Группировка APT28 эксплуатирует свежую уязвимость в Microsoft Office

Группировка «Облачный атлас» атакует Россию через новую дыру в Microsoft Office Группа Cloud Atlas атакует российские предприятия с помощью нового бэкдора, который эксплуатирует уязвимость в редакторе формул Microsoft Office, выя …

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …

Microsoft начинает блокировку ActiveX в Microsoft 365 и Office 2024 Microsoft объявила об отключении элементов управления ActiveX в приложениях Word, Excel, PowerPoint и Visio из состава Microsoft 365 и Office 2024 в …

ГК «Солар»: азиатская группировка Obstinate Mogwai использует уязвимость десятилетней давности в целевых атаках на российские компании Эксперты центра исследования киберугроз Solar 4Rays ГК «Солар» заблокировали шпионскую активность азиатской группировки... …

Microsoft представила «бесконечный» Office 2019 Microsoft официально объявила о работе над новым Office 2019. Новый офисный пакет появится в 2018 году и будет распространяться с классической разово …

Microsoft позволила россиянам обновлять Windows и Office Теперь сделать это можно, как и в старые годы, без дополнительных программ. Плюс корпорация всё-таки не стала блокировать облачные программные продук …

Microsoft разрешила обновления Windows и Office в России Пользователи заметили, что обновление 23H2 для операционной системы Windows загружается без каких-либо проблем. Ранее апдейт для владельцев ПК/ноутбу …

Microsoft дал россиянам доступ к обновлениям Windows и Office Пользователи софта от Microsoft в России вновь получили доступ к обновлениям операционной системы Windows и приложений Office, для этого больше нет н …

Microsoft начала отбирать у пользователей лицензии Office Пользователи офисных программ Excel, Word, Outlook и Power Point в составе пакета Microsoft 365 начали сталкиваться с проблемой. …

Состоялся релиз Microsoft Office LTSC 2024 Microsoft объявила о релизе офисного пакета Office LTSC 2024, предназначенного для тех клиентов, которые хотят разово приобрести продукт без перехода …

Microsoft вновь переименует Office 365 ради продвижения ИИ-помощника Приложение Microsoft 365 для Windows 11, которое раньше называлось Office 365, вновь сменит имя и иконку. К названию добавится слово "Copilot" – в Mi …

Microsoft продлила поддержку Office для Windows 10 до 2028 года Microsoft неожиданно объявила, что приложения Microsoft 365 (Office) для Windows 10 продолжат получать обновления безопасности в течение трёх лет пос …

«Скрепыша» из Microsoft Office 1997 возродили в виде ИИ-ассистента Энтузиаст под ником felixrieseberg дал вторую жизнь культовому Скрепышу (Clippy) из Microsoft Office 97, превратив старого помощника в полноценного И …

Для Windows 10 перестанут выпускать новые версии Microsoft Office Компания Microsoft объявила о прекращении поддержки пакета приложений Office на Windows 10 с 14 октября 2025 года. Об этом сообщает The Verge. …

Microsoft Defender для Office 365 будет блокировать email-бомбинг Компания Microsoft сообщила, что теперь ее облачное защитное решение Defender для Office 365 (ранее Office 365 Advanced Threat Protection или Office …

Microsoft выпустила Office 2024, который не требует подписки Microsoft объявила о релизе пакета приложений Office 2024 для индивидуальных пользователей и малого бизнеса. Он предназначен для тех клиентов, которы …

Microsoft разблокировала обновления Windows и Office для российских пользователей Президент ассоциации разработчиков ПО «Руссофт» Владимир Макаров подчеркнул, что корпорация ищет лазейки, чтобы остаться на российском рынке, который …

Как найти ключ продукта Microsoft Windows и Office, установленного на ПК? Для начала необходимо вспомнить, как вы приобрели программное обеспечение Microsoft (Windows или Office). Если вы купили «коробочную» версию Microsof …

В Microsoft прекратят поддержку Office на Windows 10 уже в 2025 году Компания Microsoft объявила о прекращении поддержки пакета приложений Office на Windows 10 с 14 октября 2025 года. Это означает, что обновления для п …

Microsoft негласно вернула россиянам возможность обновлять Windows и Office Компания Microsoft негласно открыла доступ к обновлениям своей операционной системы Windows 11 и программного пакета Office для пользователей из Росс …

Международный уголовный суд отказывается от MS Office. Microsoft теряет клиентов из-за политики США Корпорация Microsoft теряет клиентов из-за широко применяемой американскими властями политики санкций не только в России, но и в Европе. Международны …

Microsoft закрыла 80 уязвимостей в Windows и Office, включая восемь критических Microsoft выпустила обновления безопасности для своих операционных систем Windows, а также программного обеспечения Office — в общей сложности …

Microsoft закрыла более 100 уязвимостей в Windows и Office, включая критические RCE-дыры Microsoft выпустила пакет исправлений в рамках «вторника патчей» (Patch Tuesday), устранив 107 уязвимостей в Windows, Office, браузере Ed …

Распахнули форточку. Microsoft открыла доступ к обновлениям Windows и Office в России Windows 11 23H2 (последний глобальный апдейт системы) вновь скачивается на компьютеры без VPN, аналогичная ситуация и с Office — можно загрузить обра …

Microsoft тестирует бесплатную версию Office для Windows с рекламой и ограниченными функциями Microsoft начала тестирование бесплатной версии пакета Office для Windows, которую можно использовать для редактирования документов без покупки ключа …

