Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования

В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт.


По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов.


Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования

Сообщает xakep.ru

 

Опубликовано: 16:00, 08.09.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов 00:00, 26 Авг RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить ...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры 16:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...

Что такое правило резервного копирования 3-2-1 19:00, 17 Июл Что такое правило резервного копирования 3-2-1? Именно для таких случаев существует золотое правило резервного копирования — 3-2-1. Разбираемся, чем оно всем нам поможет. Что такое правило 3-2-1 и ...

К2Тех: как изменились требования бизнеса к системам резервного копирования 17:00, 19 Апр К2Тех: как изменились требования бизнеса к системам резервного копирования По прогнозам аналитиков, мировой рынок решений резервного копирования продолжит устойчивый рост по причине увеличения объемов данных и киберрисков. Д...

Объем рынка систем резервного копирования в РФ превысил 10 млрд рублей 11:00, 13 Май Объем рынка систем резервного копирования в РФ превысил 10 млрд рублей По данным экспертов компании «Системный софт», объем российского рынка систем резервного копирования (СРК) по итогам 2025 г. оценивается в 10,5 млрд ...

Программа резервного копирования Handy Backup совместима с российской СУБД Jatoba 17:00, 05 Июл Программа резервного копирования Handy Backup совместима с российской СУБД Jatoba Компании «Газинформсервис» и «Новософт развитие» подтвердили совместимость российской СУБД «Ятоба» с программным......

Береста РК и Мобиус Технологии продолжат сотрудничество в сфере резервного копирования данных 17:00, 22 Май «Береста РК» и «Мобиус Технологии» продолжат сотрудничество в сфере резервного копирования данных Компании «Мобиус Технологии» и «Береста РК» подписали меморандум о расширении стратегического партнерства.......

Microsoft поломала ПО для резервного копирования данных, когда хотела починить безопасность Windows 20:00, 05 Май Microsoft поломала ПО для резервного копирования данных, когда хотела починить безопасность Windows Установка апрельского обновления безопасности для актуальных версий клиентских и серверных операционных систем Microsoft Windows способна привести к ...

02:00, 14 Июл Google изменила правила резервного копирования Android — теперь оно занимает место в облаке Компания Google объявила о внесении некоторых изменений в политику резервного копирования Android, уточнив, что именно будет учитываться в объёме дан...

23:00, 17 Апр Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы. Еще в 2025 году неизвестные злоумышленники внедрил...

18:00, 13 Авг XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутенти...

14:00, 28 Май Уязвимость в Ghost CMS привела к взлому 700 сайтов и распространению ClickFix-атак Злоумышленники эксплуатируют критическую уязвимость в Ghost CMS для заражения сайтов вредоносными JavaScript-загрузчиками и последующих атак типа Cli...

20:00, 04 Июн Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках...

12:00, 11 Июн Глаза отказываются верить: аномальный объект в Антарктиде не даёт спать миллионам людей В глубине гор Элсуорт, на территории заснеженной Антарктиды, обнаружен пик с аномально правильной геометрией. Объект настолько сильно напоминает Вели...

17:00, 21 Июн Хакеры взломали систему экстренного оповещения в Бразилии и разослали миллионам граждан странное «предупреждение» На этой неделе хакеры провели успешную атаку против Национальной системы оповещения Бразилии, в результате чего им удалось отправить на смартфоны жит...

01:00, 29 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...

04:00, 28 Май Как простой движок завоевал 43% интернета: годовщина запуска WordPress Ровно 23 года назад, 27 мая 2003 года, два разработчика выложили в открытый доступ первую версию движка, которому досталась мировая слава и львиная д...

20:00, 10 Июл Вампирская ролевая игра The Blood of Dawnwalker от ведущих разработчиков The Witcher 3 и Cyberpunk 2077 приглянулась двум миллионам геймеров Основанная выходцами из CD Projekt Red польская студия Rebel Wolves поделилась информацией о новом предрелизном успехе своей амбициозной вампирской р...

04:00, 27 Авг Критическая цепочка уязвимостей в Avada для WordPress открыла путь к zero-click RCE В теме Avada для WordPress нашли цепочку уязвимостей, которую можно использовать без аутентификации для выполнения произвольного PHP-кода на сервере....

12:00, 02 Июл В iOS 27 появилась удобная функция копирования, которую пользователи ждали годами В бета-версиях iOS 27 есть небольшая, но очень полезная функция для клавиатуры iPhone. После копирования текста, ссылки, фотографии или другого конте...

09:00, 31 Июл Предприятия ЖКХ Курской области получат помощь из резервного фонда Правительство выделит средства из резервного фонда для поддержки предприятий ЖКХ Курской области. Об этом говорится в распоряжении от 29 июля. Помощь...

01:00, 03 Июл Курская область получит из резервного фонда правительства 120 млн рублей Эти деньги компенсируют расходы мусоровывозящих компаний в приграничье. Глава региона Хинштейн уточнил: ЖКХ там для жителей отменили, но операторы пр...

19:00, 04 Авг Apple разрабатывает функцию копирования и вставки между iPhone и Windows для пользователей в ЕС Apple работает над новой функцией, которая обеспечит совместное использование буфера обмена между устройствами на iOS и персональными компьютерами по...

22:00, 18 Май Из резервного фонда Курской области направили более 200 млн рублей на помощь жителям и соцобъекты За прошедшую неделю из резервного фонда правительства Курской области выделили свыше 200 миллионов рублей. Об этом сообщил председатель регионального...

10:00, 23 Апр Автор культовой Papers, Please не спешит рассказывать о новой игре, опасаясь копирования её идей с помощью нейросетей Независимый разработчик Лукас Поуп (Lucas Pope), автор культового симулятора инспектора пограничной службы Papers, Please и детективной головоломки R...

23:00, 08 Июн Google и Nvidia могут привлечь Intel как резервного производителя ИИ-чипов на фоне перегрузки TSMC На фоне дефицита мощностей тайваньской TSMC крупные технологические компании тестируют Intel как альтернативного контрактного производителя для TPU и...

17:00, 24 Апр Анюкова отстранили на 2 игры РПЛ и оштрафовали на 200 тысяч рублей. Тренера «Зенита» удалили за брань в адрес резервного судьи с «Локомотивом» Тренер «Зенита» Александр Анюков получил дисквалификацию на два матча Мир РПЛ и денежный штраф в размере 200 тысяч рублей. Он был удален в концовке м...

11:00, 15 Июл ФАС угрожает "РУСАЛу" оборотным штрафом Федеральная антимонопольная служба РФ возбудила дело в отношении "РУСАЛа" из-за неисполнения предупреждения по изменению ценообразования на внутренне...

22:00, 21 Авг Трамп угрожает Ирану «экономическим Днем Д» и ... Президент США Дональд Трамп объявил о намерении провести «самую мощную экономическую операцию» против Ирана, обещая ввести строгие санкции против люб...

10:00, 07 Июл Гражданам угрожает фальшивый «радар БПЛА» Управление по борьбе с киберпреступлениями МВД РФ сообщило об очередной новой схеме обмана. На сей раз мошенники предлагают зарегистрироваться на онл...

18:00, 18 Май Иран угрожает отключить весь мир от интернета Цифровой шантаж в Ормузском проливе: Иран требует дань с техногигантов за интернет-кабели и грозит перерезать глобальную связь, пока мир подсчитывает...

23:00, 01 Июн России угрожает новая опасная пандемия Пандемия коронавируса, с которой мир столкнулся несколько лет назад, может показаться легкой простудой по сравнению с новой угрозой – лихорадкой Эбол...

16:00, 20 Май Иран угрожает распространить конфликт «за пределы ... В среду представители иранской военизированной Революционной гвардии сделали жёсткое заявление, предупредив, что в случае возобновления атак США и Из...

17:00, 13 Авг Иранская война угрожает парализовать самую ... Экономика Великобритании демонстрирует признаки восстановления, однако ситуация осложняется из-за войны с Ираном и высоких цен на энергоносители. Бол...

