В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации
В роутерах TP-Link C5400X исправили критическую RCE-уязвимость
В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …
Мошенники нашли способ обхода многофакторной аутентификации FIDO
Операторы фишинговой кампании PoisonSeed нашли способ обхода FIDO, используя механизм аутентификации между устройствами, реализованный в WebAuthn. Зл …
Netgear предупреждает об обходе аутентификации и XSS в своих роутерах
Компания Netgear предупредила пользователей о необходимости как можно скорее обновить прошивку своих устройств. Дело в том, что обновленная версия пр …
GitLab исправляет критические уязвимости обхода аутентификации
Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем …
Hewlett Packard Enterprise закрыла баг обхода аутентификации в StoreOnce
Компания Hewlett Packard Enterprise (HPE) выпустила обновления для устранения восьми уязвимостей в решении StoreOnce для резервного копирования и дед …
В Apache Parquet обнаружили критическую RCE-уязвимость
Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …
В браузере Chrome обнаружили критическую уязвимость
Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …
Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации
В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …
В WinRAR исправлена уязвимость обхода MotW в Windows
В WinRAR исправили уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы. …
В Acronis Cyber Infrastructure исправили критическую уязвимость
Разработчики Acronis предупредили о недавно исправленной критической уязвимости затрагивающей Acronis Cyber Infrastructure (ACI). При этом подчеркива …
GitLab патчит критическую уязвимость, связанную с пайплайном
Разработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях по …
В CrushFTP исправили критическую уязвимость неавторизованного доступа
Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исп …
Cisco патчит критическую уязвимость в Meeting Management
Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному …
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с марта
На этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали ка …
GitLab патчит критическую уязвимость, связанную с pipeline jobs
Разработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs …
Cisco исправляет критическую уязвимость в точках доступа URWB
Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). П …
В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копирования
Разработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного в …
Эксперты UserGate обнаружили критическую уязвимость в «безопасном» мессенджере Zangi
Компания UserGate, российский разработчик экосистемы ИБ-решений, сообщает об обнаружении уязвимости в «безопасном»... …
В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов
На этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в A …
В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора
Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле …
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер
Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …
Asus патчит критический обход аутентификации в семи моделях роутеров
Компания Asus выпустила обновление прошивки, в которой устранена уязвимость, затрагивающая сразу семь моделей роутеров и позволяющая удаленным злоумы …
Туроператоры нашли пути обхода санкций для оплаты услуг
Из-за санкций, наложенных на Московскую фондовую биржу и некоторые российские банки, включая их зарубежные филиалы, стоимость доллара значительно уве …
В Китае нашли еще один способ обхода американских пошлин Китайские экспортеры разработали новые схемы для минимизации последствий установленных президентом США Дональдом Трампом торговых пошлин. Они начали …
Утильсбор можно снизить: дилеры нашли легальный способ обхода повышенной ставки Российские дилеры китайских автомобилей массово используют легальную схему для минимизации выплат по повышенному утильсбору, который вступит в силу 1 …
Уязвимость Asus Armoury Crate приводит к полной компрометации системы На этой неделе компания Asus объявила об исправлении уязвимости обхода авторизации в Armoury Crate. Проблема могла привести к полной компрометации уя …
В браузере Chrome нашли десятую уязвимость нулевого дня в этом году Компания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использов …
В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафик Исследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву …
В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …
D-Link не исправит уязвимости в своих роутерах Компания D-Link обнаружила критические ошибки в своих роутерах, которые позволяют хакерам удаленно запускать произвольный код. Уязвимыми оказались мо …
Почему люди снимают внешние антенны на роутерах? Пользователи очень часто относятся к своим Wi-Fi-роутерам совершенно не так, как следовало бы. Доходит дело до смешного и страшного одновременно. Нап …
Zyxel не собирается исправлять 0-day уязвимости в своих роутерах Компания Zyxel опубликовала предупреждение о наличии активно эксплуатируемых уязвимостей в устройствах серии CPE. При этом производитель заявил, что …
CISA: уязвимости в Chrome и роутерах D-Link используют хакеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых …
Уязвимости в роутерах Netgear позволяют перехватить контроль над устройством Исследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользов …
Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно использ …
Gmail откажется от двухфакторной аутентификации по SMS Компания Google планирует отказаться от использования SMS-кодов для двухфакторной аутентификации в Gmail. Вместо этого ИТ-компании переходит на QR-ко …
