Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев
Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев
Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при ис …
Атака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMD
Компания AMD раскрыла информацию о новом классе микроархитектурных атак на свои процессоры - TSA (Transient Scheduler Attack). Атака позволяет злоумы …
В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub
Исследователи из компании GitGuardian выявили массовую атаку на пользователей GitHub, в ходе которой был получен контроль над 327 учётными записями и …
GitHub вводит лимит в сто тысяч репозиториев для одной организации
Компания GitHub объявила о введении ограничения в 100 тысяч репозиториев для одной учётной записи пользователя или организации. Ограничение вступит в …
Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториев
Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименно …
Компрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториев
Выявлена подстановка вредоносного изменения в репозиторий проекта changed-files, развивающего обработчик к системе GitHub Actions, позволяющей автома …
Уязвимость в GNU sort, приводящая к выходу за границу буфера
В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений
В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …
Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива
В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово …
Dior сообщил об утечке данных клиентов без финансовой информации
Французский модный дом Dior уведомил владельцев аккаунтов о несанкционированном доступе к части их пользовательских данных без ущерба для финансовых …
Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешей
ИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом зас …
Только треть россиян считают, что общий доступ к рабочей информации приводит к утечке данных
Сервис «Работа.ру» и продуктовая группа «Контур.Эгида» (ИБ-направление «СКБ Контур») провели исследование и выяснили... …
Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs
Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость
В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …
Тысячи приватных диалогов с Grok утекли в поиск Google
Тысячи диалогов пользователей с чат-ботом Grok компании xAI Илона Маска (Elon Musk), оказались доступны через поисковые системы, сообщает TechCrunch …
Дуров рассказал, сколько приватных переписок в Telegram было раскрыто
За 12 лет своей истории Telegram не раскрыл ни единого байта приватных переписок. Об этом рассказал создатель мессенджера Павел Дуров. Он добавил, чт …
Компания Punkt представила смартфон с цифровым «сейфом» для приватных данных
Швейцарская компания Punkt на выставке CES 2026 представила смартфон MC03, ключевой идеей которого стало жёсткое разделение на защищённую зону для до …
Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти
Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm …
Доступен gitmal 1.0, генератор статических web-представлений git-репозиториев
Опубликован первый выпуск проекта Gitmal, позволяющего генерировать статические сайты для навигации по Git-репозиториям. Содержимое репозитория преоб …
Debian тестирует Debusine, систему индивидуальных репозиториев в стиле PPA
Проект Debian начал тестирование системы Debusine, позволяющей создавать индивидуальные репозитории, через которые можно распространять более новые в …
«Небольшой, но искренний прогресс»: DeepSeek откроет для всех пять ИИ-репозиториев
Китайский стартап DeepSeek объявил, что на следующей неделе сделает код своих моделей доступным для всех пользователей, подтвердив свою приверженност …
Российский хакер построил сеть репозиториев с вредоносным ПО для взлома собственных коллег
На GitHub выявлена сеть из свыше 100 репозиториев с вредоносным ПО. Ее мог создать всего один разработчик, профиль которого привязан к электронной по …
Discord сообщил об утечке удостоверений личности 70 000 пользователей
Платформа Discord сообщила, что в результате взлома стороннего провайдера технической поддержки персональные данные около семи десятков тысяч пользов …
Дизайн и комплектации Xiaomi YU7 обнародованы в новой утечке Электрический кроссовер Xiaomi YU7 прошел сертификацию китайского Министерства промышленности и информатизации (MIIT) и готов к премьере, согласно ин …
Компания Keenetic сообщила об утечке данных пользователей Производитель сетевого оборудования, компания Keenetic, предупреждает пользователей, зарегистрировавшихся до 16 марта 2023 года, о несанкционированно …
Цена DJI Avata 360 оказалась ниже 35 тыс. рублей по утечке В кратко опубликованном и быстро удалённом объявлении на китайской платформе Xiaohongshu появились данные о предполагаемой цене и характеристиках дро …
Oracle в частном порядке уведомляет клиентов об утечке данных По данным СМИ, компания Oracle в частном порядке уведомила некоторых клиентов, что злоумышленники похитили их старые учетные данные после взлома «уст …
Роскачество: ошибки в браузере могут привести к утечке данных Эксперты Центра цифровой экспертизы Роскачества выделили пять распространенных ошибок, которые могут привести к серьезным угрозам безопасности при ра …
Киберполиция предупредила владельцев Lada об утечке их данных в Интернет МВД в своем ТГ-канале предупредило владельцев отечественных легковушек, что в сеть утекли данные более 32 тысяч обладателей автомобилей Lada. Информа …
Сотрудницу полиции Брянской области уличат в утечке данных Сотрудница Суземского отделения полиции Брянской области подозревается в неправомерном доступе и копировании конфиденциальной информации из ведомстве …
Венецианский кинофестиваль сообщил о масштабной утечке данных участников Организаторы Венецианского кинофестиваля подтвердили факт хакерской атаки, в результате которой были похищены персональные данные аккредитованных уча …
OpenAI проверяет сообщения об утечке данных клиентов компании В конце недели на одном из хакерских форумов появилось сообщение, автор которого утверждал, что ему удалось похитить личные данные клиентов OpenAI, в …
Орбан обвинил и украинцев в утечке данных 200 тысяч граждан Венгрии Премьер-министр Венгрии Виктор Орбан заявил, что за публикацией персональных данных около 200 тысяч граждан страны стоят оппозиционная партия «Тиса» …
