Bi.Zone предупреждает о цепочке уязвимостей OnlyShells в OnlyOffice

Эксперты Bi.Zone выявили цепочку уязвимостей в офисном пакете OnlyOffice Desktop Editors.


С ее помощью злоумышленники могли повысить...


Bi.Zone предупреждает о цепочке уязвимостей OnlyShells в OnlyOffice

Сообщает www.cnews.ru

 

Опубликовано: 12:00, 19.07.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Опубликован офисный пакет ONLYOFFICE 9.4 с обновлением лицензии на код 19:00, 20 Май Опубликован офисный пакет ONLYOFFICE 9.4 с обновлением лицензии на код Опубликован выпуск ONLYOFFICE DocumentServer 9.4 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы мо...

Фонд СПО и SFC призвали ONLYOFFICE удалить ограничения, добавленные поверх лицензии AGPL 14:00, 17 Апр Фонд СПО и SFC призвали ONLYOFFICE удалить ограничения, добавленные поверх лицензии AGPL Кшиштоф Севич (Krzysztof Siewicz), юрист Фонда свободного ПО, отвечающий за контроль над соблюдением лицензий, заявил о необоснованности претензий ра...

ВС пресек двойное взыскание в деле о цепочке притворных сделок 00:00, 01 Авг ВС пресек двойное взыскание в деле о цепочке притворных сделок В деле о выводе активов через родственников суд установил солидарную ответственность всех звеньев цепочки, указав, что это единственный законный спос...

Суд приостановил права кипрской структуры в цепочке владения Фосагро 18:00, 20 Июл Суд приостановил права кипрской структуры в цепочке владения «Фосагро» Соответствующий иск подавал Минпромторг, 21 июля суд рассмотрит аналогичное заявление ведомства в отношении еще одной структуры — Dubhe Holdings....

Microsoft 365 Copilot приспособили для кражи корпоративных данных в хитроумной цепочке 22:00, 21 Июн Microsoft 365 Copilot приспособили для кражи корпоративных данных в хитроумной цепочке Исследователи из компании Varonis, специализирующейся на технологиях корпоративной безопасности, разработали схему атаки SearchLeak, которая позволяе...

Путин подписал закон о мониторинге цен на продукты по всей цепочке поставок 20:00, 04 Авг Путин подписал закон о мониторинге цен на продукты по всей цепочке поставок Власти начнут отслеживать формирование цен на всех этапах — начиная с производителя и заканчивая ценами в магазинах. Необходимые сведения будет предо...

Южная Корея создаёт фонд на $3,5 млрд для увеличения доли в цепочке поставок микросхем 01:00, 11 Авг Южная Корея создаёт фонд на $3,5 млрд для увеличения доли в цепочке поставок микросхем Сеул направит 5 трлн вон на материалы, компоненты и небольших разработчиков микросхем, одновременно расширяя инфраструктуру для крупнейших полупровод...

Пошлины Трампа перераспределяют богатства вверх по пищевой цепочке // США и Канада начали торговую войну  мнения мировых СМИ 16:00, 23 Авг «Пошлины Трампа перераспределяют богатства вверх по пищевой цепочке» // США и Канада начали торговую войну — мнения мировых СМИ Администрация президента США Дональда Трампа ввела 50-процентные пошлины на импорт ряда канадских товаров общей стоимостью около $20 млрд. Оттава поо...

19:00, 31 Июл УФСБ предупреждает Злоумышленники действуют через мессенджеры, социальные сети, игровые чаты и сайты объявлений, маскируясь под частных работодателей, «помощников...

13:00, 31 Июл УФСБ по Брянской области предупреждает Злоумышленники действуют через мессенджеры, социальные сети, игровые чаты и сайты объявлений, маскируясь под частных работодателей, «помощников...

20:00, 29 Июл TD предупреждает о возможном падении доллара из-за ... По данным TD Securities, если Федеральная резервная система не изменит процентные ставки на этой неделе, доллар США может ослабнуть. Насколько именно...

06:00, 18 Апр Goldman Sachs предупреждает, что дальнейшее ... График фьючерса на индекс Nasdaq 100 интервалами в 60 минут Кристиан Мюллер-Глиссманн, главный исследователь по распределению активов в Goldman Sachs...

19:00, 31 Авг Anthropic предупреждает пользователей об атаках инфостилеров Представители компании Anthropic предупреждают пользователей о новой схеме злоупотребления аккаунтами Claude. Инфостилеры воруют активные сессии из б...

