В Chrome исправили еще одну 0-day уязвимость

В Chrome экстренно исправили новую уязвимость нулевого дня Компания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках. …

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

В браузере Chrome обнаружили критическую уязвимость Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

Google патчит третью за неделю 0-day уязвимость в Chrome Компания Google выпустила еще одно экстренное обновление для своего браузера Chrome, чтобы устранить третью за неделю уязвимость нулевого дня, уже ис …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немед …

Google исправила опасную уязвимость нулевого дня в браузере Chrome Компания Google выпустила экстренное исправление для своего браузер Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которая …

Подтверждены планы по слиянию Chrome OS и Android в одну платформу Самир Самат (Sameer Samat), президент Google по развитию экосистемы, связанной с Android, в интервью изданию Techradar упомянул намерения объединить …

В Google Chrome закрыли вторую эксплуатируемую уязвимость с начала года В конце прошлой недели Google выпустила обновление Chrome, устраняющее очередную уязвимость нулевого дня (0-day). По словам корпорации, брешь использ …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

В Firefox исправили 0-day, обнаруженные на хакерском конкурсе Разработчики Mozilla выпустили срочные обновления для Firefox, которые устраняют две уязвимости нулевого дня, продемонстрированные в рамках завершивш …

В известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более деся …

В GitHub Enterprise Server исправили опасную проблему Разработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4 …

Шесть уязвимостей исправили в российском менеджере паролей Passwork Специалисты Positive Technologies (Алексей Писаренко, Алексей Соловьев и Олег Сурнин) помогли устранить шесть уязвимостей в парольном менеджере Passw …

В Киеве «исправили» пункт о коррупции в американском мирном плане — WSJ Представители киевского режима начали вносить изменения в предложенный американцами план урегулирования вооруженного конфликта, который состоит из 28 …

В WordPress-плагинах WPLMS исправили сразу семь критических уязвимостей Сразу в двух плагинах для WordPress, необходимых для работы премиум-темы WPLMS, которая насчитывает более 28 000 продаж, обнаружили более десятка уяз …

Выпуск Chrome OS 128 Представлен релиз операционной системы Chrome OS 128, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, …

Выпуск Chrome OS 135 Представлен релиз операционной системы Chrome OS 135, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, …

Выпуск Chrome OS 127 Представлен релиз операционной системы Chrome OS 127, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, …

Выпуск web-браузера Chrome 141 Компания Google опубликовала релиз web-браузера Chrome 141. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 129 Компания Google опубликовала релиз web-браузера Chrome 129. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 137 Компания Google опубликовала релиз web-браузера Chrome 137. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 127 Компания Google опубликовала релиз web-браузера Chrome 127. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 143 Компания Google опубликовала релиз web-браузера Chrome 143. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 132 Компания Google опубликовала релиз web-браузера Chrome 132. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 125 Компания Google опубликовала релиз web-браузера Chrome 125. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 135 Компания Google опубликовала релиз web-браузера Chrome 135. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Выпуск web-браузера Chrome 128 Компания Google опубликовала релиз web-браузера Chrome 128. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Google представил AI-возможности Chrome Компания Google объявила об интеграции в Chrome десяти новых возможностей, связанных с использованием AI-моделей. Первой возможностью стал интегриров …

Мобильный Chrome изменится до неузнаваемости Разработчики Chrome рассказали, как в скором времени изменится версия этого браузера для Android. Она получит редизайн в духе edge-to-edge, то есть с …

OpenAI заинтересовалась покупкой Chrome Руководитель продукта ChatGPT Ник Терли заявил, что компания OpenAI будет заинтересована в покупке браузера Chrome компании Google, если федеральный …

Выпуск Chrome OS 125 с новыми AI-инструментами Представлен релиз операционной системы Chrome OS 125, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, …

Как очистить кэш Google Chrome на телефоне? Накопившийся кэш браузера может привести к его медленной работе, зависаниям и вылетам. Расскажем, какими способами можно очистить кэш в мобильном бра …

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

Браузер Chrome стал быстрее на 10%: как это работает Иллюстрация — нейросеть Google сообщил, что Chrome достиг рекордной скорости, показав лучший результат в тесте Speedometer 3.0. По данным компании, с …

Выпуск web-браузера Chrome 126 со встроенным OCR-движком Компания Google опубликовала релиз web-браузера Chrome 126. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Как закрыть вкладки в Google Chrome на телефоне? Многие пользователи смартфонов оставляют открытыми слишком много вкладок в браузере, из-за чего приложение начинает тормозить. Расскажем, как закрыть …

Google Chrome используют 70% пользователей ПК и смартфонов В августе Google Chrome использовали 70,25% пользователей ПК. На втором месте с большим отрывом идет Microsoft Edge, у которого доля 11,8%. Замыкает …

Google исправила четвертый zero-day в Chrome за две недели Компания Google снова патчит уязвимость нулевого дня в своем браузере Chrome, которая уже использовалась в атаках. Это исправление стало уже четверты …

США призывают Google продать браузер Chrome США обратятся к судье с просьбой заставить материнскую компанию Google Alphabet продать свой популярный браузер Chrome в рамках масштабной антимонопо …

