 1300 долларов После того, как некоторые пользователи Reddit похвастались, как им удалось купить видеокарты GeForce RTX 50 за «копейки», нашёлся ещё один счастливчик, который заполучил четыре современных SSD за стоимость одного. Фото Reddit (xxemox) По...

Филиппинский мэр купил рабочий ПК за 175 000 долларов. Вероятно, на самом деле этот ПК не стоил и 1000 долларов Несложно себе представить ПК за 1000 долларов и даже за 5000 долларов, но вот ПК за 175 000 долларов представить довольно тяжело. Оказалось, что столько может стоить система даже без дискретной видеокарты. Как стало известно, бывший мэр одного из фи...

Калши привлекает 300 миллионов долларов при оценке в 5 миллиардов долларов и расширяет рынки прогнозов до 140 стран: NYT Рынок онлайн-предсказаний Калши привлек более 300 миллионов долларов при оценке в 5 миллиардов долларов, поскольку рынки предсказаний становятся основным финансовым направлением, согласно отчету New York Times в пятницу. Теперь компания позволит пол...

Пользователь заказал GeForce RTX 5090 за 4430 долларов: Asus отменила заказ и подняла цену на 500 долларов Примечательно, что заказ был оформлен через фирменный маркетплейс NvidiaПользователь форума Reddit c ником IndependentOk1031 рассказал, что Asus отменила его заказ на видеокарту ROG Astral GeForce RTX 5090, оформленный через официальный маркетплейс ...

41-летний Бернс получит 1,15 млн долларов бонусом за 10 игр в регулярке НХЛ. Зарплата защитника «Колорадо» – 850 тысяч долларов за сезон Стала известна структура бонусных выплат в контракте 41-летнего защитника «Колорадо» Брента Бернса. Ранее он продлил соглашение с клубом на год. По данным PuckPedia, Бернс получит 1,15 млн долларов, если проведет 10 матчей в следующем регулярном чем...

«Цена XRP в 100 долларов — это копейки» — аналитик удвоил цену после сделки Ripple с казначейскими облигациями на 1 миллиард долларов Это расширение позволит Ripple конкурировать на глобальном рынке платежей и казначейских услуг стоимостью 120 триллионов долларов, на котором в настоящее время доминируют устаревшие системы, такие как SWIFT. The post «Цена XRP в 100 долларов — это к...

Ethereum Foundation перевел 654 миллиона долларов в ETH на кошелек, используемый для продажи, поскольку цена упала ниже 4 тысяч долларов Кошелек, связанный с Ethereum Foundation, перевел 160 000 Ether на адрес, который ранее использовался для продажи ETH. The post Ethereum Foundation перевел 654 миллиона долларов в ETH на кошелек, используемый для продажи, поскольку цена упала ниже 4...

Такая удача бывает раз в жизни: пользователь купил комплект памяти DDR5 64 ГБ за 7 долларов, в реальности он стоит около 1000 долларов Пользователь форума Reddit под ником L0OK0UTT рассказал о редкой удаче: в локальном магазине он купил комплект памяти Crucial DDR5 SO-DIMM объемом 64 ГБ всего за 7 долларов. Речь идёт о наборе 2×32 ГБ DDR5-5600 для ноутбуков, его цена в обычно...

Кирилл Комбаров: «Я сделал лучшее приложение в мире для тренировок футболистов, на мой взгляд. Месячная подписка – 10 долларов, годовая – 60. Меньше чем за 100 млн долларов его не продам» Бывший защитник « Спартака » Кирилл Комбаров рассказал, что разработал приложение для тренировок футболистов. – На мой взгляд, сделал лучшее приложение в мире для тренировок футболистов любого уровня в режиме онлайн. Оно будет полезно тем, кто хочет...

Биткойн дешевеет ниже 110 тысяч долларов, поскольку спотовые ETF BTC потеряли 536 миллионов долларов в результате крупнейшего однодневного оттока с начала августа 11 фондов зафиксировали чистый отток капитала в размере $536,4 млн, что стало самым резким однодневным оттоком капитала с 1 августа. The post Биткойн дешевеет ниже 110 тысяч долларов, поскольку спотовые ETF BTC потеряли 536 миллионов долларов в резу...

Объем торгов запуском ракеты Aster превысил 1 миллиард долларов США, поскольку Nubila присоединяется к этому импульсу с вознаграждением в 6 миллионов долларов США Aster, ведущая децентрализованная биржа (DEX), достигла новой вехи благодаря успеху своего флагманского продукта Rocket Launch, благодаря которому объемы торгов превысили 1 миллиард долларов менее чем за неделю. Инновационная кампания укрепила домин...

Выпуск Chrome 145 Компания Google опубликовала релиз web-браузера Chrome 145. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Релиз Chrome 149 Компания Google опубликовала релиз web-браузера Chrome 149. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Релиз Chrome 148 Компания Google опубликовала релиз web-браузера Chrome 148. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Релиз Chrome 150 Компания Google опубликовала релиз web-браузера Chrome 150. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Релиз Chrome 151 Компания Google опубликовала релиз web-браузера Chrome 151. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Релиз Chrome 152 Компания Google опубликовала релиз web-браузера Chrome 152. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Выпуск web-браузера Chrome 141 Компания Google опубликовала релиз web-браузера Chrome 141. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Выпуск web-браузера Chrome 139 Компания Google опубликовала релиз web-браузера Chrome 139. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Выпуск web-браузера Chrome 143 Компания Google опубликовала релиз web-браузера Chrome 143. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Выпуск web-браузера Chrome 142 Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Google представил AI-возможности Chrome Компания Google объявила об интеграции в Chrome десяти новых возможностей, связанных с использованием AI-моделей. Первой возможностью стал интегрированный в браузер чат-бот Gemini, который может пояснять содержимое просматриваемой страницы и отвечат...

В Chrome устранено 429 уязвимостей, а в Android - 124 Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены как критические, а 87 - как опасные. Критические проблемы позволяют обойти все уровни защиты браузе...

The Wall Street Journal: стоимость iPhone 18 Pro может составить 1400 долларов — на 300 долларов больше iPhone 17 Pro А iPhone 18 Pro Max может стартовать с 1500 долларовБудущие смартфоны серии iPhone 18 Pro могут заметно подорожать. По оценкам аналитиков The Wall Street Journal и TechInsights, Apple рассматривает повышение цен на фоне растущей стоимости памяти, ка...

В 7-Zip исправили RCE-уязвимость Разработчик 7-Zip выпустил версию 26.02, которая устраняет уязвимость удаленного выполнения кода. Атакующие могли эксплуатировать этот баг с помощью специально подготовленных архивов и запускать произвольный код с правами жертвы....

Google тестирует автозапуск Chrome при включении ПК Функция появилась в экспериментальной версии Chrome Canary и по умолчанию отключена. В настройках браузера пользователи могут вручную активировать пункт «Открывать Chrome при запуске компьютера». После этого браузер будет запускаться автоматически п...

131 расширение для Chrome рассылает спам в WhatsApp Исследователи обнаружили в официальном магазине Chrome 131 расширение для автоматизации работы с WhatsApp Web, которое использовалось для массовой рассылки спама бразильским пользователям....

Google Chrome используют 70% пользователей ПК и смартфонов В августе Google Chrome использовали 70,25% пользователей ПК. На втором месте с большим отрывом идет Microsoft Edge, у которого доля 11,8%. Замыкает тройку лидеров Apple Safari с 6,34%. Что до Firefox и Opera, то у них 4,94 и 2,06% соответственно. П...

Chrome получил обновление с исправлением 327 уязвимостей Google выпустила очередное крупное обновление браузера Chrome, которое на этот раз сосредоточено прежде всего на безопасности. Разработчики закрыли сразу 327 уязвимостей, включая десять проблем критического уровня и 61 уязвимость с высоким риском....

Chrome получил разделённый экран и заметки в PDF Google добавила в десктопный Chrome три функции, которые делают браузер удобнее для работы: режим разделённого экрана, аннотации в встроенном просмотрщике PDF и быстрая отправка файлов в «Google Диск». Все три новшества заявлены как общедоступные с ...

В Google исправили сразу две 0-day в браузере Chrome Разработчики Google выпустили экстренное обновление для браузера Chrome, устраняющее сразу две уязвимости нулевого дня, которые уже эксплуатировались в реальных атаках....

30 вредоносных расширений для Chrome маскировались под ИИ-помощников Специалисты компании LayerX нашли в Chrome Web Store 30 вредоносных расширений, замаскированных под ИИ-ассистенты. На момент обнаружения их установили больше 300 000 пользователей. Расширения воруют пароли, содержимое почты и данные из браузеров. Ча...

152 расширения для Chrome связали с рекламной малварью Исследователи из компании Socket обнаружили 152 вредоносных расширения для Chrome, замаскированных под живые обои для новых вкладок. Расширения собирали данные пользователей и, вероятно, использовались для мошенничества с рекламным трафиком....

Два вредоносных расширения для Chrome крадут данные Обнаружены два расширения для Chrome, распространяющиеся под общим названием Phantom Shuttle. Они выдают себя за плагины для прокси-сервиса, однако на самом деле перехватывают трафик пользователей и воруют конфиденциальные данные....

Google Chrome потребовал 20 ГБ места для локального ИИ Google обновила документацию Chrome и описала условия, при которых браузер может автоматически загружать локальные ИИ-модели на компьютер. Для этого устройству нужны проверка аппаратных возможностей, подключение к интернету без ограничений по трафик...

AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD оказалась в споре с исследователем безопасности после исправления критической уязвимости в системе автообновления драйверов. Исследователь утверждает, что сообщил о сценарии удаленного выполнения кода через атаку «человек посередине», ждал станд...

В Chrome для iOS появится импорт закладок и паролей из Safari В Chrome для iOS вскоре появится возможность импортировать данные из Safari напрямую на iPhone, без необходимости выполнять перенос через настольный компьютер....

Google подтвердил грядущее слияние Android и Chrome OS Самир Самат (Sameer Samat), президент Google по развитию экосистемы, связанной с Android, в выступлении на саммите Qualcomm рассказал о работе по слиянию платформ Android и Chrome OS, результаты которой будут доведены до пользователей в 2026 году. В...

Обновление Chrome 149.0.7827.102 с устранением 17 критических уязвимостей Компания Google сформировала обновление Chrome 149.0.7827.102 с исправлением 74 уязвимостей, из которых 17 помечены как критические. С учётом проблем, исправленных неделю назад, в этом месяце в Chrome устранено 39 критических уязвимостей, что больше...

737 VPN-расширений для Chrome направляли трафик через прокси Специалисты компании Socket обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей. Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик ж...

В Chrome можно отключить ИИ, отвечающий за выявление мошенничества В браузере Google Chrome появилась возможность удаления локальных ИИ-моделей, которые обеспечивают работу функции Enhanced Protection. Эту систему защиты усилили с помощью ИИ в прошлом году....

ИИ-бот Gemini стал доступен без подписки в Google Chrome Ещё на конференции I/O 2025 компания Google начала интегрировать чат-бот с искусственным интеллектом Gemini в Chrome. До настоящего момента для доступа к ИИ-помощнику в фирменном браузере Google требовалась подписка AI Pro или AI Ultra. Теперь ситуа...

В Google Chrome появятся долгожданные вертикальные вкладки Google начала тестировать вертикальные вкладки в ПК-версии Chrome. Чтобы их включить, нужно нажать правой кнопкой мыши на обычную горизонтальную панель вкладок. В меню появится пункт «Показывать вкладки сбоку»....

Браузер Chrome станет платным. Но только частично Часть функций Chrome могут стать платными. В первую очередь это коснется ИИ-функций – в коде браузера найден фрагмент, указывающий, что Google собирается брать за них деньги. Chrome существует с 2008 г. и всегда был полностью бесплатным. Последуют л...

Google добавляет новую защиту для агентного ИИ в Chrome Разработчики Google объявили о запуске многоуровневой защиты для браузерных ИИ-агентов, которые скоро смогут самостоятельно работать в сети. Новая платформа включает изолированную модель-критика, ограничение доступа к веб-ресурсам и детектор вредоно...

IFA 2025: Acer представляет новые устройства на Chrome OS На выставке IFA 2025 Acer анонсировала ряд новых устройств на Chrome OS и ПК. Главным устройством среди них стал алюминиевый Chromebook Plus Spin 514 с процессором MediaTek Kompanio Ultra 910. Этот чип — аналог флагманского Dimensity 9400 для смартф...

Google Chrome расширяет возможности автозаполнения на Android и iOS Google обновила браузер Chrome, заметно расширив функции автозаполнения на мобильных устройствах. Теперь пользователи Android и iOS смогут быстрее заполнять формы при бронировании перелетов, оплате парковки и других онлайн-операциях....

VPN-расширение для Chrome следит за пользователями и делает скриншоты Специалисты из компании Koi Security предупреждают, что недавно изменилось поведение популярного Chrome-расширения FreeVPN. Оно начало тайно делать скриншоты активности пользователей и передавать их на удаленный сервер....

Расширение-криптокошелек к браузеру Chrome обчистили на $7 миллионов Принадлежащий Binance криптокошелёк Trust Wallet, точнее его расширение под Chrome, скомпрометировано, злоумышленники вывели $7 млн. Binance обещает возместить убытки. Есть подозрение, что за ограблением стоял инсайдер....

Google Chrome качает файлы без ведома пользователя Браузер Google Chrome может занимать на устройстве больше памяти, чем кажется, из-за крупного файла локальной модели ИИ, который в некоторых случаях автоматически загружается в системные папки браузера. Пользователи, заметившие неожиданное уменьшени...

Как изменить расположение адресной строки в браузере Chrome? Для пользователей с "негабаритными ладонями" нижнее размещение элементов управления — не просто удобство, а необходимость. The post Как изменить расположение адресной строки в браузере Chrome? first appeared on itndaily.ru....

Как открыть два сайта в одной вкладке в Google Chrome на Mac Браузер на Mac давно перестал быть просто окном для сайтов. Для многих он стал основным рабочим инструментом. Документы, админки, сервисы, почта, источники, справки. Всё живёт во вкладках. И чем больше работы, тем быстрее Safari начинает превращатьс...

Google патчит загадочную 0-day в Chrome, у которой нет даже CVE Разработчики Google выпустили срочные патчи для браузера Chrome, исправив очередную уязвимость нулевого дня, которую уже активно используют злоумышленники. Это уже восьмая проблема такого рода с начала года, однако на этот раз практически никакие по...

Фейковые VPN-аддоны для Chrome оказались инструментом слежки Специалисты по кибербезопасности выявили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, но фактически используются для перехвата интернет-трафика и кражи пользовательск...

287 расширений для Chrome собирают данные об активности 37 млн пользователей ИБ-исследователь под ником Q Continuum обнаружил 287 расширений для Chrome, которые незаметно передают все данные об истории посещений сторонним компаниям. Суммарное количество установок таких расширений превышает 37,4 млн....

Chrome переходит на двухнедельный цикл подготовки релизов Компания Google объявила о сокращении в два раза цикла разработки браузера Chrome. В соответствии с новым графиком релизы начнут выпускаться каждые две недели, а не раз в четыре недели, как практиковалось с 2021 года. Сборки Extended Stable, ориенти...

У Google хотят выкупить браузер Chrome за $34,5 млрд 12 августа стало известно, что американская компания Perplexity, занимающаяся разработками в области искусственного интеллекта (ИИ), сделала предложение о покупке у корпорации Alphabet (бывшая Google) ее браузера Chrome за $34,5 млрд. Оферта не согл...

Расширения для Chrome становятся вредоносными после продажи Исследователи предупредили, что два расширения для Chrome (QuickLens и ShotBird) стали вредоносными после того, как их перепродали новым владельцам. Расширения, которые раньше принадлежали разработчику под ником BuildMelon, теперь внедряют произволь...

Google инвестирует 10 миллиардов долларов, и может добавить еще 30 миллиардов долларов в Anthropic В пятницу компания Google подтвердила, что планирует инвестировать до 40 миллиардов долларов в Anthropic, расширяя давнее партнерство между двумя компаниями. Эти инвестиции являются результатом партнерства, в рамках которого Anthropic будет использо...

В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложении на базе libavcodec, а при определенных условиях даже привести к удаленному выполнению произвольн...

Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже использовалась злоумышленниками в реальных атаках и позволяла повысить привилегии до уровня root. С на...

В Windows нашли критическую уязвимость Необязательное обновление редактора «Блокнот» в Windows 11 создало серьезную уязвимость в системе безопасности операционной системы (ОС). На это обратило внимание издание TechSpot....

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Проблема позволяет удаленным неаутентифицированным атакующим выполнять произвольный код....

Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, обеспечиваемых технологией Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP)....

Злоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновиться до версии 25.00, выпущенной в июле 2025 года....

ИИ выявил существовавшую десятилетиями уязвимость ... По словам источников, знакомых с ситуацией, в начале этой недели министр финансов США Скотт Бессинт вызвал руководителей крупнейших банков США, чтобы обсудить киберриски, связанные с новейшей моделью искусственного интеллекта от Anthropic. Министр ф...

Выпуск Chrome 144. Тестирование JPEG XL, вертикальных вкладок и отключения AI Компания Google опубликовала релиз web-браузера Chrome 144. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Баг в обновлении добавил в Google Chrome 148 неудаляемую панель закладок Google выпустила 5 мая обновление браузера Chrome 148. Программа получила несколько полезных функций, в том числе отложенную загрузку видео- и аудиофайлов. А ещё в ней обнаружилась незначительная, но раздражающая ошибка — панель закладок, кото...

Инструментарий для удаления избыточной функциональности из Chrome, Edge и Firefox Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной с навигацией в Web. Проект предоставляет скрипты для изменения конфигурации Google Chrome, Microsof...

Google переведёт Chrome на двухнедельный цикл выпуска обновлений Позднее в этом году Google начнёт выпускать крупные обновления для своего браузера Chrome на всех платформах каждые две недели. Это делается для того, чтобы пользователи быстрее получали доступ к новым функциям....

Популярный блокировщик рекламы для Chrome может выполнять произвольный код Специалисты компании Island обнаружили, что популярное браузерное расширение Adblock for YouTube может выполнять произвольный JavaScript-код на любых сайтах. При этом аддон насчитывает более 10 млн установок и имеет отметку «Featured» в Chrome Web S...

Chrome 154 начнёт запрашивать подтверждение при открытии сайтов без HTTPS Компания Google анонсировала включение в выпуске Chrome 154, намеченном на октябрь 2026 года, автоматического перенаправления HTTP-запросов на HTTPS. Для сайтов, не поддерживающих HTTPS, перед первым открытием по HTTP будет выводиться диалог для под...

