Microsoft патчит 66 уязвимостей, включая обход Secure Boot

Microsoft патчит 66 уязвимостей, включая обход Secure Boot

В рамках июньского «вторника обновлений» компания Microsoft исправила 66 уязвимостей, включая две проблемы нулевого дня, одна из которых уже применялась в атаках. Также была устранена уязвимость обхода Secure Boot, которая могла применяться для установки буткитов....
06:12, 12.06.2025
Источник: xakep.ru  
Рубрика: «Наука, Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Microsoft патчит более 70 уязвимостей, включая четыре 0-dayMicrosoft патчит более 70 уязвимостей, включая четыре 0-day Компания Microsoft опубликовала сентябрьские обновления для своих продуктов, которые устранили 79 уязвимостей, включая четыре проблемы нулевого дня и ...

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения ( ...

Microsoft исправила 55 уязвимостей, включая две критические нулевого дняMicrosoft исправила 55 уязвимостей, включая две критические нулевого дня В рамках февральского пакета обновлений безопасности Patch Tuesday 2025 компания Microsoft выпустила обновления, устраняющие 55 уязвимостей, включая ...

Microsoft закрыла 80 уязвимостей в Windows и Office, включая восемь критическихMicrosoft закрыла 80 уязвимостей в Windows и Office, включая восемь критических Microsoft выпустила обновления безопасности для своих операционных систем Windows, а также программного обеспечения Office — в общей сложности ...

Microsoft закрыла более 100 уязвимостей в Windows и Office, включая критические RCE-дырыMicrosoft закрыла более 100 уязвимостей в Windows и Office, включая критические RCE-дыры Microsoft выпустила пакет исправлений в рамках «вторника патчей» (Patch Tuesday), устранив 107 уязвимостей в Windows, Office, браузере Ed ...

Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4? С выходом Battlefield 6 и Call of Duty: Black Ops 7 разработчики требуют, чтобы на системах были активированы Secure Boot и TPM 2.0. Это необходимо д ...

Можно ли включить функцию Secure Boot на старом компьютереМожно ли включить функцию Secure Boot на старом компьютере? Secure Boot — это функция, предназначенная для защиты компьютера от вредоносных программ, которые могут загружаться ещё до запуска операционной систе ...

Свежий баг в UEFI Secure Boot делает системы уязвимыми для буткитовСвежий баг в UEFI Secure Boot делает системы уязвимыми для буткитов Уязвимость обхода UEFI Secure Boot (CVE-2024-7344), связанная с подписанным Microsoft приложением, может использоваться для установки буткитов, несмо ...

Call of Duty и Battlefield 6 потребуют включения Secure Boot и TPM 2.0 для запускаCall of Duty и Battlefield 6 потребуют включения Secure Boot и TPM 2.0 для запуска Для запуска новых игр Call of Duty: Black Ops 7 и Battlefield 6 понадобится включить Secure Boot и TPM 2.0 в настройках UEFI BIOS — эти требования св ...

Компрометирующая Secure Boot проблема PKfail оказалась распространена шире, чем считалосьКомпрометирующая Secure Boot проблема PKfail оказалась распространена шире, чем считалось Специалисты компании Binarly пишут, что проблема PKfail, обнаруженная в цепочке поставок UEFI минувшим летом, оказалась гораздо серьезнее, чем они пр ...

Secure Boot оказалась скомпрометирована на более чем 200 моделях ПК крупных производителей, и это только началоSecure Boot оказалась скомпрометирована на более чем 200 моделях ПК крупных производителей, и это только начало Эксперты по вопросам кибербезопасности компании Binarly обнаружили, что используемый в прошивках UEFI протокол Secure Boot скомпрометирован на более ...

Ошибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure BootОшибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure Boot В выпущенном во вторник компанией Microsoft обновлении к ОС Windows выявлена проблема, приводящая к невозможности загрузки Linux-систем, установленны ...

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure BootВ 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 продукта ...

Asus патчит критический обход аутентификации в семи моделях роутеровAsus патчит критический обход аутентификации в семи моделях роутеров Компания Asus выпустила обновление прошивки, в которой устранена уязвимость, затрагивающая сразу семь моделей роутеров и позволяющая удаленным злоумы ...

Браузер Chrome обновился до 140-й версии  закрыты шесть уязвимостей, включая критическуюБраузер Chrome обновился до 140-й версии — закрыты шесть уязвимостей, включая критическую Google выпустила обновление для браузера Chrome, устраняющее несколько уязвимостей безопасности. Обновление версии 140.0.7339.80/81 для Windows и mac ...

Microsoft исправила более 100 уязвимостейMicrosoft исправила более 100 уязвимостей В рамках августовского «вторника обновлений» компании Microsoft устранила 107 уязвимостей в своих продуктах. В их число вошла одна 0-day проблема в W ...

В июле Microsoft исправила 137 уязвимостейВ июле Microsoft исправила 137 уязвимостей В этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, одн ...

