Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Опубликовано: 13:00, 22.10.2025

В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово...

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Сообщает www.opennet.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений 00:00, 23 Ноя Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од...

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти 03:00, 17 Сен Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm...

Как в Телеграмме добавить или вернуть чат из архива: проводим уборку в диалогах 23:00, 26 Сен Как в Телеграмме добавить или вернуть чат из архива: проводим "уборку" в диалогах Пока активно пользуешься и формируешь себе комфортную среду в Telegram, то часто подписываешься на новые каналы, создаешь группы с нужными собеседник...

Более 850 тыс. страниц с апреля: электронный архив ЯНАО пополнен новыми фондами из архива г. Лабытнанги 00:00, 20 Ноя Более 850 тыс. страниц с апреля: электронный архив ЯНАО пополнен новыми фондами из архива г. Лабытнанги Корпорация «Элар» завершила очередной этап цифровизации архивного фонда Ямало-Ненецкого автономного округа......

Активность архива интернета Wayback Machine резко рухнула в этом году, но скоро всё придёт в норму 06:00, 12 Ноя Активность архива интернета Wayback Machine резко рухнула в этом году, но скоро всё придёт в норму Служба Wayback Machine проекта Internet Archive, занимающаяся созданием и хранением копий интернет-страниц, сейчас переживает своего рода спад &mdash...

В США заявили о панике Трампа из-за файлов Эпштейна 10:00, 16 Ноя В США заявили о панике Трампа из-за файлов Эпштейна Американский сенатор Крис Мерфи заявил, что президент США Дональд Трамп «глубоко обеспокоен» ситуацией вокруг публикации файлов скандального финансис...

Intel подала в суд на бывшего сотрудника за кражу 18 000 файлов 21:00, 10 Ноя Intel подала в суд на бывшего сотрудника за кражу 18 000 файлов Intel столкнулась с инцидентом кражи данных со стороны бывшего сотрудника. Мужчина, проработавший в компании с 2014 года, после получения уведомления...

Выпуск открытой P2P-системы синхронизации файлов Syncthing 2.0 00:00, 14 Авг Выпуск открытой P2P-системы синхронизации файлов Syncthing 2.0 Представлен релиз системы автоматической синхронизации файлов Syncthing 2.0, в которой синхронизированные данные не загружаются в облачные хранилища,...

08:00, 15 Ноя Hyperlink от Nexa AI анализирует тысячи файлов на ПК за минуты Hyperlink создает поисковый индекс всех указанных пользователем файлов, понимает контекст и намерение запроса, а не просто ищет ключевые слова. The p...

09:00, 22 Ноя Huawei запустила приложение для передачи файлов с iOS на свою ОС Huawei представила приложение, которое позволяет пользователям iPhone и iPad передавать файлы на устройства с HarmonyOS 6 и выше....

19:00, 09 Авг Выпуск P2P-системы синхронизации файлов syncspirit 0.4.1, совместимой с Syncthing Доступен релиз программы syncspirit 0.4.1, позволяющей организовать автоматическую непрерывную синхронизацию файлов пользователя на нескольких устрой...

01:00, 09 Окт В Telegram возобновилась загрузка файлов после масштабного сбоя В мессенджере Telegram возобновилась стабильная работа всех функций после недавнего масштабного сбоя. В этом убедился корреспондент "Газеты.Ru". Перв...

10:00, 17 Ноя Трамп потребовал от конгрессменов проголосовать за обнародование файлов Эпштейна Во вторник, 18 ноября, в американском конгрессе может состояться голосование по вопросу о публикации документов финансиста Джеффри Эпштейна. На раскр...

23:00, 20 Ноя На Android появился настоящий AirDrop для передачи файлов с iPhone Сегодня, 20 ноября, компания Google анонсировала новую кроссплатформенную функцию, позволяющую обмениваться файлами между пользователями iPhone и And...

03:00, 08 Ноя Google опубликовал Magika 1.0, инструментарий для определения типа содержимого файлов Компания Google представила релиз инструментария Magika 1.0, предназначенного для определения типа содержимого на основе анализа имеющихся в файле да...

06:00, 10 Ноя Инженер вынес 18 000 секретных файлов Intel перед увольнением — и исчез Intel подала в суд на своего бывшего инженера-программиста Цзиньфэна Ло (Jinfeng Luo), обвинив его в хищении конфиденциальной информации незадолго до...

12:00, 12 Ноя Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у...

18:00, 20 Ноя Еврокомиссия предложила смягчить правила использования cookie-файлов веб-сайтами Еврокомиссия предложила внести новые поправки в закон «О защите информации» (GDPR). Новый пакет изменений, получивший название Digital Omnibus, призв...

05:00, 22 Ноя Нашли гениальный способ передачи файлов между Android, iOS, Windows и macOS Пользователи смартфонов и компьютеров из разных экосистем регулярно сталкиваются с трудностями при передаче файлов. И если раньше проблему можно было...

19:00, 07 Окт В Душанбе обсудят учреждение формата «СНГ плюс» Президент России Владимир Путин примет участие в заседании глав государств СНГ 10 октября в Душанбе....

04:00, 21 Ноя Google обновила функцию быстрой отправки файлов Quick Share для работы с AirDrop Google обновила известную функцию быстрой отправки файлов на Android Quick Share для работы с AirDrop на iPhone. Обновление позволит обмениваться фай...

23:00, 23 Ноя Объясняем на пальцах, как работает передача файлов между iPhone, iPad и Mac через AirDrop AirDrop давно стал одной из самых удобных функций в экосистеме Apple. Он позволяет передавать файлы между iPhone, iPad и Mac без интернета и без подк...

03:00, 24 Дек Стало известно, есть ли у «Р7-Офис» поддержка формата XML Входящий в состав пакета офисных программ «Р7-Офис» редактор таблиц действительно поддерживает файлы формата xml. А в графическом редакторе «Р7 Графи...

05:00, 16 Апр Сервер Asilan AS-R200: универсальное решение формата 2U Рассматриваемый сервер формата 2U основан на материнской плате SuperMicro и корпусе собственной разработки компании «Асилан». В него можно установить...

03:00, 11 Ноя В «Брянсккниге» открылась выставка молодых художников «Без формата-2» 6+ В Арт-пространстве «Брянсккнига» открылась выставка молодых художников, учащихся старших курсов Брянского строительного колледжа....

09:00, 11 Ноя В спецификацию PDF добавлена поддержка формата изображений JPEG XL Организация PDF Association, занимающееся стандартизацией технологий PDF, добавила поддержку формата изображений JPEG XL в спецификацию PDF. По слова...

01:00, 16 Июн ФНС сообщила о появлении формы и формата сведений о транспорте, зарегистрированном ВАИ Письмо Федеральной налоговой службы от 30 мая 2025 г. № БС-4-21/5300@ “О форме и формате представления в налоговые органы сведений о транспортных сре...

00:00, 23 Ноя Google готов вернуть в Chrome поддержку формата JPEG-XL Рик Байерс (Rick Byers), один из технических руководителей команды, занимающейся разработкой Google Chrome, заявил о готовности включить в движок Chr...

21:00, 13 Ноя Книжный сканер Doko CZUR ET Max формата А3+ с камерой 38 Мп и разрешением до 410 dpi Устройство будет весьма полезным при оцифровке большого количества оригиналов на бумажных носителях в библиотеках и архивах, учебных заведениях, разл...

04:00, 22 Май В Курске открылся магазин обуви нового формата ZENDEN В Курске заработал усовершенствованный мультибрендовый магазин федеральной сети ZENDEN, где можно приобрести качественную обувь по доступным ценам. О...

17:00, 03 Дек Учёные объяснили, почему ИИ путается из‑за лишних пробелов и изменённого формата Российские учёные из Института искусственного интеллекта AIRI провели первое систематическое сравнение методов, которые должны повышать устойчивость ...

03:00, 08 Ноя Сергей Ефимцев и Кирсан Илюмжинов: благотворительность нового формата в СЦ Можайский Настоящая социальная ответственность начинается там, где инициатива бизнеса перестает быть демонстративной акцией, а становится стратегией долгосрочн...

09:00, 09 Дек Galaxy Z TriFold показал возможности формата, но остаётся нишевым устройством Galaxy Z TriFold демонстрирует направление развития гибких устройств, однако его практическая применимость остаётся ограниченной из-за веса, формата ...