Google выпустит Chrome для ПК на базе ARM64 с Linux на борту Компания Google наконец-то собирается выпустить браузер Google Chrome для компьютеров с Linux на архитектуре ARM64. Сейчас можно скачать Chrome для Linux и отдельно для ARM-устройств, однако версия для систем, где Linux работает на ARM-процессорах, ...

Google спасен от расчленения. Продавать Chrome и Android не придется Решением суда Google может не продавать браузер Chrome и ОС Android. Расчленение компании грозило после признания ее нарушителем антимонопольного законодательства. Корпорация отделалась требованием делиться с конкурентами данными. Соглашаться или не...

Как жена: Google Chrome запретит посещать любимые сайты Хитрая программа защиты не только ограничит интернет сёрфинг, но и возьмёт за это деньги. Google настолько усиленно работает над безопасностью в Chrome, что забывает о банальной любви пользователей к разнообразному контенту. Расширенная программа за...

Автозаполнение в Chrome: паспорт, водительские права и регистрация авто Теперь пользователи смогут автоматически вводить не только адреса, пароли и данные банковских карт, но и информацию из паспорта, водительского удостоверения и документов на автомобиль. The post Автозаполнение в Chrome: паспорт, водительские права и ...

Google Chrome перейдет на двухнедельный цикл выпуска обновлений Разработчики Google Chrome сообщили, что браузер переходит на двухнедельный цикл стабильных релизов вместо четырехнедельного. Ожидается, что пользователи будут быстрее получать новые функции, исправления уязвимостей и улучшения производительности....

Выпуск web-браузера Chrome 140 с поддержкой скрытия IP и блокировки скриптов Компания Google опубликовала релиз web-браузера Chrome 140. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Хакеры активно используют дыру в движке Google Chrome Срочные обновления выпущены для двух уязвимостей в Google Chrome, одна из которых уже активно использовалась киберзлоумышленниками. Это седьмая уязвимость нулевого дня в Chrome с начала года....

Search.com предложила $35 млрд за Chrome, превысив ставку Perplexity Платформа генеративного поиска Search.com представила предложение о покупке браузера Chrome за $35 млрд, превысив ранее озвученную заявку Perplexity на $34,5 млрд. Американская компания Search.com, входящая в состав структуры Public Good, подтвердил...

Вертикальные вкладки в Google Chrome на Mac: как включить и зачем они нужны Google выпустила обновление Chrome для настольных компьютеров с двумя заметными функциями: вертикальными вкладками и обновлённым режимом чтения. Обе работают на Mac, Windows и Linux и включаются в пару кликов. Эти фишки станут отличным дополнением д...

Google Chrome получил защиту от кражи сессий аутентификации Google внедрила в Chrome 146 для Windows технологию Device Bound Session Credentials (DBSC), которая защищает от кражи cookie-файлов сессий вредоносным ПО. Эта мера безопасности криптографически привязывает активные сеансы пользователей к аппаратном...

В Chrome развивают возможность исправления ошибок без перезапуска браузера Компания Google сообщила о намерении реализовать в Chrome механизм динамического применения патчей, позволяющий устранять уязвимости без необходимости полного перезапуска браузера. Идея в том чтобы вносить изменения на лету в исполняемые файлы и пос...

В Chrome для iPhone и iPad появилась поддержка Google Gemini Компания Google сообщила о запуске ИИ-помощника Gemini в фирменном браузере Chrome для мобильных устройств Apple — iPhone и iPad. Для активации функции необходимо обновить Chrome до версии 143, установить английский язык интерфейса и выйти из ...

Неисправленная за 29 месяцев брешь угрожает Chrome, Edge и Opera Google опубликовала детали критической уязвимости, которая затрагивает браузеры на базе движка Chromium, включая Google Chrome, Microsoft Edge, Brave, Opera, Vivaldi и Arc. Об этом сообщает Ars Technica. Исследователь безопасности Лира Ребане сообщи...

Старые компьютеры Mac останутся без обновлений Chrome и патчей безопасности С конца июля браузер перестанет получать обновления на устройствах под управлением macOS 12 Monterey. Версия Chrome 150 станет последней, совместимой с macOS 12. The post Старые компьютеры Mac останутся без обновлений Chrome и патчей безопасности fi...

Вредоносные расширения ShadyPanda для Chrome и Edge установили более 4,3 млн раз Специалисты компании Koi Security выявили масштабную хакерскую кампанию ShadyPanda, в рамках которой распространялись вредоносные расширения для браузеров Chrome и Edge. Общее число установок малвари превысило 4,3 млн, а кампания длилась с 2018 года...

Google готовит обновления Chrome без полной перезагрузки браузера Компания Google работает над новой системой обновления браузера Chrome, которая позволит устанавливать исправления без полной перезагрузки программы. Разработка направлена на сокращение времени между выпуском обновлений и их установкой на устройства...

В Google Chrome для Android появилась возможность закреплять вкладки Google Chrome для Android получил поддержку закреплённых вкладок — удобной функции, которая присутствует в настольной версии браузера и позволяет быстро возвращаться к важным страницам....

Anthropic превратила своего чат-бота Claude в расширение для Chrome Anthropic выпустила своего ИИ-бота Claude в виде расширения для веб-обозревателя Google Chrome. В рамках бета-тестирования компания открыла доступ к Claude for Chrome для всех платных подписчиков. Источник изображения: Claude...

Google готов вернуть в Chrome поддержку формата JPEG-XL Рик Байерс (Rick Byers), один из технических руководителей команды, занимающейся разработкой Google Chrome, заявил о готовности включить в движок Chromium высокопроизводительный и безопасный при работе с памятью декодировщик для формата изображений ...

«Убить Adobe к 2020»: Chrome 76 лишился флэш-плеера Любимое видео «Вконтакте» можно посмотреть, включив плеер вручную – чего в Google делать не рекомендуют. Сегодня пользователям браузера Google Chrome стало доступным обновление до версии 76. Программа стала быстрее, а 40 улучшений ...

В Beta-версии Google Chrome 145 появились вертикальные вкладки Вертикальные вкладки — одна из самых запрашиваемых функций для Google Chrome на протяжении многих лет. В конце прошлого года Google начала тестировать вертикальные вкладки в сборках для канала Canary. Теперь же с версией Google Chrome 145 они добрал...

Обновления Firefox 150.0.1 и Chrome 147.0.7727.137 с устранением критических уязвимостей Доступен корректирующий выпуск Firefox 150.0.1, в котором устранено 28 уязвимостей (19 уязвимостей собрано под CVE-2026-7322, 4 под CVE-2026-7323 и 4 под CVE-2026-7324). Все уязвимости вызваны проблемами при работе с памятью, такими как переполнения...

ИИ-расширение Claude перехватывало контроль над браузером Google Chrome Две уязвимости в Claude Google Chrome Extension позволяли злоумышленникам внедрять любые запросы к ИИ-ассистенту с посторонних сайтов. Слабые места устранены, но это не значит, что скоро не найдутся новые....

Что лучше: обычный поиск от Google или ИИ Режим в Chrome на iPhone Несколько дней назад в браузере Chrome на моем iPhone наконец-то появился режим ИИ. Радости моей не было предела, ведь функцию начали разворачивать больше месяца назад, и вот она добралась и до меня. Но столь же быстро первоначальная эйфория от ново...

В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицированному злоумышленнику удаленно захватить учетную запись жертвы и получил 9,8 балла по шкале CVSS....

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позволяет скомпрометировать окружение хоста....

Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins Для подписчиковВ этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а иногда и к полному захвату сервера. Посмотрим, как взламывают серверы CI/CD и что происходит в коде во...

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple багом, могла использоваться в «сложных атаках, нацеленных против конкретных пользователей»....

Уязвимость в автопилоте PX4, позволяющая выполнить код без аутентификации В PX4, открытом стеке с реализацией автопилота для дронов и автономных транспортных средств, выявлена уязвимость (CVE-2026-1579), позволяющая выполнить на устройстве произвольные shell-команды без криптографической аутентификации при наличии доступа...

В видеокартах NVIDIA обнаружили серьёзную уязвимость Сегодня появилась информация о том, что две независимые исследовательские группы — GDDRHammer и GeForge — разработали рабочие эксплойты, которые используют битовые сбои в памяти GDDR6 видеокарт NVIDIA для получения полного контроля над памятью хост-...

В США пожаловались на уязвимость словами «не можем, как Россия» США не могут защитить себя от экономических войн, как Россия. На уязвимость страны в эфире YouTube пожаловался капитан Корпуса морской пехоты США в отставке Мэттью Хо. Он отметил, что Штаты не могут справиться даже с расходами по обслуживанию долгов...

В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специально подготовленное изображение и прочитать произвольные файлы, доступные процессу приложения. Также у...

Раскрыта еще одна 0-day-уязвимость в Windows — MiniPlasma ИБ-исследователь Chaotic Eclipse (он же Nightmare Eclipse) опубликовал на GitHub новый 0-day-эксплоит для Windows под названием MiniPlasma. Уязвимость позволяет локально повысить привилегии до уровня SYSTEM на полностью пропатченных системах под упр...

В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет....

Модная уязвимость: атаки через подрядчиков Атака через подрядчика начинается за пределами основной инфраструктуры. Злоумышленники взламывают поставщика программного обеспечения, ИТ-интегратора или сервисную организацию, а затем используют доверенный доступ к настоящей цели. Так можно обойти ...