Все в одну корзину В регулировании доступа западных IT-компаний на российский рынок необходим баланс между протекционизмом и технологическим суверенитетом …

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Фейковые VPN-аддоны для Chrome оказались инструментом слежки Специалисты по кибербезопасности выявили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестиров …

В Google Chrome для Android увеличилась область содержимого С обновлением Google Chrome 135 область содержимого в браузере увеличилась до максимально возможной — теперь она протянулась от верхнего до ниж …

В Yahoo заявили о готовности купить браузер Chrome Генеральный менеджер проекта Yahoo Search Брайан Провост, поддерживаемый владельцем Apollo Global Management Inc., будет претендовать на покупку веб- …

Старые расширения для Chrome перестанут работать уже 3 июня С 3 июня Google приступит к реализации своего плана по отключению расширений для Chrome формата Manifest V2, что может повлиять на работу блокировщик …

Изучение влияния на производительность 5000 дополнений к Chrome Сервис мониторинга производительности web-сайтов DebugBear опубликовал результаты анализа влияния браузерных дополнений на производительность и комфо …

Хакеры угрожают безопасности 3,2 млн пользователям Google Chrome Более 3 миллионов пользователей Google Chrome получили предупреждение о взломанных расширениях Более трех миллионов пользователей Google Chrome получ …

Как открыть два сайта в одной вкладке в Google Chrome на Mac Браузер на Mac давно перестал быть просто окном для сайтов. Для многих он стал основным рабочим инструментом. Документы, админки, сервисы, почта, ист …

Perplexity AI предложила $34,5 млрд за браузер Google Chrome Стартап Perplexity AI сделал предложение о покупке браузера Google Chrome за $34,5 млрд наличными, что может значительно изменить рынок веб-браузеров …

Syncjacking использует расширения Chrome для захвата устройств Новая атака Syncjacking, разработанная специалистами SquareX, использует якобы безобидные расширения для Chrome для захвата устройств жертвы. …

Google отключит синхронизацию в старых версиях Chrome Компания Google объявила о том, что «в начале 2025 года» функция Chrome Sync будет отключена для версий Chrome старше четырех лет. …

В Chrome Web Store нашли вредоносные расширения, установленные 1,7 млн раз Специалисты Koi Security обнаружили 11 вредоносных расширений в официальном магазине Chrome Web Store. Расширения могли следить за действиями пользов …

Google намерен перевести Chrome OS на платформу Android Издание Android Authority получило сведения о намерении компании Google заменить платформу Chrome OS на новую реализацию, построенную на базе платфор …

Расширение-криптокошелек к браузеру Chrome обчистили на $7 миллионов Принадлежащий Binance криптокошелёк Trust Wallet, точнее его расширение под Chrome, скомпрометировано, злоумышленники вывели $7 млн. Binance обещает …

В Chrome для iOS появится импорт закладок и паролей из Safari В Chrome для iOS вскоре появится возможность импортировать данные из Safari напрямую на iPhone, без необходимости выполнять перенос через настольный …

Google противостоит попытке США принудительно продать Chrome Google ответила на призыв США продать свой браузер Chrome, предложив судье рассмотреть антимонопольные вопросы, запретив компании делать благоприятно …

Google подтвердил грядущее слияние Android и Chrome OS Самир Самат (Sameer Samat), президент Google по развитию экосистемы, связанной с Android, в выступлении на саммите Qualcomm рассказал о работе по сли …

Как очистить кэш в браузерах Safari, Chrome и Firefox на компьютерах Mac Чем активнее вы пользуетесь браузерами на ваших компьютерах Mac, тем до более неприличных размеров они могут разрастаться. Кэш накапливается как снеж …

Обновление Chrome 127.0.6533.88 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990) …

Chrome от Google может быть продан за $20 млрд Браузер Chrome компании Alphabet Inc. может уйти за 20 миллиардов долларов, если судья согласится на предложение Министерства юстиции о продаже бизне …

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Свежая RCE-уязвимость в Ghostscript уже используется хакерами Уязвимость удаленного выполнения кода в тулките Ghostscript, который широко применяется в *nix, Windows, MacOS и различных встроенных ОС, позволяет о …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

Google отказался от навязывания блокировки сторонних Cookie в Chrome Вице-президент Google, курирующий проект Privacy Sandbox, объявил о решении сохранить сложившийся подход к блокировке сторонних Cookie в Chrome - Coo …

В мобильном Google Chrome появился режим «картинка в картинке» Компания Google выпустила значимое обновление для фирменного мобильного браузера Chrome. В версии Chrome 124 для Android появилась возможность открыв …

Chrome — самый быстрый браузер по результатам недавних тестов Браузер теперь на 72% быстрее и в популярном бенчмарке Speedometer 3.0 с открытым исходным кодом. Читать полную статью …

Выпуск web-браузера Chrome 140 с поддержкой скрытия IP и блокировки скриптов Компания Google опубликовала релиз web-браузера Chrome 140. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Суд обязал Google делиться данными, но сохранил Chrome и Android Американский суд разрешил Google сохранить свой браузер Chrome и операционную систему Android, но обязал компанию делиться данными с конкурентами. Ре …

