Уязвимость Telegram позволяет отслеживать местоположение пользователей

Уязвимость Telegram позволяет отслеживать местоположение пользователей
18:32, мая 9, 2024 В сети появилась информация о способе, который позволяет определять местоположение пользователей Telegram в режиме реального времени. Избавиться от риска быть обнаруженным можно прямо в мессенджере, если [...]...
Читать полный текст на 4pda.to  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Инструмент CCTV позволяет узнать местоположение пользователей Telegram

Инструмент CCTV позволяет узнать местоположение пользователей Telegram

Исследователь создал инструмент Close-Circuit Telegram Vision (CCTV), позволяющий искать пользователей Telegram, у которых включена настройка «Люди р …

 
Выпускник университета Минобороны РФ создал инструмент, показывающий примерное местоположение пользователей Telegram

Выпускник университета Минобороны РФ создал инструмент, показывающий примерное местоположение пользователей Telegram

Издание 404 Media обнаружило на GitHub инструмент, позволяющий искать по определенному набору координат некоторых пользователей мессенджера Telegram, …

 
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

 
Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код

В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …

 
Уязвимость в iOS позволяет делать иконки приложений анимированными

Уязвимость в iOS позволяет делать иконки приложений анимированными

Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

 
Уязвимость TunnelVision позволяет перехватывать зашифрованный VPN трафик

Уязвимость TunnelVision позволяет перехватывать зашифрованный VPN трафик

Специалисты по безопасности обнаружили новый метод атаки, который позволяет перехватывать трафик пользователей VPN, несмотря на шифрование. Это практ …

 
RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования

Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …

 
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux

Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

 
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root

Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

 
Apple исправила уязвимость в Passwords, которая подвергала пользователей опасности три месяца

Apple исправила уязвимость в Passwords, которая подвергала пользователей опасности три месяца

Apple исправила уязвимость в приложении Passwords в выпуске обновления iOS 18.2, которая существовала в течение трёх месяцев с момента выхода iOS 18, …

 
Еврокомиссия проверит число пользователей Telegram из ЕС

Еврокомиссия проверит число пользователей Telegram из ЕС

Заместитель главы Еврокомиссии Вера Йоурова в интервью агентству Bloomberg сообщила, что ЕК проверит число пользователей Telegram из стран-членов Евр …

 
Атаки мошенников на пользователей Telegram выросли в 19 раз

Атаки мошенников на пользователей Telegram выросли в 19 раз

В преддверии Нового года атаки мошенников на пользователей Telegram выросли в 19 раз. Только за ноябрь–декабрь 2024 года их число составило более тыс …

 
Появилась утилита, показывающая пользователей Telegram на карте

Появилась утилита, показывающая пользователей Telegram на карте

На GitHub появился инструмент Close-Circuit Telegram Vision (он же CCTV), который позволяет видеть на карте местоположение пользователей Tele …

 
Telegram выдал властям США более 2 тысяч пользователей

Telegram выдал властям США более 2 тысяч пользователей

Мессенджер Telegram теперь раскрывает правоохранительным органам IP-адреса и номера телефонов тех, кто нарушает правила, в ответ на обоснованные юрид …

 
Пользователей в РФ предупредили о новом способе мошенничества в Telegram

Пользователей в РФ предупредили о новом способе мошенничества в Telegram

Мошенники все чаще используют популярный мессенджер Telegram для обмана российских пользователей, представляясь сотрудниками технической поддержки. О …

 
У некоторых пользователей перестал работать криптокошелек в Telegram

У некоторых пользователей перестал работать криптокошелек в Telegram

У ряда пользователей Telegram перестал работать внутренний криптовалютный кошелек. В мессенджере сообщили о технических проблемах, которые скоро буду …

 
Павел Дуров поздравил пользователей Telegram с Днем Победы

Павел Дуров поздравил пользователей Telegram с Днем Победы

Сооснователь Telegram поздравил пользователей мессенджера с Днем Победы. В честь праздника в нем стали доступны три подарка ограниченного выпуска, со …

 
Обновление Telegram вызвало массовые проблемы у пользователей iPhone

Обновление Telegram вызвало массовые проблемы у пользователей iPhone

Пользователи iPhone сообщают о проблемах с перегревом и быстрой разрядкой батареи после обновления мессенджера Telegram до версии 11. 5. 2. …

 
Верните как было: 26% пользователей Telegram недовольны обновлением мессенджера

Верните как было: 26% пользователей Telegram недовольны обновлением мессенджера

Буквально несколько дней назад, популярный, но запрещенный в России мессенджер Telegram получил новые обновления, которые некоторым пользователям ока …

 
FT: расследование ЕК может показать, что Telegram занижал число пользователей

FT: расследование ЕК может показать, что Telegram занижал число пользователей

По информации издания, вывод о том, что мессенджер используют 45 млн человек, будет означать, что он соответствует определению "очень крупная онлайн- …

 
Хакеры научились по-новому угонять сессии пользователей Telegram

Хакеры научились по-новому угонять сессии пользователей Telegram

Хакеры активизировались в угоне сессий пользователей Telegram, что позволяет им не только получать доступ к чужому аккаунту, но и контролировать пере …

 
В России ограничили регистрацию новых пользователей в Telegram и WhatsApp

В России ограничили регистрацию новых пользователей в Telegram и WhatsApp

Российским операторам связи поручено прекратить передачу SMS и звонков новым пользователям от Telegram и WhatsApp при регистрации, сообщает Код Дуров …

 
Павел Дуров раскрыл число пользователей Telegram по всему миру

Павел Дуров раскрыл число пользователей Telegram по всему миру

Создатель одного из самых популярных в мире мессенджеров Telegram Павел Дуров назвал число активных пользователей сервиса. Об этом он написал в своем …

 
Мошенники научились красть аккаунты пользователей Telegram под видом техподдержки

Мошенники научились красть аккаунты пользователей Telegram под видом техподдержки

Мошенники, выдавая себя за сотрудников технической поддержки, разрабатывают новые схемы похищения доступа к учетным записям пользователей «Телеграма» …

 
Фишинговые боты крадут Telegram-аккаунты и криптовалюту у русскоязычных пользователей

Фишинговые боты крадут Telegram-аккаунты и криптовалюту у русскоязычных пользователей Специалисты «Лаборатории Касперского» обнаружили схему кражи Telegram-аккаунтов и криптовалюты. При помощи фишинговых ботов злоумышленники атакуют вл …

 
Дуров: число активных пользователей Telegram в месяц превысило 1 млрд

Дуров: число активных пользователей Telegram в месяц превысило 1 млрд Сооснователь мессенджера отметил, что каждый пользователь Telegram в среднем открывает его 21 раз в день …

 
Hamster Kombat: виртуальный хомяк покоряет всё больше пользователей Telegram

Hamster Kombat: виртуальный хомяк покоряет всё больше пользователей Telegram В марте этого года в Telegram набрало бешеную популярность приложение Hamster Kombat. Кликая на питомца, игроки зарабатывают монетки, которые можно к …

 
Павел Дуров поблагодарил пользователей Telegram за поддержку и пообещал улучшить платформу

Павел Дуров поблагодарил пользователей Telegram за поддержку и пообещал улучшить платформу Павел Дуров опубликовал на своём канале обращение к пользователям Telegram, в котором изложил своё видение конфликта с французскими властями, разъясн …

 
Валюту конвертируют в звезды // Будет ли пользоваться Telegram Stars спросом у пользователей

Валюту конвертируют в «звезды» // Будет ли пользоваться Telegram Stars спросом у пользователей Telegram запустил внутреннюю валюту, заявил в своем канале основатель мессенджера Павел Дуров. Теперь пользователи смогут оплачивать цифровые услуги …

 
В Telegram появилась реклама каналов и ботов в поиске. Ее нельзя настроить на пользователей из России

