Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений
 
 
 

В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость п...

  Опубликовано: 11:07, ноября 22, 2025

в рубрике: «Интернет и Игры»;


Сообщает источник: www.opennet.ru;

Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit  
 
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 уязвимостей и исправлено несколько ошибок. Готовые пакеты подготовлены для Linux, Windows и macOS. ...

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов
В Лионе ограбили завод по обработке золота

Пятеро злоумышленников с «длинноствольным оружием» и взрывчаткой ограбили лабораторию по переработке драгоценных металлов в Лионе. Об этом сообщает Le Figaro. ...

В Лионе ограбили завод по обработке золота
При обработке дорог Брянщины не используются химические реагенты

Об этом сегодня, 10 января, сообщила пресс-службе регионального Управления автомобильных дорог. Качество смесей проверяется в лаборатории ведомства, чтобы обеспечить их безопасность и эффективность. В первую очередь, обработке подвергаются доро ...

При обработке дорог Брянщины не используются химические реагенты
Горожанина обманули на 40 тысяч при антикоррозийной обработке машины

Житель Саратова стал жертвой мошенничества при ремонте автомобиля. Об этом сообщает городское УМВД.С заявлением в отдел полиции обратился 41-летний житель посёлка Солнечный. Он рассказал, что 17 октября на сайте бесплатных объявлений увидел рекламу ...

Горожанина обманули на 40 тысяч при антикоррозийной обработке машины
Патрушев рассказал о строительстве объектов по обработке ТКО на Кубани

Заместитель председателя правительства Дмитрий Патрушев посетил с рабочей поездкой Краснодарский край. В ходе поездки он осмотрел Новороссийский полигон твердых коммунальных отходов (ТКО) и комплекс по переработке отходов &l ...

Патрушев рассказал о строительстве объектов по обработке ТКО на Кубани
РЭО: 311 заводов по обработке и утилизации ТКО построили в 74 регионах с 2019 года

С начала 2019 года в России начали работать 311 объектов, предназначенных для обработки, утилизации, обезвреживания и размещения твердых коммунальных отходов. Эти площадки, распределенные по 74 регионам, способны ежегодно принимать около 24 миллионо ...

РЭО: 311 заводов по обработке и утилизации ТКО построили в 74 регионах с 2019 года
В Народном фронте рассказали об использовании ИИ в обработке обращений россиян

В обработке обращений россиян в контексте «Итогов года – 2025» искусственный интеллект заменил 3 тыс. чиновников, сообщили «Известиям» в Народном фронте. ...

В Народном фронте рассказали об использовании ИИ в обработке обращений россиян
Рослесхоз сообщил о масштабной обработке лесов в следующем году

Больше всего от лесных вредителей пострадали Бурятия, Новосибирская и Курганская области. Об этом сообщили ТАСС в пресс-службе Федерального агентства лесного хозяйства. В ведомстве уточнили, что мероприятия по обработке лесов ... ...

Рослесхоз сообщил о масштабной обработке лесов в следующем году
Песков рассказал о возможностях ИИ при обработке обращений россиян к Путину

Пресс-секретарь главы государства Дмитрий Песков заверил журналистов, что искусственный интеллект никогда не должен работать вместо человека, так как его функция — лишь помогать. Так он ответил на вопрос о применении технологий ИИ во время обработки ...

Песков рассказал о возможностях ИИ при обработке обращений россиян к Путину
Предпринимательская уверенность в РФ в декабре снизилась в добыче, выросла в обработке

Индекс предпринимательской уверенности в добывающих отраслях РФ в декабре 2025 года снизился на 2,5 процентного пункта (п.п.) - до минус 4,4%, сообщил Росстат в пятницу. ...

Предпринимательская уверенность в РФ в декабре снизилась в добыче, выросла в обработке
Роман Маслов сообщил об обработке дорог в Череповце реагентами

Три машины "Спецавтотранса" обрабатывали дороги хлоридами, девять - песко-соляной смесью. Работы шли с 20 часов до 5:30. ...

Роман Маслов сообщил об обработке дорог в Череповце реагентами
Студенты из Башкирии помогают в обработке обращений «прямой линии» с Путиным

Среди них заместитель руководителя Молодежки Народного фронта РБ, боец студенческого специализированного отряда «Колос» Башкирского государственного аграрного университета, участница программы профессионального обучения Башкортостанского регионально ...

