Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

07:23, 19 Янв Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю...

15:23, 04 Дек Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса...

15:23, 12 Фев Уязвимость в «Блокноте» позволяла удаленно выполнить произвольный код Разработчики Microsoft исправили уязвимость в «Блокноте» (Notepad) для Windows 11. Проблема позволяла запускать локальные или удаленные файлы через M...

14:23, 22 Янв Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимост...

09:23, 12 Фев Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Техно...

22:23, 21 Янв Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове...

05:23, 16 Дек Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб...

18:23, 08 Авг Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin...

08:23, 13 Авг Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди...

15:23, 10 Мар HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим дост...

11:23, 10 Фев Разработчиков SmarterMail взломали через уязвимость в их собственном продукте Компания SmarterTools, создатель популярного почтового сервера SmarterMail, стала жертвой злоумышленников, которые использовали критическую уязвимост...

03:23, 13 Фев РФ рассматривает восстановление ж/д сообщения с Грузией через Абхазию — Оверчук Россия рассматривает возможность восстановления железнодорожного сообщения с Грузией через территорию Абхазии, сообщил журналистам вице-премьер Алекс...

05:23, 04 Сен В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в ...

04:23, 08 Дек Microsoft обновила диалоговое окно «Выполнить» в Windows 11 Microsoft обновила внешний вид диалогового окна «Выполнить», которое оставалось неизменным более 30 лет. Ранее компания пообещала добавит...

01:23, 02 Сен Кобахидзе: Грузия согласна выполнить любые разумные требования ЕС Глава грузинского правительства сообщил о готовности отправиться в Брюссель, если со стороны Европейского союза будет готовность к открытому диалогу....

11:23, 28 Дек Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...

16:23, 07 Дек Диалоговое окно «Выполнить» в Windows 11 получит современный дизайн Microsoft продолжает постепенно обновлять интерфейс Windows 11, приводя классические элементы к современному дизайну Fluent Design. На этот раз очере...

07:23, 24 Дек Ульяновская и Ленинградская области поспорили из-за сообщения Путину о жизни «как XIX веке» // Нашлись авторы сообщения Путину о жизни в Ульяновске как в XIX веке Сообщение президенту РФ Владимиру Путину на прямой линии о жизни «как в XIX веке» поступило от жителей поселка Ульяновка в Ленинградской области. Гор...

23:23, 26 Фев Атака AirSnitch, позволяющая обойти изоляцию между клиентами в Wi-Fi Исследователи из Калифорнийского университета в Риверсайде разработали (PDF) новый класс атак на беспроводные сети - AirSnitch. Атаки дают возможност...

15:23, 07 Дек Авторы Dispatch рассчитывают за три месяца выполнить трехлетний план продаж Интерактивный мультсериал Dispatch от ветеранов Telltale продается гораздо быстрее, чем прогнозировали его авторы. Об этом сооснователи AdHoc Studio ...

04:23, 01 Мар Уязвимости Claude Code позволяли выполнить код и приводили к утечке ключей API Исследователи из компании Check Point обнаружили три уязвимости в ИИ-ассистенте для разработчиков Claude Code. Проблемы позволяли выполнять произволь...

09:23, 20 Фев «Мы отойдем»: Нацгвардия Украины готова выполнить приказ о сдаче Донбасса Командующий Национальной гвардией Украины Александр Пивненко заявил, что Киев способен воевать еще несколько лет. В этой связи он выступил категориче...

10:23, 31 Дек Создана роботизированная кожа, позволяющая гуманоидным роботам чувствовать прикосновения и боль Учёные из Китая разработали нейроморфную роботизированную электронную кожу (NRE-skin), которая позволяет гуманоидным роботам чувствовать прикосновени...

01:23, 23 Фев В Дании ответили на отправку в Гренландию судна США По информации местных СМИ, ссылающихся на свои источники в правительстве страны, Копенгаген не предупреждали о планах США направить к острову плавучи...

15:23, 25 Мар Пулково возобновил прием и отправку рейсов Петербургский аэропорт Пулково возобновил прием и отправку самолетов, сообщили в Росавиации. Работа аэропорта 25 марта приостанавливалась с 00:53 до ...

19:23, 15 Дек Венгрия пообещала не допустить отправку миссии ЕС по подготовке ВСУ Будпешт не допустит отправку миссии Европейского союза (ЕС) по подготовке Вооруженных сил Украины (ВСУ) на украинской территории. Об этом сообщил гла...

01:23, 14 Сен Аргентина может рассмотреть отправку войск на Украину Власти Аргентины готовы изучить возможность направления своих вооружённых сил на Украину в рамках мирного урегулирования, если получат официальное пр...

05:23, 01 Янв Трамп ушел от вопроса про отправку войск на Украину Президент США Дональд Трамп, отвечая на вопросы представителей СМИ, оставил без ответа вопрос о вероятном размещении американских военных на территор...

05:23, 10 Авг Четыре аэропорта возобновили прием и отправку рейсов В аэропортах Саратова, Магаса, Владикавказа и Грозного отменили ограничения на прием и отправку рейсов, сообщает представитель Росавиации Артем Корен...

17:23, 10 Фев Пенсионерка из Запорожской области получила 15 лет за отправку донатов ВСУ Суд вынес приговор женщине из Запорожской области, которая переводила деньги ВСУ. Об этом сообщает Запорожский областной суд. По версии следствия, у ...

19:23, 27 Янв В Италии раскритиковали отправку агентов ICE из США на охрану Олимпиады В Италии разгорелся скандал из-за будущего участия агентов Иммиграционной и таможенной полиции США в обеспечении безопасности на зимних Олимпийских и...

19:23, 10 Сен Аэропорт Нижнекамска приостановил прием и отправку рейсов Аэропорт татарстанского Нижнекамска (международный аэропорт "Бегишево", принадлежит "КАМАЗу") по распоряжению Росавиации в среду ввел временные огран...

14:23, 05 Сен В Киеве назвали отправку войск ЕС на Украину ненадежной гарантией На Украине опасаются, что размещение на территории страны войск Европейского союза (ЕС) окажется ненадежной гарантией. Об этом 5 сентября сообщил жур...

06:23, 10 Янв Макрон обсудил с парламентом Франции отправку войск на Украину Президент Франции Эмманюэль Макрон обсудил с лидерами парламентских фракций отправку войск на Украину после завершения конфликта, пишет Le Monde. Как...

06:23, 07 Янв Макрон допустил отправку «тысяч французских солдат» на Украину Французский президент Эммануэль Макрон допустил, что после прекращения огня на Украине туда могут отправиться несколько тысяч солдат для поддержания ...

17:23, 04 Мар В Иране опровергли отправку ЦРУ сигнала о якобы готовности к переговорам с США Информация о якобы отправленном Центральному разведывательному управлению (ЦРУ) США сигнале от Исламской Республики Иран с готовностью к переговорам ...

11:23, 24 Авг В АдГ назвали роковой ошибкой возможную отправку военных ФРГ на Украину Сопредседатель партии «Альтернатива для Германии» (АдГ) Алиса Вайдель выступила с критикой возможного размещения немецких военнослужащих на Украине, ...

13:23, 08 Сен ЕК подтвердила отправку делегации в США для координации санкций против России Делегация ЕС во главе со спецпосланником по санкциям Дэвидом О’Салливаном прибыла в США для согласования антироссийских мер. Представитель Еврокомисс...

10:23, 01 Сен Гари Невилл: «У «Ливерпуля» есть ментальность, позволяющая выигрывать важные матчи на выезде. У «Арсенала» этого нет – они рады не проиграть, и это дорого обходится» Команда тренера Микеля Артеты уступила «Ливерпулю» со счетом 0:1 в матче АПЛ . «У « Ливерпуля » есть то, чего сейчас не хватает Микелю Артете и « Арс...

23:23, 03 Мар Макрон подтвердил отправку авианосца «Шарль де Голль» в Средиземное море Президент Франции Эмманюэль Макрон подтвердил, что авианосец Шарль де Голль направляется в Средиземное море в связи с перекрытием Ормузского пролива ...

06:23, 14 Сен Аргентина может рассмотреть отправку военного контингента на Украину — посол Власти Аргентины готовы рассмотреть вопрос отправки военного контингента на Украину. Об этом сообщил изданию РБК посол южноамериканской страны Энрике...

10:23, 05 Янв В аэропорту Саратова вводились временные ограничения на прием и отправку рейсов Аэропорт Саратова вновь принимает и выпускает воздушные суда после вводившихся временных ограничений, сообщил представитель Росавиации Артем Кореняко...

06:23, 25 Мар Трамп одобрил отправку на Ближний Восток более трети 82-й бригады — Sky News Президент США Дональд Трап одобрил развертывание более 1 000 дополнительных солдат на Ближнем Востоке. Об этом сообщает телеканал Sky News со ссылкой...

05:23, 11 Янв Медведев пообещал ответить Европе на отправку войск на Украину ракетным ударом По словам зампреда Совета безопасности РФ Дмитрия Медведева, европейские политические лидеры сознательно стремятся перенести военные действия непосре...

10:23, 15 Мар В Японии считают очень рискованным отправку своих кораблей для охраны в Ормузский пролив Отправить корабли морских Сил самообороны Японии для охраны судоходства в Ормузском проливе - это очень неординарный шаг, требующий немалых предостор...

18:23, 04 Сен Туск вновь исключил отправку польских войск на Украину после прекращения огня Премьер-министр Польши Дональд Туск заявил, что власти не направят польские войска на Украину даже после прекращения огня. По его словам, помощь укра...

02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

03:23, 23 Фев WhatsApp перенял ещё одну функцию Telegram — отправку истории сообщений новым участникам групповых чатов Разработчики WhatsApp добавили в мессенджер новую функцию — историю сообщений в группах. Администраторы и участники групп теперь могут отправля...

18:23, 03 Фев В «Почте России» цифровая революция. Радикально упростили отправку посылок – теперь не нужно указывать индекс, адрес и даже имя получателя «Почта России» пересмотрела алгоритм отправки посылок. Если раньше отправитель должен был вручную указывать индекс, адрес, ФИО и телефон получателя, ...

13:23, 09 Дек В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк...

00:23, 13 Авг 0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках ...

02:23, 02 Сен В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple ...

08:23, 09 Сен В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за...

05:23, 08 Фев Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по...

16:23, 30 Дек Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени...

13:23, 01 Янв Свежая уязвимость в MongoDB активно применяется в атаках Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают...

02:23, 18 Янв Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу...

23:23, 06 Дек Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке...

08:23, 18 Фев В плагине для WordPress с 900 000 установок нашли критическую RCE-уязвимость В плагине WPvivid Backup & Migration для WordPress обнаружили критическую уязвимость загрузки произвольных файлов, которая в итоге ведет к удаленному...

13:23, 16 Дек Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба...