Исправление критической уязвимости в JCE, дополнении для CMS Joomla

17:00, 27 Апр Microsoft выпустила срочный патч для критической уязвимости в ASP.NET Компания Microsoft выпустила внеплановое обновление для ASP.NET Core. Патч устранил критическую уязвимость в криптографических API Data Protection, к...

05:00, 17 Июл Трамп рассекретит данные о критической уязвимости систем голосования в США Американская администрация рассекретит разведывательные данные об уязвимости систем голосования в стране. Решение президент США Дональд Трамп объявил...

04:00, 21 Май Drupal готовит патч для критической уязвимости с простой эксплуатацией Разработчики Drupal предупредили пользователей о выходе «высококритичных» обновлений безопасности для CMS. Патчи для еще нераскрытой уязвимости появя...

15:00, 20 Июн Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репо...

04:00, 21 Май Исследователь утверждает, что Microsoft отклонила сообщение о критической уязвимости в Azure ИБ-исследователь Джастин О'Лири (Justin O'Leary) заявил, что разработчики Microsoft незаметно устранили критическую уязвимость в Azure Backup for AKS...

02:00, 13 Авг Эксплойты против Adobe Commerce уже блокирует Sansec после критической уязвимости Adobe закрыла критическую уязвимость в Commerce и Magento, которую уже пытаются эксплуатировать для захвата учётных записей покупателей. Компания вып...

05:00, 21 Апр Выпуск системы управления контентом Joomla 6.1 Состоялся релиз свободной системы управления контентом Joomla 6.1. Joomla предоставляет такие возможности, как инструменты для управления пользовател...

00:00, 18 Апр Тизер нового компаньона в дополнении «Неисчислимый музеон» разочаровал фанатов Warhammer 40,000: Rogue Trader Кипрская студия с российскими корнями Owlcat Games представила новый тизер «Неисчислимого музеона» (The Infinite Museion) — третьег...

12:00, 27 Май CD Projekt Red в разгар слухов о третьем дополнении к The Witcher 3: Wild Hunt анонсировала юбилейный стрим по «Кровь и вино» Польская студия CD Projekt Red анонсировала специальную трансляцию в честь 10-летнего юбилея дополнения Blood and Wine к фэнтезийному ролевому боевик...

11:08, 17 Апр Исправление ошибок в бухгалтерском учете Ведение бухгалтерии — дело тонкое и ответственное: даже опытные специалисты иногда допускают огрехи. Главное — не игнорировать ошибку, а устранить её...

11:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

01:00, 09 Май Saros — исправление ошибок, которых не было. Рецензия Returnal от финской Housemarque была необычной смесью экшена, аркады, bullet hell и ещё нескольких жанров. Громким хитом игра не стала, но сообщество...

17:00, 28 Июл Вышла iOS 26.6: что нового, исправление ошибок и как обновить Айфон Летом у владельцев Айфонов было ровно два больших вопроса: стоит ли менять iPhone 17 Pro на iPhone 18 Pro и когда придёт свежая система. Теперь к ним...

06:00, 04 Июн Неправильное время на компьютере Mac: причины и пошаговое исправление Стоило обновить macOS до свежей версии, как мой коллега тут же поймал неожиданную проблему со временем. Утром он открыл MacBook и решил, что всё ещё ...

07:00, 21 Авг Захарова выразила надежду на исправление «чудовищных ошибок» Гутерриша Россия рассчитывает, что новый генсек ООН исправит серьезные ошибки, допущенные при нынешнем руководстве Антониу Гутерриша. Об этом рассказала официа...

07:00, 09 Май Новая статья: Saros — исправление ошибок, которых не было. Рецензия Returnal от финской Housemarque была необычной смесью экшена, аркады, bullet hell и ещё нескольких жанров. Громким хитом игра не стала, но сообщество...

13:00, 08 Июл В Windows 11 может незаметно исчезнуть до 500 ГБ на диске: Microsoft уже выпустила исправление Если на компьютере с Windows 11 неожиданно закончилось свободное место, причина может быть вовсе не в большом количестве файлов или установленных про...

02:00, 24 Май Firefox перестал вылетать на ПК с процессорами Intel Raptor Lake — на исправление ошибки ушёл год Mozilla успешно устранила связанную с браузером Firefox ошибку, из-за которой он испытывал сбои на настольных системах с процессорами Intel Raptor La...

23:00, 31 Авг Samsung Galaxy S26 Ultra получил исправление красного оттенка, но появились новые жалобы на экран Компания Samsung начала исправлять проблему с красноватым оттенком экрана Galaxy S26 Ultra, на которую владельцы смартфона жаловались с июля. Обновле...

17:00, 29 Апр У Galaxy S26 Ultra нашли новый дефект камеры — Samsung признала проблему и готовит исправление Со включенной функцией Focus Enhancer изображение почему-то обрезается, причем преимущественно с одной стороныПользователи Samsung Galaxy S26 Ultra с...

04:00, 11 Сен Старые «квадраты» учтут по-новому // Власти упростят исправление неточностей в данных о площади недвижимости в ЕГРН Порядок уточнения в едином государственном реестре недвижимости (ЕГРН) данных о площади зданий и помещений, которые ставились на учет до 2013 года по...

00:00, 13 Сен На Украине сообщили о повреждении критической инфраструктуры Объект критической инфраструктуры получил повреждения в Волынской области на западе Украины. Об этом сообщил глава региональной военной администрации...

18:00, 17 Сен В Британии заявили о «критической угрозе» со стороны РФ в Атлантике Британский адмирал предупреждает о новой угрозе со стороны России в Атлантике. Что стоит за этими словами?...

10:00, 04 Май Доля кибератак на объекты критической инфраструктуры в РФ превысила 70% Доля кибератак на объекты критической информационной инфраструктуры (КИИ) в России в первом квартале 2026 года превысила 70% от общего числа инцидент...

10:00, 21 Авг В Европе заявили о "критической фазе" конфликта на Украине Конфликт на Украине приближается к критической фазе. Об этом заявил профессор Университета Юго-Восточной Норвегии Гленн Дизен в эфире своего YouTube-...

13:00, 25 Авг В Кремле объяснили необходимость указа о критической инфраструктуре Принятие президентом РФ Владимиром Путиным указа о критической инфраструктуре обусловлено мерам безопасности. Об этом в ходе брифинга сообщил пресс-с...

08:00, 10 Май В Раде заявили о критической нехватке личного состава в ВСУ В Вооруженных силах Украины (ВСУ) сложилась критическая ситуация с нехваткой личного состава. Об этом заявила депутат Верховной рады Анна Скороход, п...

10:00, 25 Авг Путин подписал указ о защите критической инфраструктуры Президент России Владимир Путин подписал указ о защите критической инфраструктуры. Правительство сможет передавать такие объекты под временное управл...

15:00, 17 Май В ФТК сообщили о росте спроса на системы защиты критической инфраструктуры из РФ По словам председателя правления Группы ФТК Ивана Поминова, РФ обладает огромной базой инженерной экспертизы в проектировании и интеграции данных сис...

17:00, 02 Июл В ВСУ заявили о критической нехватке ракет для Patriot после удара ВС РФ Украине крайне необходимы системы Patriot и ракеты к ним. Об этом заявил спикер воздушных сил ВСУ Юрий Игнат после массированного удара ВС РФ, сообща...

04:00, 10 Июн ТГУ тестирует NGFW InfoWatch ARMA для защиты критической инфраструктуры InfoWatch ARMA и Томский государственный университет (ТГУ) запустили пилотный проект по внедрению файрволла нового......

22:00, 12 Авг Депутат Емельяненко назвал остановку "Запорожстали" критической для Украины Киевский режим с западными кураторами превратил символ индустриальной мощи в инструмент милитаризации, указал председатель заксобрания Запорожской об...

09:00, 28 Июл Эвакуация: обстановка с пожарами во Франции становится все более критической В ночь на 24 июля в популярном курортном регионе близ Бордо бушевали два сильных пожара. Взять их под контроль пока не удается. Всего на юго-западе Ф...

18:00, 17 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления кибе...

19:00, 22 Авг Путин заявил о попытках Киева выйти из критической ситуации Президент России Владимир Путин заявил, что Украина пытается через посредников избежать серьезного ухудшения ситуации, в которой оказалась в результа...

15:00, 30 Апр Эксперт Амерханов назвал ситуацию в сфере овцеводства в РФ критической Президент Национального союза овцеводов России отметил, что что ежегодно сокращается численность овец и уменьшается их маточное поголовье...

02:00, 02 Сен Путин: указ об управлении критической инфраструктурой не означает национализацию Ни о какой национализации в указе о временном управлении объектами критической инфраструктуры речи не идет, заявил президент России Владимир Путин. «...

11:00, 25 Авг Президент РФ подписал указ о безопасности объектов критической инфраструктуры В случае непринятия хозяйствующими субъектами мер по их защите Правительство РФ может ввести временное управление....

02:00, 25 Авг Что меняет возможность передачи государству объектов критической инфраструктуры Такие решения можно будет принимать в том числе в случае непринятия мер по обеспечению безопасности на объекте...

03:00, 20 Апр Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты...

23:00, 15 Сен ВТО заявила, что мировая торговая система находится на критической развилке Мировая торговая система находится на критической развилке. Такая оценка приводится в отчете Всемирной торговой организации (ВТО) о мировой торговле ...

21:00, 24 Авг Мантуров отверг идею национализации в указе о критической инфраструктуре Подписанный президентом России Владимиром Путиным указ о критической инфраструктуре не предполагает национализации предприятий. Об этом 24 августа за...

14:00, 27 Авг В Раде ситуацию в горно-металлургическом комплексе назвали критической Украинский депутат Муса Магомедов подчеркнул, что совещания в правительстве "сами собой заводы не отстроят и не спасут"...

01:00, 30 Июн Премьер Венгрии заявил о критической ситуации в стране с питьевой водой Из-за аномальной жары в Венгрии критически не хватает питьевой воды. Об этом на своей странице в социальной сети Facebook заявил глава правительства ...

22:00, 10 Июл Биткоин подошёл к критической отметке в $64 тысячи. Что будет с курсом дальше Криптовалюта приблизилась к важному уровню сопротивления, от которого зависит её дальнейшая судьба. Эксперты назвали два возможных сценария: рост к $...

16:00, 17 Апр Володин: новые законы повысят защищенность объектов критической инфраструктуры Сбои в работе КИИ могут повлиять на жизненно важные отрасли, безопасность государства и его граждан, заявил председатель Госдумы...

17:01, 24 Авг Путин разрешил отбирать объекты критической инфраструктуры, если их не защищают Президент РФ Владимир Путин подписал указ о мерах по обеспечению безопасности критической инфраструктуры России. Он опубликован на сайте Кремля сегод...

19:00, 27 Авг Мантуров провел первое заседание подкомиссии по безопасности критической инфраструктуры Первый вице-премьер Денис Мантуров провел первое заседание новой подкомиссии по обеспечению бесперебойного функционирования отдельных отраслей эконом...

16:00, 31 Июл Макрон решил блеснуть в критической ситуации с мигрантами в испанской Суете Париж готов оказать помощь Испании в критической ситуации с огромным наплывом нелегальных мигрантов из Марокко в автономном городе Сеуте. Об этом соо...

17:00, 31 Июл Макрон решил блеснуть в критической ситуации с мигрантами в испанской Сеуте Париж готов оказать помощь Испании в критической ситуации с огромным наплывом нелегальных мигрантов из Марокко в автономном городе Сеуте. Об этом соо...

17:01, 24 Авг Путин подписал указ о мерах безопасности на объектах критической инфраструктуры Путин подписал указ о мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации. Власти РФ смогут вводить временное ...

00:00, 25 Авг Мантуров дал пояснения по указу Путина о защите объектов критической инфраструктуры Указ Владимира Путина о мерах безопасности критической инфраструктуры позволит государству решать задачи по защите предприятий от атак....

13:00, 19 Авг CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры С 2021 года группировка Medusa, по данным CISA, взломала более 500 организаций критической инфраструктуры в США. Во вторник ведомство выпустило совме...

02:00, 25 Авг Владимир Путин подписал указ о мерах безопасности критической инфраструктуры Президент России Владимир Путин подписал указ о введении временного госуправления на объектах критической инфраструктуры, владельцы которых не обеспе...

18:00, 25 Авг Глава РСПП призвал доработать указ о защите критической инфраструктуры Александр Шохин считает, что необходимо уточнить какое восстановление инфраструктуры будет «считаться своевременным»....

01:00, 29 Апр Африка раскалывается быстрее, чем думали: земная кора достигла критической тонкости Африканский континент раскалывается гораздо быстрее, чем считалось. Об этом сообщает польская радиостанция RMF24 со ссылкой на результаты свежего исс...

02:00, 11 Авг В Железногорске объявлен режим повышенной готовности из-за критической ситуации в системе водоснабжения За неделю зафиксировано более 500 жалоб от жителей. Из-за пониженного давления вода не подаётся на верхние этажи многоквартирных домов, перебои наблю...