Студенты из Башкирии помогают в обработке обращений прямой линии с Путиным
В противогололедной обработке дорог Пензенской области участвовало 288 единиц спецтехники

Pro ГородО том, как продвигается обработка дорог регионального значения, рассказали в Минстрое Пензенской области За прошедшие сутки в работах на пензенских дорогах участвовало 288 единиц специальной техники. В обработке проезжей части использовано ...

В противогололедной обработке дорог Пензенской области участвовало 288 единиц спецтехники
Госдума приняла закон о предупреждении пчеловодов об обработке полей пестицидами

Также законодательно закрепляется использование ФГИС "Сатурн" для информирования о применении пестицидов путем размещения в ней соответствующей информации ...

Госдума приняла закон о предупреждении пчеловодов об обработке полей пестицидами
«Финлид» от «Точка Банка» интегрировал робота по обработке документов в свой сервис

Нововведение особенно актуально в период изменений налогового законодательства и позволит значительно оптимизировать... ...

Финлид от Точка Банка интегрировал робота по обработке документов в свой сервис
Более 300 предприятий по обработке и утилизации мусора построили в России с 2019 года

За период с 2019 года в России было введено в эксплуатацию 311 объектов обработки, утилизации и захоронения твёрдых коммунальных отходов общей мощностью 24 миллиона тонн в год, сообщила пресс-служба РЭО. По данным организации, новые предприятия, рас ...

Более 300 предприятий по обработке и утилизации мусора построили в России с 2019 года
В России построили более 300 заводов по обработке и утилизации отходов с 2019 года

В России ввели в эксплуатацию 311 объектов по обработке и утилизации, обезвреживанию и захоронению бытовых отходов с 2019 года. Новые комплексы созданы в 74 регионах. ...

В России построили более 300 заводов по обработке и утилизации отходов с 2019 года
Карпин про 1:1: «Перуанцы ничем не удивили, их гол – даже не момент. России не хватило скоростей при передачах и обработке мяча»

Главный тренер сборной России Валерий Карпин оценил игру со сборной Перу. BetBoom товарищеский матч команд в Санкт‑Петербурге завершился со счетом 1:1. Россияне пропустили после дальнего удара на 82-й минуте. «Игра [сборной России] в обороне понрави ...

Карпин про 1:1: Перуанцы ничем не удивили, их гол  даже не момент. России не хватило скоростей при передачах и обработке мяча
Старый, но не бесполезный. Кластер на основе ускорителей Nvidia H100 установил мировой рекорд по производительности при обработке графов

Несмотря на то, что ускорители H100 уже далеко не лидеры рынка по производительности, именно на них основана система, установившая новый мировой рекорд. Nvidia похвасталась, как кластер H100 на облачной платформе CoreWeave AI побил рекорд производит ...

Старый, но не бесполезный. Кластер на основе ускорителей Nvidia H100 установил мировой рекорд по производительности при обработке графов
«Сбер» и Минюст Амурской области запустили ИИ-ассистента по обработке обращений граждан к мировым судьям и оказанию юридической помощи

В Амурской области появился цифровой помощник для взаимодействия граждан с мировыми судьями. Минюст Амурской... ...

Сбер и Минюст Амурской области запустили ИИ-ассистента по обработке обращений граждан к мировым судьям и оказанию юридической помощи
Злоумышленники используют в атаках RCE-уязвимость в 7-Zip

NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновиться до версии 25.00, выпущенной в июле 2025 года. ...

Злоумышленники используют в атаках RCE-уязвимость в 7-Zip
FT указала на уязвимость экономического подъема США

Экономика США растет темпами выше ожиданий, однако эксперты предупреждают о сохраняющихся рисках, связанных с инфляцией, бюджетным дефицитом и нестабильностью финансовых рынков. Об этом 24 января сообщила газета Financial Times (FT).«Экономика США в ...

FT указала на уязвимость экономического подъема США
RCE-уязвимость в ImunifyAV угрожает миллионам сайтов

В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позволяет скомпрометировать окружение хоста. ...

RCE-уязвимость в ImunifyAV угрожает миллионам сайтов
WP указала на высокую уязвимость положения Зеленского

Положение президента Украины Владимира Зеленского еще никогда не было таким уязвимым. Об этом 22 ноября пишет газета The Washington Post (WP). ...

WP указала на высокую уязвимость положения Зеленского
В Apache Tika исправлена критическая XXE-уязвимость

Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шкале CVSS. Баг позволяет осуществлять XXE-инъекции через специально подготовленные XFA-файлы внутри P ...

В Apache Tika исправлена критическая XXE-уязвимость
Исследователи обнаружили крупную уязвимость беспроводных наушников

Несколько Bluetooth-аудиоустройств от Sony, Anker и Nothing оказались уязвимы к новой проблеме безопасности, которая позволяет злоумышленникам подслушивать разговоры или отслеживать устройства, использующие сеть Google Find Hub. Исследователи из гру ...

Исследователи обнаружили крупную уязвимость беспроводных наушников
Строитель Себелев объяснил уязвимость обрушившегося ТЦ в Новосибирске

Рухнувший на улице Наумова в Новосибирске двухэтажный торговый центр относился к зданиям с облегченной приемкой и не проходил госстройнадзор, заявил исполнительный директор ассоциации «Новосибирские строители» Денис Себелев. Подобные обрушившемуся в ...

Строитель Себелев объяснил уязвимость обрушившегося ТЦ в Новосибирске
Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атак ...

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию
XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость

Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при ...

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость
В городе создали тест на уязвимость от интернет-мошенников

Специалисты Саратовского государственного университета создали уникальную методику, позволяющую определить степень подверженности человека влиянию в цифровой среде.Как сообщили в пресс-службе вуза агентству ТАСС, разработка представляет собой опросн ...

В городе создали тест на уязвимость от интернет-мошенников
Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK

Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 по ...

Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK
Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру. ...

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов
Уязвимость Brash выводит из строя Chromium-браузеры

Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» всей системы. ИБ-исследователь Хосе Пино (Jose Pino) назвал эту проблему Brash и обнародовал PoC-экспло ...

Уязвимость Brash выводит из строя Chromium-браузеры
Microsoft исправила уязвимость нулевого дня в ядре Windows

На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 в ядре Windows, который уже используется хакерами в реальных атаках. ...

Microsoft исправила уязвимость нулевого дня в ядре Windows
ГК «Гарда»: обнаружена уязвимость в серверных компонентах React

В экосистеме React обнаружена критическая уязвимость в серверных компонентах React Server, которая позволяет злоумышленникам... ...

ГК Гарда: обнаружена уязвимость в серверных компонентах React
ASUS устранила опасную уязвимость в приложении MyAsus

Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без внимания пользователей и получают обновления только благодаря автоматическим механизмам. The post ASUS у ...

ASUS устранила опасную уязвимость в приложении MyAsus
React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React

Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможность одним POST-запросом без авторизации исполнять команды на сервере. Опасность по CVSS — 10 из 10. ...

React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнения кода на сервере, использующем сервис snmptrapd для приёма и обработки trap-сообщений от устройств. ...

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода
Уязвимость в Notepad++ позволяла распространять вредоносные обновления

Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О баге стало известно, когда пользователи и исследователи заметили, что система обновлений загружает вре ...

Уязвимость в Notepad позволяла распространять вредоносные обновления
Свежая уязвимость в MongoDB активно применяется в атаках

Исправленную на прошлой неделе RCE-уязвимость CVE-2025-14847, также получившую имя MongoBleed, уже эксплуатируют хакеры. ИБ-специалисты предупреждают, что в сети по-прежнему доступно более 87 000 уязвимых серверов. ...

Свежая уязвимость в MongoDB активно применяется в атаках
Цифровая уязвимость: как бизнесу отвечать на рост кибератак

По данным центра исследования киберугроз Solar 4RAYS группы компаний «Солар», число хакерских группировок, атакующих российский бизнес, увеличилось вдвое в 2025 году. В интервью «Деловой повестке» директор департамента защиты информации и IT-инфраст ...

Цифровая уязвимость: как бизнесу отвечать на рост кибератак
Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений

Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. &laqu ...

Сомнительная личка: В WhatsApp обнаружена новая уязвимость сообщений
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов

Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной загрузки контента GNU Wget. Wget2 предоставляет набор дополнительных опций, поддерживает загрузку ...

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов
Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD

В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения кода с правами root через отправку специально оформленного пакета c анонсом IPv6-маршрутизатора. RA-со ...