FIDO2. Разбираемся со стандартами и будущим беспарольной аутентификации Для подписчиковВ этой статье мы с тобой проследим историю идей беспарольной аутентификации. Разберемся в том, что такое FIDO2, как работают протоколы …
Возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …
Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …
Платформа мобильной аутентификации и электронной подписи PayControl совместима с «Ред ОС» Российская компания SafeTech, резидент ИТ-кластера фонда «Сколково», получила от «Ред Софт» сертификат, подтверждающий... …
Эксперты назвали самые ненадёжные способы двухфакторной аутентификации С того момента как у человека появляется аккаунт на любом интернет-ресурсе, он, сам того не подозревая, становится потенциальной мишенью для киберпре …
Инженеры разработали механизм быстрой аутентификации устройств умного дома Умные дома призваны облегчить жизнь, но вход в систему отдельных устройств часто остается обременительной задачей. Исследователи из ETH Zurich изучил …
Компания Cloudflare опубликовала opkssh для аутентификации в SSH через OpenID Connect Компания Cloudflare представила инструментарий opkssh (OpenPubkey SSH), позволяющий интегрировать в OpenSSH средства централизованной аутентификации …
Тонкости passkeys. Разбираем сильные и слабые стороны нового способа аутентификации При слове «криптография» все обычно сразу думают о шифровании, то есть сохранении данных в секрете. Но не менее важна и подлинность: гарантия того, ч …
Решение для двухфакторной аутентификации и контроля доступа Multifactor совместимо с операционными системами «Альт» Компании-разработчики «Базальт СПО» и «Мультифактор» подтвердили совместимость операционных систем «Альт Сервер»... …
Критическую инфраструктуру Украины атаковал PathWiper Аналитики Cisco Talos сообщили, что объекты критической инфраструктуры Украины атакует новый вредонос для уничтожения данных под названием PathWiper. …
Ищут подрядчиков на строительство Южного обхода за 25 млрд В Саратовской области ищут подрядчиков для строительства Южного обхода, который будет включать третий мост через Волгу.Два аукциона на проведение раб …
Строительство "Обхода Тольятти" вышло на финишную прямую Всего планируется 316 км "барьерки". Установка барьерного ограждения - крайне необходимая мера для автодорог с большим потоком и высокой плотностью д …
ВС РФ взяли село для обеспечения обхода ВСУ: главное о СВО к вечеру 26 мая Российские войска продолжают активные действия на территории Украины в рамках специальной военной операции (СВО). По официальным данным Министерства …
Поврежденные документы Word используются для обхода безопасности ИБ-специалисты заметили новую фишинговую кампанию, которая злоупотребляет функцией восстановления файлов Word. Атакующие прикладывают к своим письмам …
Спасатели оценили паводковую обстановку в Якутии как критическую Из-за паводков в Якутии сложилась критическая обстановка, под угрозой затопления территории Алданского, Усть-Майского и Томпонского районов. …
Пушилин: ВСУ попали в критическую ситуацию у Родинского и Никаноровки ВСУ находятся практически в критическом положении у Родинского и Никаноровки в ДНР. Об этом сообщил глава республики Денис Пушилин. …
Российские войска поразили критическую инфраструктуру на Украине Российские военнослужащие ночью нанесли удары по объектам критической инфраструктуры на Украине. Об этом пишет РИА Новости. В материале говорится, чт …
Опубликован BoN, метод обхода фильтров больших языковых моделей Выявлен новый метод атаки, позволяющий обойти механизмы противодействия генерации опасного контента, применяемые в AI-сервисах на основе больших язык …
Большая часть южного обхода Мирнограда перешла под контроль ВС РФ Уже никто из украинских командиров не даёт Зеленскому гарантии того, что Мирноград и Покровск останутся за ВСУ …
Атаки DoubleClickjacking используют двойные клики для обхода защиты Независимый ИБ-исследователь Паулос Йибело (Paulos Yibelo) рассказал о новой разновидности кликджекинга (clickjacking) и дал этим атакам название Dou …
Mozilla заблокировала россиянам доступ к расширениям для обхода блокировок По сообщениям сетевых источников, некоторые расширения для браузера Firefox, использование которых позволяет обходить региональные блокировки, стали …
Mozilla восстановила доступ к расширениям для обхода блокировок в России Разработчик браузера Firefox организация Mozilla сообщила «Ъ», что восстановила доступ к скачиванию ранее заблокированных расширений из своего катало …
В МИД Венгрии подтвердили критическую зависимость страны от нефтепровода «Дружба» Венгерский министр иностранных дел Петер Сийярто подтвердил, что без исправно функционирующего нефтепровода «Дружба» его страна не сможет в нужном об …
Развитие или упадок? Мировая торговля вступает в критическую фазу В ООН заявили, что введенные США пошлины против наименее развитых стран и малых островных развивающихся государств не дадут ожидаемого результата в с …
Уровень воды в Оби в районе Барнаула перевалил за критическую отметку Уровень воды в Оби возле Барнаула превысил критическую отметку. Об этом свидетельствуют данные ФГБУ "Западно-Сибирское УГМС". Так, на утро 26 мая вод …
Критическую инфраструктуру в Сумах на Украине перевели на резервное питание Объекты критической инфраструктуры, расположенные в Сумах на севере Украины, переведены на резервное питание после взрывов. …
В барнаульском Затоне уровень воды превысил критическую отметку на 12 см Водоналивную дамбу из-за угрозы подтоплений возвели в барнаульском Затоне. Уровень воды там уже на 12 сантиметров превысил критическую отметку. На се …
«На грани»: на Украине признали критическую обстановку в Харьковской области Ситуация для армии Украины в Харьковской области становится критической. Об этом заявил начальник Главного управления разведки Минобороны Незалежной …
Россиянам рассказали, как вести себя во время поквартирного обхода полиции Когда в дверь звонит человек в полицейской форме, тревожно может стать даже тем, кто чист перед законом. Ведь под видом стражей порядка в квартиру мо …
Компания Mozilla начала блокировать доступ из РФ к дополнениям для обхода блокировок Пользователи Firefox столкнулись с невозможностью загрузить из каталога addons.mozilla.org (AMO) дополнения, позволяющие обойти блокировки Роскомнадз …
Выявлена возможность обхода ограничений доступа к "user namespace" в Ubuntu Исследователи безопасности из компании Qualys выявили три способа обхода применяемых в Ubuntu ограничений доступа к пространству имён идентификаторов …
В России «упал» сервис видеосвязи для обхода блокировки Telegram и Whatsapp В России сегодня днем, 22 августа, «упал» сервис видеосвязи Google Meet, который вошел в топ скачиваний после того, как начали блокировать голосовые …
Экономика: Россия преодолела критическую зависимость от западных газовых турбин Россия преодолела зависимость от газовых турбин большой мощности Siemens и General Electric, заявил глава Ростеха Сергей Чемезов. И Россия, в отличие …
Ученые изучили критическую стадию развития человеческого эмбриона: уплотнения Исследователи сделали значительный шаг вперед в понимании критической стадии развития человеческого эмбриона: уплотнения. Этот процесс, происходящий …
Новый маршрут развития: в Омской области начали строительство Северного обхода Федеральный проект выведет транзит за пределы города, ускорит экономический рост и станет частью международного коридора «Европа–Азия». …
Европейская страна выдаёт российским туристам «маскировочные» визы для обхода запретов Чешские власти, придерживающиеся антироссийской позиции, судя по всему, не согласны нести огромные финансовые потери по всем направлениям и пытаются …
Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых …
Латвия запретит въезд машин с белорусскими номерами из-за риска обхода санкций Латвия со вторника, 16 июля, запретит въезд в страну автомобилей с белорусскими номерными знаками. Об этом сообщает "Интерфакс" со ссылкой на Службу …
Уровень воды в Иртыше у омского Усть-Ишима превысил критическую отметку на 49 см Уровень воды в реке Иртыш у села Усть-Ишим в Омской области за сутки вырос на 25 см, превысив отметку «опасные явления» на 49 см. Об этом сообщает ин …
Ради обхода авторских прав, в Австралии стримили матч с аватарами вместо людей Открытый чемпионат Австралии по теннису (Australian Open, AO) использовал интересный подход, чтобы обойти строгие правила трансляций, постримив матчи …
Роскомнадзор с декабря начнёт блокировать сайты за публикацию научной информации о VPN для обхода блокировок Роскомнадзор (РКН) расширил перечень информации, за распространение которой будет вносить сайты в свой реестр и блокировать к ним доступ. С декабря в …
Госдеп обозначил условие торгового обхода Центральной Азией России через Азербайджан Соединённые Штаты добиваются того, чтобы экспорт товаров из Центральной Азии шёл не через Россию и Китай, а альтернативными путями, в том числе через …
Пашинян гуляет в парке, пока Баграт Србазан собирает «критическую массу» протеста В настоящий момент премьер-министр Никол Пашинян прогуливается в парке Национального собрания вместе со спикером парламента Аленом Симоняном, сообщае …
«Тревожные чемоданчики собраны у всех»: уровень воды в реке Ишим превысил критическую отметку В Абатском районе сотрудники МЧС дежурят на дамбах, отслеживая уровень воды. В зоне вероятного затопления находятся 22 населенных пункта. По прогноза …
В Петербурге нашли нашли останки убитого в 2000 году экс-члена сборной СССР В Санкт-Петербурге оперативники обнаружили останки бывшего члена сборной СССР по легкой атлетике Вячеслава Бордукова. Как сообщает «Фонтанка», мужчин …
HTB Sea. Эксплуатируем уязвимость в WonderCMS Для подписчиковСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на пр …
AGESA 1.2.0.Ca: AMD закрывает уязвимость Zenbleed Уязвимость под названием ZenBleed, опубликованная в начале года и обнаруженная в середине 2023 года, теперь закрыта обновлением AGESA. AMD распростра …
Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, …
Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …
RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …
В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …
В Chrome исправили еще одну 0-day уязвимость Разработчики компании Google выпустили патч для браузера Chrome, устраняющий пятую уязвимость нулевого дня в этом году. Сообщается, что с начала 2024 …
Уязвимость в ProjectSend находится под массовыми атаками VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад. …
Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 год …
Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …
Специалисты Microsoft обнаружили уязвимость в macOS Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупред …
Уязвимость ChatGPT: ваш ИИ может «запомнить» ложь Эксперт в области кибербезопасности Иоганн Рейбергер обнаружил уязвимость в системе ChatGPT, которая может быть использована злоумышленниками для вне …
На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас …
«Газинформсервис»: найдена критическая уязвимость в Nuclei В популярном open-source-сканере уязвимостей Nuclei обнаружена и исправлена уязвимость, позволяющая обходить проверку... …
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …
AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …
В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple …
В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немед …
Облачным провайдерам угрожает критическая уязвимость Fluent Bit Критическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая …
Свежая уязвимость Windows NTLM уже используется в атаках Эксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом меся …
Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …
Патчи от Microsoft закрыли 61 уязвимость, две используются в атаках Подоспели майские апдейты от Microsoft, в этот раз включающие патчи для 61 уязвимости, две из которых активно используются в реальных кибератаках. Ещ …
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …
Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызов …
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …
Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу …
Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …
Microsoft отказалась изучать выявленную экспертом уязвимость Эксперт по кибербезопасности Уилл Дорман публично раскритиковал Microsoft за отказ рассматривать его отчет об обнаруженной уязвимости без предоставле …
AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …
Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня Роутеры D-Link EXO AX4800 (DIR-X4860) уязвимы перед удаленным выполнением неавторизованных команд, что может привести к полному захвату устройства зл …
Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …
В Chrome экстренно исправили новую уязвимость нулевого дня Компания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках. …
0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …
Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …
Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …
Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …
Positive Technologies помогла исправить уязвимость в Windows Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить …
Гигантские пробки на Пасху обнажили уязвимость Брянска Гигантские пробки на Пасху обнажили уязвимость Брянска. Горожане чувствовали себя загнанными в ловушку, из которой не так-то просто выбраться. По обы …
Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному за …
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …
Уязвимость TunnelVision позволяет перехватывать зашифрованный VPN трафик Специалисты по безопасности обнаружили новый метод атаки, который позволяет перехватывать трафик пользователей VPN, несмотря на шифрование. Это практ …
Исследование выявило уязвимость платформ метавселенной к кибератакам Доступ к виртуальным мирам с домашнего компьютера через веб-браузер и возможность безопасного и конфиденциального взаимодействия с другими людьми — в …
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …
В приставках Android TV и Google TV была обнаружена уязвимость Google исправил уязвимость в системе безопасности Android TV и Google TV, которая могла позволить злоумышленникам получать несанкционированный доступ …
Уязвимость Telegram позволяет отслеживать местоположение пользователей В сети появилась информация о способе, который позволяет определять местоположение пользователей Telegram в режиме реального времени. Избавиться от р …
В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …
В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в Windows В архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на …
Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …
Хакеры атакуют свежую уязвимость в плагине WP Automatic Хакеры начали эксплуатировать критическую уязвимость в плагине WP Automatic для WordPress. Баг используется для создания новых пользователей с правам …
HTB Devvortex. Повышаем привилегии через уязвимость в Apport Для подписчиковВ сегодняшнем райтапе мы с тобой проэксплуатируем прошлогоднюю уязвимость в Apport — системе сообщений о неполадках в Ubuntu. Но чтобы …
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …
В автомобилях BMW, импортируемых в Россию, выявили опасную уязвимость для угона Для покупателей автомобилей BMW, поставляемых в Россию из-за рубежа, существует высокий риск угона с помощью заранее подготовленного запасного ключа, …
Google исправила опасную уязвимость нулевого дня в браузере Chrome Компания Google выпустила экстренное исправление для своего браузер Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которая …
HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …
Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры Компания Cisco исправляет уязвимость нулевого дня в NX-OS, связанную с внедрением команд. Еще в апреле этот баг эксплуатировала связанная с Китаем ки …
Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows Специалисты Elastic обнаружили новую методику выполнения команд, получившую название GrimResource, которая использует специально подготовленные файлы …
Обнаруженная Microsoft уязвимость затрагивает множество Android-приложений В Microsoft сообщили о критической уязвимости, потенциально затрагивающей огромное количество приложений для платформы Android. Угроза называется Dir …
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …
Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx В основной реализации языка программирования R, ориентированного на решение задач по статистической обработке, анализу и визуализации данных, выявлен …
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …
HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j Для подписчиковСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита …
Найдена генетическая мутация, повышающая уязвимость к вирусным инфекциям У людей с генетическим дефектом, ведущим к уменьшению количества белка LGR6 на поверхности иммунных клеток, снижена способность организма бороться с …
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с матем …
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу …
В Firefox устранили уязвимость, найденную экспертом Positive Technologies Эксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные …
D-Link предложила устранить уязвимость маршрутизаторов покупкой новых D-Link сообщила, что у нескольких её маршрутизаторов обнаружена уязвимость, допускающая удалённое выполнение кода. Компания не собирается ничего пред …
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …
RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join …
Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …
ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …
Microsoft нашла уязвимость, затрагивающую множество Android-приложений Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасно …
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники …
0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …
Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …
Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 Copilot Новая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника M …
Хрупкость и уязвимость названы ключевыми недостатками изогнутых экранов смартфонов Изогнутые экраны в смартфонах считались перспективным трендом, однако в реальности имеют целый ряд проблем. Об этом пишет издание Ferra со ссылкой на …
Palo Alto Networks исправила DoS-уязвимость в PAN-OS, и свежий баг уже атакуют хакеры Компания Palo Alto Networks сообщает, что хакеры уже эксплуатируют свежую DoS-уязвимость CVE-2024-3393, чтобы отключать защиту брандмауэров, заставля …
В процессорах AMD обнаружена критическая уязвимость Sinkclose: миллиарды устройств под угрозой Эксперты по безопасности из компании IOActive, Энрике Ниссим и Кшиштоф Окупски, обнаружили критическую уязвимость в процессорах AMD, которая может по …
Apple исправила уязвимость, позволявшую получить доступ к чужим AirPods Компания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкцио …
Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …
0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …
Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …
Белые хакеры оценят уязвимость сайта Правительства Нижегородской области Нижегородская область — четвертый субъект России, который запустил программу на BI.Zone Bug Bounty. В рамках программы... …
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …
Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …
В WhatsApp исправили zero-click уязвимость, которую эксплуатировала спайварь Paragon В мессенджере WhatsApp исправили уязвимость нулевого дня, которая использовалась для установки шпионского ПО Graphite компании Paragon. …
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл …
Не прошло и года: системы на AMD Zen 2 получили прошивки, устраняющие уязвимость Zenbleed Производители наконец начали выпускать обновления BIOS для материнских плат, предназначенных для процессоров AMD Ryzen на архитектуре Zen 2, которые …
Молдавия вводит обязательное хранение нефтепродуктов: есть уязвимость поставок Молдавия планирует до 2030 года ввести обязательство по хранению нефтепродуктов. Законопроект об этом был представлен госсекретарем Министерства энер …
На Украине подтвердили уязвимость танков Abrams перед российскими дронами Вооруженные силы Украины (ВСУ) перестали использовать американские танки Abrams на поле боя из-за их уязвимости перед российскими беспилотными летате …
Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …
HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6 На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произволь …
В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …
Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …
Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …
В механизме предсказания переходов процессоров AMD и Intel нашлась Spectre-подобная уязвимость Группа специалистов по безопасности во главе с учёными из Калифорнийского университета в Сан-Диего на конференции ACM ASPLOS 2024 представила доклад …
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …
Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …
Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …
Хакеры эксплуатируют уязвимость 18-летней давности для атак на Firefox, Safari и Chrome Обнаруженная еще 18 лет назад уязвимость, получившая название 0.0.0.0 Day, позволяет вредоносным сайтам обходить защиту браузеров Google Chrome, Mozi …
Apple исправила уязвимость в Passwords, которая подвергала пользователей опасности три месяца Apple исправила уязвимость в приложении Passwords в выпуске обновления iOS 18.2, которая существовала в течение трёх месяцев с момента выхода iOS 18, …
Mozilla устранила уязвимость в браузере Firefox, найденную экспертом Positive Technologies Эксперт PT SWARM Даниил Сатяев обнаружил дефект безопасности в Mozilla Firefox, одном из самых популярных в мире браузеров... …
Обнаружена уязвимость в аппаратном обеспечении облачных серверов, используемом чипами AMD и Intel В публичных облачных сервисах используются специальные технологии безопасности. Ученые-компьютерщики из ETH Zurich обнаружили пробел в новейших механ …
Срочно обновите свой компьютер! Microsoft исправила серьезную уязвимость в Windows Как сообщает портал The Register, в последнем обновлении ОС Windows 11 и Windows 10 компания Microsoft устранила очень серьёзную уязвимость, которая …
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …
Критическая уязвимость в Nvidia Container Toolkit представляет угрозу для облачных ИИ-сервисов Специалисты из компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit. По словам исследователей, проблема может пре …
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …
Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …
Уязвимость в Microsoft SharePoint привела к компрометации систем не менее 100 компаний, а также госорганов США Не так давно Microsoft опубликовала предупреждение, сообщив, что хакеры активно используют уязвимость нулевого дня программного продукта SharePoint д …
Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …
Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам пол …
Уязвимость TARmageddon затрагивает Rust-библиотеку async-tar и ведет к удаленному выполнению кода В заброшенной библиотеке async-tar и ее форках (включая tokio-tar) обнаружили опасную уязвимость, получившую название TARmageddon, которая позволяет …
ЦСКА этим матчем показал главную уязвимость. Настоящая головная боль для Челестини Печальный итог летней работы.Алексей Филиппов, РИА Новости25 октября ЦСКА обыграл «Крылья Советов» (1:0) и сохранил место в топ-3 РПЛ. Последние годы …
AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязв …
Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …
Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari — они некорректно обрабатывают адрес 0.0.0.0 Браузеры Google Chrome, Apple Safari и Mozilla Firefox некорректно обрабатывают обращение к IP-адресу 0.0.0.0, направляя запросы на другие адреса, вк …
В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её про …
Критическая уязвимость «Sinkclose» (CVE-2023-31315) обнаружена во всех процессорах AMD, выпущенных с 2006 года Уязвимость потенциально затрагивает сотни миллионов устройств по всему миру. Она позволяет злоумышленникам использовать архитектуру чипа для получени …
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …
ГК «Солар»: азиатская группировка Obstinate Mogwai использует уязвимость десятилетней давности в целевых атаках на российские компании Эксперты центра исследования киберугроз Solar 4Rays ГК «Солар» заблокировали шпионскую активность азиатской группировки... …
Эксперты Kaspersky GReAT обнаружили уязвимость в Rubetek Home — мобильном приложении для умного дома и жилых комплексов Эксперты Kaspersky GReAT (глобального центра исследования и анализа угроз «Лаборатории Касперского») обнаружили уязвимость... …
Когда симуляция катастрофы превратилась в реальность: настоящая солнечная буря сорвала глобальные учения и показала уязвимость технологий В мае 2024 года Солнце напомнило о своей разрушительной силе: над всей планетой прокатились всполохи северного сияния, а некоторые системы связи и сп …
Представлена ASUS ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч На выставке Computex 2024 компания ASUS представила портативную игровую консоль ROG Ally X. Как и предполагали инсайдеры, она не получила новый проце …
ASUS готовит ROG Ally X на 1 ТБ Сегодня появилась информация от достаточно надёжного источника о том, что компания ASUS выпустит новую портативную игровую консоль ROG Ally X совсем …
ASUS NUC 15 Pro и NUC 15 Pro+ выходят на рынок ASUS объявила о старте продаж NUC 15 Pro и NUC 15 Pro+ — компактных мини-ПК для сложных задач, таких как разработка ИИ и визуализация данных. Оба уст …
ASUS представила ROG Phone 9 Сегодня компания ASUS официально представила игровые смартфоны ROG Phone 9 и ROG Prone 9 Pro, оснащённые процессором Snapdragon 8 Elite от компании Q …
Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, одна …
ASUS представила ROG Zephyrus G16 на AMD Ryzen AI 300 В начале года компания ASUS представила новую версию ноутбука ROG Zephyrus G16 , который был переработан с нуля и стал заметно тоньше и легче. На выс …
Представлены игровые ноутбуки Asus TUF A14 и TUF A16 Тайваньская компания Asus на выставке Computex 2024 официально представила игровые ноутбуки TUF A14 и TUF A16. …
ASUS представила бюджетные корпусы A31 и A31 Plus Эти игровые корпусы формата Mid Tower доступны в черном и белом цветах. Создатели уверены, что в каждом из них владельцу будет удобно собирать свой н …
Представлен 610-Гц монитор ASUS ROG XG248Q5G-P Компания ASUS пополнила ассортимент геймерских мониторов моделью ROG XG248Q5G-P, которая основана на 24,1-дюймовой Super TN-панели с разрешением Full …
ASUS всё же не снимает с производства RTX 5070 Ti Рынок видеокарт снова начинает превращаться в хаос. Ранее на этой неделе ASUS сообщила Hardware Unboxed, что сворачивает производство RTX 5070 Ti, од …
Представлен ноутбук ASUS TUF Gaming A14 Компания ASUS представила компактный ноутбук TUF Gaming A14, который получил 12-ядерный 24-поточный процессор AMD Ryzen AI 9 HX 370 c вычислительной …
ASUS представила консоль ROG Ally X с 24 ГБ ОЗУ и АКБ на 80 Втч Компания ASUS Republic анонсировала новую игровую консоль ROG Ally X. Это не преемник прошлогодней ROG Ally, а скорее более дорогой вариант, в которо …
ASUS выпустила дебютный игровой ПК ROG NUC Основой ROG NUC является процессор Intel Core Ultra 9 или Core Ultra 7, а также видеокарта NVIDIA GeForce RTX 4070 или 4060. Объем корпуса новинки со …
Asus Zenbook A14: MacBook Air напрягся? На выставке CES 2025 компания Asus представила Zenbook A14 — легкий ультрапортативный ноутбук, призванный конкурировать с Macbook Air от Apple. Благо …
ASUS выпустила ноутбук ZenBook 14 Air Компания ASUS пополнила ассортимент своих ноутбуков новой моделью — ZenBook 14 Air. Этот лэптоп получил 14-дюймовый OLED-экран с разрешением 28 …
Представлен LCD-монитор Asus ROG Strix XG27UCG Компания Asus анонсировала выпуск первого LCD-монитора ROG Strix XG27UCG с технологией двойного режима. …
Представлен 280-Гц монитор ASUS TUF Gaming VG27VQM1B Компания ASUS пополнила ассортимент игровых мониторов моделью TUF Gaming VG27VQM1B, которая основана на 27-дюймовой изогнутой матрице Fast VA с разре …
ASUS ROG Ally станет портативной Xbox Планы Microsoft по выпуску портативной Xbox, которая должна была стать конкурентом Switch 2 и Steam Deck, столкнулись с трудностями и, возможно, не в …
Представлен планшет ASUS ProArt PZ13 Компания ASUS объявила о выпуске планшета ProArt PZ13, ориентированного на профессиональных контентмейкеров. Новинка характеризуется 4-нанометровой о …
ASUS представит консоль ROG Ally X уже 2 июня В начале этого месяца компания ASUS официально объявила, что новый портативный компьютер ASUS ROG Ally X будет запущен 2 июня, и до презентации новог …
Пошаговая инструкция по ремонту ноутбука Asus Перед началом ремонта необходимо точно определить причину поломки. Каждый симптом может указывать на различные неисправности. При отсутствии изображе …
Зачем ASUS встроила в видеокарту гироскоп? ASUS внедрила в свои топовые видеокарты ROG Astral необычную функцию — Equipment Installation Check. Она помогает отслеживать, надёжно ли закреплён в …
ASUS представила портативный OLED-монитор В ассортименте ASUS появился новый портативный монитор ZenScreen OLED MQ16AHE. Его можно использовать в паре с разными устройствами, а специальная ко …
Ноутбук ASUS TUF Gaming A16 получил APU Ryzen AI 9 HX 370 Компания ASUS пополнила ассортимент игровых ноутбуков моделью TUF Gaming A16 (FA608), которая основана на новеньком 12-ядерном процессоре AMD Ryzen A …
Представлен бизнес-ноутбук ASUS Expertbook P5 Компания ASUS пополнила ассортимент ноутбуков моделью ExpertBook P5, которая основана на новых чипах Intel Core Ultra (Lunar Lake). Новинка характери …
Представлены обновленные ноутбуки Asus Vivobook S 14, S 15 и S 16 Компания Asus официально представила обновленную серию ноутбуков Vivobook S, включающую модели Vivobook S 14, Vivobook S 15 и Vivobook S 16. …
ASUS выпустила игровой ноутбук TUF Gaming A14 с ИИ 11:37, 18 апреля 2025, автор: Быстрова А.ASUS выпустила игровой ноутбук TUF Gaming A14 с ИИТайваньский бренд не стал раскрывать информацию о ценах и …
Представлены новые ноутбуки ASUS VivoBook S14 и S15 Компания ASUS представила обновленные ноутбуки VivoBook S14 и VivoBook S15, которые могут похвастаться отдельной кнопкой для запуска AI-ассистента Co …
Представлен бизнес-ноутбук Asus ExpertBook P3 Asus представила новую серию бизнес-ноутбуков ExpertBook P3, которую позиционирует как «Copilot+ PC». …
Представлен компактный и мощный ПК Asus ROG NUC 2025 Компания Asus официально представила более доступную версию компактного игрового ПК ROG NUC 2025, оснащенную процессором Intel Core Ultra 9 275HX и м …
ASUS выпустила мобильный геймпад ROG Tessen Компания ASUS выпустила новый игровой контроллер ASUS ROG Tessen, который предназначен для смартфонов под управлением iOS и Android.Уникальность этой …
ASUS представила новый Zenfone 11 Ultra В марте этого года ASUS представила флагманский Zenfone 11 Ultra, который доступен в четырёх цветовых вариантах: чёрном, сером, синем и бежевом. Тепе …
ASUS ROG Ally X представили раньше времени В преддверии официального анонса ASUS, который состоится 2 июня, южнокорейский магазин запустил предзаказы на портативную консоль ROG Ally X. Причём …
Представлен игровой ПК ASUS TUF Gaming TM500 Компания ASUS пополнила ассортимент игровых компьютеров моделью начального уровня TUF Gaming TM500, которая основана на 8-ядерном 16-поточном процесс …
Представлен 180-Гц монитор ASUS TUF Gaming VG24VQER Компания ASUS пополнила ассортимент игровых мониторов моделью TUF Gaming VG24VQER, которая основана на 23,6-дюймовой изогнутой матрице VA с разрешени …
ASUS выпустила десктопный ПК с RTX 5060 Ti и защитой MIL-STD ASUS анонсировала свой новый настольный ПК TUF Gaming T500. Хотя снаружи он выглядит как обычная игровая система, внутри используется мобильный проце …
ASUS показала первый двухрежимный ЖК-монитор на 160/320 Гц Компания ASUS анонсировала первый в мире двухрежимный ЖК-монитор. По нажатию кнопки он может менять разрешение и частоту обновления вплоть до 320 Гц. …
ASUS выпустила мощный мини-компьютер NUC 15 Pro ASUS анонсировала новый мини-компьютер под названием NUC 15 Pro, обеспечивающий высокую производительность в компактном корпусе. ОсобенностиNUC 15 Pr …
Представлены игровые наушники ASUS ROG Kithara Компания ASUS пополнила ассортимент игровых наушников первой моделью с планарными магнитными излучателями ROG Kithara, которая создана совместно с HI …
ASUS представляет материнские платы Z890 Компания ASUS выпустила новые материнские платы Z890, поддерживающие процессоры Intel Core Ultra второй серии в линейках ROG, ROG Strix, TUF Gaming, …
Представлен складной геймпад ASUS ROG Tessen Компания ASUS пополнила ассортимент мобильных геймпадов моделью ROG Tessen, которая может похвастаться уникальной складной конструкцией. Его масса со …
Представлен планшет ASUS Chromebook CM32 Компания ASUS объявила о выпуске планшета Chromebook CM32, который работает под управлением операционной системы Chrome OS. Новинка оснащается чехлом …
Представлен ноутбук ASUS Vivobook 18 на Ryzen AI 7 445 Компания ASUS объявила о выпуске ноутбуков Vivobook 14 (M1407GA), Vivobook 16 (M1607GA) и Vivobook 18 (M1807GA), которые базируются на шестиядерном п …
Портативная консоль ASUS ROG Ally X получит ёмкую АКБ Сетевые источники поделились первыми подробностями о портативной игровой приставке ASUS ROG Ally X, релиз которой ожидается уже в следующем месяце. И …
ASUS представила мышь ROG Harpe II Ace для соревнований и киберспорта Компания ASUS выпустила новую геймерскую мышь ROG Harpe II Ace, разработанную совместно с профессиональными киберспортсменами. Новинка ориентирована …
Представлены наушники ASUS ROG Cetra Open Wireless Компания ASUS пополнила ассортимент беспроводных наушников моделью открытого типа ROG Cetra Open Wireless, которая основана на 14,2-мм драйверах с ал …
ASUS ZenBook A14: легкий ноутбук с процессором Snapdragon SoC В то время как большинство ноутбуков на CES 2025 оснащены новыми чипами Arrow Lake от Intel или Ryzen AI от AMD, ASUS ZenBook A14 использует Qualcomm …
ASUS выпустила портативное игровое устройство ROG Ally X В прошлом году компания ASUS выпустила портативную консоль ROG Ally на базе ОС Windows 11 и чипа AMD Ryzen Z1, после чего фирма пристально следила за …