11:00, 25 Авг Иран угрожает штрафами и конфискацией 45 танкеров в ... Иран объявил о включении 45 танкеров в черный список за нарушение правил прохождения Ормузского пролива и предупредил о применении санкций к судам, у...

13:00, 28 Авг MER: пресная вода угрожает обитателям антарктических морей Опреснение вод вокруг Антарктиды из-за таяния ледников может поставить под угрозу морских животных, не приспособленных к резкому снижению солености, ...

00:00, 06 Июн Глава ИКП Моисеев: утечка воздуха на МКС не угрожает космонавтам Утечка воздуха, зафиксированная на Международной космической станции, не несёт угрозы для космонавтов, заявил в разговоре с Lenta.ru глава Института ...

02:00, 18 Апр Дачникам Тверской области угрожает смертельный вирус Пока владельцы дач зимовали в теплых квартирах, в большинстве владений хозяйничали грызуны. И даже если съестного ничего не было оставлено, они могли...

11:00, 31 Июл Китай угрожает ответными мерами в связи с запретом ... Министерство коммерции Китая выразило недовольство действиями Федеральной комиссии связи США, которая, по мнению Пекина, без должного основания огран...

19:00, 05 Июл На юго-западе Франции пожар угрожает проведению "Тур де Франс" В департаменте Восточные Пиренеи на юго-западе Франции крупный лесной пожар охватил уже 1,5 тысячи га, проинформировал префект департамента Пьер Рено...

01:00, 27 Июн Трамп угрожает европейским странам 100-процентными пошлинами Президент США Дональд Трамп пригрозил ввести 100-процентные пошлины, если какая-либо из европейских стран решится ввести налог на цифровые услуги для...

21:00, 17 Апр Война в Иране угрожает производству пива в Великобритании Военные действия в Иране создают перебои в поставках углекислого газа (CO₂), который применяется, в том числе, в пивоваренной промышленности. Эти про...

15:00, 17 Апр Человечеству угрожает опасность из-за обнаружения комаров в Исландии Исландия долгое время оставалась единственной арктической страной без комаров. Однако в 2025 году насекомых впервые зафиксировали к северу от Рейкьяв...

15:00, 10 Июл Рекордное нашествие медведей угрожает Восточной Финляндии — Yle Рекордное за последние годы нашествие бурых медведей наблюдается в Восточной Финляндии, службы реагирования работают на пределе возможностей, чтобы к...

08:00, 14 Май МЧС: пеплопад от вулкана Безымянный угрожает камчатским поселкам Вулкан Безымянный, который извергается на Камчатке, выбросил столб пепла на высоту до 4 км над уровнем моря, пепловый шлейф распространяется к юго-за...

19:00, 18 Авг Почти 9 из 10 сайтов уличили в несоблюдении веб-стандартов Созданный независимым французским разработчиком Тео Дюкре (Théo Ducreux) проект ValidateHTML изучил содержимое по адресам 5000 наиболее популя...

08:00, 23 Апр inSales запустила веб-студию для разработки сайтов Новое направление компании inSales объединяет разработку сайтов, дизайн и опыт команды в digital-проектах. Клиентам......

02:00, 23 Июн Правоохранители очистили 15 000 сайтов, зараженных SocGholish В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ...

10:00, 12 Май Роспотребнадзор заблокировал 12,4 тыс. сайтов по продаже запрещенных БАД В России заблокировали более 12,4 тыс. интернет-площадок, на которых велась розничная продажа запрещенных биологически активных добавок (БАД). Об это...

23:00, 28 Июл Владельцы сайтов недовольны ИИ в Google Поиске По данным Similarweb, сейчас почти в половине поисковых запросов (43%) Google показывает краткие ответы, созданные ИИ. Год назад таких было только 15...

01:00, 27 Апр В МВД предупредили о росте фишинговых сайтов для дачников С началом дачного сезона в России увеличилось число мошеннических сайтов, выдающих себя за интернет-магазины садовых товаров. Об этом сообщили в Мини...

12:00, 24 Апр Минцифры обновило «белые списки» сайтов Министерство цифрового развития в седьмой раз обновило перечень онлайн-ресурсов, которые остаются доступными в периоды ограничений мобильного интерне...

20:00, 16 Июл МИД РФ: сближение Южной Кореи с НАТО угрожает безопасности России Сегодня, 16 июля, состоялась встреча заместителя министра иностранных дел РФ Андрея Руденко с послом Республики Корея в Москве Ли Сок Пэ. Читать дале...

11:00, 23 Авг В Неваде природный пожар угрожает примерно тысяче домов Крупный природный пожар охватил север американского штата Невада и всего за сутки распространился примерно на 3,2 тысячи гектаров. Огонь угрожает око...

20:00, 07 Май Зеленский угрожает иностранным гостям Москвы в День Победы Президент Украины Владимир Зеленский в очередной раз выступил с угрозами к иностранным гостям, намеренным присутствовать в Москве на День Победы. Об ...

17:00, 07 Май Жительница Баку заявила, что ее изнасиловал дядя, а отец ей угрожает Жительница Низаминского района Баку 2004 года рождения заявила, что подверглась сексуальному насилию и угрозам со стороны близких....

05:00, 08 Июн Цунами угрожает Японии и Филиппинам после мощного землетрясения Япония и Филиппины получили предупреждение о цунами после мощного землетрясения. Филиппинский институт вулканологии и сейсмологии (PHIVOLCS) выпустил...

11:00, 21 Май Умный офис или новая дыра в безопасности? Как IoT угрожает бизнесу Насколько «умные устройства» умные? На этот и другие вопросы отвечает Анатолий Волков, эксперт в области ИТ и информационной безопасности, основатель...

15:00, 25 Июн «Это шоу ужасов». Трамп угрожает выходом из НАТО из-за предательства Европы Президент США Дональд Трамп заявил, что разочарован большинством союзников по НАТО. Он раскритиковал почти все крупные страны альянса, включая Велико...

21:00, 05 Июн "Роскосмос": астронавты НАСА вернулись на МКС, их безопасности ничто не угрожает Астронавты НАСА вернулись на борт Международной космической станции (МКС) после проведения ремонта на российском сегменте. Об этом сообщил заместител...

00:00, 31 Июл Венгрии угрожает серьёзный энергетический кризис из-за остановки единственной АЭС Премьер-министр Венгрии Петер Мадьяр предупредил о возможной полной остановке единственной в стране атомной электростанции «Пакш» из-за рекордного об...

00:00, 24 Апр ЕС уже начал работу над 21-м пакетом санкций, угрожает эстонский министр ЕС уже начал работу над 21-м пакетом санкций против России, заявил глава МИД Эстонии Маргус Цахкна. По его словам, давление будет усиливаться....

17:00, 05 Май Почему малые города пустеют и как это угрожает всей стране «Мам, я закончу институт и уеду. Ты меня пойми. Ну не заработать мне на квартиру в Москве, шумно, далеко. Я много путешествую и мне так нравятся малы...

16:00, 11 Июн "Глаз народа". Горожанам угрожает нависающая отломанная ветка В Саратове отломанная ветка грозит обрушиться на головы прохожих.Читатели рассказали СарБК о части дерева, нависающей над тротуаром и деревянным домо...

23:00, 13 Авг Жителям региона вновь угрожает лихорадка Западного Нила Федеральный Роспотребнадзор официально внёс Саратовскую область в список субъектов РФ с высоким эпидемиологическим риском по лихорадке Западного Нила...

23:00, 10 Июл Хостинг российских сайтов могут привязать к «Госуслугам» Выделенные IP-адреса могут связать с реальными пользователямиМинцифры обсуждает с российскими хостинг-провайдерами возможность введения обязательной ...

17:00, 06 Авг У Рунета сбой по всем фронтам: от сайтов до соцсетей Ряд сервисов в четверг днем оказались недоступны для россиян. В Петербурге и Ленобласти жалуются на плохой интернет....