В Telegram появилась реклама каналов и ботов в поиске. Ее нельзя настроить на пользователей из России Telegram запустил рекламу каналов и ботов в поиске. Рекламные рекомендации будут показываться перед другими каналами и ботами, совпадающими с запросо …

 
Telega  новый клиент Telegram со звонками. Разбор: безопасность, связь с VK и реальные риски для пользователей

Telega — новый клиент Telegram со звонками. Разбор: безопасность, связь с VK и реальные риски для пользователей В российских магазинах приложений набирает популярность Telega — сторонний клиент Telegram, обещающий стабильную связь и звонки без ограничений. Одна …

 
Кто бы мог подумать. Павел Дуров на фоне уголовного дела против него заявил, что у пользователей Telegram из России больше свобод

"Кто бы мог подумать?". Павел Дуров на фоне уголовного дела против него заявил, что у пользователей Telegram из России больше свобод Павел Дуров накануне Нового года опубликовал пост в своём телеграм-канале. 40-летний предприниматель объявил, что на территории Евросоюза был огранич …

 
Установлено точное местоположение вертолета Раиси  командующий КСИР

Установлено точное местоположение вертолета Раиси — командующий КСИР Установлено точное местоположение вертолета президента Ирана Ибрахима Раиси, оттуда получен сигнал, передает портал Тasnim. …

 
Инженеры позволяют дрону определять свое местоположение в темноте и в помещении

Инженеры позволяют дрону определять свое местоположение в темноте и в помещении В будущем автономные дроны могут использоваться для перемещения инвентаря между крупными складами. Дрон может влететь в полутемное сооружение размеро …

 
С 12 июня товары и услуги в ботах Telegram можно будет покупать только за Telegram Stars

С 12 июня товары и услуги в ботах Telegram можно будет покупать только за Telegram Stars С 12 июня компания Telegram Messenger Inc., владеющая одноимённым мессенджером, запускает новую виртуальную валюту Telegram Stars, с помощью которой …

 
Telegram сделает внутреннюю валюту в мессенджере Telegram Stars

Telegram сделает внутреннюю валюту в мессенджере Telegram Stars Мессенджер Telegram объявил о запуске новой виртуальной валюты Stars, доступной в приложении с 12 июня. По информации, опубликованной на нескольких T …

 
Частные группы и чаты в Telegram больше не приватные. После ареста Павла Дурова Telegram начал их модерировать

Частные группы и чаты в Telegram больше не приватные. После ареста Павла Дурова Telegram начал их модерировать На странице ответов Telegram на часто задаваемые вопросы пропал текст, в котором говорилось, что приватные чаты защищены от запросов на модерацию. Ар …

 
В США начали отслеживать соцсети иммигрантов

В США начали отслеживать соцсети иммигрантов Министерство внутренней безопасности США объявило о начале наблюдения за социальными сетями иммигрантов, чтобы выявлять признаки антисемитской активн …

 
Электросамокаты будут отслеживать по номерам и радиометкам

Электросамокаты будут отслеживать по номерам и радиометкам В самом ближайшем времени беззаботная жизнь владельцев электрических самокатов заметно усложнится. Они будут обязаны получить и использовать во время …

 
Где будут отслеживать дорожных нарушителей в Марий Эл

Где будут отслеживать дорожных нарушителей в Марий Эл Где будут отслеживать дорожных нарушителей в Марий Эл С 27 мая по 9 июня камеры автоматической видеофиксации будут работать в стандартном режиме. Об …

 
В Непале будут отслеживать передвижения иностранцев

В Непале будут отслеживать передвижения иностранцев С 17 сентября в Непале начнут отслеживать перемещения иностранных туристов. Для этого путешественники должны будут пройти регистрацию в специальном п …

 
Спутники могут отслеживать морской мусор из космоса

Спутники могут отслеживать морской мусор из космоса Обнаружение морского мусора из космоса теперь стало реальностью, согласно новому исследованию, проведенному Институтом наук дель Мар (ICM-CSIC) и Уни …

 
Эксперт: для экономии следует отслеживать сезонные распродажи

Эксперт: для экономии следует отслеживать сезонные распродажи Доцент кафедры маркетинга Университета "Синергия" Юлия Бутырина поделилась прогнозами о выгодных предложениях на товарном рынке, которые появятся в м …

 
При помощи сервиса Госуслуги.Дом можно отслеживать ход капремонта

При помощи сервиса «Госуслуги.Дом» можно отслеживать ход капремонта Владельцы недвижимости в Брянской области получили доступ к обновлённому сервису «Госуслуги. Дом», который упрощает взаимодействие с упра …

 
СДЭК восстановил возможность отслеживать посылки на сайте

СДЭК восстановил возможность отслеживать посылки на сайте СДЭК восстановил возможность отслеживания посылок на сайте. В компании предупредили, что все еще подгружают данные в систему, также возможны задержки …

 
Как в России будут отслеживать реализацию национальных проектов

Как в России будут отслеживать реализацию национальных проектов Россияне присылают информация о мероприятия, требующих доработки. Запросы от граждан ежедневно передаются в Правительство страны. …

 
США пообещали отслеживать визит отряда кораблей ВМФ России на Кубу

США пообещали отслеживать визит отряда кораблей ВМФ России на Кубу Корабли военно-морских сил США будут отслеживать визит отряда кораблей ВМФ России на Кубу. «Хотя учения не рассматриваются в США как угроза, ам …

 
СДЭК восстановил возможность отслеживать посылки на своем сайте

СДЭК восстановил возможность отслеживать посылки на своем сайте В компании логистического оператора СДЭК продолжают работы по восстановлению полноценного обслуживания. Как сообщила пресс-служба компании, компания …

 
В России нашли способ отслеживать распространение шелкопряда по лесам

В России нашли способ отслеживать распространение шелкопряда по лесам В пресс-службе Российского научного фонда сообщили, что ученые разработали инновационный подход, который позволяет с высокой точностью, до 90%, отсле …

 
Российский гиперспектрометр на МКС поможет отслеживать засухи и вырубки лесов

Российский гиперспектрометр на МКС поможет отслеживать засухи и вырубки лесов Разработанный в России гиперспектрометр, который в четверг будет отправлен на Международную космическую станцию (МКС), позволит российским ученым оце …

 
ФНС начала отслеживать неучтенные доходы через банки и соцсети

ФНС начала отслеживать неучтенные доходы через банки и соцсети ФНС начала массовые проверки неработающих россиян, скрывающих доходы. В зоне риска — арендодатели, продавцы недвижимости и владельцы счетов за рубежо …

 
Стало известно, можно ли не отслеживать число шагов на тренировках

Стало известно, можно ли не отслеживать число шагов на тренировках Отслеживание количества шагов можно использовать для оценки эффективности бега, ходьбы и игры в теннис для похудения и улучшения состояния здоровья. …

 
Apple и Google научились отслеживать контакты больных с коронавирусом

Apple и Google научились отслеживать контакты больных с коронавирусом Технология создана для помощи врачам. На сайт CNET, где публикуется информация о новых технологиях, сообщили, что разработчики программного обеспечен …

 
Новые умные линзы умеют отслеживать направление взгляда

Новые умные линзы умеют отслеживать направление взгляда Китайские учёные разработали умные контактные линзы, способные отслеживать направление человеческого взгляда. Разработка напоминает схожую технологию …

 
Эксперты рассказали, как отслеживать уровень пыльцы, если у вас аллергия

Эксперты рассказали, как отслеживать уровень пыльцы, если у вас аллергия Пыльца деревьев, трав и других растений может вызывать насморк, зуд в глазах, кашель и чихание. Вот несколько советов, как этого избежать.Существует …

 
Российские власти начнут отслеживать частных майнеров по счетам

Российские власти начнут отслеживать частных майнеров по счетам В России начнут отслеживать майнеров криптовалют по аномалиям в использовании электроэнергии Эксперты предложили правительству отслеживать майнеров з …