Мини-ПК ASUS ROG NUC 2024 с RTX 4060 оценен в $1700 Компания ASUS объявила цены на представленный еще в начале года мини-ПК ROG NUC 2024. Итак, на китайском рынке конфигурация с 16-ядерным процессором …
Список лучших казуальных игр для консоли ASUS ROG Ally В прошлый раз мы составили список лучших ретро-игр для консоли ASUS ROG Ally, а теперь пришло время казуальных проектов, которые помогут отдохнуть от …
Лучшие ноутбуки 2024 года: от Asus до Xiaomi В отличии от смартфонов ноутбуки обновляются не с такой скоростью. Но уж если компании выпускают новую модель, они стараются максимально прокачать ее …
Ноутбук ASUS Zenbook S 16 оценили в 1400 долларов Компания ASUS пополнила ассортимент ноутбуков моделью Zenbook S 16, которая основана на 12-ядерном 24-поточном процессоре AMD Ryzen AI 9 HX 370 с так …
Глава Asus: эволюция ИИ ПК пойдёт сложным путём В конце прошлой недели, как отмечает DigiTimes, представители тайваньских производителей электроники собрались на форум, предвосхищающий начало работ …
ASUS анонсировала беспроводную эргономичную мышь MD102 Эта бесшумная мышь может подключаться к ПК/ноутбуку по каналам 2,4 ГГц и Bluetooth. Срок службы переключателей составляет 10 млн нажатий. В энергосбе …
ASUS рассказала подробности NUC 14 Pro AI на процессорах Lunar Lake ASUS уже представляла NUC 14 Pro AI на выставке Computex , но практически ничего не рассказала об аппаратных компонентах маленького NUC с процессором …
Представлен настольный бизнес-ПК ASUS ExpertCenter P700 Компания ASUS пополнила ассортимент настольных корпоративных ПК серией ExpertCenter P700, которая состоит из 15-литровой модели P700 Mini Tower (PM70 …
ASUS представила топовые блоки питания Pro WS Platinum Компания ASUS представила новую серию премиальных блоков питания Pro WS Platinum, рассчитанную на профессиональные рабочие станции и энтузиастов, соб …
Asus выпустила лимитированную версию игрового 2-в-1 ПК ROG Flow Z13-KJP На выставке CES 2026 бренд Asus Republic of Gamers объявил о аппаратном сотрудничестве с KOJIMA PRODUCTIONS, в котором акцент сделан как на дизайне, …
ASUS Zenbook S 16: ноутбук из кералюминия с Ryzen AI и OLED Производители ноутбуков на выставке Computex 2024 подчеркивают возможности своих продуктов по вычислениям ИИ. Новые модели базируются на чипах Ryzen …
ASUS отменяет мировую гарантию в РФ: ремонт ROG и TUF под угрозой Покупка флагманского ноутбука ASUS за границей или через каналы параллельного импорта долгое время считалась безопасной сделкой благодаря работающей …
ASUS и ZywOo выпустили клавиатуру мечты для киберспортсменов ZywOo — один из самых титулованных игроков в истории Counter-Strike, обладатель нескольких званий лучшего игрока по версии HLTV и двукратный чемпион …
Тест и обзор: ASUS NUC 14 Pro – эффективный и тихий мини-ПК После того как ASUS вошла в бизнес NUC, новые эталонные версии систем Intel будет поставлять тайваньский производитель вместо самого чипового гиганта …
ASUS представила передовой роутер ROG Rapture GT-BE19000 с Wi-Fi 7 Сегодня компания ASUS официально представила новое поколение маршрутизаторов и адаптеров с поддержкой беспроводной сети Wi-Fi 7, которые значительно …
Asus выпустила мощный внешний графический модуль Asus наконец начала выпуск своего самого мощного на данный момент внешнего графического модуля eGPU. …
ASUS представила на выставке CES 2026 очки ROG XREAL R1 Стоимость новинки пока не раскрывается. ASUS сообщила, что запуск ROG XREAL R1 AR запланирован на первую половину 2026 года. The post ASUS представил …
ASUS выпустила два игровых роутера с Wi-Fi 7 и полезными ИИ-функциями Компания ASUS расширила семейство фирменных роутеров TUF сразу двумя моделями. Помимо оригинального дизайна, новинки интересны широким набором функци …
ASUS показал Ascent GX10 с ИИ-суперчипом NVIDIA После того как NVIDIA на GTC представила мини-ПК DGX Spark с чипом GB10 , ASUS анонсировала свою систему. Ascent GX10 использует тот же GB10 Grace Bl …
Представлен крошечный ПК ASUS Aaeon TGU8-EZBOX Принадлежащая ASUS компания Aaeon Technology пополнила ассортимент компактных ПК моделью TGU8-EZBOX, которая получила корпус с габаритами 95,5:69,5:4 …
ASUS анонсировала игровые мониторы ROG Strix с частотой до 320 Гц ASUS анонсировала два игровых монитора: ROG Strix XG27UCG и ROG Strix OLED XG27AQDMG. Новинки обладают высокой частотой обновления, и призваны улучши …
ASUS выпустила премиальную беспроводную гарнитуру ROG Pelta ROG Pelta весит всего 309 г, создатели называют устройство одним из самых комфортных в классе. Данная гарнитура использует регулируемое эластичное ог …
Asus показала необычный игровой контроллер для Xbox Уже 19 августа состоится открытие выставки Gamescom 2025, где различные компании покажут свои игровые продукты. …
ASUS ROG Ally X показала высокую автономность в тесте Энтузиасты сравнили время автономной работы портативной игровой консоли ASUS ROG Ally X с оригинальной моделью в различных играх. В Cyberpunk 2077 но …
ASUS представляет Pro WS Z890-ACE SE с поддержкой 10GbE, IPMI и BMC Компания ASUS представила новую материнскую плату на чипсете Z890, предназначенную для рабочих станций на базе процессоров Core Ultra 200S, также изв …
ASUS анонсировала ноутбук с процессором Snapdragon X Elite Microsoft запланировала премьеру своих первых устройств с процессором Qualcomm Snapdragon X Elite на 20 мая. Сегодня стало известно, что в этот день …
Asus выпустила ноутбуки Vivobook S16 и Chromebook CX15 Asus расширила линейку ноутбуков 2025 года, представив две новые модели, рассчитанные на разные категории пользователей. …
Представлена портативная игровая консоль ASUS ROG Ally X Компания ASUS пополнила ассортимент портативных игровых консолей моделью ROG Ally X, которая оценена в 800 долларов. Новинка характеризуется старым 8 …