09:00, 05 Авг Кризис доверия: что не так с сертификатами безопасности российских сайтов Все больше российских банков переходит на отечественные сертификаты безопасности сайтов. Крупнейшие мировые удостоверяющие центры, который выдают сер...

11:00, 04 Авг Роскомнадзор за месяц заблокировал почти 2,6 тыс. фишинговых сайтов Специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в июле заблокировали 2 580 фишинговых ресурсов и 944 сайта, рас...

20:00, 23 Апр Минцифры расширило перечень доступных без интернета сайтов Перечень сайтов, доступных для граждан в период ограничений мобильного интернета, вновь расширен, сообщили в Минцифры. Как сообщили в ведомстве, в т....

15:00, 04 Авг ЦБ во втором квартале инициировал блокировку 4,6 тыс. мошеннических сайтов За второй квартал 2026 года Центробанк (ЦБ) инициировал блокировку 4,6 тыс. мошеннических сайтов. Эти данные приводятся в опубликованном ЦБ «Обзоре о...

23:00, 13 Июн Сталкер разослал фото российской актрисы по сайтам проституток и угрожает ей Актрису и ведущую научно-популярного проекта "Деконструкция" Кристину Егорову больше года преследует бывший коллега за отказ сотрудничать. На сталкер...

16:00, 22 Июн Зеленский вновь угрожает Белоруссии, обвиняя ее в помощи РФ для нанесения ударов Глава киевского режима Владимир Зеленский снова обратился к властям Белоруссии с требованием прекратить поддержку российских военных. Он заявил, что ...

03:00, 02 Сен Энергетическая политика "чистого нуля" угрожает рыболовному промыслу в Шотландии Развитие ветроэнергетики в Северном море может привести к сокращению доступных зон рыболовства. Лидер консерваторов Шотландии Рассел Финдли призвал п...

07:00, 12 Май Торговая палата США: Стратегия Китая угрожает экономикам развитых стран Китайская промышленная стратегия угрожает сотням миллиардов долларов промышленного производства в развитых странах и может привести к ослаблению их и...

23:00, 13 Июл Космический мусор добрался до геосинхронной орбиты — и угрожает дорогущим спутникам Новое исследование показало, что крошечные обломки космического мусора размером всего около 5 сантиметров засорили область околоземной орбиты, где на...

13:00, 08 Авг Politico: отказ Германии закупать газ угрожает зимнему отопительному сезону в ЕС По данным издания, Европа может столкнуться с повышенными ценами на энергетику и тепло предстоящей зимой...

10:00, 13 Авг NYT: обострение конфликта между Россией и Украиной угрожает свободе судоходства Обострение конфликта между Россией и Украиной угрожает свободе судоходства и может ухудшить ситуацию с мировыми запасами продовольствия. Об этом пише...

16:00, 07 Май Дрейф Японии к милитаризации угрожает безопасности России на Дальнем Востоке — МИД Взятый властями Японии курс на ремилитаризацию и очевидная антироссийская направленность политики Токио создают угрозы безопасности России на Дальнем...

04:00, 30 Май Сосед угрожает убить собаку — жительница Владивостока обратилась в полицию Конфликт произошел в доме на Океанском проспекте, мужчина систематически оскорбляет женщину и угрожает расправой над питомцем...

16:00, 05 Авг Индия угрожает Facebook* уголовкой за удаление публикации премьер-министра Комитет по вопросам связи и информационных технологий парламента Индии выдвинул генеральному директору Meta (компания признана экстремистской организ...

15:00, 14 Июн GlobalSign начал отзывать «цифровые паспорта» у российских сайтов Японский GlobalSign, один из крупнейших центров сертификации в мире, 13 июня начал принудительный отзыв SSL-сертификатов у российских компаний. Об эт...

06:00, 02 Июн МТС втрое увеличила эффективность выявления опасных сайтов для детей Компания «МТС» сообщает, что сервис по созданию безопасной среды для детей «Безопасный интернет» втрое увеличил качество фильтрации опасных сайтов и ...

04:00, 14 Июн GlobalSign начал отзыв "цифровых паспортов" российских сайтов Решение японского удостоверяющего центра связано с обновленными требованиями Международного консорциума CA/Browser Forum, утверждается в письме генди...

09:00, 17 Июл Компания FirstVDS запустила комплексный сервис мониторинга сайтов Услуга мониторинга от FirstVDS позволяет использовать одну платформу вместо разрозненных инструментов. Сервис круглосуточно......

19:00, 27 Май «Яндекс» запустит ИИ-генератор сайтов и веб-приложений по текстовому описанию Компания «Яндекс» ведёт разработку нового сервиса на базе искусственного интеллекта, с помощью которого пользователи смогут создавать сай...

00:00, 29 Май Определение посещаемых сайтов через анализ активности SSD из web-браузера Группа исследователей из Грацского технического университета (Австрия), разработала технику атаки по сторонним каналам FROST (Fingerprinting Remotely...

04:00, 31 Май Роспотребнадзор добился блокировки 4,8 тыс. сайтов по продаже табачной продукции Роспотребнадзор с 2021 года подал 5,3 тыс. исковых заявлений в суд для блокировки сайтов, продающих дистанционно табачную и никотиносодержащую продук...

18:00, 17 Апр Роскомнадзор с 1 марта заблокировал шесть сайтов из-за рекламы VPN-сервисов Роскомнадзор (РКН) с 1 марта 2024 года направил 34 уведомления сайтам с требованием удалить контент, который рекламирует VPN-сервисы. Об этом сообщае...

17:00, 09 Сен СИП высказался насчет ответственности администраторов сайтов за размещенный контент Суд подтвердил, что владельцу сайта положен штраф, и признал размещение товаров с персонажами мультфильма нарушением прав правообладателей....

16:00, 06 Авг Google случайно заблокировала сотни сайтов на платформе Blogger Автоматическая модерация Google заблокировала сотни легитимных сайтов на платформе Blogger, ошибочно обвинив их владельцев в распространении малвари....

05:00, 17 Авг Роспотребнадзор заблокировал более 34 тысяч сайтов с запрещёнными БАДами Более 34 тысяч интернет-площадок, где предлагали запрещённые биологически активные добавки, заблокировали в России. Об этом сообщили в пресс-службе Р...

22:00, 06 Май «Белый список» сайтов в Москве может не включиться автоматически Минцифры РФ 5 мая сообщило, что согласовывает с правоохранительными органами и спецслужбами возможность оперативного открытия «белого списка» сайтов ...

17:00, 19 Авг Владельцев сайтов освободят от трёхлетнего хранения данных авторизации По информации «Известий», в новой версии третьего пакета антимошеннических законов («Антифрод 3.0») исключили норму, обязывающую владельцев сайтов, и...

15:00, 15 Июн В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами Японский удостоверяющий центр GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS-сертификатов российских организаций. На фоне это...

18:00, 29 Июн Где искать модели для 3D-принтера: 10 лучших сайтов, чтобы напечатать всё Онлайн-библиотеки, маркетплейсы и поисковики, которые помогут быстро найти готовый чертёж для любого проекта....

01:00, 25 Май Туристический квест от EES: почему цифровизация Европы угрожает вашей визовой истории Европа переходит на цифровую систему Entry/Exit System (EES), избавляя пограничников от необходимости ставить штампы в загранпаспорте. Для туриста эт...

16:00, 29 Май Горящие туры могут стать буквальными: что угрожает курортному сезону на юге России Каким может быть туристический сезон лета 2026 года на фоне СВО — вопрос совсем не праздный, учитывая события последних месяцев, а именно — нарастани...

06:00, 20 Авг Нетаньяху: Мы не потерпим турецкого военного присутствия в Сирии, которое угрожает Израилю Израильский премьер-министр Биньямин Нетаньяху заявил, что Израиль не потерпит угрожающего ему турецкого военного присутствия в Сирии. «Мы не потерпи...

