Для подписчиковСо стороны кажется, что мобильные банковские приложения надежно защищены от любых попыток взлома, но порой оказывается, что они содержат множество уязвимостей, выявить которые можно вдумчивым тестированием.
Историю пентеста одного такого приложения мы расскажем сегодня.
Сообщает xakep.ru
Опубликовано: 07:00, 10.09.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- Улицу Калинина в Брянске отремонтируют по нацпроекту в 2026 году...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
05:00, 28 Май РЖД расширили онлайн-табло в мобильном приложении РЖД завершили модернизацию сервиса онлайн-табло в мобильном приложении «РЖД пассажирам».
Теперь на 163 вокзалах страны появился доступ к более полной...
21:00, 29 Июн SİMA KYC теперь в мобильном приложении Rabitəbank! Цифровое решение “SİMA KYC”, основанное на технологии видеозаписи, интегрировано в мобильное приложение Rabitəbank — Rabita mobile.
Благодаря этой ин...
03:00, 08 Май Новые возможности в мобильном приложении «Госуслуги. Дом» Минстрой России совместно с Минцифры России дают разъяснения для пользователей мобильного приложения «Госуслуги.
Дом»....
17:00, 30 Июл «Кинопоиск» представил персональные витрины в мобильном приложении «Кинопоиск» обновил мобильное приложение, добавив персональные витрины стримингов — они помогут пользователю......
15:00, 12 Авг В мобильном приложении СберИнвестиции обновился главный экран В мобильном приложении СберИнвестиции обновился главный экран.
Теперь пользователь при входе сразу попадает в раздел «Портфель» — пространство, где с...
14:00, 16 Июн Билайн запустил умный поиск в мобильном приложении Фото:
пресс-служба БилайнаНовый сервис помогает клиентам быстрее решать повседневные задачи, связанные с управлением связью, без самостоятельного пои...
14:00, 14 Июн Найти подработку можно в мобильном приложении Сбера Сервис поиска подработки Сбера доступен в 82 регионах России.
С его помощью пользователи могут находить смены и заказы от различных компаний прямо в ...
14:00, 11 Июн Найти подработку можно в мобильном приложении Сбербанка Сервис поиска подработки доступен в 82 регионах России.
С его помощью пользователи могут находить смены и заказы......
10:00, 06 Авг «ОТП Банк» улучшил раздел «История операций» в мобильном приложении «ОТП Банк» обновил раздел «История операций» в мобильном приложении, чтобы сделать управление личными финансами......
14:01, 10 Сен «Сравни» запустил онлайн-выдачу кредитов в мобильном приложении В мобильном приложении финансового маркетплейса «Сравни» теперь можно подобрать кредит, оформить его онлайн......
08:00, 21 Июн «Т-Банк» запустил витрину новостроек для покупки жилья в мобильном приложении «Т-Банк» запустил в мобильном приложении сервис по подбору квартир в новостройках. Новая витрина поможет клиентам......
15:00, 21 Май В мобильном приложении «Дневник “МЭШ”» появились персональные итоги учебного года Теперь учащиеся могут увидеть свой прогресс, а родители — оформленный в современном формате отчет о школьной жизни ребенка....
14:00, 29 Авг В мобильном приложении Сбера появятся международные расчеты в цифровых валютах До конца 2026 года в приложении Сбера для бизнеса появится сервис для международных расчетов в цифровых валютах, сообщил в интервью ТАСС накануне Вос...
07:00, 30 Апр Отследить активность пыльцы теперь можно в мобильном приложении «Будь Здоров» С весенним теплом начинается пыление деревьев, и пациенты с чувствительностью к пыльце страдают от проявлений......
23:00, 21 Авг «Т-Банк» запустил пополнение баланса российских аккаунтов Apple в мобильном приложении Клиенты «Т-Банка» теперь могут пополнять баланс своего российского аккаунта Apple прямо в банковском приложении......
01:00, 14 Июл В мобильном приложении сервиса «Логистика» от «Контур.Диадока» появились электронные заказы-заявки Сервис «Логистика» от «Контур.Диадока» реализовал в мобильном приложении необходимый перевозчикам сценарий......
13:00, 03 Июл Посещаемость сервиса «Портфолио учащегося» в мобильном приложении «Дневник МЭШ» выросла почти в четыре раза за год В сервисе предусмотрено девять разделов, посвященных творческим кружкам и спортивным секциям, волонтерству, учебным и научным достижениям, а также вы...
13:00, 03 Июл В Сбере рассказали о высокой маржинальности в банковском секторе В банковском секторе наблюдается высокая маржинальность, благодаря чему банки создают резервы, чтобы защититься от потенциальных кредитных рисков, за...
23:00, 02 Сен На XXIII Международном банковском форуме выступят руководители Банка России, Минфина и других ведомств Тема форума: «Банковский сектор в глобальной экономике: международные вызовы и национальные стратегии»....
18:00, 13 Июл Минтранс и банкир Костин могут оставить страну без флота Минтранс собирается в ближайшее время представить законопроект о «ветхом» флоте. Он ужесточит требования к «возрастным» кораблям – как обычно, под пр...
