В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils

Компания Canonical опубликовала предварительные итоги независимого аудита безопасности инструментария uutils coreutils (Rust Coreutils), написанного на языке Rust и частично применяемого в Ubuntu вместо пакета GNU Coreutils.


Аудит был выполнен компанией Zellic, имеющей опыт анализа уязвимостей в проектах на языке Rust.


В ходе проверки было выявлено 113 проблем с безопасностью.


В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils

Сообщает www.opennet.ru

 

Опубликовано: 18:00, 24.04.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs 12:00, 04 Июл Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs Разработчики Ubuntu вернули вариант утилиты cp из набора GNU Coreutils после выявления несовместимости в реализации cp из состава Rust Coreutils, из-...

Выпуск uutils 0.9, варианта GNU Coreutils на языке Rust 00:00, 31 Май Выпуск uutils 0.9, варианта GNU Coreutils на языке Rust Опубликован выпуск проекта uutils coreutils 0.9.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав core...

Выпуск GNU Coreutils 9.11 01:00, 25 Апр Выпуск GNU Coreutils 9.11 Доступна стабильная версия набора базовых системных утилит GNU Coreutils 9.11, в состав которого входят такие программы, как sort, cat, chmod, chown,...

Microsoft представила Coreutils для Windows, WSL-контейнеры и Intelligent Terminal 09:00, 03 Июн Microsoft представила Coreutils для Windows, WSL-контейнеры и Intelligent Terminal Microsoft начала ежегодную конференцию разработчиков Build 2026 с обещания превратить Windows в максимально надежную и удобную платформу для разработ...

Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL 10:00, 03 Июн Microsoft представил Coreutils для Windows, эмулятор терминала Intelligent Terminal и контейнеры в WSL Компания Microsoft представила порт набора утилит Coreutils для платформы Windows. В состав входит несколько десятков утилит, включая sort, cat, chmo...

Выпуск Rust 1.95. Добавление Rust в дисплейный сервер Mir. Анализатор трафика ayaFlow на Rust 14:00, 17 Апр Выпуск Rust 1.95. Добавление Rust в дисплейный сервер Mir. Анализатор трафика ayaFlow на Rust Опубликован релиз языка программирования Rust 1.95, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...

Выпуск Rust 1.96. Оценка пригодности Rust для создания прошивок к микроконтроллерам 02:00, 30 Май Выпуск Rust 1.96. Оценка пригодности Rust для создания прошивок к микроконтроллерам Опубликован релиз языка программирования Rust 1.96, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...

Выпуск Rust 1.97. Написанные на Rust ядро Zinnia и P2P-система Iroh с адресацией по ключам 12:00, 11 Июл Выпуск Rust 1.97. Написанные на Rust ядро Zinnia и P2P-система Iroh с адресацией по ключам Опубликован релиз языка программирования Rust 1.97, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...

19:00, 08 Май Релиз мобильной платформы Ubuntu Touch 24.04-1.3. Смартфон Volla Plinius с Ubuntu Touch Представлено обновление прошивки Ubuntu Touch 24.04-1.3, основанной на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в с...

07:00, 13 Май Из плена возвращены уже более 3,7 тыс. российских бойцов — материалы Москальковой Россия вернула из украинского плена уже более 3,7 тыс. военнослужащих. Об этом говорится в материалах ко встрече уполномоченного по правам человека в...

21:00, 23 Апр Медведев: €90 млрд кредита ЕС Украине никогда не будут возвращены €90 млрд кредита ЕС Украине никогда не будут возвращены, это деньги из карманов европейцев, заявил Медведев. Новость дополняется...

15:00, 09 Июл Загрязнения воздуха при пожаре на промобъекте на Ставрополье не выявлено Специалисты министерства природных ресурсов и охраны окружающей среды Ставропольского края произвели замеры воздуха на месте пожара на предприятии на...

00:00, 28 Май Выявлено 193 садовых товарищества, незаключивших договор на вывоз мусора Саратовский регоператор по обращению с ТКО "Ситиматик" с начала года выявил 193 садовых товарищества, которые долгое время уклонялись от заключения д...