Битва за браузер: правительство США хочет забрать у Google Chrome Министерство юстиции США продолжает требовать от Google продажи браузера Chrome, что подтверждено в документе, поданном в суд. Правительство США впер …

TechCrunch: Минюст США настаивает на необходимости отделения Chrome от Google Министерство юстиции США (минюст) вновь настаивает на том, чтобы Google продала часть компании, отвечающей за разработку и поддержку веб-браузера Chr …

Chrome получил функцию автоматической смены скомпрометированных паролей В новой версии браузера Chrome Canary появилась функция автоматической смены скомпрометированных паролей, основанная на технологиях искусственного ин …

Google передумал прекращать поддержку сторонних Cookie в Chrome Вице-президент Google, курирующий проект Privacy Sandbox, объявил об отмене плана по отключению в браузере Chrome поддержки сторонних Cookie, выставл …

Google экспериментирует со встраиванием в Chrome большой языковой модели Компания Google объявила о проведении эксперимента по встраиванию в Chrome большой языковой модели машинного обучения. Для доступа к модели из web-пр …

Chrome будет автоматически менять скомпрометированные пароли пользователей Разработчики Google объявили о новой функции в браузере Chrome, которая позволит встроенному менеджеру паролей автоматически менять учетные данные, е …

CISA: уязвимости в Chrome и роутерах D-Link используют хакеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых …

Инструментарий для удаления избыточной функциональности из Chrome, Edge и Firefox Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной …

Выпуск web-браузера Chrome 136 с изоляцией стиля просмотренных ссылок Компания Google опубликовала релиз web-браузера Chrome 136. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

В Google Chrome разрешили отключать локальный ИИ для защиты от мошенников Пользователи браузера Google Chrome теперь могут отключить работающую локально ИИ-модель, являющуюся основой функции «Усиленная защита». …

Google обновляет Chrome: Gemini Nano для текстов без ожидания На недавней конференции Google I/O 2024 компания Google представила новую функцию — интеграцию искусственного интеллекта (ИИ) Gemini Nano в браузер C …

Выпуск Chrome 144. Тестирование JPEG XL, вертикальных вкладок и отключения AI Компания Google опубликовала релиз web-браузера Chrome 144. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. …

Мантуров получил еще одну должность Первый вице-премьер России Денис Мантуров также получил еще одну новую должность: он утвержден председателем российской части межправительственной ко …

Одну из парковок перекроют в Йошкар-Оле Одну из парковок перекроют в Йошкар-Оле 3 июня в Йошка-Оле будет временно ограничено движение парковки транспорта. Об этом сообщает пресс-служба Адми …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Облачным провайдерам угрожает критическая уязвимость Fluent Bit Критическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая …

Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызов …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Apple патчит первую 0-day уязвимость в этом году Компания Apple выпустила патч, устраняющий первую в этом году уязвимость нулевого дня, которая уже активно используется в атаках на пользователей iPh …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня Роутеры D-Link EXO AX4800 (DIR-X4860) уязвимы перед удаленным выполнением неавторизованных команд, что может привести к полному захвату устройства зл …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

В драйверах для принтеров Canon обнаружили критическую уязвимость Специалисты Microsoft Offensive Research and Security Engineering (MORSE) предупредили компанию Canon о критической уязвимости, затрагивающей некотор …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …

Cisco подтвердила уязвимость роутеров из-за критической ошибки Cisco объявила, что некоторые её продукты уязвимы из-за критического дефекта в библиотеке Erlang/OTP SSH, получившего обозначение CVE-2025-32433. Уяз …

В Chrome появилось предупреждение о скором прекращении поддержки uBlock Origin Рэймонд Хилл (Raymond Hill), автор системы блокирования нежелательного контента uBlock Origin, рассказал о ситуации в проекте, связанной со скорым пр …

Яндекс Браузер унизил Chrome: новая ИИ-функция спасёт слабые ПК Забудьте о лагах и зависаниях системы из-за десятка открытых сайтов. Яндекс представил решение, которое превращает его браузер в самый легкий инструм …

Google заявила, что только её разработчики обеспечат нормальную работу Chrome Bloomberg со ссылкой на судебные документы сообщает, что в ответ на иск Министерства юстиции США против Google генеральный директор по браузеру Chrom …

Google Chrome будет предупреждать об опасности защищенных паролем архивов Chrome будет предупреждать пользователей о загрузке потенциально опасных файлов, защищенных паролем, а также предоставит более подробные сведения о з …

Google анонсировала обновление Chrome для ПК с интегрированными ИИ-функциями на базе Gemini Google объявила о значительном обновлении браузера Chrome десктопной версии за счёт интеграции искусственного интеллекта Gemini в поиск и Google Lens …

Google отключил дополнение uBlock Origin в каталоге Chrome Web Store На странице дополнения uBlock Origin в каталоге Chrome Web Store деактивирована кнопка установки и размещено предупреждение "Дополнение больше недост …