15:00, 07 Июл «Мы не делаем искусство громче. Мы ищем новый язык» Руководитель проекта «Великолепный Эрмитаж» Максим Баландин — о том, где проходит грань между цифровой копией и оригиналом, почему искусственный инте...
20:00, 27 Авг Банкир пошел в гранатометчики // Процесс по делу экс-предправления КБ «Агора» приостановлен из-за его ухода на СВО Суд в Москве приостановил процесс по уголовному делу бывшего председателя правления КБ «Агора» 42-летнего Юрия Порохова. Основанием стало то, что под...
12:00, 27 Май "Не ищем центрального нападающего": спортивный директор "Родины" о переходе Дзюбы Спортивный директор московской "Родины" Алексей Зинин опроверг слухи о возможном трансфере в команду нападающего Артема Дзюбы, который на днях объяви...
21:00, 28 Апр Все признавший банкир из круга Ебралидзе наказан тремя годами условно и десятками миллионов Суд в Петербурге огласил приговор бывшему председателю правления "Констанс-Банка" Дыгову. В его деле была женщина и космически солидные суммы....
05:00, 12 Июл Где скрываются турецкие Мальдивы? Ищем уединение на диком острове у берегов Антальи Отпуск в Турции часто превращается в состязание за свободный лежак под шум анимации и звон посуды в ресторанах. Однако в паре десятков километров от ...
08:00, 12 Июл Что творится на курортах Краснодарского края: ищем свободные места и чистое море в 2026 Черноморское побережье в разгар сезона напоминает лоскутное одеяло, где идеально чистые участки берега соседствуют с зонами, вызывающими вопросы у эк...
07:00, 11 Июн Банкир отводит от себя перевод // Глава филиала РСХБ утверждает, что за сомнительный платеж за границу отвечала Москва В Орле завершается рассмотрение уголовного дела о выводе в Сингапур €2,4 млн со счетов предприятия, занимавшегося поставками сухпайков для армии. В с...
00:00, 28 Июн Платформа «Стрелка» стала доступна в мобильном формате Платформа «Стрелка», предназначенная для визуализации и управления рабочими пространствами, получила мобильное......
03:00, 09 Июн Ротенберг об отстранении России: «Вместе с коллегами из футбола и баскетбола – видов спорта с самым высоким рейтингом – ищем решения. Делаем все, чтобы наши дети развивались» Первый вице-президент ФХР Роман Ротенберг рассказал о работе по возвращению России на международные турниры. «Мы продолжаем работать дальше, чтобы по...
12:00, 31 Июл «Макс» договорился с операторами о бесплатном мобильном трафике с 1 августа Мобильный трафик в мессенджере «Макс» станет бесплатными для пользователей. Соответствующее соглашение представители мессенджера подписали с МТС, «Ме...
02:00, 09 Июн Энтузиаст запустил оригинальную Half-Life на мобильном телефоне 2007 года — игра выдаёт 30 кадров/с и поддерживает мышь и клавиатуру Революционный шутер Half-Life вышел в 1998 году и до сих пор находит отклик в сердцах геймеров. Но вряд ли кто-то мог предположить, что эта игра в 20...
06:00, 22 Май Покупка ЦФА в приложении Wildberries Wildberries лезет в инвестиции с той же логикой, с какой продает наушники и корм для кошек. В мобильном приложении маркетплейса появится сервис покуп...
21:00, 03 Июн В приложении СДЭК появились самокаты Юрент Логистический оператор СДЭК запустил функцию аренды самокатов в собственном мобильном приложении. Теперь пользователям доступен кикшеринг (кратковрем...
16:00, 03 Сен Сбой произошел в приложении Burger King В мобильном приложении Burger King произошел сбой. Об этом свидетельствуют данные портала "Сбой. РФ". Сообщение об этом было опубликовано в 10:29 мск...
06:00, 09 Июн Виртуальная карта «Тройка» появилась в приложении «Мой id» Ранее сервис был доступен только в приложении «Метро Москвы»Жители и гости Москвы получили возможность использовать виртуальную транспортную карту «Т...
18:00, 18 Июн Торговля CFD-контрактами стала доступна на iOS в приложении «БКС Мир инвестиций» Торговля CFD-контрактами теперь доступна в приложении «БКС Мир инвестиций» не только на Android, но и на iOS. Клиентам......
22:00, 16 Июн Россияне сообщили о перебоях в приложении «Вкусно и точка» Клиенты популярной сети ресторанов «Вкусно и точка» столкнулись с трудностями при использовании фирменного мобильного сервиса. Пользователи сообщают ...
14:00, 21 Май Wildberries запустит сервис для покупки ЦФА в своем приложении Wildberries (входит в группу RWB) летом 2026 г. планирует запустить в мобильном приложении новый сервис — витрину для покупки......
04:00, 13 Авг В приложении СДЭК теперь можно бронировать отели Транспортная компания СДЭК сообщила о запуске сервиса для бронирования отелей и апартаментов в России и за рубежом.......
23:00, 21 Апр Мессенджер MAX стал МАКС: что изменилось в приложении на iPhone Если вы давно не заглядывали в App Store, то вот вам сюрприз. Национальный мессенджер России, который все привыкли называть MAX, сменил название в ма...