Норвежский Нобелевский комитет проверит информацию о возможной утечке результатов премии Норвежский Нобелевский комитет инициировал внутреннюю проверку с целью выявления возможного факта утечки конфиденциальных данных о лауреате премии ми …
Королевская битва Battlefield 6 засветилась в новой геймплейной утечке с закрытого тестирования Амбициозный военный шутер Battlefield 6 от Electronic Arts и Battlefield Studios продолжают преследовать утечки с закрытого тестирования. На этот раз …
Что известно об утечке аммиака в порту Усть-Луга в Ленобласти 6 июля 2025 Как сообщается 6 июля в телеграм-канале Минтранса России, незначительная утечка жидкого аммиака произошла на танкере "ЭКО ВИЗАРД" в морском порту Уст …
Дата выхода многострадальной Vampire: The Masquerade — Bloodlines 2 засветилась в новой утечке Издательство Paradox Interactive и разработчики из британской студии The Chinese Room (Still Wakes the Deep) не спешат объявлять дату выхода многостр …
Google снова опровергла слухи о дыре в безопасности Gmail и утечке данных миллионов пользователей Google не в первый раз в этом году вынуждена заверять пользователей Gmail в безопасности почтовой службы и отсутствии масштабной утечки данных. В про …
Производитель Peugeot, Opel и Fiat заявил об утечке данных клиентов после хакерской атаки Концерн Stellantis, производящий автомобили Opel, Chrysler, Fiat, Jeep, Dodge, Ram и др., подтвердил факт утечки персональных данных клиентов. В заяв …
Microsoft переводит GitHub в подразделение CoreAI Microsoft включает платформу GitHub в состав подразделения CoreAI, занимающегося разработкой платформ и инструментов на базе искусственного интеллект …
GitHub преждевременно «представил» ИИ-модели OpenAI GPT-5 Ранее на этой неделе OpenAI намекнула на скорый анонс новой ИИ-модели GPT-5. В преддверии этого события информация о релизе появилась на платформе Gi …
GitHub переезжает в облако Microsoft Azure Стало известно, что платформа GitHub начинает перенос своей инфраструктуры из собственных дата-центров в облако Microsoft Azure. Этот стратегический …
Microsoft берёт на себя управление GitHub Томас Домке (Thomas Dohmke) объявил о решении уйти с поста руководителя (CEO) компании GitHub для создания нового стартапа. Компания Microsoft намере …
GitHub усиливает безопасность npm с помощью обязательной 2ФА и других мер Разработчики GitHub сообщили, что работают над комплексом защитных мер, направленных против атак на цепочки поставок, которые недавно привели к неско …
Обновление Shotstars 3.0, инструмента для отслеживания звёзд на GitHub Обновлён инструмент Shotstars 3.0, отслеживающий движение, исчезновение и появление фиктивных "звёзд" у проектов на GitHub. Штатные возможности GitHu …
Проект Organic Maps перенёс разработку с GitHub на Forgejo Проект Organic Maps, развивающий мобильное приложение для автономной навигации с картографическими данными из OpenStreetMap, объявил о переносе разра …
Обновление Shotstars 2.1, инструмента для отслеживания убывающих звёзд на GitHub Обновлён инструмент Shotstars 2.1, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предост …
Хакеры приспособили GitHub для массового распространения вредоносов как услуги Эксперты отдела безопасности Cisco Talos раскрыли оператора вредоносных программ как услуги (Malware-as-a-Service, MaaS), который использовал публичн …
Банкер Astaroth использует GitHub, чтобы избегать блокировок Специалисты McAfee Labs изучили новую кампанию по распространению банковского трояна Astaroth. Теперь вредонос использует GitHub в качестве основы св …
Открытая разработка: «Яндекс» запускает свой аналог GitHub «Яндекс» выводит на рынок аналог известных репозиториев GitHub и GitLab — платформу для разработки SourceCraft, с помощью которой IT-специалисты могу …
Apple слила на GitHub исходный код нового интерфейса App Store В начале ноября Apple представила обновленную версию своего веб-магазина приложений App Store. Однако всего через несколько часов после запуска исход …
Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, …
В 2024 году GitHub выявил 39 млн утечек ключей и паролей в репозиториях Компания GitHub опубликовала статистику о выявленных в 2024 году утечках конфиденциальных данных, таких как ключи шифрования, пароли к СУБД и токены …
Прошивка Raspberry Pi Build HAT теперь доступна в открытом доступе на GitHub Это значит, что пользователи смогут не только изучать, как работает прошивка на встроенном микроконтроллере, но и компилировать её самостоятельно или …
GitHub принудительно перевёл репозитории проекта Organic Maps в архивный режим GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допускающий доступ только для чтения. Официальных разъяснений на …
Google представила ИИ-инструмент для программистов, который проверит код в GitHub и исправит ошибки Google выпустил Gemini CLI GitHub Actions — бесплатного ИИ-агента, который автоматизирует проверку кода и сортировку задач прямо в вашем репозитории. …
Глава GitHub ушёл в отставку — компания перейдёт под прямое управление Microsoft Генеральный директор GitHub Томас Домке (Thomas Dohmke) объявил об отставке после почти четырёх лет руководства компанией. Как сообщает The Verge, он …
GitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpeg GitHub заблокировал официальный репозиторий китайской компании Rockchip, в котором развивался модуль MPP (Media Process Platform) с прослойкой для до …
ChatGPT теперь можно подключить к Gmail, Dropbox, Microsoft Teams и GitHub Компания OpenAI объявила о расширении охвата службы ChatGPT Connectors. Владельцы учётных записей Plus для поиска через чат теперь могут подключить с …
GitHub будет брать деньги за те услуги, которые ранее были бесплатными GitHub меняет подход к оплате Actions и готовится брать деньги за то, что раньше было бесплатным. В “Группе Астра” назвали этот шаг “изменением логик …
Основные разработчики Ruby взяли на себя управление GitHub-репозиторием RubyGems Юкихиро Мацумото (Yukihiro Matsumoto), создатель языка Ruby, объявил о переводе под управление основной команды разработчиков языка Ruby (Ruby Core T …
Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на …
Positive Technologies: атаки через GitHub и GitLab достигли рекордного уровня Размещая фальшивые проекты на популярных платформах для разработчиков (GitHub и GitLab), злоумышленники обманом заставляют пользователей запускать вр …
GitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеров GitHub заблокировал репозиторий чипмейкера Rockchip на основании DMCA-жалобы разработчиков FFmpeg, набора инструментов для работы с видео, на кражу и …