Исследователь продемонстрировал обход защиты Microsoft CopilotИсследователь продемонстрировал обход защиты Microsoft Copilot На конференции Black Hat USA исследователь в области кибербезопасности Майкл Баргури (Michael Bargury) продемонстрировал уязвимости помощника с искус ...

Ряд уязвимостей в приложениях Microsoft для macOS остаются неисправленнымиРяд уязвимостей в приложениях Microsoft для macOS остаются неисправленными Исследователи Cisco Talos заявили, что обнаружили восемь уязвимостей в ряде приложений Microsoft для macOS, включая Teams, Outlook, Word, PowerPoint, ...

Microsoft устранила 118 уязвимостей, две из которых уже эксплуатировали хакерыMicrosoft устранила 118 уязвимостей, две из которых уже эксплуатировали хакеры В общей сложности октябрьские патчи от компании Microsoft устранили 118 уязвимостей, включая пять публично раскрытых ранее проблем нулевого дня. Два ...

Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакерыMicrosoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакеры Разработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включ ...

Microsoft уволит 9 тысяч человек, включая сотрудников Bethesda и KingMicrosoft уволит 9 тысяч человек, включая сотрудников Bethesda и King Microsoft действительно приступила к новым увольнениям. В заявлении СМИ ее представитель сообщил, что работы лишится 4% штата корпорации или 9 тысяч ...

Microsoft оставит безопасников без работы и денег. Создан инструмент для автоматического удаления уязвимостей из кода программMicrosoft оставит безопасников без работы и денег. Создан инструмент для автоматического удаления уязвимостей из кода программ Microsoft создала для GitHub инструмент Copilot Autofix на базе искусственного интеллекта для устранения уязвимостей в программном коде. Виртуальный ...

SAP патчит критический баг, позволяющий обойти аутентификациюSAP патчит критический баг, позволяющий обойти аутентификацию Компания SAP выпустила августовский набор патчей, суммарно устранивший 17 уязвимостей. Особенного внимания заслуживает критический баг обхода аутенти ...

Google патчит загадочную 0-day в Chrome, у которой нет даже CVEGoogle патчит загадочную 0-day в Chrome, у которой нет даже CVE Разработчики Google выпустили срочные патчи для браузера Chrome, исправив очередную уязвимость нулевого дня, которую уже активно используют злоумышле ...

Cisco патчит критическую уязвимость в Meeting ManagementCisco патчит критическую уязвимость в Meeting Management Компания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному ...

Juniper экстренно патчит уязвимость обхода аутентификацииJuniper экстренно патчит уязвимость обхода аутентификации Компания Juniper Networks выпустила экстренное обновление для устранения критической уязвимости CVE-2024-2973 (10 баллов из 10 возможных по шкале CVS ...

Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакерыCisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры Компания Cisco исправляет уязвимость нулевого дня в NX-OS, связанную с внедрением команд. Еще в апреле этот баг эксплуатировала связанная с Китаем ки ...

Adobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоитAdobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоит ИБ-специалисты призвали пользователей как можно скорее обновить Adobe Acrobat Reader, так как разработчики выпустили исправление для 0-day уязвимости ...

Сегодня раздают Secure-PDF 2.012: защита PDF за 0 Сегодня раздают Secure-PDF 2.012: защита PDF за 0 ₽ 4 июля 2025 года проходит акция, в рамках которой программа Secure-PDF 2.012 распространяется бесплатно. Это утилита для защиты PDF-документов с помо ...

В Ivanti Connect Secure патчат 0-day уязвимостьВ Ivanti Connect Secure патчат 0-day уязвимость Компания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года ...

Обновление Bi.Zone Secure DNS: повышение прозрачности трафика и управляемости сервисаОбновление Bi.Zone Secure DNS: повышение прозрачности трафика и управляемости сервиса Новая версия Bi.Zone Secure DNS предоставляет пользователям расширенные возможности для контроля DNS-трафика, включая... ...

Программный комплекс MFASoft Secure Authentication Server совместим со службой каталога ALD ProПрограммный комплекс MFASoft Secure Authentication Server совместим со службой каталога ALD Pro «Группа Астра», российский разработчик инфрастуктурного ПО, и компания MFASoft (ООО «СИС разработка») объявляют о... ...

BI.Zone и Физика сети объединяют экспертный опыт для внедрения защищенных распределенных сетей с помощью BI.Zone Secure SD-WANBI.Zone и «Физика сети» объединяют экспертный опыт для внедрения защищенных распределенных сетей с помощью BI.Zone Secure SD-WAN Компания по управлению цифровыми рисками BI.Zone и системный интегратор полного цикла «Физика сети» заключили соглашение... ...

17 уязвимостей в GitLab17 уязвимостей в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.2, 17.2.5 и 17.1.7, в которых устранено 17 уязви ...

Обновление Git с устранением уязвимостейОбновление Git с устранением уязвимостей Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 и 2. ...