03:00, 25 Апр OPPO предупреждает о схеме с дешёвыми Find OPPO через юридический отдел предупредила о мошенниках, которые выманивают деньги под видом продажи смартфонов серии Find по подозрительно низкой цен...

13:00, 08 Июл INES предупреждает, что Германии не хватит газа в ... Сезонная динамика заполненности германских газовых хранилищ в % от общего объема. Германия по-прежнему подвержена риску дефицита природного газа этой...

17:00, 06 Авг Хорошим это не кончится: глава JPMorgan предупреждает о ... Джейми Даймон, генеральный директор JPMorgan, предупредил о высоком уровне заемных средств на финансовых рынках и напомнил инвесторам о том, что скры...

20:00, 07 Май АО «Екатеринбургэнергосбыт» предупреждает о мошеннических чатах и каналах в мессенджерах В последнее время зафиксированы случаи создания мошенниками фейковых чатов и каналов в мессенджерах с использованием наименования, логотипов и реквиз...

16:00, 24 Июн Альянс «Пяти глаз» предупреждает о рисках, связанных с ИИ Страны-участницы альянса Five Eyes (который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании) выпустили совместное преду...

07:00, 29 Авг Иран предупреждает противников о готовности к новым действиям Вооруженные силы Ирана готовы предпринимать неожиданные действия против своих врагов, заявил исполняющий обязанности министра обороны страны Сейед Ма...

12:00, 07 Июл МВД России предупреждает граждан о новой мошеннической схеме По этой схеме злоумышленники под видом сотрудников Центрального банка вовлекают людей в преступную деятельность, пишет ТАСС....

17:00, 20 Апр Аналитик Bank of America предупреждает, что фондовые рынки ... График фьючерса на индекс Nasdaq 100 интервалами в 1 час Себастьян Рэдлер, глава отдела стратегии европейских акций в Bank of America Corp., предупре...

21:00, 07 Авг Google открыла исходный код ИИ-модели, которая предупреждает об ураганах Исследователи Google DeepMind и Google Research совместными усилиями обучили модель искусственного интеллекта WeatherNext, которая, по их словам, даё...

01:00, 16 Май Yle: Киев не предупреждает власти Эстонии и Латвии о заходе дронов Финский телерадиовещатель Yle сообщил, что Украина не предупреждала Эстонию и Латвию о возможном приближении беспилотников к воздушному пространству ...

21:00, 24 Июн Автопрофсоюз США предупреждает о «тёмных фабриках» на фоне ускоренной роботизации GM GM устанавливает роботов на своем флагманском заводе по производству электромобилей после увольнения 1300 сотрудниковGeneral Motors установила около ...

05:00, 16 Авг Apple предупреждает пользователей в 110 странах о новых атаках шпионского ПО Apple разослала уведомления о попытках заражения шпионским ПО пользователям в 110 странах. Компания призвала жертв включить режим полной изоляции для...

03:00, 09 Июн Angara MTDR предупреждает о целевых атаках BoTeam под видом микрозаймов Эксперты центра реагирования и цифровой криминалистики Angara MTDR зафиксировали новую атаку хакерской группировки......

13:00, 27 Авг UserGate предупреждает: последствия атаки на LiteLLM все еще угрожают тысячам организаций UserGate предупреждает: кибератака на цепочку поставок LiteLLM, произошедшая в марте 2026 г., все еще несет угрозу множеству......

03:00, 02 Июл «Курскводоканал» предупреждает: 2 июля с 09:00 до 17:00 отключат холодную воду на ряде улиц 2 июля с 9:00 до 17:00 в Курске из-за ремонтных работ отключат холодное водоснабжение. Без воды останутся жители улиц Харьковская, Белгородская, Крас...

23:00, 30 Июн Lenovo предупреждает о конце эры дешёвой электроники и росте цен до 2030 года Один из крупнейших в мире производителей компьютеров заявил, что давление на стоимость памяти будет нарастать, а вслед за ней подорожают все типы уст...

04:00, 15 Май Московский комплекс городского хозяйства предупреждает о надвигающейся на столицу непогоде Столичный комплекс городского хозяйства предупреждает о дожде и грозе с градом, которые прогнозируются в Москве ночью и в течение дня в пятницу. "По ...

07:00, 04 Авг Увидели во сне ушедшего близкого? Психологи рассказали, о каких переменах предупреждает мозг Сны с участием давно ушедших близких людей оставляют глубокий след, заставляя искать скрытые знаки и мистические предсказания. Однако современная пси...

21:00, 25 Авг КбшЖД вместе с баскетбольным клубом «Самара» предупреждает детей об опасности селфи В рамках акции «Безопасный транспорт» Куйбышевская железная дорога совместно с баскетбольным клубом «Самара» предупреждает детей об опасности селфи н...

04:00, 16 Май Украина заранее предупреждает Финляндию о риске залета своих дронов — Iltalehti Украина заранее предупреждает Финляндию о возможном залете своих дронов во время атак на Россию. Об этом сообщает издание Iltalehti со ссылкой на ист...

06:00, 23 Июн Профессор экономики из Нью-Йоркского университета предупреждает о «более болезненном, чем доткомы» крахе ИИ-рынка Эксперт считает, что искусственный интеллект формирует долговую и инфраструктурную модель роста, которая может усилить последствия будущей коррекцииП...

12:00, 20 Апр Ошибки при оформлении налогового вычета могут привести к отказу, предупреждает эксперт Исмаилов Оформление налогового вычета может закончиться отказом, если допустить технические неточности в декларации или нарушить установленные законом сроки. ...

03:00, 06 Июл Роботы больше не подкрадутся незаметно: музыка из хорроров теперь предупреждает об опасности на заводе Гарнитура Spherephones передаёт движение машин в виде пространственной музыки, позволяя работнику заранее понимать направление и скорость опасностиУч...

02:00, 18 Июн Microsoft предупреждает: ИИ может перераспределить ценность бизнеса в пользу нескольких технологических гигантов В недавнем эссе, опубликованном в X, генеральный директор Microsoft Сатья Наделла предупредил о потенциальных рисках, которые стремительное развитие ...

21:00, 03 Июн МВД предупреждает: У россиян воруют аккаунты в Telegram с помощью фальшивых предупреждений от имени администрации Управление по борьбе с киберпреступностью МВД России в своем Telegram‑канале сообщило, что мошенники продолжают использовать фальшивые уведомления от...

20:00, 23 Авг Смертельный деликатес: Роспотребнадзор предупреждает жителей Пензенской области об опасности «тихой охоты» фото автора В Пензенской области стартовал активный грибной сезон, а вместе с ним резко выросли риски оказаться на больничной койке. Санитарные врачи...

04:00, 05 Июл Океан не предупреждает дважды: почему среди обычных волн внезапно вырастают водяные стены Океанологи раскрыли механизм появления волн-негодяев, которые веками считались морским фольклором. Исследование данных за 18 лет подтвердило, что гиг...

20:00, 21 Май Почему перед дождем воздух пахнет иначе: как природа словно заранее предупреждает о ливне Часто человек чувствует приближение дождя задолго до первых капель. Воздух становится холоднее, влажность ползет вверх, а нос улавливает знакомый зап...

03:00, 17 Авг ChatGPT-User обошёл robots.txt на 54% проверенных страниц: OpenAI отдельно предупреждает о таком режиме работы Среди европейских сайтов ChatGPT-User чаще других отслеживаемых ботов обращался к страницам, запрещённым для него в robots.txtВ первой половине 2026 ...

12:00, 15 Май Не фишингом единым: «Лаборатория Касперского» предупреждает о «серых» сайтах, которые могут привести к потере денег и данных «Лаборатория Касперского» в новом отчёте рассказывает о так называемых «серых» сайтах — ресурсах, которые не относятся к классическим фишинговым, но ...

18:00, 16 Авг Материнская компания Zotac предупреждает: вскоре на рынке образуется дефицит недорогих видеокарт, а цены существенно вырастут Раньше активнее дорожали дорогие моделиКомпания PC Partner, владеющая брендами ZOTAC, Inno3D и Manli, предупреждает о том, что до конца года ситуация...

13:00, 15 Авг UserGate uFactor предупреждает: мошеннические схемы по перегону подержанных автомобилей из Европы в Россию все чаще достигают цели В схемах мошенничества под видом продажи подержанных автомобилей из Европы злоумышленники стали использовать......

20:00, 21 Июн Массовое внедрение ИИ в компаниях приводит к «имитации бурной деятельности» и размыванию корпоративных знаний, предупреждает Harvard Business Review Перегрузка рабочих процессов низкокачественными результатами и рост затрат на проверку данных ведут к «деградации знаний», падению доверия и пересмот...

16:00, 17 Апр Обновление X.Org Server 21.1.22 с устранением 5 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.22 и DDX-компонента (Device-Dependent X) xwayland 24.1.10, обеспечивающего запуск X.Org Server ...

08:00, 06 Июн В Chrome устранено 429 уязвимостей, а в Android - 124 Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены...

20:00, 21 Апр Релиз Firefox 150 с устранением 359 уязвимостей Состоялся релиз web-браузера Firefox 150 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.10.0 и 115.35.0. На стадию бета-...

14:00, 02 Июн Обновление X.Org Server 21.1.23 с устранением 9 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.23 и DDX-компонента (Device-Dependent X) xwayland 24.1.12, обеспечивающего запуск X.Org Server ...

13:00, 16 Июл Обновление NTFS-3G 2026.7.7 с устранением 9 уязвимостей Опубликован релиз пакета NTFS-3G 2026.7.7, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и к...

18:00, 13 Авг Microsoft выпустила патчи более чем для 400 уязвимостей Разработчики Microsoft выпустили августовские патчи, которые исправили 421 уязвимость. Среди них были три уязвимости нулевого дня, включая CVE-2026-6...

11:02, 17 Апр Microsoft патчит более 160 уязвимостей, включая две 0-day В рамках апрельского «вторника обновлений» Microsoft устранила более 160 уязвимостей, включая две 0-day-проблемы. Это второй по объему Patch Tuesday ...

21:00, 13 Май iOS 26.5 и iPadOS 26.5 исправляют более 50 уязвимостей безопасности Apple выпустила обновления iOS 26.5 и iPadOS 26.5, в которых исправлено более 50 уязвимостей безопасности....

11:00, 23 Авг ИИ в PT Application Inspector распознает 94% реальных уязвимостей Positive Technologies добавила ИИ-помощника PT Naira в PT Application Inspector, платформу анализа защищенности исходного кода программ......

01:00, 12 Май Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0 Опубликованы корректирующие выпуски инструментария Tor 0.4.8.25 и 0.4.9.8, используемого для организации работы анонимной сети Tor. В релизе Tor 0.4....

04:00, 05 Май Выпуск Dropbear SSH 2026.90 с устранением уязвимостей Опубликован выпуск проекта Dropbear 2026.90, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных...

18:00, 29 Авг Chrome получил обновление с исправлением 327 уязвимостей Google выпустила очередное крупное обновление браузера Chrome, которое на этот раз сосредоточено прежде всего на безопасности. Разработчики закрыли с...

04:00, 09 Июл Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server ...

05:00, 14 Авг Samsung закрыла 176 уязвимостей в своих мобильных приложениях Исследователи в области кибербезопасности из компании Oversecured придали термину «bloatware» (лишнее ПО) новое значение — они обна...

20:00, 21 Апр Исследователь опубликовал PoC-эксплоиты для 0-day уязвимостей в Microsoft Defender Исследователь Chaotic Eclipse, ранее опубликовавший эксплоит BlueHammer для непропатченной уязвимости в Windows, продолжил свой «крестовый поход» про...

22:00, 28 Авг Нейросеть нашла множество уязвимостей при проверке Linux Новая ИИ-модель GLM-5.3 китайской компании Z.ai обнаружила ранее неизвестные уязвимости в ядре Linux и других проектах в ходе масштабного анализа код...

13:00, 04 Авг 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация M...

05:00, 25 Июн "Ведомости": число уязвимостей в приложениях для образования выросло на 41% По информации издания, самой распространенной критической уязвимостью стало хранение чувствительных данных в коде приложения...

22:00, 26 Июн Проект Akrites для координации оперативного устранения уязвимостей Анонсирован проект Akrites для координации исправления уязвимостей и раскрытия информации об уязвимостях в критически важном открытом ПО. Проект созд...

17:00, 09 Июн Обновление Chrome 149.0.7827.102 с устранением 17 критических уязвимостей Компания Google сформировала обновление Chrome 149.0.7827.102 с исправлением 74 уязвимостей, из которых 17 помечены как критические. С учётом проблем...

01:00, 03 Июл ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостей Анонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей ...

00:00, 30 Авг ASUS ускорила выпуск BIOS с закрытием уязвимостей AMD (TPM) ASUS расширила охват выпуска обновлений BIOS, направленных на закрытие двух недавно выявленных уязвимостей в модуле доверенной платформы AMD (TPM). Т...

09:00, 10 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциаль...

12:00, 09 Авг Обновление антивирусного пакета ClamAV 1.4.6 и 1.5.4 с устранением 8 уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.6 и 1.5.4, в которых устранены уязвимости, некоторые из которых ...