07:00, 07 Июн Инфраструктурный коллапс в Германии достиг критической точки: единственное решение скрыто на дне Балтики Инфраструктурный перегрев в Европе достиг предела. Промышленный базис Германии трещит из-за дефицита дешевых калорий, а Балтийское море хранит на дне...

15:00, 04 Июн В России запущено серийное производство отечественного процессора «Байкал-М2» для критической информационной инфраструктуры Холдинг «Росэлектроника» (входит в госкорпорацию «Ростех») 4 июня 2026 года официально объявил о начале серийного выпуска микропроцессоров «Байкал-М2...

15:00, 04 Сен OpenAI выделит $1 млрд на защиту критической инфраструктуры от ИИ-атак — защищать её тоже будет ИИ OpenAI объявила о запуске новой инициативы, в рамках которой компания предоставит субсидируемый доступ к своим моделям искусственного интеллекта для ...

03:00, 04 Май Перед хакерами встали значимые цели // Уже три четверти кибератак приходится на объекты критической инфраструктуры В первом квартале 2026 года количество кибератак на объекты критической информационной инфраструктуры (КИИ) в России выросло на 8–10 процентных пункт...

16:00, 16 Сен 673 уязвимости в продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...

00:00, 10 Сен У семи нянек дрон без присмотра // Бизнес предложил выстроить единую систему защиты критической инфраструктуры от БПЛА Для создания действенной защиты нефтебаз, портов и энергетических объектов от воздушных и морских беспилотников необходимы системные интеграторы, спо...

01:00, 16 Июл Обновление nginx 1.31.3 с устранением RCE-уязвимости Сформирован выпуск основной ветки nginx 1.31.3, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

17:00, 31 Авг Хакеры атакуют 0-day-уязвимости в PaperCut Разработчики PaperCut предупреждают, что злоумышленники активно эксплуатируют две уязвимости нулевого дня в PaperCut NG и MF. Вместе эти проблемы поз...

20:00, 16 Июл Опубликован эксплоит для 0-day-уязвимости LegacyHive в Windows Анонимный ИБ-исследователь Nightmare Eclipse опубликовал PoC-эксплоит LegacyHive для новой 0-day-уязвимости в Windows. Баг позволяет непривилегирован...

00:00, 21 Май Опубликован PoC-эксплоит для Linux-уязвимости DirtyDecrypt Исследователи опубликовали PoC-эксплоит для новой уязвимости повышения привилегий в ядре Linux. Баг, получивший название DirtyDecrypt (он же DirtyCBC...

10:00, 17 Авг Имеют ли уязвимости дроны, контролирующие нарушения ПДД? Плохая погода способна помешать не только привычным стационарным камерам, но и беспилотникам, которые используют для фиксации нарушений. Такую оценку...

15:00, 19 Июн В NGINX исправили сразу две критические RCE-уязвимости Разработчики F5 выпустили внеплановые патчи для двух критических проблем в NGINX, которые при определенных условиях позволяли удаленно выполнить прои...

13:00, 16 Июл Уязвимости в Roundcube используются для слежки за учеными Специалисты компании Proofpoint обнаружили шпионскую кампанию, участники которой взламывают почтовые серверы Roundcube в университетах США и Канады. ...

23:00, 18 Июн В Microsoft работают над патчем для 0-day-уязвимости RoguePlanet Спустя неделю после публикации эксплоита для уязвимости RoguePlanet специалисты Microsoft подтвердили наличие проблемы, присвоили ей идентификатор CV...

04:00, 28 Апр В США признались в уязвимости к двум типам оружия В настоящее время Вооруженные силы США не обладают эффективными средствами защиты от гиперзвукового оружия и современных крылатых ракет. С таким заяв...

23:00, 03 Июн В Android исправили 124 уязвимости, включая 0-day под атаками В июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-2025-48595, которая затра...

18:00, 05 Май Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских у...

09:00, 07 Май Власти США предупредили об опасной уязвимости в Linux Правительство США сообщило о серьёзной бреши в безопасности Linux. Ошибка, которую назвали CopyFail, позволяет хакерам получить полный контроль над у...

20:00, 26 Май Microsoft исправила 0-day-уязвимости UnDefend и RedSun Разработчики Microsoft выпустили внеплановые обновления для исправления двух 0-day-уязвимостей в Microsoft Defender, которые уже применяются в реальн...

14:00, 17 Авг Microsoft готовит патч Defender для уязвимости ShieldBreak Microsoft начала готовить исправление для уязвимости нулевого дня в Defender под названием ShieldBreak. О проблеме стало известно после выхода август...

00:00, 12 Авг N-able выпустила уже два патча для уязвимости обхода аутентификации в N-central Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось ...

11:00, 11 Авг Три уязвимости в NTFS затронули 30 версий Windows и 40 млн ПК в России Эксперт Positive Technologies Сергей Тарасов нашёл три уязвимости в драйвере файловой системы NTFS, которые затрагивают 30 версий Windows, включая Wi...

01:00, 29 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...

18:00, 07 Авг ИИ научился находить уязвимости в ПО, но для их исправления всё ещё нужны люди Модели искусственного интеллекта доказали, что могут эффективно находить уязвимости ПО и эксплуатировать их, но не исправлять. На эту особенность обр...

21:00, 11 Июл У ИИ-модели OpenAI GPT-5.6 Sol нашли такие же уязвимости, как у Fable 5 Британский Институт безопасности ИИ (AISI) объявил, что недавно анонсированная OpenAI ИИ-модель GPT-5.6 Sol имеет такие же уязвимости в системе безоп...

07:00, 08 Июн Критические уязвимости обнаружены в 84 % российских мобильных приложений Специалисты компании AppSec Solution подвели итоги ежегодного исследования безопасности мобильных приложений, в котором участвовали более 1,2 популяр...

22:00, 08 Сен В Plex исправили многочисленные уязвимости и призвали обновиться Разработчики Plex призвали пользователей как можно скорее обновить Plex Media Server и Plex Desktop. Дело в том, что в свежих версиях были исправлены...

19:00, 12 Июн AMD отказалась выплатить вознаграждение за обнаружение уязвимости и исправила её за 124 дня AMD отказалась выплатить исследователю в области кибербезопасности вознаграждение в размере $10 000, хотя он оказал компании помощь и сотрудничал с н...

02:00, 17 Июн Совет Европы взломан из-за уязвимости в Oracle PeopleSoft Группировка ShinyHunters заявила о взломе Совета Европы — межправительственной организации, объединяющей 46 европейских государств и занимающейся воп...

22:00, 10 Сен AI-атака через уязвимости PaperCut взломала 395 организаций GreyNoise описала кампанию, в которой злоумышленник использовал искусственный интеллект для разработки и запуска атак против серверов PaperCut NG/MF....

03:00, 15 Сен Apple закрыла уязвимости ядра, Safari и Bluetooth в iOS 27 Apple 14 сентября выпустила iOS 27 и iPadOS 27 с большим набором исправлений безопасности iOS 27. Обновления закрывают ошибки, которые могли позволит...

02:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...

16:00, 20 Авг Citrix призвала срочно закрыть две новые уязвимости в NetScaler Citrix предупредила клиентов о двух уязвимостях в NetScaler Gateway и NetScaler ADC и попросила как можно быстрее установить исправления. Самая опасн...

21:00, 17 Авг Повышена оценка критичности уязвимости Screen Sharing в macOS CISA повысило оценку критичности уязвимости CVE-2026-65400 в macOS до 9.8 баллов из-за активных атак майнинга Monero. Злоумышленники используют обход...

15:00, 16 Сен Reuters: ИИ-агенты OpenAI искали уязвимости в Hugging Face Агенты искусственного интеллекта разработчика чат-бота ChatGPT тестировали платформу машинного обучения Hugging Face на уязвимости еще в мае, до того...

23:00, 21 Май В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker Разработчики Microsoft представили временные защитные меры для проблемы YellowKey — 0-day-уязвимости для обхода BitLocker, которая позволяет получить...

15:00, 22 Май Специалисты Google случайно опубликовали эксплоит для неисправленной уязвимости Инженеры Google случайно раскрыли детали опасной уязвимости в Chromium, которая оставалась неисправленной почти четыре года. Баг позволяет поддержива...

12:00, 11 Авг Уязвимости в ZTP TP-Link Omada приводят к полной компрометации сети Аналитики компании Forescout нашли сразу 15 уязвимостей в механизме zero-touch provisioning (ZTP) устройств TP-Link Omada. В сочетании с двумя ранее ...

14:00, 18 Сен Суверенитет ценой уязвимости: чем может обернуться форсированное импортозамещение С 1 марта 2026 года вступили в силу новые правила категорирования объектов критической информационной инфраструктуры. С 20 апреля начали действовать ...

16:00, 08 Сен Уязвимости RouterOS позволяют захватывать маршрутизаторы MikroTik через SSH Специалисты CERT Polska предупреждают об обнаружении шести уязвимостей в RouterOS и атаках на маршрутизаторы MikroTik. По информации специалистов, ко...

09:00, 14 Май Yarbo пообещала устранить уязвимости в газонокосилке, наехавшей на журналиста Компания Yarbo подтвердила наличие критических уязвимостей в своих роботизированных газонокосилках, позволивших хакеру получить удалённый доступ и на...

00:00, 11 Май Mozilla закрыла 423 уязвимости в Firefox за месяц. Помог ИИ Claude В апреле Mozilla исправила рекордные 423 уязвимости в браузере Firefox. Это почти в 20 раз больше среднемесячного показателя прошлого года, отмечают ...

08:00, 29 Апр "Солар": уязвимости у ИИ признаны самыми критичными среди IT-продуктов Критичность "дыр" в искусственном интеллекте специалисты оценили в 9,2/10 баллов в среднем, говорится в обзоре центра исследования киберугроз Solar 4...

20:00, 21 Апр NIST не будет оценивать некритичные уязвимости из-за увеличения их количества В Национальном институте стандартов и технологий (National Institute of Standards and Technology, NIST) объявили, что меняют подход к обработке уязви...

12:00, 22 Апр Уязвимости в Java SE, MySQL, VirtualBox и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...

14:00, 07 Сен Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить п...

07:00, 08 Сен Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутентификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить п...

07:00, 10 Сен Доверчивый банкир. Ищем уязвимости в мобильном банковском приложении Для подписчиковСо стороны кажется, что мобильные банковские приложения надежно защищены от любых попыток взлома, но порой оказывается, что они содерж...

00:00, 05 Сен Nightmare Eclipse обнародовал эксплоит для уязвимости в CrowdStrike Falcon ИБ-исследователь, известный под псевдонимом Nightmare Eclipse (он же Chaotic Eclipse), который в последние месяцы регулярно публиковал 0-day для Wind...

01:00, 10 Июн Microsoft исправила три опасные уязвимости нулевого дня и ещё 200 багов в своём ПО Microsoft выпустила июньское обновление в рамках Patch Tuesday («Вторник патчей»), устранив 200 уязвимостей, включая три публично раскрыт...

15:00, 18 Июн Специалист Positive Technologies нашел две уязвимости нулевого дня в Windows Исследователь из компании Positive Technologies Сергей Тарасов обнаружил две уязвимости нулевого дня в компоненте Desktop Window Manager (DWM). Обе п...

13:00, 16 Июл В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости в продуктах компании. Это крупнейший «вторник обновлений»...

11:00, 30 Май Обновление Exim 4.99.4 с устранением уязвимости, приводящей к утечке памяти Опубликован корректирующий выпуск почтового сервера Exim 4.99.4, в котором устранена уязвимость (CVE-2026-48840), приводящая к утечке 16 неинициализи...

13:00, 17 Июн Уязвимости в MySQL, VirtualBox, Solaris и других продуктах Oracle Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...

23:00, 28 Июл Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить пр...

19:00, 26 Май Google случайно раскрыл детали неисправленной уязвимости в Chromium Компания Google случайно открыла публичный доступ к отчёту (общедоступная копия), содержащему детальное пояснение и пример эксплоита для уязвимости, ...

03:00, 23 Май Microsoft придумала временную заплатку для уязвимости YellowKey в BitLocker Ранее эксперт в области кибербезопасности под псевдонимом Nightmare-Eclipse рассказал об уязвимостях, которые обозначил как YellowKey и GreenPlasma и...

22:00, 06 Авг Министр транспорта ФРГ заявил об уязвимости немецких аэропортов для дронов Несмотря на все усилия, полностью предотвратить проникновение дронов в воздушное пространство немецких аэропортов невозможно, заявил министр транспор...

15:00, 03 Авг В трех последних версиях Chrome исправили 1442 уязвимости Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании связывают с активным вне...

05:00, 21 Авг Уязвимости в Microsoft Copilot позволяли извлекать данные из подключенных приложений Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов...

16:00, 20 Май Nvidia раскрыла серьёзные уязвимости в драйверах видеокарт и призвала обновиться Nvidia сообщила о семи новых уязвимостях в драйверах видеокарт и программном обеспечении vGPU. Информация опубликована в майском бюллетене безопаснос...

