Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils.
Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust.
В ходе проверки было выявлено 113 проблем с безопасностью.

Сообщает www.opennet.ru
Опубликовано: 18:00, 24.04.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- Улицу Калинина в Брянске отремонтируют по нацпроекту в 2026 году...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
12:00, 04 Июл Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs Разработчики Ubuntu вернули вариант утилиты cp из набора GNU Coreutils после выявления несовместимости в реализации cp из состава Rust Coreutils, из-...
00:00, 31 Май Выпуск uutils 0.9, варианта GNU Coreutils на языке Rust Опубликован выпуск проекта uutils coreutils 0.9.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust.
В состав core...
13:00, 01 Сен Выпуск uutils 0.11, варианта GNU Coreutils на языке Rust Опубликован выпуск проекта uutils coreutils 0.11.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust.
В состав cor...
13:00, 06 Авг Выпуск uutils 0.10, варианта GNU Coreutils на языке Rust Опубликован выпуск проекта uutils coreutils 0.10.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust.
В состав cor...
01:00, 25 Апр Выпуск GNU Coreutils 9.11 Доступна стабильная версия набора базовых системных утилит GNU Coreutils 9.11, в состав которого входят такие программы, как sort, cat, chmod, chown,...
09:00, 03 Июн Microsoft представила Coreutils для Windows, WSL-контейнеры и Intelligent Terminal Microsoft начала ежегодную конференцию разработчиков Build 2026 с обещания превратить Windows в максимально надежную и удобную платформу для разработ...
10:00, 03 Июн Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL Компания Microsoft представила порт набора утилит Coreutils для платформы Windows.
В состав входит несколько десятков утилит, включая sort, cat, chmo...
14:00, 17 Апр Выпуск Rust 1.95. Добавление Rust в дисплейный сервер Mir. Анализатор трафика ayaFlow на Rust Опубликован релиз языка программирования Rust 1.95, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...
02:00, 30 Май Выпуск Rust 1.96. Оценка пригодности Rust для создания прошивок к микроконтроллерам Опубликован релиз языка программирования Rust 1.96, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...
12:00, 11 Июл Выпуск Rust 1.97. Написанные на Rust ядро Zinnia и P2P-система Iroh с адресацией по ключам Опубликован релиз языка программирования Rust 1.97, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...
19:00, 08 Май Релиз мобильной платформы Ubuntu Touch 24.04-1.3. Смартфон Volla Plinius с Ubuntu Touch Представлено обновление прошивки Ubuntu Touch 24.04-1.3, основанной на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в с...
21:00, 23 Апр Медведев: €90 млрд кредита ЕС Украине никогда не будут возвращены €90 млрд кредита ЕС Украине никогда не будут возвращены, это деньги из карманов европейцев, заявил Медведев. Новость дополняется...
07:00, 13 Май Из плена возвращены уже более 3,7 тыс. российских бойцов — материалы Москальковой Россия вернула из украинского плена уже более 3,7 тыс. военнослужащих. Об этом говорится в материалах ко встрече уполномоченного по правам человека в...
15:00, 09 Июл Загрязнения воздуха при пожаре на промобъекте на Ставрополье не выявлено Специалисты министерства природных ресурсов и охраны окружающей среды Ставропольского края произвели замеры воздуха на месте пожара на предприятии на...
00:00, 28 Май Выявлено 193 садовых товарищества, незаключивших договор на вывоз мусора Саратовский регоператор по обращению с ТКО "Ситиматик" с начала года выявил 193 садовых товарищества, которые долгое время уклонялись от заключения д...
05:00, 23 Май Выявлено вещество, значительно увеличивающее запас энергии в клетках Ученые из Кельнского университета раскрыли новый механизм, с помощью которого аминокислота лейцин усиливает работу митохондрий — клеточных структур, ...
06:00, 29 Июн В РФ с начала года выявлено на 13% больше налоговых преступлений, чем за прошлый год — МВД Правоохранители в текущем году выявили 2 600 налоговых преступлений, что на 13% больше показателей прошлого года. Об этом сообщил глава МВД России Вл...
10:00, 29 Июл За полгода в Приморье выявлено 244 преступления, связанные с незаконным оборотом оружия Правоохранители изъяли десятки единиц оружия, тысячи боеприпасов и усилили контроль перед крупными мероприятиями...
04:00, 22 Май С начала года выявлено почти 10,5 тысяч случаев нарушений тонировки В Саратовской области за 4,5 месяца было зафиксировано 10 434 нарушения правил тонировки. При этом 601 человека привлекли к ответственности, а 356 - ...
13:00, 04 Авг У умершего хоккеиста Ханова в этом году не было выявлено отклонений по здоровью Агент игрока Валерий Зацепин рассказал, что хоккеист успешно прошел углубленное медобследование в феврале...
17:00, 18 Июн Украине передано 522 тела военных ВСУ, в РФ возвращены 33 тела — Поддубный Украине в ходе обмена телами переданы 522 погибших ВСУ, в РФ возвращены 33 тела. Об этом сообщил военный корреспондент ВГТРК герой России Евгений Под...
12:00, 28 Авг Обновление дистрибутива Ubuntu 26.04.1 LTS Компания Canonical представила первый корректирующий выпуск дистрибутива Ubuntu 26.04.1 LTS, в который включены обновления для нескольких сотен пакет...
21:00, 23 Апр Релиз дистрибутива Ubuntu 26.04 Опубликован дистрибутив Ubuntu 26.04 "Resolute Raccoon", который отнесён к выпускам с длительным сроком поддержки (LTS), обновления для которых форми...
16:00, 28 Апр В Ubuntu намечена интеграция AI Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, обобщил планы по интеграции в дистрибут...
17:00, 07 Июн Планы развития Ubuntu Desktop 26.10 Жан-Батист Лальман (Jean Baptiste Lallement), директор по инжинирингу в компании Canonical, опубликовал планы по развитию функциональности среды рабо...
15:00, 25 Апр Состоялся официальный релиз Ubuntu 26.04 LTS Сегодня компания Canonical официально выпустила Ubuntu 26.04 LTS — новую долгосрочную версию одного из самых популярных дистрибутивов Linux. Обновлен...
12:00, 30 Июн Выпуск Git 2.55 c включением по умолчанию поддержки Rust Представлен релиз распределенной системы управления исходными текстами Git 2.55. Среди ключевых изменений: включение по умолчанию сборки с Rust, реал...
13:00, 11 Авг Вышло обновление мобильной Ubuntu Touch 24.04-2.0 Разработчики мобильной ОС Ubuntu Touch из команды UBports выпустили крупное обновление 24.04-2.0. Новая версия получила несколько заметных изменений:...
19:00, 08 Май Скомпрометирован официальный Twitter-канал Ubuntu Следом за DDoS-атакой на инфраструктуру компании Canonical злоумышленникам удалось получить контроль над каналом Ubuntu в социальной сети X.com (Twit...
23:00, 17 Авг Ubuntu на Windows растёт быстрее, чем на Linux Количество пользователей, устанавливающих Ubuntu в среде Linux на Windows, опережает количество нативных установок Ubuntu, сообщил ресурс XDA-Develop...
18:00, 28 Июл Опубликована мобильная платформа Ubuntu Touch 24.04-2.0 Представлена прошивка Ubuntu Touch 24.04-2.0, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявш...
15:00, 24 Апр Вышла Ubuntu 26.04 LTS Resolute Raccoon – что нового? Компания Canonical выпустила Ubuntu 26.04 LTS под кодовым названием Resolute Raccoon – последнюю стабильную версию своего популярного дистрибутива Li...
18:00, 19 Апр Страница Rust 2 появилась в Steam, но разработчики тут ни при чём Многопользовательский симулятор выживания Rust от британской Facepunch Studios пользуется популярностью даже спустя 12 лет после выхода, однако тепер...
17:00, 01 Июн Разработаны правила использования AI в проекте Rust Разработчики языка программирования Rust готовят к публикации правила применения AI-ассистентов в проекте. Предложенные правила отточены в ходе обсуж...
08:00, 03 Июн Выпуск дистрибутива Ubuntu Sway Remix 26.04 LTS Доступен выпуск дистрибутива Ubuntu Sway Remix 26.04 LTS, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичног...
06:00, 28 Апр Canonical добавит ИИ в Ubuntu в течение 2026 года Canonical собирается вшить ИИ в Ubuntu в течение 2026 года, но пытается не превращать систему в очередной чат-бот с ползунками и маркетингом. Компани...
21:01, 14 Май Утверждён перевод JavaScript-платформы Bun на язык Rust Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, признал успешным эксперимент по переписыванию пр...
16:00, 06 Май Автор платформы Bun проводит эксперимент по переписыванию с Zig на Rust Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, создал Git-ветку, в которой приступил к переписы...
06:00, 29 Июл Клон SQLite на Rust, воссозданный AI на основе спецификаций Компания Cursor опубликовала исходный код minisqlite, реализации СУБД SQLite, воссозданной на языке Rust и успешно проходящей официальный набор тесто...
22:00, 21 Авг Релиз серверной JavaScript-платформы Bun 1.4, переписанной с Zig на Rust Представлен выпуск платформы Bun 1.4, предназначенной для обособленного выполнения приложений, написанных на языках JavaScript и TypeScript, и нацеле...
14:00, 07 Июл Результаты инициативы по обеспечению полноценной поддержки ARM64 в Ubuntu Рави Шарма (Ravi Sharma) из команды Ubuntu Foundations Team подвёл итоги работы, проведённой за последний год для обеспечения полноценной поддержки а...
23:00, 19 Май Компания Canonical опубликовала монолитный дистрибутив Ubuntu Core 26 Компания Canonical представила релиз Ubuntu Core 26, компактного варианта дистрибутива Ubuntu, адаптированного для применения на устройствах интернет...
03:00, 19 Июн Изменение правил формирования релизов официальных редакций Ubuntu Компания Canonical ужесточила правила формирования релизов официальных редакций Ubuntu, к которым относятся Lubuntu, Kubuntu, Ubuntu Budgie, Ubuntu S...
07:00, 11 Сен Выпуск Ubuntu 24.04.5 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 24.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядр...
10:00, 20 Авг Компания Canonical представила проект по разработке транслятора с Си на Rust Компания Canonical анонсировала проект, развиваемый совместной с Бристольским университетом и нацеленный на разработку инструментария для автоматичес...
14:00, 10 Июл pgrust - клон PostgreSQL на Rust, проходящий все регрессионные тесты Опубликован проект pgrust с реализацией СУБД PostgreSQL, переписанной на языке Rust c использованием транслятора c2rust и AI-ассистента. Заявлено, чт...
10:00, 06 Авг Проект Rust утвердил правила в отношении использования AI-инструментов Разработчики языка программирования Rust утвердили правила применения AI-ассистентов в проекте. За отдельными исключениями, правила запрещают передач...
20:00, 01 Май Сервисы Ubuntu и Canonical оказались недоступны из-за DDoS-атаки Ряд сетевых сервисов компании Canonical и проекта Ubuntu, включая сайт ubuntu.com и связанные обеспечением безопасности API, с 19:30 (MSK) вчерашнего...
02:00, 03 Июн Проблемы с соблюдением авторского права при переписывании ScanCode на Rust при помощи AI Сопровождающий открытый инструментарий ScanCode Toolkit, предназначенный для сканирования кода на предмет пересечений с чужими авторскими правами, вы...
23:00, 09 Июн Выпуск ядра Asterinas 0.18, написанного на языке Rust и совместимого с Linux Представлен релиз проекта Asterinas 0.18, развивающего ядро, написанное на языке Rust и предназначенное для использования в операционных системах общ...
19:00, 23 Май Доступен GNOME Commander 2.0, переписанный на Rust и сменивший лицензию на GPLv3 Состоялся релиз двухпанельного файлового менеджера GNOME Commander 2.0, оптимизированного для использования в пользовательском окружении GNOME. GNOME...
23:00, 20 Авг Хакеры отравили Rust-crate arrayref, чтобы разнести инфостилер По данным StepSecurity, уязвимые релизы получили номера arrayref 0.3.10, append-only-vec 0.1.9 и internment 0.8.7. Во всех трех случаях злоумышленник...
17:00, 09 Июн Возрождение разработки Ubuntu MATE после ухода основателя проекта Томас Уорд (Thomas Ward), лидер проекта Lubuntu и член технического совета Ubuntu, объявил о формировании новой команды разработчиков дистрибутива Ub...
04:00, 21 Авг Выпуск Rust 1.98.0. Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...
19:00, 06 Май Серверы Ubuntu снова заработали после пятидневной DDoS-атаки Ответственная за разработку ОС Ubuntu компания Canonical подтвердила, что её службы вернулись в строй после крупной DDoS-атаки, из-за которой часть е...
13:00, 02 Май Хакеры «вырубили» Ubuntu: серверы не работают, критические патчи застряли Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка...
11:02, 17 Апр Google усиливает защиту Pixel 10: в модеме появился DNS-парсер на Rust Разработчики Google интегрировали в прошивку модема смартфонов Pixel парсер DNS, написанный на Rust. Это часть стратегии по внедрению memory-safe язы...
03:00, 05 Май Серверы Ubuntu оказались недоступны: сбой затронул обновления и ключевые сервисы В конце апреля — начале мая 2026 года инфраструктура Ubuntu и компании Canonical столкнулась с масштабным сбоем. Основные серверы перестали отвечать,...
03:00, 18 Апр Google задействовал Rust-библиотеку Hickory в прошивке радиомодуля смартфонов Pixel 10 Компания Google поделилась опытом задействования в прошивке к baseband-модему, поставляемому в смартфонах Pixel 10, кода на языке Rust. Код для работ...
14:00, 28 Июл В промежуточных выпусках Ubuntu 26.04 LTS будут поставляться новые версии стека виртуализации Компания Canonical объявила о решении поставлять новые версии компонентов стека виртуализизации в будущих промежуточных выпусках Ubuntu 26.04 LTS. По...
11:00, 03 Май Хакеры из группы "313 Team" парализовали инфраструктуру Ubuntu и Canonical по всему миру Недоступность ключевых платформ нарушила обновления и доступ к данным об уязвимостях, а хакеры требуют выкуп, используя сервис с трафиком до 3,5 Тбит...
18:00, 02 Май TechCrunch: Linux Ubuntu начал работать со сбоями из-за мощной DDoS-атаки Инфраструктура популярного дистрибутива Linux Ubuntu и компании-разработчика Canonical подверглась масштабной DDoS-атаке, из-за которой пользователи ...
14:00, 24 Апр В Firefox встроен движок блокирования рекламы adblock-rust, используемый в Brave В кодовую базу Firefox добавлен движок блокирования рекламы adblock-rust, развиваемый разработчиками браузера Brave. Переход Brave на adblock-rust по...
04:00, 12 Июн Выпуск X-сервера yserver 1.0.0, написанного на Rust и пригодного для запуска MATE, Xfce и Cinnamon Опубликован первый значительный выпуск X11-сервера yserver, написанного с нуля на языке Rust и поддерживающего актуальные расширения протокола X11. П...