13:00, 22 Авг В ЖК Москвы более 80 сервисов объединят в одном приложении Для одного из жилых комплексов Москвы разработали собственное мобильное приложение, которое объединит более......
11:00, 27 Апр Чиновник Пентагона пострадал из-за болтливости в приложении для знакомств Главу радиационно-химической безопасности Пентагона Эндрю Хагга уволили после сообщений о разглашении секретной информации женщине, с которой он обща...
21:00, 18 Апр Электроскутеры новой модели появились в приложении «Велобайк» Специалисты улучшили прочность конструкции для увеличения износостойкости электроскутера и сделали функцию беспроводной зарядки в держателе для телеф...
17:00, 18 Май В приложении «Метро Москвы» появилась аренда электроскутеров В парке «Велобайка» более 9 тыс. велосипедов и 4 тыс. электроскутеровЭлектроскутеры «Велобайк» стали доступны для аренды через приложение «Метро Моск...
02:00, 10 Авг В приложении Apple Store появится ИИ-помощник по покупкам Компания Apple обновила политику конфиденциальности своего приложения Apple Store, добавив пункты, касающиеся ещё не выпущенного ИИ-помощника по поку...
22:00, 13 Июн WhatsApp расширил поддержку нескольких аккаунтов в приложении для iOS Мессенджер WhatsApp начал развёртывать поддержку нескольких учётных записей в приложении для Apple iOS. Новая функция появится не у всех сразу, но её...
16:00, 07 Авг В приложении ChatGPT появится генератор стикеров для WhatsApp OpenAI работает над новой функцией приложения ChatGPT, адресованной любителям обмениваться стикерами в WhatsApp. Чат-бот уже давно обучился генериров...
05:00, 03 Июн Аудитория игр в приложении «Магнит» выросла в 1,5 раза и превысила 10 млн пользователей Ритейлер «Магнит» развивает игровые и геймификационные механики в своем мобильном приложении. В 2025 г. аудитория......
10:00, 17 Авг В МВД посоветовали установить в приложении банка ограничение на переводы ночью МВД России советует установить в приложении банка ограничение на интернет-транзакции и переводы ночью, чтобы сократить риск хищения денег. Об этом ТА...
22:00, 12 Июн WhatsApp начал внедрение поддержки двух аккаунтов в приложении для iOS Команда мессенджера WhatsApp начала массовое развертывание поддержки нескольких учетных записей в приложении для iOS, на это обратил внимание тематич...
23:00, 16 Июл Брянцы могут сообщить о вражеских угрозах в приложении «Радар.НФ» И почти столько же, 375, беспилотников врага за эту ночь было уничтожено и перехвачено российской ПВО, сообщает Минобороны РФ. Больше всего сообщений...
17:00, 14 Июл Выигрывайте AirPods и 1 ГБ интернета каждый день в приложении Bakcell Bakcell представляет своим абонентам новый цифровой сервис. В приложении Bakcell доступен раздел Bakcell Games, где пользователи могут играть в игры ...
12:00, 24 Июн В украинском приложении «Резерв+» перестала работать отсрочка для инвалидов В украинском интерактивном приложении «Резерв+», в котором содержится вся информация о военнообязанных, произошел очередной сбой — перестала функцион...
19:00, 05 Май Сбер предупредил о сбоях в приложении на майских праздниках. Что происходит Банк сообщил клиентам о возможных перебоях в работе сервисов и трудностях со входом в приложение с 5 по 9 мая. Причина — ограничения мобильного интер...
18:00, 30 Июл Кинопоиск собрал витрины Netflix, Okko и Start в одном приложении «Кинопоиск» обновил мобильное приложение и вынес на главный экран персональные витрины стримингов. Теперь новинки, даты премьер и рекомендации с разн...
13:00, 10 Июл Свобода от App Store? Что нужно знать о приложении Sideloadly для iPhone и iPad Ограничения экосистемы Apple всегда заставляли пользователей искать обходные пути для установки нужного софта. А нынешние российские реалии прямо-так...
11:00, 11 Авг Автобус теперь можно заказать прямо в приложении «Метро Москвы» Сервис перевозок по требованию «По пути» встроили в приложение «Метро Москвы». Через него жители ТиНАО и территории «Сколково» могут заказать автобус...
11:00, 12 Авг T2 первым на рынке предоставил клиентам доступ к документам об обслуживании в приложении T2, российский оператор мобильной связи, предоставил абонентам возможность просматривать и скачивать собственные электронные документы прямо в прилож...
14:00, 02 Сен Минцифры: транспортная накладная и путевой лист — в приложении «Госуслуги Авто» Водители перевозочных компаний могут предъявить путевые листы и транспортные накладные прямо со смартфона —......
11:00, 02 Июл В приложении Samsung нашли рендеры умных очков Galaxy Glasses Первые умные очки Samsung под управлением Android XR и надстройкой One UI XR будут называться Galaxy Glasses. Управлять ими можно будет на смартфоне ...
05:00, 17 Авг Asus устранила серьёзную уязвимость в фирменном приложении Armoury Crate Компания Asus исправила серьёзную уязвимость в приложении Armoury Crate и нескольких других фирменных утилитах, эксплуатация которой могла позволить ...
01:00, 02 Сен СберКот в приложении СберKids сможет дать советы детям по математике Ко Дню знаний у СберКота – Ассистента на базе нейросети ГигаЧат в мобильном приложении СберKids – появился новый навык. Теперь он сможет ...
09:00, 10 Июл Сбер запустил в приложении сервис проверки ограничений на выезд за границу Для подключения нужно авторизоваться через "Госуслуги" и предоставить банку согласие на подачу запросов от имени пользователя...
17:00, 31 Авг Хакеры атакуют 0-day-уязвимости в PaperCut Разработчики PaperCut предупреждают, что злоумышленники активно эксплуатируют две уязвимости нулевого дня в PaperCut NG и MF. Вместе эти проблемы поз...
01:00, 16 Июл Обновление nginx 1.31.3 с устранением RCE-уязвимости Сформирован выпуск основной ветки nginx 1.31.3, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
20:00, 20 Авг В приложении «БКС Мир инвестиций» появилась возможность подавать заявки на выкуп облигаций по оферте Инвесторы могут подавать заявки на участие в put-оферте по облигациям в мобильном приложении «БКС Мир инвестиций».......
17:00, 16 Июл В приложении «СберKids» дети смогут сами пополнить баланс мобильного телефона В приложении «СберKids» для детей от 6 до 14 лет появилась функция оплаты мобильной связи: ребенок может пополнить......
17:00, 03 Июл Российские компании теперь смогут совершать закупки прямо в приложении Wildberries Wildberries (входит в группу RWB) внедрила специальный B2B-режим в клиентском мобильном приложении, который позволит ИП......
11:00, 30 Июл Для 35 тыс. пользователей «Юрент» ввели ограничения скорости из-за сниженного рейтинга в приложении сервиса Кикшеринг «Юрент» подвел первые итоги работы рейтинговой системы в приложении. Скоростные ограничения ввели......
22:00, 07 Авг Жара в Южной Корее вынудила жителей искать тень в специальном приложении Аномальная жара в Южной Корее вынудила жителей искать оригинальные способы спасения — в стране разработали приложение для поиска тени. Об этом сообща...
04:00, 30 Май Госуслуги Авто на iPhone: как предъявить документы, проверить штрафы и оформить ДТП в приложении Забыть дома права или свидетельство о регистрации — классика жанра. Раньше это грозило как минимум нервным разговором с инспектором, а иногда и...
17:00, 28 Апр Azercell запускает реферальную программу в приложении: Пригласи друга и получи бонус! С целью дальнейшего улучшения цифрового опыта своих абонентов ООО «Azercell Telecom» представляет функцию «Пригласи друга» в мобильном приложении «Az...
18:00, 05 Май В приложении «Хорошие новости» стартовала круглогодичная акция «Забота, которая кормит» Пользователи могут получать баллы за активность, а затем обменивать их на корм для животных из приютов....
11:00, 24 Май Курянка перевела мошенникам почти полмиллиона рублей после знакомства в приложении 35-летняя жительница Курска стала жертвой мошенников после знакомства с мужчиной в приложении для общения. Новый знакомый почти сразу начал рассказыв...
00:00, 21 Май Опубликован PoC-эксплоит для Linux-уязвимости DirtyDecrypt Исследователи опубликовали PoC-эксплоит для новой уязвимости повышения привилегий в ядре Linux. Баг, получивший название DirtyDecrypt (он же DirtyCBC...
20:00, 26 Май Microsoft исправила 0-day-уязвимости UnDefend и RedSun Разработчики Microsoft выпустили внеплановые обновления для исправления двух 0-day-уязвимостей в Microsoft Defender, которые уже применяются в реальн...
15:00, 19 Июн В NGINX исправили сразу две критические RCE-уязвимости Разработчики F5 выпустили внеплановые патчи для двух критических проблем в NGINX, которые при определенных условиях позволяли удаленно выполнить прои...
03:00, 19 Июн Исправление критической уязвимости в JCE, дополнении для CMS Joomla В JCE (Joomla Content Editor), одном из старейших и популярнейших расширений в экосистеме Joomla, устранена критическая уязвимость (CVE-2026-48907), ...
23:00, 18 Июн В Microsoft работают над патчем для 0-day-уязвимости RoguePlanet Спустя неделю после публикации эксплоита для уязвимости RoguePlanet специалисты Microsoft подтвердили наличие проблемы, присвоили ей идентификатор CV...
04:00, 28 Апр В США признались в уязвимости к двум типам оружия В настоящее время Вооруженные силы США не обладают эффективными средствами защиты от гиперзвукового оружия и современных крылатых ракет. С таким заяв...
13:00, 16 Июл Уязвимости в Roundcube используются для слежки за учеными Специалисты компании Proofpoint обнаружили шпионскую кампанию, участники которой взламывают почтовые серверы Roundcube в университетах США и Канады. ...
20:00, 16 Июл Опубликован эксплоит для 0-day-уязвимости LegacyHive в Windows Анонимный ИБ-исследователь Nightmare Eclipse опубликовал PoC-эксплоит LegacyHive для новой 0-day-уязвимости в Windows. Баг позволяет непривилегирован...
18:00, 05 Май Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских у...
10:00, 17 Авг Имеют ли уязвимости дроны, контролирующие нарушения ПДД? Плохая погода способна помешать не только привычным стационарным камерам, но и беспилотникам, которые используют для фиксации нарушений. Такую оценку...
09:00, 07 Май Власти США предупредили об опасной уязвимости в Linux Правительство США сообщило о серьёзной бреши в безопасности Linux. Ошибка, которую назвали CopyFail, позволяет хакерам получить полный контроль над у...
23:00, 03 Июн В Android исправили 124 уязвимости, включая 0-day под атаками В июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-2025-48595, которая затра...
02:00, 18 Авг Мошенники обходят банковские лимиты без взлома: слабое место защиты находится не в приложении Ограничение ночных денежных переводов не станет серьезным препятствием для киберпреступников, так как они используют методы психологического давления...
12:00, 28 Май Такого в приложении еще не видели: в Северной столице радикально изменили формат отдыха у воды Питер — это не только дворы-колодцы и вечный гранит, это прежде всего вода. Город расширяет привычные маршруты: теперь вызвать катер можно так же про...
03:00, 13 Авг Не только доставка: в приложении СДЭК теперь можно бронировать отели в России и за рубежом Сервис предлагает более 3 млн вариантов размещения в 220 странах Команда СДЭК расширила набор доступных сервисов: в мобильном приложении компании поя...
22:00, 06 Сен Кредитная история без Госуслуг и БКИ: как узнать обо всех ваших кредитах в приложении Т-Банка на iPhone В приложении Т-Банка появилась отдельная вкладка про кредиты, и это оказалось неожиданно полезно. Теперь прямо на главном экране можно посмотреть сво...
20:00, 06 Июл Как заблокировать экран Samsung Galaxy на одном приложении? Полезная функция, о которой вы не знали Так уж сложилось, что в оболочке One UI есть немало функций, которые остаются незамеченными даже спустя годы использования смартфона. Некоторые из ни...
02:00, 03 Июл Прямо под сезон: первые очки Samsung Galaxy Glasses появились в новом приложении Первая пара умных очков Samsung под названием Galaxy Glasses намного ближе к запуску, чем многие думали. Судя по утечкам, устройство будет работать н...
19:00, 27 Апр Сбербанк и «Росатом» объединили сервисы: зарядка электромобиля и доставка продуктов в одном приложении Владельцы электромобилей смогут совместить зарядку авто с планированием покупок с помощью сервиса «Купер» —......
21:00, 11 Июл У ИИ-модели OpenAI GPT-5.6 Sol нашли такие же уязвимости, как у Fable 5 Британский Институт безопасности ИИ (AISI) объявил, что недавно анонсированная OpenAI ИИ-модель GPT-5.6 Sol имеет такие же уязвимости в системе безоп...
14:00, 17 Авг Microsoft готовит патч Defender для уязвимости ShieldBreak Microsoft начала готовить исправление для уязвимости нулевого дня в Defender под названием ShieldBreak. О проблеме стало известно после выхода август...
18:00, 07 Авг ИИ научился находить уязвимости в ПО, но для их исправления всё ещё нужны люди Модели искусственного интеллекта доказали, что могут эффективно находить уязвимости ПО и эксплуатировать их, но не исправлять. На эту особенность обр...
00:00, 12 Авг N-able выпустила уже два патча для уязвимости обхода аутентификации в N-central Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось ...
17:00, 27 Апр Microsoft выпустила срочный патч для критической уязвимости в ASP.NET Компания Microsoft выпустила внеплановое обновление для ASP.NET Core. Патч устранил критическую уязвимость в криптографических API Data Protection, к...
11:00, 11 Авг Три уязвимости в NTFS затронули 30 версий Windows и 40 млн ПК в России Эксперт Positive Technologies Сергей Тарасов нашёл три уязвимости в драйвере файловой системы NTFS, которые затрагивают 30 версий Windows, включая Wi...
01:00, 29 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...
22:00, 08 Сен В Plex исправили многочисленные уязвимости и призвали обновиться Разработчики Plex призвали пользователей как можно скорее обновить Plex Media Server и Plex Desktop. Дело в том, что в свежих версиях были исправлены...
02:00, 17 Июн Совет Европы взломан из-за уязвимости в Oracle PeopleSoft Группировка ShinyHunters заявила о взломе Совета Европы — межправительственной организации, объединяющей 46 европейских государств и занимающейся воп...
07:00, 08 Июн Критические уязвимости обнаружены в 84 % российских мобильных приложений Специалисты компании AppSec Solution подвели итоги ежегодного исследования безопасности мобильных приложений, в котором участвовали более 1,2 популяр...
02:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...
19:00, 12 Июн AMD отказалась выплатить вознаграждение за обнаружение уязвимости и исправила её за 124 дня AMD отказалась выплатить исследователю в области кибербезопасности вознаграждение в размере $10 000, хотя он оказал компании помощь и сотрудничал с н...
00:00, 31 Июл Google случайно раскрыла Pixel Watch 5 до премьеры: новые часы появились в фирменном приложении Компания Google официально представит линейку смартфонов Pixel 11 уже 12 августа, и, как ожидается, вместе с новыми устройствами дебютируют смарт-час...
21:00, 17 Апр Разъяснено, может ли партнер самозанятого отражать в приложении "Мой налог" чек на полную сумму полученного дохода Письмо Федеральной налоговой службы от 20 марта 2026 г. № 20-5-06/0002@ “О рассмотрении интернет-обращения”...
13:00, 05 Июл Google Maps научится заказывать еду за пользователя: в приложении нашли признаки новой функции автозаказа В тестовой версии Google Maps обнаружены строки, указывающие на разработку функции автоматического оформления заказов в ресторанах с помощью встроенн...
08:00, 29 Апр "Солар": уязвимости у ИИ признаны самыми критичными среди IT-продуктов Критичность "дыр" в искусственном интеллекте специалисты оценили в 9,2/10 баллов в среднем, говорится в обзоре центра исследования киберугроз Solar 4...
13:00, 17 Июн Уязвимости в MySQL, VirtualBox, Solaris и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...
19:00, 26 Май Google случайно раскрыл детали неисправленной уязвимости в Chromium Компания Google случайно открыла публичный доступ к отчёту (общедоступная копия), содержащему детальное пояснение и пример эксплоита для уязвимости, ...
23:00, 28 Июл Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить пр...
09:00, 14 Май Yarbo пообещала устранить уязвимости в газонокосилке, наехавшей на журналиста Компания Yarbo подтвердила наличие критических уязвимостей в своих роботизированных газонокосилках, позволивших хакеру получить удалённый доступ и на...
11:00, 30 Май Обновление Exim 4.99.4 с устранением уязвимости, приводящей к утечке памяти Опубликован корректирующий выпуск почтового сервера Exim 4.99.4, в котором устранена уязвимость (CVE-2026-48840), приводящая к утечке 16 неинициализи...
01:00, 10 Июн Microsoft исправила три опасные уязвимости нулевого дня и ещё 200 багов в своём ПО Microsoft выпустила июньское обновление в рамках Patch Tuesday («Вторник патчей»), устранив 200 уязвимостей, включая три публично раскрыт...
12:00, 11 Авг Уязвимости в ZTP TP-Link Omada приводят к полной компрометации сети Аналитики компании Forescout нашли сразу 15 уязвимостей в механизме zero-touch provisioning (ZTP) устройств TP-Link Omada. В сочетании с двумя ранее ...
15:00, 03 Авг В трех последних версиях Chrome исправили 1442 уязвимости Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании связывают с активным вне...
00:00, 11 Май Mozilla закрыла 423 уязвимости в Firefox за месяц. Помог ИИ Claude В апреле Mozilla исправила рекордные 423 уязвимости в браузере Firefox. Это почти в 20 раз больше среднемесячного показателя прошлого года, отмечают ...
16:00, 20 Авг Citrix призвала срочно закрыть две новые уязвимости в NetScaler Citrix предупредила клиентов о двух уязвимостях в NetScaler Gateway и NetScaler ADC и попросила как можно быстрее установить исправления. Самая опасн...
22:00, 06 Авг Министр транспорта ФРГ заявил об уязвимости немецких аэропортов для дронов Несмотря на все усилия, полностью предотвратить проникновение дронов в воздушное пространство немецких аэропортов невозможно, заявил министр транспор...
21:00, 17 Авг Повышена оценка критичности уязвимости Screen Sharing в macOS CISA повысило оценку критичности уязвимости CVE-2026-65400 в macOS до 9.8 баллов из-за активных атак майнинга Monero. Злоумышленники используют обход...
15:00, 18 Июн Специалист Positive Technologies нашел две уязвимости нулевого дня в Windows Исследователь из компании Positive Technologies Сергей Тарасов обнаружил две уязвимости нулевого дня в компоненте Desktop Window Manager (DWM). Обе п...
12:00, 22 Апр Уязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...
05:00, 17 Июл Трамп рассекретит данные о критической уязвимости систем голосования в США Американская администрация рассекретит разведывательные данные об уязвимости систем голосования в стране. Решение президент США Дональд Трамп объявил...
15:00, 22 Май Специалисты Google случайно опубликовали эксплоит для неисправленной уязвимости Инженеры Google случайно раскрыли детали опасной уязвимости в Chromium, которая оставалась неисправленной почти четыре года. Баг позволяет поддержива...
23:00, 21 Май В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker Разработчики Microsoft представили временные защитные меры для проблемы YellowKey — 0-day-уязвимости для обхода BitLocker, которая позволяет получить...
20:00, 21 Апр NIST не будет оценивать некритичные уязвимости из-за увеличения их количества В Национальном институте стандартов и технологий (National Institute of Standards and Technology, NIST) объявили, что меняют подход к обработке уязви...
03:00, 23 Май Microsoft придумала временную заплатку для уязвимости YellowKey в BitLocker Ранее эксперт в области кибербезопасности под псевдонимом Nightmare-Eclipse рассказал об уязвимостях, которые обозначил как YellowKey и GreenPlasma и...
14:00, 07 Сен Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить п...
