Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов

15:23, 12 Фев Уязвимость в «Блокноте» позволяла удаленно выполнить произвольный код Разработчики Microsoft исправили уязвимость в «Блокноте» (Notepad) для Windows 11. Проблема позволяла запускать локальные или удаленные файлы через M...

13:23, 16 Дек Уязвимость в Notepad++ позволяла распространять вредоносные обновления Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О ба...

01:23, 09 Мар Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini Live в Chrome Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенн...

23:23, 03 Мар Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение Для подписчиковСегодня я расскажу о том, что такое веб‑шеллы и как их пишут. Посмотрим, как при атаках заливают шелл на сервер, получив RCE через дру...

15:23, 10 Мар HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим дост...

11:23, 10 Фев Разработчиков SmarterMail взломали через уязвимость в их собственном продукте Компания SmarterTools, создатель популярного почтового сервера SmarterMail, стала жертвой злоумышленников, которые использовали критическую уязвимост...

18:23, 17 Янв Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с права...

07:23, 19 Янв Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю...

05:23, 04 Сен В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в ...

16:23, 20 Сен Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода....

05:23, 13 Янв США будут захватывать все выходящие из Венесуэлы без их разрешения танкеры — Белый дом Вашингтонская администрация продолжит захватывать все танкеры, выходящие из Венесуэлы без разрешения властей США. Об этом заявила журналистам пресс-с...

04:23, 29 Дек Теневому флоту нашли защиту: Захватывать российскую нефть ЕС становится опасно Танкеры теневого флота, которые перевозят львиную долю российской нефти, меняют флаги и в последнее время все чаще переходят под российский. Таким об...

00:23, 15 Мар Поставленные в зону СВО дроны «Свод» способны захватывать цели с большого расстояния В организации «Народный фронт» приводят слова главного конструктора линейки дронов «Овод» Андрея Иванова, подтвердившего, что в зоне СВО в настоящее ...

05:23, 03 Мар Атака ClawJacked позволяла перехватывать данные агентов OpenClaw Исследователи из Oasis Security обнаружили серьезную уязвимость в OpenClaw. Проблема, получившая название ClawJacked, позволяла вредоносному сайту не...

23:23, 28 Дек «Диасофт» автоматизирует загрузку списков из Росфинмониторинга для финансовых организаций Многие финансовые организации до сих пор сталкиваются со сложностями при получении следующих перечней из личного кабинета Росфинмониторинга: ...

11:23, 26 Янв Катастрофическое январское обновление Windows 11 ломает ещё и загрузку некоторых ПК Microsoft подтвердила, что у некоторых пользователей могут возникнуть проблемы с загрузкой ПК после установки обновления безопасности KB5074109, выпу...

17:23, 21 Авг Чудовищная «дыра» в приложении позволяла всем желающим заказывать бесплатную еду в McDonald's Хакер обнаружила на сайтах McDonald's критические уязвимости, которые позволяют любому желающему заказывать бесплатную еду, делать корпоративные расс...

18:23, 15 Мар Дождались, пока США отстреляются, и встали на загрузку: у иранской нефти нет перемен После ударов США по острову Харг в Персидском заливе, где находится главный нефтяной терминал Ирана, танкеры продолжили загружать нефть. Для экспорта...

22:23, 14 Авг Кухарук пообещал полную загрузку мощностей металлургическому заводу в ХМАО В Радужном и Сургуте (ХМАО) расположены заводы одного из крупнейших промышленно-металлургических предприятий «Акрон Холдинг». Как сообщил глава округ...

04:23, 26 Фев Apple блокирует загрузку 18+ приложений, если этого требует закон Apple обновила инструменты проверки возраста: теперь там, где это требуется законодательством, App Store сможет блокировать загрузку приложений с рей...

04:23, 16 Янв Греческие танкеры ждут загрузку казахстанской нефти почти в Турции Количество греческих танкеров, которые собираются на юго-востоке Черного моря, растет. Из-за атаки ВСУ суда ушли в турецкую экономическую зону и там ...

03:23, 17 Янв Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиде...

18:23, 21 Авг Microsoft придумала, как ускорить загрузку в играх до 10 раз — разработан новый метод компиляции шейдеров Microsoft анонсировала новую функцию, которая сократит время начальной загрузки в играх, называемую Advanced Shader Delivery. Согласно блогу разработ...

23:23, 22 Фев Галицкий: «Мое здоровье не в лучшем состоянии. Болезнь периодически не позволяла в прямом эфире смотреть матчи «Краснодара» Президент «Краснодара» Сергей Галицкий рассказал, что его здоровье сейчас находится в не лучшем состоянии и не позволяет полноценно участвовать в жиз...

00:23, 08 Авг Нетаньяху рассказал, зачем Израилю захватывать Газу // Нетаньяху: Израиль не планирует управлять сектором Газа Израиль не собирается «оставлять себе» сектор Газа, заявил премьер-министр страны Биньямин Нетаньяху. Захват территории необходим, чтобы гарантироват...

22:23, 10 Сен Российских спортсменов уличили в низкой явке // Счетная палата выявила недостаточную загрузку тренировочных центров Счетная палата РФ во втором по счету в течение нескольких недель отчете, посвященном деятельности Министерства спорта, выявила недостаточную, с точки...

20:23, 20 Дек Облачные GPU-серверы для ИИ, 3D и рендеринга: как они работают? Компании всё чаще отказываются от собственных вычислительных мощностей в пользу облачных решений. Это особенно актуально для задач, связанных с машин...

13:23, 20 Фев Российские компании потратили 60 млрд на серверы для ИИ Российские заказчики в 2025 году потратили около 60 млрд рублей на закупку серверов, оптимизированных под искусственный интеллект (ИИ). Об этом расск...