03:00, 14 Май Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

05:00, 18 Апр В OpenBSD переименовали поле в pfsync после ложного AI-отчёта об уязвимости Тэо де Раадт (Theo de Raadt) переименовал название поля в заголовке пакета pfsync после поступления ложного отчёта об уязвимости, сгенерированного AI...

23:00, 27 Май Уязвимости в Samba, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...

20:01, 07 Июл Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода Во FreeBSD устранено 22 уязвимости, из которых одна потенциально позволяет удалённо выполнить код с правами root, а 13 дают возможность повысить свои...

16:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...

07:00, 28 Май В Samba устранены уязвимости, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...

17:00, 05 Май 9 лет злоумышленники получали root-доступ на ПК и серверах с Linux из-за уязвимости Copy Fail Уязвимость CVE-2026-31431 (Copy Fail) признали активно эксплуатируемойАмериканское агентство CISA включило в список активно эксплуатируемых уязвимост...

19:00, 28 Апр Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и ключи Zero Motorcycles и Yadea могут быть взломаны с риском удалённого вмешательства в работу транспортаСпециалисты по кибербезопасности выявили уязвимости...

13:00, 18 Апр Исследователь слил уязвимости Windows, которые проигнорировала Microsoft — хакеры уже их используют Хакеры воспользовались выложенным в Сеть кодом неисправленной уязвимости Windows для атаки как минимум на одну организацию. Код недавно опубликовал н...

04:00, 14 Сен Bild: хакеры получили секретные документы Берлина об уязвимости перед дронами Хакеры группировки Rhysida взломали внутреннюю сеть сената Берлина и выложили в открытый доступ конфиденциальные отчеты о критической уязвимости горо...

20:00, 13 Май Эксперты Positive Technologies помогли исправить уязвимости в контроллерах Delta Electronics Эксперты PT SWARM Сергей Федонин и Иван Курнаков в рамках исследования при участии Владимира Назарова обнаружили......

14:00, 13 Июл Выявлены опасные уязвимости в популярных бесплатных VPN для Android: под угрозой миллиарды пользователей Международная команда специалистов обнаружила серьезные проблемы с безопасностью в бесплатных VPN-приложениях для Android....

05:00, 18 Апр Опасные уязвимости в GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix и ядре Linux Несколько выявленных за последние дни опасных уязвимостей, большинство из которых можно эксплуатировать удалённо....

12:00, 11 Июл Баги и уязвимости в Windows будет искать ИИ — вторничные обновления станут масштабнее В обновлениях Windows 11 теперь будет больше исправлений для выявленных ошибок в области безопасности — Microsoft заявила, что для «более...

14:00, 04 Май РОСА выпустила обновления для закрытия уязвимости Copy Fail в ядре Linux РОСА выпустила обновления для закрытия уязвимости Copy Fail в ядре Linux. В ядре Linux была обнаружена опасная уязвимость......

23:00, 21 Авг CISA обязала федеральные ведомства срочно закрыть уязвимости TrueConf Server Агентство по кибербезопасности и инфраструктурной безопасности США потребовало от федеральных ведомств как можно быстрее установить исправления для д...

07:00, 23 Май Google случайно опубликовала эксплойт для уязвимости Chromium, которую не исправляет уже 29 месяцев Google выложила в открытый доступ код эксплойта для уязвимости в браузере Chromium, о которой ей сообщили 29 месяцев назад и которая до сих пор не ис...

16:00, 14 Май Добро пожаловать в «вулнапокалипсис»: ИИ начал находить уязвимости быстрее, чем их успевают исправлять Калифорнийская Palo Alto Networks, работающая в сфере информационной безопасности, обычно устраняет пять уязвимостей в месяц. Однако в этом месяце ко...

08:00, 28 Июл Microsoft представила ИИ, который сам ищет уязвимости ПО и устраняет их за минуты — он превзошёл Mythos 5 Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназ...

19:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...

11:00, 30 Июл ИИ Anthropic Mythos обнаруживает уязвимости в продуктах Microsoft быстрее, чем их успевают исправлять Модель искусственного интеллекта Anthropic Mythos, к которой Microsoft получила предварительный доступ в рамках программы Project Glasswing, обнаружи...

20:00, 28 Июл 1434 уязвимости в продуктах Oracle, 82 из которых затрагивают Java, MySQL, VirtualBox и Solaris Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви...

17:00, 07 Июн Google одним махом исправила 124 уязвимости в Android — одну из них вовсю использовали хакеры Компания Google выпустила июньские обновления безопасности Android за 2026 год, устраняющие 124 уязвимости, включая одну уязвимость нулевого дня, акт...

23:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

16:00, 16 Май Модель Claude Mythos от Anthropic помогла взломать macOS, обнаружив и объединив две уязвимости Модель искусственного интеллекта Claude Mythos компании Anthropic выявила новые уязвимости в системе безопасности операционной системы macOS. Apple у...

11:00, 13 Июн Хакеры ShinyHunters взломали больше сотни организаций из-за уязвимости нулевого дня в ПО Oracle PeopleSoft Специализирующаяся на краже данных и вымогательстве киберпреступная группировка ShinyHunters, эксплуатируя уязвимость нулевого дня в программе Oracle...

20:00, 15 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...

10:00, 08 Май Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсис...

22:00, 16 Сен ИИ-агенты OpenAI начали выискивать уязвимости в Hugging Face за два месяца до нашумевшего взлома Вышедшие из-под контроля агенты искусственного интеллекта OpenAI ещё в мае захватывали учётные записи пользователей Hugging Face и производили сканир...

03:00, 08 Авг Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские......

12:00, 04 Июн Взлом на уровне CDN: ФСБ раскрыла тотальную слежку за чиновниками через сервера Cloudflare и уязвимости Apple Федеральная служба безопасности Российской Федерации обнародовала результаты масштабного расследования, зафиксировав беспрецедентную по своим масштаб...

22:00, 17 Июл На Apple подали в суд из-за уязвимости в функции Hide My Email, позволяющей раскрыть реальный адрес пользователя На этой неделе один из пользователей сервисов Apple подал на компанию в суд в связи с имеющейся в функции Hide My Email («Скрыть мою электронну...

10:00, 12 Июл Эксперты Positive Technologies обнаружили уязвимости в одном из самых популярных языков для разработки сайтов PHP Эксперты PT SWARM Алексей Соловьев и Никита Свешников обнаружили и помогли исправить две уязвимости в компонентах......

23:00, 07 Сен Аналитики выяснили, что доверие к письмам «госорганов» стало причиной главной уязвимости россиян в фишинге Аналитики МегаФона и «Лаборатории Касперского» проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет и...

20:00, 30 Апр Эксперты UserGate uFactor предупреждают об уязвимости с высоким уровнем критичности в конвейере логирования ProFTPD Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупредили о том, что в популярном FTP-сервере......

11:00, 08 Май Новая модель ИИ Claude Mythos находит уязвимости в любых ОС: Трамп потребовал «аварийный выключатель» Компания Anthropic, один из ведущих мировых разработчиков в области искусственного интеллекта, сделала заявление, которое мгновенно разлетелось по ми...

17:00, 04 Сен OpenAI выпустила мощную модель ИИ GPT-6 Astra, которая умеет работать за компьютером и искать уязвимости OpenAI официально представила GPT-6 Astra — новую флагманскую модель, которую в компании называют «прыжком поколений». Президент OpenAI Грег Брокман ...

16:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

03:00, 10 Июн Anthropic выпустила новую ИИ-модель, но скрыла более мощную версию. Она умеет находить уязвимости в коде IT-компания Anthropic представила две новые языковые модели — Claude Fable 5 и Claude Mythos 5. Первая стала доступна всем желающим, а вот доступ ко ...

01:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...

17:00, 22 Май Работайте бесплатно. Крупнейшая в мире платформа для «белых» хакеров срезала выплаты за критические уязвимости почти до нуля HackerOne сокращает вознаграждения за обнаружение уязвимостей. Выплаты по самым опасным из них сокращены более чем на 75%. HackerOne – это самая изве...

16:00, 10 Июл Samsung выпустила важные обновления для Galaxy S26 и Galaxy S25 — компания закрывает критические уязвимости 5 — критические, 42 — опасныеSamsung начала распространять июльское обновление безопасности 2026 года для флагманских смартфонов Galaxy S25 и Galaxy ...

19:00, 08 Май Обновление Firefox 150.0.2. За апрель в Firefox устранено 423 уязвимости Доступен корректирующий выпуск Firefox 150.0.2, в котором устранено 27 уязвимостей (10 уязвимостей собрано под CVE-2026-8093 и 16 под CVE-2026-8092)....