 
Хаббл больше не сможет отслеживать движущиеся объекты ближе Марса

«Хаббл» больше не сможет отслеживать движущиеся объекты ближе Марса NASA приняло решение перевести космический телескоп «Хаббл» в режим работы с одним действующим двигателем-маховиком в системе ориентации. Это продлит …

 
Пентагон поручил космическому стартапу отслеживать иностранные спутники-шпионы

Пентагон поручил космическому стартапу отслеживать иностранные спутники-шпионы Генеральный директор космического стартапа Slingshot Aerospace по вопросам искусственного интеллекта и информации Дилан Кинслер сообщил о доверии со …

 
С выходом iOS 18 владельцы iPhone смогут отслеживать скорость зарядки смартфона

С выходом iOS 18 владельцы iPhone смогут отслеживать скорость зарядки смартфона В iOS 18 вы сможете увидеть, подключен ваш телефон к медленному зарядному устройству или нет. Опция будет доступна в расширенных параметрах батареи. …

 
Росфинмониторинг и банки научились отслеживать связи между банковскими операциями и криптовалютой

Росфинмониторинг и банки научились отслеживать связи между банковскими операциями и криптовалютой ЦБ, Росфинмониторинг и пять крупных банков запустили тестирование в пилотном режиме нового сервиса «Знай своего криптоклиента», который п …

 
На Украине налоговой службе могут дать полномочия отслеживать транзакции граждан

На Украине налоговой службе могут дать полномочия отслеживать транзакции граждан Налоговая служба Украины может получить возможность отслеживать все транзакции жителей страны через внедрение программы кэшбека. Об этом рассказал де …

 
Bloomberg: США наложили вето на идею Канады отслеживать теневой флот России

Bloomberg: США наложили вето на идею Канады отслеживать «теневой флот» России США отклонили предложение Канады о создании целевой группы, которая будет отслеживать «теневой флот», перевозящий, как заявляют на Западе, российскую …

 
Приложение Find My Device теперь позволит отслеживать смартфон вашего ребёнка

Приложение Find My Device теперь позволит отслеживать смартфон вашего ребёнка Google внедрила новую функцию в свое приложение “Найти мое устройство”, которая позволяет родителям отслеживать местоположение телефонов …

 
Владимир Путин призвал Васильеву отслеживать уровень зарплат учителей в регионах

Владимир Путин призвал Васильеву отслеживать уровень зарплат учителей в регионах В четверг Владимир Путин встретился с руководителем российского Минпросвещения Ольгой Васильевой. В ходе беседы он призвал ее на постоянной основе ко …

 
Зарплатам медиков измерят температуру // Роструд будет отслеживать их массовые сокращения

Зарплатам медиков измерят температуру // Роструд будет отслеживать их массовые сокращения Минтруд предложил новый индикатор для оценки соблюдения трудовых прав врачей и медсестер — он будет отслеживать «массовое» сокращение зарплат не мене …

 
В России собираются отслеживать все мобильные устройства по IMEI. Почему это на руку честным пользователям

В России собираются отслеживать все мобильные устройства по IMEI. Почему это на руку честным пользователям В стране обсуждают новую инициативу, которая может изменить работу мобильной связи в лучшую сторону. Речь идет о создании единой базы мобильных устро …

 
Беспроводной регистратор нейронных сигналов мозга может отслеживать нейронные сигналы без батареек

Беспроводной регистратор нейронных сигналов мозга может отслеживать нейронные сигналы без батареек Исследователи успешно разработали полностью встроенный беспроводной регистратор сигналов нейронов мозга. Эта инновационная технология позволяет в реа …

 
Айфон пишет: Разрешить отслеживать вашу активность в других приложениях и на сайтах. Что это значит и стоит ли разрешать

Айфон пишет: “Разрешить отслеживать вашу активность в других приложениях и на сайтах”. Что это значит и стоит ли разрешать? После первого запуска большинства современных приложений на iPhone, особенно если это интернет-магазины или маркетплейсы, на экране смартфона появляе …

 
Hensoldt передаст Украине дополнительные радары TRML-4D, они могут отслеживать баллистические ракеты и сопровождать одновременно до 1500 целей

Hensoldt передаст Украине дополнительные радары TRML-4D, они могут отслеживать баллистические ракеты и сопровождать одновременно до 1500 целей TRML-4D — это многофункциональная радиолокационная система воздушного наблюдения и перехвата целей. Она была разработана в 2018 году немецкой к …

 
Тихонов о 1-й лиге: Нет ВАР, из-за чего страдают все команды. Можно просто посадить человека за компьютер, чтобы отслеживать и пересматривать спорные

Тихонов о 1-й лиге: «Нет ВАР, из-за чего страдают все команды. Можно просто посадить человека за компьютер, чтобы отслеживать и пересматривать спорные моменты» – Можно ли сказать, что судейские ошибки помешали «Енисею» набрать больше очков, нежели команда имеет сейчас? – Я хочу сказать, что для нас это очень …

 
Google позволяет редактировать сообщения RCS

Google позволяет редактировать сообщения RCS Редактирование сообщений в программах для чата стало стандартом уже на протяжении многих лет, и наконец эта функция стала доступной для пользователей …

 
Виртуальная АТС ТТК позволяет настроить переадресацию

Виртуальная АТС ТТК позволяет настроить переадресацию Виртуальная АТС компании «ТрансТелеКом» помогает оптимальным образом наладить процессы взаимодействия с клиентами.... …

 
Атака DNSBomb позволяет усилить DDoS в 20 000 раз

Атака DNSBomb позволяет усилить DDoS в 20 000 раз Группа ученых из Университета Цинхуа (Китай) рассказала о новом методе DDoS-атак, который получил название DNSBomb. Для организации мощных DDoS-атак …

 
Сбербанк теперь позволяет оплачивать по QR-коду в Турции

Сбербанк теперь позволяет оплачивать по QR-коду в Турции Клиенты Сбербанка теперь имеют возможность оплачивать покупки и услуги в Турции, используя QR-коды через сервис "Платежи в Турции". Эта опция реализу …

 
Вот как Mainland China позволяет китайским торговцам доступ к BTC

Вот как Mainland China позволяет китайским торговцам доступ к BTC Блокчейн и крипто, имеют сложный статус в Китае: Пекин говорит нет крипто, но да, чтобы блокчейн. Он запрещает торговле, но строит инфраструктуру. Кл …

 
Геймерская настройка от Samsung: One UI 7 позволяет регулировать FPS на Galaxy S25

Геймерская настройка от Samsung: One UI 7 позволяет регулировать FPS на Galaxy S25 Мобильные геймеры, использующие Samsung Galaxy S25, могут оценить новые функции в One UI 7, позволяющие тонко настраивать частоту кадров через прилож …

 
Новая электронная кожа позволяет чувствовать прикосновения

Новая электронная кожа позволяет чувствовать прикосновения Сотрудники Университета Цинхуа в Китае совершили прорыв в технологии создания искусственных тканей, представив электронную кожу. Главным отличием раз …

 
Стало известно, что позволяет человеку ориентироваться в пространстве

Стало известно, что позволяет человеку ориентироваться в пространстве Исследователи из Бирмингемского университета в Великобритании и Мюнхенского университета имени Людвига и Максимилиана в Германии преодолели сложности …

 
3D-технология позволяет создать голограммы на струйном принтере

3D-технология позволяет создать голограммы на струйном принтере Стартап Lumii разработал алгоритм, который позволяет печатать голографические портреты. Для этого используются обычные офисные принтеры Epson. …

 
Метавселенная позволяет зрителям смотреть спорт по-новому

Метавселенная позволяет зрителям смотреть спорт по-новому Виртуальная реальность и метавселенная закладывают основу для новых способов просмотра спортивных мероприятий. Новое исследование Университета Джордж …

 
Холодная краска позволяет отказаться от кондиционера в машине

«Холодная краска» позволяет отказаться от кондиционера в машине Nissan представила инновационную «холодную краску», способную сохранять салон автомобиля прохладным. Правда, говорить о массовом коммерческом использ …

 
Атака Pixnapping позволяет восстанавливать коды 2ФА на Android попиксельно

Атака Pixnapping позволяет восстанавливать коды 2ФА на Android попиксельно Новая side-channel атака Pixnapping позволяет вредоносному Android-приложению без каких-либо разрешений извлекать конфиденциальные данные, воруя пикс …

 
Бэушные запчасти позволяет сократить простои при ремонте по ОСАГО на 90%

Бэушные запчасти позволяет сократить простои при ремонте по ОСАГО на 90% Использование бывших в употреблении запчастей позволяет снизить сроки ремонта автомобилей по страховым случаям ОСАГО на 80-90%, к такому выводу пришл …

 
Даунгрейд-атака позволяет использовать старые уязвимости в Windows

Даунгрейд-атака позволяет использовать старые уязвимости в Windows Специалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даун …

 
Инструмент Windows Downdate позволяет эксплуатировать старые уязвимости

Инструмент Windows Downdate позволяет эксплуатировать старые уязвимости Эксперт компании SafeBreach Алон Левиев (Alon Leviev) выпустил инструмент Windows Downdate, который можно использовать для даунгрейд-атак на понижени …

 
Док-станция eGPU Aoostar EG01 позволяет установить ПК на видеокарту

Док-станция eGPU Aoostar EG01 позволяет установить ПК на видеокарту Компания Aoostar, специализирующаяся на мини-компьютерах и внешних графических ускорителях, представила новую док-станцию для подключения дискретной …

 
Тульский Арсенал получил лицензию РФС-1, которая позволяет выступать в РПЛ

Тульский "Арсенал" получил лицензию РФС-1, которая позволяет выступать в РПЛ Тульский «Арсенал» получил лицензию РФС-1. Об этом сообщил телеграм-канал «ФНЛ с Ильёвым». …

 
Анализ зрения позволяет предсказывать деменцию задолго до её развития

Анализ зрения позволяет предсказывать деменцию задолго до её развития Проблемы со зрением могут стать ранним индикатором снижения когнитивных функций. Это связано с появлением токсичных амилоидных бляшек, возникающих пр …

 
Сверхчувствительный датчик деформации позволяет осуществлять мониторинг инсульта

Сверхчувствительный датчик деформации позволяет осуществлять мониторинг инсульта Исследовательская группа под руководством профессора Сынг-Кюн Канга с кафедры материаловедения и инженерии Сеульского национального университета совм …

 
Баг в Apache Tomcat позволяет добиться удаленного выполнения кода

Баг в Apache Tomcat позволяет добиться удаленного выполнения кода Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к …

 
Мозговой имплантат позволяет немому говорить на двух языках

Мозговой имплантат позволяет немому говорить на двух языках Мозговой имплантат в сочетании с приложением искусственного интеллекта позволяет почти немому человеку говорить на двух языках. Команда нейрохирургов …

 
Спасти краснокнижного горбатого кита у Териберки не позволяет его мать

Спасти краснокнижного горбатого кита у Териберки не позволяет его мать Специалисты не могут вызволить краснокнижного горбатого кита, который запутался в рыболовных сетях в Баренцевом море у Териберки Мурманской области, …

 
Play Store теперь позволяет загружать сразу три приложения

Play Store теперь позволяет загружать сразу три приложения На протяжении многих лет пользователи Android-устройств могли устанавливать или обновлять приложения и игры посредством приложения цифрового магазина …

 
Инструмент ИИ позволяет автоматизировать оценку паралича лицевого нерва

Инструмент ИИ позволяет автоматизировать оценку паралича лицевого нерва «Тонко настроенный» инструмент на основе искусственного интеллекта (ИИ) демонстрирует перспективность объективной оценки пациентов с параличом лицево …

 
Роналду: Я хочу продолжать играть, пока мне позволяет здоровье

Роналду: «Я хочу продолжать играть, пока мне позволяет здоровье» Нападающий «Аль-Насра» Криштиану Роналду после победы над «Аль-Фейхой» (2:1) в 7-м туре чемпионата Саудовской Аравии заявил, что у него сохраняется с …

 
iOS 18 позволяет менять размеры виджетов с главного экрана iPhone

iOS 18 позволяет менять размеры виджетов с главного экрана iPhone iOS 18 позволяет изменять размеры виджетов прямо с главного экрана. Это обновление включает возможность регулировать размеры виджетов непосредственно …

 
Атака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth

Атака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth Исследователи из команды Computer Security and Industrial Cryptography в Левенском католическом университете нашли критический баг в протоколе Google …

 
Инновационная технология из Кореи позволяет эффективно охлаждать здания

Инновационная технология из Кореи позволяет эффективно охлаждать здания В Южной Корее создали инновационное покрытие для окон, которое эффективно охлаждает многоэтажные здания без значительных затрат энергии. Это решение …

 
iOS 26 позволяет просматривать полную историю звонков с любым контактом

iOS 26 позволяет просматривать полную историю звонков с любым контактом В iOS 26 есть функция, которая позволяет увидеть всю историю звонков с конкретным контактом, иногда охватывающую несколько лет. Эта возможность досту …

 
В споре мозг не позволяет человеку принять собственную неправоту

В споре мозг не позволяет человеку принять собственную неправоту Орган не способен обрабатывать информацию, которая противоречит его убеждениям. В Университетском колледже Лондона провели исследование, в результате …

 
Анализ крови позволяет выявить онкологию за 10 лет до появления симптомов

Анализ крови позволяет выявить онкологию за 10 лет до появления симптомов Вирус папилломы человека (ВПЧ) вызывает около 70% случаев рака головы и шеи в США, что делает его самым распространённым видом рака, вызываемым этим …

 
Новая технология позволяет плавить железо без доменных печей

Новая технология позволяет плавить железо без доменных печей В научной среде активно разрабатываются новые, более экологичные методы производства железа. Ученые разработали электрохимический способ извлечения ж …

 
Дополненная реальность позволяет продавать недвижимость, которой еще не существует

Дополненная реальность позволяет продавать недвижимость, которой еще не существует Как мы можем повысить наше понимание и приверженность экологически чистой архитектуре? Существует множество доказательств того, что визуализация с ис …

 
HTB Sea. Эксплуатируем уязвимость в WonderCMS

HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …

 
Собянин рассказал, как переразметка позволяет улучшить движение на московских дорогах

Собянин рассказал, как переразметка позволяет улучшить движение на московских дорогах Шесть новых разворотов, возведенных на Садовом кольце, сокращают перепробеги от двух до шести километров. Об этом в своем Telegram-канале рассказал м …

 
В Казани считают, что инфраструктура позволяет городу провести Олимпийские игры

В Казани считают, что инфраструктура позволяет городу провести Олимпийские игры По словам министра спорта Татарстана Владимира Леонова, в Казани имеется огромное наследие, оставшееся после Универсиады 2013 года …

 
Google позволяет редактировать отправленные сообщения в последнем обновлении Android

Google позволяет редактировать отправленные сообщения в последнем обновлении Android Последнее обновление операционной системы Android от Google вводит в семь новых возможностей и функций, направленных на улучшение опыта пользователей …

 
Instagram теперь позволяет слушать музыку из Spotify прямо в Stories

Instagram теперь позволяет слушать музыку из Spotify прямо в Stories Обновление появилось спустя несколько недель после того, как аналогичная функция была добавлена в Instagram Notes. Пользователи могут делиться понрав …

 
Беззубая экономика: Курс доллара не позволяет россиянам лечить зубы

Беззубая экономика: Курс доллара не позволяет россиянам лечить зубы Не успела затихнуть тема с недоступностью обуви для граждан, как ей на смену тут же пришла другая. Поход к стоматологу для каждого становится весьма …

 
Компания1С позволяет автоматизировать бизнес-процессы предприятий любого масштаба