06:23, 03 Сен Серверы FreePBX находятся под атаками из-за 0-day уязвимости Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью...

01:23, 15 Янв AI-серверы NVIDIA угрожают рынку потребительских накопителей Системы Vera Rubin будут потреблять около 1152 Тбайт NAND-памяти на один сервер для поддержки новой технологии NVIDIA — Inference Context Memory Stor...

05:23, 20 Дек Правоохранители изъяли серверы и домены криптобиржи E-Note Международная операция правоохранительных органов привела к захвату серверов и доменов криптовалютной биржи E-Note. Американские власти обвиняют плат...

19:23, 06 Дек Как взлетал «Спутник»: универсальные серверы на орбите импортозамещения Разработка собственного ИТ-оборудования потребовали от перезапустившейся в 2022 году отрасли значительных усилий. Этот процесс всегда связан не тольк...

13:23, 27 Дек Google заберет свои серверы у российских провайдеров Google направила российским интернет-провайдерам письмо, в котором сообщила, что планирует забрать кэширующие серверы модели Dell R720. Об этом РБК р...

04:23, 29 Дек Google хочет забрать из России свои старые серверы Google уведомила российских операторов связи о планах вывести из эксплуатации и забрать серверы модели Dell R720, которые использовались в системе Go...

18:23, 17 Авг EA отключает серверы FIFA 23, Need for Speed и ещё двух игр в октябре 2025 Иллюстрация — Droidnews.ru, нейросеть Игровое подразделение Electronic Arts готовится к осенней «чистке» серверов, которая затронет сразу четыре круп...

02:23, 01 Янв Google заберет свои старые серверы у российских провайдеров Google уведомила российских провайдеров, что планирует вывезти свое оборудование, у которого закончился срок жизни. По словам экспертов, качество сер...

21:23, 07 Авг Пакет StarDict в Debian отправляет выделенный текст на внешние серверы В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема...

12:23, 08 Авг Добрались даже до налогов: хакеры взломали серверы Венецианского кинофестиваля Неизвестные лица взломали серверы Венецианского кинофестиваля, получив доступ к персональной информации об участниках мероприятия, включая представит...

18:23, 04 Мар СМИ: Apple попросила Google разместить у себя серверы обновленной Siri Apple, по данным СМИ, ведёт переговоры с Google о размещении новых серверов для Siri в её дата-центрах. Причина — проблемы с собственной системой App...

23:23, 06 Дек Хостинг Aeza просить пользователей удалить VPN-серверы по требованию Роскомнадзора Пользователи Aeza начали получать предупреждения о необходимости удаления с хостинга «сервисов, посредством которых обеспечивается доступ к информаци...

16:23, 23 Фев Эксперт «ОБИТ» предлагает диверсифицировать ИТ-архитектуру на фоне ожидаемого роста цен на серверы и ПК На фоне структурного дефицита памяти и роста стоимости аппаратного обеспечения организациям стоит пересмотреть инвестиционные модели развития ИТ-инфр...

12:23, 13 Фев Сертифицированная связка: российские серверы Тринити и СРК RuBackup готовы к работе в ИТ-инфраструктуре Подтвержденная совместимость позволяет российским организациям создавать полностью импортонезависимые и безопасные технологические цепочки. Производи...

21:23, 11 Сен Гигантская российская ИТ-компания потратит сотни миллионов на серверы с американскими процессорами «Группа Астра» собирается закупить серверы для своего облачного сервиса Astra Cloud на 1 млрд руб. Почти вся эта сумма пойдет на устройства с процесс...

23:23, 27 Дек Хакеры взломали Rainbow Six Siege и устроили раздачу подарков — Ubisoft отключила серверы игры Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft стал жертвой хакерской атак...

02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

23:23, 07 Сен Dell бьёт рекорды: AI-серверы принесли $164 млрд за квартал, а дефицит DRAM становится главным врагом Dell Technologies отчиталась о финансовых результатах, которые потрясли Уолл-стрит. Выручка компании за второй квартал (май–июль) достигла $470 млрд,...

03:23, 12 Янв Главный энергетический оператор России потратит полмиллиарда на отечественные серверы и SSD, цены на которые ракетой идут вверх «СО ЕЭС» покупает 528 активно растущих в цене SSD-накопителей и 81 сервер производства российской компании Yadro за 516,7 млн руб. Оборудование поста...

17:23, 28 Мар Reuters: связанные с оборонкой китайские университеты получили американские серверы Super Micro с санкционными ускорителями Nvidia A100 Четыре китайских университета приобрели ИИ-серверы Super Micro, содержащие подпадающие под экспортный контроль ускорители Nvidia A100. Об этом сообщи...

12:23, 29 Дек Rainbow Six Siege возобновила работу после хакерской атаки — серверы откатили, магазин не открыли, банить никого не будут Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft продолжает приходить в себя...

14:23, 29 Дек YouTube в России конец? Google отключит и заберет из России свои кэш-серверы Google намерена отключить в России свои кэширующие серверы, которые встроены в инфраструктуру провайдеров. Благодаря им все сервисы компании, особенн...

13:23, 09 Дек В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк...

08:23, 09 Сен В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за...

02:23, 02 Сен В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple ...

00:23, 13 Авг 0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках ...

05:23, 08 Фев Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по...

16:23, 30 Дек Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени...

11:23, 11 Дек XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это...

14:23, 22 Янв Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимост...

09:23, 12 Фев Уязвимость, позволяющая обойти механизм защиты Intel TDX Компании Google и Intel раскрыли результаты (PDF) совместной работы по аудиту безопасности механизма Intel TDX 1.5 (Trusted Domain Extensions). Техно...

02:23, 18 Янв Исследователи обнаружили крупную уязвимость беспроводных наушников Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслу...