Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе

15:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...

17:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...

12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

05:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

05:00, 11 Июн Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы...

07:00, 24 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...

11:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...

06:00, 16 Май Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных код...

02:00, 16 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опу...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

06:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

11:00, 07 Авг TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2 Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый ...

21:00, 03 Май В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......

06:00, 02 Сен Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins Для подписчиковВ этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а ин...

00:00, 18 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...

03:00, 21 Авг Модная уязвимость: атаки через подрядчиков Атака через подрядчика начинается за пределами основной инфраструктуры. Злоумышленники взламывают поставщика программного обеспечения, ИТ-интегратора...

16:00, 12 Авг 0-day-уязвимость в Metabase уже используется для кражи данных Разработчики платформы бизнес-аналитики Metabase сообщили о критической SQLi-уязвимости, которую злоумышленники уже начали эксплуатировать в атаках. ...

01:00, 30 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

11:00, 07 Авг В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специаль...

22:00, 23 Авг В Zoom исправили уязвимость, позволявшую выполнять произвольный код Исследователи из компании A Security обнаружили несколько уязвимостей в Zoom, которые получили общее название Zoomsday и позволяли участнику встречи ...

14:54, 16 Апр 1 вин токен: что это, как получить и когда листинг 1 вин токен - это новый крипто-проект компании 1win. Он объединяет игры, задания и airdrop в Telegram. Пользователи могут зарабатывать монеты без вло...

08:00, 19 Апр Как получить микрозайм при помощи госуслуг? Деньги в долг можно получать проще, используя Госуслуги. Для этого необходимо завести на портале аккаунт. Использование сервиса сэкономит время, так ...

12:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

01:00, 03 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...

04:00, 03 Авг Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил ...

18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

23:00, 13 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...

17:00, 14 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

03:00, 24 Июл ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Укра...

04:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...

08:00, 19 Май Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затраг...

22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

20:00, 23 Апр Полис ОМС: что пациент вправе получить бесплатно Каждый пациент рано или поздно может столкнуться с ситуацией, когда не до конца понимает свои права по полису ОМС. Можно ли требовать бесплатные лека...

11:00, 27 Апр Как получить отметку А+ и зарегистрировать Телеграм-канал в РКН Если у вашего Телеграм-канала больше 10 000 подписчиков, вы обязаны зарегистрировать его в Роскомнадзоре. Без этого нельзя размещать рекламу, получат...

02:00, 09 Авг Российские ИИ могут получить приоритет при госзакупках Правительство рассмотрит предоставление приоритета для отечественных ИИ-решений при госзакупках. Такое поручение дал премьер-министр Михаил Мишустин ...

11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...

21:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...

14:00, 22 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...

16:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...

16:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...

04:00, 15 Авг На учениях в ФРГ украинские военные показали уязвимость войск США перед дронами На военных учениях Combined Resolve ("Совместная решимость") в Германии проявилась уязвимость американских войск перед беспилотниками. Об этом сообщи...

09:00, 17 Авг Asus устранила серьёзную уязвимость в фирменном приложении Armoury Crate Компания Asus исправила серьёзную уязвимость в приложении Armoury Crate и нескольких других фирменных утилитах, эксплуатация которой могла позволить ...

13:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...

08:00, 26 Авг Microsoft патчит уязвимость в Entra ID, набравшую 10 баллов по шкале CVSS Разработчики Microsoft исправили пять критических уязвимостей в облачных сервисах Entra ID, Azure Arc, Exchange Online и Azure Managed Instance for A...

21:00, 17 Авг Хакеры используют уязвимость в macOS Screen Sharing для установки майнеров Национальный центр кибербезопасности Нидерландов (NCSC) предупредил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-65400 ...

05:00, 05 Июн iPhone 18 Pro может получить батареи разной ёмкости iPhone 18 Pro, по данным китайского инсайдера Digital Chat Station, выйдет с разной ёмкостью аккумулятора в зависимости от региона. Для Китая называю...

05:00, 30 Апр Венгрия намерена получить замороженные финансы от Евросоюза Венгрия и Европейская комиссия в конце мая подпишут соглашение, которое позволит Будапешту получить заблокированные средства из бюджета и спецфондов ...

18:00, 17 Май Xiaomi Air могу получить корпус толщиной менее 6 мм Авторитетный информатор Digital Chat Station поделился подробностями о смартфоне Xiaomi Air, который был отменен перед началом серийного производства...

07:00, 03 Июн Минцифры: больше ИТ-компаний смогут получить госаккредитацию Правительство расширило круг компаний, которые смогут получить ИТ-аккредитацию. Принятое постановление устанавливает......

14:00, 09 Авг SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-приви...

00:00, 14 Авг Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила н...

22:00, 08 Май Как развести костер на даче, в лесу, парке и не получить штраф С наступлением долгожданного тепла россияне стремятся выбраться на природу, что часто сопровождается разведением огня. О том, как безопасно пожарить ...

13:00, 08 Май Получить деньги на свое дело кузбассовцев до 25 лет научат онлайн Уже через несколько дней, 10 мая, Минэкономразвития России вместе с VK и Деловой средой запускают образовательный онлайн-проект «Мой бизнес. Первое д...

11:00, 08 Май Россиянам начали выдавать электронные пенсионные удостоверения. Как их получить Социальный фонд России запустил выдачу электронных удостоверений пенсионера в формате QR-кода. Цифровой документ станет полноценной заменой традицион...

23:00, 03 Авг Олимп Казино и поддержка 24/7: как получить помощь в любое время Игровая индустрия стремительно развивается, и онлайн-казино становятся все более популярными среди игроков по всему миру. Одним из таких площадок явл...

22:00, 08 Июл Брянским предпринимателям помогут получить понятную стратегию для бизнеса Брянский центр «Мой бизнес» продолжает серию бесплатных юридических консультаций для предпринимателей. Услуга позволяет получить квалифиц...

16:00, 02 Июн iPhone в России могут не получить доступ к 5G из-за ухода Apple По информации «Известий», владельцы iPhone в России рискуют остаться без сетей 5G даже после того, как операторы их развернут. Для активации поддержк...

14:00, 23 Авг Зеленский озвучил, сколько ракет для Patriot мечтает получить у США Владимир Зеленский заявил, что хочет получить у США до 10% их запасов ракет для зенитных ракетных комплексов Patriot....

11:00, 20 Апр Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...

04:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia позволяющая непривилегированному пользователю получить...

15:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...

17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

16:00, 05 Авг Эксперт связал атаку Украины на иранское судно с попыткой получить ПВО от США Украинские военные нанесли удар по иранскому торговому судну в Каспийском море, возможно, в надежде добиться от США дополнительных средств защиты от ...

04:00, 11 Авг Жители пострадавших регионов России смогут получить льготный кредит Глава МЧС России Александр Куренков и председатель ПСБ Пётр Фрадков подписали соглашение, направленное на усиление помощи жителям регионов, столкнувш...

03:00, 29 Июл План Дональда Трампа по Газе может получить «второе дыхание» «Хамас» потенциально готов разоружиться и передать власть в анклав, а Израиль – впустить миротворцев...

20:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...

15:00, 30 Май iPhone 18 Pro может получить переменную диафрагму камеры и подорожание модуля По данным аналитика цепочек поставок Ming-Chi Kuo, камера в iPhone 18 Pro и версии Pro Max будет использовать новый объектив с переменной диафрагмой....

11:00, 13 Июн Астроном рассказал, как получить редкие кадры сближения Луны и Плеяд Момент красивого сближения Луны и рассеянного звездного скопления Плеяды в ночь на 14 мая можно будет "поймать" в объектив в Москве и других городах,...

16:00, 25 Май Россиянам рассказали, кто сможет получить новую семейную выплату с 1 июня С 1 июня 2026 году новую семейную выплату смогут получить работающие родители, опекуны, усыновители и попечители двух и более детей в возрасте до 18 ...

17:00, 29 Май Провод или Wi-Fi: как получить максимум скорости от домашнего интернета — руководство 2026 Заявленная пропускная способность тарифа и реальная скорость в квартире — это разные вещи, и здесь нет никакого обмана. Это физика. По кабелю (Ethern...

01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...

13:00, 29 Июл Работодатели назвали топ-3 навыка, которые помогут получить оффер в конкурентных профессиях Российские работодатели назвали ключевые профессиональные навыки, которые могут повысить конкурентоспособность......

17:00, 21 Май Садоводы Красноярского края могут получить грант на дороги, свет и воду В министерстве сельского хозяйства Красноярского края проходит два отбора для садоводческих некоммерческих товариществ на получение грантов для разви...

08:00, 04 Сен Юные тюменцы могут бесплатно получить лицензию для онлайн-симулятора дронов Жители региона от семи до 18 лет могут зарегистрироваться на Всероссийский чемпионат "Пилоты будущего"......

22:00, 25 Авг На зависть нефтяникам Литвы: «Лукойл» может получить участок у границы на Балтике До конца этого года «Лукойл» может получить участок в Балтийском море у границы и экономической зоны с Литвой и в случае успешных разведочных работ н...

01:00, 28 Май Пашинян показал России очередную фигу: Армения может получить газ от транзита Премьер Никол Пашинян заявил, что Армения может получить газ за счет транзита по «Маршруту Трампа». Об этом он заявил на предвыборном митинге в Абовя...

18:00, 17 Апр Долговая нагрузка заемщиков: кому станет сложнее получить кредит с 1 апреля С начала месяца ужесточаются правила выдачи денег под проценты. Банкам и МФО теперь запрещено учитывать неофициальные доходы и выписки по счетам при ...

08:00, 22 Апр В Забайкалье можно будет получить субсидии до 6 миллионов рублей на обустройство кемпингов Средства выделяются из краевого бюджета на создание некапитальных объектов для туристической сферы региона: жилых модулей, мобильных домов и других а...

20:00, 08 Июл Компактный флагман vivo X500 Pro Mini может получить батарею на 7000 мА*ч У vivo X500 Pro Mini будет 6,37-дюймовый экран OLED LTPO с разрешением 1,5K, кадровой частотой 144 Гц и высокой яркостью. Сзади разместят камеру с гл...

23:00, 01 Июл Участники СВО и их семьи могут получить бесплатную медико-психологическую поддержку онлайн Для участников СВО и их семей с июня текущего года начало свою работу федеральное сообщество Комитета семей воинов Отечества, где можно получить меди...

00:00, 20 Июл Google Pixel 11a может получить флагманский Tensor G6: появилась неожиданная утечка характеристик До официального анонса Google Pixel 11a остается еще несколько месяцев, однако в сети уже появились первые подробности о будущем смартфоне среднего к...

14:00, 17 Июн «Сказки про обогащение»: Как Киев может получить оружейный уран от Лондона и выдать за свой Правительство Соединённого Королевства направит 210 миллионов фунтов стерлингов на обеспечение работы украинских атомных электростанций. Средства пой...

06:00, 19 Май Россияне могут получить около 35 тысяч рублей в качестве одного вида пособия Россияне в ряде случаев могут получить около 35 тыс. рублей в качестве пособия по уходу за ребенком на период больничного матери, рассказал "Газете.R...

00:00, 20 Июл Google Pixel 11a может получить неожиданный апгрейд. Смартфону приписывают флагманский Tensor G6 Инсайдер Mystic Leaks поделился предполагаемыми характеристиками Google Pixel 11a, и главной неожиданностью стал процессор. По слухам, смартфон получ...

00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...

18:00, 13 Авг Красота открывает карьерные двери быстрее опыта: как получить ту же фору без модельной внешности Визуальная привлекательность остается одним из решающих факторов успеха при трудоустройстве и продвижении по службе, считает психотерапевт и бизнес-к...

10:00, 13 Июл Джонстон о контракте Минтюкова на 7,2 млн долларов в год: «Анахайм» побоялся оффер-шитов и дал ему больше денег, чем он мог бы получить» Инсайдер Крис Джонстон поделился мнением о новом контракте защитника «Анахайма» Павла Минтюкова. Сообщалось, что у игрока в статусе ограниченно свобо...

17:00, 13 Май Ипотека 2026: ужесточение требований к доходам — почему треть заёмщиков рискует получить отказ Банки ужесточили оценку доходов по ипотеке: учитывают только официальные доходы, исключая неформальные и разовые поступления. Какие доходы в белом сп...

22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

12:00, 18 Апр «Получить доверие животного тяжело»: как в Пермском зоопарке работает кипер белых медведей — эти звери для нее как дети Екатерина Трефилова после декрета временно пришла поработать в зоопарке, но большая любовь к Миле и Сэрику стала причиной остаться...

02:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...

06:00, 11 Июл iPhone Ultra может получить почти незаметный сгиб экрана: Apple выбирает между двумя технологиями До официального анонса первого складного смартфона Apple остается все меньше времени, и в Сети продолжают появляться новые подробности о будущем устр...

21:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...

14:00, 03 Июн Депутат Журова о ЗМС для Сафонова: «Результаты должны быть за родину, пока это вклад во французский спорт. Он может получить Орден Дружбы за продвижение России за рубежом» Депутат Госдумы РФ Светлана Журова оценила идею присвоить Матвею Сафонову звание заслуженного мастера спорта. В сезоне-2025/26 российский вратарь « П...