Компания1С позволяет автоматизировать бизнес-процессы предприятий любого масштаба Компания 1С – один из лидеров в области разработки программного обеспечения для автоматизации бизнес-процессов. Она была основана в 1991 году и на се …

 
Запас прочности столичной экономики позволяет ей не опасаться кризисов  эксперты

Запас прочности столичной экономики позволяет ей не опасаться кризисов — эксперты Минэкономразвития РФ прогнозирует сложности для экономики РФ в первом квартале этого года, но эксперты полагают, что Москву кризис затронет незначите …

 
Новая защита от неловкостей: Google позволяет стирать уже отправленные сообщения

Новая защита от неловкостей: Google позволяет стирать уже отправленные сообщения Теперь пользователи смогут удалять отправленные сообщения не только у себя, но и у собеседника благодаря технологии RCS (Rich Communication Services) …

 
Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи …

 
Вице-премьер Словакии: состояние Фицо не позволяет перевезти его в Братиславу

Вице-премьер Словакии: состояние Фицо не позволяет перевезти его в Братиславу Состояние премьер-министра Словакии Роберта Фицо после покушения стабилизировались, но оно остается тяжелым и не позволяет в ближайшее время перевезт …

 
Павел Петров: Регистрация блогеров Роскомнадзором позволяет пресечь фейки

Павел Петров: Регистрация блогеров Роскомнадзором позволяет пресечь фейки "Сообщество смоленского отделения "Движения Первых" в соцсети "ВКонтакте" уже внесено в этот перечень" Сообщение Павел Петров: Регистрация блогеров Р …

 
Роман Ротенберг отметил, что судейство в КХЛ не позволяет хоккею быть чистым

Роман Ротенберг отметил, что судейство в КХЛ не позволяет хоккею быть чистым Вице-президент Федерации хоккея России также рассказал, за какие инициативы в судействе выступает организация …

 
Появилось приложение, которое позволяет медитировать вместе с мастером дзен

Появилось приложение, которое позволяет медитировать вместе с мастером дзен Новое приложение The Way призвано помочь людям изучить более глубокие аспекты медитации с помощью единого, структурированного пути под руководством у …

 
Warner Bros. Entertainment позволяет бесплатно смотреть фильмы на YouTube

Warner Bros. Entertainment позволяет бесплатно смотреть фильмы на YouTube Пока что в плейлисте студии на YouTube около 30 полнометражных фильмов, в том числе «Майкл Коллинз» (1996), «В ожидании Гаффмана» (1996), «Миссия» (1 …

 
Математический метод позволяет людям доказать свое местонахождение, не раскрывая его

Математический метод позволяет людям доказать свое местонахождение, не раскрывая его Данные о местоположении считаются особенно конфиденциальными — их неправильное использование может иметь серьезные последствия. Исследователи из Мюнх …

 
Технология One-pot позволяет одновременно создавать неорганические и полимерные электролиты для аккумуляторов

Технология «One-pot» позволяет одновременно создавать неорганические и полимерные электролиты для аккумуляторов Создание электролитов для аккумуляторов — компонентов, переносящих заряженные частицы между двумя клеммами аккумулятора — всегда было компромиссом. Т …

 
Браузер Arc Search теперь позволяет позвонить в интернет-поиск со смартфона

Браузер Arc Search теперь позволяет позвонить в интернет-поиск со смартфона Разработчики из The Browser Company добавили новую функцию Call Arc в своё приложение Arc Search, которое объединяет в себе возможности браузера и по …

 
Без стресса для организма: Медовая диета позволяет похудеть на 5 кг за одну неделю

Без стресса для организма: Медовая диета позволяет похудеть на 5 кг за одну неделю Единственная опасность – аллергия на сам мёд. У многих мёд никак не вяжется с едой для похудения: раз он сладкий – значит вредный. Диетол …

 
Новое приложение Intel позволяет объединить компьютеры кабелем Thunderbolt

Новое приложение Intel позволяет объединить компьютеры кабелем Thunderbolt Intel представила приложение Thunderbolt Share, позволяющее соединить два компьютера кабелем Thunderbolt, чтобы фактически объединить их. В компании …

 
Ткань, вдохновленная кальмарами, позволяет создавать одежду с регулируемой температурой

Ткань, вдохновленная кальмарами, позволяет создавать одежду с регулируемой температурой Слишком тепло в куртке, но слишком холодно без нее? Бренды спортивной одежды могут похвастаться терморегулирующими тканями, которые адаптируются к лю …

 
Интерфейс мозга позволяет декодировать речь и управлять компьютером у пациентов с БАС

Интерфейс мозга позволяет декодировать речь и управлять компьютером у пациентов с БАС Исследователи из Калифорнийского университета в Дэвисе разработали интерфейс мозг-компьютер (BCI), который позволяет управлять курсором компьютера и …

 
Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP

Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, …

 
AGESA 1.2.0.Ca: AMD закрывает уязвимость Zenbleed

AGESA 1.2.0.Ca: AMD закрывает уязвимость Zenbleed Уязвимость под названием ZenBleed, опубликованная в начале года и обнаруженная в середине 2023 года, теперь закрыта обновлением AGESA. AMD распростра …

 
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

 
В Chrome исправили еще одну 0-day уязвимость

В Chrome исправили еще одну 0-day уязвимость Разработчики компании Google выпустили патч для браузера Chrome, устраняющий пятую уязвимость нулевого дня в этом году. Сообщается, что с начала 2024 …

 
RCE-уязвимость в PHP влияет на все версии Windows

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

 
В загрузчике GRUB2 выявлена 21 уязвимость

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

 
Магнитное управление литием позволяет создать безопасную, взрывобезопасную батарею мечты

Магнитное управление литием позволяет создать безопасную, взрывобезопасную «батарею мечты» Разработана новая технология аккумуляторных батарей, обеспечивающая значительно больший запас энергии — достаточный для решения проблем, связанных с …

 
Тридцать на одного: Liqid UltraStack 30 позволяет подключить десятки GPU к одному серверу

Тридцать на одного: Liqid UltraStack 30 позволяет подключить десятки GPU к одному серверу Компания Liqid сотрудничает с Dell довольно давно — ещё в прошлом году она смогла добиться размещения 16 ускорителей в своей платформе UltraSta …

 
Новый сайт Microsoft позволяет проверить, какие игры поддерживаются Arm-процессорами

Новый сайт Microsoft позволяет проверить, какие игры поддерживаются Arm-процессорами Компания Microsoft анонсировала на Build новый веб-сайт, который позволяет узнать, какие игры поддерживаются на новых ноутбуках Surface и других устр …

 
Одно слово, которое позволяет сразу завладеть вниманием любого человека

Одно слово, которое позволяет сразу завладеть вниманием любого человека В современном мире оратору бывает сложно завладеть вниманием человека на совещании, виртуальной встрече или просто в групповой беседе. Для бизнес-лид …

 
Экономист Швец: вредный стаж позволяет россиянам досрочно выйти на пенсию

Экономист Швец: «вредный» стаж позволяет россиянам досрочно выйти на пенсию Мужчины имеют право оформить выплаты в 50 лет, если работали на вредных производствах минимум 10 лет, а женщины — в 45 лет («вредный» стаж для них со …

 
Волоконно-оптический компьютер позволяет одежде запускать приложения и понимать ее владельца

Волоконно-оптический компьютер позволяет одежде запускать приложения и «понимать» ее владельца Что, если бы одежда, которую вы носите, могла заботиться о вашем здоровье? Исследователи Массачусетского технологического института разработали автон …

 
Любовь к женщине позволяет мужчине быть сильным. Вышел фильм с Машковым

«Любовь к женщине позволяет мужчине быть сильным». Вышел фильм с Машковым «Нам выдали оружие – то самое, что прописано у Васильева. Мы учились стрелять, разбирать, смазывать, чистить», - рассказал исполнитель главной роли в …

 
Эксперт заявил, что низкая безработица в РФ позволяет повышать МРОТ опережающими темпами