05:00, 23 Май Выявлено вещество, значительно увеличивающее запас энергии в клетках Ученые из Кельнского университета раскрыли новый механизм, с помощью которого аминокислота лейцин усиливает работу митохондрий — клеточных структур, ...

06:00, 29 Июн В РФ с начала года выявлено на 13% больше налоговых преступлений, чем за прошлый год — МВД Правоохранители в текущем году выявили 2 600 налоговых преступлений, что на 13% больше показателей прошлого года. Об этом сообщил глава МВД России Вл...

04:00, 22 Май С начала года выявлено почти 10,5 тысяч случаев нарушений тонировки В Саратовской области за 4,5 месяца было зафиксировано 10 434 нарушения правил тонировки. При этом 601 человека привлекли к ответственности, а 356 - ...

17:00, 18 Июн Украине передано 522 тела военных ВСУ, в РФ возвращены 33 тела — Поддубный Украине в ходе обмена телами переданы 522 погибших ВСУ, в РФ возвращены 33 тела. Об этом сообщил военный корреспондент ВГТРК герой России Евгений Под...

21:00, 23 Апр Релиз дистрибутива Ubuntu 26.04 Опубликован дистрибутив Ubuntu 26.04 "Resolute Raccoon", который отнесён к выпускам с длительным сроком поддержки (LTS), обновления для которых форми...

16:00, 28 Апр В Ubuntu намечена интеграция AI Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, обобщил планы по интеграции в дистрибут...

15:00, 25 Апр Состоялся официальный релиз Ubuntu 26.04 LTS Сегодня компания Canonical официально выпустила Ubuntu 26.04 LTS — новую долгосрочную версию одного из самых популярных дистрибутивов Linux. Обновлен...

17:00, 07 Июн Планы развития Ubuntu Desktop 26.10 Жан-Батист Лальман (Jean Baptiste Lallement), директор по инжинирингу в компании Canonical, опубликовал планы по развитию функциональности среды рабо...

12:00, 30 Июн Выпуск Git 2.55 c включением по умолчанию поддержки Rust Представлен релиз распределенной системы управления исходными текстами Git 2.55. Среди ключевых изменений: включение по умолчанию сборки с Rust, реал...

18:00, 19 Апр Страница Rust 2 появилась в Steam, но разработчики тут ни при чём Многопользовательский симулятор выживания Rust от британской Facepunch Studios пользуется популярностью даже спустя 12 лет после выхода, однако тепер...

17:00, 01 Июн Разработаны правила использования AI в проекте Rust Разработчики языка программирования Rust готовят к публикации правила применения AI-ассистентов в проекте. Предложенные правила отточены в ходе обсуж...

15:00, 24 Апр Вышла Ubuntu 26.04 LTS Resolute Raccoon – что нового? Компания Canonical выпустила Ubuntu 26.04 LTS под кодовым названием Resolute Raccoon – последнюю стабильную версию своего популярного дистрибутива Li...

08:00, 03 Июн Выпуск дистрибутива Ubuntu Sway Remix 26.04 LTS Доступен выпуск дистрибутива Ubuntu Sway Remix 26.04 LTS, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичног...

19:00, 08 Май Скомпрометирован официальный Twitter-канал Ubuntu Следом за DDoS-атакой на инфраструктуру компании Canonical злоумышленникам удалось получить контроль над каналом Ubuntu в социальной сети X.com (Twit...

18:00, 28 Июл Опубликована мобильная платформа Ubuntu Touch 24.04-2.0 Представлена прошивка Ubuntu Touch 24.04-2.0, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявш...

21:01, 14 Май Утверждён перевод JavaScript-платформы Bun на язык Rust Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, признал успешным эксперимент по переписыванию пр...

06:00, 29 Июл Клон SQLite на Rust, воссозданный AI на основе спецификаций Компания Cursor опубликовала исходный код minisqlite, реализации СУБД SQLite, воссозданной на языке Rust и успешно проходящей официальный набор тесто...

16:00, 06 Май Автор платформы Bun проводит эксперимент по переписыванию с Zig на Rust Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, создал Git-ветку, в которой приступил к переписы...

06:00, 28 Апр Canonical добавит ИИ в Ubuntu в течение 2026 года Canonical собирается вшить ИИ в Ubuntu в течение 2026 года, но пытается не превращать систему в очередной чат-бот с ползунками и маркетингом. Компани...

14:00, 10 Июл pgrust - клон PostgreSQL на Rust, проходящий все регрессионные тесты Опубликован проект pgrust с реализацией СУБД PostgreSQL, переписанной на языке Rust c использованием транслятора c2rust и AI-ассистента. Заявлено, чт...

20:00, 01 Май Сервисы Ubuntu и Canonical оказались недоступны из-за DDoS-атаки Ряд сетевых сервисов компании Canonical и проекта Ubuntu, включая сайт ubuntu.com и связанные обеспечением безопасности API, с 19:30 (MSK) вчерашнего...

14:00, 07 Июл Результаты инициативы по обеспечению полноценной поддержки ARM64 в Ubuntu Рави Шарма (Ravi Sharma) из команды Ubuntu Foundations Team подвёл итоги работы, проведённой за последний год для обеспечения полноценной поддержки а...

03:00, 19 Июн Изменение правил формирования релизов официальных редакций Ubuntu Компания Canonical ужесточила правила формирования релизов официальных редакций Ubuntu, к которым относятся Lubuntu, Kubuntu, Ubuntu Budgie, Ubuntu S...

23:00, 19 Май Компания Canonical опубликовала монолитный дистрибутив Ubuntu Core 26 Компания Canonical представила релиз Ubuntu Core 26, компактного варианта дистрибутива Ubuntu, адаптированного для применения на устройствах интернет...

19:00, 23 Май Доступен GNOME Commander 2.0, переписанный на Rust и сменивший лицензию на GPLv3 Состоялся релиз двухпанельного файлового менеджера GNOME Commander 2.0, оптимизированного для использования в пользовательском окружении GNOME. GNOME...

11:02, 17 Апр Google усиливает защиту Pixel 10: в модеме появился DNS-парсер на Rust Разработчики Google интегрировали в прошивку модема смартфонов Pixel парсер DNS, написанный на Rust. Это часть стратегии по внедрению memory-safe язы...

02:00, 03 Июн Проблемы с соблюдением авторского права при переписывании ScanCode на Rust при помощи AI Сопровождающий открытый инструментарий ScanCode Toolkit, предназначенный для сканирования кода на предмет пересечений с чужими авторскими правами, вы...

23:00, 09 Июн Выпуск ядра Asterinas 0.18, написанного на языке Rust и совместимого с Linux Представлен релиз проекта Asterinas 0.18, развивающего ядро, написанное на языке Rust и предназначенное для использования в операционных системах общ...

19:00, 06 Май Серверы Ubuntu снова заработали после пятидневной DDoS-атаки Ответственная за разработку ОС Ubuntu компания Canonical подтвердила, что её службы вернулись в строй после крупной DDoS-атаки, из-за которой часть е...

13:00, 02 Май Хакеры «вырубили» Ubuntu: серверы не работают, критические патчи застряли Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка...

17:00, 09 Июн Возрождение разработки Ubuntu MATE после ухода основателя проекта Томас Уорд (Thomas Ward), лидер проекта Lubuntu и член технического совета Ubuntu, объявил о формировании новой команды разработчиков дистрибутива Ub...

03:00, 18 Апр Google задействовал Rust-библиотеку Hickory в прошивке радиомодуля смартфонов Pixel 10 Компания Google поделилась опытом задействования в прошивке к baseband-модему, поставляемому в смартфонах Pixel 10, кода на языке Rust. Код для работ...

14:00, 24 Апр В Firefox встроен движок блокирования рекламы adblock-rust, используемый в Brave В кодовую базу Firefox добавлен движок блокирования рекламы adblock-rust, развиваемый разработчиками браузера Brave. Переход Brave на adblock-rust по...

11:00, 03 Май Хакеры из группы "313 Team" парализовали инфраструктуру Ubuntu и Canonical по всему миру Недоступность ключевых платформ нарушила обновления и доступ к данным об уязвимостях, а хакеры требуют выкуп, используя сервис с трафиком до 3,5 Тбит...

03:00, 05 Май Серверы Ubuntu оказались недоступны: сбой затронул обновления и ключевые сервисы В конце апреля — начале мая 2026 года инфраструктура Ubuntu и компании Canonical столкнулась с масштабным сбоем. Основные серверы перестали отвечать,...

14:00, 28 Июл В промежуточных выпусках Ubuntu 26.04 LTS будут поставляться новые версии стека виртуализации Компания Canonical объявила о решении поставлять новые версии компонентов стека виртуализизации в будущих промежуточных выпусках Ubuntu 26.04 LTS. По...

18:00, 02 Май TechCrunch: Linux Ubuntu начал работать со сбоями из-за мощной DDoS-атаки Инфраструктура популярного дистрибутива Linux Ubuntu и компании-разработчика Canonical подверглась масштабной DDoS-атаке, из-за которой пользователи ...

04:00, 12 Июн Выпуск X-сервера yserver 1.0.0, написанного на Rust и пригодного для запуска MATE, Xfce и Cinnamon Опубликован первый значительный выпуск X11-сервера yserver, написанного с нуля на языке Rust и поддерживающего актуальные расширения протокола X11. П...

20:00, 03 Май Ubuntu 26.10 получит встроенные ИИ-инструменты — все они будут работать локально и отключаться в один клик Canonical добавит в будущие релизы Linux Ubuntu инструменты на основе больших языковых моделей (LLM). Все ИИ-функции будут подключаемыми: пользовател...

13:00, 28 Май Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, и занимающий пост мэйнтейнера в 16 подсистем...

14:00, 13 Июл Российский разработчик ПО для удаленного администрирования «АБП2Б» полностью переписал клиент МС22 на языке Rust Компания по кибербезопасности «АБП2Б» выпустила бета-версию 3.0.0 клиента для удаленного администрирования МС22.......

18:00, 17 Июл «Не нравится ИИ — делайте форк»: Линус Торвальдс жёстко ответил критикам, а через несколько дней появился Linux на Rust Создатель заявил, что проект не станет бороться с ИИ, расколол рассылку Linux и оживил историческое ядро 1991 годаЛинус Торвальдс неожиданно резко вы...

11:00, 12 Май NVIDIA опубликовала CUDA-oxide, компилятор из Rust в CUDA Компания NVIDIA опубликовала первый выпуск инструментария CUDA-oxide, позволяющего создавать на языке Rust параллельно исполняемые в GPU ядра CUDA SI...

20:00, 21 Апр Релиз Firefox 150 с устранением 359 уязвимостей Состоялся релиз web-браузера Firefox 150 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.10.0 и 115.35.0. На стадию бета-...

16:00, 17 Апр Обновление X.Org Server 21.1.22 с устранением 5 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.22 и DDX-компонента (Device-Dependent X) xwayland 24.1.10, обеспечивающего запуск X.Org Server ...

08:00, 06 Июн В Chrome устранено 429 уязвимостей, а в Android - 124 Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены...

14:00, 02 Июн Обновление X.Org Server 21.1.23 с устранением 9 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.23 и DDX-компонента (Device-Dependent X) xwayland 24.1.12, обеспечивающего запуск X.Org Server ...

17:00, 20 Июн Lenovo представила крошечный ПК без процессоров Intel и AMD: 400-граммовый Lenovo AI Host Mini получил 12 ядер, Ubuntu и цену всего 445 долларов При этом заявленная производительность внушительная для такой «крохи» — 45 TOPSLenovo начала продажи в Китае нового компактного мини-компьютера AI Ho...

04:00, 05 Май Выпуск Dropbear SSH 2026.90 с устранением уязвимостей Опубликован выпуск проекта Dropbear 2026.90, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных...

11:02, 17 Апр Microsoft патчит более 160 уязвимостей, включая две 0-day В рамках апрельского «вторника обновлений» Microsoft устранила более 160 уязвимостей, включая две 0-day-проблемы. Это второй по объему Patch Tuesday ...

01:00, 12 Май Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0 Опубликованы корректирующие выпуски инструментария Tor 0.4.8.25 и 0.4.9.8, используемого для организации работы анонимной сети Tor. В релизе Tor 0.4....

21:00, 13 Май iOS 26.5 и iPadOS 26.5 исправляют более 50 уязвимостей безопасности Apple выпустила обновления iOS 26.5 и iPadOS 26.5, в которых исправлено более 50 уязвимостей безопасности....

13:00, 16 Июл Обновление NTFS-3G 2026.7.7 с устранением 9 уязвимостей Опубликован релиз пакета NTFS-3G 2026.7.7, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и к...

04:00, 06 Июн SamMobile: Samsung устранила 45 уязвимостей в смартфонах Galaxy Samsung устранила 45 уязвимостей в смартфонах Galaxy в рамках июньского обновления безопасности. Об этом сообщает портал SamMobile со ссылкой на данн...

12:00, 19 Июл Bi.Zone предупреждает о цепочке уязвимостей OnlyShells в OnlyOffice Эксперты Bi.Zone выявили цепочку уязвимостей в офисном пакете OnlyOffice Desktop Editors. С ее помощью злоумышленники могли повысить......

00:00, 09 Июн Релиз http-сервера Apache 2.4.68 с устранением 13 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.68, в котором устранено 13 уязвимостей и внесено несколько изменений....

09:00, 10 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциаль...

17:00, 09 Июн Обновление Chrome 149.0.7827.102 с устранением 17 критических уязвимостей Компания Google сформировала обновление Chrome 149.0.7827.102 с исправлением 74 уязвимостей, из которых 17 помечены как критические. С учётом проблем...

01:00, 03 Июл ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостей Анонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей ...

18:00, 11 Июн Anthropic всё-таки выпустила мощный ИИ для поиска уязвимостей в ПО Anthropic давеча представила две новые мощные ИИ-модели: Claude Fable 5 и Claude Mythos 5. Раньше компания опасалась выпускать Mythos 5, потому что э...

22:00, 26 Июн Проект Akrites для координации оперативного устранения уязвимостей Анонсирован проект Akrites для координации исправления уязвимостей и раскрытия информации об уязвимостях в критически важном открытом ПО. Проект созд...

02:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...

05:00, 25 Июн "Ведомости": число уязвимостей в приложениях для образования выросло на 41% По информации издания, самой распространенной критической уязвимостью стало хранение чувствительных данных в коде приложения...

20:00, 21 Апр Исследователь опубликовал PoC-эксплоиты для 0-day уязвимостей в Microsoft Defender Исследователь Chaotic Eclipse, ранее опубликовавший эксплоит BlueHammer для непропатченной уязвимости в Windows, продолжил свой «крестовый поход» про...

10:00, 02 Июн Число уязвимостей в российских мобильных приложениях выросло на 63% из-за ИИ Эксперты AppSec Solutions выявили 48,8 тыс. уязвимостей в популярных мобильных программах разработчиков из России по итогам 2025 года. Это на 63% бол...

04:00, 09 Июл Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server ...

04:00, 13 Май MacRumors: появился ИИ-сервис Daybreak от OpenAI для поиска уязвимостей в ПО Компания OpenAI представила новый сервис Daybreak, предназначенный для поиска уязвимостей и усиления киберзащиты программного обеспечения. Проект ста...

21:01, 14 Май Microsoft исправила 30 критических уязвимостей в рамках «вторника обновлений» В этом месяце разработчики Microsoft исправили множество уязвимостей в продуктах компании, включая баги в DNS Client, Netlogon и Office. Хотя в этом ...