Обновление X.Org Server 21.1.16 с устранением 8 уязвимостейОбновление X.Org Server 21.1.16 с устранением 8 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.16 и DDX-компонента (Device-Dependent X) xwayland 24.1.6, обеспечивающего запуск X.Org Server д ...

Обновление VirtualBox 7.2.4 с устранением уязвимостейОбновление VirtualBox 7.2.4 с устранением уязвимостей Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.4, в котором устранено 8 уязвимостей, подробности о которых по ...

Обновление X.Org Server 21.1.20 с устранением 3 уязвимостейОбновление X.Org Server 21.1.20 с устранением 3 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.19 и DDX-компонента (Device-Dependent X) xwayland 24.1.9, обеспечивающего запуск X.Org Server д ...

Обновление X.Org Server 21.1.18 с устранением 6 уязвимостейОбновление X.Org Server 21.1.18 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server д ...

Обновление OpenSSL 3.4.1 с устранением уязвимостейОбновление OpenSSL 3.4.1 с устранением уязвимостей Доступны корректирующие выпуски криптографической библиотеки OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и 3.4.1. В версиях 3.2.4, 3.3.3 и 3.4.1 устранена уя ...

На Западный обход Орла выделили 1,4 миллиардаНа Западный обход Орла выделили 1,4 миллиарда Это средства, которые пойдут на начало масштабного строительства. Фото: rosavtodor.gov.ru Причём они должны быть выделены до конца текущего года. Соо ...

В Microsoft Edge появилась синхронизация ключей доступа с Microsoft Password ManagerВ Microsoft Edge появилась синхронизация ключей доступа с Microsoft Password Manager Microsoft объявила, что теперь пользователи браузера Edge могут безопасно сохранять и синхронизировать ключи доступа (passkeys) между устройствами по ...

Microsoft удалит приложение Paint 3D из Microsoft Store в ноябре 2024 годаMicrosoft удалит приложение Paint 3D из Microsoft Store в ноябре 2024 года Microsoft объявила о прекращении поддержки приложения Paint 3D. Компания больше не будет выпускать какие-либо обновления для приложения, а 4 ноября 2 ...

Слух: Microsoft хочет снизить зависимость от OpenAI в сервисе Microsoft 365 CopilotСлух: Microsoft хочет снизить зависимость от OpenAI в сервисе Microsoft 365 Copilot Microsoft намерена расширить перечень поддерживаемых моделей искусственного интеллекта в сервисе Microsoft 365 Copilot, чтобы снизить зависимость от ...

Microsoft подала в Роспатент заявки на регистрацию брендов Microsoft 365 и HaloMicrosoft подала в Роспатент заявки на регистрацию брендов Microsoft 365 и Halo Корпорация Microsoft направила в Роспатент заявки на регистрацию товарных знаков «Microsoft 365» и «Halo». Соответствующая информация была передана а ...

ЕС обвинила Microsoft в нарушении антимонопольного законодательства из-за связи Teams с Microsoft 365ЕС обвинила Microsoft в нарушении антимонопольного законодательства из-за связи Teams с Microsoft 365 Еврокомиссия выдвинула против Microsoft обвинения в нарушении антимонопольного законодательства ЕС, утверждая, что компания незаконно связала свое пр ...

Microsoft отменила дань для разработчиков, публикующих приложения в Microsoft StoreMicrosoft отменила дань для разработчиков, публикующих приложения в Microsoft Store Microsoft объявила, что с сегодняшнего дня разработчикам приложений для Windows больше не придётся платить за публикацию своих продуктов в магазине M ...

Microsoft удаляет скрипт, позволявший избежать создания аккаунта Microsoft во время установки ОСMicrosoft удаляет скрипт, позволявший избежать создания аккаунта Microsoft во время установки ОС Компания Microsoft удалила из preview-сборок Windows 11 скрипт BypassNRO.cmd, который позволял устанавливать ОС без подключения к интернету и обходит ...

Microsoft закроет сайт с обоями и темами для Windows  искать их придётся в Microsoft StoreMicrosoft закроет сайт с обоями и темами для Windows — искать их придётся в Microsoft Store Компания Microsoft планирует закрыть официальную веб-страницу, которая позволяет скачивать темы и обои для рабочего стола Windows 10 и Windows 11. Со ...

Microsoft снизила зависимость от OpenAI  в Microsoft 365 Copilot появились ИИ-модели Claude от AnthropicMicrosoft снизила зависимость от OpenAI — в Microsoft 365 Copilot появились ИИ-модели Claude от Anthropic Microsoft начала интеграцию ИИ-моделей Claude Sonnet 4 и Claude Opus 4.1 от компании Anthropic в свои офисные приложения Microsoft 365 Copilot. Это р ...

Microsoft начинает блокировку ActiveX в Microsoft 365 и Office 2024Microsoft начинает блокировку ActiveX в Microsoft 365 и Office 2024 Microsoft объявила об отключении элементов управления ActiveX в приложениях Word, Excel, PowerPoint и Visio из состава Microsoft 365 и Office 2024 в ...