Эксперт заявил, что низкая безработица в РФ позволяет повышать МРОТ опережающими темпами Старший научный сотрудник Института социального анализа и прогнозирования РАНХиГС Виктор Ляшок отметил, что зарплата большинства граждан России не пр …

 
Эксперты: SberCIB Terminal позволяет обеспечивать бесперебойные и безопасные валютные операции

Эксперты: SberCIB Terminal позволяет обеспечивать бесперебойные и безопасные валютные операции Терминал Сбера SberCIB Terminal позволяет обеспечивать бесперебойные и безопасные валютные операции даже после того, как США внесли Мосбиржу и Национ …

 
Новая функция Google для iPhone позволяет имитировать Круг для поиска Android

Новая функция Google для iPhone позволяет имитировать «Круг для поиска» Android Google нашла способ предоставить владельцам iPhone возможность, схожую с функцией «Circle to Search» в Android. Это стало возможным благо …

 
Instagram позволяет настроить алгоритм Reels: Meta добавляет новые функции

Instagram позволяет настроить алгоритм Reels: Meta добавляет новые функции Meta начала глобальный запуск новых инструментов персонализации в Instagram, которые позволяют пользователям лучше контролировать темы, рекомендуемые …

 
Новая реконфигурируемая система на основе мемристоров позволяет сортировать данные в памяти

Новая реконфигурируемая система на основе мемристоров позволяет сортировать данные в памяти Организация данных в определённом порядке, также известная как сортировка, — это важная вычислительная операция, выполняемая широким спектром систем. …

 
Новая технология позволяет выращивать зубные импланты, близкие к настоящим зубам

Новая технология позволяет выращивать зубные импланты, близкие к настоящим зубам В ходе исследований, проводимых в Университете Тафтса, ученым удалось вырастить в лаборатории зубы, по своим характеристикам напоминающие человечески …

 
Программа реновации позволяет обеспечить новый уровень комфорта  Сергей Собянин

Программа реновации позволяет обеспечить новый уровень комфорта — Сергей Собянин Москвичи получают квартиры с улучшенной отделкой, соответствующей единому стандарту, а в новых кварталах есть вся необходимая инфраструктура. …

 
Алгоритм на основе искусственного интеллекта позволяет персонализировать возрастную трансформацию человеческих лиц

Алгоритм на основе искусственного интеллекта позволяет персонализировать возрастную трансформацию человеческих лиц Исследователи из Университета Северной Каролины в Чапел-Хилл и Университета Мэриленда недавно разработали MyTimeMachine (MyTM) — новый метод персонал …

 
Сухопутное мышление континентальной державы не позволяет нам навсегда остановить промышленность Украины

Сухопутное мышление континентальной державы не позволяет нам навсегда остановить промышленность Украины Пока у них горит свет, БПЛА-камикадзе большой дальности будут атаковать цели в глубине территории России …

 
Steam теперь позволяет разработчикам редактировать описания игр в режиме реального времени

Steam теперь позволяет разработчикам редактировать описания игр в режиме реального времени Компания Valve полностью переработала редактор, который используется для создания и изменений описаний игр в магазине Steam. Она назвала обновленный …

 
Семак: Победа над Ахматом позволяет Зениту до последнего тура бороться за чемпионство в РПЛ

Семак: «Победа над «Ахматом» позволяет «Зениту» до последнего тура бороться за чемпионство в РПЛ» Главный тренер «Зенита» Сергей Семак рассказал, насколько сине-бело-голубым было важно одержать уверенную победу в матче 29-го тура РПЛ с «Ахматом». …

 
Google Chrome для Android теперь позволяет выбрать, где расположить адресную строку

Google Chrome для Android теперь позволяет выбрать, где расположить адресную строку Разработчики из Google добавили в фирменный браузер Chrome для устройств на базе Android возможность размещения адресной строки в нижней части экрана …

 
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

 
На смартфонах OnePlus обнаружили серьёзную уязвимость

На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …

 
Уязвимость ChatGPT: ваш ИИ может запомнить ложь

Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …

 
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

 
В Apache Parquet обнаружили критическую RCE-уязвимость

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

 
Уязвимость в ProjectSend находится под массовыми атаками

Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …

 
В браузере Chrome обнаружили критическую уязвимость

В браузере Chrome обнаружили критическую уязвимость Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …

 
Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …

 
Уязвимость в ADOdb, допускающая подстановку SQL-запросов

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

 
Специалисты Microsoft обнаружили уязвимость в macOS

Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …

 
Газинформсервис: найдена критическая уязвимость в Nuclei

«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …

 
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

 
В WhatsApp для iOS и macOS устранили уязвимость нулевого дня

В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …

 
Виртуальная платформа позволяет в режиме реального времени осуществлять музыкальное сотрудничество с аватарами

Виртуальная платформа позволяет в режиме реального времени осуществлять музыкальное сотрудничество с аватарами Исследователи стремятся перенести магию исполнения музыки лично в виртуальный мир. Платформа Joint Active Music Sessions (JAMS), созданная в Универси …

 
Виртуальная АТС компании ТрансТелеКом позволяет настраивать прием звонков в соответствии с производственным календарем

Виртуальная АТС компании «ТрансТелеКом» позволяет настраивать прием звонков в соответствии с производственным календарем Виртуальная АТС компании «ТрансТелеКом» позволяет настраивать время приема звонков, учитывая особенности производственного... …

 
Гендиректор Салавата Баширов  об оффершите Башкирову: Металлург на нас не выходил. Видимо, чемпионство это позволяет

Гендиректор «Салавата» Баширов — об оффершите Башкирову: «Металлург» на нас не выходил. Видимо, чемпионство это позволяет» Генеральный директор уфимского «Салавата Юлаева» Ринат Баширов в интервью «СЭ» прокомментировал переход нападающего Данила Башкирова в «Металлург» че …

 
Модель тренировки всего тела позволяет роботам имитировать движения известных спортсменов

Модель тренировки всего тела позволяет роботам имитировать движения известных спортсменов Группа исследователей в области искусственного интеллекта и робототехники из Университета Карнеги — Меллона совместно с коллегами из технологической …

 
Новая технология активного шумоподавления с ИИ позволяет выделить определённые звуки и убрать все лишние

Новая технология активного шумоподавления с ИИ позволяет выделить определённые звуки и убрать все лишние Команда исследователей из Вашингтонского университета во главе с доцентом Шьямом Голлакотой (Shyam Gollakota) предложила технологию активного шумопод …

 
Слишкович: пока математика позволяет попасть в тройку, мы идем в битву, играем до конца

Слишкович: пока математика позволяет попасть в тройку, мы идем в битву, играем до конца Тренер московского "Спартака" Владимир Слишкович высказался о шансах команды на попадание в ТОП-3 по итогам чемпионата. …

 
Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных

Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных Google наконец-то откликнулся на просьбы пользователей, позволив пользователям Gmail заменить нелепые подростковые адреса электронной почты. Теперь в …

 
Новый метод позволяет моделям ИИ забывать личные и защищенные авторским правом данные

Новый метод позволяет моделям ИИ забывать личные и защищенные авторским правом данные Группа специалистов по информатике из Калифорнийского университета в Риверсайде разработала метод удаления личных и защищенных авторским правом данны …

 
Аналитики назвали специалистов, чей доход позволяет купить жилье в столице: айтишники в тройке

Аналитики назвали специалистов, чей доход позволяет купить жилье в столице: айтишники в тройке Сразу две ИТ-специальности вошли в пятерку самых высокооплачиваемых в Москве, выяснили эксперты из hh.ru и представители... …

 
Глава КБР: рост собственных доходов позволяет и дальше работать над повышением зарплат бюджетников

Глава КБР: рост собственных доходов позволяет и дальше работать над повышением зарплат бюджетников Рост собственных доходов в Кабардино-Балкарии позволяет и дальше работать над повышением зарплат бюджетников. Об этом глава республики Казбек Коков с …

 
Искусственный интеллект Babel Fish позволяет осуществлять прямые переводы речи в речь