20:00, 03 Май Ubuntu 26.10 получит встроенные ИИ-инструменты — все они будут работать локально и отключаться в один клик Canonical добавит в будущие релизы Linux Ubuntu инструменты на основе больших языковых моделей (LLM). Все ИИ-функции будут подключаемыми: пользовател...
14:00, 13 Июл Российский разработчик ПО для удаленного администрирования «АБП2Б» полностью переписал клиент МС22 на языке Rust Компания по кибербезопасности «АБП2Б» выпустила бета-версию 3.0.0 клиента для удаленного администрирования МС22.......
13:00, 28 Май Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, и занимающий пост мэйнтейнера в 16 подсистем...
17:00, 20 Авг У Windows нет шансов. Linux полностью уничтожает ее в соревнованиях на производительность. Среди победителей Ubuntu и Fedora Windows 11 проиграла Linux в тестах на скорость работы. Притом уступила она не одному конкретному дистрибутиву, а сразу четырем, к тому же от разных ...
02:00, 25 Авг Создатель Linux Ubuntu подарит миру переводчик с самого главного языка программирования на модный язык зумеров Canonical, автор Ubuntu Linux, профинансирует создание автоматического транслятора программного кода с C на Rust. Первому языку программирования почт...
18:00, 17 Июл «Не нравится ИИ — делайте форк»: Линус Торвальдс жёстко ответил критикам, а через несколько дней появился Linux на Rust Создатель заявил, что проект не станет бороться с ИИ, расколол рассылку Linux и оживил историческое ядро 1991 годаЛинус Торвальдс неожиданно резко вы...
11:00, 12 Май NVIDIA опубликовала CUDA-oxide, компилятор из Rust в CUDA Компания NVIDIA опубликовала первый выпуск инструментария CUDA-oxide, позволяющего создавать на языке Rust параллельно исполняемые в GPU ядра CUDA SI...
17:00, 20 Июн Lenovo представила крошечный ПК без процессоров Intel и AMD: 400-граммовый Lenovo AI Host Mini получил 12 ядер, Ubuntu и цену всего 445 долларов При этом заявленная производительность внушительная для такой «крохи» — 45 TOPSLenovo начала продажи в Китае нового компактного мини-компьютера AI Ho...
16:00, 17 Апр Обновление X.Org Server 21.1.22 с устранением 5 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.22 и DDX-компонента (Device-Dependent X) xwayland 24.1.10, обеспечивающего запуск X.Org Server ...
08:00, 06 Июн В Chrome устранено 429 уязвимостей, а в Android - 124 Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены...
20:00, 21 Апр Релиз Firefox 150 с устранением 359 уязвимостей Состоялся релиз web-браузера Firefox 150 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.10.0 и 115.35.0. На стадию бета-...
14:00, 02 Июн Обновление X.Org Server 21.1.23 с устранением 9 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.23 и DDX-компонента (Device-Dependent X) xwayland 24.1.12, обеспечивающего запуск X.Org Server ...
01:00, 12 Май Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0 Опубликованы корректирующие выпуски инструментария Tor 0.4.8.25 и 0.4.9.8, используемого для организации работы анонимной сети Tor. В релизе Tor 0.4....
13:00, 16 Июл Обновление NTFS-3G 2026.7.7 с устранением 9 уязвимостей Опубликован релиз пакета NTFS-3G 2026.7.7, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и к...
18:00, 29 Авг Chrome получил обновление с исправлением 327 уязвимостей Google выпустила очередное крупное обновление браузера Chrome, которое на этот раз сосредоточено прежде всего на безопасности. Разработчики закрыли с...
20:00, 07 Сен В приложениях доставки еды и продуктов нашли 3 585 уязвимостей Компания AppSec Solutions с помощью платформы Appsec.Sting исследовала 89 самых скачиваемых российских мобильных приложений......
11:00, 23 Авг ИИ в PT Application Inspector распознает 94% реальных уязвимостей Positive Technologies добавила ИИ-помощника PT Naira в PT Application Inspector, платформу анализа защищенности исходного кода программ......
18:00, 13 Авг Microsoft выпустила патчи более чем для 400 уязвимостей Разработчики Microsoft выпустили августовские патчи, которые исправили 421 уязвимость. Среди них были три уязвимости нулевого дня, включая CVE-2026-6...
11:02, 17 Апр Microsoft патчит более 160 уязвимостей, включая две 0-day В рамках апрельского «вторника обновлений» Microsoft устранила более 160 уязвимостей, включая две 0-day-проблемы. Это второй по объему Patch Tuesday ...
04:00, 05 Май Выпуск Dropbear SSH 2026.90 с устранением уязвимостей Опубликован выпуск проекта Dropbear 2026.90, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных...
21:00, 13 Май iOS 26.5 и iPadOS 26.5 исправляют более 50 уязвимостей безопасности Apple выпустила обновления iOS 26.5 и iPadOS 26.5, в которых исправлено более 50 уязвимостей безопасности....
00:00, 30 Авг ASUS ускорила выпуск BIOS с закрытием уязвимостей AMD (TPM) ASUS расширила охват выпуска обновлений BIOS, направленных на закрытие двух недавно выявленных уязвимостей в модуле доверенной платформы AMD (TPM). Т...
20:00, 21 Апр Исследователь опубликовал PoC-эксплоиты для 0-day уязвимостей в Microsoft Defender Исследователь Chaotic Eclipse, ранее опубликовавший эксплоит BlueHammer для непропатченной уязвимости в Windows, продолжил свой «крестовый поход» про...
01:00, 03 Июл ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостей Анонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей ...
09:00, 10 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциаль...
07:00, 10 Сен Microsoft выпустила патчи для почти 1000 уязвимостей В рамках сентябрьского «вторника обновлений» разработчики Microsoft устранили почти 1000 уязвимостей, включая два 0-day-бага, которые уже эксплуатиру...
22:00, 26 Июн Проект Akrites для координации оперативного устранения уязвимостей Анонсирован проект Akrites для координации исправления уязвимостей и раскрытия информации об уязвимостях в критически важном открытом ПО. Проект созд...
04:00, 09 Июл Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server ...
02:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...
18:00, 11 Июн Anthropic всё-таки выпустила мощный ИИ для поиска уязвимостей в ПО Anthropic давеча представила две новые мощные ИИ-модели: Claude Fable 5 и Claude Mythos 5. Раньше компания опасалась выпускать Mythos 5, потому что э...
05:00, 14 Авг Samsung закрыла 176 уязвимостей в своих мобильных приложениях Исследователи в области кибербезопасности из компании Oversecured придали термину «bloatware» (лишнее ПО) новое значение — они обна...
13:00, 04 Авг 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация M...
05:00, 25 Июн "Ведомости": число уязвимостей в приложениях для образования выросло на 41% По информации издания, самой распространенной критической уязвимостью стало хранение чувствительных данных в коде приложения...
12:00, 19 Июл Bi.Zone предупреждает о цепочке уязвимостей OnlyShells в OnlyOffice Эксперты Bi.Zone выявили цепочку уязвимостей в офисном пакете OnlyOffice Desktop Editors. С ее помощью злоумышленники могли повысить......
22:00, 28 Авг Нейросеть нашла множество уязвимостей при проверке Linux Новая ИИ-модель GLM-5.3 китайской компании Z.ai обнаружила ранее неизвестные уязвимости в ядре Linux и других проектах в ходе масштабного анализа код...
12:00, 09 Авг Обновление антивирусного пакета ClamAV 1.4.6 и 1.5.4 с устранением 8 уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.6 и 1.5.4, в которых устранены уязвимости, некоторые из которых ...
10:00, 02 Июн Число уязвимостей в российских мобильных приложениях выросло на 63% из-за ИИ Эксперты AppSec Solutions выявили 48,8 тыс. уязвимостей в популярных мобильных программах разработчиков из России по итогам 2025 года. Это на 63% бол...
17:00, 09 Июн Обновление Chrome 149.0.7827.102 с устранением 17 критических уязвимостей Компания Google сформировала обновление Chrome 149.0.7827.102 с исправлением 74 уязвимостей, из которых 17 помечены как критические. С учётом проблем...
00:00, 09 Июн Релиз http-сервера Apache 2.4.68 с устранением 13 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.68, в котором устранено 13 уязвимостей и внесено несколько изменений....
04:00, 06 Июн SamMobile: Samsung устранила 45 уязвимостей в смартфонах Galaxy Samsung устранила 45 уязвимостей в смартфонах Galaxy в рамках июньского обновления безопасности. Об этом сообщает портал SamMobile со ссылкой на данн...
06:00, 14 Авг Выпуск утилиты для синхронизации файлов Rsync 3.5.0 с устранением 33 уязвимостей Опубликован релиз Rsync 3.5.0, утилиты для синхронизации файлов и резервного копирования, позволяющей минимизировать трафик за счёт инкрементального ...
11:00, 03 Авг Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей Эксперты по кибербезопасности сообщили о двукратном росте числа уязвимостей в сервисах с технологиями искусственного интеллекта. Средний уровень их к...
18:00, 07 Авг За сутки ИИ выявил несколько сотен уязвимостей в экосистеме биткоина Группа энтузиастов Bitcoin Red Team, заручившись поддержкой передовых моделей искусственного интеллекта, изучила код проектов в экосистеме биткоина и...
10:00, 03 Июл 9to5Mac: Apple выпустила iOS 26.5.2 с устранением почти опасных 30 уязвимостей Apple выпустила обновление iOS 26.5.2 и призвала пользователей совместимых iPhone как можно скорее установить новую версию. Основной акцент в релизе ...
12:00, 29 Июл Apple выпустила iOS 26.6 для iPhone. Закрыли более 75 уязвимостей безопасности Компания Apple выпустила обновление операционной системы iOS 26.6 для совместимых моделей iPhone. Апдейт устраняет более 75 уязвимостей безопасности ...
09:00, 03 Июл Вышел Chrome 150 — в нём исправили почти 400 уязвимостей, включая 15 критических Месяц назад Google сообщила об исправлении в браузере Chrome 429 уязвимостей, 22 из которых были признаны критическими. В новой версии Chrome под ном...