00:00, 09 Июн Релиз http-сервера Apache 2.4.68 с устранением 13 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.68, в котором устранено 13 уязвимостей и внесено несколько изменений....

18:00, 11 Июн Anthropic всё-таки выпустила мощный ИИ для поиска уязвимостей в ПО Anthropic давеча представила две новые мощные ИИ-модели: Claude Fable 5 и Claude Mythos 5. Раньше компания опасалась выпускать Mythos 5, потому что э...

10:00, 02 Июн Число уязвимостей в российских мобильных приложениях выросло на 63% из-за ИИ Эксперты AppSec Solutions выявили 48,8 тыс. уязвимостей в популярных мобильных программах разработчиков из России по итогам 2025 года. Это на 63% бол...

02:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...

04:00, 06 Июн SamMobile: Samsung устранила 45 уязвимостей в смартфонах Galaxy Samsung устранила 45 уязвимостей в смартфонах Galaxy в рамках июньского обновления безопасности. Об этом сообщает портал SamMobile со ссылкой на данн...

09:00, 03 Июл Вышел Chrome 150 — в нём исправили почти 400 уязвимостей, включая 15 критических Месяц назад Google сообщила об исправлении в браузере Chrome 429 уязвимостей, 22 из которых были признаны критическими. В новой версии Chrome под ном...

18:00, 07 Авг За сутки ИИ выявил несколько сотен уязвимостей в экосистеме биткоина Группа энтузиастов Bitcoin Red Team, заручившись поддержкой передовых моделей искусственного интеллекта, изучила код проектов в экосистеме биткоина и...

10:00, 03 Июл 9to5Mac: Apple выпустила iOS 26.5.2 с устранением почти опасных 30 уязвимостей Apple выпустила обновление iOS 26.5.2 и призвала пользователей совместимых iPhone как можно скорее установить новую версию. Основной акцент в релизе ...

22:00, 29 Апр Обновления Firefox 150.0.1 и Chrome 147.0.7727.137 с устранением критических уязвимостей Доступен корректирующий выпуск Firefox 150.0.1, в котором устранено 28 уязвимостей (19 уязвимостей собрано под CVE-2026-7322, 4 под CVE-2026-7323 и 4...

18:00, 29 Май Обиженный на Microsoft исследователь опубликовал шесть 0-day уязвимостей Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...

12:00, 29 Июл Apple выпустила iOS 26.6 для iPhone. Закрыли более 75 уязвимостей безопасности Компания Apple выпустила обновление операционной системы iOS 26.6 для совместимых моделей iPhone. Апдейт устраняет более 75 уязвимостей безопасности ...

16:00, 11 Июн Microsoft исправила более 200 уязвимостей и шесть 0-day в своих продуктах Июньский «вторник обновлений» оказался одним из крупнейших за последние годы. Инженеры компании Microsoft устранили более 200 уязвимостей, включая не...

14:00, 21 Апр Число опасных уязвимостей в банковских приложениях за два года выросло в 10 раз Если в 2024 году таких было только 183, то в 2026 году эксперты обнаружили уже 2006 таких уязвимостей...

18:00, 17 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления кибе...

13:00, 12 Июн Positive Technologies представила июньский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще пять уязвимостей: в подсистемах ядра Linux, компоненте антивируса Microsoft......

05:00, 06 Июн Google исправила рекордные 429 уязвимостей в Chrome за раз — включая 22 критические В новых версиях Chrome 149.0.7827.53/54 для Windows и macOS, а также 149.0.7827.53 для Linux разработчики исправили 429 уязвимостей, 22 из которых яв...

06:00, 14 Авг Выпуск утилиты для синхронизации файлов Rsync 3.5.0 с устранением 33 уязвимостей Опубликован релиз Rsync 3.5.0, утилиты для синхронизации файлов и резервного копирования, позволяющей минимизировать трафик за счёт инкрементального ...

19:00, 16 Май Модель угроз и особенности оценки уязвимостей в ядре Linux Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясн...

21:01, 14 Май Microsoft исправила 30 критических уязвимостей в рамках «вторника обновлений» В этом месяце разработчики Microsoft исправили множество уязвимостей в продуктах компании, включая баги в DNS Client, Netlogon и Office. Хотя в этом ...

11:00, 03 Авг Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей Эксперты по кибербезопасности сообщили о двукратном росте числа уязвимостей в сервисах с технологиями искусственного интеллекта. Средний уровень их к...

00:00, 18 Апр Платформа Cal.com прекратила публиковать код из-за опасения выявления уязвимостей через AI Разработчики платформы автоматизации планирования встреч и управления расписанием Cal.com объявили о прекращении публикации исходного кода полной вер...

04:00, 13 Май MacRumors: появился ИИ-сервис Daybreak от OpenAI для поиска уязвимостей в ПО Компания OpenAI представила новый сервис Daybreak, предназначенный для поиска уязвимостей и усиления киберзащиты программного обеспечения. Проект ста...

11:00, 24 Май Positive Technologies представила майский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще четыре уязвимости — в сервере Microsoft SharePoint, в криптографической подсистеме......

20:00, 13 Май Исследователь нашел бэкдор и множество уязвимостей в газонокосилках-роботах ИБ-исследователь Андреас Макрис (Andreas Makris) обнаружил критические проблемы в роботах компании Yarbo — модульных газонокосилках, снегоуборщиках и...

00:00, 24 Май При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО Компания Anthropic подвела первые итоги тестирования предварительного варианта AI-модели Mythos, в которой были существенно расширены возможности по ...

17:00, 09 Авг Bi.Zone EASM поможет выявить эксплуатацию уязвимостей на внешнем периметре Новая функциональность ускоряет реагирование при обнаружении уязвимостей, которые используются в реальных атаках.......

16:00, 28 Июл Apple выпустила iOS 26.6 и iPadOS 26.6: обновление устраняет 78 уязвимостей и готовит устройства к iOS 27 Apple официально начала распространение обновлений iOS 26.6 и iPadOS 26.6. Несмотря на отсутствие большого количества новых пользовательских функций,...

21:00, 28 Июл В Positive Technologies помогли Apple устранить несколько уязвимостей в iOS и macOS Apple выпустила обновления iOS 26. 6, iPadOS 26. 6 и macOS Tahoe, устранившие 78 уязвимостей. В числе исследователей, чьи находки вошли в релиз безоп...

04:00, 31 Июл ИИ выявляет в два раза больше уязвимостей в ПО, но почти ни одна из них не используется злоумышленниками База уязвимостей США получила более 45 000 записей за 7 месяцев, однако только 1,3% обнаруженных с помощью ИИ проблем были реально использованы в ата...

10:00, 07 Авг Ai+ запустила программу Project Trust+ с бюджетом Rs 100 crore на поиск уязвимостей Ai+ Smartphone запустила Project Trust+, программу проверки безопасности своих смартфонов с помощью внешних специалистов. В проект приглашают этичных...

04:00, 27 Авг Критическая цепочка уязвимостей в Avada для WordPress открыла путь к zero-click RCE В теме Avada для WordPress нашли цепочку уязвимостей, которую можно использовать без аутентификации для выполнения произвольного PHP-кода на сервере....

10:00, 07 Авг TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2 Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый ...

20:00, 17 Июл Microsoft с помощью ИИ нашла и закрыла рекордные 570 уязвимостей в Windows за месяц Июльский Patch Tuesday стал крупнейшим выпуском исправлений безопасности компании. Почти 60 багов получили статус критическихMicrosoft выпустила июль...

18:00, 29 Май Обиженный на Microsoft кибербезопасник опубликовал шесть опасных уязвимостей для Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...

19:00, 19 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей, выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...

16:00, 18 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей,выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...

11:00, 12 Июн Microsoft закрыла более 200 уязвимостей и добавила новые функции в Windows 11 Microsoft выпустила крупное обновление KB5094126 для Windows 11, которое включает десятки новых функций, масштабные улучшения производительности, а т...

05:00, 16 Май Rocky Linux ввёл в строй репозиторий для оперативного устранения уязвимостей Разработчики дистрибутива Rocky Linux объявили о создании отдельного репозитория для внеплановой публикации срочных обновлений пакетов с устранением ...

20:00, 02 Май Власти США намерены резко ускорить устранение критических уязвимостей в IT-системах Курирующие вопросы кибербезопасности американские ведомства рассматривают возможность резко сократить сроки устранения критических уязвимостей в госу...

02:00, 24 Май ИИ-супермодель Claude Mythos всего за месяц обнаружила свыше 10 тыс. уязвимостей в ПО Компания Anthropic опубликовала первый отчёт о проекте в сфере кибербезопасности Project Glasswing, запущенной в апреле. В основе инициативы лежит по...

16:00, 02 Июл Apple выпустила iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2: устранено более 25 уязвимостей безопасности Apple представила новые обновления для своих операционных систем — iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2....

12:00, 04 Июл Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил, что за первые 6 месяцев 2026 года в...

09:00, 28 Апр Апрельское обновление Microsoft закрыло 167 уязвимостей, в том числе в Word и Excel Microsoft выпустила плановое апрельское обновление Patch Tuesday (Вторник патчей), закрывающие 167 уязвимостей. В число исправлений вошли две проблем...

16:00, 20 Апр Исследователи пытаются понять, сколько уязвимостей обнаружила Claude Mythos Специалист VulnCheck Патрик Гэррити (Patrick Garrity) попытался выяснить, сколько уязвимостей на самом деле нашла новая ИИ-модель Claude Mythos компа...

09:00, 07 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось все с компрометации сканера уязвимостей Trivy и...

01:00, 12 Май Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome - до $500 тысяч Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их о...

13:00, 11 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это ...

20:00, 19 Авг Взлом Maya Protocol: эксплойт-чейн из шести уязвимостей обвалил пулы на $11 млн Разработчики протокола кроссчейн-ликвидности Maya Protocol остановили сеть MAYAChain после того, как злоумышленник воспользовался цепочкой багов и вы...

21:00, 29 Июл В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющих обойти изоляцию гостевой системы Опубликованы патчи с устранением в гипервизоре Xen 20 уязвимостей, из которых 12 не исключают возможность эксплуатации для нарушения изоляции гостево...

16:00, 18 Май ИИ сломал правила кибербезопасности — 90-дневное окно раскрытия уязвимостей теперь мертво Исследователь безопасности Химаншу Ананд (Himanshu Anand) заявил, что отраслевой стандарт 90-дневного окна раскрытия уязвимостей фактически мёртв. Са...

00:00, 02 Сен Ядро как решето. В Linux годами скрываются тысячи уязвимостей, их находят нейросети В каждом новом релизе ядра Linux таятся несколько сотен уязвимостей, и с каждым разом из становится больше. Миф о безопасности СПО развеял искусствен...

00:00, 21 Авг Microsoft перенесла выход новой версии Exchange из-за уязвимостей, которые находит ИИ Представители Microsoft объяснили, почему первое крупное накопительное обновление для Exchange Server Subscription Edition (SE) до сих пор не вышло, ...

01:00, 13 Май AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для ана...

00:00, 24 Июн OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО Компания OpenAI объявила о запуске проекта Patch the Planet, ориентированного на повышение безопасности критически важных открытых проектов. Инициати...

06:00, 18 Июн Обновление nginx 1.31.2 с устранением уязвимостей, эксплуатируемых через HTTP/3, HTTP2 и gRPC Сформирован выпуск основной ветки nginx 1.31.2, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

02:00, 06 Авг Samsung выпустила августовский патч для смартфонов и планшетов Galaxy: исправлено 56 уязвимостей 8 из них критическиеSamsung выпустила августовское обновление безопасности 2026 года для смартфонов и планшетов Galaxy. Компания раскрыла полный спис...

10:00, 12 Июн Microsoft обновила рекорд Patch Tuesday: закрыто почти 200 уязвимостей за месяц 9 июня Microsoft выпустила очередной пакет исправлений Patch Tuesday, который стал самым масштабным в истории компании....

02:00, 12 Авг ИИ нашел почти 5000 уязвимостей в проектах Bitcoin: проверка показала масштаб проблемы Безопасность экосистемы Bitcoin подверглась одной из самых масштабных проверок с использованием искусственного интеллекта. Волонтерская группа Bitcoi...

13:00, 29 Июл Восемь 0-day против Microsoft. Как Nightmare Eclipse превратил раскрытие уязвимостей в личную войну Для подписчиковВесной 2026 года в ИБ-сообществе начался конфликт, который быстро вышел за пределы обычного спора исследователя с компанией. Специалис...

17:00, 12 Июл Samsung выпустила июльское обновление безопасности для Galaxy S25 и S26: исправлены десятки опасных уязвимостей Samsung начала распространять июльское обновление безопасности для своих флагманских смартфонов. Первыми новую прошивку получили владельцы устройств ...

16:00, 04 Май Апрельский патч Samsung закрыл 47 уязвимостей — список смартфонов и планшетов, которые его получат 33 из 47 решенных проблем связаны с общими уязвимостями операционной системы Android. Еще 10 относятся к составляющей Samsung Mobile. А 4 к Samsung S...