У пользователей Microsoft Office массово «слетает» активация. Виноваты баги и админы Приложения из состава пакета Office 365 произвольно и, на первый взгляд, без причины самостоятельно деактивируются, хотя подписка на облачный сервис …

Microsoft ускорит запуск приложений Office с помощью функции Startup Boost В приложениях пакета Microsoft Office, таких как Word, Excel и PowerPoint, появится новая функция под названием Startup Boost, которая призвана значи …

Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктах Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже нах …

Microsoft внезапно отменил санкции против России. Россиянам вернули доступ к обновлениям Windows, MS Office и облачным сервисам Microsoft без объяснения причин вернула россиянам возможность обновлять Windows, которой лишила их почти два года назад. Также корпорация разрешила р …

В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …

Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …

Китай обвинил США в кибератаках через уязвимость Microsoft Exchange Ассоциация кибербезопасности Китая заявила, что некие американские киберпреступники провели две крупные кибератаки на ресурсы китайских военных компа …

APT28 взломала случайную организацию по соседству, чтобы пробраться в целевую сеть Wi-Fi Аналитики Volexity обнаружили, что хак-группа APT28 проникла в неназванную американскую компанию через корпоративную сеть Wi-Fi, находясь за тысячи к …

Россия не эксплуатирует Boeing 737 MAX, которые могут «взорваться» в воздухе Проверки в США выявили ошибки в самолетах Boeing, которые могут привести к взрыву, заявил экс-замминистра гражданской авиации СССР, председатель коми …

Затулин: Оппозиция в Абхазии эксплуатирует темные чувства населения Ратификация соглашения с Россией об инвестициях, которая должна была рассматриваться в парламенте Абхазии 15 ноября, выступила лишь поводом для акций …

Эксперт протестировал свежую видеокарту Intel ARC B580 — лучшая за свои деньги Тестировалась карточка в паре с процессором Intel Core i7-14700K. Результаты:God of War: Ragnarok, разрешение 2K, настройки Ultra, включен апскейлер …

Свежую видеокарту Radeon RX 9070 XT протестировали в Cyberpunk 2077 и Black Myth: Wukong с RT На форуме Chiphell пользователь Apoleon опубликовал результаты тестов Radeon RX 9070 XT в требовательных Cyberpunk 2077 и Black Myth: Wukong в 1080p, …

В сети обсуждают встречу Оксаны Самойловой и Инстасамки. Одна "эксплуатирует" детей в блогинге, другая выступает против этого В соцсетях сейчас горячо обсуждают тот факт, что 37-летняя Оксана Самойлова, жена рэпера Джигана, посетила заседание Общественной палаты на тему безо …

«Хочу свежую женщину, чтобы меня радовала»: интервью многоженца — отца 29 детей, которое разобрали на цитаты Иван уверенно идет к своей цели — организовать вокруг себя целый клан из наследников. При этом к супругам у мужчины очень жесткие требования и ограни …

Фредерик Вассер: «Хэмилтон привнесет свежую кровь в «Феррари». Он знает, как оказать давление на команду, чтобы достичь совершенства» Руководитель «Феррари» Фредерик Вассер сообщил, чего ждет от Льюиса Хэмилтона, который в 2025 году заменит Карлоса Сайнса и станет напарником Шарля Л …

MANGO OFFICE добавила GPT в Речевую аналитику Разработчики избавят руководителей от «головной боли» с подбором ключевых слов при анализе диалогов с покупателями. Топ-менеджеры... …

К Mango Office присоединились 19 новых городов Mango Office я объявила о расширении географии присутствия до 165 городов. С 16 сентября 2024 г. услугами Mango Office смогут воспользоваться... …

К Mango Office присоединились 9 новых городов Mango Office объявила о расширении географии присутствия до 146 городов. С 27 мая 2024 г. услугами Mango Office теперь смогут воспользоваться... …

Представлен открытый офисный пакет Collabora Office Компания Collabora опубликовала офисный пакет Collabora Office, представляющий собой редакцию продукта Collabora Online (LibreOffice Online), адаптир …

На Брянщине наращивается группировка ПВО В Брянской области группировка противовоздушной обороны постоянно наращивается, сообщил губернатор Александр Богомаз. По его словам, все БПЛА сбивают …

HTB Office. Захватываем домен управления групповыми политиками Windows Для подписчиковВ этом райтапе я покажу, как может быть атакован домен управления групповыми политиками в Active Directory. Но начнем мы с восстановле …

Crypto Office интегрировал решение BitOK для AML-проверки транзакций Компания BitOK, специализирующуюся на AML/KYC-решениях для криптоиндустрии, сообщила недавно о том, что сервис для обмена криптовалют Crypto Office и …

Найден способ бесплатно и легально активировать Windows и Office Мало кому известно, что Microsoft позволяет системным администраторам и тестировщикам активировать Windows 10 и набор программ Office без необходимос …

Microsoft удалит приложение Paint 3D из Microsoft Store в ноябре 2024 года Microsoft объявила о прекращении поддержки приложения Paint 3D. Компания больше не будет выпускать какие-либо обновления для приложения, а 4 ноября 2 …

Российская группировка войска поразила 400 целей ВСУ Российская группировка войск "Центр" за сутки поразила 400 целей Вооруженных сил Украины (ВСУ). Об этом сообщает ТАСС, ссылаясь на начальника пресс-ц …

"Восточная" группировка ВС РФ ликвидировала более 100 военных ВСУ Подразделения группировки войск "Восток" Вооруженных сил (ВС) России заняли более выгодные рубежи. Об этом сообщает Министерство обороны РФ. Сообщает …

ЕС обвинила Microsoft в нарушении антимонопольного законодательства из-за связи Teams с Microsoft 365 Еврокомиссия выдвинула против Microsoft обвинения в нарушении антимонопольного законодательства ЕС, утверждая, что компания незаконно связала свое пр …

Microsoft отменила дань для разработчиков, публикующих приложения в Microsoft Store Microsoft объявила, что с сегодняшнего дня разработчикам приложений для Windows больше не придётся платить за публикацию своих продуктов в магазине M …

Microsoft готовит крупное обновление интерфейса Microsoft 365 и Copilot Microsoft анонсировала крупное обновление пользовательского интерфейса приложения Microsoft 365 и сервиса Copilot, которое пользователи увидят уже в …

Lenovo представляет инновационную концепцию Hybrid Office совместно с компанией «ИБИК» Компания Lenovo продемонстрировала концепцию Hybrid Office, разработанную на основе программы АСТЕР от российской компании... …

Создан мощный «убийца» MS Office и Google Docs. Россиян к нему не подпускают Разработан новый офисный пакет Collabora Office на замену одновременно и локальному Microsoft Office, и облачным Office 365 и Google Docs. У него отк …

Группировка «Юг» ВС России уничтожила более 475 бойцов ВСУ и два склада Более 475 бойцов ВСУ уничтожены в зоне ответственности «Южной» группировки российских войск за минувшие сутки. Об этом официальный представитель Мино …

Группировка ВС России «Юг» уничтожила за неделю 10 полевых складов ВСУ «Южная» группировка Вооружённых сил (ВС) России за неделю уничтожила 10 полевых складов Вооружённых сил Украины (ВСУ), сообщил 24 мая официальный пре …

Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки» По данным специалистов Silent Push, хак-группа FIN7 запустила сеть сайтов с фейковыми ИИ-генераторами контента для взрослых. Посетителей таких ресурс …

Группировка ВС России «Север» уничтожила за сутки до 220 военных ВСУ Подразделения группировки ВС России «Север» поразили живую силу и технику двух бригад Вооружённых сил Украины (ВСУ), сообщил 25 мая официальный предс …

Группировка FIN7 использует Google Ads для доставки NetSupport RAT Исследователи обнаружили, что финансово мотивированная группировка FIN7 использует вредоносную рекламу в Google Ads, имитируя известные бренды. Таким …

Группировка «Центр» ВС России освободила село Архангельское в ДНР Подразделения российской воинской группировки «Центр» освободили село Архангельское в ДНР. Об этом официальный представитель Минобороны РФ генерал-ле …

Группировка ВС РФ «Запад» уничтожила за сутки до 320 украинских военных Подразделения группировки войск «Запад» отразили четыре контратаки штурмовых групп Вооружённых сил Украины (ВСУ), противник потерял до 320 военных, с …

Группировка войск «Запад» уничтожила за сутки до 545 военных ВСУ Группировка войск «Запад» Вооружённых сил России уничтожила за сутки в зоне своей ответственности до 545 военных ВСУ, сообщил 5 июня официальный пред …

Минобороны: в ДНР группировка «Юг» уничтожила около 500 бойцов ВСУ за сутки Бойцы российской группировки «Юг» улучшили положение на фронте, уничтожив за сутки 470 украинских боевиков. Об этом сообщили в сводке Министерства об …

Группировка "Запад" овладела пятью опорными пунктами ВСУ Группировка "Запад" выбила Вооруженные силы Украины (ВСУ) с занимаемых позиций и овладела пятью опорными пунктами. Об этом заявил старший офицер прес …

Группировка «Север» отбила 10 контратак ВСУ под Харьковом — 815-й день СВО Новый, 815-й день специальной военной операции (СВО) ознаменован успехами группировки войск «Север», отразившей 10 контратак Вооруженных сил Украины …

Группировка SideWinder атакует морскую и ядерную отрасли Эксперты «Лаборатории Касперского» обнаружили, что с 2024 года APT-группа SideWinder стала совершать сложные целевые кибератаки на объекты атомной от …

Источник: Группировка ВСУ на востоке Часова Яра в ДНР практически уничтожена Группировка Вооруженных сил Украины на востоке Часова Яра практически уничтожена. Часть города находится в серой зоне, сообщили в силовых структурах …

Западная группировка ВС России нанесла поражение бригадам ВСУ Украинские войска в зоне ответственности группировки войск РФ "Запад" за минувшие сутки лишились 130 солдат. Об этом сообщило министерство обороны Ро …

Microsoft закрыла магазин «Кино и ТВ» в Microsoft Store Компания Microsoft объявила о закрытии раздела «Кино и ТВ» в магазине Microsoft Store. С сегодняшнего дня пользователи больше не смогут покупать филь …

Группировка Shedding Zmiy атаковала десятки российских организаций Аналитики исследования киберугроз Solar 4RAYS ГК «Солар» рассказали об активности прогосударственной хакерской группировки Shedding Zmiy, которая шпи …

Крупная группировка боевиков ВСУ уничтожена в Удачном и к западу от Красноармейска ВСУ потеряли «существенную часть крупной группировки» в районе поселка Удачное и окрестностях к западу от Красноармейска (украинское название — Покро …

Группировка «Север» ВС РФ уничтожила склад боеприпасов погранслужбы Украины Группировка войск «Север» ВС РФ уничтожила склад боеприпасов 15-го пограничного отряда погранслужбы Украины. Об этом 5 июня проинформировал на брифин …

Группировка «Центр» за сутки поразила формирования пяти бригад ВСУ Военнослужащие группировки войск «Центр» за сутки поразили формирования пяти бригад ВСУ. …

АРТ-группировка Cloud Atlas атакует госсектор России и Беларуси Специалисты Positive Technologies рассказали о новой кампании, направленной на госучреждения в России и Беларуси, за которой специалисты департамента …

Группировка Hunters International закрывается и выпускает бесплатные дешифраторы RaaS-группировка Hunters International объявила, что прекращает свою деятельность и намерена выпустить бесплатные инструменты для расшифровки данных, …

Группировка фанатов, которую требуют признать экстремистской, уехала на СВО Группировка футбольных фанатов тульского "Арсенала", которую требуют признать экстремистской, полным составом уехала на СВО и вступила в ряды 106-го …

Группировка войск «Восток» заняла более выгодные рубежи Бойцы группировки войск «Восток» заняли более выгодные рубежи, а также нанесли поражение живой силе и технике 128-й бригады теробороны в районах насе …

Кибершпионская группировка Rezet атаковала российские промышленные предприятия Российский разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T. зафиксировал в январе 2025 года массовые атаки на промышленные предприя …

Южная группировка войск уничтожила 10 наземных роботов ВСУ за сутки Российские военные уничтожили за сутки на краматорском, константиновском и северском направлениях 10 наземных робототехнический комплексов. …

Группировка войск «Север» освободила Глубокое и Лукьянцы в Харьковской области Российские военные за сутки освободили населенные пункты Глубокое и Лукьянцы Харьковской области, сообщили в Минобороны РФ. «Подразделения группировк …

Группировка «Восток» ВС России заняла более выгодные рубежи в зоне СВО Подразделения группировка «Восток» ВС России заняли более выгодные рубежи, а также отбили атаку Вооружённых сил Украины (ВСУ). Об этом 25 мая проинфо …

Объединенная группировка войск ВС РФ выбили украинских националистов из села Придорожное Также наши воины сбили за сутки 202 ударных дронов ВСУ самолетного типа и 1355 украинских боевиков и иностранных наемников …

Группировка войск «Восток» сорвала попытку ВСУ усилить передовые позиции в ДНР Восточная группировка российских войск сорвала попытку Вооруженных сил Украины (ВСУ) усилить передовые позиции в районах пяти населенных пунктов. Об …

Myśl Polska: группировка «Север» ВС РФ выявляет и ликвидирует огневые точки ВСУ Группировка войск «Север» российской армии обнаруживает и уничтожает огневые точки Вооруженных сил Украины (ВСУ). Об этом сообщает польское издание M …

Объединенная группировка войск ВС РФ освободила в Сумской области Белую Березу За минувшие сутки наши воины сбили 111 ударных дронов самолетного типа и уничтожили 1150 украинских боевиков и иностранных наемников …

Группировка «Центр» улучшила тактическое положение, ВСУ потеряли РСЗО HIMARS — МО РФ Группировка войск «Центр» улучшила тактическое положение и уничтожила боевую машину РСЗО HIMARS. Также в зоне ответственности группировки были отраже …

Группировка Winnti атакует других хакеров через PHP-бэкдор Glutton Специалисты китайской ИБ-компании QAX XLab заметили, что хак-группа Winnti использует новый PHP-бэкдор Glutton для атак на организации в Китае и США, …

Группировка Bloody Wolf атакует Кыргызстан и Узбекистан с помощью NetSupport RAT Специалисты Group-IB зафиксировали новые атаки хак-группы Bloody Wolf, которая с июня 2025 года нацелена на Кыргызстан, а с октября расширила свою ак …

В Пермском крае преступная группировка наживалась на квартирах для детей-сирот Их обвиняют в мошенничестве, хищении по предварительному сговору денежных средств в крупном размере, путем предоставления недостоверных сведений... …

Группировка войск "Север" отразила четыре контратаки и поразила 150 бойцов ВСУ Российские военные за сутки поразили живую силу и технику ВСУ. Как уточнили в пресс-службе Минобороны РФ, были отражены четыре контратаки, противник …

Группировка Awaken Likho атакует российские госучреждения и промышленные предприятия Хакеры из группы Awaken Likho атакуют российские госучреждения и промышленные предприятия с использованием технологий удаленного доступа, предупредил …

Группировка CrystalRay атаковала более 1500 организаций с помощью SSH-snake Группировка CrystalRay, которая в феврале 2024 года использовала для атак опенсорсного червя SSH-Snake, расширила сферу своей активности за счет новы …

Создана бесплатная и безопасная альтернатива Google Docs и MS Office. Она не следит за пользователями и не ворует пользовательские данные Авторы почты Proton Mail создали веб-сервис Proton Docs для совместной работы над документами и электронными таблицами. Это полноценная альтернатива …

Россияне в большой опасности из-за любви к пиратскому ПО. Хакеры нашпиговали взломанные Windows и MS Office опасными вредоносами Взломанные версии Microsoft Office, распространяющиеся через торренты, могут содержать в себе неприятный сюрприз в виде скрытого вредоносного ПО. Хак …

ГК «Солар»: прогосударственная группировка Shedding Zmiy атаковала десятки российских организаций Эксперты центра исследования киберугроз Solar 4Rays ГК «Солар» выявили деятельность прогосударственной высокопрофессиональной... …

Группировка "Восток" продвигается вглубь обороны ВСУ, "Центр" и "Южная" улучшили позиции Российские военные сообщили, что группировка войск "Восток" продолжает продвижение вглубь обороны ВСУ в зоне специальной военной операции, группировк …