По данным «Монк Диджитал Лаб», Mos.Hub может стать достойной заменой GitHub на российском ИТ-рынке Компания «Монк Диджитал Лаб», специализирующаяся на услугах по ИТ-мониторингу и являющаяся членом ассоциации... …
Генератор картинок с GitHub оказался вирусом, укравшим все данные жертвы и лишившим ее работы В прошлом году сотрудник компании Disney Мэтью Ван Андел стал жертвой хакерской атаки, которая привела к утечке конфиденциальной информации и потере …
Positive Technologies: атаки на разработчиков через GitHub и GitLab достигли рекордного уровня за три года Аналитики Positive Technologies проанализировали актуальные киберугрозы за первое полугодие 2025 г. Согласно исследованию... …
Cobalt Strike возвращается: злоумышленники атакуют российские организации, размещая вредоносный код на GitHub и в соцсетях «Лаборатория Касперского» обнаружила новые случаи кибератак на российские организации с использованием Cobalt... …
Создатель самого массового российского Linux почти прибрал к рукам отечественного «убийцу» GitHub «Группа Астра» увеличила свою долю в компании «Ресолют», авторе git-репозитория GitFlick, до 76,2%. До этого ее доля составляла 51%. Сделка обошлась …
Утечка информации о дисплее iPhone 17e Ожидается, что iPhone 17e появится в продаже в первые месяцы 2026 года. Новый отчёт из Южной Кореи раскрывает дополнительные подробности о дисплее ус …
Глава GitHub: разработчики будущего не будут писать код — они будут управлять ИИ Самые передовые разработчики ПО уже «совершили переход от написания кода к разработке архитектуры и проверке реализаций, которые осуществляют а …
Разработка Firefox перенесена с Mercurial на Git и GitHub. Обновление Firefox 138.0.3 Разработчики из компании Mozilla перевели основной репозиторий с исходным кодом Firefox с Mercurial на Git. Официальный Git-репозиторий Firefox разме …
ФБР пресекло утечку секретной информации по Венесуэле Виновный в утечке секретной информации США по Венесуэле арестован. Об этом заявил президент США Дональд Трамп. …
Жителя ДНР осудили за передачу СБУ информации о ВС России Верховный суд ДНР приговорил местного жителя к 12 годам заключения за передачу Киеву сведений о местах дислокации российских военных. Об этом сообщил …
ИИ от Meta оказался ловушкой для конфиденциальной информации Пользователи приложения Meta AI — чат-бота от компании Meta — начали невольно рассекречивать конфиденциальную информацию, включая переписки, аудиосоо …
Тарзан пригрозил СМИ из-за распространения информации про измену Королёвой Фанаты в недоумении: сначала Сергей Глушко сам выставляет напоказ всю свою личную жизнь, а теперь недоволен тем, что тем же занимается пресса. Наташа …
В MAX появился канал оперативной информации брянского правительства Пользователи уже сейчас могут присоединиться к нему и получать свежие новости региона, подписавшись на канал Брянская область.Оперативно в MAX. Фото: …
Суд оштрафовал Mash за злоупотребление свободой массовой информации Таганский суд Москвы оштрафовал ООО «МЭШ», владеющее телеграм-каналом Mash, по статье о злоупотреблении свободой массовой информации. Об этом сообщае …
M**a уволила около 20 сотрудников за разглашение конфиденциальной информации Острая конкуренция в сегменте информационных технологий заставляет компании жёстко подходить к защите своих коммерческих интересов. Американская M**a …
Собственники помещений в МКД получат больше информации о деятельности УК Управляющие компаний, ТСЖ и ЖСК будут составлять отчет о своей деятельности по управлению домом по единым правилам. …
Руководство BBC ушло в отставку из-за искажения информации о Трампе Генеральный директор BBC Тим Дейви и главный исполнительный директор новостей Дебора Тернесс ушли в отставку. Подробности громкого дела с участием пр …
Утвержден порядок размещения информации о соцуслугах в Интернете Приказ Минфина России от 19 мая 2025 г. № 60н "Об утверждении Порядка размещения информации об исполнителях государственных (муниципальных) услуг в с …
Ответственность за нарушения требований к защите информации усилили Президент РФ Владимир Путин подписал закон об усилении административной ответственности за нарушение требований о защите информации в государственных …
Россия не получала детальной информации от США об ударах по Ирану Пресс-секретарь президента РФ Дмитрий Песков заявил, что США не информировали Россию в деталях о планах ударов по Ирану. «Тема Ирана неоднократн …
Россиян собираются штрафовать за поиск запрещённой информации Внесенный в Госдуму законопроект вводит наказание за «поиск и получение доступа к экстремистским материалам». Если документ будет принят, в России вп …
В КХЛ пока нет информации о едином операторе спортивного судейства Президент Континентальной хоккейной лиги (КХЛ) Алексей Морозов рассказал, что в КХЛ пока нет данных о едином операторе спортивного судейства, о котор …
Госдума разделилась из-за закона о штрафах за поиск информации Фото: Unsplash Депутат Госдумы призвал своих коллег заблокировать нашумевший законопроект, поскольку он ограничит россиян в безобидных развлечениях и …
Найдено суперполезное расширение для поиска информации в интернете В сети появилось браузерное расширение, которое значительно упрощает поиск информации в интернете. Что круче всего — оно поддерживает как классически …
Колокольцев анонсировал обмен информации о преступниках с Таджикистаном Правоохранители России и Таджикистана будут обмениваться информацией о преступниках, чтобы не допустить их попадания на территорию РФ, заявил глава р …
ИКИ РАН: NASA закрыло доступ к информации об астероиде 2025 US6 NASA закрыло в своих базах доступ к информации о траектории движения и иных характеристиках астероида 2025 US6, который может быть связан с космическ …
Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, …
В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …
В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …
В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …
Минцифры РФ создаёт систему ИИ для поиска запрещённой информации в книгах В России готовится запуск программы искусственного интеллекта, которая будет проверять издающиеся книги на предмет запрещённой информации. Об этом со …
Путин поручил создать национальную систему генетической информации Ответственные за это – Мишустин и директор НИЦ «Курчатовский институт» Благов. Президент России Владимир Путин поручил создать наци …
