
28 июля 2026, 11:22
В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot
В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить исходник даже с отключённым AutoType. Разбираемся, какие приложения наход
17 июля 2026, 01:26
200-долларовую майнинговую карту CMP 170HX удалось превратить в подобие Tesla A100
В эпоху «бума майнинга», глядя на то, как любое железо, способное добывать криптовалюты, моментально сметается с прилавков, корпорация NVIDIA приняла решение выпустить на рынок чипы, не прошедшие полн

16 июля 2026, 15:16
Microsoft исправила ошибку в видеоигре Age of Empires II
Microsoft исправила много уязвимостей безопасности в своих продуктах благодаря использованию искусственного интеллекта, который помог корпорации и сторонним исследователям выявлять ошибки. Среди испра

14 июля 2026, 11:40
Уязвимости в компоненте календаря событий DPCalendar
12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в

9 июля 2026, 09:10
В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель
В нескольких версиях прошивок китайских роутеров Tenda нашли бэкдор — недокументированный механизм аутентификации, который позволяет получить доступ к веб-интерфейсу устройства в обход ввода пароля. У

5 июля 2026, 10:12
За полгода в ядре Linux выявлено 2308 уязвимостей, которым присвоены отдельные CVE-идентификаторы
Сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа‑Хартман (Greg Kroah‑Hartman) сообщил, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены
4 июля 2026, 16:21
Уязвимость в Steam даёт возможность похитить информация за один клик и распространиться по его друзьям
Исследователь в области кибербезопасности под ником Victor обнаружил в Steam критическую уязвимость в рамках программы Bug Bounty. По шкале CVSS ей присвоена оценка 9 из 10. Valve пока не выпустила па

26 июня 2026, 12:01
Эксперты UserGate uFactor: новая уязвимость в Microsoft Exchange даёт возможность хакерам ознакомиться локальные файлы сервера
Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в популярном корпоративном почтовом сервере Microsoft Exchange Server обнаружена уязвимость высокого уровня. О

19 июня 2026, 19:26
Apple исправила дефект в наушниках Beats Studio Buds, который позволял получить доступ к микрофону до сопряжения
Apple выпустила обновление прошивки наушников Beats Studio Buds, которое закрывает уязвимость в работе Bluetooth. Из-за неё злоумышленники рядом с пользователем могли получить доступ к микрофону до со