00:00, 05 Сен Nightmare Eclipse обнародовал эксплоит для уязвимости в CrowdStrike Falcon ИБ-исследователь, известный под псевдонимом Nightmare Eclipse (он же Chaotic Eclipse), который в последние месяцы регулярно публиковал 0-day для Wind...
04:00, 21 Май Drupal готовит патч для критической уязвимости с простой эксплуатацией Разработчики Drupal предупредили пользователей о выходе «высококритичных» обновлений безопасности для CMS. Патчи для еще нераскрытой уязвимости появя...
07:00, 08 Сен Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутентификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить п...
13:00, 16 Июл В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости в продуктах компании. Это крупнейший «вторник обновлений»...
16:00, 08 Сен Уязвимости RouterOS позволяют захватывать маршрутизаторы MikroTik через SSH Специалисты CERT Polska предупреждают об обнаружении шести уязвимостей в RouterOS и атаках на маршрутизаторы MikroTik. По информации специалистов, ко...
09:00, 21 Май Drivee возвращает водителям контроль над маршрутами, в приложении появилась ручная настройка геопозиции при сбоях GPS-навигации Сервис заказа такси Drivee запустил для водителей-партнеров функцию ручной настройки геопозиции. Теперь, если GPS......
23:00, 27 Май Уязвимости в Samba, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...
20:01, 07 Июл Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода Во FreeBSD устранено 22 уязвимости, из которых одна потенциально позволяет удалённо выполнить код с правами root, а 13 дают возможность повысить свои...
16:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...
04:00, 21 Май Исследователь утверждает, что Microsoft отклонила сообщение о критической уязвимости в Azure ИБ-исследователь Джастин О'Лири (Justin O'Leary) заявил, что разработчики Microsoft незаметно устранили критическую уязвимость в Azure Backup for AKS...
05:00, 21 Авг Уязвимости в Microsoft Copilot позволяли извлекать данные из подключенных приложений Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов...
15:00, 20 Июн Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репо...
05:00, 18 Апр В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости Тэо де Раадт (Theo de Raadt) переименовал название поля в заголовке пакета pfsync после поступления ложного отчёта об уязвимости, сгенерированного AI...
03:00, 14 Май Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
16:00, 20 Май Nvidia раскрыла серьёзные уязвимости в драйверах видеокарт и призвала обновиться Nvidia сообщила о семи новых уязвимостях в драйверах видеокарт и программном обеспечении vGPU. Информация опубликована в майском бюллетене безопаснос...
23:00, 21 Авг CISA обязала федеральные ведомства срочно закрыть уязвимости TrueConf Server Агентство по кибербезопасности и инфраструктурной безопасности США потребовало от федеральных ведомств как можно быстрее установить исправления для д...
07:00, 23 Май Google случайно опубликовала эксплойт для уязвимости Chromium, которую не исправляет уже 29 месяцев Google выложила в открытый доступ код эксплойта для уязвимости в браузере Chromium, о которой ей сообщили 29 месяцев назад и которая до сих пор не ис...
05:00, 18 Апр Опасные уязвимости в GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix и ядре Linux Несколько выявленных за последние дни опасных уязвимостей, большинство из которых можно эксплуатировать удалённо....
19:00, 28 Апр Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и ключи Zero Motorcycles и Yadea могут быть взломаны с риском удалённого вмешательства в работу транспортаСпециалисты по кибербезопасности выявили уязвимости...
14:00, 04 Май РОСА выпустила обновления для закрытия уязвимости Copy Fail в ядре Linux РОСА выпустила обновления для закрытия уязвимости Copy Fail в ядре Linux. В ядре Linux была обнаружена опасная уязвимость......
13:00, 18 Апр Исследователь слил уязвимости Windows, которые проигнорировала Microsoft — хакеры уже их используют Хакеры воспользовались выложенным в Сеть кодом неисправленной уязвимости Windows для атаки как минимум на одну организацию. Код недавно опубликовал н...
02:00, 13 Авг Эксплойты против Adobe Commerce уже блокирует Sansec после критической уязвимости Adobe закрыла критическую уязвимость в Commerce и Magento, которую уже пытаются эксплуатировать для захвата учётных записей покупателей. Компания вып...
08:00, 28 Июл Microsoft представила ИИ, который сам ищет уязвимости ПО и устраняет их за минуты — он превзошёл Mythos 5 Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназ...
14:00, 13 Июл Выявлены опасные уязвимости в популярных бесплатных VPN для Android: под угрозой миллиарды пользователей Международная команда специалистов обнаружила серьезные проблемы с безопасностью в бесплатных VPN-приложениях для Android....
11:00, 30 Июл ИИ Anthropic Mythos обнаруживает уязвимости в продуктах Microsoft быстрее, чем их успевают исправлять Модель искусственного интеллекта Anthropic Mythos, к которой Microsoft получила предварительный доступ в рамках программы Project Glasswing, обнаружи...
20:00, 13 Май Эксперты Positive Technologies помогли исправить уязвимости в контроллерах Delta Electronics Эксперты PT SWARM Сергей Федонин и Иван Курнаков в рамках исследования при участии Владимира Назарова обнаружили......
19:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...
16:00, 14 Май Добро пожаловать в «вулнапокалипсис»: ИИ начал находить уязвимости быстрее, чем их успевают исправлять Калифорнийская Palo Alto Networks, работающая в сфере информационной безопасности, обычно устраняет пять уязвимостей в месяц. Однако в этом месяце ко...
12:00, 11 Июл Баги и уязвимости в Windows будет искать ИИ — вторничные обновления станут масштабнее В обновлениях Windows 11 теперь будет больше исправлений для выявленных ошибок в области безопасности — Microsoft заявила, что для «более...
07:00, 28 Май В Samba устранены уязвимости, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...
17:00, 05 Май 9 лет злоумышленники получали root-доступ на ПК и серверах с Linux из-за уязвимости Copy Fail Уязвимость CVE-2026-31431 (Copy Fail) признали активно эксплуатируемойАмериканское агентство CISA включило в список активно эксплуатируемых уязвимост...
16:00, 16 Май Модель Claude Mythos от Anthropic помогла взломать macOS, обнаружив и объединив две уязвимости Модель искусственного интеллекта Claude Mythos компании Anthropic выявила новые уязвимости в системе безопасности операционной системы macOS. Apple у...
23:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...
11:00, 13 Июн Хакеры ShinyHunters взломали больше сотни организаций из-за уязвимости нулевого дня в ПО Oracle PeopleSoft Специализирующаяся на краже данных и вымогательстве киберпреступная группировка ShinyHunters, эксплуатируя уязвимость нулевого дня в программе Oracle...
20:00, 15 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...
17:00, 07 Июн Google одним махом исправила 124 уязвимости в Android — одну из них вовсю использовали хакеры Компания Google выпустила июньские обновления безопасности Android за 2026 год, устраняющие 124 уязвимости, включая одну уязвимость нулевого дня, акт...
20:00, 28 Июл 1434 уязвимости в продуктах Oracle, 82 из которых затрагивают Java, MySQL, VirtualBox и Solaris Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...
10:00, 08 Май Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсис...
20:00, 30 Апр Эксперты UserGate uFactor предупреждают об уязвимости с высоким уровнем критичности в конвейере логирования ProFTPD Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупредили о том, что в популярном FTP-сервере......
12:00, 04 Июн Взлом на уровне CDN: ФСБ раскрыла тотальную слежку за чиновниками через сервера Cloudflare и уязвимости Apple Федеральная служба безопасности Российской Федерации обнародовала результаты масштабного расследования, зафиксировав беспрецедентную по своим масштаб...
03:00, 08 Авг Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские......
23:00, 07 Сен Аналитики выяснили, что доверие к письмам «госорганов» стало причиной главной уязвимости россиян в фишинге Аналитики МегаФона и «Лаборатории Касперского» проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет и...
22:00, 17 Июл На Apple подали в суд из-за уязвимости в функции Hide My Email, позволяющей раскрыть реальный адрес пользователя На этой неделе один из пользователей сервисов Apple подал на компанию в суд в связи с имеющейся в функции Hide My Email («Скрыть мою электронну...
17:00, 04 Сен OpenAI выпустила мощную модель ИИ GPT-6 Astra, которая умеет работать за компьютером и искать уязвимости OpenAI официально представила GPT-6 Astra — новую флагманскую модель, которую в компании называют «прыжком поколений». Президент OpenAI Грег Брокман ...
10:00, 12 Июл Эксперты Positive Technologies обнаружили уязвимости в одном из самых популярных языков для разработки сайтов PHP Эксперты PT SWARM Алексей Соловьев и Никита Свешников обнаружили и помогли исправить две уязвимости в компонентах......
11:00, 08 Май Новая модель ИИ Claude Mythos находит уязвимости в любых ОС: Трамп потребовал «аварийный выключатель» Компания Anthropic, один из ведущих мировых разработчиков в области искусственного интеллекта, сделала заявление, которое мгновенно разлетелось по ми...
03:00, 10 Июн Anthropic выпустила новую ИИ-модель, но скрыла более мощную версию. Она умеет находить уязвимости в коде IT-компания Anthropic представила две новые языковые модели — Claude Fable 5 и Claude Mythos 5. Первая стала доступна всем желающим, а вот доступ ко ...
16:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...
01:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...
17:00, 22 Май Работайте бесплатно. Крупнейшая в мире платформа для «белых» хакеров срезала выплаты за критические уязвимости почти до нуля HackerOne сокращает вознаграждения за обнаружение уязвимостей. Выплаты по самым опасным из них сокращены более чем на 75%. HackerOne – это самая изве...
16:00, 10 Июл Samsung выпустила важные обновления для Galaxy S26 и Galaxy S25 — компания закрывает критические уязвимости 5 — критические, 42 — опасныеSamsung начала распространять июльское обновление безопасности 2026 года для флагманских смартфонов Galaxy S25 и Galaxy ...
19:00, 08 Май Обновление Firefox 150.0.2. За апрель в Firefox устранено 423 уязвимости Доступен корректирующий выпуск Firefox 150.0.2, в котором устранено 27 уязвимостей (10 уязвимостей собрано под CVE-2026-8093 и 16 под CVE-2026-8092)....
Топ новости часа