Уязвимость в Firefox позволяла отслеживать пользователей Tor Исследователи из компании FingerprintJS обнаружили уязвимость, которая затрагивает все браузеры на базе Firefox, включая Tor Browser. Проблема позволяет сайтам создавать стабильный идентификатор пользователя и отслеживать его активность между разным...

XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использова...

Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки автори...

У опасного вида рака обнаружили уязвимость Ученые из Вистаровского института обнаружили уязвимость рака поджелудочной железы: опухоль оказалась зависимой от воспалительного механизма, который сама же и запускает. Блокировка этого процесса приводит к гибели раковых клеток. ......

Новая функция в браузере Chrome избавит пользователей от лишних веб-уведомлений В ходе тестирования новая функция показала значительное снижение потока ненужных уведомлений, при этом количество кликов по оставшимся уведомлениям изменилось минимально. The post Новая функция в браузере Chrome избавит пользователей от лишних веб-у...

Chrome сам будет блокировать уведомления с сайтов, которые пользователь игнорирует Разработчики из Google добавили новую функцию в свой фирменный браузер Chrome для Android и ПК. Речь об автоматическом отключении уведомлений с веб-сайтов, которые пользователь игнорирует. Ранее функция проверки безопасности интернет-обозревателя Go...

Google опубликовал официальные Linux-сборки Chrome для архитектуры ARM64 Компания Google начала публикацию официальных сборок Chrome для Linux-систем на базе архитектуры ARM64. Сборки доступны в пакетах deb и rpm. Ранее официальные сборки Chrome для Linux публиковались только для архитектуры x86_64, а для архитектуры ARM...

MacRumors: Google Chrome установил новый мировой рекорд на MacBook Pro с M5 Браузер Google Chrome установил новые рекорды производительности в тестах Speedometer 3.1 и JetStream 3 на MacBook Pro с процессором M5 под управлением macOS 26.0.1. Об этом сообщает MacRumors. По данным компании, Chrome набрал 61 балл в ......

ИИ-поисковик Perplexity предложил Google купить браузер Chrome за $34,5 млрд Компания Perplexity, которая занимается разработкой поисковой системы, основанной на ИИ, предложила купить браузер Chrome у Google. Perplexity предложила заплатить за это $34,5 млрд. Это случилось после того, как Google получила похожее предложение ...

Маски сорваны. Chrome официально признан самым опасным браузером Chrome оказался в числе худших современных браузеров с точки зрения конфиденциальности пользователей. Он на втором месте после ChatGPT Atlas, согласно исследованию Digitain. Рейтинг в целом почти полностью состоит из известных каждому россиянину бра...

LinkedIn сканирует более 6000 расширений для Chrome и собирает данные Исследователи заметили, что сайт LinkedIn использует скрытые JavaScript-скрипты для сканирования браузеров посетителей: платформа проверяет наличие тысяч расширений и собирает данные об устройствах....

Почему я перешел на Яндекс Браузер на Mac и больше не использую Safari и Chrome Как многие из вас наверняка уже догадались, моя работа заключается в том, что я постоянно работаю с текстами. Написание, редактирование, верстка — всё это входит в круг моих обязанностей. Естественно, никто в таком случае не застрахован от опечаток ...

Стартап Relay закроется, а его сотрудники перейдут в отдел Google Chrome Запущенный в 2021 году стартап Relay, выпускавший средства автоматизации рабочих процессов с помощью искусственного интеллекта, закроется. Сотрудники компании перейдут на работу в отдел Google Chrome, а её гендиректор станет там вице-президентом по ...

Chrome против MacBook Neo: на сколько вкладок хватает 8 Гбайт памяти? В ходе эксперимента на ноутбуке последовательно открывали всё большее количество вкладок в Chrome, начиная с лёгких сайтов и заканчивая ресурсоёмкими страницами. The post Chrome против MacBook Neo: на сколько вкладок хватает 8 Гбайт памяти? first ap...

Google добавил в браузер Chrome разделенный экран и редактор PDF Viewer Компания Google обновила Chrome до версии 145 – нововведения направлены на повышение удобства повседневного использования браузера в различных сценариях. Функция Split View позволяет одновременно использовать две вкладки рядом друг с другом. Google ...

В библиотеку ANGLE, используемую в Chrome и Android, добавлена поддержка Wayland Разработчики Chromium реализовали поддержку протокола Wayland в библиотеке ANGLE. Реализация базируется на использовании EGL-расширения EGL_EXT_platform_wayland. Библиотека ANGLE осуществляет трансляцию вызовов OpenGL ES в графические API OpenGL, Di...

Chrome на Mac жрёт память и тормозит? Включите эту настройку, и все будет летать Chrome давно ругают за то, что он съедает оперативную память и замедляет компьютер при большом числе открытых вкладок. Однако мало кто знает, что в браузере Гугл есть одна функция, которая решает эту проблему без покупки нового устройства. Она усыпл...

Google защитила Chrome от кражи файлов cookie, но только в Windows Google сообщила о важном обновлении безопасности браузера Chrome для Windows — кража файлов cookie из его хранилища значительно усложнилась, но чтобы воспользоваться этой возможностью, необходимо войти в учётную запись....

AA: ошибка в Chrome лишила пользователей Android-планшетов доступа к браузеру Пользователи Android-планшетов столкнулись со сбоем в работе браузера Google Chrome после установки одного из последних обновлений. Ошибка приводит к невозможности запуска приложения и фактически блокирует доступ к браузеру, сообщает ......

Яндекс Браузер унизил Chrome: новая ИИ-функция спасёт слабые ПК Забудьте о лагах и зависаниях системы из-за десятка открытых сайтов. Яндекс представил решение, которое превращает его браузер в самый легкий инструмент для серфинга, оставляя «прожорливый» Chrome далеко позади. Новая технология на базе машинного об...

Google тестирует Nano Banana в мобильной версии Chrome Canary В последние недели Google активно намекает на будущее развития своего браузера и добавляет новые ИИ-функции в экспериментальную сборку Chrome Canary. До недавнего времени тесты касались в основном настольной версии, но теперь компания расширяет эксп...

Релиз Chrome 147 с поддержкой вертикальных вкладок и переделанным режимом чтения Компания Google опубликовала релиз web-браузера Chrome 147. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отп...

Эксперт объяснил, зачем менять Google Chrome на ИИ-браузер Comet Интернет быстро меняется: привычные «синие ссылки» в поиске уходят, а их место занимают ответы от ИИ, пишет автора статьи для Digital Trends. Вместе с этим появляются новые браузеры, где искусственный интеллект встроен прямо в работу. Одним из них с...

Mozilla ускорит выпуск новых версий Firefox по примеру Chrome Mozilla объявила о переходе Firefox на двухнедельный цикл выпуска обновлений для настольной версии браузера и для Android. Новый график, который пока рассматривается как эксперимент, планируется запустить в сентябре этого года....

Chrome автоматически загружает модель Gemini Nano на устройства пользователей По сообщениям исследователя, браузер Google Chrome на компьютерах с Windows и macOS загружает локальную модель Gemini Nano объёмом около 4 ГБ. При этом в процессе установки или в интерфейсе браузера отдельного запроса согласия на загрузку не отображ...

Google упростила процесс взаимодействия с искусственным интеллектом в браузере Chrome Расширение доступа к AI Mode — часть стратегии Google по укреплению позиций на рынке ИИ-инструментов, где компания конкурирует с ChatGPT от OpenAI и Perplexity AI. The post Google упростила процесс взаимодействия с искусственным интеллектом в браузе...

Google Chrome теперь потребует до 20 Гбайт на диске — ради локального ИИ Google обновила справочную документацию браузера Chrome и включила в неё технические требования для локальной загрузки ИИ-моделей. Согласно данным, для установки последних потребуется около 20 Гбайт свободного дискового пространства и достаточная пр...

В Google Chrome для Android появилась навигационная панель с кнопкой Gemini Чуть более года назад Google добавила в мобильный браузер Chrome возможность переносить адресную строку в нижнюю часть экрана; теперь же компания решила провести в приложении более радикальное изменение — появилась отдельная кнопка для запуска...

Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome - до $500 тысяч Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их основе компонентах. Максимальный размер премии за создание экплоита для платформы Android, позволяюще...

В Chrome 151 будет удалён обходной путь для установки uBlock Origin В намеченном на 30 июня выпуске Chrome 150 будет удалена поддержка флага kExtensionManifestV2Disabled, позволявшего вернуть возможность установки из каталога Chrome Web Store дополнений, использующих вторую версию манифеста Chrome. Позавчера из кодо...

Утечка видео с интерфейсом ОС Aluminium, развиваемой Google на смену Chrome OS В системе отслеживания ошибок Google по недосмотру оказался открыт доступ к сообщению о проблеме в тестовой сборке операционной системы Aluminium, запущенной на Chromebook HP Elite Dragonfly 13.5. К сообщению было прикреплено два скринкаста, позволя...

Режим чтения в Google Chrome для Android заработал в полную силу Полномасштабный дебют режима чтения в браузере Google Chrome для Android состоялся в 2023 году, но до настоящего момента функция работала избирательно — она была доступной не на всех страницах и могла исчезнуть так же внезапно, как и появилась...

HTB Eighteen. Захватываем домен через уязвимость BadSuccessor Для подписчиковСегодня я покажу неочевидный трюк повышения привилегий: как, имея минимальные права, можно через уязвимость BadSuccessor (CVE-2025-53779) связать свою dMSA с администратором и получить его ключи Kerberos. Перед этим пройдем базовую це...

Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О баге стало известно, когда пользователи и исследователи заметили, что система обновлений загружает вре...

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимости нулевого дня, информация о которых была раскрыта до выхода исправлений....

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без внимания пользователей и получают обновления только благодаря автоматическим механизмам. The post ASUS у...

HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим доступ к системе через IKEv1 Aggressive Mode: извлечем и затем подберем Pre-Shared Key (PSK)....

Paradigm Shift нашла BootROM-уязвимость в Apple A12 и A13 Paradigm Shift сообщила об уязвимости уровня BootROM в чипах Apple A12 и A13 и показала рабочий эксплойт usbliter8. Проблема затрагивает несколько поколений iPhone, выпущенных в 2018 и 2019 годах, и не устраняется обновлением iOS, потому что уязвимы...

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнения кода на сервере, использующем сервис snmptrapd для приёма и обработки trap-сообщений от устройств....

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения имён WINS, позволяющей добиться удалённого выполнения своего кода на сервере без прохождения аутентифи...

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при...

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 по...

RCE-уязвимость PolyShell угрожает магазинам на базе Magento Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привест...

Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей....

Apple устранила уязвимость, раскрывавшую сообщения Signal Проблема в операционных системах iOS/iPadOS приводила к тому, что переписку в мессенджере Signal могли читать посторонние. Apple устранила эту особенность....

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру....

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают, что в сети по-прежнему доступно более 87 000 уязвимых серверов....

Война в Иране обнажила уязвимость индийской рупии Мрачные тучи над перспективами рупии побуждают банки предлагать сделки в других, более перспективных азиатских валютах, поскольку вызванный войной в Иране скачок цен на нефть может привести к дальнейшей слабости рупии. Банк Barclays рекомендует прод...

Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Технология Intel TDX реализует возможность шифрования памяти виртуальных машин для их защиты от вмешатель...

Якобы новую уязвимость в Telegram выставили на продажу за $500 В сети появилось объявление о продаже уязвимости «нулевого дня» для Telegram, которая позволяет взламывать аккаунты без ведома пользователей. На это обратил внимание автор Telegram-канала «Сицебрекс! ». Из объявления следует, что продается уязвимост...

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышения привилегий в Windows. Разработчики Valve уже обновили Steam, а Microsoft — Microsoft Defender и ре...

В Zoom исправили уязвимость, позволявшую выполнять произвольный код Исследователи из компании A Security обнаружили несколько уязвимостей в Zoom, которые получили общее название Zoomsday и позволяли участнику встречи удаленно выполнить код на устройствах других пользователей. Атака не требовала никаких действий со с...

«Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслушивать разговоры или отслеживать устройства, использующие сеть Google Find Hub. Исследователи из гру...

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможность одним POST-запросом без авторизации исполнять команды на сервере. Опасность по CVSS — 10 из 10. ...

В плагине для WordPress с 900 000 установок нашли критическую RCE-уязвимость В плагине WPvivid Backup & Migration для WordPress обнаружили критическую уязвимость загрузки произвольных файлов, которая в итоге ведет к удаленному выполнению кода без аутентификации. Проблема угрожает более чем 900 000 сайтов, которые используют ...

Уязвимость в «Блокноте» позволяла удаленно выполнить произвольный код Разработчики Microsoft исправили уязвимость в «Блокноте» (Notepad) для Windows 11. Проблема позволяла запускать локальные или удаленные файлы через Markdown-ссылки, что могло привести к удаленному выполнению кода....

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атак...

Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения В опубликованном несколько часов назад корректирующем выпуске системы самодостаточных пакетов Flatpak 1.16.4, а также в экспериментальном выпуске 1.17.4, устранена уязвимость (CVE-2026-34078), позволяющая вредоносному или скомпрометированному прилож...

Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 в ядре Windows, который уже используется хакерами в реальных атаках....

Япония потребовала открыть iOS для Chrome, Firefox и других браузеров до конца 2025 Япония официально поставила точку в многолетней практике Apple по блокировке сторонних браузеров в стране. К декабрю 2025 года компания должна будет обеспечить равные условия для всех браузеров, включая доступ движков к ключевым функциям системных A...

Microsoft стала ещё настойчивее отговаривать от установки Chrome — теперь ещё и через Bing Компания Microsoft в очередной раз запустила агрессивную рекламу своего фирменного браузера Edge. На этот раз софтверный гигант демонстрирует полноценную сравнительную таблицу Edge и Chrome прямо на странице поиска, когда пользователь пытается скача...

Google Chrome получил экстренное обновление из-за уязвимости, через которую во всю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозревателя рекомендовано убедиться, что они работают с его последней версией. Источник изображения: Rubait...

Razer Barracuda X Chrome обзор и тесты беспроводной игровой гарнитуры для консолей и ПК Игровые наушники Razer Barracuda X Chrome могут похвастать длительным временем автономной работы, достигающим 70 часов. Поддержка фирменной подсветки, 40 мм динамики с широким диапазоном частот, съемный микрофон с шумоподавлением. Гарнитура совмести...

Пользователей Chrome и других браузеров лишили блокировщиков рекламы. Как решить проблему? Компания Google окончательно удалила из Chrome Web Store все расширения, работающие на устаревшем стандарте Manifest V2. В их число попал и uBlock Origin — один из самых популярных и функциональных блокировщиков рекламы....

В России готовится к запуску «убийца» Google Chrome и «Яндекс Браузера» с криптозащитой В России появится новый отечественный защищенный браузер с встроенной криптозащитой. Его создание согласовано с ФСБ. Продукт может быть актуален для корпоративных клиентов, особенно на санкционном фоне, а для госорганов его использование может стать...

Хакеры нашли способ проникать в Gmail через штатный механизм Chrome «Лаборатория Касперского» сообщила о механизме, с помощью которого злоумышленники могут через API получить доступ к корпоративной почте в Gmail, а также данным календаря и других сервисов Google. С его помощью можно также получить доступ...

Google Chrome научился отправлять фрагменты экрана напрямую чат-боту Gemini В десктопной версии браузера Google Chrome появилась новая функция под названием Select from screen («Выбрать с экрана»), которая позволяет выделять фрагменты экрана и отправлять напрямую чат-боту Gemini для формирования запросов. Функци...

В России готовится к запуску «убийцу» Google Chrome и «Яндекс Браузера» с криптозащитой В России появится новый отечественный защищенный браузер с встроенной криптозащитой. Его создание согласовано с ФСБ. Продукт может быть актуален для корпоративных клиентов, особенно на санкционном фоне, а для госорганов его использование может стать...

Microsoft начала «приплачивать» пользователям за отказ от Google Chrome в пользу Edge Microsoft начала предлагать вознаграждение за использование своего браузера Edge на платформе Windows 11 вместо конкурирующего Google Chrome, сообщил ресурс Windows Latest. Источник изображения: Windows Latest...

Баг в расширении Adobe Acrobat для Chrome давал доступ к сообщениям и контактам WhatsApp Исследователи Guardio Labs обнаружили уязвимость в расширении Adobe Acrobat для Chrome, установленном около 329 млн раз. Баг позволял вредоносным сайтам похищать данные из веб-версии WhatsApp без использования малвари, кражи паролей или перехвата се...

Anthropic обновила модель Opus до версии 4.5, добавив поддержку Chrome и Excel Теперь расширение Chrome смогут использовать все подписчики Max, а инструмент для Excel — пользователи тарифов Max, Team и Enterprise. The post Anthropic обновила модель Opus до версии 4.5, добавив поддержку Chrome и Excel first appeared on itndaily...

Хакерский сервис Stanley гарантирует, что фишинговые расширения попадут в Chrome Web Store Исследователи обнаружили новый MaaS-сервис (malware-as-a-service, «малварь-как-услуга») под названием Stanley. Его разработчики обещают злоумышленникам создание вредоносных расширений для Chrome, способных обойти модерацию и проникнуть в официальный...

Google Chrome сможет блокировать расширения, подменяющие страницу новой вкладки Разработчики Google готовят новую защитную функцию для Chrome, которая помешает малвари использовать корпоративные политики браузера для установки неудаляемых расширений. Такие расширения подменяют поисковые системы, захватывают страницу новой вклад...

Google упростила работу с группами вкладок в Chrome 139 и починила копирование ссылок Google доработала управление группами вкладок с выходом обновления Chrome 139 для Android, а также наладила функцию «Копировать ссылку», которая раньше отказывалась выполнять свою задачу....

Пароли в Google Chrome оказались уязвимы: найдены три способа взлома хранилища Хранилище паролей Google Chrome может быть атаковано даже без получения злоумышленником повышенных системных привилегий. Исследователи подразделения Unit 42 компании Palo Alto Networks обнаружили сразу три сценария, которые позволяют вредоносному пр...

Chrome тайно скачивает файл на 4 ГБ, который вам не нужен. Как удалить и освободить место на Mac Свежий Chrome занимает на диске больше, чем кажется на первый взгляд. Если вы замечали, что после обновления браузера свободного места стало меньше, самое время очистить кеш в браузере на Mac и заодно заглянуть в системные папки. Исследователь ThatP...

Google научит Chrome запускаться вместе с Windows — сразу с открытым окном На компьютере среднего пользователя может быть установлено значительное число программ, но большую часть времени современный человек проводит в браузере. В Google это прекрасно понимают, поэтому в компании добавили для браузера Chrome новую настройк...