14:00, 21 Апр Число опасных уязвимостей в банковских приложениях за два года выросло в 10 раз Если в 2024 году таких было только 183, то в 2026 году эксперты обнаружили уже 2006 таких уязвимостей...

09:00, 03 Июл Вышел Chrome 150 — в нём исправили почти 400 уязвимостей, включая 15 критических Месяц назад Google сообщила об исправлении в браузере Chrome 429 уязвимостей, 22 из которых были признаны критическими. В новой версии Chrome под ном...

11:00, 24 Май Positive Technologies представила майский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще четыре уязвимости — в сервере Microsoft SharePoint, в криптографической подсистеме......

00:00, 18 Апр Платформа Cal.com прекратила публиковать код из-за опасения выявления уязвимостей через AI Разработчики платформы автоматизации планирования встреч и управления расписанием Cal.com объявили о прекращении публикации исходного кода полной вер...

10:00, 03 Июл 9to5Mac: Apple выпустила iOS 26.5.2 с устранением почти опасных 30 уязвимостей Apple выпустила обновление iOS 26.5.2 и призвала пользователей совместимых iPhone как можно скорее установить новую версию. Основной акцент в релизе ...

19:00, 16 Май Модель угроз и особенности оценки уязвимостей в ядре Linux Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясн...

18:00, 17 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления кибе...

20:00, 13 Май Исследователь нашел бэкдор и множество уязвимостей в газонокосилках-роботах ИБ-исследователь Андреас Макрис (Andreas Makris) обнаружил критические проблемы в роботах компании Yarbo — модульных газонокосилках, снегоуборщиках и...

13:00, 12 Июн Positive Technologies представила июньский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще пять уязвимостей: в подсистемах ядра Linux, компоненте антивируса Microsoft......

16:00, 11 Июн Microsoft исправила более 200 уязвимостей и шесть 0-day в своих продуктах Июньский «вторник обновлений» оказался одним из крупнейших за последние годы. Инженеры компании Microsoft устранили более 200 уязвимостей, включая не...

00:00, 24 Май При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО Компания Anthropic подвела первые итоги тестирования предварительного варианта AI-модели Mythos, в которой были существенно расширены возможности по ...

22:00, 29 Апр Обновления Firefox 150.0.1 и Chrome 147.0.7727.137 с устранением критических уязвимостей Доступен корректирующий выпуск Firefox 150.0.1, в котором устранено 28 уязвимостей (19 уязвимостей собрано под CVE-2026-7322, 4 под CVE-2026-7323 и 4...

18:00, 29 Май Обиженный на Microsoft исследователь опубликовал шесть 0-day уязвимостей Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...

05:00, 06 Июн Google исправила рекордные 429 уязвимостей в Chrome за раз — включая 22 критические В новых версиях Chrome 149.0.7827.53/54 для Windows и macOS, а также 149.0.7827.53 для Linux разработчики исправили 429 уязвимостей, 22 из которых яв...

16:00, 02 Июл Apple выпустила iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2: устранено более 25 уязвимостей безопасности Apple представила новые обновления для своих операционных систем — iOS 26.5.2, iPadOS 26.5.2 и macOS 26.5.2....

16:00, 18 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей,выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...

18:00, 29 Май Обиженный на Microsoft кибербезопасник опубликовал шесть опасных уязвимостей для Windows Исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, вступил в публичный конфликт с Microsoft, публикуя ранее неизвестн...

12:00, 04 Июл Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил, что за первые 6 месяцев 2026 года в...

20:00, 02 Май Власти США намерены резко ускорить устранение критических уязвимостей в IT-системах Курирующие вопросы кибербезопасности американские ведомства рассматривают возможность резко сократить сроки устранения критических уязвимостей в госу...

01:00, 12 Май Google увеличил вознаграждение за выявление уязвимостей в Android до $1.5 млн, а в Chrome - до $500 тысяч Компания Google объявила о расширении программы выплаты вознаграждений за выявление уязвимостей в платформе Android, браузере Chrome и лежащих в их о...

09:00, 28 Апр Апрельское обновление Microsoft закрыло 167 уязвимостей, в том числе в Word и Excel Microsoft выпустила плановое апрельское обновление Patch Tuesday (Вторник патчей), закрывающие 167 уязвимостей. В число исправлений вошли две проблем...

13:00, 11 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это ...

20:00, 17 Июл Microsoft с помощью ИИ нашла и закрыла рекордные 570 уязвимостей в Windows за месяц Июльский Patch Tuesday стал крупнейшим выпуском исправлений безопасности компании. Почти 60 багов получили статус критическихMicrosoft выпустила июль...

16:00, 28 Июл Apple выпустила iOS 26.6 и iPadOS 26.6: обновление устраняет 78 уязвимостей и готовит устройства к iOS 27 Apple официально начала распространение обновлений iOS 26.6 и iPadOS 26.6. Несмотря на отсутствие большого количества новых пользовательских функций,...

21:00, 28 Июл В Positive Technologies помогли Apple устранить несколько уязвимостей в iOS и macOS Apple выпустила обновления iOS 26. 6, iPadOS 26. 6 и macOS Tahoe, устранившие 78 уязвимостей. В числе исследователей, чьи находки вошли в релиз безоп...

11:00, 12 Июн Microsoft закрыла более 200 уязвимостей и добавила новые функции в Windows 11 Microsoft выпустила крупное обновление KB5094126 для Windows 11, которое включает десятки новых функций, масштабные улучшения производительности, а т...

05:00, 16 Май Rocky Linux ввёл в строй репозиторий для оперативного устранения уязвимостей Разработчики дистрибутива Rocky Linux объявили о создании отдельного репозитория для внеплановой публикации срочных обновлений пакетов с устранением ...

02:00, 24 Май ИИ-супермодель Claude Mythos всего за месяц обнаружила свыше 10 тыс. уязвимостей в ПО Компания Anthropic опубликовала первый отчёт о проекте в сфере кибербезопасности Project Glasswing, запущенной в апреле. В основе инициативы лежит по...

19:00, 19 Май Линус Торвальдс раскритиковал приватный разбор уязвимостей, выявленных при помощи AI В анонсе очередного предварительного выпуска ядра 7.1-rc4 Линус Торвальдс призвал исследователей безопасности, использующих AI, не отправлять отчёты ...

16:00, 20 Апр Исследователи пытаются понять, сколько уязвимостей обнаружила Claude Mythos Специалист VulnCheck Патрик Гэррити (Patrick Garrity) попытался выяснить, сколько уязвимостей на самом деле нашла новая ИИ-модель Claude Mythos компа...

09:00, 07 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось все с компрометации сканера уязвимостей Trivy и...

10:00, 12 Июн Microsoft обновила рекорд Patch Tuesday: закрыто почти 200 уязвимостей за месяц 9 июня Microsoft выпустила очередной пакет исправлений Patch Tuesday, который стал самым масштабным в истории компании....

16:00, 18 Май ИИ сломал правила кибербезопасности — 90-дневное окно раскрытия уязвимостей теперь мертво Исследователь безопасности Химаншу Ананд (Himanshu Anand) заявил, что отраслевой стандарт 90-дневного окна раскрытия уязвимостей фактически мёртв. Са...

00:00, 24 Июн OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО Компания OpenAI объявила о запуске проекта Patch the Planet, ориентированного на повышение безопасности критически важных открытых проектов. Инициати...

06:00, 18 Июн Обновление nginx 1.31.2 с устранением уязвимостей, эксплуатируемых через HTTP/3, HTTP2 и gRPC Сформирован выпуск основной ветки nginx 1.31.2, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

01:00, 13 Май AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для ана...

16:00, 04 Май Апрельский патч Samsung закрыл 47 уязвимостей — список смартфонов и планшетов, которые его получат 33 из 47 решенных проблем связаны с общими уязвимостями операционной системы Android. Еще 10 относятся к составляющей Samsung Mobile. А 4 к Samsung S...