Группировка Jingle Thief взламывает компании ради кражи подарочных карт Специалисты Palo Alto Networks обнаружили хак-группу Jingle Thief, которая атакует облачные инфраструктуры ритейлеров и компаний из сферы потребитель …

FACCT: группировка Sticky Werewolf рассылает письма от имени Минпромторга России Специалисты компании FACCT сообщили, что после новогодних праздников APT-группировка Sticky Werewolf пыталась атаковать российские научно-производств …

Группировка Obstinate Mogwai использует баг десятилетней давности в атаках на российские компании Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» сообщают, что заблокировали шпионскую активность группировки Obstinate Mogwai в инф …

Спутниковая группировка Starlink теряет по спутнику в день — они сгорают в атмосфере или падают на Землю Компания SpaceX продолжает активно наращивать свою спутниковую группировку Starlink, но это сопровождается и обратной стороной — ускоренным ростом чи …

Палестинская группировка «Исламский джихад» опубликовала видео с представившимся Александром Труфановым заложником Радикальная группировка «Исламский джихад» опубликовала видеозапись, на которой к израильтянам обращается, предположительно, Александр Труфанов – гра …

«Хезболла» усиливает давление на Израиль // Шиитская группировка продолжает атаковать север еврейского государства «Хезболла» будет атаковать Израиль до тех пор, пока израильтяне не прекратят операцию в Газе. Об этом заявил генсек ливанской группировки Хасан Насра …

Группировка Sapphire Werewolf переписала стилер с открытым исходным кодом, чтобы шпионить за российскими компаниями Группировка Sapphire Werewolf активна с начала марта 2024 г. За это время преступники более 300 раз инициировали атаки на... …

Mango Office интегрировал «Виртуальную АТС», «Контакт-центр», «Речевую аналитику» и «Голосового робота» в работу федеральной сети по ремонту и замене автостекол Mango Office интегрировал «Виртуальную АТС», «Контакт-центр», «Речевую аналитику» и «Голосового робота» в работу федеральной... …

Критическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви …

Microsoft перезапустила Copilot для бизнеса под названием Microsoft 365 Copilot Chat Microsoft объявила о перезапуске бесплатной версии Copilot для бизнеса, которая теперь будет называться Microsoft 365 Copilot Chat. Примечательно, чт …

В Chrome исправили еще одну 0-day уязвимость Разработчики компании Google выпустили патч для браузера Chrome, устраняющий пятую уязвимость нулевого дня в этом году. Сообщается, что с начала 2024 …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

ИИ-устройство Rabbit R1 имеет ещё и серьезную уязвимость Сообщество разработчиков Rabbitude обнаружило уязвимость в устройстве Rabbit R1, которая позволяет третьим лицам получить доступ к конфиденциальной и …

В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …

В браузере Chrome обнаружили критическую уязвимость Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …

Свежая RCE-уязвимость в Ghostscript уже используется хакерами Уязвимость удаленного выполнения кода в тулките Ghostscript, который широко применяется в *nix, Windows, MacOS и различных встроенных ОС, позволяет о …

Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт …

В Европе признали уязвимость из-за поставок американского СПГ Европейские лидеры намерены продемонстрировать энергетическую независимость от США при помощи договорённостей о совместных ветроэнергетических проект …

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

В Chrome экстренно исправили новую уязвимость нулевого дня Компания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках. …

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

В драйверах для принтеров Canon обнаружили критическую уязвимость Специалисты Microsoft Offensive Research and Security Engineering (MORSE) предупредили компанию Canon о критической уязвимости, затрагивающей некотор …

ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

Свежая уязвимость в SolarWinds Serv-U уже применяется в атаках Злоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты. …

RCE-уязвимость в продуктах Cleo используется для массовых атак Исследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с …

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимост …

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …

Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня Роутеры D-Link EXO AX4800 (DIR-X4860) уязвимы перед удаленным выполнением неавторизованных команд, что может привести к полному захвату устройства зл …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

Google патчит третью за неделю 0-day уязвимость в Chrome Компания Google выпустила еще одно экстренное обновление для своего браузера Chrome, чтобы устранить третью за неделю уязвимость нулевого дня, уже ис …

Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызов …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

Apple патчит первую 0-day уязвимость в этом году Компания Apple выпустила патч, устраняющий первую в этом году уязвимость нулевого дня, которая уже активно используется в атаках на пользователей iPh …

В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немед …

Cisco подтвердила уязвимость роутеров из-за критической ошибки Cisco объявила, что некоторые её продукты уязвимы из-за критического дефекта в библиотеке Erlang/OTP SSH, получившего обозначение CVE-2025-32433. Уяз …

Облачным провайдерам угрожает критическая уязвимость Fluent Bit Критическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая …

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

Хакеры эксплуатировали уязвимость Windows MSHTML больше года На этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась …

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …

Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим доме …

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патч Компания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагае …

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …

Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …

Google исправила опасную уязвимость нулевого дня в браузере Chrome Компания Google выпустила экстренное исправление для своего браузер Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которая …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

Adobe исправляет уязвимость в ColdFusion, для которой уже доступен эксплоит Компания Adobe предупредила о существовании proof-of-concept эксплоита для свежей уязвимости в ColdFusion (CVE-2024-53961) и выпустила внеплановые па …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

В Telegram найдена уязвимость, которая грозит взломом аккаунта Уязвимость в Telegram позволяет хакерам красть аккаунты через ПК. В Telegram обнаружена уязвимость, позволяющая хакерам красть аккаунты, если они пол …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле …

Сотни организаций взломаны через неизвестную уязвимость в маршрутизаторах DrayTek Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что зло …

В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой Эксперты по безопасности из компании IOActive, Энрике Ниссим и Кшиштоф Окупски, обнаружили критическую уязвимость в процессорах AMD, которая может по …

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован …

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права …

Белые хакеры оценят уязвимость сайта Правительства Нижегородской области Нижегородская область — четвертый субъект России, который запустил программу на BI.Zone Bug Bounty. В рамках программы... …

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак п …

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа …

Apple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавне …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в UEFI-прошивках Phoenix, затрагивающая многие устройства с CPU Intel В UEFI-прошивках Phoenix SecureCore, используемых на многих ноутбуках, ПК и серверах с процессорами Intel, выявлена уязвимость (CVE-2024-0762), позво …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафик Исследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву …

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость Венские учёные продемонстрировали серьёзную уязвимость в WhatsApp*, которая позволяла массово собирать данные пользователей. Используя функцию поиска …

Уязвимость в Python-пакете Js2Py, загружаемого более миллиона раз в месяц В Python-пакете Js2Py, который был загружен в прошлом месяце 1.2 млн раз, выявлена уязвимость (CVE-2024-28397), позволяющая обойти sandbox-изоляцию и …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произво …

В Google Chrome закрыли вторую эксплуатируемую уязвимость с начала года В конце прошлой недели Google выпустила обновление Chrome, устраняющее очередную уязвимость нулевого дня (0-day). По словам корпорации, брешь использ …

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую п …

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Cleo исправила 0-day уязвимость, а операторы Clop взяли на себя ответственность за атаки Разработчики Cleo выпустили патч, исправивший находящуюся под атаками уязвимость нулевого дня в LexiCom, VLTransfer и Harmony. При этом стало известн …

В Docker патчат критическую уязвимость пятилетней давности, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника …

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …

Google: хакеры до сих пор активно используют уже закрытую уязвимость WinRAR для взлома Windows Компания Google предупредила, что широко известная и уже получившая патч исправления уязвимость инструмента архивирования и сжатия файлов WinRAR для …

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая с …

В GNU Emacs 29.4 устранена уязвимость, приводящая к выполнению кода при открытии специально оформленного файла Проект GNU опубликовал релиз текстового редактора GNU Emacs 29.4. Код проекта написан на языках Си и Lisp и распространяется под лицензией GPLv3. GNU …

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

iPhone и iPad под угрозой. В 1,4 млрд устройств Apple нашли критическую уязвимость, но решение уже есть Apple обнаружила критическую уязвимость в системе безопасности iPhone, затрагивающую около 1,4 миллиарда устройств. «Дыра» в движке брауз …

Эксперты по кибербезопасности проанализировали уязвимость, позволяющую открывать любые экраны в приложении вместо пользователя Злоумышленники могут воспользоваться данными даже в обход экрана аутентификации. Эксперты «Стингрей Технолоджис»... …

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …

Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …

Из стыков больше не дует, а подоконник теплый всю зиму: устранила главную уязвимость пластиковых окон, делюсь как Шедеврум История о том, как из стыков больше не дует, а подоконник остается теплым всю зиму, обычно начинается с грустной и знакомой многим преамбулы …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4 В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы …

Microsoft пригрозили штрафом из-за ИИ Европейская комиссия (ЕК) оштрафует американскую корпорацию Microsoft, если она откажется раскрывать данные о сервисах генеративного искусственного и …

Представлен ИИ-чип Microsoft Maia 200 Microsoft представила новый ИИ-чип под названием Maia 200, который призван значительно повысить экономическую эффективность генерации токенов. Компан …

XDA: Microsoft закроет Skype в мае Сервис Skype будет закрыт Microsoft в мае. Как сообщает портал XDA Developers, в последнем обновлении программы содержится строчка, предупреждающая о …

До 30% кода Microsoft создаётся ИИ Генеральный директор Microsoft Сатья Наделла заявил, что от 20% до 30% кода в репозиториях компании уже создаётся с помощью ИИ. Об этом он сообщил в …

ЕС может оштрафовать Microsoft Европейская комиссия требует к 27 мая предоставить адекватную информацию о рисках, связанных с функциями генеративного искусственного интеллекта в по …

Windows on ARM: MediaTek разработает SoC для Microsoft По данным Reuters , появились новые признаки того, что MediaTek работает над SoC на базе ARM, которую Microsoft хочет использовать в следующем году в …

Президент Microsoft дал показания в конгрессе США Вчера, 13 июня, президент корпорации Microsoft Брэд Смит дал показания в комитете по вопросам национальной безопасности Конгресса США. Слушания были …

Microsoft предлагает до 40 000 долларов за уязвимости в .NET Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и AS …

Microsoft прекратит поддержку Windows 10 Компания прекратит выдавать обновления безопасности и техподдержку в октябре 2025 года. Сейчас Microsoft призывает пользователей быстрее перейти на W …

Microsoft прекращает работу Skype В пятницу Microsoft объявила о закрытии Skype — пионера в области голосовых и видеозвонков, приобретенного технологическим титаном в 2011 году. «Начи …

Microsoft подтвердила отключение Skype в мае Платформа для общения по видеосвязи Skype прекратит работу 5 мая, подтвердили представители Microsoft в социальной сети X. Пользователям порекомендов …

Microsoft запустила Quake II на нейросетях Microsoft представила генеративную модель WHAMM (World and Human Action MaskGIT Model), предназначенную для создания интерактивных игровых сред в реа …

