Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и ...
Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей ...
Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб ...
Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн ...
Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им ...
Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв ...
Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле ...
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде ...
Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п ...
Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет ...
Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм ...
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, ...
Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному ...
Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб ...
Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. ...
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди ...
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат ...
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу ...
В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком ...
Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых ...
Mozilla устранила уязвимость в браузере Firefox, найденную экспертом Positive Technologies Эксперт PT SWARM Даниил Сатяев обнаружил дефект безопасности в Mozilla Firefox, одном из самых популярных в мире браузеров... ...
Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв ...
«Яндекс» обновил дизайн главной страницы «Яндекс» обновил дизайн главной страницы. Об этом CNews сообщили представители «Яндекса». «Яндекс» представил обновленный... ...
Инструмент Google позволял удалять страницы из поисковых результатов Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему удалять конкретные страницы ...
Сотрудница ОЭМК попала на страницы популярного женского журнала К 30-летию журнала редакция запустила проект «В главной роли — женщина», который рассказывает о женщинах с уникальными историями. ...
Мошенники создали фальшивые страницы для продажи авиабилетов в Геленджик В разгар отпускного сезона мошенники решили использовать новость о возобновлении регулярных полетов в Геленджик.... ...
Опубликованы неизвестные страницы героической биографии Анатолия Косухина К 100-летию со дня рождения первого ректора ТИИ Анатолия Николаевича Косухина вышла в свет электронная книга, посвященная ярким страницам биографии э ...
Сетевой сталкинг: Эксперт рассказала, как перестать заходить на страницы бывших Часто бывшие возлюбленные поддаются соблазну зайти на странички друг друга в соцсетях после разрыва. Особо щепетильные не ленятся даже создавать для ...
Малоизвестные страницы военной истории рассмотрят на конференции в Великих Луках В этом году отмечается 80-летие Победы в Великой Отечественной войне.В ознаменование этих событий Великолукское городское краеведческое общество, Общ ...
Microsoft добавляет сервис NVIDIA GeForce Now на страницы игр в магазине Xbox На страницах игр в веб-версии магазина Xbox появится возможность запустить игру в сервисе NVIDIA GeForce Now, а не только в Xbox Cloud Gaming. При на ...
Малоизвестные страницы войны: какой была цена Победы для белгородцев В Белгородской области – сотни мемориалов с тысячами фамилий на мраморных плитах. Следы старых воронок и окопов. Мины, снаряды и осколки, которые каж ...
Microsoft подтверждает проблемы с работой страницы настроек программы Windows Insider Команда Windows Insider подтвердила, что в настоящее время у пользователей Windows 10 и Windows 11 могут наблюдаться проблемы с работой страницы «Про ...
Спектакль «Евгений Онегин. Страницы романа» представят в рамках ПМЭФ-2024 На Дворцовой площади 6 июня в 20:00 состоится музыкально-поэтический спектакль «Евгений Онегин. Страницы романа» по мотивам произведения ...
На Дворцовой площади представят музыкальный спектакль «Евгений Онегин. Страницы романа» Прозвучат мелодии из опер «Евгений Онегин» и «Пиковая дама», балета «Лебединое озеро», фортепианных циклов «Времена года» и «Детский альбом». Завтра, ...
Вышел Firefox 127. Что нового в браузере? Компания Mozilla выпустила новую версию браузера Firefox, который получил несколько полезных нововведений. Теперь можно настроить автозапуск и закрыт ...
Атака SSID Confusion, позволяющая подменить сеть Wi-Fi Группа исследователей из Лёвенского католического университета (Бельгия), выявила архитектурную уязвимость (CVE-2023-52424) в стандарте Wi-Fi IEEE 80 ...
Атака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMD Группа исследователей из Лёвенского, Любекского и Бирмингемского университетов разработала метод атаки BadRAM (CVE-2024-21944), позволяющий обойти ме ...
Официальные страницы поддержки Samsung Galaxy Watch FE уже доступны в Великобритании и Латинской Америке На официальных страницах поддержки Samsung в некоторых странах появилась информация о предстоящих смарт-часах Samsung Galaxy Watch FE, что намекает н ...
Россиян предостерегли от сохранения паролей в браузере Аналитик в области кибербезопасности Джамил Меджидов напомнил, что пароли от учетных записей должны храниться только у владельца. Их не следует запис ...
В браузере Arc для iPhone появился «звонок ИИ-другу» Разработчики из The Browser Company представили новую функцию фирменного браузера Arc под названием Call Arc. Она позволяет искать информацию в сети, ...
Valve прокачает демоверсии в Steam — отдельные страницы, пользовательские обзоры, новые возможности в библиотеке Ежегодно в Steam выходят тысячи демоверсий будущих игр, и Valve решила внести в систему пробных изданий несколько изменений, основанных на отзывах по ...
В России создали ИИ для проверки личности в браузере без биометрии Российская компания Smart Engines разработала технологию на основе искусственного интеллекта, которая позволяет сверять лица в браузере без использов ...
В браузере Opera появится нейросеть Gemini от Google Opera и Google заключили партнерство, в результате которого в браузере Opera появится чат-бот Gemini. Об этом сообщается на сайте компании. ...
Microsoft тестирует блокировщик scareware в браузере Edge На конференции Ignite 2024 Microsoft представила новую функцию безопасности в браузере Edge. Она защищает пользователей от так называемого scareware ...
В WhatsApp найдена «дыра», позволяющая властям читать чужую переписку Несмотря на мощное шифрование, пользователи по-прежнему уязвимы для правительственного надзора. Эксперты предупреждают о возможностях обхода шифрован ...
Инструкция: включаем обновлённый дизайн главной страницы «Проводника» в Windows 11 Build 22635.3640+ (Beta) Накануне Microsoft выпустила новую инсайдерскую сборку Windows 11 23H2 под номером 22635.3640 для канала Beta, в которой пользователь PhantomOcean3 о ...
Пользователи Steam в Великобритании теперь смогут зайти на страницы игр для взрослых только после проверки возраста В соответствии с обновлённым британским законодательством компания Valve реализовала в сервисе Steam систему проверки возраста пользователей. Информа ...
Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в крипт ...
У искусственного интеллекта Aria в браузере Opera GX появились новые возможности Компания Opera выпустила обновление для рассчитанного на геймеров браузера Opera GX, в нем появились новые возможности у встроенного искусственного и ...
В браузере Firefox появится прозрачное «Окно с ИИ» с чат-ботом и умным помощником Mozilla анонсировала новую функцию для браузера Firefox — AI Window («Окно с ИИ»). Она включает помощника ИИ и чат-бота. Компания о ...
В «Яндекс Браузере» для организаций появилось больше возможностей для защиты информации Команда Яндекса объявила о выпуске обновления фирменного браузера для корпоративных пользователей. В «Яндекс Браузере» для организаций по ...
В «Яндекс Браузере» для организаций стало больше возможностей для защиты информации В «Яндекс Браузере» для организаций появились новые групповые политики для защиты информации. Теперь администраторы... ...
Играем в Doom, «Героев», «Дюну» и еще сотни культовых игр прямо в браузере Около 2000 тайтлов запускаются в пару кликов и ничего скачивать не нужно. Поклонникам компьютерных ретроигр давно известен эмулятор DOS-Box. Он позво ...
Нейросеть Google Gemini теперь доступна в браузере Chrome для Windows и Mac Google начала внедрение ИИ Gemini и функции Gemini Live в десктопную версию Chrome для пользователей Mac и Windows. Новый инструмент позволяет задава ...
Роскачество предупреждает: ошибки в браузере грозят утечкой личных данных Эксперты Центра цифровой экспертизы Роскачества выделили пять распространенных ошибок, которые могут привести к серьезным угрозам безопасности при ра ...
Функция Circle to Search должна появиться в iPhone (в браузере Chrome) Как заметили наши коллеги из The Mac Observer, новый флажок "Lens Circle to Search" был тихо добавлен в Google Chrome для iOS. Google Lens - это техн ...
В браузере Arc Search появилась функция получения ответов на запросы по телефону Разработчики из компании The Browser Company, владеющей браузером Arc Search, одновременно являющимся поисковой системой, рассказали о новой функции ...
«Аскон» выпустила среду общих данных Pilot для работы в браузере «Аскон» объявила о выходе веб-редакций продуктов Pilot, предназначенных для организации среды общих данных строительных... ...
Разработана структура, позволяющая быстро оценить технологии декарбонизации в направлении чистого нуля Новая новаторская структура высокого уровня предназначена для повышения эффективности оценки жизненного цикла. В статье, опубликованной в Journal of ...
Браузер в браузере. Разбираем простую, но эффективную технику кражи учетных данных Для подписчиковАтака типа browser-in-the-browser — пример того, как относительно простые уязвимости, такие как XSS, или даже банальные элементы вроде ...
Полицейские начали проверять смартфоны. Просят показать даже историю в браузере По пабликам и чатам водителей и таксистов расходится видео, на котором их коллегу останавливает гаишник и после проверки документов просит показать с ...
Играем в Need for Speed, Prince of Persia, DOOM, GTA и многое другое в браузере на iPhone Периодически у каждого из нас возникает желание немного поиграть на смартфоне. Однако далеко не у всех для этого заранее скачаны какие-либо игры. А м ...
В браузере Opera появится генерация картинок и перевод текста в аудио от Google Разработчики браузера Opera рассказали, что объединились с Google, в результате чего в их продукт будет внедрена большая языковая модель (LLM) Gemini ...
Кто может выполнить статью на заказ? Выбираем ответственно между фрилансером и биржей. Изображение от Engin Akyurt из Pixabay Когда возникает потребность в качественных текстах для блога ...
Как включить поддержку HDR в Chrome, Edge, «Яндекс Браузере» и других хромиум-подобных браузерах Если ваш компьютер подключен к монитору или телевизору, обладающему поддержкой HDR, вам наверняка хочется использовать эту технологию везде, где толь ...
Как пользоваться нейросетью FastVLM от Apple. Она работает в браузере и может описать происходящее на видео Apple тихо выложила в открытый доступ одну из своих самых быстрых и лёгких нейросетей — FastVLM, модель для мгновенного распознавания происходящего н ...
Тюменские студенты готовятся выполнить нормативы ГТО В пятницу, 4 апреля, в Легкоатлетическом манеже (ул. Луначарского,12) пройдет Спартакиада среди образовательных организаций высшего образования, расп ...
Энтузиаст выпустил порт Doom, который работает внутри PDF-файла — поиграть можно в браузере Классический шутер Doom, выпущенный в 1993 году разработчиками из американской студии id Software, не даёт покоя моддерам. Культовую игру уже запуска ...
В мобильном интернете революция. В браузере для Android впервые в истории появились расширения как на ПК, спасибо Microsoft В браузере Edge для Android раньше других появилась полноценная поддержка расширений, как в настольных версиях. Ее нет даже в мобильном Chrome, на ко ...
В РФ хотят выполнить задачу по наращиванию производства СПГ до 100 млн тонн Директор департамента экономического сотрудничества МИД РФ Дмитрий Биричевский отметил необходимость выполнения задачи по наращиванию производства СП ...
«БепиКоломбо» не смог выполнить маневр из-за потери тяги Космический аппарат «БепиКоломбо» не смог выполнить очередной маневр коррекции траектории на пути к Меркурию из-за недостаточной тяги двигательной ус ...
МИД РФ: Абхазия должна выполнить обязательства по российским инвестициям В ходе брифинга с представителями СМИ офпред российского МИД Мария Захарова прокомментировала текущие взаимоотношения Москвы с Абхазией, а также оцен ...
Суд обязал компанию AVM выполнить условия лицензии LGPL Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам и отстаивающая необходимость собл ...
В Екатеринбурге инвалиды помогают секретному заводу выполнить гособоронзаказ Более 140 работников с ограниченными возможностями здоровья (ОВЗ) работают над гособоронзаказом в Екатеринбурге на заводе Уралтрансмаш (входит в сост ...
В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 ...
Чехия призвала союзников выполнить обязательства по боеприпасам для Киева Министр обороны Чехии Яна Чернохова призвала своих союзников из Европы внести финансовый вклад в "чешскую инициативу" по боеприпасам, так как пока св ...
АвтоВАЗ не смог выполнить план по продажам «Лады Ларгуса» за год АвтоВАЗ не смог выполнить план по продажам автомобиля «Лада Ларгус» в 2024 году. Об этом сообщает новостной сайт «ИНАНЕД» со ...
Политолог: Трамп не сможет выполнить данное на дебатах обещание Кандидат в президенты США Дональд Трамп не сможет выполнить данное на дебатах обещание урегулировать конфликт на Украине. Такое мнение высказал полит ...
Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...
Юрист: подать на банкротство могут те, кто не в состоянии выполнить обязательства Юрист, управляющий партнёр консалтингового бюро Дмитрий Кваша рассказал, что подать на процедуру банкротства могут те, кто не в состоянии исполнить с ...