Искусственный интеллект Babel Fish позволяет осуществлять прямые переводы речи в речь Модель ИИ, которая может переводить речь и текст, включая прямые переводы речи в речь, для 101 языка описана в Nature. Модель, названная SEAMLESSM4T, …

 
Новая акция Bitget Trade to Mine позволяет трейдерам сохранять все торговые комиссии

Новая акция Bitget «Trade to Mine» позволяет трейдерам сохранять все торговые комиссии /div> Bitget, ведущая криптовалютная биржа и платформа Web3, представила свою последнюю акцию Trade to Mine. Эта инновационная кампания вознаграждает …

 
Positive Technologies помогла исправить уязвимость в Windows

Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …

 
Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров

Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызов …

 
Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …

 
В CrushFTP исправили критическую уязвимость неавторизованного доступа

В CrushFTP исправили критическую уязвимость неавторизованного доступа Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …

 
Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

 
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

 
AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

 
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото)

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

 
Исследователи обнаружили крупную уязвимость беспроводных наушников

Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …

 
Microsoft отказалась изучать выявленную экспертом уязвимость

Microsoft отказалась изучать выявленную экспертом уязвимость Эксперт по кибербезопасности Уилл Дорман публично раскритиковал Microsoft за отказ рассматривать его отчет об обнаруженной уязвимости без предоставле …

 
Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня

Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня Роутеры D-Link EXO AX4800 (DIR-X4860) уязвимы перед удаленным выполнением неавторизованных команд, что может привести к полному захвату устройства зл …

 
Патчи от Microsoft закрыли 61 уязвимость, две используются в атаках

Патчи от Microsoft закрыли 61 уязвимость, две используются в атаках Подоспели майские апдейты от Microsoft, в этот раз включающие патчи для 61 уязвимости, две из которых активно используются в реальных кибератаках. Ещ …

 
В Acronis Cyber Infrastructure исправили критическую уязвимость

В Acronis Cyber Infrastructure исправили критическую уязвимость Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …

 
Уязвимость в GNU screen, позволяющая выполнить код с правами root

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

 
Исследование выявило уязвимость платформ метавселенной к кибератакам

Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …

 
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов

Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …

 
Облачным провайдерам угрожает критическая уязвимость Fluent Bit

Облачным провайдерам угрожает критическая уязвимость Fluent Bit Критическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая …

 
0-day уязвимость в Windows использовалась хакерами более двух лет

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

 
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust

В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …

 
Хакеры атакуют свежую уязвимость в плагине WP Automatic

Хакеры атакуют свежую уязвимость в плагине WP Automatic Хакеры начали эксплуатировать критическую уязвимость в плагине WP Automatic для WordPress. Баг используется для создания новых пользователей с правам …

 
Cisco патчит критическую уязвимость в Meeting Management

Cisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …

 
В Chrome экстренно исправили новую уязвимость нулевого дня

В Chrome экстренно исправили новую уязвимость нулевого дня Компания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках. …

 
В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows

В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …

 
HTB Devvortex. Повышаем привилегии через уязвимость в Apport

HTB Devvortex. Повышаем привилегии через уязвимость в Apport Для подписчиковВ сегодняшнем райтапе мы с тобой проэксплуатируем прошлогоднюю уязвимость в Apport — системе сообщений о неполадках в Ubuntu. Но чтобы …

 
Свежая уязвимость Windows NTLM уже используется в атаках

Свежая уязвимость Windows NTLM уже используется в атаках Эксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом меся …

 
Гигантские пробки на Пасху обнажили уязвимость Брянска

Гигантские пробки на Пасху обнажили уязвимость Брянска Гигантские пробки на Пасху обнажили уязвимость Брянска. Горожане чувствовали себя загнанными в ловушку, из которой не так-то просто выбраться. По обы …

 
Уязвимость в GitLab позволяла захватывать чужие аккаунты

Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …

 
В Chrome обнаружена шестая за год критическая уязвимость нулевого дня

В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немед …

 
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

 
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

 
Свежая уязвимость в MongoDB активно применяется в атаках

Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …

 
В WinRAR исправлена уязвимость обхода MotW в Windows

В WinRAR исправлена уязвимость обхода MotW в Windows В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …

 
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

 
GitLab патчит критическую уязвимость, связанную с пайплайном

GitLab патчит критическую уязвимость, связанную с пайплайном Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …

 
В движке Unity обнаружили уязвимость восьмилетней давности

В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …

 
Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …

 
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR

Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …

 
В приставках Android TV и Google TV была обнаружена уязвимость

В приставках Android TV и Google TV была обнаружена уязвимость Google исправил уязвимость в системе безопасности Android TV и Google TV, которая могла позволить злоумышленникам получать несанкционированный доступ …

 
Забудьте о дилемме карьера или ребёнок: новый закон позволяет мамам работать и получать пособие

Забудьте о дилемме карьера или ребёнок: новый закон позволяет мамам работать и получать пособие Женщины в России, недавно ставшие матерями, теперь могут совмещать работу и воспитание ребёнка, сохраняя при этом все положенные выплаты. Об этом kp. …

 
В США заново приняли закон, который позволяет полностью читать все коммуникации, сообщения и социальные сети

В США заново приняли закон, который позволяет полностью читать все коммуникации, сообщения и социальные сети 60 голосов «за» и 34 — «против». Законодатели приняли закон, повторно санкционируя и расширяя спорный американский закон «о слежке» вскоре после исте …

 
Программное обеспечение позволяет пользователям выбирать квантовые программные транспиляторы без привязки к конкретному поставщику

Программное обеспечение позволяет пользователям выбирать квантовые программные транспиляторы без привязки к конкретному поставщику Исследовательская группа Университета Осаки и TIS Inc. разработала программное обеспечение «Tranqu», которое позволяет пользователям выбирать транспи …

 
Новая структура позволяет роботам обучаться с помощью онлайн-видеороликов с демонстрацией действий людей

Новая структура позволяет роботам обучаться с помощью онлайн-видеороликов с демонстрацией действий людей Для успешного использования в реальных условиях роботы должны быть способны надежно выполнять различные повседневные задачи, начиная от домашних дел …

 
Сверхпопулярный бесплатный архиватор позволяет в два счета захватить ПК. Жертве достаточно лишь открыть архив

Сверхпопулярный бесплатный архиватор позволяет в два счета захватить ПК. Жертве достаточно лишь открыть архив Несколько новых опасных уязвимостей в популярном архиваторе 7-Zip превращают ПК в лакомую цель для взломщика. Для выполнения произвольного кода на ма …

 
Сервис Google Photos теперь позволяет редактировать фотографии с помощью голосовых и текстовых команд

Сервис Google Photos теперь позволяет редактировать фотографии с помощью голосовых и текстовых команд Чтобы воспользоваться новой функцией, достаточно нажать кнопку «Помоги мне отредактировать» и описать, как вы хотите изменить фото. Можно использоват …

 
Владимир Баланин (Айтеко): Аутсорсинг позволяет переложить задачи по обеспечению информационной безопасности на профессионалов

Владимир Баланин (Айтеко): «Аутсорсинг позволяет переложить задачи по обеспечению информационной безопасности на профессионалов» Компания Айтеко уже давно на рынке информационной безопасности, реализовала и реализует множество проектов, связанных с ИБ-аутсорсингом. Айтеко актив …

 
Новый подход позволяет роям дронов автономно перемещаться в сложных условиях на высокой скорости

Новый подход позволяет роям дронов автономно перемещаться в сложных условиях на высокой скорости Беспилотные летательные аппараты (БПЛА), обычно называемые дронами, широко используются во всем мире для решения различных задач, включая видеосъемку …

 
Мини-микроскоп позволяет получать 3D-изображения мозга свободно движущихся мышей в реальном времени

Мини-микроскоп позволяет получать 3D-изображения мозга свободно движущихся мышей в реальном времени Исследователи из Калифорнийского университета в Дэвисе создали миниатюрный микроскоп для неинвазивной визуализации активности мозга мышей с высоким р …