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD
Раскрыта особая уязвимость россиян перед мошенниками зимой

Люди могут становиться более уязвимыми перед мошенниками в зимний период из-за сезонной апатии, упадка сил и легкой подавленности, предупредила в разговоре с «Лентой. ру» кандидат психологических наук, доцент кафедры гуманитарных… ...

Раскрыта особая уязвимость россиян перед мошенниками зимой
Microsoft закрыла уязвимость Windows, которую во всю эксплуатировали хакеры

Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за номером CVE-2026-20805 обнаружили эксперты по кибербезопасности в Microsoft — она открывала у ...

Microsoft закрыла уязвимость Windows, которую во всю эксплуатировали хакеры
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками

В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включител ...

Критическая уязвимость в плагине Modular DS для WordPress находится под атаками
TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения

Компания TP-Link устранила серьезную уязвимость, которая позволяла перехватить контроль над множеством моделей профессиональных камер видеонаблюдения серий VIGI C и VIGI InSight. ...

TP-Link патчит уязвимость в десятках моделей камер видеонаблюдения
Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК

Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно бе ...

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК
Как Бейонсе меняет представление о женщине в поп-культуре: уязвимость как сила

Бейонсе демонстрирует, как важен баланс между карьерой и материнством, показывая путь к успеху без выгорания. Узнайте её секреты и мнение экспертов. ...

Как Бейонсе меняет представление о женщине в поп-культуре: уязвимость как сила
В Британии указали на уязвимость энергетики Германии из-за разрыва с Россией

После разрыва отношений с Россией энергетическая система Германии не только подорожала, но и стала ненадежной и уязвимой для диверсий. На это 7 января указала британская газета The Telegraph. ...

В Британии указали на уязвимость энергетики Германии из-за разрыва с Россией
Политолог указал на уязвимость текущего момента переговоров по Украине

На консолидированную превентивную реакцию «коалиции желающих» на возможный отказ со стороны президента России Владимира Путина принимать усеченную версию «флоридского плана» после совещания с украинской делегацией представителей США Марко Рубио… ...

Политолог указал на уязвимость текущего момента переговоров по Украине
Зеленский признал уязвимость средств ПВО Украины в Одесской области

Президент Украины Владимир Зеленский признал, что в Одесской области имеются проблемы с противовоздушной обороной (ПВО). Об этом 20 декабря сообщила украинская интернет-газета «Страна.ua».«Разбираемся с ответственными за ПВО, почему в Одесской облас ...

Зеленский признал уязвимость средств ПВО Украины в Одесской области
Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. ...

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8
HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере

Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и повысим привилегии до root. ...

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере
Airbus устранил уязвимость из-за солнечного излучения на почти 6 тыс. A320

Европейский концерн Airbus обновил программное обеспечение после обнаружения воздействия солнечного излучения на системы управления у почти 6 тыс. самолетов A320. Европейский авиастроительный концерн Airbus устранил уязвимость программного обеспечен ...

Airbus устранил уязвимость из-за солнечного излучения на почти 6 тыс. A320
Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере

В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимости присвоен критический уро ...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере
В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами

Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году. ...

В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами
Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink

Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы о ...

Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink
Каждая шестая уязвимость в приложениях знакомств оказалась критической

В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты ...

Каждая шестая уязвимость в приложениях знакомств оказалась критической
Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации

В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1. ...

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации
В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы

Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что разработчики малвари допустили ряд ошибок, благодаря которым жертвы могут восстановить свои файлы беспл ...

В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы
Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android

В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии Android с 13 по 16. Уязвимости присвоен критический уровень опасности (9.8 из 10) так как она может ...

Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android
Названа главная уязвимость линкоров «золотого флота» Трампа

Военный эксперт Юрий Кнутов заявил, что благодаря гиперзвуковым ракетам «Циркон» американские линкоры «золотого флота» не смогут угрожать России. В беседе с News.ru Кнутов назвал линкоры слишком заметной целью. ...

Названа главная уязвимость линкоров золотого флота Трампа
Уязвимость WhatsApp* позволяла собрать номера всех пользователей

WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю ...

Уязвимость WhatsApp* позволяла собрать номера всех пользователей
Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust

В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с ука ...

Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов

Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпустила патч для этой проблемы почти месяц назад, однако официально уязвимость признали только сейчас ...

Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов
Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11

Команда Google Project Zero, специализирующаяся на поиске уязвимостей в продуктах Google и сторонних разработчиков, раскрыла новую проблему в тестовых версиях Windows 11. Речь идёт о возможности повышения привилегий, найденной в… ...