Роскомнадзор принудительно записал Cloudflare в организаторы распространения информации Роскомнадзор включил компанию Cloudflare в реестр организаторов распространения информации (ОРИ). Согласно федеральному закону «Об информации, …
Собственный State of Play: скоро больше информации о 007 (обновление) В июне 2025 года студия IO Interactive объявила о разработке новой игры о Джеймсе Бонде. Проект под названием 007: First Light пока не имеет точной д …
РКН принудительно внес Cloudflare в реестр организаторов распространения информации Роскомнадзор принудительно включил компанию Cloudflare в реестр организаторов распространения информации (ОРИ). Это произошло после двух вступивших в …
Новой информации по мирному плану в Россию из США не поступало - Песков Новой информации о мирном плане от Вашингтона не поступало, на настоящий момент США работают с украинской стороной. Об этом заявил журналистам пресс- …
Обновлен порядок получения информации из реестра федерального имущества Приказ Минфина России от 18 июля 2025 г. № 93н “Об утверждении Порядка предоставления информации из реестра федерального имущества об объекте учета в …
В Выгоничском районе перекрывали дороги из-за отработки оперативной информации В Выгоничском районе перекрывали дороги из-за отработки сотрудниками полиции оперативной информации. Об этом сообщил в своих соцсетях губернатор реги …
Google закрывает «сканер» утечек личной информации в даркнет Компания Google сообщила о готовящемся прекращении поддержки сервиса мониторинга личных данных в даркнете. На этот раз, как утверждает компания, дело …
Установлен порядок формирования информации в рамках субсидирования регионов Приказ Минфина России от 15 мая 2025 г. N 54н “Об утверждении Порядка формирования и актуализации информации о показателях национальных проектов, гос …
Исследование: ChatGPT ошибается в 67% случаев при поиске информации в сети Сотрудники Центра цифровой журналистики Тоw при Колумбийском университете провели исследование и выяснили, что ИИ-поисковики допускают серьезные ошиб …
Трамп зол из-за утечек секретной информации — Белый дом сделал предупреждение Администрация президента США Дональда Трампа не даст спуску всем, кто попытается предать огласке секретную информацию, связанную с распоряжениями гла …
Иранская разведка раздобыла целую «сокровищницу информации» по Израилю Разведка Ирана заполучила целую «сокровищницу информации» об израильских ядерных и военных центрах, а также имена ученых и военнослужащих. Об этом за …
Россиян начнут штрафовать за поиск экстремистской информации в интернете Ответственность с 1 сентября будет грозить в том числе в случае использования для этого сервисов VPN. …
В ГД внесут законопроект о запрете отказывать депутатам в передаче информации В Госдуму планируют внести законопроект, который предлагает запретить отказывать депутатам, сенаторам и аудиторам Счётной палаты в предоставлении инф …
Предложено отслеживать по камерам наличие у водителей информации о пройденном ТО Российский союз автостраховщиков выступил с инициативой внедрить систему контроля диагностических карт о прохождении технического осмотра (ТО) в проц …
Rockstar обвинила уволенных разработчиков GTA VI в сливе конфиденциальной информации Студия Rockstar Games, готовящая к релизу горячо ожидаемый криминальный боевик с открытым миром GTA VI, в заявлении агентству Bloomberg уточнила прич …
Жителя Псковской области осудили за передачу военной информации ВСУ По материалам УФСБ России по Псковской области Псковским областным судом осужден уроженец Порховского района. Он признан виновным в совершении престу …
ORS получила лицензию на работы с криптографическими средствами защиты информации Компания ORS, российский разработчик ИТ-решений для авиационной отрасли, получила лицензию Федеральной службы... …
Госуслуги ограничат доступ к финансовой информации при подозрении на мошенников Для борьбы с мошенниками принято ещё одно нововведение. Если действия пользователя вызывают подозрения, доступ к чувствительным разделам личного каби …
В Пензе прокуратура проводит проверку информации об избиении подростка В Пензе прокуратура проводит проверку информации об избиении подростка В Интернете распространилась информация о том, что пензенец напал на несоверше …
Московский суд оштрафовал Telegram на 4 млн рублей за неудаление запрещённой информации Таганский районный суд Москвы оштрафовал мессенджер Telegram на 4 млн рублей за отказ удалить запрещённую российским законодательством информацию. Об …
Житель Иркутска осужден за сбор информации об объектах Минобороны РФ Второй Восточный окружной военный суд в Чите признал виновным жителя Иркутска в совершении преступлений, предусмотренных ст. 275 УК РФ («Государствен …
Каждый второй россиянин использует ИИ для поиска профессиональной информации Маркетологи и юристы самые частые пользователи нейросетей для решения рабочих вопросов Результаты исследования маркетингового агентства АПУМ, impulse …
Иностранные IT-площадки оштрафованы на 90 млн руб. в 2025 г. за хранение запрещенной информации Неудаление запрещенной в РФ информации на иностранных IT-площадках в этом году повлекло наложение на них оборотных штрафов на сумму в размере 90 млн …
Для поиска информации о красноармейцах запустили ТГ-бота «Картотека памяти» Ижевск. Удмуртия. Телеграм-бот «Картотека памяти» (18+), предназначенный для поиска информации о предках-красноармейцах, разработали в пр …
Акционер Ubisoft готов подать в суд на компанию из-за сокрытия информации от инвесторов Ubisoft многое не рассказывает своим инвесторам, уверен генеральный директор AJ Investments — инвестиционного фонда, владеющего менее 1% акций компан …
Дональд Трамп заявил, что удары США по Йемену не содержали секретной информации Джеффри Голдберг, главный редактор The Atlantic, был добавлен в закрытую группу в мессенджере, где обсуждались удары США по Йемену, поскольку его ном …
Работников средств массовой информации ЕАО наградили в День российской печати Лучшие в своем деле. Мастера слова, переводчики с канцелярского языка на общеупотребительный, профессионалы в сфере передачи информации. Все это – ли …
Сотрудника Пентагона отстранили от работы в рамках расследования утечек информации Еще одного сотрудника Пентагона отстранили от работы в рамках расследования утечек информации. Об этом сообщает РИА Новости со ссылкой на издание Pol …
Концерт Мэйби Бэйби в Москве сорвался из-за информации о минировании клуба Концерт известной в интернете российской и белорусской блогерши и певицы Мэйби Бэйби (настоящее время — Виктория Лысюк) сорвали в Москве. …
Минцифры: Доступ к финансовой информации пользователей "Госуслуг" будет ограничиваться "Госуслуги" ограничат доступ к финансовой информации на 72 часа при подозрении на действия мошенников. …
«Банк данных ЦК и ДЗЗ» позволяет обрабатывать новые виды пространственной информации В КБ «Панорама» разработан «Банк данных цифровых карт и ДЗЗ» версии 9.3.0. В программе реализована возможность организации... …
Мужчина задержан у Госдумы за пикет из-за законопроекта о VPN и поиске экстремистской информации Стало известно о задержании мужчины, устроившего одиночный пикет рядом с Госдумой. Он развернул плакат против законопроекта о штрафах за поиск информ …
Новые утечки раскрывают больше информации о предстоящих смартфонах Realme GT 7 и GT 8 Pro Realme готовится к выпуску двух новых смартфонов в линейке GT — Realme GT 7 и GT 8 Pro, которые станут преемниками моделей GT 6 и GT 7 Pro. Нов …
«Госуслуги» ограничат доступ к финансовой информации при подозрении на действия мошенников «Госуслуги» совершенствуют защиту учётных записей пользователей. Для борьбы с мошенниками принято ещё одно нововведение.... …
Кремль не может дать никакой информации по пребыванию Асада в РФ — Песков Кремль не может поделиться никакой информацией относительно пребывания в России бывшего президента Сирии Башара Асада. Об этом журналистам заявил пре …
Уголовное дело возбудили по информации об избиении женщины подростками в Биробиджане Следственным отделом по городу Биробиджан следственного управления Следственного комитета Российской Федерации по Хабаровскому краю и Еврейской автон …
Треть утечек информации в транспортных компаниях сотрудники совершали умышленно Транспортные и логистические компании подвержены высоким киберрискам. В 2023 году транспортная отрасль вошла в топ-10 наиболее атакуемых хакерами. Од …
Утечка информации о компактных вариантах линеек Microsoft Surface Pro и Laptop Согласно информации от WinFuture, на мероприятии Surface, запланированном на 6 мая, Microsoft представит два новых компактных устройства в своих лине …
Раскрытие информации: новые деловые связи сына Джо Байдена в Европе New York Times представляет масштабное расследование «возможного конфликта интересов» с участием Хантера Байдена, сына бывшего президента Джо Байдена …
Психолог Мусатова: бесконтрольное потребление информации может привести к тревожности Основательница коммуникационного агентства LUMO кандидат психологических наук Сима Мусатова рассказала, что бесконтрольное потребление информации спо …
Удар по Сумам мог быть следствием целенаправленной утечки информации — Вениславский Атака по центру Сум могла быть следствием целенаправленной утечки информации. Об этом заявил в эфире «Радио Свобода*** — Украина» депутат Верховной р …
Слишком много информации: что такое гейткипинг и может ли он быть полезен По легенде Натан Ротшильд заработал миллионы, первым узнав о поражении Наполеона при Ватерлоо и скрыв это от других участников рынка. «Кто владеет ин …
Путин заявил о дефиците объективной информации у Европы по украинскому конфликту Президент России Владимир Путин 21 ноября на заседании Совета безопасности РФ заявил, что у европейских стран отсутствует объективная информация о ре …
В Алтайском крае предупредили о волне фейков и попыток сбора информации В Алтайском крае фиксируется волна сбора информации о режимных объектах и родственниках военных, а также ожидается активное распространение фейков об …
Анализ «Информзащиты»: ИИ-код увеличивает уязвимость компаний в 15 раз Программы, созданные с помощью искусственного интеллекта, содержат в 15 раз больше уязвимостей, чем традиционное ПО, особенно в проверке ввода данных …
Microsoft нашла уязвимость в нейросети Apple Специалисты корпорации Microsoft рассказали об уязвимости в системе безопасности искусственного интеллекта (ИИ) Apple Intelligence. Об этом компания …
Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …
В «ИИ-конструкторе» Langflow нашли критическую уязвимость Американское агентство по кибербезопасности (CISA) предупредило об активной эксплуатации уязвимости в платформе Langflow, популярном инструменте для …
В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк …
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво …
В Chrome патчат уязвимость с уже доступным эксплоитом Компания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае …
Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324 …
В Microsoft Copilot действовала критическая уязвимость В Microsoft Copilot имела место критическая уязвимость, позволяющая извлекать личные данные пользователей, отправив всего лишь одно электронное письм …
Уязвимость в iPhone использовалась для слежки за журналистами Apple сообщила об устранённой уязвимости в приложении «Сообщения», которая использовалась хакерами для слежки за журналистами. Проблема, получившая к …
В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …
Елена Вяльбе: «С Большуновым у меня контакт прервался. Нет информации по поводу его готовности» Глава Федерации лыжных гонок России (ФЛГР) Елена Вяльбе заявила, что сейчас не контактирует с Александром Большуновым , поэтому не имеет информации о …
NGR Softlab вошла в топ-100 крупнейших поставщиков решений для защиты информации по версии СNews Российская компания-разработчик продуктов по информационной безопасности NGR Softlab вошла в топ-100 крупнейших поставщиков... …
Выпуск Snoop 1.4.3, OSINT-инструмента для сбора информации о пользователе из открытых источников Опубликован выпуск проекта Snoop 1.4.3, развивающего криминалистический OSINT-инструмент, разыскивающего учётные записи пользователей в публичных дан …
Эксперты ITGlobal.com отмечают рост кибератак и востребованность дополнительных мер защиты информации Международный облачный провайдер и системный интегратор ITGlobal.com, входит в корпорацию ITG, фиксирует рост числа... …
Исследование PR Perfect: 74% россиян не совершат покупку у компаний, о которых нет информации в интернете 74% россиян не готовы покупать продукцию компаний без онлайн-присутствия. Только 26% опрошенных готовы купить товар... …
Квартальнов о травме Шипачева: «Он уехал в госпиталь на обследование. Пока нет никакой информации» Главный тренер минского «Динамо» Дмитрий Квартальнов после матча с «Адмиралом» (4:1) высказался о травме Вадима Шипачева. В следующем матче, 2 декабр …
Дефицит кадровой информации // В правительстве признали ограничения прогнозирования рынка труда Как заявила вчера вице-премьер Татьяна Голикова на заседании Госсовета по кадрам, правительство подготовит новый кадровый прогноз для экономики РФ в …
«Согаз» получила лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации Компания «Согаз» получила бессрочную лицензию Федеральной службы по техническому и экспортному контролю (ФСТЭК... …
«Госуслуги» будут блокировать доступ к финансовой информации при подозрении на взлом пользователя Подозрительные действия пользователя на Едином портале государственных и муниципальных услуг приведут к ограничению доступа к разделам с финансовой и …
«Яндекс» изуродовал поисковик — минимум полезной информации, максимум ненужного мусора Несколько месяцев назад «Яндекс» убрал из интерфейса своей поисковой системы всё лишнее, оставив только строку поиска, а теперь сделал даже хуже того …
Google откроет Gemini доступ ко всей информации о пользователях, которую она накопила Гонка чат-ботов с искусственным интеллектом накаляется, и теперь Google собирается дать Gemini возможность понять пользователя как, возможно, никто д …
Пентагон поищет источник утечки информации после скандала с Илоном Маском Минобороны США инициировало внутреннее расследование с применением детектора лжи, чтобы определить источники утечек информации на фоне скандала с виз …
В России ввели штраф за поиск запрещенной информации: «Простых пользователей это не коснется» Госдума приняла пакет поправок, вводящих штраф за поиск экстремистской информации через VPN и рекламу VPN. Также вводится административная и уголовна …
Разведывательное исправление // Какой «чувствительной информации» может лишиться Украина из-за запрета США По информации ряда западных СМИ, США больше не предоставляют Украине связанные с Россией разведывательные данные. Речь идет об информации, которая в …
В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени …
Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). …
One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп …
AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …
В версии WhatsApp для Windows обнаружили критическую уязвимость В WhatsApp (принадлежит компании Metа, которая признана в России экстремистской организацией и запрещена) для Windows обнаружена уязвимость, которая …
В робособаках Unitree нашли опасную для пользователей уязвимость Исследователи кибербезопасности обнаружили скрытый бэкдор (уязвимость) в роботах Unitree Go1. По данным исследователей, когда устройство соединяется …
Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых …
Свежая уязвимость Windows NTLM уже используется в атаках Эксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом меся …
В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо …
Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ- …
Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR В стандартной Си-библиотеке Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного тек …
0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …
Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax Критическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai …
В США усмотрели в GPS уязвимость для нацбезопасности и призвали найти альтернативы Федеральная комиссия по связи (FCC) США планирует проголосовать по вопросу изучения альтернатив GPS, сообщил председатель ведомства Брендан Карр (Bre …
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо …
Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке …
XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это …
Неисправленная уязвимость в Gogs привела к компрометации 700 серверов Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произво …
Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …
Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают …
ASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним …
Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать д …
Модель GPT-5 уже доступна в Copilot, Microsoft 365 Copilot, Azure AI Foundry и GitHub Copilot OpenAI представила долгожданное семейство языковых моделей под общим названием GPT-5. Компания заявляет, что это самая быстрая, умная и эффективная м …
Павел Дуров поздравил подписчиков с православным Рождеством и пожелал им "меньше информации, еды и развлечений" Основатель Telegram Павел Дуров опубликовал в своём телеграм-канале поздравление с православным Рождеством. В своём посте он пожелал подписчикам дост …
Бывшая сотрудница брянской полиции получила условное наказание за передачу информации из баз данных МВД Бывшая сотрудница полиции в Суземке получила условное наказание за передачу знакомому информации из баз данных МВД. Об этом сообщили в региональной п …
Поколение альфа: особенности потребления информации и стиля жизни — что нужно знать бизнесу Поколение альфа — люди, которые родились с 2010 года по середину — конец 2020-х. Самым старшим из них уже 15 лет, они уже задают тренды потребления, …
Минфин уточнил порядок проверки информации, содержащейся в перечне источников доходов России Приказ Минфина России от 20 августа 2025 г. № 113н "О внесении изменений в Порядок проведения проверок информации, содержащейся в перечне источников …
В соцсетях появилась информации о группе подростков, которые избили сверстника и надругались над ним в Ижевске Ижевск. Удмуртия. В соцсетях появилась информация о группе ижевских подростков, которые избили сверстника и надругались над ним шваброй. Об этом пише …
Власти предложат россиянам самим запретить себе доступ к опасной информации в интернете Российские власти подготовили комплекс мер, направленных на защиту граждан от опасной информации в интернете, сообщает Forbes. Операторы связи и влад …
Из-за глупой ошибки военного ИТ-специалист увидел то, что нельзя, и получил доступ к секретной информации ИТ-специалист, работавший в армии, получил приказ восстановить информацию с носителей, по ошибке отформатированных одним из военных. Вернуть данные у …
В Тверской области под угрозой штрафов ввели запрет на публикацию и распространение информации о БПЛА В Тверской области 6 июня введён запрет на публикацию и распространение информации о БПЛА. Решение принято 6 июня на заседании Президиума регионально …
В Ижевске будут судить двух судебных приставов за передачу банкам информации о должниках Ижевск. Удмуртия. В Ижевске рассмотрят уголовное дело двух судебных приставов, которые подозреваются в превышении должностных полномочий. Об этом соо …
Bybit стала первой CEX, которая запустила раскрытие информации о новых проектах в листинге Bybit, вторая по торговому объему криптовалютная биржа в мире, вводит... Сообщение Bybit стала первой CEX, которая запустила раскрытие информации о н …
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …
Уязвимость в Google позволяла скрывать чужие статьи из поиска Журналист случайно обнаружил, что через уязвимость в инструменте Google можно было скрыть чужие статьи из результатов поиска. Google уже устранил про …
Уязвимость в Tunnelblick могла использоваться даже после его удаления Специалист Positive Technologies Егор Филатов обнаружил и помог устранить уязвимость в Tunnelblick (графический интерфейс для работы с OpenVPN). Проб …
Хакеры патчат уязвимость в Apache ActiveMQ после взлома Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязв …
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой …
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …
Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …
В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что раз …
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …
Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). …
Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …
Microsoft исправила находившуюся под атаками уязвимость в Power Pages Компания Microsoft устранила серьезную уязвимость повышения привилегий в Power Pages, которую хакеры уже использовали в качестве 0-day. …
Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …
Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат …
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A …
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса …
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …
HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …
Ваш браузер больше не шпионит: как Google 20 лет не устранял уязвимость в Chrome Google объявляет о закрытии опасной уязвимости в браузере Chrome, которая позволяла сайтам отслеживать историю посещений пользователей. …
Обнаружена уязвимость, позволявшая удалять страницы из поиска Google Американский журналист Джек Полсон случайно нашел серьезную брешь в системе Google, которая позволяла злоумышленникам скрывать нежелательные материал …
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …
0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPress Аналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использова …
Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …
Разъяснен порядок привлечения банков к ответственности за непредставление в налоговую информации о выплаченных процентах по вкладам Письмо Федеральной налоговой службы от 12 февраля 2025 г. № БС-4-11/1270@ “О привлечении банков, ЦБ РФ, ГК «АСВ» к ответственности, предусмотренной с …
Можно ли уменьшить НДФЛ на патент, если в МВД нет информации о договоре с иностранным работником, - отвечает Минфин Письмо Федеральной налоговой службы от 5 августа 2025 г. № БС-4-11/7282@ Об уменьшении исчисленной суммы НДФЛ на сумму уплаченных иностранным работни …
У Овнов возможны непредвиденные ситуации, а Близнецы будут особенно восприимчивы к информации – гороскоп на 19 августа Что обещают звёзды знакам зодиака? Узнайте, что ждёт вас и близких в ближайшее время в гороскопе. Овен 19 августа обещает быть днём, полным неожиданн …
Итоги тридцатой конференции ООН по климату: декларация о достоверности информации как инструмент реализации Парижского соглашения 30-я Конференция сторон РКИК ООН показала, что угрозой климатической повестке становится не только рост выбросов, но и дезинформация. Страны обсудили …
Новые утечки информации пролили свет и на широкий ассортимент доступной памяти Oppo Find X9 Oppo готовит свой новый флагман - Find X9 Pro, и в сеть слили детали о вариантах памяти и цвете смартфона. Информацию опубликовал известный инсайдер …
Роскомнадзор меняет правила. В реестр организаторов распространения информации теперь могут включить принудительно Роскомнадзор усилит контроль над распространителями информации в интернете. Изменения затронут тех, кто не сообщил в ведомство о начале своей деятель …
Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил …
Эксперт Positive Technologies помог закрыть опасную уязвимость в Windows Эксперт PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затронувшую 37 продуктов Microsoft. В частности, угроза распространялась... …
ArsTechnica: Уязвимость сгенерированного ИИ-кода может грозить атаками хакеров Сгенерированный нейросетями код может быть подвержен уязвимостям, связанным с использованием несуществующих библиотек, что открывает возможность для …
Уязвимость в Glibc, затрагивающая статически собранные suid-файлы с dlopen В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2025-4802), позволяющая добиться выполнения кода с привилегиями другого пользователя, выст …
Хакеры использовали уязвимость ChatGPT для кражи данных из Google Drive Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из Google …
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin …
Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …
Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …
В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации Компания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам сове …
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …
В Windows 10 найдена серьёзная уязвимость: Апрельское обновление перенесут из-за ошибки Сейчас Microsoft занимается активным исправлением багов в своей ОС. В Windows 10 найдена серьёзная уязвимость, из-за которой якобы перенесут апрельск …
Критическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтов Эксперты Wordfence, занимающиеся безопасностью WordPress, подчёркивают: несмотря на устойчивость самой платформы, уязвимости чаще всего скрываются в …
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMS Специалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любо …
Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позволяет прил …
Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц …
Ученые выявили уязвимость в «железе», которая раскрывает данные для обучения ИИ Ученые из Университета штата Северная Каролина обнаружили первую аппаратную уязвимость, которая позволяет атакующим получать данные, на которых обуча …
OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уж …
Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб …
Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из « …
Губернатор вручил заслуженные награды сотрудникам Центра специальной связи и информации ФСО России в Брянской области 19 декабря, в преддверии Дня работника органов безопасности Российской Федерации, Губернатор Александр Богомаз вручил заслуженные награды сотрудникам …
Губернатор Александр Богомаз поздравил представителей средств массовой информации и полиграфии с Днем российской печати 13 января в областном Правительстве состоялось торжественное мероприятие, посвященное Дню российской печати. …
Провайдер «Т1 Облако» подтвердил четвертый уровень соответствия системы защиты информации по ГОСТ Р 57580.1-2017 Провайдер облачных услуг «Т1 Облако» (ИТ-холдинг Т1) подтвердил четвертый уровень соответствия системы защиты... …
«Обязана дать опровержение порочащей честь информации»: Виталий Бородин требует с Аллы Пугачевой 5 млн рублей Глава Федерального проекта по безопасности и борьбе с коррупцией (ФПБК) Виталий Бородин сообщил о новом витке в деле о судебных разбирательствах с Ал …
Xbox тестирует новую функцию Game Hub, которая предоставляет больше информации об игре перед ее запуском Microsoft начала тестирование новой функции Game Hub для консолей Xbox среди участников программы Insider Skip Ahead. Эта функция предоставляет игрок …
Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправи …
В WinRAR устранили уязвимость, через которую хакеры обходили защиту Windows Эксперты обнаружили в архиваторе WinRAR уязвимость, с помощью которой злоумышленники могли обходить Mark of the Web (MotW), механизм защиты Windows, …
ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок перепис …
Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн …
У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ …
Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …
Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя день после релиза Хакеры обнаружили уязвимость в Nintendo Switch 2 спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен (David Buchanan …
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …
В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо …
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …
Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленник …
Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно …
Mozilla устранила уязвимость в браузере Firefox, найденную экспертом Positive Technologies Эксперт PT SWARM Даниил Сатяев обнаружил дефект безопасности в Mozilla Firefox, одном из самых популярных в мире браузеров... …
Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000 Разработчик под псевдонимом RenwaX23 обнаружил опасную брешь в безопасности Apple — тип Universal Cross-Site Scripting (UXSS), с помощью которой поте …
Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …
Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она …
В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …
Хакеры взломали тысячи серверов по всему миру через уязвимость в Microsoft SharePoint Microsoft опубликовала предупреждение, в котором говорится об активных атаках хакеров на серверное оборудование компании, а также о выпуске патча для …
Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …
Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на …
Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая с …
Google закрыла уязвимость Chrome, которая активно эксплуатировалась в кампании «Форумный тролль» Компания Google устранила уязвимость в браузере Chrome для Windows, которую злоумышленники использовали для взлома компьютеров жертв. Ошибку в марте …
OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрен …
Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической... …
Уязвимость в Microsoft SharePoint привела к компрометации систем не менее 100 компаний, а также госорганов США Не так давно Microsoft опубликовала предупреждение, сообщив, что хакеры активно используют уязвимость нулевого дня программного продукта SharePoint д …
D-Link рекомендует заменить роутеры, в которых компания Positive Technologies выявила уязвимость Эксперт команды PT SWARM Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. Вендор... …
Каменский о будущем Жамнова в «Спартаке»: «Нет информации, все отдыхают пока. У Алексея огромный потенциал и желание выиграть Кубок Гагарина» Напомним, красно-белые завершили сезон, уступив «Салавату» 3-4 в серии второго раунда Кубка Гагарина. – Жамнов останется в «Спартаке» на следующий се …
Исправлена критическая уязвимость в iPhone, iPad и Mac, которую хакеры использовали в «чрезвычайно сложных кибератаках» Компания Apple выпустила обновление безопасности, исправляющее критическую уязвимость в движке WebKit. Баг активно применялся в чрезвычайно сложных к …
Positive Technologies помогла Veeam устранить уязвимость в консоли управления операциями и услугами для сервис-провайдеров Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления... …
Маски восточных красавиц: Психолог объясняет, как брюнетки скрывают свою уязвимость за образом роковой стервы Узнайте, как цвет ваших волос раскрывает тайны характера! Психологи объясняют связь оттенка с личностью и судьбой. Какой цвет волос выдает ваш внутре …
Уязвимость EntrySign в Ryzen 9000 наконец-то будет закрыта — свежие версии BIOS получили заплатку Производители материнских плат начали развёртывать обновления BIOS на основе прошивки AGESA 1.2.0.3C с исправлением критической уязвимости EntrySign …
В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е …
Эксперты Kaspersky GReAT обнаружили уязвимость в Rubetek Home — мобильном приложении для умного дома и жилых комплексов Эксперты Kaspersky GReAT (глобального центра исследования и анализа угроз «Лаборатории Касперского») обнаружили уязвимость... …
ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду …
Apple обвинила бывшего сотрудника в передаче Oppo секретной информации об устройстве Apple Watch Apple подала в суд на китайскую компанию Oppo, обвинив её в незаконном получении коммерческих тайн, в чём был замешан бывший сотрудник самой Apple. П …
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast P …