Маски сорваны. Chrome официально признан самым опасным браузером Chrome оказался в числе худших современных браузеров с точки зрения конфиденциальности пользователей. Он на втором месте после ChatGPT Atlas, согласн …

Северокорейские хакеры воспользовались уязвимостью нулевого дня в Chrome для кражи криптовалюты Хакерская группировка воспользовались уязвимостью нулевого дня в Google Chrome, чтобы похитить криптовалюту, сообщила в пятницу Microsoft. По словам …

Режим чтения в Google Chrome для Android заработал в полную силу Полномасштабный дебют режима чтения в браузере Google Chrome для Android состоялся в 2023 году, но до настоящего момента функция работала избирательн …

Когда без ИИ уже не разобраться: Google выпустила Chrome с функцией сравнения вкладок Компания Google выпустила обновление фирменного браузера — пользователям стала доступна стабильная версия Chrome под номером 129. Помимо устран …

Chrome начал принудительно отключать блокировщик рекламы uBlock Origin Google Chrome начал поэтапное отключение одного из самых популярных бесплатных блокировщиков рекламы — uBlock Origin (uBO). Разработчик расшире …

Microsoft вернулась к политике навязывания браузера Edge вместо Chrome Портал Windows Central раскритиковал возобновление Microsoft своей «агрессивной» политики по рекламированию браузера Edge.Microsoft рекомендует польз …

Google заявила, что только она способна обеспечить нормальную работу Chrome В ходе судебного процесса по иску Министерства юстиции США к Google, выступившего с требованием, чтобы та продала браузер Chrome, генеральный менедже …

Google добавит в Chrome OS технологию облачного выполнения классических приложений Компания Google объявила о поглощении фирмы Cameyo, развивающей сервис удалённой работы с приложениями (VAD - Virtual App Delivery), позволяющий выне …

Chrome начнёт блокировать скрипты для слежки, но только в режиме «Инкогнито» Google начала тестировать в Chrome новую функцию, призванную повысить приватность в режиме «Инкогнито» в Windows. Она блокирует сторонние …

Google Chrome вновь признан самым быстрым браузером в мире Google Chrome в очередной раз подтвердил звание самого быстрого веб-браузера в мире. По результатам теста производительности Speedometer 3.0, Chrome …

Yahoo тоже попытается заполучить Chrome, если представится возможность Компания Yahoo, владеющая одноименной поисковой системой, заявила о намерении купить браузер Chrome, если суд обяжет Google его продать. Тем самым ко …

Браузер Chrome переведён на шрифтовой движок Skrifa, написанный на Rust Компания Google перевела браузер Chrome на библиотеку Skrifa, написанную на языке Rust и предоставляющую возможности для обработки шрифтов в формате …

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены стор …

В Бежаницах отремонтируют одну из центральных улиц По окончанию проекта появится современная улица с новым асфальтовым покрытием, тротуарами, уличным освещением …

Петра Влхова перенесла еще одну операцию Спустя 14 месяцев после падения в Ясне лучшая словацкая горнолыжница Петра Влхова поделилась печальными новостями. Ей пришлось перенести еще одну опе …

Два дня придется объезжать одну из улиц Йошкар-Олы Два дня придется объезжать одну из улиц Йошкар-Олы Из-за ремонта одну из улиц Йошкар-Олы временно перекроют. Об этом сообщили в пресс-службе Админист …

В Череповце создали еще одну народную дружину Дружина "Русская община" приписана к управе № 24 в Заречье, но работать будет по всему городу. Удостоверения первым восьми дружинникам вручили в мэри …

Амчанин за одну ночь угнал две машины На одном из угнанных автомобилей он устроил ДТП. Фото: ИА «Орелград» (иллюстративное) Мценский районный суд Орловской области рассмотрел сразу два уг …

Одну из улиц Йошкар-Олы перекроют на две недели Одну из улиц Йошкар-Олы перекроют на две недели В Йошкар-Оле ожидаются временные ограничения движения транспорта в связи с проведением дорожных работ …

Две школы и одну пристройку возводят в Брянске Ход строительства двух школ и одной пристройки в Брянске проверил губернатор Александр Богомаз. Об этом сообщили в пресс-службе регионального парламе …

Торопа доставили в одну из московских больниц Владислава Торопа, молодого голкипера столичного ЦСКА доставили в одну из московских больницЧитать дальше → …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Найдена генетическая мутация, повышающая уязвимость к вирусным инфекциям У людей с генетическим дефектом, ведущим к уменьшению количества белка LGR6 на поверхности иммунных клеток, снижена способность организма бороться с …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

Богатый функциями и опасный троян под Android выдается за обновление Google Chrome Вредонос Brokewell способен перехватывать любое взаимодействие пользователя с устройством и передаёт своим операторам полный контроль над ним. Но под …

Google анонсировал скорое прекращение поддержки второй версии манифеста в Chrome Компания Google наметила на 3 июня начало процесса по прекращению поддержки второй версии манифеста Chrome, определяющего возможности и ресурсы, дост …