 
Новая методика электронной микроскопии позволяет наблюдать слои пространственного заряда в материалах аккумуляторов

Новая методика электронной микроскопии позволяет наблюдать слои пространственного заряда в материалах аккумуляторов Группа исследователей из Токийского университета совершила прорыв в области твердооксидных топливных элементов (SOFC), впервые напрямую наблюдая слои …

 
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

 
Найдена генетическая мутация, повышающая уязвимость к вирусным инфекциям

Найдена генетическая мутация, повышающая уязвимость к вирусным инфекциям У людей с генетическим дефектом, ведущим к уменьшению количества белка LGR6 на поверхности иммунных клеток, снижена способность организма бороться с …

 
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

 
D-Link предложила устранить уязвимость маршрутизаторов покупкой новых

D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …

 
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

 
Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx В основной реализации языка программирования R, ориентированного на решение задач по статистической обработке, анализу и визуализации данных, выявлен …

 
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

 
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress

Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …

 
Уязвимость в pam_oath, позволяющая получить права root в системе

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

 
Cisco исправляет критическую уязвимость в точках доступа URWB

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …

 
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic

Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …

 
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice

Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …

 
0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

 
Google исправила опасную уязвимость нулевого дня в браузере Chrome

Google исправила опасную уязвимость нулевого дня в браузере Chrome Компания Google выпустила экстренное исправление для своего браузер Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которая …

 
Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей

Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …

 
HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

 
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …

 
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

 
GitLab патчит критическую уязвимость, связанную с pipeline jobs

GitLab патчит критическую уязвимость, связанную с pipeline jobs Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …

 
Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры

Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры Компания Cisco исправляет уязвимость нулевого дня в NX-OS, связанную с внедрением команд. Еще в апреле этот баг эксплуатировала связанная с Китаем ки …

 
Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows

Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows Специалисты Elastic обнаружили новую методику выполнения команд, получившую название GrimResource, которая использует специально подготовленные файлы …

 
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

 
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

 
Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

 
HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …

 
В Firefox устранили уязвимость, найденную экспертом Positive Technologies

В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …

 
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

 
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта

0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …

 
Обнаруженная Microsoft уязвимость затрагивает множество Android-приложений

Обнаруженная Microsoft уязвимость затрагивает множество Android-приложений В Microsoft сообщили о критической уязвимости, потенциально затрагивающей огромное количество приложений для платформы Android. Угроза называется Dir …

 
В автомобилях BMW, импортируемых в Россию, выявили опасную уязвимость для угона

В автомобилях BMW, импортируемых в Россию, выявили опасную уязвимость для угона Для покупателей автомобилей BMW, поставляемых в Россию из-за рубежа, существует высокий риск угона с помощью заранее подготовленного запасного ключа, …

 
Microsoft нашла уязвимость, затрагивающую множество Android-приложений

Microsoft нашла уязвимость, затрагивающую множество Android-приложений Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасно …

 
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

 
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

 
Почта России ускоряет инновации: новая микроархитектура позволяет запускать продукты и сервисы в несколько раз быстрее

«Почта России» ускоряет инновации: новая микроархитектура позволяет запускать продукты и сервисы в несколько раз быстрее «Почта России» модернизировала информационную систему, на которой работают почтовые отделения. Обновление позволило... …

 
Видеокарты с 6 ГБ видеопамяти стали чуть более полезны. Новая ИИ-модель позволяет использовать их для генерации видео

Видеокарты с 6 ГБ видеопамяти стали чуть более полезны. Новая ИИ-модель позволяет использовать их для генерации видео Видеокарты менее чем с 8 ГБ памяти постепенно становятся всё менее полезными и в играх, но теперь их можно использовать для работы с нейросетями. фот …

 
monobank запускает свой мини-OLX: monoбазар позволяет продавать вещи без чатов, торга и головной боли

monobank запускает свой «мини-OLX»: monoбазар позволяет продавать вещи без чатов, торга и головной боли monobank запустил сервис monoбазар — площадку для продажи вещей внутри приложения. Верификация продавцов, умные описания от ИИ, автоматизирован …

 
Система телеуправления всем телом позволяет роботам выполнять скоординированные задачи с ловкостью, присущей человеку

Система телеуправления всем телом позволяет роботам выполнять скоординированные задачи с ловкостью, присущей человеку Возможность удаленного управления роботами в режиме реального времени, также известная как телеуправление, может быть полезна для широкого спектра ре …

 
Хрупкость и уязвимость названы ключевыми недостатками изогнутых экранов смартфонов

Хрупкость и уязвимость названы ключевыми недостатками изогнутых экранов смартфонов Изогнутые экраны в смартфонах считались перспективным трендом, однако в реальности имеют целый ряд проблем. Об этом пишет издание Ferra со ссылкой на …

 
В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon

В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …

 
Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

 
Уязвимость в утилите smb4k, позволяющая получить права root в системе

Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …

 
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

 
Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods

Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …

 
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …

 
В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой

В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой Эксперты по безопасности из компании IOActive, Энрике Ниссим и Кшиштоф Окупски, обнаружили критическую уязвимость в процессорах AMD, которая может по …

 
Белые хакеры оценят уязвимость сайта Правительства Нижегородской области

Белые хакеры оценят уязвимость сайта Правительства Нижегородской области Нижегородская область — четвертый субъект России, который запустил программу на BI.Zone Bug Bounty. В рамках программы... …

 
Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок

Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …

 
Уязвимость Asus Armoury Crate приводит к полной компрометации системы

Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …

 
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

 
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

 
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

 
В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования

В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …

 
В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации

В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации Компания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам сове …

 
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …

 
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

 
В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле …

 
Эксперты UserGate обнаружили критическую уязвимость в безопасном мессенджере Zangi

Эксперты UserGate обнаружили критическую уязвимость в «безопасном» мессенджере Zangi Компания UserGate, российский разработчик экосистемы ИБ-решений, сообщает об обнаружении уязвимости в «безопасном»... …

 
Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot

Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …

 
В Wi-Fi нашли уязвимость SSID Confusion, позволяющую слушать чужой трафик

В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафик Исследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву …

 
В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов

В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов На этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в A …

 
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

 
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

 
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры

Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …

 
В браузере Chrome нашли десятую уязвимость нулевого дня в этом году

В браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …

 
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen

Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …

 
На Украине подтвердили уязвимость танков Abrams перед российскими дронами

На Украине подтвердили уязвимость танков Abrams перед российскими дронами Вооруженные силы Украины (ВСУ) перестали использовать американские танки Abrams на поле боя из-за их уязвимости перед российскими беспилотными летате …

 
Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …

 
Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

 
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

 
HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения

HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …

 
Не прошло и года: системы на AMD Zen 2 получили прошивки, устраняющие уязвимость Zenbleed

Не прошло и года: системы на AMD Zen 2 получили прошивки, устраняющие уязвимость Zenbleed Производители наконец начали выпускать обновления BIOS для материнских плат, предназначенных для процессоров AMD Ryzen на архитектуре Zen 2, которые …

 
Зеленский: надо прекратить огонь, а затем работать над мирным соглашением. Конституция Украины не позволяет торговать землей

Зеленский: надо прекратить огонь, а затем работать над мирным соглашением. Конституция Украины не позволяет «торговать землей» Президент Украины Владимир Зеленский заявил, что сначала необходимо прекратить огонь, а затем работать над мирным соглашением. Об этом он сказал на с …

 
Создана мобильная игра, которая позволяет каждому человеку буквально принять участие в исследовании океанских глубин

Создана мобильная игра, которая позволяет каждому человеку буквально принять участие в исследовании океанских глубин FathomVerse — это новая мобильная игра, доступная в App Store и Google Play, которая призвана вдохновить новую волну исследователей океана. FathomVer …

 
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome

Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …

 
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

 
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

 
В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …