Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры

Apple исправила в iOS 18.6 уязвимость, которую хакеры использовали для взлома Safari и Chrome Apple выпустила свежие обновления iOS 18.6, iPadOS 18.6 и macOS Sequoia 15.6, которые устраняют критическую уязвимость нулевого дня, нацеленную на по …

Cisco патчит уязвимость повышения привилегий в IMC Компания Cisco выпустила патчи для уязвимости в Integrated Management Controller (IMC), для которой уже существует публично доступный эксплоит. Пробл …

Хакеры использовали брандмауэры Cisco для взлома систем государств по всему миру Cisco предупредил клиентов об изощренной хакерской кампании, направленной на его адаптивные устройства безопасности (ASA). Злоумышленники использовал …

Juniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS …

Google патчит третью за неделю 0-day уязвимость в Chrome Компания Google выпустила еще одно экстренное обновление для своего браузера Chrome, чтобы устранить третью за неделю уязвимость нулевого дня, уже ис …

Asus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива …

Уязвимость в Cisco позволяла менять пароли любым пользователям системы Cisco устранила десятибалльную уязвимость в своей платформе Smart Software Manager On-Prem. Ошибка в процедуре авторизации позволяла подменять пароли …

Хакеры взломали оборудование Cisco и проникли в ИТ-инфраструктуру властей США В США хакеры взломали устройства с ПО Cisco, которыми пользуются сотрудники американских министерств. Со слов чиновников, в ходе кибератаки пострадал …

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт …

Хакеры атакуют правительственные сети через дыры в оборудовании Cisco Канадский центр кибербезопасности (CCCS), Отдел кибербезопасности Управления радиотехнической обороны Австралии (ASD) и Национальный центр кибербезоп …

0-day уязвимость в Windows с 2017 года использовали 11 хакерских группировок По данным Trend Micro Zero Day Initiative (ZDI), не менее 11 «правительственных» хак-групп использовали ранее неизвестную уязвимость нулевого дня в W …

Иранские хакеры использовали ChatGPT, чтобы повлиять на выборы в США Недавно OpenAI деактивировал ряд аккаунтов ChatGPT, связанных с иранской дезинформационной кампанией, направленной на выборы в США, пишут СМИ. Это пе …

Хакеры атакуют свежую уязвимость в плагине WP Automatic Хакеры начали эксплуатировать критическую уязвимость в плагине WP Automatic для WordPress. Баг используется для создания новых пользователей с правам …

Хакеры обнаружили уязвимость в Nintendo Switch 2 (2 фото) Хакеры обнаружили уязвимость в Nintendo Switch 2, как они пишт, спустя менее суток после официального релиза. Пользователь из Bluesky Дэвид Бьюкенен …

Соучредитель Apple Стив Возняк поделился стратегией, которую использовали его родители и сделали его успешным Соучредитель Apple Стив Возняк, которому сейчас 73 года, рассказал, что его родители не заставляли заниматься тем, что нравится им и позволяли ему сл …

Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет Хакерские группировки активно используют две опасные уязвимости в Windows для проведения крупномасштабной вредоносной кампании. Речь об уязвимости ну …

Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость …

В WhatsApp экстренно закрыли опасную уязвимость, которой активно пользовались хакеры WhatsApp устранил уязвимость нулевого дня в своих приложениях для iOS и macOS, которая использовалась в целевых хакерских атаках. Уязвимость, обознач …

Китайские хакеры взломали 20 000 систем FortiGate Голландская служба военной разведки и безопасности (MIVD) предупредила, что последствия китайской кибершпионской кампании, раскрытой ранее в этом год …

В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов На этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в A …

В роутерах TP-Link обнаружена уязвимость, которую используют сразу 6 ботнетов Эксперты по безопасности компании Fortinet, специализирующейся на информационной безопасности, предупредили о попытках сразу 6 ботнетов взломать роут …

Китайские хакеры заразили 20 000 устройств через VPN-клиент Китайские хакеры использовали критическую уязвимость в VPN-устройствах Fortinet, заразив более 20 000 устройств по всему миру. Дефект, идентифицирова …

Китайские хакеры эксплуатируют старые уязвимости в ThinkPHP Akamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами. …

Sky News: Китайские хакеры взломали Минобороны Великобритании Хакеры из Китая, вероятно, совершили кибератаку на министерство обороны Великобритании и похитили банковские данные сотрудников. Об этом 6 мая сообщи …

В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …

ФБР: Китайские хакеры готовы нести сокрушительный удар по инфраструктуре США Китайские хакеры, связанные с правительством, проникли в критически важную инфраструктуру США и ждут «подходящего момента, чтобы нанести сокрушительн …

Китайские хакеры взламывают старые маршрутизаторы Juniper Networks Специалисты из компании Mandiant обнаружили серию кастомных бэкдоров, которые были установлены на старые маршрутизаторы компании Juniper Networks, ра …

Китайские хакеры взломали Минфин США и украли несекретные документы Министерство финансов США уведомило в понедельник Конгресс США о взломе его систем, осуществлённом хакерами, связанными с Китаем. Инцидент произошёл …

В PHP найдена «дыра», которую хакеры уже вовсю используют для установки троянов Неизвестные хакеры воспользовались багом CVE-2024-4577 для атаки на тайваньский университет с неясными целями. В системы образовательного учреждения …

Microsoft патчит сразу семь 0-day уязвимостей В состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже на …

Последние обновления Windows 10. Microsoft патчит 173 уязвимости в своих продуктах В рамках октябрьского «вторника обновлений» компания Microsoft выпустила исправления для 173 уязвимостей в своих продуктах, включая шесть 0-day и две …

Cisco инвестирует $1 млрд в ИИ-стартапы Cisco Systems Inc. планирует инвестировать $1 млрд в стартапы, которые работают над так называемыми «безопасными и надежными» услугами искусственного …

Cisco присоединился к этической инициативе по ИИ Технологический гигант Cisco присоединился к Microsoft и IBM, подписав документ под названием «Римский призыв». Эта инициатива, поддержанная Ватикано …

Cisco создаст центр кибербезопасности на Тайване Американский производитель сетевого оборудования Cisco намерен создать центр кибербезопасности на Тайване, а также будет работать с правительством эт …

Cisco Systems представила оптимистичные прогнозы по выручке Американская компания Cisco Systems представила оптимистичные прогнозы по выручке, которые свидетельствуют о дальнейшей стабилизации спроса на ее сет …

Поддельное оборудование Cisco попало к вооруженным силам США Житель Флориды Онур Аксой был приговорен к 6 годам тюремного заключения за организацию масштабной аферы с контрафактным оборудованием Cisco. Эта схем …

Свежий баг используется для внедрения руткитов на устройства Cisco Старые сетевые устройства Cisco, не получившие патчей против недавно обнаруженной 0-day уязвимости, заражают руткитом в рамках новой вредоносной камп …

WSJ: проблемные китайские компании «перекрашиваются» в американские, чтобы продолжать бизнес в США // WSJ: китайские компании маскируются под американские По данным The Wall Street Journal, китайские компании, попавшие под ограничения со стороны США, идут на всевозможные уловки, чтобы продолжать вести б …

Программа Cisco помогла хакерам взломать устройства в правительстве США Киберпреступники сумели скомпрометировать программное обеспечение компании Cisco, которое используется в устройствах защиты правительственных сетей С …

Cisco предупредила о масштабных брутфорс-атаках, нацеленных на VPN-сервисы Компания Cisco предупреждает о массовых брутфорс-атаках, нацеленных на VPN- и SSH-сервисы на устройствах Cisco, CheckPoint, Fortinet, SonicWall и Ubi …

Предприниматель получил 6,5 лет тюрьмы за продажу фальшивых устройств Cisco Онур Аксой, глава группы компаний, контролировавшей множество интернет-магазинов, был приговорен к шести с половиной годам тюремного заключения за пр …

0-day уязвимости в продуктах Cisco используются для проникновения в сети госучреждений Компания Cisco предупредила, что с ноября 2023 года группа «правительственных хакеров» использует две уязвимости нулевого дня в межсетевых экранах Ad …

Ваша киска сломала бы Cisco. Проверяем на практике две уязвимости в прошивках Для подписчиковПрошивки сетевого оборудования нередко скрывают баги, поэтому их diff-анализ остается основным способом найти уязвимости и потенциальн …

Акции Cisco показали лучший день с 2020 года по прибыли Акции Cisco подскочили примерно на 7% в четверг, показав лучший рост с ноября 2020 года после того, как компания, занимающаяся разработкой компьютерн …

Шифровальщик HelloKitty переименован в HelloGookie и публикует данные CD Projekt Red и Cisco Авторы вымогателя HelloKitty объявили о смене названия на HelloGookie и опубликовал пароли к ранее выложенным в сеть данным CD Projekt Red и Cisco, а …

Cisco Systems присоединяется к Microsoft и IBM в обещании обеспечить этичное использование ИИ Технический гигант Cisco Systems в среду присоединился к Microsoft и IBM, подписав спонсируемое Ватиканом обязательство обеспечить разработку и испол …

Как «рафики» использовали на Олимпиаде-80 Микроавтобус РАФ-2203 неразрывно связан с Олимпиадой-80, отмечает эксперт «За рулем» Сергей Канунников. Эта машина сыграла огромную роль в спортивном …

ИИ в России использовали для написания объявлений Авито представило новую функцию, которая поможет продавцам создавать качественные объявления, а покупателям принимать информированные решения о покуп …

Cisco придумала новый способ озолотиться, заставив клиентов купить у нее новое «железо» Cisco разработала технологию Hypershield, которая позиционируется как прямо-таки новое слово в вопросе информационной безопасности, но на деле являет …

Ученые использовали ИИ для изучения морских беспозвоночных Исследование, проведенное под руководством Техасского университета A&M (США) с участием ученых из Университета Саутгемптона (Великобритания) и Йельск …

AFP: ВСУ использовали западное оружие для атак по Кубани Вооружённые силы Украины несколько раз применяли поставляемое Западом оружие для нанесения ударов по Краснодарскому краю. …

NVIDIA переманила легендарного вице-президента Cisco в преддверии ожидаемого взлёта продаж сетевых решений Известный изобретатель Джей Пи Вассер (JP Vasseur), проработавший в Cisco 25 лет, присоединится к NVIDIA. По данным CRN, новость появилась вскоре пос …

Не было бы счастья: квартальная выручка Cisco показала самое большое за 15 лет падение, но акции компании выросли Американский поставщик сетевого оборудования корпоративного класса Cisco сообщил результаты работы в III квартале 2024 финансового года, завершившемс …

Житель Флориды отправится на шесть лет в тюрьму за поставку поддельного оборудования Cisco на $1 млрд, в том числе Пентагону Житель Майами (Флорида) Онур Аксой (Onur Aksoy) приговорён к 6,5 годам тюремного заключения за многомиллионные аферы с продажей поддельного оборудова …

«АМТ-ГРУП» и ФЛАТ провели тестирование телефонов Flat-Phone на совместимость с системой унифицированных коммуникаций Cisco «АМТ-ГРУП» и ФЛАТ завершили тестовые испытания оконечного оборудования российского производства в системах... …

ВСУ использовали более 90 боеприпасов для обстрелов Белгородской области Украинская армия использовала по меньшей мере 92 снаряда и 22 дрона для обстрелов Белгородской области за прошедшие сутки. Об этом сообщил в своем Te …

Деркач: Взятку Burisma использовали для закупки дронов ВСУ Часть взятки, переданной украинским правоохранителям связанной с семьей президента США Джо Байдена компанией Burisma, была потрачена на создание «арм …

Учёные РФ использовали чайные пакетики для исследования почв Исследователи из России провели широкомасштабное изучение микробиологической активности почв в Европейской части России, используя метод "чайного пак …

На Орловщине новую льготу использовали уже 86 детей-сирот С сентября им предоставляется компенсация за проезд в общественном транспорте. Фото: ИА “Орелград” / Светлана Числова Об этом рассказали …

AP: ВСУ недавно использовали западное оружие для ударов по России Украинские военные на этой неделе использовали полученное от США оружие для нанесения ударов по территории России, пишет Associated Press (AP) со ссы …

На инаугурации Путина впервые использовали мотоциклы Aurus Мотоциклы Aurus впервые использовали в президентском кортеже во время инаугурации президента Владимира Путина, состоявшейся во вторник …

РФ обвинила США в нарушениях при использовали БПЛА и истребителей в Сирии Возглавляемая США коалиция в Сирии за последние сутки неоднократно совершала нарушения при использовании беспилотников, истребителей и штурмовиков, з …

Ученые использовали корицу для создания «наноубийцы» патогенов Команда ученых из Политехнического университета Валенсии (UPV) и Центра биоинженерии, биоматериалов и наномедицины (CIBER-BBN) разработала «наноубийц …

Деньги США и Великобритании в Грузии использовали для антизападной пропаганды Грузия, которая дистанцировалась от Москвы после распада Советского Союза, находится на грани потери поддержки Запада, что «может позволить России во …

«Авито Работа»: 19% россиян признались, что использовали ИИ при трудоустройстве «Авито Работа» провела опрос среди более 7000 работающих россиян, чтобы узнать об их опыте использования нейросетей... …

Microsoft закрыла полиции США доступ к ИИ, который использовали для распознавания лиц Microsoft подтвердила запрет полицейским структурам в США использовать инструменты генеративного искусственного интеллекта для распознавания лиц, осн …

Исламисты использовали Украину как перевалочный пункт на пути в ЕС — власти ФРГ Боевики группировки «Вилаят Хорасан» («Исламское государство в провинции Хорасан», ИГПХ), которая связана с террористической организацией «Исламское …

Мошенники, укравшие деньги у Долиной, использовали 10 банковских счетов Мошенники использовали 10 счетов из разных банков при хищении около 180 млн рублей у певицы Ларисы Долиной. Об этом сообщил ТАСС со ссылкой на матери …

Исследователи использовали GPT-4 для автономного взлома сайтов — вероятность успеха 53 % Ранее в этом году исследователи установили, что нейросеть GPT-4 от компании OpenAI способна создавать эксплойты для уязвимостей, изучая информацию о …

Предателей России крупно обманули в их любимых США. Использовали и выбросили Сергей и Виолетта Бида сбежали из России ради американской свободы и Олимпиады. План с треском провалился. Подробнее… …

На Кубе за время действия карты "Мир" ее использовали 67 тыс. раз в платежных терминалах Один из управляющих Fincimex Альфредо Мартинес Гонсалес отметил, что внедрение карты на острове в начале декабря 2023 года "представляло собой технол …

The New York Times: крупные автопроизводители использовали принудительный труд Расследование Конгресса показало, что китайское правительство принимает участие в организации программ, которые направляют группы людей для работы в …

Сбитый БПЛА над Брянской областью нацисты использовали для разведки Средства ПВО армии России уничтожили украинский беспилотник самолётного типа над Климовским районом Брянской области, сообщил губернатор Александр Бо …

Ученые использовали сейсмические данные для оценки уровня грунтовых вод Ученые из Стэнфордского университета использовали сейсмические данные для оценки уровня грунтовых вод в районе Лос-Анджелеса. Исследование показало, …

Оружие массового искажения // Как Джорджа Оруэлла использовали в холодной войне 75 лет назад, 8 июня 1949 года, вышел один из главных политических романов XX века — антиутопия Джорджа Оруэлла «1984». Роман о мире, поделенном межд …

Antiquity: древние жители Америки использовали трубы из раковин для связи Команда археологов из университетов Нью-Йорка и Аризоны исследовала акустические свойства труб-раковин, использованных коренными американцами в Нью-М …

На оказание помощи пациентам с ковидом в I квартале использовали 6,1 млрд рублей В аналитической записке о ходе исполнения бюджета Федерального фонда обязательного медицинского страхования отметили, что количество госпитализаций п …

Дорожники использовали почти 60 тыс. кубометров воды для уборки города к празднику Особое внимание уделялось главным площадям и набережным, было увеличено использование специального шампуня при уборке подходов к метро и заведениям о …

Для подрыва Крымского моста использовали СВУ мощностью 10 тонн тротила, пишут СМИ Для осуществления теракта на Крымском мосту в октябре 2022 года было использовано самодельное взрывное устройство (СВУ) мощностью, равной десяти тонн …

Аферисты использовали нейросеть, чтобы взять кредит от лица Долиной Мошенники предприняли попытку взять микрокредит на имя Ларисы Долиной, рассказал представитель певицы Сергей Пудовкин. Он добавил, что при обращении …

Иностранцы лишились инструмента борьбы с пиратством в России. Его использовали Adobe и Autodesk Верховный суд России отменил решения судов, по одному из дел одного из самых активных истцов в области интеллектуальной собственности в России. В 201 …

Глава контрразведки ФРГ Хальденванг: Исламисты использовали Украину как перевалочный пункт на пути в ЕС Группировка «Вилаят Хорасан» («Исламское государство в провинции Хорасан», ИГПХ), связанная с террористической организацией «Исламское государство» ( …

Клиенты билайна на музыкальном фестивале в Красноярске использовали почти терабайт трафика Клиенты оператора связи билайн во время проведения «VK Fest» в Красноярске загрузили количество трафика, равное сотням тысяч фотографий. …

Юран: чисто по-футбольному "Динамо" жалко, потому что не использовали такой шансище Российский тренер Сергей Юран прокомментировал упущенное московским "Динамо" чемпионство в последнем туре. …

Колыванов — о победе «Динамо» над «Зенитом»: «Молодцы, использовали свой шансик, дотерпели» Бывший нападающий «Динамо» Игорь Колыванов поделился впечатлениями от победы московской команды в матче 26-го тура РПЛ против «Зенита» (1:0). …

Семак — о поражении «Зенита» от «Рубина»: «Сопернику улыбнулась удача, а мы не использовали свои моменты» Главный тренер «Зенита» Сергей Семак прокомментировал поражение команды от «Рубина» в перенесенном матче 21-го тура чемпионата России (0:2). …

С начала весны дорожники использовали более 100 тыс. литров специального шампуня для уборки улиц Специальное средство необходимо для удаления масляных, мазутных и особенное стойких органических загрязнений, с которыми не справиться одними только …

Разработчики War Thunder «случайно» использовали фотографию катастрофы шаттла «Челленджер» в иллюстрации к обновлению игры Выпуск второго за 2024 год крупного обновления условно-бесплатного сетевого боевика War Thunder обернулся для разработчиков из студии Gaijin Entertai …

Бойцы «Ахмата» нашли опорник с фальшивыми трупами, которые ВСУ использовали для показа своих «успехов» Бойцы чеченского спецназа «Ахмат» нашли опорный пункт ВСУ близ Серебрянского лесничества в ЛНР. Там военные обнаружили муляжи тел, которые украинская …

«Артюхин играл бы как Ягр, если бы тренеры использовали его сильные качества. Многие наши ребята не раскрылись». Новиков о форварде «Нужно понимать, как использовать игрока, с какими партнерами его выпускать. Многие наши ребята не раскрылись только потому, что их неправильно испол …

В США раскрыли уязвимость Зеленского Действующий президент Украины Владимир Зеленский в скором времени станет уязвимым для критики, в том числе из-за большого влияния в стране руководите …

AGESA 1.2.0.Ca: AMD закрывает уязвимость Zenbleed Уязвимость под названием ZenBleed, опубликованная в начале года и обнаруженная в середине 2023 года, теперь закрыта обновлением AGESA. AMD распростра …

RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э …

В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр …

Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNP Компания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, …

В библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко …

В Chrome исправили еще одну 0-day уязвимость Разработчики компании Google выпустили патч для браузера Chrome, устраняющий пятую уязвимость нулевого дня в этом году. Сообщается, что с начала 2024 …

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ …

В загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех …

Здесь читали, а здесь рыбу заворачивали: как в СССР использовали газеты В СССР 5 мая отмечался День советской печати — профессиональный праздник журналистов. Корреспонденты «НовостиВолгограда.ру» вспомнили, как и для чего …

Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследс …

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

В Apache Parquet обнаружили критическую RCE-уязвимость Все версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 …

В браузере Chrome обнаружили критическую уязвимость Уязвимость находилась в компоненте Visuals и позволяла злоумышленникам удаленно выполнить произвольный код при условии открытия пользователем специал …

Немецкий журналист рассказал, в чем уязвимость украинской ПВО Немецкий журналист Юлиан Репке в социальной сети X заявил, что украинские военные устанавливают компоненты своих систем противовоздушной обороны (ПВО …

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

AMD заплатит вам до $30 000, если вы найдёте баг или уязвимость в её продуктах AMD заключила соглашение с краудсорсинговым поставщиком услуг безопасности Intigriti для запуска программы вознаграждения за обнаружение проблем. Исс …

Уязвимость в Glibc, эксплуатируемая через скрипты на PHP В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленных стр …

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

В Chrome обнаружена шестая за год критическая уязвимость нулевого дня В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немед …

В США признали уязвимость перед ракетами ВС РФ в случае войны В случае военного конфликта США окажутся уязвимы перед ракетными ударами России. Об этом заявил бывший агент ЦРУ Ларри Джонсон.Читать далее …

Гигантские пробки на Пасху обнажили уязвимость Брянска Гигантские пробки на Пасху обнажили уязвимость Брянска. Горожане чувствовали себя загнанными в ловушку, из которой не так-то просто выбраться. По обы …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» все …

Уязвимость TunnelVision позволяет перехватывать зашифрованный VPN трафик Специалисты по безопасности обнаружили новый метод атаки, который позволяет перехватывать трафик пользователей VPN, несмотря на шифрование. Это практ …

Уязвимость Telegram позволяет отслеживать местоположение пользователей В сети появилась информация о способе, который позволяет определять местоположение пользователей Telegram в режиме реального времени. Избавиться от р …

Облачным провайдерам угрожает критическая уязвимость Fluent Bit Критическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая …

Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию В инструментарии Flatpak, предназначенном для создания самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и изолированных от ос …

Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS Office Исследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office д …

В технологии ИИ-стартапа Anthropic обнаружена критическая уязвимость В предложенной компанией Anthropic технологии Model Context Protocol (MCP) Inspector обнаружили критическую уязвимость, позволяющую потенциальному зл …

AMD признала, что в процессорах Zen 5 имеется опасная уязвимость EntrySign Исследователи безопасности Google недавно обнаружили скрытую уязвимость под названием EntrySign, которая позволяет выполнять вредоносный код через не …

Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызов …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Во Франции признали уязвимость позиции США в украинском конфликте Позиция США по вопросу урегулирования украинского конфликта значительно слабее, чем у российской стороны. Такое мнение изданию Stratpol 12 апреля выр …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Роутерам D-Link угрожает неисправленная RCE-уязвимость нулевого дня Роутеры D-Link EXO AX4800 (DIR-X4860) уязвимы перед удаленным выполнением неавторизованных команд, что может привести к полному захвату устройства зл …

Уязвимость в tuned, позволяющая выполнить код с правами root В развиваемом компанией Red Hat фоновом процессе tuned, выполняющем автоматическую оптимизацию настроек оборудования и ядра в зависимости от текущей …

В Chrome экстренно исправили новую уязвимость нулевого дня Компания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках. …

В приставках Android TV и Google TV была обнаружена уязвимость Google исправил уязвимость в системе безопасности Android TV и Google TV, которая могла позволить злоумышленникам получать несанкционированный доступ …

Уязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило …

0-day уязвимость в Windows использовалась хакерами более двух лет Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленн …

HTB Devvortex. Повышаем привилегии через уязвимость в Apport Для подписчиковВ сегодняшнем райтапе мы с тобой проэксплуатируем прошлогоднюю уязвимость в Apport — системе сообщений о неполадках в Ubuntu. Но чтобы …

Уязвимость в GitLab позволяла захватывать чужие аккаунты В GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователе …

В роутерах TP-Link C5400X исправили критическую RCE-уязвимость В роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять …

Критическая уязвимость в WordPress-плагинге Forminator угрожает 300 000 сайтов В плагине Forminator для WordPress, который суммарно установлен на 500 000 сайтов, обнаружена критическая уязвимость, позволяющая злоумышленникам осу …

Серьезная уязвимость в PuTTY позволяет восстанавливать приватные ключи Разработчики PuTTY выпустили обновление, исправляющее криптографическую уязвимость CVE-2024-31497, затрагивающую версии с 0.68 по 0.80. Сообщается, ч …

Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо …

Google исправила опасную уязвимость нулевого дня в браузере Chrome Компания Google выпустила экстренное исправление для своего браузер Chrome, чтобы защитить пользователей от недавно обнаруженной уязвимости, которая …

Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey. …

В CrushFTP срочно патчат 0-day уязвимость и призывают всех обновиться Разработчики CrushFTP уведомили клиентов в письме об активно эксплуатируемой уязвимости нулевого дня, исправленной в новых версиях программы. Они при …

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru В сервисе Subaru STARLINK, позволяющем контролировать состояние автомобиля через мобильное приложение, выявлены проблемы с безопасностью, дающие возм …

Уязвимость в PostgreSQL, позволяющая выполнить код с правами рабочего процесса Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17 и 12.21, в которых исправлены 35 ошибо …

Обнаруженная Microsoft уязвимость затрагивает множество Android-приложений В Microsoft сообщили о критической уязвимости, потенциально затрагивающей огромное количество приложений для платформы Android. Угроза называется Dir …

Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows Специалисты Elastic обнаружили новую методику выполнения команд, получившую название GrimResource, которая использует специально подготовленные файлы …

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для …

Microsoft нашла уязвимость, затрагивающую множество Android-приложений Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасно …

Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критичес …

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx В основной реализации языка программирования R, ориентированного на решение задач по статистической обработке, анализу и визуализации данных, выявлен …

Apple: уязвимость нулевого дня в WebKit применялась в изощренных атаках Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалас …

В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атаках Компания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы …

Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMS По данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения не …

В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в ком …

ЗРК Patriot против ВКС России: чем ближе к фронту, тем больше уязвимость Если Украина и станет применять ЗРК Patriot для ударов по российской авиации над территорией РФ, то это только сделает эти системы более уязвимыми, з …

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в реализациях протокола HTTP/2, упрощающая проведение DoS-атак Представлена новая техника атаки на реализации протокола HTTP/2, упрощающая проведение атак для вызова отказа в обслуживании через исчерпание ресурсо …

NYT: Трамп показал свою уязвимость в торговом противостоянии с Китаем Решение американского лидера Дональда Трампа о приостановке введения повышенных пошлин в отношении торговых партнёров продемонстрировало Китаю, что п …

Доступны утилиты мониторинга nvtop 3.2.0 и htop 3.4.0. Уязвимость в atop Опубликован выпуск консольной утилиты nvtop 3.2.0, предназначенной для интерактивного мониторинга работы GPU и аппаратных ускорителей. Утилита позвол …

Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетом Ботнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты …

Найдена генетическая мутация, повышающая уязвимость к вирусным инфекциям У людей с генетическим дефектом, ведущим к уменьшению количества белка LGR6 на поверхности иммунных клеток, снижена способность организма бороться с …

ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в Chrome Исследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочн …

В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию Эксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумыш …

В автомобилях BMW, импортируемых в Россию, выявили опасную уязвимость для угона Для покупателей автомобилей BMW, поставляемых в Россию из-за рубежа, существует высокий риск угона с помощью заранее подготовленного запасного ключа, …

ЦБ нашел новую уязвимость российского финсектора в кредитной концентрации Банк России в новом Обзоре финансовой стабильности» выделил в качестве отдельной уязвимости рост концентрации кредитного риска у крупнейших банков. З …

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Хакеры атаковали «Росэлторг» Элек­трон­ная тор­го­вая пло­щад­ка "Ро­сэл­торг" под­вер­глась ха­кер­ской ата­ке. Как ука­зано в офи­циаль­ном сооб­ще­нии "Ро­сэл­тор­га", ха­керы …

Хакеры уничтожили СДЭК? Хакерская группировка Head Mare призналась во взломе компьютерных систем СДЭК. Судя по публикациям в X, злоумышленники запустили вирус, который зашиф …

HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения Для подписчиковСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость це …

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …

В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафик Исследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву …

Сотни организаций взломаны через неизвестную уязвимость в маршрутизаторах DrayTek Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что зло …

0-day уязвимость в TikTok используется для взлома аккаунтов известных людей и компаний За последние несколько дней злоумышленники взломали ряд известных аккаунтов в TikTok, принадлежащих различным компаниям и знаменитостям (включая Sony …

Старая уязвимость функции шифрования BitLocker осталась актуальной в Windows 11 Функция шифрования BitLocker, предназначенная для обеспечения безопасности данных, была представлена Microsoft в Windows Vista. Оказалось, что давняя …

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо …

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на …

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Не прошло и года: системы на AMD Zen 2 получили прошивки, устраняющие уязвимость Zenbleed Производители наконец начали выпускать обновления BIOS для материнских плат, предназначенных для процессоров AMD Ryzen на архитектуре Zen 2, которые …

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

Важные обновления AGESA для AMD Ryzen и Epyc закрывают уязвимость Sinkclose Уязвимость Sinkclose существует с 2006 года, но ее обнаружили лишь в прошлом году. Уязвимость затрагивает многочисленные системы AMD. Информацию о Si …

В Chrome исправили 0-day уязвимость, которая использовалась в атаках на российские организации Разработчики Google Chrome исправили уязвимость нулевого дня (CVE-2025-2783), которая позволяла осуществить побег из песочницы браузера. Проблему выя …

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр …

Хакеры.RU. Глава 0х16. Код настоящего Для подписчиковЭто двадцать третья глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

MITRE взломали «правительственные хакеры» Некоммерческая организация The MITRE Corporation (или просто MITRE) сообщила, что в январе 2024 года неизвестная группа поддерживаемых государством х …

Обслуживающую 1C IT-компанию взломали хакеры Стало известно о кибератаке, предпринятой против компании, которая занимается обслуживанием серверов 1C. Не исключено, что к взлому могут быть причас …

Уязвимость в Google Quick Share позволяла передавать файлы без согласия пользователя Эксперты компании SafeBreach сообщили, что патчи, выпущенные Google в прошлом году для устранения уязвимостей в утилите Quick Share, которые могли пр …

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

Обнаружена уязвимость в аппаратном обеспечении облачных серверов, используемом чипами AMD и Intel В публичных облачных сервисах используются специальные технологии безопасности. Ученые-компьютерщики из ETH Zurich обнаружили пробел в новейших механ …

Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитек …

Обнаружена серьезная уязвимость в программах Android: Корпорация Microsoft предупреждает об угрозе Корпорация Microsoft объявила об обнаружении критического недостатка в безопасности программ для Android, что может увеличить риск кражи данных. …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уязвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при п …

В механизме предсказания переходов процессоров AMD и Intel нашлась Spectre-подобная уязвимость Группа специалистов по безопасности во главе с учёными из Калифорнийского университета в Сан-Диего на конференции ACM ASPLOS 2024 представила доклад …

Хакеры выпустили «режим бога» для ChatGPT Сегодня хакеры выпустили взломанную версию ChatGPT под названием «GODMODE GPT». Этот чат-бот создан с встроенной командой обхода большинства ограниче …

Северокорейские хакеры освоят ИИ для взлома и разведки Власти КНДР начали формировать новое подразделение специалистов по киберборьбе — оно будет специализироваться на взломе с использованием искусс …

Хакеры взломали AMD и похитили секретные данные Среди киберпреступников нередко находятся вымогатели, которые требуют выкуп за похищенную у компаний ценную информацию. По всей видимости, подобной а …

Хакеры взломали сервера британского Минобороны Предполагается, что злоумышленники якобы связаны с Китаем. Они похитили данные о сотрудниках ведомства, а также о действующих и бывших военнослужащих …

Хакеры взломали криптокошелёк по просьбе владельца На днях стало известно о позитивном исходе истории, связанной с криптокошельком, в котором хранились 43,6 BTC. Об этом рассказали хакеры, к которым о …

Хакеры могут атаковать IP-камеры Edimax В IP-камерах Edimax IC-7100 обнаружена критическая уязвимость CVE-2025-1316, позволяющая удаленно выполнять код на устройствах.... …

Хакеры научились удалённо управлять велосипедами Группа исследователей айти-безопасности из Сан-Диего бьёт тревогу. Они выяснили, что топовые велосипеды, используемые спортсменами для профессиональн …

Хакеры.RU. Глава 0х14. Игра на опережение Для подписчиковЭто двадцать первая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для …

Серверы Минобороны Великобритании взломали хакеры Лондон. Великобритания. Данные ряда серверов Минобороны Великобритании похитили злоумышленники. Об этом пишет Газета.ру со ссылкой на Sky News.Уточня …

Хакеры из китайской разведки взломали T-Mobile Мобильный оператор T-Mobile оказался в числе целого ряда американских и международных телекоммуникационных компаний, подвергшихся масштабной киберата …

Bloomberg: криптобиржу Binance атаковали хакеры Bloomberg: криптобиржу Binance атаковали хакеры. Криптовалютная биржа Binance подверглась хакерской атаке, пишет Bloomberg со ссылкой на источники. …

Хакеры.RU. Глава 0х13. Человеческий фактор Для подписчиковЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подпи …

Хакеры атакуют главный плагин WordPress Исследователи из фирмы безопасности WordPress Patchstack обнаружили критическую уязвимость в популярном плагине WordPress, что может привести к захва …

Trust Wallet: еще одна уязвимость позволяет хакерам взломать iPhone через iMessage Информация о критической уязвимости в iOS и связанным с ней рекомендациям по отключению iMessage была предоставлена в аккаунте Trust Wallet в социаль …

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у …

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским атакам из-за проблемы в CosmicSting. Исследователи отмечают, что хакеры уже …

Хакер нашел уязвимость, которая может превратить рабочий стол iPhone в сущий ад Исследователь безопасности iOS рассказал об эксплойте, который позволяет менять иконки приложений на анимированные. Он использует собственные допуски …

Каждое второе мобильное приложение для финансов содержит уязвимость критического или высокого уровня Эксперты компании «Стингрей Технолоджиз» (входит в ГК Swordfish Security) провели исследование защищенности российских... …

Российские хакеры поздравили украинцев с Днем Победы Представители группировки «Килобайт V» сообщили об очередной успешной хакерской атаке на украинские сетевые ресурсы. На этот раз в центре внимания ха …

Сбой в работе СДЭК устроили проукраинские хакеры Группировка хакеров Head Mare взяла на себя ответственность за срыв работы логистического оператора СДЭК. Соответствующее сообщение опубликовано в Te …

То еще кибериспытание // «Белые хакеры» протестировали уязвимости IT-систем «Белые хакеры» протестировали защиту российских компаний из ключевых отраслей и с первого раза смогли добраться до критически важных систем в трех сл …

Небензя: украинские хакеры атакуют учреждения здравоохранения РФ Постоянный представитель России при ООН Василий Небензя заявил, что РФ постоянно сталкивается с кибератаками на учреждения здравоохранения, во многих …

Хакеры смогли взломать автомобиль с помощью госномеров Исследователи нашли уязвимости на официальных сайтах KIA и Toyota и написали специальную программу. С её помощью удалось запросить данные об определё …

Хакеры угрожают безопасности 3,2 млн пользователям Google Chrome Более 3 миллионов пользователей Google Chrome получили предупреждение о взломанных расширениях Более трех миллионов пользователей Google Chrome получ …

Телекоммуникационную компанию Ribbon Communications атаковали хакеры Американская телекоммуникационная компания Ribbon Communications сообщила о компрометации своей ИТ-сети, к которой могли быть причастны хакеры, работ …

Хакеры из Великобритании чаще всего аткакуют web-приложения из РФ По данным МТС RED, большая часть высококритичных атак на веб-приложения российских компаний происходит из Великобритании, Вьетнама и России. Более 10 …

Директор ФБР Рэй: хакеры КНР собираются провести кибератаку на энергетику США Директор ФБР Кристофер Рэй предупредил о потенциальной кибератаке на энергоинфраструктуру США со стороны китайских хакеров, связанных с правительство …

Хакеры нарушили работу крупнейших больниц Лондона Атака вымогательским ПО серьезно нарушила работу крупных больниц NHS в Лондоне, что привело к отмене некоторых операций и различных проверок. …

Хакеры атаковали сайт с расписанием красноярских автобусов Портал информирования «Красноярскгортранс» и онлайн-сервис отслеживания городского транспорта подверглись хакерским DDos-атакам. …

Хакеры показывают игрокам в StarCraft II жуткие видео Игроки сообщают, что некая уязвимость в StarCraft II позволяет внедрять видео в многопользовательские матчи и показывать их другим игрокам без предуп …

Хакеры слили исходный код The Witcher 3 и Cyberpunk 2077 Киберпреступники, некогда стоявшие за группировкой вымогателей HelloKitty, провели ребрендинг и теперь действуют под именем HelloGookie. В ознаменова …

Sky News: хакеры взломали сервера Минобороны Великобритании Хакеры взломали сервера Минобороны Великобритания, во вторник парламентариям доложат о массовой утечке данных. …

Иностранные хакеры усилили атаки на российских провайдеров Политически мотивированные хакеры проводят "ковровые атаки" на российских провайдеров, сменив таким образом тактику давления. Об этом РИА Новости зая …

Почему хакеры не всегда публикуют украденные данные Эксперт информационной безопасности рассказал, почему хакеры не публикуют украденные данные Главный эксперт из «Лаборатории Касперского» Сергей Голов …

Обычные люди уже не приоритет? Хакеры нацелились на программистов Новая фишинговая кампания под названием «Dev Popper» использует фейковые собеседования, чтобы обманом заставить программистов установить вредоносное …

Хакеры Core Werewolf продолжают атаки на российский ОПК Эксперты предупредили, что группировка Core Werewolf, которая уже не первый год атакует российский ОПК и критическую информационную инфраструктуру с …

Хакеры совершили кибератаку на Минобороны Британии — Sky News Хакеры взломали сервера Минобороны Великобритании, в результате атаки похищены данные чиновников и действующих военнослужащих. Как утверждал телекана …

Хакеры продолжили атаки на здравоохранение США: новые случаи Недавняя атака вымогательского ПО серьезно нарушила работу Ascension, одной из крупнейших систем здравоохранения в США, затронув 140 больниц в 19 шта …

Хакеры годами воровали технические данные у Volkswagen Германский автоконцерн Volkswagen (VW) признал, что десять лет назад хакеры украли у него большой объем технической информации. В компании отказались …

Хакеры прячут малварь в WordPress с помощью MU-Plugins Аналитики Sucuri обнаружили, что хакеры используют директорию MU-plugins (Must-Use Plugins) в WordPress, чтобы скрывать вредоносный код и запускать е …

Эксперты по кибербезопасности проанализировали уязвимость, позволяющую открывать любые экраны в приложении вместо пользователя Злоумышленники могут воспользоваться данными даже в обход экрана аутентификации. Эксперты «Стингрей Технолоджис»... …

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

Хакеры обучили искусственный интеллект переключаться на преступные темы Искусственный интеллект (ИИ) — один из главных инструментов преступников: он помогает создавать дипфейки или организовывать утечки. Теперь хакеры нау …

Российские хакеры взломали ресурсы четырёх финансирующих ВСУ фондов Один из них — международный INVICTUS, остальные — украинские. Половина перестала работать, и уже около четырёх суток не может восстановиться. Подробн …

Хакеры Apple передадут личные сообщения россиян Трампу Найденные в iPhone уязвимости «замаслят» президента и помогут ввезти технику из Китая. Близкие к Apple источники Forbes сообщили о том, что в компани …

Российские хакеры «Килобайт V» разместили на сайтах Украины поздравление с 9 мая Российские хакеры взломали более 100 украинских сайтов и разместили там поздравления с Днем Победы и цитату президента РФ Владимира Путина о братстве …

Хакеры похитили данные и удостоверения личности пользователей Discord Хакеры похитили платежную информацию и персональные данные (включая настоящие имена и удостоверения личности) некоторых пользователей Discord. Атака …

Хакеры взломали F5. Похищен исходный код BIG-IP и информация о нераскрытых уязвимостях Представители F5 сообщили, что компания пострадала от атаки «правительственных» хакеров, которым удалось похитить конфиденциальную информацию. Злоумы …

Хакеры украли данные клиентов аукционного дома Christie`s Хакерская группировка RansomHub заявила в понедельник, что в начале мая ей удалось взломать систему Christie`s и похитить данные клиентов аукционного …

Хакеры смогли подменить обновления антивируса вредоносным файлом Специалисты компании Avast рассказали о блокировании сложной атаки, в ходе которой пользовательские устройства заражались бэкдором GuptiMiner, а в не …

Хакеры превратили Flipper Zero в универсальный инструмент для угона машин Устройство Flipper Zero, изначально предназначенное для анализа и тестирования протоколов беспроводной связи, как оказалось, может использоваться для …

Хакеры начали «прикидываться» соискателями и подсовывать вредоносные ссылки Компания «Лаборатория Касперского» сообщила о новом подходе хакеров к кибератакам на российские финнасовые и IT-компании. Злоумышленники представляют …

«Лаборатория Касперского»: за I квартал хакеры атаковали более 19 млн смартфонов За I квартал 2024 года хакеры атаковали более 19 млн пользователей мобильных устройств — это в 5,2 раза больше, чем за аналогичный период 2023 года, …

Открываем прием предзаказов на бумажную версию книги «Хакеры.RU» Хорошие новости: мы начинаем прием предварительных заказов на печатную версию книги Валентина Холмогорова «Хакеры.RU» с черно-белыми иллюстрациями! « …

Хакеры используют чужую малварь и нарушают запреты ее авторов Аналитики Bi.Zone обратили внимание, что с начала 2024 года для атак на российские компании все чаще используется коммерческое вредоносное ПО, разраб …

Хакеры атаковали более 19 миллионов пользователей Android из России Хакеры начали активно атаковать российских пользователей телефонов на операционной системе Android. Об этом «Известиям» рассказал эксперт …

ИТ-эксперты узнали, сколько заработали хакеры в 2023 году Эксперты компании Positive Technologies рассказали о рекордных доходах хакеров в 2023 году Хакеры в 2023 году начали использовать украденные данные н …

Северокорейские хакеры за неполный год угнали не менее $2 млрд в криптовалюте По подсчётам компании Elliptic, за этот год акторы северокорейских группировок экспроприировали рекордный объём криптовалют. Не исключено, что $2 млр …

Хакеры отбросили популярную российскую сеть магазинов в «каменный век» По данным «Коммерсанта», сеть магазинов «Верный» в Москве и других городах подверглась хакерской атаке. Более тысячи магазинов перестали принимать оп …

Хакеры могут взломать чат-боты: Microsoft нашла "джейлбрейк" для LLM Microsoft обнаружила новый метод манипулирования большими языковыми моделями (LLM), такими как ChatGPT, Gemini и другие. Метод, получивший название « …

Северокорейские хакеры используют DMARC для маскировки своих атак АНБ, ФБР и Госдепартамент США предупредили, что связанная с Северной Кореей хакерская группа APT43 эксплуатирует проблемы DMARC (Domain-based Message …

Хакеры попытались пробраться в миллионы аккаунтов по всему миру Компания Cisco сообщила о масштабной кампании хакеров, которые пытаются взломать миллионы аккаунтов по всему миру. Атаки направлены на различные сети …

Хакеры получили доступ к зарплатным ведомостям британской армии Хакеры взломали базу Минобороны Великобритании с данными сотрудников и военнослужащих. Телеканал Sky News утверждает, что взломщики связаны с властям …

Хакеры пытались пробраться в миллионы аккаунтов по всему миру Группа безопасности Talos компании Cisco бьет тревогу в связи с масштабной кампанией по «вбросу» учетных данных. Злоумышленники бомбардируют сети по …

Хакеры экономят время // Скорость взлома компаний растет Эксперты по кибербезопасности отмечают рост скорости взлома крупных компаний. За год она увеличилась на 30%, и сейчас «счет идет на дни, а в ряде слу …

Масштабная утечка: хакеры взломали сервера Минобороны Великобритании Хакеры взломали сервера Министерства обороны Великобритании. Киберпреступники похитили данные военных чиновников и действующих военнослужащих. Об это …

Хакеры стали проникать в IT-инфраструктуру российских компаний быстрее на 30 % За последний год скорость проникновения хакеров в IT-инфраструктуру российских компаний значительно выросла. Как сообщает издание «Коммерсантъ& …

Хакеры стали чаще использовать ботнеты в DDoS-атаках В I квартале они атаковали с помощью ботнетов беттинговые сайты и онлайн-сервисы электронной коммерции …

Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более …

Хакеры украли личные данные военнослужащих Минобороны Британии Сайт Минобороны Великобритании подвергся кибератаке, сообщил телеканал Sky News. Хакеры получили доступ к личным данным всех сотрудников ведомства, а …

Forbes: хакеры взломали аккаунты Пэрис Хилтон и CNN в TikTok TikTok столкнулся с кибератакой, в результате которой были взломаны аккаунты нескольких знаменитостей и брендов, принадлежащих в том числе CNN, Sony …

ФБР: в 2024 году хакеры похитили у пользователей 16,6 млрд долларов По данным ФБР, в 2024 году киберпреступники похитили у пользователей рекордную сумму — 16,6 млрд долларов США. Это на 33% больше, чем в предыдущем го …

CISA: уязвимости в Chrome и роутерах D-Link используют хакеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых …

Хакеры научились по-новому угонять сессии пользователей Telegram Хакеры активизировались в угоне сессий пользователей Telegram, что позволяет им не только получать доступ к чужому аккаунту, но и контролировать пере …

Хакеры атакуют Check Point VPN для проникновения в корпоративные сети Злоумышленники атакуют Check Point Remote Access VPN в рамках кампании по взлому корпоративных сетей. Разработчики уже выпустили экстренный патч для …

Хакеры массово взламывают аккаунты X и рекламируют токен $HACKED ИБ-специалисты заметили, что в социальной сети X (бывший Twitter) произошла волна взлома аккаунтов. Через скомпрометированные учетные записи хакеры р …

Хакеры требовали от главы 12 Storeez Ивана Хохлова 20 млн рублей В июне бренд одежды 12 Storeez столкнулся с глобальной кибератакой. Хакеры требовали от основателей компании Ивана Хохлова, Марины и Ирины Голомаздин …

Российские хакеры взломали базу данных о поставщиках БПЛА для ВСУ Члены российской хакерской группировки KillNet смогли получить доступ к базе данных о поставщиках беспилотников и оборудования к ним для войск киевск …

Подать сигнал: как хакеры атакуют телефоны при помощи SMS-бластеров Хакеры могут атаковать телефоны россиян при помощи SMS-бластеров — об этом предупредили эксперты. SMS-бластеры — это специальные радиопередатчики, по …

Хакеры атаковали ресурсы крупнейшей оппозиционной партии Германии За неделю до выборов в Европарламент, которые стартуют в Германии 9 июня, неизвестные хакеры взломали ресурсы крупнейшей немецкой оппозиционной парти …

Хакеры PalachPro и KillNet атаковали сайты Минздрава Украины В результате кибератаки, организованной пророссийскими хакерскими группировками PalachPro и KillNet, несколько ключевых цифровых сервисов Министерств …

Хакеры атакуют сайты продажи билетов в преддверии 8 Марта Перед Международным женским днем российские сайты продажи билетов на культурные мероприятия подверглись хакерским атакам, пишет РИА «Новости». …

DPA: хакеры атаковали ресурсы Христианско-демократического союза Германии Хакеры атаковали за неделю до выборов в ЕП (начнутся в Германии 9 июня) ресурсы крупнейшей оппозиционной партии ФРГ Христианско-демократический союз …

Politico: сайт предвыборного штаба Трампа взломали хакеры Избирательный штаб кандидата в президенты США Дональда Трампа подвергся взлому со стороны хакеров. Об этом сообщила газета Politico. …

Хакеры сконструировали лазерное устройство для взлома и исследования чипов На грядущей конференции Black Hat в Лас-Вегасе сотрудники компании NetSPI — белые хакеры Сэм Бомонт (Sam Beaumont ) и Ларри «Патч» Троуэлл (Larry “Pa …

DPA: хакеры атаковали ресурсы крупнейшей оппозиционной партии Германии ХДС За несколько дней до выборов в Европейский парламент неизвестные злоумышленники атаковали ресурсы крупнейшей оппозиционной партии ФРГ- Христианско-де …

Хакеры воруют личные данные пассажиров при онлайн-регистрации на авиарейсы Любители воздушных полетов, регистрирующиеся на виртуальных ресурсах компании-перевозчика для получения билетов на лайнер, рискуют потерять деньги на …

Хакеры атаковали сайт "Диктанта Победы" в 39 раз слабее в 2025 году Глава центра противодействия кибератакам Solar JSOC группы компаний "Солар" Владимир Дрюков сообщил, что всего на сайт совершили две значительные DDo …

Хакеры начали угрожать раскрытием базы данных «террористов и лиц с риском» Хакерская группировка GhostR утверждает, что похитила массивные данные из World-Check, ключевой базы данных, используемой банками и другими учреждени …

Хакеры стали чаще атаковать через публичные библиотеки Python Это самый популярный язык у разработчиков, и под ударом может оказаться множество корпоративных решений …

Хакеры начали использовать специальное ПО для кражи данных из браузеров на macOS Лаборатория Elastic Security Labs сообщила об обнаруженном инфостилере, разработанном специально для macOS. Это троян, тайно собирающий информацию о …

Хакеры начали распространять бэкдор через поддельные сайты IP-сканеры В Интернете появились сайты-подделки, имитирующие сервисы для определения всех подключённых к сети устройств — IP-сканеры. Мошенники через рекламную …

Северокорейские хакеры применяют тактику EtherHiding для сокрытия малвари в блокчейне Аналитики Google Threat Intelligence Group (GTIG) сообщили, что северокорейские хакеры начали использовать технику EtherHiding и смарт-контракты для …

Хакеры наращивают мощность и численность DDoS-атак на российские организации DDoS-атака ресурсов российского производителя беспилотников в марте стала самой длительной в I квартале среди заказчиков МТС Red («дочки» МТС, работа …

Хакеры взломали Volkswagen и украли данные компании за многие годы Группе хакеров на протяжении нескольких лет удавалось совершать атаки на автоконцерн Volkswagen, в результате чего они смогли украсть более 19 тыс фа …

Хакеры из России вставили цитату Путина и поздравление с 9 Мая на 100 сайтов Украины Российские хакеры взломали украинские сайты и разместили там поздравление с 9 мая — Днём Победы, а также цитату президента России Владимира Путина о …

Хакеры стали в два раза чаще атаковать уязвимости устройств на Linux Хакеры стали вдвое чаще выбирать целями устройства на Linux Количество кибератак на системы Linux увеличилось практически на 130% за первый квартал 2 …

Российские хакеры поздравили украинских школьников и студентов с Днем Победы В День Победы российские хакеры из группировки «Килобайт V» взломали более сотни сайтов украинских учебных заведений, разместив на них поздравление с …

Sky News: хакеры взломали сервер Минобороны Великобритании с данными военных Сайт компании–подрядчика Минобороны Великобритании подвергся хакерской атаке, сообщает Sky News со ссылкой на источники. По информации телеканала, вз …

Хакеры атакуют российские компании под видом соискателей и проверяющих организаций Специалисты «Лаборатории Касперского» обнаружили кибершпионскую кампанию, нацеленную на российские компании, в частности на сектора финансов и ИТ. …

Sky News: хакеры взломали базу минобороны Великобритании с данными военных Хакеры взломали сервера минобороны Великобритании и похитили данные чиновников, а также действующих военнослужащих. Телеканал Sky News со ссылкой на …

Хакеры диктуют моду: как меняются тренды в кибербезопасности в 2024 году За последние пару лет семь из 10 компаний, по оценке Positive Technologies, сталкивались с кибератаками: от простого заражения вирусами до полного ши …

Европол ликвидировал 593 сервера Cobalt Strike, которыми пользовались хакеры Правоохранительные органы, под руководством Европола, провели операцию «Морфей» (Morpheus), в результате которой были ликвидированы почти 600 серверо …

Иностранные хакеры пытались оставить россиян без интернета на майских выходных За майские праздники 2024 года наблюдался значительный рост DDoS-атак на интернет-провайдеров и облачных провайдеров в России. …

Хакеры начали торговать данными индийских полицейских, вплоть до татуировок Исследователь информационной безопасности Джеремайя Фаулер сообщил, что обнаружил огромную утечку личной информации об учителях, железнодорожниках, с …

Хакеры Камбоджи, Лаоса и Мьянмы зарабатывают 40% от совокупного ВВП своих стран Организованная преступность - одна из главных движущих сил конфликтов во всем мире. Она охотится за слабым управлением, неэффективным правоприменение …

Российские хакеры взломали сайт СБУ, данные сотрудников в открытом доступе Российские хакеры из группировки EvilWeb взломали сайт Службы безопасности Украины (СБУ) и слили данные в открытый доступ. Об этом сообщил телеграм-к …