Google Chrome yeniləndi — bölünmüş səhifələr və daxili PDF redaktoru əlavə olundu Google Chrome brauzeri 145-ci versiyaya qədər yenilənib və istifadə rahatlığını artıran iki mühüm funksiya əldə edib. Yeniliklər gündəlik iş prosesini daha sürətli və praktik etməyə yönəlib. Yeni Split View rejimi bir vərəqi iki hissəyə bölməyə imka...

Браузер Chrome обновился до 140-й версии — закрыты шесть уязвимостей, включая критическую Google выпустила обновление для браузера Chrome, устраняющее несколько уязвимостей безопасности. Обновление версии 140.0.7339.80/81 для Windows и macOS, а также 140.0.7339.80 для Linux уже доступно для пользователей. По заявлению компании, на данный...

Google превратила Chrome в «автоматический браузер» — полноценного работника среды Workspace Google рассказала о планах превратить Chrome в «автоматический браузер» для корпоративных пользователей, способный принять на себя часть их рабочих задач, а также повысить безопасность....

Google повысит безопасность Chrome за счёт обновления браузера без его полной перезагрузки Компания Google рассказала подробно о роли искусственного интеллекта в обеспечении безопасности браузера Chrome. Технологический гигант намерен задействовать нейросети для обновления интернет-обозревателя без необходимости его полной перезагрузки по...

Чат-бот Anthropic Claude Opus написал эксплойт для Google Chrome всего за $2283 Исследователь в области кибербезопасности Мохан Педхапати (Mohan Pedhapati) рассказал, как при помощи модели искусственного интеллекта Anthropic Claude Opus 4.6 написал полную цепочку эксплойтов для взлома движка JavaScript V8 в браузере Google Chro...

Данные добавляют 1 млрд долларов в биткойны в резервы, так как поставки USDT приближаются к 175 млрд долларов, показывают данные блокчейна Tether, крипто -фирма, стоящая за USDT (USDT) StableCoin, добавила в свои резервы в размере около 1 миллиарда долларов США (BTC), доведя владения до 9,7 млрд. Долл. США, так как поставки своего флагманского стабкона поднялись почти до 175 миллиардов...

LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно короткого Python-скрипта, который работает почти в любом дистрибутиве, вышедшем после 2017 года....

Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office Всего через три дня после публикации экстренного патча для Microsoft Office группировка APT28 начала эксплуатировать уязвимость CVE-2026-21509 в атаках против украинских и европейских организаций....

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпустила патч для этой проблемы почти месяц назад, однако официально уязвимость признали только сейчас ...

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...

Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляется начиная с ветки Exim 4.97 при сборке с библиотекой GnuTLS ("USE_GNUTLS=yes") и устранена в выпус...

ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Украины — это, действительно, та самая чувствительная уязвимость противника и его спонсоров…...

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет похищать токены GitHub OAuth....

Хакеры атаковали уязвимость StyleSmuggler в Magento и Adobe Commerce Эксперты компании Sansec предупредили об активной эксплуатации критической уязвимости StyleSmuggler в Magento Open Source и Adobe Commerce. Этот баг позволяет без аутентификации выполнить произвольный код на сервере, и злоумышленники использовали ег...

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725), позволяющая непривилегированному пользователю получить права администратора кластера. После успешн...

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии Android с 13 по 16. Уязвимости присвоен критический уровень опасности (9.8 из 10) так как она может п...

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки...

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему миру. По данным специалистов Google и Mandiant, с конца мая хакеры активно эксплуатировали проблему, ...

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название Rog...

Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проблема затрагивала подсистему nf_tables, отвечающую за фильтрацию сетевых пакетов и управление правила...

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной загрузки контента GNU Wget. Wget2 предоставляет набор дополнительных опций, поддерживает загрузку в ...

В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около 10 лет. Проблема позволяла атакующему войти под любой учетной записью (включая администратора), и д...

Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более высокому уровню исключений (Exception Level), что потенциально позволяет добиться повышения привилегий...

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные данные и перенаправлять пользователей на фишинговые страницы....

Разработчиков SmarterMail взломали через уязвимость в их собственном продукте Компания SmarterTools, создатель популярного почтового сервера SmarterMail, стала жертвой злоумышленников, которые использовали критическую уязвимость в собственном софте компании. Атакующие проникли в сеть через необновленную виртуальную машину и с...

Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые уведомления неожиданно оставались в памяти устройства. Обновления вышли 22 апреля вне штатного цикла...

OpenAI исправляет уязвимость, связанную с утечкой данных из ChatGPT Специалисты компании Check Point обнаружили уязвимость в ChatGPT, которая позволяла незаметно похищать данные из переписок пользователей без их ведома и согласия. В OpenAI устранили проблему в конце февраля 2026 года, и свидетельств ее эксплуатации ...

Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциально позволяла обходить защиту Windows с использованием устаревших загрузчиков. Об этом сообщает Neowin...

В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple A12 и A13. Подчеркивается, что исправить эту уязвимость с помощью обновления ПО невозможно....

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проблема позволяла повысить привилегии в системе и похитить данные. Примечательно, что эксплуатировать е...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конф...

Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил название Pack2TheRoot, идентификатор CVE-2026-41651 и оцен...

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения серий VIGI C и VIGI InSight....

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с ука...

В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthropic для взаимодействия ИИ-агентов с внешними данными и системами. Проблема позволяет выполнять произв...

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что разработчики малвари допустили ряд ошибок, благодаря которым жертвы могут восстановить свои файлы беспл...

Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затрагивает Exchange Server 2016, 2019 и Subscription Edition (SE). Пока полноценного патча нет, в компани...

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила идентификатор CVE, однако исследователи Rapid7 оценили ее в 9,4 балла по шкале CVSS и предупреждают:...

Эксперты «Лаборатории Касперского» нашли уязвимость в чипсетах Snapdragon Специалисты Kaspersky ICS CERT обнаружили уязвимость в чипсетах Qualcomm Snapdragon. Проблема найдена в загрузочной прошивке BootROM, встроенной на аппаратном уровне. Чипсеты этих серий используются повсеместно: в смартфонах, планшетах, автомобильны...

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсов сервера. Уязвимость получила кодовое имя MadeYouReset и позволяет через манипуляции управляющими к...

Уязвимость в Ubuntu позволяет злоумышленникам получить root-права В дефолтных установках Ubuntu Desktop 24.04 и новее нашли серьезную уязвимость (CVE-2026-3888, 7,8 балла по шкале CVSS), которая позволяет локальному атакующему повысить привилегии до уровня root....

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Проблеме присвоен критический урове...

В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться выполнения кода с правами рабочего процесса nginx через отправку специально оформленного HTTP-запрос...

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость п...

Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и позволяет локальному атакующему получить root-права в большинстве популярных дистрибутивов. PoC-экс...

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения кода с правами root через отправку специально оформленного пакета c анонсом IPv6-маршрутизатора. RA-соо...

Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного браузера разных сайтов. Проблема проявляется во всех браузерах на основе Firefox, включая Tor Browse...

Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре L...

Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая добиться выполнения кода с правами root через подключение локальным пользователем виртуального устройств...

ИБ-эксперт нашел опасную уязвимость в карте для Meccha Chameleon Исследователь в области информационной безопасности под ником FeintBE сообщил на Reddit'e об обнаружении потенциально опасной пользовательской карты для игры Meccha Chameleon, опубликованной в Steam Workshop. По его данным, ......

Один сбой в Германии показал уязвимость всей НАТО В Германии произошел сбой в системе железнодорожной связи Deutsche Bahn в ночь на 24 июня — техническая ошибка остановила движение по всей стране на несколько часов. Читать далее...

Apple закрыла уязвимость, через которую ФБР читала переписки Apple выпустила срочное обновление iOS 26.4.2. Оно исправляет ошибку, из-за которой удалённые push-уведомления оставались в памяти устройства. Этой уязвимостью, по данным СМИ, уже воспользовались ФБР.Раньше, если вы удаляли уведомление на iOS, оно в...

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1....

Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю...

В роутерах TP-Link исправили критическую уязвимость обхода аутентификации Компания TP-Link выпустила обновления прошивки для роутеров серии Archer NX, устранив в них сразу несколько уязвимостей. Самая серьезная проблема позволяла злоумышленникам без какой-либо авторизации загрузить на устройство произвольную прошивку....

Новый троян поражает Android-смартфоны россиян. Он маскируется под обновление браузера Chrome Пользователи устройств на базе Android из более чем 26 стран, включая Россию, подверглись кибератакам новой шпионской программы DragonDoll. В августе 2026 г. она маскируется под обновление браузера Google Chrome. После установки программы хакеры мог...

Chrome стал получать обновления каждые две недели — ИИ изменил правила в сфере безопасности С выпуском версии 153 для настольных компьютеров, iOS и Android браузер Chrome официально перешёл с четырёхнедельного на двухнедельный график выпуска обновлений. По словам Google, этот переход связан с развивающейся адаптивной стратегией безопасност...

Gemini в Chrome стал доступен еще в десятках стран, но Европа по-прежнему остается без доступа Компания Google значительно расширила географию доступности Gemini в браузере Chrome. Встроенный ИИ-помощник теперь появился на настольных компьютерах и устройствах под управлением iOS во многих странах Латинской Америки, Африки и Ближнего Востока....

Блокировщики рекламы не перестанут работать в Google Chrome после прекращения поддержки Manifest V2 На этой неделе СМИ писали о намерении Google отказаться от поддержки устаревшего стандарта расширений Manifest V2 в своём фирменном обозревателе, начиная с Chrome 150, который выйдет в конце июня. Сообщалось, что это якобы может нарушить работу блок...