18:00, 17 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления кибе...
18:00, 29 Май Обиженный на Microsoft исследователь опубликовал шесть 0-day уязвимостей Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...
11:00, 24 Май Positive Technologies представила майский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще четыре уязвимости — в сервере Microsoft SharePoint, в криптографической подсистеме......
20:00, 13 Май Исследователь нашел бэкдор и множество уязвимостей в газонокосилках-роботах ИБ-исследователь Андреас Макрис (Andreas Makris) обнаружил критические проблемы в роботах компании Yarbo — модульных газонокосилках, снегоуборщиках и...
05:00, 06 Июн Google исправила рекордные 429 уязвимостей в Chrome за раз — включая 22 критические В новых версиях Chrome 149.0.7827.53/54 для Windows и macOS, а также 149.0.7827.53 для Linux разработчики исправили 429 уязвимостей, 22 из которых яв...
04:00, 13 Май MacRumors: появился ИИ-сервис Daybreak от OpenAI для поиска уязвимостей в ПО Компания OpenAI представила новый сервис Daybreak, предназначенный для поиска уязвимостей и усиления киберзащиты программного обеспечения. Проект ста...
16:00, 11 Июн Microsoft исправила более 200 уязвимостей и шесть 0-day в своих продуктах Июньский «вторник обновлений» оказался одним из крупнейших за последние годы. Инженеры компании Microsoft устранили более 200 уязвимостей, включая не...
00:00, 24 Май При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО Компания Anthropic подвела первые итоги тестирования предварительного варианта AI-модели Mythos, в которой были существенно расширены возможности по ...
13:00, 12 Июн Positive Technologies представила июньский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще пять уязвимостей: в подсистемах ядра Linux, компоненте антивируса Microsoft......
14:00, 21 Апр Число опасных уязвимостей в банковских приложениях за два года выросло в 10 раз Если в 2024 году таких было только 183, то в 2026 году эксперты обнаружили уже 2006 таких уязвимостей...
00:00, 18 Апр Платформа Cal.com прекратила публиковать код из-за опасения выявления уязвимостей через AI Разработчики платформы автоматизации планирования встреч и управления расписанием Cal.com объявили о прекращении публикации исходного кода полной вер...
19:00, 16 Май Модель угроз и особенности оценки уязвимостей в ядре Linux Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясн...
21:01, 14 Май Microsoft исправила 30 критических уязвимостей в рамках «вторника обновлений» В этом месяце разработчики Microsoft исправили множество уязвимостей в продуктах компании, включая баги в DNS Client, Netlogon и Office. Хотя в этом ...
22:00, 29 Апр Обновления Firefox 150.0.1 и Chrome 147.0.7727.137 с устранением критических уязвимостей Доступен корректирующий выпуск Firefox 150.0.1, в котором устранено 28 уязвимостей (19 уязвимостей собрано под CVE-2026-7322, 4 под CVE-2026-7323 и 4...
10:00, 07 Авг TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2 Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый ...
13:00, 11 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это ...
01:00, 12 Май Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome - до $500 тысяч Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их о...
17:00, 09 Авг Bi.Zone EASM поможет выявить эксплуатацию уязвимостей на внешнем периметре Новая функциональность ускоряет реагирование при обнаружении уязвимостей, которые используются в реальных атаках.......
05:00, 16 Май Rocky Linux ввёл в строй репозиторий для оперативного устранения уязвимостей Разработчики дистрибутива Rocky Linux объявили о создании отдельного репозитория для внеплановой публикации срочных обновлений пакетов с устранением ...
04:00, 31 Июл ИИ выявляет в два раза больше уязвимостей в ПО, но почти ни одна из них не используется злоумышленниками База уязвимостей США получила более 45 000 записей за 7 месяцев, однако только 1,3% обнаруженных с помощью ИИ проблем были реально использованы в ата...
19:00, 19 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей, выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...
09:00, 28 Апр Апрельское обновление Microsoft закрыло 167 уязвимостей, в том числе в Word и Excel Microsoft выпустила плановое апрельское обновление Patch Tuesday (Вторник патчей), закрывающие 167 уязвимостей. В число исправлений вошли две проблем...
10:00, 07 Авг Ai+ запустила программу Project Trust+ с бюджетом Rs 100 crore на поиск уязвимостей Ai+ Smartphone запустила Project Trust+, программу проверки безопасности своих смартфонов с помощью внешних специалистов. В проект приглашают этичных...
16:00, 18 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей,выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...
21:00, 28 Июл В Positive Technologies помогли Apple устранить несколько уязвимостей в iOS и macOS Apple выпустила обновления iOS 26. 6, iPadOS 26. 6 и macOS Tahoe, устранившие 78 уязвимостей. В числе исследователей, чьи находки вошли в релиз безоп...
16:00, 20 Апр Исследователи пытаются понять, сколько уязвимостей обнаружила Claude Mythos Специалист VulnCheck Патрик Гэррити (Patrick Garrity) попытался выяснить, сколько уязвимостей на самом деле нашла новая ИИ-модель Claude Mythos компа...
04:00, 27 Авг Критическая цепочка уязвимостей в Avada для WordPress открыла путь к zero-click RCE В теме Avada для WordPress нашли цепочку уязвимостей, которую можно использовать без аутентификации для выполнения произвольного PHP-кода на сервере....
12:00, 04 Июл Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил, что за первые 6 месяцев 2026 года в...
20:00, 02 Май Власти США намерены резко ускорить устранение критических уязвимостей в IT-системах Курирующие вопросы кибербезопасности американские ведомства рассматривают возможность резко сократить сроки устранения критических уязвимостей в госу...
09:00, 07 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось все с компрометации сканера уязвимостей Trivy и...
16:00, 02 Июл Apple выпустила iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2: устранено более 25 уязвимостей безопасности Apple представила новые обновления для своих операционных систем — iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2....
20:00, 17 Июл Microsoft с помощью ИИ нашла и закрыла рекордные 570 уязвимостей в Windows за месяц Июльский Patch Tuesday стал крупнейшим выпуском исправлений безопасности компании. Почти 60 багов получили статус критическихMicrosoft выпустила июль...
18:00, 29 Май Обиженный на Microsoft кибербезопасник опубликовал шесть опасных уязвимостей для Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...
16:00, 28 Июл Apple выпустила iOS 26.6 и iPadOS 26.6: обновление устраняет 78 уязвимостей и готовит устройства к iOS 27 Apple официально начала распространение обновлений iOS 26.6 и iPadOS 26.6. Несмотря на отсутствие большого количества новых пользовательских функций,...
18:00, 09 Сен 18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегиров...
02:00, 24 Май ИИ-супермодель Claude Mythos всего за месяц обнаружила свыше 10 тыс. уязвимостей в ПО Компания Anthropic опубликовала первый отчёт о проекте в сфере кибербезопасности Project Glasswing, запущенной в апреле. В основе инициативы лежит по...
11:00, 12 Июн Microsoft закрыла более 200 уязвимостей и добавила новые функции в Windows 11 Microsoft выпустила крупное обновление KB5094126 для Windows 11, которое включает десятки новых функций, масштабные улучшения производительности, а т...
00:00, 02 Сен Ядро как решето. В Linux годами скрываются тысячи уязвимостей, их находят нейросети В каждом новом релизе ядра Linux таятся несколько сотен уязвимостей, и с каждым разом из становится больше. Миф о безопасности СПО развеял искусствен...
21:00, 03 Сен ИИ готов обнаруживать более 2000 уязвимостей в каждом выпуске ядра Linux Китайская модель искусственного интеллекта Z.ai GLM-5.3 помогла выявить более тысячи критических уязвимостей в крупных проектах с открытым исходным к...
20:00, 19 Авг Взлом Maya Protocol: эксплойт-чейн из шести уязвимостей обвалил пулы на $11 млн Разработчики протокола кроссчейн-ликвидности Maya Protocol остановили сеть MAYAChain после того, как злоумышленник воспользовался цепочкой багов и вы...
00:00, 21 Авг Microsoft перенесла выход новой версии Exchange из-за уязвимостей, которые находит ИИ Представители Microsoft объяснили, почему первое крупное накопительное обновление для Exchange Server Subscription Edition (SE) до сих пор не вышло, ...
01:00, 13 Май AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для ана...
10:00, 12 Июн Microsoft обновила рекорд Patch Tuesday: закрыто почти 200 уязвимостей за месяц 9 июня Microsoft выпустила очередной пакет исправлений Patch Tuesday, который стал самым масштабным в истории компании....
06:00, 18 Июн Обновление nginx 1.31.2 с устранением уязвимостей, эксплуатируемых через HTTP/3, HTTP2 и gRPC Сформирован выпуск основной ветки nginx 1.31.2, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
02:00, 06 Авг Samsung выпустила августовский патч для смартфонов и планшетов Galaxy: исправлено 56 уязвимостей 8 из них критическиеSamsung выпустила августовское обновление безопасности 2026 года для смартфонов и планшетов Galaxy. Компания раскрыла полный спис...
16:00, 18 Май ИИ сломал правила кибербезопасности — 90-дневное окно раскрытия уязвимостей теперь мертво Исследователь безопасности Химаншу Ананд (Himanshu Anand) заявил, что отраслевой стандарт 90-дневного окна раскрытия уязвимостей фактически мёртв. Са...
00:00, 24 Июн OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО Компания OpenAI объявила о запуске проекта Patch the Planet, ориентированного на повышение безопасности критически важных открытых проектов. Инициати...
21:00, 29 Июл В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющих обойти изоляцию гостевой системы Опубликованы патчи с устранением в гипервизоре Xen 20 уязвимостей, из которых 12 не исключают возможность эксплуатации для нарушения изоляции гостево...
08:00, 23 Апр Oracle выпустила 481 патч безопасности: сотни уязвимостей затрагивают облачные и корпоративные системы Большинство исправлений закрывают уязвимости, доступные для удалённой эксплуатации без аутентификации, включая критические ошибки в Middleware, базах...
02:00, 14 Июл Несмотря на запрет Пентагона, власти США используют Anthropic Mythos для поиска уязвимостей в правительственном ПО В прошлом полугодии стартап Anthropic из-за противоречий с Пентагоном стал первой американской компанией, которая попала в список неблагонадёжных пос...
17:00, 12 Июл Samsung выпустила июльское обновление безопасности для Galaxy S25 и S26: исправлены десятки опасных уязвимостей Samsung начала распространять июльское обновление безопасности для своих флагманских смартфонов. Первыми новую прошивку получили владельцы устройств ...
03:00, 23 Май Microsoft нашла пару уязвимостей нулевого дня в «Безопасности Windows» и рекомендует срочно обновиться Microsoft устранила две уязвимости нулевого дня в антивирусной защите «Безопасность Windows» (Windows Defender), которые использовались в...
02:00, 19 Июн Россия закрывает одну из главных уязвимостей: кредиторам из-за рубежа оставили минимум влияния Рекордное сокращение внешних обязательств России стало индикатором укрепления финансового суверенитета страны, заявил доцент кафедры международного и...
13:00, 29 Июл Восемь 0-day против Microsoft. Как Nightmare Eclipse превратил раскрытие уязвимостей в личную войну Для подписчиковВесной 2026 года в ИБ-сообществе начался конфликт, который быстро вышел за пределы обычного спора исследователя с компанией. Специалис...
09:00, 19 Май Десять моделей Samsung Galaxy получили важное обновление: оно устраняет десятки уязвимостей Это обновление безопасности от мая 2026 годаПосле небольшой задержки началось распространение обновления безопасности Samsung за май 2026 года. Перво...
05:00, 19 Май В Linux предложили встроить экстренный «рубильник» для защиты от уязвимостей CopyFail и Dirty Frag Разработчики ядра Linux рассматривают возможность дать администраторам систем аварийную «красную кнопку», которая поможет в экстренном по...
02:00, 07 Авг В даркнете продают исходный код цепочки уязвимостей для захвата учетных записей Google и Gmail На теневом форуме опубликовано объявление о продаже исходного кода цепочки уязвимостей для захвата учетных записей......
02:00, 12 Авг ИИ нашел почти 5000 уязвимостей в проектах Bitcoin: проверка показала масштаб проблемы Безопасность экосистемы Bitcoin подверглась одной из самых масштабных проверок с использованием искусственного интеллекта. Волонтерская группа Bitcoi...
16:00, 04 Май Апрельский патч Samsung закрыл 47 уязвимостей — список смартфонов и планшетов, которые его получат 33 из 47 решенных проблем связаны с общими уязвимостями операционной системы Android. Еще 10 относятся к составляющей Samsung Mobile. А 4 к Samsung S...
02:00, 29 Июн В Китае создали аналог Anthropic Mythos — мощный ИИ-инструмент для поиска уязвимостей и автоматизации киберзащиты Китайская компания 360 Security Technology, работающая в сфере информационной безопасности, заявила о создании аналога передовой ИИ-модели Anthropic ...
00:00, 28 Апр ScanFactory: более половины уязвимостей на внешнем периметре российских компаний — критические и высокого уровня Специалисты компании ScanFactory представили аналитический отчет по результатам оценки защищенности внешнего периметра российских организаций за 2022...
08:00, 02 Май Anthropic начала бета-тестирование Claude Security — сервиса на Opus 4.7 для поиска уязвимостей в коде Anthropic запустила открытое бета-тестирование Claude Security для клиентов Claude Enterprise. ИИ-сервис, прежде известный как Claude Code Security, ...
08:00, 14 Авг OpenAI выпустила ИИ-модель GPT-5.6-Cyber для поиска уязвимостей, но доступ к ней получат только проверенные киберзащитники OpenAI представила специализированную модель GPT 5.6 Cyber, предназначенную для поиска уязвимостей и реагирования на инциденты. Однако из-за высоких ...
12:00, 17 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...
11:00, 03 Июн Российские мобильные приложения крайне опасны для россиян. В них скрыты десятки тысяч уязвимостей, и их никто не устраняет 84% российских мобильных приложений содержат критические уязвимости, и с каждым годом их становится только больше. Количество «дыр» исчисляется десят...
01:00, 20 Май Nvidia призвала пользователей срочно обновить старые драйверы GeForce — в них нашли семёрку опасных уязвимостей Компания Nvidia выпустила майский бюллетень безопасности, в котором описаны семь новых уязвимостей в драйверах видеокарт и программном обеспечении vG...
01:00, 27 Авг «Лаборатория Касперского»: число критических уязвимостей во втором квартале 2026 года выросло более чем на треть Широкомасштабное внедрение ИИ в процессы разработки приложений и поиска проблем безопасности приводит к росту......
15:00, 28 Июн Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязв...
03:00, 18 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет другие слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...
16:00, 17 Апр 5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические пробле...
08:00, 07 Июл Samsung латает дыры в Android 14, Android 15 и Android 16: июльский патч безопасности закрывает 5 критических уязвимостей и 42 опасные Патч устраняет 41 уязвимость в Android и 16 в One UISamsung раскрыла состав июльского обновления безопасности 2026 года для смартфонов и планшетов Ga...
Топ новости часа