Microsoft готовит крупное обновление интерфейса Microsoft 365 и CopilotMicrosoft готовит крупное обновление интерфейса Microsoft 365 и Copilot Microsoft анонсировала крупное обновление пользовательского интерфейса приложения Microsoft 365 и сервиса Copilot, которое пользователи увидят уже в ...

ИИ-функции в Microsoft Office станут бесплатными для подписчиков Microsoft 365ИИ-функции в Microsoft Office станут бесплатными для подписчиков Microsoft 365 Похоже, что Microsoft отказалась от идеи взимать с подписчиков Microsoft 365 Personal и Home дополнительные $20 в месяц за доступ к функциям Office н ...

Подписчики Microsoft 365 получат ИИ-функции в Microsoft Office бесплатноПодписчики Microsoft 365 получат ИИ-функции в Microsoft Office бесплатно Американская корпорация Microsoft сделала ИИ-функции Copilot Pro в Microsoft Office бесплатными для некоторых подписчиков Microsoft 365. Ранее для до ...

14 уязвимостей в библиотеке libsoup, используемой в GNOME14 уязвимостей в библиотеке libsoup, используемой в GNOME В библиотеке libsoup, развиваемой проектом GNOME, выявлено 14 уязвимостей. Libsoup предоставляет реализации клиента и сервера HTTP, использующие GObj ...

Обновление sudo-rs 0.2.10 с исправлением двух уязвимостейОбновление sudo-rs 0.2.10 с исправлением двух уязвимостей Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением д ...

В мультимедийном фреймворке GStreamer выявлено 29 уязвимостейВ мультимедийном фреймворке GStreamer выявлено 29 уязвимостей В мультимедийном фреймворке GStreamer, используемом в GNOME, выявлено 29 уязвимостей. Восемь уязвимостей приводят к записи данных за пределы буфера, ...

Positive Technologies представила топ трендовых уязвимостей за майPositive Technologies представила топ трендовых уязвимостей за май В мае 2024 г. эксперты Positive Technologies отнесли к трендовым четыре уязвимости: это уже использовавшиеся в кибератаках... ...

Масштабный сбой в Microsoft Azure вывел из строя Xbox, Microsoft 365 и десятки сервисов по всему мируМасштабный сбой в Microsoft Azure вывел из строя Xbox, Microsoft 365 и десятки сервисов по всему миру Вслед за недавними проблемами у AWS облачная платформа Microsoft Azure столкнулась с масштабным сбоем, который затронул ключевые цифровые сервисы ком ...

Как установить iOS-приложение через AirDrop в обход App StoreКак установить iOS-приложение через AirDrop в обход App Store Некоторое время назад Apple тихо и без привлечения внимания начала тестировать новый способ установки приложений без использования App Store. Это про ...

NBC News узнал о сделке США с ХАМАС в обход ИзраиляNBC News узнал о сделке США с ХАМАС в обход Израиля Власти США не исключают возможности заключения сделки с радикальным палестинским движением ХАМАС с целью освобождения американских заложников без уча ...

На Западе не исключили переговоров с Россией в обход УкраиныНа Западе не исключили переговоров с Россией в обход Украины Страны Запада могут вести переговоры с Россией напрямую или полностью исключить возможность диалога по мирному урегулированию с Москвой. Такие вариан ...

Российские танкеры пошли в обход прямых санкций СШАРоссийские танкеры пошли в обход прямых санкций США Несмотря на прямые санкции, российские танкеры обходят ограничения и продолжают доставку нефти на рынок. ...

Человек выпал из окна на ул. Южный Обход в СтаврополеЧеловек выпал из окна на ул. Южный Обход в Ставрополе Утром 11 ноября в Ставрополе в многоэтажке на ул. Южный Обход, 55/5 было обнаружено тело мужчины. Предварительно, он выпал из окна, от чего и погиб. ...

В Череповце сотрудники избиркома начали обход квартирВ Череповце сотрудники избиркома начали обход квартир Многоэтажки и частные дома обходят 405 человек, рассказывают о формах и способах голосования на выборах губернатора Вологодской области. ...

Утренний обзор за 3 февраля: национализация и обход санкцийУтренний обзор за 3 февраля: национализация и обход санкций Складские комплексы компании Raven Russia передают в управление Росимущества, США выявили схему обхода санкций с помощью проекта «Росатома» в Турции, ...

Танкеры прокатали обход российских вод из эстонского портаТанкеры прокатали обход российских вод из эстонского порта Второй танкер со сланцевой нефтью пошел в обход российских территориальных вод из самого восточного порта Эстонии. Ранее в Таллине заявляли, что буду ...

Microsoft добавляет ИИ-модели Anthropic в Microsoft 365 CopilotMicrosoft добавляет ИИ-модели Anthropic в Microsoft 365 Copilot На протяжении последних месяцев Microsoft активно работает над диверсификацией своей стратегии в области искусственного интеллекта, стремясь ослабить ...