В браузере Chrome для iOS теперь можно переключаться между рабочим и личным аккаунтами С помощью новой функции сотрудники организаций смогут входить в управляемые корпоративные аккаунты Google и переключаться между рабочими и личными пр …

Claude расширяет интеграцию с Chrome: плагин стал доступен для большинства пользователей Anthropic открыла доступ к своему плагину Claude для браузера Google Chrome всем платным пользователям, а не только подписчикам тарифа Max за $200 в …

Найдена лучшая замена браузеру Chrome на Android — можно смело переходить Журналист Сануж Бхатья с сайта Android Police пересел с Chrome на Vivaldi — и теперь не хочет возвращаться обратно. …

Google передумала отказываться от сторонних cookie в Chrome, но обещает повысить конфиденциальность После многолетней неопределённости Google сообщила, что больше не рассматривает планы по полному отказу от сторонних файлов cookie в браузере Chrome. …

Браузер Chrome начал подробнее описывать потенциально опасные файлы из Сети В браузере Google Chrome появилась новая функция защиты — облачный антивирус, работающий на ИИ-механизме распознавания потенциальных угроз в скачивае …

Google повысила многозадачность Chrome для Android, добавив режим «картинка в картинке» Разработчики из Google продолжают развивать не только десктопную версию своего браузера Chrome, но также уделяют внимание мобильным версиям приложени …

Google анонсировал первую стадию избавления от второй версии манифеста в Chrome Компания Google наметила на 3 июня начало процесса по прекращению поддержки второй версии манифеста Chrome, определяющего возможности и ресурсы, дост …

Chevrolet снимет с производства одну из старейших моделей Американский автопроизводитель Chevrolet в ноябре снимет с производства седан Chevrolet Malibu. В модельном ряду компании его место займет Chevrolet …

Зеленский назвал одну из стратегий противостояния России Президент Украины Владимир Зеленский на встрече с главой Службы внешней разведки Олегом Иващенко, который должен возглавить Главное управление развед …

В российском историческом архиве нашли еще одну подделку В Российском государственном военно-историческом архиве (РГВИА) нашли еще один поддельный документ. Об этом сообщил источник РЕН ТВ. Речь идет об «Ук …

В Госдуме назвали одну из причин роста инфляции Председатель Государственной думы Вячеслав Володин призвал правительство более взвешено принимать решения, ведущие к росту инфляции. Со слов спикера …

Microsoft «тестирует» ещё одну кнопку Copilot в Windows 11 В предварительной версии операционной системы Windows 11 Insider Preview была замечена дополнительная кнопка Copilot, сообщил ресурс The Verge. Она в …

Еще одну «Пятерочку» в центре Казани закрыли из-за крыс Суд постановил на 20 суток закрыть «Пятерочку» на ул. С. Галеева в Казани из-за антисанитарии и следов крыс. …

ВСУ провели одну из самых массированных атак на Тёткино Этот посёлок городского типа в Курской области, граничащей с Украиной, нередко подвергается попыткам нападения украинских подразделений. Одна из пред …

Из КБР в зону СВО отправили еще одну партию гуманитарного груза По поручению главы Кабардино-Балкарии Казбека Кокова в зону СВО отправили ещё один гуманитарный груз. …

BAW специально для россиян дефорсировала одну из своих моделей Китайская BAW дефорсировала двигатель дизельной модификации внедорожника BAW 212 в спецификации для РФ. Теперь 2,0-литровый мотор одной версии развив …

В Череповце хотят построить еще одну ледовую арену Об этом рассказал мэр города Вадим Германов на встрече со спортсменами и тренерами. Мероприятие прошло в Молодежном центре. …

В Самарской области капитально отремонтируют еще одну школу В селе Михайло-Овсянка ожидают долгожданное обновление местной школы, которая не видела капитального ремонта с момента своего открытия. Заместитель г …

Еще одну трассу привели в порядок в Костромской области Речь идет о дороге Ёмсна-Лужки в Нерехтском районе. Эта трасса связывает поселок с районным центром. По ней курсируют рейсовый и школьный автобусы, е …

Одну из бригад ВСУ пополнили травмированными и больными новобранцами Большая часть новобранцев из 80-й десантно-штурмовой бригады ВСУ, которая находится в Сумской области, травмирована, больна и слегла в медсанчасть. О …

Одну из улиц Йошкар-Олы перекроют сегодня из-за праздника Одну из улиц Йошкар-Олы перекроют сегодня из-за праздника Сегодня в Йошкар-Оле с 07:00 до 14:00 перекроют дорогу в Сквере Железнодорожников. Об этом …

Одну из опорных дорог России отремонтируют в Марий Эл Одну из опорных дорог России отремонтируют в Марий Эл На одной из главных дорог Йошкар-Олы дорог проходит ремонт. Движение на этой дороге может быть …

Родственникам бойцов СВО могут предоставить еще одну льготу Уполномоченный по правам человека в России Татьяна Москалькова попросила депутатов Госдумы рассмотреть вопрос о бесплатном проезде к госпиталям родст …

Премьер-министр Словакии перенес еще одну операцию Премьер-министр Словакии Роберт Фицо перенес еще одну операцию. Об этом сегодня, 17 мая, сообщил глава Минобороны республики Роберт Калиняк со ссылко …

Одну из популярных дорог в Йошкар-Оле сделают ровнее Одну из популярных дорог в Йошкар-Оле сделают ровнее Сегодня начались ремонтные работы Кокшайского проезда в Марий Эл. Об этом сообщила пресс-служба …

Четыре трассы в Марий Эл перекроют на одну ночь Четыре трассы в Марий Эл перекроют на одну ночь Завтра в Марий Эл на одну ночь перекроют четыре загородные трассы. Об этом сообщает пресс-служба Госа …

Одну из дорог Марий Эл перекроют на несколько месяцев Одну из дорог Марий Эл перекроют на несколько месяцев В связи с проведением капитального ремонта одну из дорог республики перекроют на несколько меся …

Путин отметил одну деталь в гибели Раиси Делегация, сопровождавшая президента Ирана Эбрахима Раиси, пользовавшаяся вертолетами российского производства, долетела без проблем. Об этом в ходе …

Еще одну выплату получат эвакуированные жители приграничья По решению Президента РФ Владимира Путина предоставляются единовременные выплаты в размере 10 тыс. рублей на человека, а также в рамках действующего …

Германия пообещала Украине еще одну систему Patriot Министр иностранных дел Германии Анналена Бербок напомнила, что ФРГ поставит Украине еще одну систему ПВО Patriot и предоставит 500 млн евро. «В НАТО …

Nothing Phone (2a) скоро получит ещё одну необычную расцветку Самый доступный смартфон стартапа Nothing — Nothing Phone (2a) — скоро получит четвёртую расцветку. Изначально девайс был доступен только в чёрном и …

Защитник ЦСКА пропустит одну игру РПЛ из-за дисквалификации Глава КДК РФС Артур Григорьянц сообщил, что защитник ЦСКА Милан Гайич дисквалифицирован на два матча, один из которых - условно. …

Зеленский назвал еще одну причину для встречи с Путиным Переговоры о территориях с Россией может вести только президент Украины. Об этом заявил глава республики Владимир Зеленский в интервью венгерскому из …

Зеленский назвал одну из «наиболее горячих» областей Ситуация в Харьковской области является одной из «наиболее горячих» на фоне продвижения Вооруженных сил России на этом направлении. Такое заявление с …

Путин вывел из-под контроля Минобороны РФ одну из служб Президент России Владимир Путин изменил структуру федеральных органов власти. Он вывел Федеральную службу по военно-техническому сотрудничеству (ФСВТ …

Украина готова уничтожить еще одну российскую актрису Актриса и режиссер Стася Толстая (Анастасия Толстая, до замужества — Венкова) попала в базу экстремистского украинского сайта «Миротворец». Об этом с …

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в Python-пакете Js2Py, загружаемого более миллиона раз в месяц В Python-пакете Js2Py, который был загружен в прошлом месяце 1.2 млн раз, выявлена уязвимость (CVE-2024-28397), позволяющая обойти sandbox-изоляцию и …

Уязвимость в UEFI-прошивках Phoenix, затрагивающая многие устройства с CPU Intel В UEFI-прошивках Phoenix SecureCore, используемых на многих ноутбуках, ПК и серверах с процессорами Intel, выявлена уязвимость (CVE-2024-0762), позво …

В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафик Исследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость Венские учёные продемонстрировали серьёзную уязвимость в WhatsApp*, которая позволяла массово собирать данные пользователей. Используя функцию поиска …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

Сотни организаций взломаны через неизвестную уязвимость в маршрутизаторах DrayTek Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что зло …

В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой Эксперты по безопасности из компании IOActive, Энрике Ниссим и Кшиштоф Окупски, обнаружили критическую уязвимость в процессорах AMD, которая может по …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Белые хакеры оценят уязвимость сайта Правительства Нижегородской области Нижегородская область — четвертый субъект России, который запустил программу на BI.Zone Bug Bounty. В рамках программы... …

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Браузер Google Chrome можно попросить найти и открыть сайт, о котором вы забыли Компания Google анонсировала сразу несколько новшеств для браузера Chrome, включая новую функцию истории просмотров. Она основана на системе ИИ Googl …

В Google Chrome для компьютеров встроят ИИ-модель Gemini Nano — она будет работать локально Компания Google анонсировала появление ИИ-модели Gemini Nano в браузере Chrome для компьютеров. Большая языковая модель станет частью фирменного инте …

Chrome и Android прекратят использование многих технологий, созданных проектом Privacy Sandbox Вице-президент Google, курирующий проект Privacy Sandbox, объявил о сворачивании разработки и исключении из Chrome и Android части технологий, развив …

Как удаленно управлять компьютером Mac или Windows с iPhone или iPad через браузер Google Chrome В macOS Sequoia появилась очень крутая функция, которая называется «видеоповтор iPhone». Можно в пару касаний подключиться с компьютера Mac к iPhone …

Антимонопольное решение позволило Google сохранить Chrome и Android, и продолжить отчисления Mozilla Суд огласил решение в рамках судебного слушания по вопросу изменений, которые компания Google должна будет реализовать для устранения нарушения антим …