17:00, 03 Дек В 2026 году Samsung выпустит два складных смартфона книжного формата По слухам, Samsung может выпустить в следующем году не один, а два складных смартфона книжного формата....

12:00, 07 Окт Как студенты-архитекторы улучшают благоустройство городов, не отрываясь от учёбы: 4 доступных формата Учиться на архитектора — классно, начать проектировать реальные объекты задолго до выпускного — ещё лучше. Вместе с национальным проектом «Инфраструк...

18:00, 27 Окт Видеокарта цвета хаки. MSI представила компактную GeForce RTX 5050 INSPIRE 2X формата ITX Компания MSI представила компактную видеокарту RTX 5050 в самом типичном цвете. Модель GeForce RTX 5050 INSPIRE 2X, как можно видеть, окрашена в цвет...

02:00, 29 Ноя Globus IT и ИТ-парк Казани запускают совместную инициативу по подготовке ИТ-специалистов нового формата Российский интегратор Globus IT и ГАУ «Технопарк в сфере высоких технологий «ИТ-парк» (подведомственный Минцифры......

23:00, 30 Ноя Для невышедших Intel Xeon Granite Rapids-WS уже представлена материнская плата Adlink ISB-W890 формата CEB Adlink подготовила к выпуску материнскую плату ISB-W890, предназначенную для создания рабочих станций и небольших серверов. Новинка, построенная на н...

12:00, 12 Сен Билайн открывает новую страницу развития виртуальных операторов запуском передового формата— Smart MVNO ПАО «ВымпелКом» (бренд Билайн) объявил о запуске нового формата виртуального мобильного оператора — Smart MVNO (S-MVNO). Он включает в себя весь спек...

21:00, 22 Сен Материнская плата iRU H610M-VHD/D4M.2 на чипсете Intel H610: очень бюджетная модель формата microATX с поддержкой DDR4 Материнская плата iRU H610M-VHD/D4M.2 предназначена для сборки бюджетных ПК на платформе Intel LGA1700 и поддерживает работу с памятью DDR4. Стоимост...

17:00, 11 Сен Материнская плата Maxsun iCraft B860M Cross Pro на чипсете Intel B860: симпатичное и функциональное решение формата microATX Maxsun iCraft B860M Cross Pro — сравнительно недорогая (со стоимостью менее 20 тысяч рублей) материнская плата среднего уровня в соответствии с позиц...

12:00, 19 Окт У этой системной платы слот для видеокарты спрятался сзади. MaxSun представила модель Terminator B850 BKB формата Mini-ITX Компания MaxSun представила необычную системную плату формата Mini-ITX для процессоров AMD. Новинка называется Terminator B850 BKB и выделяется распо...

20:00, 08 Дек Это уникальный ноутбук, экран которого разворачивается из формата 16:9 в формат 21:9. Фото Lenovo Legion Pro Rollable утекло в Сеть до анонса Похоже, Lenovo в ближайшее время готовится представить ноутбук Legion Pro Rollable с расширяющимся дисплеем. Как можно видеть на изображении, в раскр...

16:00, 15 Окт Материнская плата Maxsun eSport B850M WiFi Ice на чипсете AMD B850: бюджетное решение формата microATX в белых тонах Maxsun eSport B850M WiFi Ice — одна из самых недорогих материнских плат для платформы AMD AM5 на базе чипсета AMD B850. На момент публикации обзора е...

12:00, 07 Окт В маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр...

20:00, 21 Июн Краткосрочная уязвимость драгоценных металлов Влияние на рынок:3Начав июнь весьма по-разному, Платина, Серебро и Золото, похоже, переходят к дружному снижению. Однако техническая коррекция малове...

12:00, 21 Ноя Злоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновитьс...

02:00, 09 Дек В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк...

22:00, 29 Сен Свежая 0-day уязвимость в GoAnywhere MFT уже используется хакерами Эксперты предупреждают, что хакеры активно эксплуатируют критическую уязвимость CVE-2025-10035 в GoAnywhere MFT компании Fortra, раскрытую ранее в эт...

01:00, 15 Ноя RCE-уязвимость в ImunifyAV угрожает миллионам сайтов В сканере ImunifyAV для Linux-серверов, который используют десятки миллионов сайтов, обнаружили уязвимость удаленного выполнения кода. Проблема позво...

01:00, 02 Окт Критическая уязвимость в sudo находится под атаками Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-324...

20:00, 26 Сен На смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопас...

03:00, 12 Сен В сентябре Microsoft исправила 81 уязвимость в своих продуктах На этой неделе компания Microsoft выпустила сентябрьские обновления, которые устранили 81 уязвимость в продуктах компании. Среди них были две уязвимо...

01:00, 15 Ноя Microsoft исправила уязвимость нулевого дня в ядре Windows На этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215...

10:00, 17 Фев В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибо...

13:00, 14 Сен Критическая уязвимость в Chrome принесла специалисту 43 000 долларов Компания Google устранила критическую уязвимость типа use-after-free в браузере Chrome, которая могла привести к выполнению кода. Обнаруживший ее ИБ-...

06:00, 18 Окт Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им...

12:00, 07 Окт В движке Unity обнаружили уязвимость восьмилетней давности В игровом движке Unity обнаружили уязвимость, существовавшую с 2017 года. Проблема может использоваться для выполнения кода на Android и для повышени...

14:00, 12 Окт Уязвимость Figma MCP позволяла удаленно выполнить произвольный код Исследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP)....

14:00, 12 Окт One step to crit. Раскручиваем уязвимость в платежной логике Для подписчиковВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и сп...

05:00, 08 Дек ГК «Гарда»: обнаружена уязвимость в серверных компонентах React В экосистеме React обнаружена критическая уязвимость в серверных компонентах React Server, которая позволяет злоумышленникам......

02:00, 06 Дек Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNK Эксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хаке...

02:00, 09 Дек HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по...

23:00, 19 Ноя Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знат...

23:00, 16 Ноя Удалённо эксплуатируемая уязвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A...

01:00, 17 Ноя Как Бейонсе меняет представление о женщине в поп-культуре: уязвимость как сила Бейонсе демонстрирует, как важен баланс между карьерой и материнством, показывая путь к успеху без выгорания. Узнайте её секреты и мнение экспертов....

11:00, 12 Сен Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально...

18:00, 19 Ноя Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложений FortiWeb. Компания выпу...

03:00, 20 Ноя В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерами Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатиров...

13:00, 04 Дек Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса...

05:00, 03 Дек Политолог указал на уязвимость текущего момента переговоров по Украине На консолидированную превентивную реакцию «коалиции желающих» на возможный отказ со стороны президента России Владимира Путина принимать усеченную ве...

06:00, 16 Сен Производитель год исправлял уязвимость, позволявшую бесконечно пополнять NFC-карты Исследователи ИБ-компании SEC Consult, входящей в состав Eviden, рассказали, что занимающаяся платежными решениями компания KioSoft больше года устра...

06:00, 21 Сен Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для...

23:00, 22 Сен Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо...

07:00, 20 Сен Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу...

06:00, 26 Сен Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному ...

18:00, 31 Окт Выпуск web-браузера Chrome 142. Уязвимость Brash в движке Blink Компания Google опубликовала релиз web-браузера Chrome 142. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой...

21:00, 04 Окт Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725)...

06:00, 02 Окт В США признали уязвимость ракет «Томагавк» перед новыми системами ПВО Современные системы противовоздушной обороны (ПВО) способны легко перехватить американские крылатые ракеты «Томагавк», заявил экс-глава аппарата Госд...

02:00, 18 Сен Инженер «Яндекса» устранил серьёзную уязвимость в браузерах на Chromium Инженер по информационной безопасности «Яндекса» обнаружил и помог устранить уязвимость высокого уровня опасности......

14:00, 18 Сен В Paint добавили поддержку формата .paint В обновлённой версии Paint (11.2508.361.0) появилась возможность сохранять проекты в формате .paint, что позволяет продолжать работу над ними позднее...

20:00, 09 Авг Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Lin...

19:00, 09 Авг На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнова...

18:00, 30 Ноя Bloomberg: уязвимость Airbus A320 устранили возвратом к прежней версии ПО Авиакомпании по всему миру нашли способ оперативно устранить уязвимость на самолетах Airbus A320, которая была связана с воздействием солнечного излу...