Google Chrome жаба душит: «Лёгкая» Opera Mini получила улучшенную стабильность ПО Среди «фишек» блокировка рекламы, персонализированные новости и просмотр в частном порядке. На каждом смартфоне должно быть несколько необходимых приложений, чтобы пользователь мог в полной мере использовать возможности смартфона. Мобиль...

Chrome и Android прекратят использование многих технологий, созданных проектом Privacy Sandbox Вице-президент Google, курирующий проект Privacy Sandbox, объявил о сворачивании разработки и исключении из Chrome и Android части технологий, развиваемых для достижения компромисса между потребностью пользователей сохранить конфиденциальность и жел...

Хакеры крадут криптовалюту через расширения браузера Chrome. Россияне тоже в опасности Аналитики из компании Socket обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge. Потенциальная аудитория двух версий достигала 80 тыс. человек. Все браузерные расширения загружали модульный фреймворк, нацеленный на краж...

Google Chrome позволит делиться с сайтами примерным местоположением вместо точных координат Google объявила о новом обновлении для Chrome на Android, которое даст пользователям больше контроля над геолокацией. Теперь браузер позволит делиться с сайтами не только точным, но и примерным местоположением....

Специалист создал эксплоит для Chrome с помощью Claude Opus, потратив 2283 доллара США CTO компании Hacktron рассказал, как с помощью модели Claude Opus 4.6 создал рабочую цепочку эксплоитов для JavaScript-движка V8 в Chrome 138. За такую работу можно получить около 15 000 по программе bug bounty, а на черном рынке стоимость свежей 0-...

«Обновление Chrome» оказалось шпионом: вирус крадёт со смартфона всё, до чего может дотянуться Экспертный центр безопасности Positive Technologies (PT ESC) предупредил о новой шпионской программе DragonDoll, которая атакует пользователей Android-устройств в 26 странах, включая Россию....

OpenAI представила ИИ-браузер ChatGPT Atlas — альтернатива Google Chrome с «памятью» и агентами OpenAI стала конкурентом Google на ещё одном направлении — компания официально представила ИИ‑браузер ChatGPT Atlas, который, по замыслу разработчиков, должен изменить привычный сценарий выхода в интернет. Анонс состоялся на онлайн-презентации...

Google превратила Chrome в ИИ-браузер — с автопилотом для веб-сёрфинга, Gemini в боковой панели и не только Google представила масштабное обновление Chrome, сосредоточенное вокруг более глубокой интеграции в самый популярный браузер функций на базе ИИ. Фактически компания таким образом отвечает на волну ИИ-браузеров, которые активно представляли в прошлом...

Антимонопольное решение позволило Google сохранить Chrome и Android, и продолжить отчисления Mozilla Суд огласил решение в рамках судебного слушания по вопросу изменений, которые компания Google должна будет реализовать для устранения нарушения антимонопольного законодательства. Решение оказалось значительно мягче, чем ожидалось, и на фоне этого ак...

Официально: Google Chrome выходит на ARM64 Linux во втором квартале 2026 года Вслед за успешным релизом Chrome для ARM-устройств на базе macOS в 2020 году и Windows в 2024 году, Google объявила о долгожданном расширении поддерживаемых платформ. Во втором квартале 2026 года полноценная версия браузера Google Chrome станет дост...

Gemini появился в боковой панели Chrome за пределами США и получил поддержку русского языка Компания Google интегрировала помощника с искусственным интеллектом Gemini в браузер Chrome для новых регионов — пакет новых функций теперь поддерживается в Индии, Канаде и Новой Зеландии. Источник изображения: blog.google...

Эксперты Unit 42 выявили критические недостатки защиты ключей доступа в браузере Chrome Специалисты по кибербезопасности из Unit 42 компании Palo Alto Networks обнаружили три новых метода компрометации синхронизируемых ключей доступа (passkeys) на компьютерах с Windows. Атаки позволяют вредоносному ПО получать к ним доступ, обходя запр...

Антимонопольное решение позволило Google сохранить Chrome и Android и продолжить отчисления Mozilla Суд огласил решение в рамках судебного слушания по вопросу изменений, которые компания Google должна будет реализовать для устранения нарушения антимонопольного законодательства. Решение оказалось значительно мягче, чем ожидалось, и на фоне этого ак...

Google Chrome получил экстренное обновление из-за уязвимости, через которую вовсю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозревателя рекомендовано убедиться, что они работают с его последней версией. Источник изображения: Rubait...

Chrome для Android стал заметно плавнее: Google избавилась от половины рывков при прокрутке Google сообщила, что за период с 2023 по 2026 год удалось сократить количество рывков (scroll jank) при прокрутке страниц в Chrome для Android на 48 %. Для этого разработчики переработали архитектуру браузера, внедрив несколько новых механизмов обра...

Альтернатива Google Chrome: браузер Samsung для ПК научился устанавливать веб-сайты в виде приложений В конце марта тестирование Samsung Browser для Windows завершилосьКомпания Samsung Electronics выпустила обновление для своего браузера для Windows, добавив возможность устанавливать веб-сайты в виде приложений.Иллюстрация: SamsungПри установке веб-...

Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений IT-гигантов. Microsoft, Apple и Facebook поочередно признались в прослушивании голосовых сообщений по...

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со специально оформленным звуковым вложением. А...

Уязвимость в NGINX 18-летней давности приводит к удаленному выполнению кода Исследователи из компании DepthFirst AI обнаружили в NGINX критическую уязвимость CVE-2026-42945, набравшую 9,2 балла по шкале CVSS. Проблема затрагивает все версии NGINX от 0.6.27 до 1.30.0 и существовала в коде около 18 лет....

Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Исследователи обнаружили уязвимости в функции Private Relay от Apple, позволяющие злоумышленникам обойти защиту и узнать реальный IP-адрес пользователей Safari. Эксперты создали инструмент для проверки утечки данных и объяснили причины публичного ра...

На учениях в ФРГ украинские военные показали уязвимость войск США перед дронами На военных учениях Combined Resolve ("Совместная решимость") в Германии проявилась уязвимость американских войск перед беспилотниками. Об этом сообщили знакомые с событиями источники газеты The Wall Street Journal. В ходе учений украинские операторы...

Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уя...

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной...

В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System V (sem). Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может экспл...

Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному пользователю изменить содержимое страничного кеша через клонированный сетевой пакет, в итоге повысив свои...

Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0 Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакую...

В ОЭСР нашли стратегическую уязвимость в экономике Южной Кореи из-за полупроводников Растущая зависимость Южной Кореи от экспорта полупроводников может сделать страну более уязвимой к внешним потрясениям и привести к циклической нестабильности. Об этом сообщается в опубликованном 2 июля отчете Организации экономического сотрудничест...

Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить или красть информацию с устройства, запускать вредоносный код и обходить средства защиты информации д...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, применяемый в дистрибутиве NixOS и в экосистеме, связанной с пакетным менеджером Nix. Уязвимость позво...

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-приложении новую малварь EtherRAT. Вредонос использует смарт-контракты Ethereum для связи и закрепляется...

В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдонимом. Функция «Скрыть e-mail», впервые представленная на конференции WWDC 2021, была задумана как за...

Bloomberg: уязвимость Airbus A320 устранили возвратом к прежней версии ПО Авиакомпании по всему миру нашли способ оперативно устранить уязвимость на самолетах Airbus A320, которая была связана с воздействием солнечного излучения....

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проблемы устранены в выпуске Smb4K 4.0.5. Проверить состояние новой версии пакета или подготовки исправл...

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования отказа в обслуживании и дальнейших атак с повышением привилегий. Пока разработчики Microsoft еще не ...

Apple исправила уязвимость, позволявшую восстанавливать удаленные сообщения Signal Разработчики Apple выпустили обновления iOS 26.4.2 и iOS 18.7.8, которые устраняют проблему с хранением push-уведомлений на устройствах пользователей. Именно из-за этой ошибки ФБР ранее удалось извлечь удаленные сообщения Signal с iPhone подсудимой....

Менталитет: Израиль «нащупал системную уязвимость» в охране руководства Ирана Похоже, Израиль нащупал системную уязвимость в том, как Иран обеспечивает безопасность особо охраняемых лиц, заявил военный эксперт Евгений Крутиков. Иначе, по его словам, сложно объяснить, почему с такой легкостью и регулярностью еврейское государс...

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информации Google, проблему применяют все больше китайских и иранских группировок, а также React2Shell уже...

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Claude Cowork, продолжает игнорировать уязвимость продукта к атакам промпт-инъекций (Prompt Injection),...

Apple патчит уязвимость нулевого дня, используемую в «чрезвычайно сложных» атаках Компания Apple выпустила обновления для iOS, iPadOS, macOS Tahoe, tvOS, watchOS и visionOS. Разработчики исправили уязвимость в dyld, которая использовалась в целевых атаках на конкретных пользователей. Проблему обнаружили специалисты Google Threat ...

Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под названием ShieldBreak в антивирусе Microsoft Defender....

Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу приватность пользователей....

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректн...

HTTP/2-уязвимость MadeYouReset может использоваться для масштабных DDoS-атак В нескольких имплементациях HTTP/2 обнаружена уязвимость, получившая название MadeYouReset. Эта проблема может использоваться для реализации мощных DDoS-атак....