Microsoft не смогла закрыть уязвимость в новой защитной функции Windows 11
Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость

Венские учёные продемонстрировали серьёзную уязвимость в WhatsApp*, которая позволяла массово собирать данные пользователей. Используя функцию поиска контактов в веб-версии мессенджера, исследователи за несколько часов создали базу из 3,5 млрд номер ...

Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость
Шпионское ПО Landfall использовало уязвимость нулевого дня для взлома смартфонов Samsung

Команда кибербезопасности Unit 42 из Palo Alto Networks обнаружила опасное шпионское программное обеспечение под названием Landfall, которое использовало уязвимость нулевого дня в смартфонах Samsung Galaxy. Хакерская кампания длилась почти год, начи ...

Шпионское ПО Landfall использовало уязвимость нулевого дня для взлома смартфонов Samsung
Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры

Microsoft и американские власти предупредили, что в Windows была обнаружена уязвимость, которую активно эксплуатируют киберпреступники. Уязвимость за номером CVE-2026-20805 обнаружили эксперты по кибербезопасности в Microsoft — она открывала у ...

Microsoft закрыла уязвимость Windows, которую вовсю эксплуатировали хакеры
Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили

Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связанной с воздействием солнечного излучения. ...

Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили
Уязвимость в WhatsApp позволила раскрыть номера 3,5 млрд пользователей мессенджера

Исследователи из Австрии обнаружили, что в WhatsApp существовала уязвимость, позволявшая массово извлекать номера телефонов пользователей. Функция, предназначенная для удобного добавления контактов, фактически позволяла проверить любой номер. WhatsA ...

Уязвимость в WhatsApp позволила раскрыть номера 3,5 млрд пользователей мессенджера
Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей

Компания Anthropic, представившая на этой неделе в качестве предварительной версии для исследований новый режим ИИ-помощника Claude под названием Claude Cowork, продолжает игнорировать уязвимость продукта к атакам промпт-инъекций (Prompt Injection), ...

Anthropic признала уязвимость Claude Cowork и переложила риски на пользователей
Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT

Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-приложении новую малварь EtherRAT. Вредонос использует смарт-контракты Ethereum для связи и закрепляется ...

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT
Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд

В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной ...

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд
В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора

Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Проблема позволяет выдать нового пользователя за администратора или другую внутреннюю учетную запись. ...

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик

Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как «прокачанная» версию шифровальщика, однако попытки ускорить и усилить шифрование обернулись провалом: ...

Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик
В Avast нашли критическую уязвимость: эксплойт даёт права SYSTEM

Исследователи из SAFA сообщили о серьёзной уязвимости в антивирусе Avast: драйвер aswSnx. sys содержит сразу четыре бага, объединённых под номером CVE-2025-13032. ...

В Avast нашли критическую уязвимость: эксплойт даёт права SYSTEM
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями

Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информации Google, проблему применяют все больше китайских и иранских группировок, а также React2Shell уже ...

Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями
В материнских платах известных брендов найдена опасная уязвимость UEFI

Исследователи из Riot Games обнаружили серьёзную проблему безопасности в прошивках современных материнских плат от разных производителей. Она делает железо уязвимым для DMA-атак, позволяя обходить защиту системы на этапе предварительной загрузки. ...

В материнских платах известных брендов найдена опасная уязвимость UEFI
Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч

В Windows обнаружена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), которую можно использовать для провоцирования отказа в обслуживании и дальнейших атак с повышением привилегий. Пока разработчики Microsoft еще не ...

Обнаружена 0-day-уязвимость в RasMan. Пока доступен только неофициальный патч
Уязвимость в утилите smb4k, позволяющая получить права root в системе

В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проблемы устранены в выпуске Smb4K 4.0.5. Проверить состояние новой версии пакета или подготовки исправ ...

Уязвимость в утилите smb4k, позволяющая получить права root в системе
Исследование показало уязвимость ледяного щита Гренландии к потеплению — Earth

Гренландия кажется вечной крепостью холода, где ледяной покров не меняется тысячелетиями. Однако новые научные данные заставляют иначе взглянуть на устойчивость этого гигантского ледяного щита. Исследование показало, что в прошлом часть острова уже ...

Исследование показало уязвимость ледяного щита Гренландии к потеплению  Earth
В Sora 2 нашли уязвимость: системный промпт удалось восстановить по звуку

Группа исследователей из компании Mindgard смогла извлечь скрытый системный промпт из генерационной модели Sora 2. В ходе теста использовались кросс-модальные техники и цепочки обходных запросов. ...

В Sora 2 нашли уязвимость: системный промпт удалось восстановить по звуку
Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения

Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со специально оформленным звуковым вложением. А ...

Уязвимость в Android-прошивке, позволяющая выполнить код через отправку сообщения
Bloomberg: авиакомпании мира устранили уязвимость ПО на самолетах A320 Airbus

Быстрые действия компаний позволили избежать коллапса во время сезона праздничных путешествий, включая повышенный спрос на авиаперевозки в США в период Дня благодарения, отмечает агентство ...

Bloomberg: авиакомпании мира устранили уязвимость ПО на самолетах A320 Airbus
Bloomberg: уязвимость Airbus A320 устранили возвратом к прежней версии ПО

Авиакомпании по всему миру нашли способ оперативно устранить уязвимость на самолетах Airbus A320, которая была связана с воздействием солнечного излучения. ...

Bloomberg: уязвимость Airbus A320 устранили возвратом к прежней версии ПО
Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock

Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атаку (получить прямой доступ к памяти) и обойти защиту на этапе загрузки системы. Проблема получила сра ...

Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock
Cертификат ИБ‑продукта будут отзывать, если сначала уязвимость найдет ФСТЭК

ФСТЭК вводит новые правила: сертификаты на ИБ‑продукты будут отзывать, если регулятор обнаружит уязвимость раньше вендора. Что это значит для бизнеса и пользователей? ...

Cертификат ИБпродукта будут отзывать, если сначала уязвимость найдет ФСТЭК
Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte

Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об ...

Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte
Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA

Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальной уязвимости» в проверке владения аккаунтом.Хакеры смогли изменить адрес электронной почты и пароль ...

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA
Google раскрыла уязвимость Windows 11 — Microsoft не смогла закрыть её с первого раза

Компания Google обнародовала информацию об уязвимости в составе операционной системы Windows 11 после того, как компании Microsoft не удалось исправить её с первого раза. ...

Google раскрыла уязвимость Windows 11  Microsoft не смогла закрыть её с первого раза
Positive Technologies помогла устранить уязвимость в серверных Windows, угрожавшую предприятиям

Microsoft выпустила патч для уязвимости нулевого дня, выявленной экспертом PT SWARM Сергеем Близнюком в серверных редакциях... ...

Positive Technologies помогла устранить уязвимость в серверных Windows, угрожавшую предприятиям
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root

Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный контроль над системой. ...

Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root
Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет

Хакерские группировки активно используют две опасные уязвимости в Windows для проведения крупномасштабной вредоносной кампании. Речь об уязвимости нулевого дня, о которой злоумышленникам известно с 2017 года, а также ещё одной уязвимости, которую Mi ...

Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет
Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy

Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое использовало уязвимость нулевого дня в устройствах Samsung Galaxy. ...

Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy
Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения

Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита, позволяющего удалённо выполнить свой код с правами ядра Linux, через отправку SMS- или RCS-сообщения со специально оформленным звуковым вложением. А ...

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения
Авиакомпании нашли способ устранить опасную уязвимость Airbus A320 к Солнцу

Авиакомпании по всему миру оперативно нашли способ бороться с уязвимостью самолётов Airbus A320 к солнечному излучению — они просто откатили программное обеспечение на предыдущую версию. Как пишет Bloomberg, решение сработало буквально за сутки посл ...

Авиакомпании нашли способ устранить опасную уязвимость Airbus A320 к Солнцу
OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить

OpenAI стремится усилить безопасность своего браузера с искусственным интеллектом Atlas, но в компании поняли, что полностью исключить угрозу внедрения запросов (prompt injections) не получится. Внедрением запросов называется тип атаки, при котором ...

OpenAI признала: у ИИ-браузеров есть уязвимость к инъекциям, которую невозможно полностью устранить
AMD признала опасную уязвимость в процессорах Zen 5 — генератор случайных чисел RDSEED исправят прошивкой

AMD подтвердила наличие ошибки в генераторе случайных чисел RDSEED в составе процессоров на архитектуре Zen 5. Ошибка стала причиной критической уязвимости — из-за некорректной работы генератор случайных чисел может выдавать предсказуемые значения, ...