08:00, 01 Дек Потребовавшую отзыва самолетов Airbus А320 программную уязвимость устранили Мировые авиаперевозчики успешно провели экстренные работы по устранению критической уязвимости в программном обеспечении самолетов Airbus A320, связа...

22:00, 24 Окт Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышл...

06:00, 18 Окт Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр...

12:00, 21 Ноя Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на ...

23:00, 11 Ноя Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщик Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как «...

16:00, 11 Сен Google закрыла критическую уязвимость в Chrome и заплатила нашедшему ему исследователю $43 000 Компания Google выпустила срочное обновление браузера Chrome, устранив сразу две опасные уязвимости. Одна из них, получившая идентификатор CVE-2025-1...

00:00, 10 Авг Хакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из «...

07:00, 09 Окт У Gemini обнаружили уязвимость с подменой символов, но Google решила ничего не делать Google решила не закрывать обнаруженную исследователями в области кибербезопасности уязвимость, которая позволяет гипотетическим злоумышленникам осущ...

02:00, 27 Сен Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно...

08:00, 19 Сен В Android закрыли уязвимость, позволявшую захватить контроль над смартфоном через Bluetooth или Wi-Fi Google выпустила сентябрьское обновление безопасности для Android, которое устраняет 84 уязвимости в компонентах операционной системы и 27 — в ...

05:00, 09 Ноя Найдено шпионское ПО Landfall, использующее уязвимость нулевого дня в устройствах Samsung Galaxy Эксперты по кибербезопасности из подразделения Unit 42 компании Palo Alto Networks выявили опасное шпионское ПО под названием Landfall, которое испол...

08:00, 08 Ноя Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный конт...

03:00, 03 Ноя Microsoft наконец закрыла уязвимость Windows, которой хакеры пользовались восемь лет Хакерские группировки активно используют две опасные уязвимости в Windows для проведения крупномасштабной вредоносной кампании. Речь об уязвимости ну...

05:00, 11 Сен Уязвимость Adobe Commerce и Magento позволяет захватить контроль над учетными записями Adobe сообщила о критическом баге (CVE-2025-54236), который затрагивает платформы Commerce и Magento. Исследователи назвали эту уязвимость SessionRea...

17:00, 09 Авг В WinRAR 7.13 исправили уязвимость, через которую хакеры незаметно заражали компьютеры Специалисты ESET обнаружили вредоносную кампанию, в рамках которой члены хакерской группировки используют уязвимость WinRAR для распространения вредо...

23:00, 08 Авг Уязвимость Google позволяла удалять любые страницы из поиска. И этим воспользовались Проблема была связана с инструментом Google Refresh Outdated Content, который используется для обновления индексации страниц...

10:00, 30 Окт Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленник...

04:00, 06 Окт Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая с...

16:00, 17 Окт Эксперт Positive Technologies помог устранить уязвимость в фитнес-приложении Garmin Connect Производитель умных часов и навигационной техники Garmin устранил уязвимость в приложении для отслеживания физической......

19:00, 23 Ноя В Chrome нашли опасную уязвимость, которую уже используют хакеры — вышел экстренный патч Google выпустила экстренное обновление безопасности для браузера Chrome, устраняющее две уязвимости типа Type Confusion, одна из которых, по сообщени...

16:00, 27 Сен Хакеры могут украсть ваши коды подтверждения: найдена уязвимость в смартфонах OnePlus Эксперты в области кибербезопасности обнаружили опасную уязвимость в прошивке OxygenOS, используемой в смартфонах OnePlus. The post Хакеры могут укра...

10:00, 13 Сен В Intel Coffee Lake и любых AMD Zen нашлась новая уязвимость класса Spectre, а патч бьёт по производительности Схемы атак по сторонним каналам на процессоры, как оказалось, ещё не исчерпали себя: учёные Высшей технической школы Цюриха (ETH Zurich) обнаружили е...

12:00, 25 Окт ИИ-браузер ChatGPT Atlas умеет тайно сливать пароли пользователя — эксперты выявили уязвимость к injection-атакам Эксперты по кибербезопасности раскритиковали выпущенный в начале этой недели браузер ChatGPT Atlas от OpenAI, пишет портал Decrypt. Специалисты преду...

11:00, 15 Ноя Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6...