02:00, 19 Июн Россия закрывает одну из главных уязвимостей: кредиторам из-за рубежа оставили минимум влияния Рекордное сокращение внешних обязательств России стало индикатором укрепления финансового суверенитета страны, заявил доцент кафедры международного и...

02:00, 14 Июл Несмотря на запрет Пентагона, власти США используют Anthropic Mythos для поиска уязвимостей в правительственном ПО В прошлом полугодии стартап Anthropic из-за противоречий с Пентагоном стал первой американской компанией, которая попала в список неблагонадёжных пос...

03:00, 23 Май Microsoft нашла пару уязвимостей нулевого дня в «Безопасности Windows» и рекомендует срочно обновиться Microsoft устранила две уязвимости нулевого дня в антивирусной защите «Безопасность Windows» (Windows Defender), которые использовались в...

17:00, 12 Июл Samsung выпустила июльское обновление безопасности для Galaxy S25 и S26: исправлены десятки опасных уязвимостей Samsung начала распространять июльское обновление безопасности для своих флагманских смартфонов. Первыми новую прошивку получили владельцы устройств ...

08:00, 23 Апр Oracle выпустила 481 патч безопасности: сотни уязвимостей затрагивают облачные и корпоративные системы Большинство исправлений закрывают уязвимости, доступные для удалённой эксплуатации без аутентификации, включая критические ошибки в Middleware, базах...

09:00, 19 Май Десять моделей Samsung Galaxy получили важное обновление: оно устраняет десятки уязвимостей Это обновление безопасности от мая 2026 годаПосле небольшой задержки началось распространение обновления безопасности Samsung за май 2026 года. Перво...

05:00, 19 Май В Linux предложили встроить экстренный «рубильник» для защиты от уязвимостей CopyFail и Dirty Frag Разработчики ядра Linux рассматривают возможность дать администраторам систем аварийную «красную кнопку», которая поможет в экстренном по...

08:00, 02 Май Anthropic начала бета-тестирование Claude Security — сервиса на Opus 4.7 для поиска уязвимостей в коде Anthropic запустила открытое бета-тестирование Claude Security для клиентов Claude Enterprise. ИИ-сервис, прежде известный как Claude Code Security, ...

02:00, 29 Июн В Китае создали аналог Anthropic Mythos — мощный ИИ-инструмент для поиска уязвимостей и автоматизации киберзащиты Китайская компания 360 Security Technology, работающая в сфере информационной безопасности, заявила о создании аналога передовой ИИ-модели Anthropic ...

00:00, 28 Апр ScanFactory: более половины уязвимостей на внешнем периметре российских компаний — критические и высокого уровня Специалисты компании ScanFactory представили аналитический отчет по результатам оценки защищенности внешнего периметра российских организаций за 2022...

12:00, 17 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...

01:00, 20 Май Nvidia призвала пользователей срочно обновить старые драйверы GeForce — в них нашли семёрку опасных уязвимостей Компания Nvidia выпустила майский бюллетень безопасности, в котором описаны семь новых уязвимостей в драйверах видеокарт и программном обеспечении vG...

03:00, 18 Май Тесты подтвердили: Claude Mythos превосходит конкурентов в поиске уязвимостей, но имеет другие слабые места ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...

11:00, 03 Июн Российские мобильные приложения крайне опасны для россиян. В них скрыты десятки тысяч уязвимостей, и их никто не устраняет 84% российских мобильных приложений содержат критические уязвимости, и с каждым годом их становится только больше. Количество «дыр» исчисляется десят...

15:00, 28 Июн Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязв...

16:00, 17 Апр 5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические пробле...

08:00, 07 Июл Samsung латает дыры в Android 14, Android 15 и Android 16: июльский патч безопасности закрывает 5 критических уязвимостей и 42 опасные Патч устраняет 41 уязвимость в Android и 16 в One UISamsung раскрыла состав июльского обновления безопасности 2026 года для смартфонов и планшетов Ga...