06:00, 25 Апр RWB: новая мошенническая схема с использованием дипфейков угрожает личным данным россиян Команда безопасности RWB (объединенной компании Wildberries & Russ) обнаружила в одном из популярных мессенджеров мошенническую......

22:00, 30 Июл Еврофига // Союз европейских футбольных ассоциаций угрожает бойкотом соревнований FIFA Кризис в самом популярном виде спорта, который спровоцировали планы Международной федерации футбола (FIFA) и ее президента Джанни Инфантино создать к...

00:00, 29 Май В Курске ищут решение для домов, которым угрожает овраг на Карла Маркса Власти Курска обсудили ситуацию с жителями домов №67/2, 67/3 и 67/4 на улице Карла Маркса, рядом с которыми продолжает разрастаться овраг. Во встрече...

06:00, 25 Май Строительство отеля на Куршской косе угрожает 15 видам птиц из Красной книги Министерство природы России отказало в согласовании строительства отеля высотой 21 м на территории национального парка «Куршская коса». П...

12:00, 19 Июн SpaceX: план ЕС по спутникам угрожает обрушить связь на Украине через Starlink План Евросоюза закрепить часть спутникового спектра за европейскими операторами и ограничить доступ для США и Китая ставит под угрозу работу связи St...

16:00, 01 Сен Ледники снова могут сорваться: Непалу и Тибету угрожает новая катастрофа Миллионы тонн льда в ледниках вокруг пострадавших районов Непала и Тибета могут обрушиться и спровоцировать новые наводнения. Об опасности предупреди...

14:00, 23 Июн Кремль: стабильности экономики России ничто не угрожает, даже падение цен на нефть Макроэкономическая стабильность российской экономики надежно обеспечена, несмотря на колебания мировых цен на нефть, заверил на брифинге пресс-секрет...

13:00, 20 Май Китай и России выспитуироект США "Золотой купол" угрожает стратегической стабильности - заявление РФ и КНР Проект США "Золотой купол" создает угрозу для стратегической стабильности. Об этом говорится в совместном заявлении России и Китая по итогам перегово...

23:00, 03 Сен «Яндекс» запустил бесплатный виджет с отзывами для сайтов врачей и клиник «Яндекс» запустил бесплатный виджет, с помощью которого врачи и клиники смогут размещать на своих сайтах отзывы......

05:00, 05 Июл Cloudflare начнёт блокировать ботов, которые собирают данные с сайтов для ИИ Cloudflare ужесточает политику в отношении автоматических сборщиков данных. С 15 сентября этого года она начнёт автоматически блокировать тех роботов...

19:00, 05 Авг Свободный интернет в РФ почти полностью вытеснен белым списком сайтов Фото Magnific Как пишет «Коммерсантъ», основываясь на данных от разработчика средств для мониторинга и управления сетью Vigo, в первом полугодии 2026...

08:00, 14 Июн РБК: японский GlobalSign начал отзывать «цифровые паспорта» российских сайтов Один из крупнейших в мире центров сертификации, японская компания GlobalSign начала принудительно отзывать SSL-сертификаты российских сайтов. Об этом...

12:00, 09 Июл SpaceWeb запустил защиту сайтов и серверов BitNinja от вредоносного трафика Хостинг-провайдер SpaceWeb запустил BitNinja — инструмент для защиты сайтов и серверов от вредоносной активности. Решение......

04:00, 26 Авг Sitronics Group: до 80% поддельных сайтов онлайн-магазинов создаются ИИ-конструкторами В Sitronics Group сообщили о сезонном росте интернет-мошенничества. Специалисты компании также рассказали о том, как......

07:00, 10 Июн В поиске только лидеры // В нейроответах «Алисы» до 90% сайтов приходится на топ-10 выдачи Количество сайтов, не входящих в топ-10 выдачи «Яндекса», теперь в нейроответах «Алисы» составляет не больше 10%. За август 2025 — январь 2026 года и...

08:00, 04 Май Теория «Мертвого Интернета» всё ближе: за три года 35% новых сайтов создали с ИИ Учёные из Лондонского имперского колледжа, Стэнфордского университета и др. изучили данные с конца 2022 года до середины 2025-го. Результат: 35,3% вс...

13:00, 08 Май Нагуглили: как два друга из Санкт-Петербурга заработали $1 млрд на продвижении сайтов На прошлой неделе компания Adobe Inc, создатель формата PDF и программы Photoshop, объявила о закрытии сделки по слиянию с компанией Semrush, разрабо...

05:00, 24 Апр Минцифры расширило белый список доступных при отключении интернета сайтов Минцифры вновь расширило белый список онлайн-ресурсов, доступных при отключении мобильного интернета. В частности, в него вошли «ЛизаАлерт», клиники ...

14:00, 29 Июл Чем вам угрожает уголовное дело Павла Дурова о терроризме. Пять последствий для пользователей Telegram Пользователи рискуют потерять доступ к привычным функциям. За оплату премиум-аккаунта и рекламу в мессенджере грозит штраф или даже срок в колонии....

11:00, 14 Авг Космосу почти ничего не угрожает: физики рассчитали вероятность распада вакуума Вселенной Физики провели расчеты вероятности распада вакуума Вселенной, используя различные конфигурации точности в рамках Стандартной модели элементарных част...

15:00, 19 Апр Месть банкрота: «Война» Даны Уайта c главой Top Rank угрожает майским турнирам UFC Боб Арум «закрыл» для промоушена №1 Неваду и Калифорнию, на очереди Филадельфия. Только дружба Даны с Трампом и республиканцами cделала в...

12:00, 26 Май Подтопление угрожает машинам и личным вещам жителей ямальского Тарко-Сале. Карта Срочно отгонять личный автотранспорт из зон с риском подтопления призвали власти жителей Тарко-Сале (Пуровский район ЯНАО). Уровень воды в реке, прот...

03:00, 09 Сен Лесной пожар в провинции Анталья угрожает жилым постройкам и ограничивает видимость на курортах Второй день в районе Аксу (провинция Анталья) продолжается борьба с лесным пожаром. Из-за сильного ветра огонь распространился до жилых построек, что...

18:00, 11 Июн «ЮKassa» и НСПК представили сервис проверки сайтов предприятий для подключения к эквайрингу «ЮKassa» (сервис для приема онлайн- и офлайн-платежей финтех-компании «ЮMoney») совместно с Национальной системой платежных......

03:00, 19 Июн РБК сообщил о новой волне отзыва сертификатов у российских сайтов японским GlobalSign Японский GlobalSign начал вторую волну отзыва сертификатов у российских сайтов, сообщает РБК со ссылкой на источники. В «Руцентре» отметили, что в сп...

23:00, 06 Авг «Рег.решения» добавили Tilda в сервисы запуска сайтов и интернет-магазинов под ключ «Рег.решения», сервис для предпринимателей от «Рег.ру», расширили возможности продуктов «Сайт под ключ» и «Интернет-магазин......

23:00, 28 Апр ИИ заполоняет интернет: 35 % появившихся за последние годы сайтов были созданы нейросетями Группа исследователей, в которую входят сотрудники Стэнфорда, учёные Имперского колледжа Лондона и энтузиасты проекта «Архив интернета», ...

22:00, 11 Июн В России приняли закон об ускоренной блокировке сайтов с нелегальными азартными играми Госдума РФ одобрила во втором и третьем чтениях законопроект, который предлагает сократить сроки блокировки интернет-ресурсов с нелегальными азартным...

10:00, 16 Июл Число владельцев доменов в зонах ru и .рф увеличивается быстрее количества самих сайтов Бизнес активнее регистрирует новые адреса Количество администраторов в зонах .ru и .рф в 2026 году растет быстрее, чем число самих доменных имен, о ч...

13:00, 05 Май «Белые списки» сайтов, доступных при отключении мобильного интернета, не работают в Москве Работа «белых списков» в столице пока не согласована с силовыми ведомствамиМинцифры, правоохранительные органы и спецслужбы согласовывают оперативное...

22:00, 13 Июл Мошенники начали создавать точные копии новостных сайтов для кражи денег Если вы видите новость на сайте известной газеты или телеканала, вы обычно ей верите. Этим, как пишут «легальные» СМИ, и начали пользоваться преступн...

02:00, 29 Июн «Яндекс» запустил сервис Vibecraft для генерации сайтов и приложений без навыков программирования Yandex B2B Tech открыла публичный доступ к ИИ-сервису Vibecraft, позволяющему создавать сайты и веб-приложения на основе текстового описания. О его р...

15:00, 02 Май В cPanel нашли дыру, позволяющую войти в админку миллионов сайтов без пароля Злоумышленники активно эксплуатируют критическую уязвимость CVE-2026-41940 в cPanel и WebHost Manager (WHM) — серверном ПО для управления веб-х...

19:00, 30 Июл Новые правила для иностранных сайтов в России: авторизация только по номеру телефона Минцифры разработало новые поправки, которые могут обязать владельцев иностранных сайтов и приложений авторизовывать пользователей в России только по...

03:00, 30 Июн Открытия больших астероидов практически прекратились: Земле ничего не угрожает в ближайшие 100 лет, заявили в ИСЗФ СО РАН Каждый день учёные обнаруживают небольшие астероидыПо словам ведущего научного сотрудника Института солнечно-земной физики СО РАН (ИСЗФ СО РАН), проф...

16:00, 09 Май «Он хороший, он тебя любит». Сталкер жестоко угрожает бывшей, а в соцсетях рассказывает про их идеальную жизнь Он сыплет угрозами в переписке и в то же время выкладывает на своей странице совместные фото с подписью «любимая»...

14:00, 08 Сен Анонсирован научно-фантастический шутер «Квантовый контроль», где Россию угрожает поглотить враждебный альтернативный мир Основанная экс-разработчиками Hogwarts Legacy, Borderlands 3 и Mortal Kombat 1 российская студия «ГетДевелопмент» анонсировала дебютный п...

19:00, 06 Авг В работе Рунета произошёл масштабный сбой — россияне не могут попасть на десятки сайтов Сегодня днём, 6 августа 2026 года, в российском сегменте интернета наблюдается масштабный сбой. Пользователи Сети сообщают о невозможности зайти на к...

23:00, 15 Июн Рунету объявили войну. Начались массовые отзывы цифровых сертификатов у российских сайтов В июне 2026 г. начался принудительный отзыв цифровых паспортов у некоторых российских компаний, это решение связано с новыми требованиями Международн...

17:00, 21 Апр ГК «Солар»: мошенники крадут информацию пользователей с помощью сайтов с шокирующими видео автоаварий Эксперты центра мониторинга внешних цифровых угроз Solar Aura группы компаний «Солар» обнаружили фишинговые сайты......

23:00, 21 Авг Продавцы без сайтов теперь могут получать заказы из поиска «Яндекса» и чата с «Алисой AI» Продавцы, у которых пока нет собственного интернет-магазина, получат доступ к новому каналу продаж — из поиска......

15:00, 27 Июн Yandex B2B Tech запустила Vibecraft – сервис для создания сайтов и веб-приложений по текстовому описанию Yandex B2B Tech открыла публичный доступ к Vibecraft — сервису для создания сайтов и веб-приложений по текстовому описанию.......

18:00, 23 Апр Работают и при отключении интернета: «белый список» сайтов в России включает уже более 500 сервисов Добавились «Додо Пицца», «Делимобиль», «Рувики» и многое другоеВ России продолжают расширять «белый список» онлайн-ресурсов, доступных в периоды откл...

19:00, 04 Сен Хакеры ударили по французскому правительству и заставили отключить целую группу государственных сайтов Кибератака на Министерство экологического перехода Франции привела к отключению сразу нескольких государственных интернет-сервисов. Специалистам приш...

17:00, 10 Июн Владельцам сайтов грозят штрафы до 700 000 рублей за авторизацию пользователей через зарубежные сервисы Госдума приняла во втором и третьем чтениях закон, вводящий административную ответственность за нарушение требований к авторизации пользователей на р...

22:00, 10 Июн Новый подход Роскомнадзора к борьбе с VPN, вероятно, привёл к сбоям российских сайтов и сервисов В последнее время пользователи массово сообщают о недоступности сайтов, размещённых на крупных российских хостингах. По мнению многих хостинг-провайд...

09:00, 11 Авг Ученые Пермского Политеха смогли вдвое увеличить устойчивость сайтов к высоким нагрузкам Ученые Пермского Политеха предложили новый подход к проектированию веб-сервисов. Испытания показали, что он сокращает......

14:00, 14 Июл Пользователи из России пожаловались на массовые сбои в работе сайтов Apple, Google и GitHub Сервис Downdetector зафиксировал резкий рост жалоб на недоступность сайтов Apple, Google и GitHub у российских пользователей. На Google пришлось боле...

20:00, 21 Авг Автомат вместо микрофона. Что скрывают Вайкуле и Пугачева. Одна угрожает россиянам, вторая – пугает фанатов Пока Лайма Вайкуле рассуждает об оружии против россиян, её московская квартира в центре столицы пустует и ждет покупателя. Алла Пугачева, покинувшая ...

10:00, 12 Июл Эксперты Positive Technologies обнаружили уязвимости в одном из самых популярных языков для разработки сайтов PHP Эксперты PT SWARM Алексей Соловьев и Никита Свешников обнаружили и помогли исправить две уязвимости в компонентах......

17:00, 25 Апр Минцифры добавило в «белый список» сайтов отдельные службы доставки, телеканалы и отряд «ЛизаАлерт» «Белый список» позволяет получать доступ к привычным онлайн-услугам и социально значимым сайтам даже в условиях ограничений....

21:00, 05 Авг Почти в четыре раза выросло число запросов о недоступности банковских сайтов в «Поиске Яндекса» После новостей об отзыве SSL-сертификатов у ряда российских банков пользователи стали значительно чаще обращаться......

13:00, 20 Июн Футбольный финт: «Лаборатория Касперского» выявила сотни поддельных сайтов, имитирующих официальные ресурсы FIFA «Лаборатория Касперского» выявила более 330 уникальных доменов, имитирующих официальные ресурсы FIFA 2026. Кроме того......

15:00, 13 Июн Российский интернет теряет сертификаты: GlobalSign начал отключения, это может затронуть десятки тысяч сайтов После отзыва SSL-сертификатов сайты могут стать «небезопасными» для браузеровЯпонский удостоверяющий центр GlobalSign начал процедуру отзыва части SS...

15:00, 19 Июн Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже ис...

05:00, 31 Июл RCE-уязвимость в Fastjson используется в атаках Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без аутентификации и взаимодейс...

16:00, 24 Июн В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложе...

23:00, 10 Июн В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня ...

13:00, 28 Май Microsoft устранила RCE-уязвимость в SharePoint Инженеры Microsoft выпустили внеплановые патчи для RCE-уязвимости в SharePoint Server (CVE-2026-45659). Проблема получила 8,8 балла по шкале CVSS и з...

17:00, 08 Июл Минцифры может официально закрепить за собой полномочия по развитию сайтов правительства — соответствующий проект постановления вынесен на общественное обсуждение Ведомство и сейчас фактически занимается этой работой, но без законодательного закрепления полномочия оперативно проводить необходимые мероприятия ме...

07:00, 27 Июн За авторизацию на российских ресурсах через Apple ID и Google теперь грозит штраф до 700 тыс. рублей. Он будет применяться к владельцам сайтов и приложений Подписан новый законПрезидент России Владимир Путин подписал закон, вводящий административную ответственность за использование зарубежных сервисов ав...

16:00, 05 Авг Вместо миллиарда сайтов доступны несколько десятков. 60% мобильных интернет-сессий проходят по «белым спискам». Россияне задают вопросы Свыше 60% всех мобильных интернет-сессий в стране с января по июнь 2026 г. проходили с ограничениями. Россияне не могли пользоваться нужными им сайта...