Программе Microsoft Excel исполнилось 40 лет От бухгалтерий до художественных проектов — Excel давно перестал быть просто «таблицей» для расчетов, превратившись в мощный универсальный инструмент …

Microsoft Build 2024: Что мы ожидаем В этом году ежегодная конференция Microsoft будет посвящена искусственному интеллекту. В этот вторник стартует конференция Microsoft Build 2024, прин …

Microsoft Build 2025 пройдёт с 19 по 22 мая Компания Microsoft в своём аккаунте X* (бывший Twitter) объявила, что ежегодная конференция разработчиков Build 2025 пройдёт в Сиэтле с 19 по 22 мая. …

Microsoft завершила поддержку Windows 10 С 14 октября Microsoft официально прекратила поддержку Windows 10. Операционная система больше не будет получать обновления, включая обновления безоп …

Microsoft интегрирует Git в «Проводник» для Windows 11 Microsoft объявила, что «Проводник» в Windows 11 получит интеграцию с системами контроля версий, такими как Git. Это позволит отслеживать изменения и …

Microsoft уволила 6000 сотрудников Сегодня компания Microsoft официально объявила о сокращении более 6 тысяч сотрудников, то есть около 3% от общей численности своего персонала. Это кр …

Microsoft представила новый Surface Pro Microsoft анонсировала Surface Pro – новейший в своей линейке гибридных устройств планшет/ноутбук и первый компьютер, который производитель называет …

Microsoft открыл код игр Zork I, II и III под лицензией MIT Компания Microsoft объявила об открытии под лицензией MIT исходного кода текстовых квестов серии Zork, выпущенных в 1978 (Zork I), 1981 (Zork II) и 1 …

Microsoft выплатит $242 млн за нарушение патента Суд обязал Microsoft выплатить IPA Technologies компенсацию в размере $242 млн за незаконное использование запатентованной технологии. Об этом сообща …

Microsoft запустила приложение Copilot для Mac Microsoft представила приложение Copilot для Mac, которое теперь доступно в качестве самостоятельного приложения. Оно требует Mac с процессором M1 ил …

Microsoft и компания G42 из ОАЭ открыли два ИИ-центра Американская корпорация Microsoft и компания в области искусственного интеллекта (ИИ) G42 из ОАЭ совместными усилиями открыли два ИИ-центра в Абу-Даб …

Google пожаловалась на Microsoft в Брюссель Google подала жалобу в Еврокомиссию. В ней она обвинила Microsoft в использовании при продвижении своего облачного сервиса Azure методов, препятствую …

Microsoft перезапускает АЭС Три-Майл-Айленд Американский технологический гигант Microsoft пошел на нестандартный шаг. Недавно руководством компании принято решение о перезапуске атомной электро …

Microsoft прекратила производство HoloLens 2 Microsoft в заявлении для портала UploadVR подтвердила, что производство гарнитуры дополненной реальности HoloLens 2 прекращено. Клиенты и партнёры, …

Microsoft всё ещё судят за покупку Activision Blizzard Федеральная торговая комиссия США проиграла апелляцию по делу против покупки Activision Blizzard компанией Microsoft за 68,7 миллиарда долларов. В 20 …

Microsoft Flight Simulator 2024 выйдет на PS5 Microsoft готовит к выходу ещё одну крупную игру для PlayStation 5 — уже 8 декабря на консоли Sony выйдет Microsoft Flight Simulator 2024, новое поко …

ИИ-помощник Copilot появится в играх от Microsoft Американская корпорация Microsoft объявила, что собирается добавить функции искусственного интеллекта (ИИ) в разрабатываемые компанией видеоигры. ИИ- …

Китайские хакеры атакуют клиентов Microsoft Американский технологический гигант предупредил во вторник, что китайские хакеры, спонсируемые государством, активно используют критические уязвимост …

Microsoft выпустит новый софт с ИИ на борту Компания Microsoft готовится к запуску обновлённой версии приложения Microsoft 365 Copilot — эта программа, которой на самом деле уже давно представл …

Microsoft представила ноутбук Surface Laptop 7 с 5G Сегодня Microsoft представила новую версию Surface Laptop с поддержкой 5G. Устройство поступит в продажу с 26 августа по стартовой цене 1800 долларов …

Windows 11 24H2 не обновляется. Microsoft признала баг Иллюстрация — нейросеть Microsoft признала серьёзную проблему с обновлением Windows 11 24H2. Устройства, использующие Windows Server Update Services …

Microsoft берёт на себя управление GitHub Томас Домке (Thomas Dohmke) объявил о решении уйти с поста руководителя (CEO) компании GitHub для создания нового стартапа. Компания Microsoft намере …

ВТБ требует у «Ситроникса» вернуть полмиллиарда за ПО Microsoft ВТБ через суд пытается взыскать с российского поставщика ПО Microsoft свыше 584 млн руб. по договору, заключенному в 2022 г. …

Капитализация Microsoft преодолела важный рубеж Американская технологическая корпорация Microsoft преодолела исторический рубеж – её рыночная капитализация впервые смогла превысить порог в 4 трилли …

В июне Microsoft выпустила патчи для 51 уязвимости Июньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвим …

Microsoft всё же урежет присутствие ИИ в Windows 11 (2 фото) Постоянное добавление ИИ-функций в Windows, вопреки стараниям разработчиков, не принесло операционке желаемой популярности. Более того, политика Micr …

Microsoft Xbox объявила стратегическое партнерство с AMD Вслед за презентацией ROG Xbox Ally Microsoft официально объявила о заключении долгосрочного «многолетнего партнёрства» с AMD для разработки нового п …