Microsoft закрыла магазин Кино и ТВ в Microsoft StoreMicrosoft закрыла магазин «Кино и ТВ» в Microsoft Store Компания Microsoft объявила о закрытии раздела «Кино и ТВ» в магазине Microsoft Store. С сегодняшнего дня пользователи больше не смогут покупать филь ...

В топ-100 приложений объявлений и услуг нашли более 2 тыс. уязвимостейВ топ-100 приложений объявлений и услуг нашли более 2 тыс. уязвимостей В топ-100 популярных приложений обнаружено более 2 тыс. уязвимостей — пользователи все чаще становятся жертвами попыток взлома аккаунтов в популярных ...

Positive Technologies запустила портал с данными о 300 000 уязвимостейPositive Technologies запустила портал с данными о 300 000 уязвимостей Компания Positive Technologies открыла портал, где аккумулируются данные об уязвимостях в ПО и оборудовании производителей со всего мира. Регулярно о ...

Meta представила инструмент для поиска уязвимостей в WhatsAppMeta представила инструмент для поиска уязвимостей в WhatsApp WhatsApp Research Proxy — инструмент, который позволяет глубже анализировать сетевые протоколы мессенджера и эффективнее выявлять потенциальные уязви ...

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостейРелиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет сов ...

С декабря по февраль количество веб-уязвимостей увеличилось вдвоеС декабря по февраль количество веб-уязвимостей увеличилось вдвое По данным специалистов BI.ZONE WAF, в период с декабря 2024 года по февраль 2025 года было выявлено более 4000 новых уязвимостей в веб-приложениях. Б ...

Релиз http-сервера Apache 2.4.64 с устранением 8 уязвимостейРелиз http-сервера Apache 2.4.64 с устранением 8 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.64, в котором устранено 8 уязвимостей и внесено 19 изменений. ...

Обновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостейОбновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.3 и 1.0.98, в которых устранены уязвимости, одна из которых може ...

В Bi.Zone CPT добавлена метрика EPSS для приоритизации уязвимостейВ Bi.Zone CPT добавлена метрика EPSS для приоритизации уязвимостей Согласно исследованию Threat Zone 2025, 13% атак на организации в России и других странах СНГ начинаются с эксплуатации... ...

Bi.Zone GRC усиливает анализ уязвимостей и автоматизацию процессовBi.Zone GRC усиливает анализ уязвимостей и автоматизацию процессов На платформе обновился модуль для управления уязвимостями Vulnerability Management. Новая версия расширяет возможности... ...

Positive Technologies представила топ трендовых уязвимостей за августPositive Technologies представила топ трендовых уязвимостей за август В августе 2024 г. эксперты Positive Technologies отнесли к трендовым шесть уязвимостей: пять из них в продуктах Microsoft и одна... ...

Сбер заплатит клиентам за обнаружение уязвимостей в его сервисахСбер заплатит клиентам за обнаружение уязвимостей в его сервисах Пользователи сервисов Сбера, которые найдут в них уязвимости, смогут получить вознаграждение до 500 тысяч рублей в зависимости от уровня их критичнос ...

Релиз http-сервера Apache 2.4.61 с устранением уязвимостейРелиз http-сервера Apache 2.4.61 с устранением уязвимостей Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызва ...

Новый брокер уязвимостей предлагает до 20 млн долларов за эксплоитыНовый брокер уязвимостей предлагает до 20 млн долларов за эксплоиты Появившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позв ...

Ботнет RondoDox использует 56 уязвимостей в своих атакахБотнет RondoDox использует 56 уязвимостей в своих атаках Обнаружен крупный ботнет RondoDox, который эксплуатирует 56 уязвимостей в более чем 30 различных устройствах, включая баги, которые впервые показали ...

Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостейРелиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено несколько десятков изменений. ...

Intel не признала наличие уязвимостей в старых процессорахIntel не признала наличие уязвимостей в старых процессорах Специалисты Positive Technologies обнаружили в процессорах Intel прошлых лет серьезные уязвимости, способные привести к компрометации безопасности ус ...

Apple закрыла 98 уязвимостей в iOS, iPadOS, macOS и watchOSApple закрыла 98 уязвимостей в iOS, iPadOS, macOS и watchOS Apple опубликовала списки уязвимостей, которые были закрыты с выходом общедоступных обновлений iOS 18.3 и iPadOS 18.3, macOS Sequoia 15.3, а также wa ...

Генеративный ИИ обещает более быструю сортировку уязвимостейГенеративный ИИ обещает более быструю сортировку уязвимостей Множество автоматизированных подходов выявляют и устраняют потенциальные уязвимости, при этом аналитики безопасности по-прежнему имеют возможность фи ...

Обход дискового шифрования, использующего TPM2 для автоматической разблокировкиОбход дискового шифрования, использующего TPM2 для автоматической разблокировки Один из сопровождающих пакеты в NixOS представил технику атаки, позволяющую получить доступ к данным на зашифрованных дисковых разделах, в конфигурац ...