Как включить поддержку HDR в Chrome, Edge, «Яндекс Браузере» и других хромиум-подобных браузерах Если ваш компьютер подключен к монитору или телевизору, обладающему поддержкой HDR, вам наверняка хочется использовать эту технологию везде, где толь …

Google Chrome получил экстренное обновление из-за уязвимости, через которую вовсю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозрева …

В одну воронку. Почему ВС РФ уничтожает боевиков в одних и тех же местах Российские войска раз за разом наносят большие потери ВСУ, так как бьют по одним и тем же местам, считает нардеп Верховной рады Анна Скороход. Aif.ru …

Врач назвала опасной одну из главных новогодних традиций Проглатывание сожженной бумаги в бокале шампанского на Новый год может обернуться риском для здоровья. Об этом заявила гастроэнтеролог Екатерина Кашу …

Через полвека в России остановили одну из самых северных АЭС Через 51 год эксплуатации «Росэнергоатом» остановил Билибинскую АЭС. Теперь энергоснабжение осуществляет плавучая атомная теплоэлектростанция, первая …

Румыния ответила Еврокомиссару: Не закроем ни одну угольную электростанцию Министр энергетики Румынии Себастьян Бурдужа встретился с европейским комиссаром по энергетике Даном Йоргенсеном и подтвердил твердую позицию страны, …

Польские болельщики затравили немецкого евродепутата за одну фразу Евродепутата Томаша Фрёлиха, избранного от партии «Альтернатива для Германии», затравили после футбольного матча в Польше. …

США закрыли две военные базы в Сирии и передали одну курдам В рамках сокращения военного присутствия в Сирии Соединённые Штаты закрыли две базы и передали ещё одну под контроль курдского альянса «Сирийские дем …

Номер в отеле может испортить отпуск за одну ночь Заселяясь в отель, многие принимают номер "как выпал", хотя именно расположение комнаты часто решает, будет ли отдых спокойным. Шум может идти не тол …

Для перехода на одну смену у школы появится пристройка на 350 мест У школы в посёлке Поливановка появится пристройка. Об этом говорится в телеграм-канале "Володин. Саратов".Спикер Госдумы во время своей очередной раб …

Поисковик Google получил ещё одну ИИ-функцию, и она выглядит полезной Знакомая всем строка поиска на странице Google.com ранее уже получила кнопку ИИ-режима справа. Теперь же слева разработчики добавили новую кнопку в в …

В Красноярске на 10 дней закроют одну полосу на улице Дубровинского В Красноярске с 10 по 19 мая перекроют движение по одной из четырех полос на улице Дубровинского. …

Премьеру Словакии провели еще одну операцию после покушения Премьеру Словакии Роберту Фицо провели еще одну операцию, сообщил министр обороны страны. По его словам, она длилась менее двух часов. Врачи оцениваю …

Путин назвал одну из целей конференции по Украине в Женеве Цель конференции в Женеве по Украине — подтвердить легитимность Владимира Зеленского, но это пиаровский шаг не имеет юридического значения. Об этом з …

Sway Funded выкупает еще одну проп-компанию в беде Согласно информации, предоставленной модераторами на сервере Sway Funded в соцсети Discord, компания решила приобрести своего конкурента, попавшего в …

Samsung Galaxy S25 Ultra получит на одну камеру меньше Если верить информации западных инсайдеров, то через несколько месяцев будет официально представлен новый флагманский смартфон Samsung Galaxy S25 Ult …

Ученые обнаружили еще одну причину экстремальной жары на Венере Итальянские астрономы из Университета Аннуцио пришли к выводу, что на Венере продолжается вулканическая активность. На это указывают сведения, собран …

Системы ПВО отразили ещё одну атаку ВСУ на Белгород, уничтожено 14 ракет Украинские боевики предприняли очередную попытку нанести удар по жилым кварталам Белгорода, задействовав системы залпового огня. Противник выпустил п …

Избивший пенсионерку ставрополец заработал себе ещё одну судимость В Нефтекумске завершено расследование уголовного дела в отношении местного жителя, избившего свою 68-летнюю соседку. …

На улице Урицкого в Брянске добавят ещё одну полосу для движения На улице Урицкого в Брянске добавят ещё одну полосу для движения. Участок дроги расширят от улицы Красноармейской до улицы Софьи Перовской, что позво …

Одну из дорог Йошкар-Олы отремонтировали на 3 месяца раньше, чем хотели Одну из дорог Йошкар-Олы отремонтировали на 3 месяца раньше, чем хотели В Йошкар-Оле подходит к концу ремонт Складской улицы. Об этом сообщают в груп …

Спикер Симонян пожаловался, что Россия «оставила Армению одну» Армения всегда вела себя как преданный партнёр, она до последнего сохраняла веру, что Россия не оставит её одну, не «кинет». Об этом рассказал спикер …

Чувствует кожу: почему фотокорреспондент из Уфы осваивает еще одну профессию «Молодёжка» узнала, как 50-летний Динар Калимуллин, который уже 16 лет работает фотокорреспондентом газеты «Кызыл тан» и имеет звание «Заслуженный ра …