Microsoft увольняет около 9100 сотрудников Microsoft подтвердила новую волну сокращений, которая затронет около 9100 сотрудников, что составляет почти 4% от общего штата компании. Сообщается, …

Microsoft представила три новые консоли Xbox Microsoft в рамках мероприятия Xbox Games Showcase представила три новые консоли Xbox: белая Xbox Series X без дисковода с 1 ТБ памяти, Xbox Series X …

Microsoft анонсировала Windows 11 версии 25H2 Microsoft анонсировала Windows 11 версии 25H2 — следующее функциональное обновление для операционной системы, релиз которого запланирован на вторую п …

В Microsoft намекнули о появлении в Windows 12 «разговорного» ИИ Руководитель проекта Windows Паван Давулури и менеджер Microsoft по ИИ-продуктам Кристиан Бринкхофф в ходе подкаста на YouTube предсказали, что голос …

Microsoft выпустит браузер Edge для Android и iOS Microsoft может выпустить версии Microsoft Edge для Android и iOS, которые позволят синхронизировать этот браузер на разных платформах. Это необходим …

Microsoft уберет из Windows панель управления Корпорация Microsoft в будущих обновлениях уберет из операционной системы Windows панель управления, сообщает издание Neowin. Функция появилась еще в …

Microsoft объявляет об отказе от Панели управления Корпорация Microsoft объявила о планах прекратить использование одного из старейших компонентов операционной системы Windows — Панели управления. Это …

Microsoft опубликовал дистрибутив Azure Linux 3.0 Компания Microsoft опубликовала первое стабильное обновление новой ветки дистрибутива Azure Linux 3.0, который ранее распространялся под именем CBL-M …

FTC начала антимонопольное расследование против Microsoft Федеральная торговая комиссия США (FTC) проводит масштабное антимонопольное расследование в отношении корпорации Microsoft. Проверка касается лицензи …

Microsoft прекратила производство Surface Studio 2+ Компания Microsoft прекратила производство премиального моноблока Surface Studio 2+, который предназначался для людей творческих профессий и корпорат …

Поисковик Microsoft получил резюмирование результатов от ИИ Microsoft запустила предварительную версию новой функции Bing, основанной на искусственном интеллекте, под названием Bing Generative Search. Этот инс …

Microsoft Copilot автоматически устанавливается на телевизорах LG Владельцы телевизоров LG заметили, что на их устройствах автоматическим устанавливается приложение Microsoft Copilot. Судя по сообщениям на Reddit, И …

Microsoft уволила команду по многообразию и инклюзивности Компания Microsoft уволила команду по вопросам многообразия, равноправия и инклюзивности (DEI) в связи с «изменением потребностей бизнеса». Об этом с …

Глава Microsoft прокомментировал стратегию Xbox Во время последнего собрания акционеров Microsoft генеральный директор Сатья Наделла поделился информацией о текущей игровой стратегии компании. Наде …

Microsoft выпустила внеплановые обновления для Windows 11 На этой неделе Microsoft выпустила ежемесячные накопительные обновления для поддерживаемых версий Windows, из-за которых пользователи в очередной раз …

Microsoft переписывает компилятор TypeScript на языке Go Андерс Хейлсберг (Anders Hejlsberg), главный архитектор языка TypeScript, в своё время создавший языки C#, Delphi и Turbo Pascal, представил проект п …

Microsoft упрощает наименования обновлений Windows 11 Microsoft объявила о переходе на упрощённую систему наименований обновлений Windows 11, чтобы пользователям было проще понять, что конкретно загружае …

Microsoft уличили в обмане пользователей из-за Windows Корпорация Microsoft пригрозила перестать раздавать Windows 11 бесплатно. На это обратило внимание издание Neowin. …

Microsoft расширила функционал Copilot в Windows 11 В Windows 11 помощник Copilot получил новые возможности: теперь его можно активировать голосом, он умеет анализировать содержимое экрана, выполнять д …

Microsoft организовала подразделение для изучения воздействия ИИ Microsoft объявила о создании нового подразделения Advanced Planning Unit (APU). Оно станет частью подразделения Microsoft AI и будет помогать компан …

Microsoft добавила ИИ-помощника Copilot в Paint Разработчики из Microsoft продолжают расширять доступность ИИ-помощника Copilot в разных приложениях операционной системы Windows 11. На этот раз спе …

Microsoft представляет квантовый вычислительный чип для будущих ЦОД Новый чип Majorana 1 использует восемь кубитов. Компания Microsoft анонсировала свой первый квантовый вычислительный чип, что стало важным шагом в ус …

Microsoft перенесла релиз Fable на 2026 год Глава Xbox Game Studios Крейг Дункан в официальном подкасте подтвердил, что релиз фэнтезийной ролевой игры Fable перенесён на 2026 год. Компания реши …

ЕК обвинила Microsoft в нарушении антимонопольного законодательства Американской корпорации Microsoft грозит крупный антимонопольный штраф после того, как Европейская комиссия обвинила ее в незаконной конкуренции в св …

Microsoft прекратит поддержку приложения Publisher Американская корпорация Microsoft объявила о завершении поддержки своего офисного приложения Publisher в октябре 2026 года. Приложение было запущено …

Microsoft ежемесячно развёртывает по пять ИИ-суперкомпьютеров Microsoft на фоне стремительного развития ИИ активно расширяет свой вычислительный потенциал: каждый месяц корпорация развёртывает эквивалент пяти су …