Канаде понравилось: Оттава поддержала еще один нефтепровод в обход СШАКанаде понравилось: Оттава поддержала еще один нефтепровод в обход США Правительство Канады поддержало законопроект, который позволяет ускорять осуществление крупных национальных проектов. Премьер-министр Марк Карни выст ...

Экспорт казахстанской нефти возобновил символический обход РоссииЭкспорт казахстанской нефти возобновил символический обход России Казахстанская госкомпания возобновила поставки нефти по нефтепроводу Баку-Тбилиси-Джейхан. Компания остановила экспорт по этому маршруту в августе, к ...

В Дагестане открыли первый участок дороги в обход ХасавюртаВ Дагестане открыли первый участок дороги в обход Хасавюрта В Дагестане открыли первый участок дороги в обход Хасавюрта. Этот отрезок федеральной дороги длиной 9 километров ведет от границы с Чечней до въезда ...

Российские авиакомпании планируют маршруты в обход Израиля и ИранаРоссийские авиакомпании планируют маршруты в обход Израиля и Ирана Авиационные власти Израиля и Ирана объявили о закрытии воздушного пространства для полетов гражданских судов. По данным Росавиации, отечественные ави ...

США заподозрили DeepSeek в покупке чипов Nvidia в обход ограниченийСША заподозрили DeepSeek в покупке чипов Nvidia в обход ограничений Американские чиновники расследуют, покупал ли китайский ИИ-стартап DeepSeek передовые полупроводники Nvidia Corp. через третьих лиц в Сингапуре в обх ...

Трамп заявил о готовности назначать чиновников в обход сенатаТрамп заявил о готовности назначать чиновников в обход сената Как ранее сообщали американские СМИ, некоторые кандидатуры, предложенные Дональдом Трампом в качестве членов его будущей команды на руководящие посты ...

Андрей Бочаров рассказал, когда достроят обход ВолгоградаАндрей Бочаров рассказал, когда достроят обход Волгограда Губернатор Андрей Бочаров оценил ход строительства второй очереди обхода Волгограда. Объект уже почти готов — до конца года его введут в эксплуатацию ...

В США за экспорт техники в обход санкций арестовали выходцев из РоссииВ США за экспорт техники в обход санкций арестовали выходцев из России Правоохранительные органы США арестовали двух граждан российского происхождения по обвинению в экспорте техники в РФ в нарушение режима санкций. Об э ...

Помощь Курску и обход Стерлитамака. Главное с оперативки ХабироваПомощь Курску и обход Стерлитамака. Главное с оперативки Хабирова На оперативном совещании в ЦУРе обсуждали фонящие дороги, рынок труда и медицинские кабинеты. ...

В Казахстане прокомментировали обход компаниями санкций Запада против РФВ Казахстане прокомментировали обход компаниями санкций Запада против РФ Нарушения не являются системными, заявил министр национальной экономики республики Нурлан Байбазаров ...

Премьер Франции провел закон о бюджете в обход парламентаПремьер Франции провел закон о бюджете в обход парламента Премьер-министр Франции Франсуа Байру принял законопроект о бюджете на 2025 год в обход голосования депутатов, передает BFMTV. Подобный шаг позволяет ...

CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNPCPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм пр ...

ВС против исключения жилья из конкурсной массы в обход процедурыВС против исключения жилья из конкурсной массы в обход процедуры Суды исключили из конкурсной массы дом банкрота, принадлежавший им с экс-супругой. Недвижимость находится в общей собственности и не проходила процед ...

Путин прокатил подчиненных по М-11 и открыл северный обход ТвериПутин прокатил подчиненных по М-11 и открыл северный обход Твери Путин приехал на Lada Аurа. Судя по видео с места, глава государства сам был за рулем, но в машине находились еще несколько человек, возможно, охрана ...

Ещё одна страна решила возить грузы в обход КазахстанаЕщё одна страна решила возить грузы в обход Казахстана Таджикистан выразил заинтересованность в присоединении к проекту железной дороги Китай — Киргизия — Узбекистан. По информации inbusiness.kz, новая ли ...

Google меняет политику публикации исправлений уязвимостей в AndroidGoogle меняет политику публикации исправлений уязвимостей в Android Проект GrapheneOS, разрабатывающий альтернативную свободную прошивку Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, с ...

Белые хакеры обнаружили почти 14 000 уязвимостей в российских компанияхБелые хакеры обнаружили почти 14 000 уязвимостей в российских компаниях Заказчики стали в два раза чаще обращаться к bug bounty площадкам в качестве превентивной защиты ...

RED Security и СICADA8 предупреждают об атаках с использованием уязвимостей в TrueConfRED Security и СICADA8 предупреждают об атаках с использованием уязвимостей в TrueConf Эксперты по кибербезопасности компаний RED Security и CICADA8 сообщают о появлении волны кибератак с эксплуатацией уязвимостей... ...

Хакеры применяют ИИ-инструмент HexStrike AI для эксплуатации свежих уязвимостейХакеры применяют ИИ-инструмент HexStrike AI для эксплуатации свежих уязвимостей Аналитики компании Check Point предупредили, что злоумышленники используют новый ИИ-фреймворк HexStrike AI, предназначенный для наступательной киберб ...

Сопровождающий libxml2 отказался от особого отношения к устранению уязвимостейСопровождающий libxml2 отказался от особого отношения к устранению уязвимостей Ник Велнхофер (Nick Wellnhofer), сопровождающий библиотеку libxml2, объявил, что отныне будет трактовать уязвимости как обычные ошибки. Сообщения об ...

Positive Technologies представила апрельский дайджест трендовых уязвимостейPositive Technologies представила апрельский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще одиннадцать уязвимостей. Это недостатки безопасности в продуктах... ...

Google начнёт выплачивать вознаграждения за выявление уязвимостей в гипервизоре KVMGoogle начнёт выплачивать вознаграждения за выявление уязвимостей в гипервизоре KVM Компания Google представила инициативу kvmCTF, в рамках которой исследователи безопасности могут получить денежное вознаграждение за выявление уязвим ...

В Firefox 141 исправили 18 уязвимостей и добавили сортировку вкладок силами ИИВ Firefox 141 исправили 18 уязвимостей и добавили сортировку вкладок силами ИИ Mozilla представила обновление Firefox 141, которое сделает работу с браузером ещё удобнее и безопаснее. Теперь пользователи смогут автоматически гру ...

ГК Солар: число уязвимостей в веб-приложениях во II квартале выросло почти на 60%ГК «Солар»: число уязвимостей в веб-приложениях во II квартале выросло почти на 60% По данным «Солара», архитектора комплексной кибербезопасности, во II квартале 2025 г. число обнаруженных уязвимостей... ...

OpenAI создала ИИ-агента для поиска уязвимостей в программном кодеOpenAI создала ИИ-агента для поиска уязвимостей в программном коде Компания OpenAI представила автономного агента на базе искусственного интеллекта (ИИ) Aardvark, предназначенного для поиска и устранения уязвимостей ...

Опубликован список самых атакуемых уязвимостей 2023 годаОпубликован список самых атакуемых уязвимостей 2023 года ФБР, АНБ и ведомства, входящие в разведывательный альянс Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобрит ...

В утилите Google Quick Share обнаружили десяток уязвимостейВ утилите Google Quick Share обнаружили десяток уязвимостей Многочисленные уязвимости в утилите для передачи данных Quick Share могут использоваться для проведения MiTM-атак и отправки файлов на Windows-устрой ...

Выпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре LinuxВыпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре Linux Проект Openwall опубликовал модуль ядра LKRG 1.0.0 (Linux Kernel Runtime Guard), предназначенный для проверки целостности структур ядра и выявления п ...

Новая трасса Обход Тольятти несколько недель будет бесплатнойНовая трасса "Обход Тольятти" несколько недель будет бесплатной Сегодня на просторах социальных сетей появились сообщения о том, что за доступ к новой автомобильной дороге взимают плату. Ситуацию прокомментировали ...

В Старом Осколе завершили поквартирный обход многоэтажек с индивидуальным отоплениемВ Старом Осколе завершили поквартирный обход многоэтажек с индивидуальным отоплением Власти, по поручению губернатора, проанализируют количество домов, в которых более 50% жителей не планируют проживать в осенне-зимний период. ...

Сражение за укрепрайон Котон в августе 1945 года: идеальный обходСражение за укрепрайон Котон в августе 1945 года: идеальный обход В сражении за укрепрайон Котон на Южном Сахалине в августе 1945 года советские войска применили и успешно осуществили обход всей японской позиции с д ...

Ай-яй-яй коалиция: Хабек запустил новую экономическую программу в обход ЛинднераАй-яй-яй коалиция: Хабек запустил новую экономическую программу в обход Линднера Глава Минэкономики Германии Роберт Хабек не проинформировал Кристиана Линднера о запуске новой экономической программы. Об этом глава немецкого Минфи ...

Глава Башкирии анонсировал начало строительства дороги в обход СтерлитамакаГлава Башкирии анонсировал начало строительства дороги в обход Стерлитамака Об этом давно просили местные жители, сказал Радий Хабиров на оперативном совещании в правительстве РБ. По информации ИА "Башинформ". Фото Валерия Ша ...

openSUSE прекращает поставку Deepin из-за установки небезопасных компонентов в обход RPMopenSUSE прекращает поставку Deepin из-за установки небезопасных компонентов в обход RPM Разработчики проекта openSUSE объявили об удалении из репозитория пакетов с рабочим столом Deepin из-за нарушения правил проекта в отношении проверки ...

По улице Южный обход в Ставрополе начали обустраивать 800-метровый тротуарПо улице Южный обход в Ставрополе начали обустраивать 800-метровый тротуар Тротуар по улице Южный обход в Ставрополе свяжет СНТ «Лесная поляна» с остановками маршруток и автобусов. Протяженность пешеходной дорожки составит 8 ...

В Китае придумали, как принимать танкеры с российской нефтью в обход санкций СШАВ Китае придумали, как принимать танкеры с российской нефтью в обход санкций США Крупные государственные порты Китая опасаются вторичных санкций и отказываются принимать танкеры с российской нефтью, которые попали под ограничения ...

В США арестовали двух выходцев из России за экспорт техники в обход санкцийВ США арестовали двух выходцев из России за экспорт техники в обход санкций Министерство юстиции США предъявило обвинения двум американцам российского происхождения в попытке незаконного экспорта снегоуборочной техники в Росс ...

Apple разрешила Spotify продавать аудиокниги в обход App Store и его комиссийApple разрешила Spotify продавать аудиокниги в обход App Store и его комиссий Spotify официально запустила функцию покупки аудиокниг в iOS-приложении через внешние платежные системы. После долгих споров с Apple стриминговый сер ...

Виталий Хоценко показал Марату Хуснуллину гидроузел и Северный обходВиталий Хоценко показал Марату Хуснуллину гидроузел и Северный обход Вице-премьер России, который находится сегодня в Омске, пролетели на вертолете над будущим жилым комплексом «Зеленая река», а также обсудили строител ...

Нашли лазейку: террористы слали видео из ИК-19 в Суровикино в обход глушилокНашли лазейку: террористы слали видео из ИК-19 в Суровикино в обход «глушилок» В колонии Волгограда, где произошел мятеж, закупались «глушилки», но радикалы как-то смогли снимать и выставлять видео в интернет. По данным «Газеты. ...

Румынский парламент ввел уголовную ответственность за обход санкций против РФРумынский парламент ввел уголовную ответственность за обход санкций против РФ Палата депутатов Румынии одобрила большинством голосов поправки к постановлению правительства о международных санкциях, согласно которым нарушение ре ...

Microsoft с правоохранителями выявили мошеннический MicrosoftMicrosoft с правоохранителями выявили мошеннический Microsoft Сразу несколько правоохранительных органов из разных стран и Microsoft ликвидировали мошеннический колл-центр. ...

ЕС введет санкции против 19 танкеров, включая СПГЕС введет санкции против 19 танкеров, включая СПГ Европейский союз добавит 27 судов, включая танкеры для перевозки нефти и сжиженного природного газа, в список организаций, подпадающих под санкции в ...

Участие в Интервидении подтвердила 21 страна, включая СШАУчастие в Интервидении подтвердила 21 страна, включая США На данный момент 21 государство, включая США, уже подтвердили своё участие в музыкальном конкурсе «Интервидение», сообщил директор департамента Минис ...

ChatGPT возвращает выбор моделей, включая GPT-4oChatGPT возвращает выбор моделей, включая GPT-4o В обновлённой версии ChatGPT пользователи получили возможность выбирать между различными моделями, включая несколько вариантов GPT-5 и предыдущие раз ...

Google опубликовал Vanir, статический анализатор для выявления неисправленных уязвимостейGoogle опубликовал Vanir, статический анализатор для выявления неисправленных уязвимостей Компания Google представила новый открытый проект Vanir, развивающий статический анализатор для автоматического выявления не применённых к коду патче ...

На соревновании Pwn2Own Automotive 2025 представлено 49 уязвимостей автомобильных системНа соревновании Pwn2Own Automotive 2025 представлено 49 уязвимостей автомобильных систем Подведены итоги трёх дней соревнований Pwn2Own Automotive 2025, проходивших на конференции Automotive World в Токио. На соревнованиях были продемонст ...

MITRE не получил финансирование для продолжения ведения базы CVE-индентификаторов уязвимостейMITRE не получил финансирование для продолжения ведения базы CVE-индентификаторов уязвимостей Министерство внутренней безопасности США не продлило контракт с организацией MITRE, связанный с финансированием работы по назначению уязвимостям иден ...

Intel и AMD стандартизируют механизм ChkTag для защиты от уязвимостей при работе с памятьюIntel и AMD стандартизируют механизм ChkTag для защиты от уязвимостей при работе с памятью Компании Intel и AMD совместно развивают расширенный набор инструкций ChkTag (x86 Memory Tagging), который будет стандартизирован для унифицированной ...

Соревнования по выявлению уязвимостей ZeroDay Cloud с призовым фондом 4.5 млн долларовСоревнования по выявлению уязвимостей ZeroDay Cloud с призовым фондом 4.5 млн долларов 10-11 декабря в Лондоне на конференции Black Hat Europe будут впервые проведены соревнования ZeroDay Cloud, нацеленные на выявление уязвимостей в отк ...

Инженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPUИнженер из AMD предложил упростить в ядре Linux управление блокировками уязвимостей CPU Так как число поддерживаемых в ядре Linux режимов для противостояния уязвимостям в CPU достигло 15 и перечисление всех уязвимостей в командной строке ...