04:00, 19 Май Последний шанс предотвратить крупнейшую забастовку в истории Samsung, которая угрожает экономике Южной Кореи: профсоюз не останавливают даже огромные штрафы Начались последние переговорыSamsung Electronics и профсоюз начали последние переговоры в попытке предотвратить крупнейшую забастовку в истории гиган...

23:00, 03 Июн Хакеры атакуют RCE-уязвимость в Windows Netlogon Бельгийский центр кибербезопасности сообщил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-41089 в службе Netlogon. Пробл...

17:00, 04 Май У опасного вида рака обнаружили уязвимость Ученые из Вистаровского института обнаружили уязвимость рака поджелудочной железы: опухоль оказалась зависимой от воспалительного механизма, который ...

13:00, 18 Май Раскрыта еще одна 0-day-уязвимость в Windows — MiniPlasma ИБ-исследователь Chaotic Eclipse (он же Nightmare Eclipse) опубликовал на GitHub новый 0-day-эксплоит для Windows под названием MiniPlasma. Уязвимост...

05:00, 18 Июл В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицирован...

22:00, 29 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

10:00, 17 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...

20:00, 30 Апр В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......

02:00, 13 Авг 0-day-уязвимость в Metabase уже используется для кражи данных Разработчики платформы бизнес-аналитики Metabase сообщили о критической SQLi-уязвимости, которую злоумышленники уже начали эксплуатировать в атаках. ...

21:00, 06 Авг В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специаль...

18:00, 28 Апр Уязвимость в Firefox позволяла отслеживать пользователей Tor Исследователи из компании FingerprintJS обнаружили уязвимость, которая затрагивает все браузеры на базе Firefox, включая Tor Browser. Проблема позвол...

14:00, 20 Авг Ученые раскрыли уязвимость женского иммунитета Более тысячи генетических переключателей могут объяснить уязвимость женщин к аутоиммунным заболеваниям и устойчивость к инфекциям. Это показало иссле...

19:00, 24 Июн Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 г...

20:00, 07 Сен Аналитики назвали главную уязвимость в фишинге Люди, склонные безоговорочно доверять авторитету государственных институтов и привычным корпоративным инструментам, более уязвимы при имитации фишинг...

20:00, 02 Сен Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins Для подписчиковВ этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а ин...

00:00, 21 Авг Модная уязвимость: атаки через подрядчиков Атака через подрядчика начинается за пределами основной инфраструктуры. Злоумышленники взламывают поставщика программного обеспечения, ИТ-интегратора...

18:00, 22 Июн В старых iPhone нашли серьёзную уязвимость Исследователи в области информационной безопасности обнаружили серьёзную аппаратную уязвимость в ряде старых процессоров Apple. Проблема затрагивает ...

02:00, 24 Май В Linux обнаружена очередная серьёзная уязвимость — и ей уже десять лет В ОС Linux обнаружена серьёзная уязвимость, позволяющая любому пользователю получить административный доступ к машине. Ошибка существует в коде платф...

11:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

17:00, 23 Апр Apple устранила уязвимость, раскрывавшую сообщения Signal Проблема в операционных системах iOS/iPadOS приводила к тому, что переписку в мессенджере Signal могли читать посторонние. Apple устранила эту особен...

21:00, 21 Авг В Zoom исправили уязвимость, позволявшую выполнять произвольный код Исследователи из компании A Security обнаружили несколько уязвимостей в Zoom, которые получили общее название Zoomsday и позволяли участнику встречи ...

23:00, 18 Апр Специалисты обнаружили критическую уязвимость в большинстве смартфонов Большинство смартфонов, включая устройства от Samsung, Xiaomi, Nokia и Honor, можно разблокировать с помощью распечатанной фотографии владельца. Как ...

09:00, 15 Июн AMD устранила уязвимость спустя 124 дня и отказала в выплате исследователю $10 000 AMD отказалась выплачивать вознаграждение исследователю, обнаружившему потенциальную уязвимость в механизме автоматического обновления фирменного про...

10:00, 04 Авг В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить...

05:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

16:00, 11 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

16:00, 11 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...

13:00, 22 Июн В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple ...

15:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

17:00, 10 Июн Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы...

04:00, 28 Май Positive Technologies нашла в 56 моделях процессоров AMD критическую уязвимость В четырех линейках процессоров AMD нашли и закрыли опасную уязвимость, которая до выпуска исправлений могла использоваться для шпионажа, кражи данных...

16:00, 29 Апр Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удален...

11:00, 30 Апр LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно коротко...

12:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...

22:00, 02 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...

19:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

19:00, 02 Июн Через уязвимость в ИИ-чат-боте Meta взломаны аккаунты знаменитостей Исследователи обнаружили, что злоумышленники месяцами использовали ИИ-помощника Meta (деятельность компании признана экстремистской и запрещена на те...

13:00, 01 Июн Уязвимость ChatGPhish позволяет использовать ChatGPT для фишинговых атак Исследователи продемонстрировали, что злоумышленники могут внедрять фишинговые ссылки, поддельные предупреждения безопасности и даже QR-коды в ответы...

22:00, 08 Сен Хакеры атаковали уязвимость StyleSmuggler в Magento и Adobe Commerce Эксперты компании Sansec предупредили об активной эксплуатации критической уязвимости StyleSmuggler в Magento Open Source и Adobe Commerce. Этот баг ...

01:00, 16 Июл Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциальн...

10:00, 08 Май Уязвимость кораблей ВМС США в Ормузском проливе связали с проблемой радиогоризонта Кораблям Военно-морских сил (ВМС) США, задействованным в деблокировке Ормузского пролива для дружественных Вашингтону судов, может помешать проблема ...

01:00, 30 Май Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила ...

07:00, 08 Сен В браузере Chrome исправили шестую 0-day-уязвимость в этом году Разработчики Google выпустили обновление для браузера Chrome, которое исправляет 12 уязвимостей, включая активно эксплуатируемую 0-day в движке V8 (C...

14:00, 28 Май Уязвимость BadHost во фреймворке Starlette представляет угрозу для ИИ-агентов Исследователи предупреждают о критической уязвимости CVE-2026-48710, которая была обнаружена в опенсорсном фреймворке Starlette и получила название B...

15:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

15:00, 25 Май В Linux нашли опасную уязвимость для перехвата root-прав Специалисты Qualys обнаружили опасную уязвимость в ядре Linux, которая могла оставаться незамеченной около десяти лет. Проблема позволяет злоумышленн...

09:00, 01 Авг Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил ...

17:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

14:00, 23 Апр Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые ...

12:00, 19 Авг Критическая уязвимость в GitLab позволяла удалять общедоступные проекты Разработчики GitLab выпустили срочные патчи для Community Edition (CE) и Enterprise Edition (EE), устраняющие критическую уязвимость CVE-2026-19478. ...

23:00, 22 Май В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться ...

20:00, 25 Июн Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25 Исследователи LucidBit Labs обнаружили уязвимость во фреймворке Samsung KNOX. Баг затрагивал несколько поколений смартфонов серии Galaxy и позволял н...

16:00, 20 Авг CISA предупредила о взломах через критическую уязвимость в MLflow CISA сообщила федеральным ведомствам США, что злоумышленники уже используют критическую уязвимость в MLflow. Проблема получила идентификатор CVE-2026...

18:00, 23 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...

18:00, 24 Апр В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthrop...

21:00, 24 Апр Эксперты «Лаборатории Касперского» нашли уязвимость в чипсетах Snapdragon Специалисты Kaspersky ICS CERT обнаружили уязвимость в чипсетах Qualcomm Snapdragon. Проблема найдена в загрузочной прошивке BootROM, встроенной на а...

08:00, 05 Июл В ИИ-приложениях почти каждая третья уязвимость является высокорисковой Эксперты компании «Информзащита» выявили, что в 2026 г. 32% уязвимостей, обнаруженных при пентестах ИИ- и LLM-приложений......

19:00, 26 Май В популярной ОС для роботов обнаружена уязвимость, позволяющая перехватывать управление Во всех версиях операционной системы для роботов вплоть до Universal Robots PolyScope 5.25.1 выявлена уязвимость за номером CVE-2026-8153 со степенью...

17:00, 15 Июн 0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему м...

16:00, 16 Июн В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около...

03:00, 20 Апр Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты...

00:00, 26 Авг Microsoft патчит уязвимость в Entra ID, набравшую 10 баллов по шкале CVSS Разработчики Microsoft исправили пять критических уязвимостей в облачных сервисах Entra ID, Azure Arc, Exchange Online и Azure Managed Instance for A...

00:00, 28 Апр Apple исправила уязвимость, позволявшую восстанавливать удаленные сообщения Signal Разработчики Apple выпустили обновления iOS 26.4.2 и iOS 18.7.8, которые устраняют проблему с хранением push-уведомлений на устройствах пользователей...

18:00, 06 Авг Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Исследователи обнаружили уязвимости в функции Private Relay от Apple, позволяющие злоумышленникам обойти защиту и узнать реальный IP-адрес пользовате...

16:00, 17 Апр Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером ИБ-исследователи предупредили, что критическая уязвимость в популярном инструменте управления веб-сервером Nginx (nginx-ui) активно используется злоу...

13:00, 22 Апр Потенциально опасная ИИ-модель Anthropic Mythos нашла 271 уязвимость в Firefox 150 Пока общественность пытается разобраться, действительно ли вышедшая в конце марта модель искусственного интеллекта Anthropic Mythos слишком опасна дл...

22:00, 17 Авг Хакеры используют уязвимость в macOS Screen Sharing для установки майнеров Национальный центр кибербезопасности Нидерландов (NCSC) предупредил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-65400 ...

15:00, 08 Сен Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0 Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый ...

19:00, 17 Авг Новая уязвимость в компьютерах Apple вызвала беспокойство на уровне правительства Уязвимость в функции демонстрации экрана macOS Tahoe уже использовалась злоумышленниками для атак на компьютеры Mac. Об этом со ссылкой на Национальн...

01:00, 30 Апр GitHub похвалился, что устранил критическую уязвимость менее чем за шесть часов Специалисты GitHub устранили критическую уязвимость, эксплуатация которой могла позволить злоумышленникам осуществить удалённое выполнение кода и пол...

13:00, 13 Авг На учениях в ФРГ украинские военные показали уязвимость войск США перед дронами На военных учениях Combined Resolve ("Совместная решимость") в Германии проявилась уязвимость американских войск перед беспилотниками. Об этом сообщи...

05:00, 17 Авг Asus устранила серьёзную уязвимость в фирменном приложении Armoury Crate Компания Asus исправила серьёзную уязвимость в приложении Armoury Crate и нескольких других фирменных утилитах, эксплуатация которой могла позволить ...

07:00, 16 Авг Windows-защиту сломали через «Download More RAM» и уязвимость CVE-2026-23670 Исследователи показали «Download More RAM» — программную атаку на память, которая ломает защиту современных версий Windows без физического доступа к ...

17:00, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

02:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...

13:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...

17:00, 10 Май Критическая уязвимость DirtyFrag в Linux позволяет получить root-доступ Исследователи в области кибербезопасности сообщили о новой опасной уязвимости в Linux, получившей название DirtyFrag. Она позволяет локальному злоумы...

05:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

04:00, 12 Июн Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользо...

22:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...

12:00, 13 Май Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных код...

06:00, 21 Июн На Западе признали фатальную уязвимость Украины перед российскими ракетами Примерно две трети российских баллистических ракет успешно преодолевают систему ПВО Украины. Читать далее...

10:00, 23 Июн Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу пр...

08:00, 01 Июл Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному польз...

17:00, 15 Май Уязвимость в NGINX 18-летней давности приводит к удаленному выполнению кода Исследователи из компании DepthFirst AI обнаружили в NGINX критическую уязвимость CVE-2026-42945, набравшую 9,2 балла по шкале CVSS. Проблема затраги...

15:00, 03 Июл В ОЭСР нашли стратегическую уязвимость в экономике Южной Кореи из-за полупроводников Растущая зависимость Южной Кореи от экспорта полупроводников может сделать страну более уязвимой к внешним потрясениям и привести к циклической неста...

03:00, 14 Июл Microsoft исправила уязвимость RoguePlanet. Исследователь утверждает, что патч опасен Разработчики Microsoft выпустили патч для 0-day-уязвимости RoguePlanet в Microsoft Defender, однако исправление могло создать новую проблему. По слов...

11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...

01:00, 29 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...

18:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...

22:00, 16 Июл В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System ...

10:00, 18 Июн Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Apple выпустила обновление прошивки для Beats Studio Buds, в котором устранена уязвимость, связанная с работой Bluetooth. Согласно документу службы б...

09:00, 03 Сен В WhatsApp выявлена уязвимость, позволяющая получить доступ к фотографиям до ввода PIN-кода В приложении WhatsApp для Android обнаружена уязвимость, которая позволяет получить доступ к личным фотографиям на устройстве без его разблокировки. ...

19:00, 03 Июл Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым ...

14:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...

06:00, 24 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

07:00, 11 Июн Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей» Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость Ro...

02:00, 02 Июл В Hide My Email от Apple нашли раскрывающую реальные e-mail юзеров уязвимость В сервисе Hide My Email от Apple обнаружили уязвимость, которая позволяет раскрыть реальный адрес электронной почты, скрытый за сгенерированным псевд...

02:00, 01 Июл Уязвимость BlueHammer в Windows Defender не потеряла актуальность, несмотря на апрельский патч Агентство кибербезопасности США CISA выпустило предупреждение об активном использовании уязвимости BlueHammer в антивирусе Windows Defender оператора...

14:00, 25 Июн Новая уязвимость в чипах Apple открывает путь к взлому старых iPhone Компания Paradigm Shift раскрыла детальную информацию об уязвимости usbliter8 в процессорах A12 и A13. Ошибка затрагивает неизменяемый Boot ROM устро...

12:00, 26 Май «Тревожный сигнал» — глава ФСБ оценил уязвимость властей Ирана перед Западом Директор ФСБ России Александр Бортников назвал тревожным сигналом использование заложенных программ в системах видеомониторинга в Тегеране для ликвид...

22:00, 03 Июл Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYST...

11:00, 04 Сен FT назвала уязвимость Ирана, которая может сдержать эскалацию на Ближнем Востоке Финансовая зависимость Тегерана от товаропотоков, проходящих через Ормузский пролив, может стать одним из сдерживающих факторов, препятствующих дальн...

18:00, 17 Апр Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.Gzip...

05:00, 25 Авг Неисправленная уязвимость в роутерах Calix позволяет обойти NAT и открыть доступ к устройствам В роутерах Calix GS7 XGS (GS5239XG), которые используют несколько американских провайдеров широкополосного доступа, нашли неисправленную уязвимость, ...

16:00, 26 Авг Европа рано расслабилась: выявлена новая уязвимость АМОК перед потеплением Атлантическая меридиональная опрокидывающая циркуляция (АМОК) — гигантский "конвейер" течений, регулирующий климат Западной Европы — может оказаться ...

21:00, 13 Авг Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила н...

19:00, 14 Июл Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux Исследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилеги...

16:00, 28 Апр Microsoft подтвердила, что уязвимость Windows позволяет красть пароли без единого клика Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-32202 в Windows Shell, исправленной в ежемесячном обновлении безопасности с оценкой C...

23:00, 03 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С...

22:00, 06 Авг «Частный узел» Apple не оправдал название — уязвимость раскрывает настоящий IP пользователя В ассортименте Apple есть функция «Частный узел» (Private Relay), которую пользователи могут подключать, чтобы скрывать свои IP-адреса пр...

00:00, 10 Июл Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для к...

09:00, 07 Авг Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа...

13:00, 09 Авг SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-приви...