В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей название usbliter8. Данный эксплойт базируется на недостатках оборудования и позволяет выполнять прои...

Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к системе. Уязвимость затрагивает все выпуски FreeBSD, сформированные с 2013 года. В открытом доступе р...

Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из «Google Диска» без ведома пользователя. Злоумышленники могут внедрять скрытые команды в обычные...

Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Apple выпустила обновление прошивки для Beats Studio Buds, в котором устранена уязвимость, связанная с работой Bluetooth. Согласно документу службы безопасности Apple, ошибка могла позволить злоумышленнику в радиусе действия Bluetooth получить досту...

432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий н...

Обнаружена уязвимость Zombie ZIP — хитрый способ обойти большинство антивирусов Гонка вооружений в области кибербезопасности продолжается: способы взлома компьютерных систем и контрмеры становятся всё более изощрёнными, но и сегодня появляются относительно простые уязвимости, которые помогают вредоносам обходить защиту антивиру...

Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим подслушивать разговоры пользователей, находясь в зоне действия Bluetooth....

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет приложениям без разрешения пользователя получать доступ к SMS и MMS. Вот только решение займет время.One...

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Linux, выявлена уязвимость (CVE-2025-46811), позволяющая без аутентификации выполнять команды на любых ...

Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользователя форума. Уязвимость проявляется в конфигурации phpBB по умолчанию. Проблема устранена в версии...

Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных кодов. Успешная эксплуатация уязвимости позволяет выполнить инструкции CPU на более высоком уровне прив...

Новая уязвимость RefluXFS позволяет получить root-права в Linux Эксперты из компании Qualys обнаружили в файловой системе XFS уязвимость девятилетней давности. Баг, получивший идентификатор CVE-2026-64600 и название RefluXFS, позволяет локальному непривилегированному пользователю перезаписать защищенные файлы и ...

Уязвимость в GSSAPI-патче к OpenSSH, удалённо эксплуатируемая на стадии до аутентификации В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость (CVE-2026-3497), приводящая к разыменованию указателя, повреждению памяти и обходу механизма разделения...

В системе автообновления драйверов AMD обнаружена опасная уязвимость, но компания её не замечает У службы автоматического обновления драйверов AMD обнаружен механизм загрузки программных компонентов по незащищённому каналу. Проблему выявил начинающий исследователь в области кибербезопасности из Новой Зеландии, который по каким-то причинам време...

Anthropic выпустила ИИ-агента Claude для Google Chrome — доступен он лишь 1000 человек в мире Anthropic объявила о выходе предварительной версии браузерного агента искусственного интеллекта, работающего на базе моделей Claude. Воспользоваться предложением пока может лишь группа из тысячи подписчиков тарифного плана Anthropic Max по цене от $...

На 31 августа намечено удаление из Chrome Web Store всех дополнений, использующих вторую версию манифеста Компания Google запланировала на 31 августа удаление из каталога Chrome Web Store всех остающихся дополнений, использующих вторую версию манифеста Chrome, определяющего возможности и ресурсы, доступные для дополнений, написанных с использованием API...

Android и Chrome OS сольются в одну платформу в 2026 году — Google подтвердила планы по Aluminium OS Выпуск Aluminium OS, цель которой заключается в объединении Chrome OS и Android в единую платформу, по-прежнему планируется в 2026 году. Об этом в разговоре с порталом Android Authority на полях выставки MWC 2026 заявил Самир Самат (Sameer Samat), п...

Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только Исследователи из компании Manifold Security обнаружили уязвимость в расширении Claude для Chrome. Другой вредоносный аддон может имитировать клики пользователя и вынудить Claude прочитать данные из Gmail, Google Docs, Google Calendar и Salesforce. П...

В Google Chrome появится функция, которая ускорит загрузку сайтов и сэкономит сетевой трафик Google Chrome и другие браузеры на основе Chromium, включая Edge и Vivaldi, в ближайшее время получат поддержку отложенной или, так называемой ленивой загрузки (lazy loading), для видео и аудио. Это позволит экономить пользователям свой сетевой траф...

Акции Google резко подорожали после того, как компания увернулась от принудительной продажи Chrome Акции Alphabet, материнской компании Google, выросли сегодня примерно на 8 % после того, как суд решил не разделять компанию. Это позволило Google избежать серьёзных издержек и увеличить рыночную стоимость компании примерно на $206 млрд. Google сохр...

Google Chrome, Safari и Microsoft Edge больше не одиноки: Mozilla добавила в Firefox профили Организация Mozilla представила для своего браузера Firefox профили, которые упрощают разделение и организацию онлайн-активности. Обновление позволит создавать отдельные пространства в браузере для хранения закладок, учётных записей, истории, расшир...

Google останется владельцем Chrome, но компания отныне должна делиться поисковыми данными с конкурентами Судья из окружного суда Вашингтона вынес важное решение по антимонопольному делу против Google. The post Google останется владельцем Chrome, но компания отныне должна делиться поисковыми данными с конкурентами first appeared on itndaily.ru....

Обзор альтернатив Chrome и Safari — как искусственный интеллект меняет рынок браузеров в 2026 году Конкуренция браузеров переходит от поиска к ИИ-помощникам. Рассматриваем новые продукты от OpenAI, Opera и Perplexity, а также решения для конфиденциальности и осознанного серфинга, бросающие вызов гигантам рынка....

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об...

Новая уязвимость в телефонах с чипами MediaTek: один такой взломали за 45 секунд Специалисты по кибербезопасности обнаружили серьёзную уязвимость в смартфонах с процессорами MediaTek. По их словам, она позволяет получить доступ к данным пользователя даже без запуска ОС. Проблему нашли исследователи Ledger Donjon. Для демонстраци...

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое использовало уязвимость нулевого дня в устройствах Samsung Galaxy....

«Тревожный сигнал» — глава ФСБ оценил уязвимость властей Ирана перед Западом Директор ФСБ России Александр Бортников назвал тревожным сигналом использование заложенных программ в системах видеомониторинга в Тегеране для ликвидации руководства Ирана....

Иран доказал уязвимость военной машины США, несущей репутационные потери — эксперт Иран эмпирическим путем доказал уязвимость военной машины США, несущей колоссальные репутационные потери в ходе военного конфликта. Сначала Пентагон потерял четыре батареи THAAD стоимостью три миллиарда долларов каждая…...

Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. П...

Apple выпустила обновление для старых iPhone и iPad, исправляющую сложную уязвимость Сегодня Apple выпустила обновления iOS 16.7.15, iPadOS 16.7.15, iOS 15.8.7 и iPadOS 15.8.7, предназначенные для старых моделей iPhone и iPad, которые не поддерживают более новые версии iOS и iPadOS....

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со спец...

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодовое имя TARmageddon), позволяющая при распаковке специально оформленного tar-архива не только извлечь ...

В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-2026-23918) вызвана двойным освобождением памяти в модуле mod_http2 и потенциально может привести к уд...

Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет Хакерские группировки активно используют две опасные уязвимости в Windows для проведения крупномасштабной вредоносной кампании. Речь об уязвимости нулевого дня, о которой злоумышленникам известно с 2017 года, а также ещё одной уязвимости, которую Mi...

Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленникам внедрять вредоносные инструкции в память ИИ-ассистента и выполнять произвольный код....

В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В ряде смартфонов Apple iPhone найдена уязвимость, устранить которую можно только лишь путем покупки нового телефона. Это обойдется в десятки тысяч рублей. Также придется купить новые часы Apple Watch и замену колонке Homepod mini – «дыра» скрываетс...

Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атаку (получить прямой доступ к памяти) и обойти защиту на этапе загрузки системы. Проблема получила сра...

Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена четвёртая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опубликовано два рабочих эксплоита: sshkeysign_pwn даёт возможность непривилегированному пользовате...

В Telegram обнаружена крайне опасная уязвимость нулевого дня, но детали держат в секрете Специалист по информационной безопасности Майкл Деплант, связанный с проектом TrendAI Zero Day Initiative, обнаружил критическую уязвимость в мессенджере Telegram, которая получила оценку 9,8 балла из 10. Соответствующая запись ZDI-CAN-30207 появила...

Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей» Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость RoguePlanet нулевого дня (Zero-Day), затрагивающую Microsoft Defender и позволяющую повысить привилеги...

Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) выявлена уязвимость (CVE-2026-6100), приводящая к обращению к памяти после её освобождения. Пр...

Microsoft подтвердила, что уязвимость Windows позволяет красть пароли без единого клика Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-32202 в Windows Shell, исправленной в ежемесячном обновлении безопасности с оценкой CVSS 4,3. По данным исследователя из компании Akamai Маора Дахана (Maor Dahan), уязвимость возникла и...

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальной уязвимости» в проверке владения аккаунтом.Хакеры смогли изменить адрес электронной почты и пароль...

Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для кражи данных с других страниц. С помощью этого способа исследователям удалось узнать email-адрес авто...

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредоносного программного обеспечения через рассылку фишинговых писем. Разработчики архиватора устранили ...

Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым процессом guix-daemon при выполнении операций установки пакетов. Команда применяется для загрузки уж...

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно спровоцировать отказ в обслуживании или выполнить код на уязвимых девайсах....

В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в продуктах Qualcomm, включая две критические бреши, уже использовавшиеся злоумышленниками в реальных ...

Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих ...

SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-привилегии в системе. Среди прочего, уязвимость позволяет получить root-досуп в основной системе при запу...

Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила название ShieldBreak и позволяет локальному атакующему повысить привилегии до уровня SYSTEM....