На Сахалине селевой поток перекрыл одну из автодорог (ВИДЕО) На Сахалине природа решила внести свою лепту в дорожное движение: в Углегорском районе сошедший сель полностью перекрыл автодорогу Углегорск — Поречь …

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …

В Docker патчат критическую уязвимость пятилетней давности, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

Cleo исправила 0-day уязвимость, а операторы Clop взяли на себя ответственность за атаки Разработчики Cleo выпустили патч, исправивший находящуюся под атаками уязвимость нулевого дня в LexiCom, VLTransfer и Harmony. При этом стало известн …

Обнаружена уязвимость в аппаратном обеспечении облачных серверов, используемом чипами AMD и Intel В публичных облачных сервисах используются специальные технологии безопасности. Ученые-компьютерщики из ETH Zurich обнаружили пробел в новейших механ …

Chrome будет скрывать пароли и данные банковских карт во время трансляции экрана Android Разработчики Google планируют скрывать данные банковских карт, пароли и другую конфиденциальную информацию в Chrome, если пользователь Android делитс …

Perplexity предложила выкупить Google Chrome за $34,5 млрд — сам стартап стоит почти вдвое меньше Компания Perplexity выступила с предложением купить браузер Google Chrome за $34,5 млрд. Эта сумма почти вдвое превышает рыночную оценку самого старт …

Google останется владельцем Chrome, но компания отныне должна делиться поисковыми данными с конкурентами Судья из окружного суда Вашингтона вынес важное решение по антимонопольному делу против Google. The post Google останется владельцем Chrome, но компа …

В России заметили резкий рост спроса на путешествия в одну страну Количество бронирований авиабилетов в Китай этим летом выросло на 64 процента по сравнению с тем же периодом прошлого года, рассказали «Ленте. ру» ан …

ТГК-14 может объединить промежуточные и финальные дивиденды за 2024 год в одну выплату ТГК-14 планирует объединить промежуточные и финальные дивиденды за 2024 год в одну выплату, сообщил председатель совета директоров компании Константи …

Почему картинка «плывёт», если долго смотреть в одну точку? Причина расплывчатости — микродвижения глаз и адаптация нейронов, которые помогают нам видеть чётко и непрерывно. Бывало ли у вас так: вы задумались, …

Антитеррористическая комиссия согласовала лишь одну купель на Крещение в Твери На месте произведены замеры льда, планируется установка освещения, видеокамер и палаток для обогрева. …

Bloomberg: Германия может поставить ещё одну систему Patriot на Украину Власти Германии размышляют о поставке четвёртой системы Patriot на Украину. Германия рассматривает возможность поставить Киеву четвёртую систему ЗРК …

Россияне стали тратить на одну заправку на девять процентов больше В первом полугодии 2025 года российские водители заправлялись в среднем на 1288 рублей за раз, подсчитали аналитики программы лояльности «Сберспасибо …

В честь писателя-фронтовика хотят назвать одну из улиц Воронежа В честь известного воронежского писателя-фронтовика Бориса Васильева могут назвать одну из улиц города. Такая инициатива поступила от нашего земляка …

В одну реку дважды: Эмин Агаларов вновь женился на Гавриловой Певец Эмин Агаларов решил во второй раз жениться на модели Алене Гавриловой. Свадьбу пара решила провести тайно, да и не с таким размахом, как было в …

Судьи допустили одну ошибку в пользу «Далласа» в концовке 2-го матча Согласно официальному отчету НБА о последних двух минутах во 2-м матче «Миннесота» – «Даллас», Кайри Ирвинг («Даллас») сфолил на Джейдене Макдэниэлсе …

Единый номер бронирования объединяет рейсы в одну стыковку — авиаэксперты Перелёт с пересадкой часто воспринимают как вынужденный компромисс: больше часов в дороге, риск опозданий и ожидание в незнакомом аэропорту. На практ …

На Урале автомобилист насмерть сбил двух девочек, ещё одну госпитализировали Авария произошла вечером 27 октября в городе Ревда в Свердловской области, где автомобилист сбил трёх девочек. Две из них скончались на месте происше …

Полянский: Израиль не выполнил ни одну из поставленных целей в секторе Газа Израиль не достиг ни одной из своих целей за время военной операции в секторе Газа, заявил первый заместитель постпреда России при ООН Дмитрий Полянс …

В Минусинске в афере с квартирами сирот заподозрили еще одну сотрудницу администрации В Красноярском крае продолжается расследование уголовного дела о махинациях с «сиротскими квартирами» и черном риэлторе «дяде Игоре …

Алекса пережила еще одну замершую беременность: «Пишу с улыбкой и благодарностью» Певица поделилась своей болью в соцсетях. Пост о личной трагедии она написала для того, чтобы поддержать тех, кто столкнулся с такой же бедой. …

Microsoft подрезала для Edge одну из главных фишек «Яндекс Браузера» Компания Microsoft собирается внедрить искусственный интеллект в браузер Edge, который предустановлен и используется по умолчанию в Windows 10 и 11. …