09:00, 05 Май В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-20...

10:00, 15 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опу...

07:00, 15 Май Найдена массовая уязвимость сотовых сетей, позволяющая мошенникам атаковать россиян Существующие протоколы связи позволяют злоумышленникам беспрепятственно использовать автоматизированные спам-программы ("бомберы"), генерирующие непр...

18:00, 19 Июн В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В ряде смартфонов Apple iPhone найдена уязвимость, устранить которую можно только лишь путем покупки нового телефона. Это обойдется в десятки тысяч р...

23:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

05:00, 16 Авг Новая уязвимость ShieldBreak в Windows позволяет получить системные права через Defender Исследователь кибербезопасности Nightmare Eclipse, ранее неоднократно публиковавший уязвимости в продуктах Microsoft, представил новый эксплойт под н...

06:00, 23 Апр Apple выпустила внеплановые обновления iOS 26.4.2 и iPadOS 26.4.2, устранив уязвимость хранения удалённых уведомлений Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые ...

02:00, 12 Июл UserGate uFactor: в одном из решений Adobe обнаружена уязвимость с максимальной оценкой опасности Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в продукте популярной зарубежной......

03:00, 23 Май GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю ...

12:00, 04 Июл В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике "Open New Window" Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланиров...

16:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...

14:00, 09 Июн Google экстренно обновила Chrome, закрыв уязвимость нулевого дня, которую эксплуатировали хакеры Google выпустила экстренные обновления для Chrome, в которых закрыла уязвимость браузера, активно эксплуатируемую злоумышленниками. Это уже пятая уяз...

11:00, 07 Июн Колонку Creative превратили в инструмент для взлома ПК — компания уязвимость отрицает и исправлять не будет Исследователь безопасности Расмус Мурац (Rasmus Moorats) обнаружил две опасные уязвимости в компьютерной колонке Creative Sound Blaster Katana V2X, п...

13:00, 07 Июн Исследователи создали червя на основе ИИ — он может использовать любую известную компьютерную уязвимость Исследователи из Университета Торонто создали с помощью общедоступных ИИ-моделей прототип червя, способного использовать любую известную компьютерную...

11:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...

03:00, 20 Авг BI.Zone: уязвимость в GitLab позволяет удаленно изменять и удалять публичные проекты без аутентификации По данным BI.Zone EASM, в российском сегменте интернета доступно более 9,3 тыс. публичных GitLab-сервисов. Часть из них может......

16:00, 29 Май CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root Раскрыты детали и опубликован эксплоит для уязвимости CIFSwitch (CVE пока не присвоен) в модуле ядра CIFS и инструментарии cifs-utils, позволяющей не...

22:00, 07 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

20:00, 24 Июн Китай призвал Азию отказаться от нефти и газа. Война в Иране показала их уязвимость Спецпосланник КНР по вопросам изменения климата Лю Чжэньминь призвал азиатские страны ускорить энергопереход и снизить зависимость от традиционных уг...

00:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia, позволяющая непривилегированному пользователю получит...

19:00, 19 Май PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав дан...

07:00, 27 Июн Что изменится в России с 1 июля 2026 года: вырастут госпошлины для мигрантов, введут штрафы для владельцев сайтов за авторизацию через зарубежные сервисы, сделки с недвижимостью можно будет совершать по биометрии Также в числе поправок – освобождение бизнеса от штрафов за нулевые декларации, право родителей запрашивать справки по счетам детей, возможность для ...

02:00, 03 Сен Невидимый враг атакует привычные зоны комфорта: исследование обнажает скрытую уязвимость организма Представьте, что вирус папилломы человека (ВПЧ) — это мелкий, но крайне приставучий хакер, который взламывает генетический код клеток. Традиционно сч...

18:00, 19 Июл Apple: экс-сотрудник после перехода в OpenAI скачал секретные документы через уязвимость нулевого дня Apple заявила, что бывший сотрудник компании после перехода в OpenAI воспользовался ранее неизвестной уязвимостью нулевого дня (zero day), позволивше...

03:00, 04 Май Adobe закрыла серьёзную уязвимость в Acrobat Reader, позволявшую атаковать систему через PDF-файлы Adobe выпустила экстренное исправление для Acrobat Reader, закрыв уязвимость, которую злоумышленники использовали с декабря 2025 года. Компания призв...

07:00, 03 Май В Linux нашли опасную уязвимость. С её помощью любой пользователь может получить права администратора В ядре Linux обнаружена критическая уязвимость Copy Fail (CVE-2026-31431), которая позволяет любому непривилегированному пользователю получить права ...

22:00, 09 Июн В ядре Linux нашли серьёзную уязвимость, созданную всего одним лишним символом в коде Исследователи проанализировали серьёзную уязвимость в Linux, которая позволяет повысить права доступа для недоверенных пользователей до уровня root, ...

01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...

15:00, 02 Сен Новое ИИ-решение Positive Technologies помогло найти критическую уязвимость в проекте Microsoft для работы с LLM Разрабатываемая технология на основе ИИ команды AppSec Research Positive Technologies помогла найти критическую уязвимость в......

02:00, 03 Июл В сервисе Apple Hide My Email обнаружена уязвимость, позволяющая раскрыть настоящий адрес почты Apple предлагает функцию Hide My Email, направленную на обеспечение конфиденциальности — чтобы скрыть свой настоящий адрес электронной почты, м...

06:00, 30 Авг В роботах Unitree нашли опасную уязвимость, через которую можно поднять «восстание машин» Независимый эксперт по кибербезопасности под псевдонимом Boschko обнаружил в китайском человекоподобном роботе Unitree G1 две уязвимости, позволяющие...

03:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

03:00, 20 Авг Microsoft полностью сломала антивирусное сканирование «Защитника Windows», пытаясь исправить уязвимость нулевого дня Недавно в «Защитнике Windows» была обнаружена уязвимость нулевого дня ShieldBreak, атака на которую позволяет злоумышленникам получать пр...

17:00, 22 Апр В популярном ИИ-протоколе нашли критическую уязвимость — отвечающая за него Anthropic ничего исправлять не будет Исследователи в области кибербезопасности из компании OX Security обнаружили уязвимость в протоколе MCP (Model Context Protocol), работающую на уровн...

14:00, 12 Май Linux-уязвимость Dirty Frag позволяет получить root-права во всех основных дистрибутивах Спустя всего пару недель после истории с CopyFail исследователи раскрыли еще одну опасную уязвимость повышения привилегий — Dirty Frag. Эксплоит позв...

10:00, 09 Май Dirty Frag превзошла Copy Fail: вторая за месяц критическая уязвимость Linux осталась без исправлений Критическая уязвимость Dirty Frag позволяет любому локальному пользователю получить права администратора на большинстве популярных дистрибутивов Linu...

23:00, 13 Май Fragnesia - ещё одна уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

05:00, 22 Авг Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно ...

10:00, 01 Май Опасная уязвимость обнаружена в большинстве дистрибутивов Linux: 732 байта кода откроют любому root-права Разработчики основанного на алгоритмах искусственного интеллекта средства безопасности Xint Code обнаружили в ядре Linux и, соответственно, в большин...

20:00, 15 Авг В модулях памяти Corsair, G.Skill и Adata нашли уязвимость, через которую можно обходить защиту Windows Учёные Бирмингемского и Даремского университетов (Великобритания) продемонстрировали, что самые мощные средства защиты Windows можно обходить одними ...

06:00, 19 Июн Неисправимая уязвимость в iPhone XS и iPhone 11: найден новый BootROM-эксплойт Исследовательская компания Paradigm Shift опубликовала данные о новой уязвимости BootROM, затрагивающей чипы Apple A12 и A13....

14:00, 19 Июн В iPhone XS и iPhone 11 нашли уязвимость без возможности исправления обновлением ПО Специалисты компании Paradigm Shift обнаружили новую уязвимость в BootROM (базовом коде, который запускается первым при включении устройства) процесс...

22:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...