AMD признала опасную уязвимость в процессорах Zen 5  генератор случайных чисел RDSEED исправят прошивкой
В Chrome нашли опасную уязвимость, которую уже используют хакеры — вышел экстренный патч

Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее две уязвимости типа Type Confusion, одна из которых, по сообщению HotHardware, уже эксплуатировалась в реальных атаках. Патч уже начал распространяться на устройств ...

В Chrome нашли опасную уязвимость, которую уже используют хакеры  вышел экстренный патч
В устаревших роутерах D-Link нашли уязвимость, активно эксплуатируемую хакерами — исправлять её не станут

Киберпреступники активно эксплуатируют недавно обнаруженную уязвимость с внедрением команд, которая затрагивает несколько снятых с производства и лишившихся поддержки DSL-маршрутизаторов D-Link. Источник изображения: D-Link ...

В устаревших роутерах D-Link нашли уязвимость, активно эксплуатируемую хакерами  исправлять её не станут
ЦСКА этим матчем показал главную уязвимость. Настоящая головная боль для Челестини

Печальный итог летней работы.Алексей Филиппов, РИА Новости25 октября ЦСКА обыграл «Крылья Советов» (1:0) и сохранил место в топ-3 РПЛ. Последние годы команда сталкивается с традиционными осенними трудностями — череда травм, усталость после паузы на ...

ЦСКА этим матчем показал главную уязвимость. Настоящая головная боль для Челестини
BI.Zone: новую критическую уязвимость React2Shell начали использовать в атаках на российские компании

Критическую уязвимость CVE-2025-55182, оцененную в 10 баллов по шкале CVSS, впервые описали 4 декабря 2025 г. Уже в течение... ...

BI.Zone: новую критическую уязвимость React2Shell начали использовать в атаках на российские компании
Российская промышленность почти догнала госсектор по числу успешных кибератак. Названа главная уязвимость

Хакеры активнее стали интересоваться российским промышленными предприятиями. Эта отрасль уже почти догнала лидера по востребованности у злоумышленников — госсектор. Главная причина уязвимости — зарубежный софт, который почти не обновляется с 2022 г. ...

Российская промышленность почти догнала госсектор по числу успешных кибератак. Названа главная уязвимость
Эксперт СП SolidSoft и Yandex B2B Tech обнаружил критическую уязвимость в популярной панели управления веб-хостингом cPanel

Исследователь в области информационной безопасности Сергей Герасимов СП SolidSoft и Yandex B2B Tech совместно с Филиппом... ...

Эксперт СП SolidSoft и Yandex B2B Tech обнаружил критическую уязвимость в популярной панели управления веб-хостингом cPanel
Маски восточных красавиц: Психолог объясняет, как брюнетки скрывают свою уязвимость за образом роковой стервы

Узнайте, как цвет ваших волос раскрывает тайны характера! Психологи объясняют связь оттенка с личностью и судьбой. Какой цвет волос выдает ваш внутренний мир? ...

Маски восточных красавиц: Психолог объясняет, как брюнетки скрывают свою уязвимость за образом роковой стервы
Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома — в Google Fast Pair нашли уязвимость

Эксперты в области кибербезопасности из Лёвенского университета (Бельгия) обнаружили уязвимости у аудиоустройств с поддержкой протокола Google Fast Pair на основе Bluetooth. Гипотетический злоумышленник может использовать их для прослушивания и слеж ...

Миллионы наушников Sony, JBL, Xiaomi и других брендов оказались под угрозой взлома  в Google Fast Pair нашли уязвимость
Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root

В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-62876), позволяющая поднять привилегии с непривилегированного пользователя lightdm, под которым запу ...

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root
Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4

В конце прошлого года во время уборки в вычислительном центре Университета Юты была обнаружена архивная магнитная лента с кодом операционной системы UNIXv4, которая была разработана в 1973 году для ЭВМ PDP-11/45 и считалась утерянной. UNIXv4 продолж ...

Восстановлен код UNIXv4, первой ОС с ядром на языке C. Уязвимость в UNIXv4
ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790

Источник уязвимости связан с работой IOMMU (Input-Output Memory Management Unit) и PCIe-устройств. The post ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 ...

ASUS выявила опасную уязвимость в материнских платах с чипсетами Intel Z490, W480, B460, H410, Z590, B560, H510, Z690, B660, W680, Z790, B760 и W790