02:00, 19 Июн Россия закрывает одну из главных уязвимостей: кредиторам из-за рубежа оставили минимум влияния Рекордное сокращение внешних обязательств России стало индикатором укрепления финансового суверенитета страны, заявил доцент кафедры международного и...

03:00, 23 Май Microsoft нашла пару уязвимостей нулевого дня в «Безопасности Windows» и рекомендует срочно обновиться Microsoft устранила две уязвимости нулевого дня в антивирусной защите «Безопасность Windows» (Windows Defender), которые использовались в...

08:00, 23 Апр Oracle выпустила 481 патч безопасности: сотни уязвимостей затрагивают облачные и корпоративные системы Большинство исправлений закрывают уязвимости, доступные для удалённой эксплуатации без аутентификации, включая критические ошибки в Middleware, базах...

02:00, 14 Июл Несмотря на запрет Пентагона, власти США используют Anthropic Mythos для поиска уязвимостей в правительственном ПО В прошлом полугодии стартап Anthropic из-за противоречий с Пентагоном стал первой американской компанией, которая попала в список неблагонадёжных пос...

09:00, 19 Май Десять моделей Samsung Galaxy получили важное обновление: оно устраняет десятки уязвимостей Это обновление безопасности от мая 2026 годаПосле небольшой задержки началось распространение обновления безопасности Samsung за май 2026 года. Перво...

02:00, 07 Авг В даркнете продают исходный код цепочки уязвимостей для захвата учетных записей Google и Gmail На теневом форуме опубликовано объявление о продаже исходного кода цепочки уязвимостей для захвата учетных записей......

05:00, 19 Май В Linux предложили встроить экстренный «рубильник» для защиты от уязвимостей CopyFail и Dirty Frag Разработчики ядра Linux рассматривают возможность дать администраторам систем аварийную «красную кнопку», которая поможет в экстренном по...

08:00, 02 Май Anthropic начала бета-тестирование Claude Security — сервиса на Opus 4.7 для поиска уязвимостей в коде Anthropic запустила открытое бета-тестирование Claude Security для клиентов Claude Enterprise. ИИ-сервис, прежде известный как Claude Code Security, ...

00:00, 28 Апр ScanFactory: более половины уязвимостей на внешнем периметре российских компаний — критические и высокого уровня Специалисты компании ScanFactory представили аналитический отчет по результатам оценки защищенности внешнего периметра российских организаций за 2022...

08:00, 14 Авг OpenAI выпустила ИИ-модель GPT-5.6-Cyber для поиска уязвимостей, но доступ к ней получат только проверенные киберзащитники OpenAI представила специализированную модель GPT 5.6 Cyber, предназначенную для поиска уязвимостей и реагирования на инциденты. Однако из-за высоких ...

12:00, 17 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...

02:00, 29 Июн В Китае создали аналог Anthropic Mythos — мощный ИИ-инструмент для поиска уязвимостей и автоматизации киберзащиты Китайская компания 360 Security Technology, работающая в сфере информационной безопасности, заявила о создании аналога передовой ИИ-модели Anthropic ...

01:00, 27 Авг «Лаборатория Касперского»: число критических уязвимостей во втором квартале 2026 года выросло более чем на треть Широкомасштабное внедрение ИИ в процессы разработки приложений и поиска проблем безопасности приводит к росту......

15:00, 28 Июн Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязв...

11:00, 03 Июн Российские мобильные приложения крайне опасны для россиян. В них скрыты десятки тысяч уязвимостей, и их никто не устраняет 84% российских мобильных приложений содержат критические уязвимости, и с каждым годом их становится только больше. Количество «дыр» исчисляется десят...

03:00, 18 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет другие слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...

01:00, 20 Май Nvidia призвала пользователей срочно обновить старые драйверы GeForce — в них нашли семёрку опасных уязвимостей Компания Nvidia выпустила майский бюллетень безопасности, в котором описаны семь новых уязвимостей в драйверах видеокарт и программном обеспечении vG...

16:00, 17 Апр 5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические пробле...

18:00, 24 Апр В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного ...

08:00, 07 Июл Samsung латает дыры в Android 14, Android 15 и Android 16: июльский патч безопасности закрывает 5 критических уязвимостей и 42 опасные Патч устраняет 41 уязвимость в Android и 16 в One UISamsung раскрыла состав июльского обновления безопасности 2026 года для смартфонов и планшетов Ga...