Новая уязвимость RefluXFS позволяет получить root-права в Linux

Новая уязвимость RefluXFS позволяет получить root-права в Linux

Эксперты из компании Qualys обнаружили в файловой системе XFS уязвимость девятилетней давности. Баг, получивший идентификатор CVE-2026-64600 и название RefluXFS, позволяет локальному непривилегированному пользователю перезаписать защищенные файлы и получить root-права.


Сообщает источник: xakep.ru
Новость опубликована: 24.07.2026, 12:22
 
Рубрика: «Наука, Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android- ...

Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г ...

ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с ...

CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root Раскрыты детали и опубликован эксплоит для уязвимости CIFSwitch (CVE пока не присвоен) в модуле ядра CIFS и инструментарии cifs-utils, позволяющей не ...

Эксперты UserGate uFactor: новая уязвимость в Microsoft Exchange позволяет хакерам читать локальные файлы сервера Эксперты UserGate uFactor: новая уязвимость в Microsoft Exchange позволяет хакерам читать локальные файлы сервера Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в популярном корпоративном... ...

Уязвимость ChatGPhish позволяет использовать ChatGPT для фишинговых атак Уязвимость ChatGPhish позволяет использовать ChatGPT для фишинговых атак Исследователи продемонстрировали, что злоумышленники могут внедрять фишинговые ссылки, поддельные предупреждения безопасности и даже QR-коды в ответы ...

Критическая уязвимость в Zilliqa позволяет похищать приватные ключи Критическая уязвимость в Zilliqa позволяет похищать приватные ключи Обнаружена серьезная уязвимость в приложении Zilliqa для аппаратных кошельков Ledger, которая затрагивает создание подписей Шнорра для нативных (не-E ...

Уязвимость SCTPhantom существовала в коде Linux 18 лет Уязвимость SCTPhantom существовала в коде Linux 18 лет Исследователи Tencent обнаружили в сетевом коде Linux уязвимость типа use-after-free, которая присутствовала в ядре с 2008 года. Баг, получивший назв ...

В Linux обнаружена очередная серьёзная уязвимость — и ей уже десять лет В Linux обнаружена очередная серьёзная уязвимость  и ей уже десять лет В ОС Linux обнаружена серьёзная уязвимость, позволяющая любому пользователю получить административный доступ к машине. Ошибка существует в коде платф ...

Уязвимость в ядре Linux возникла всего из-за одного символа Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб ...

В Linux обнаружена уязвимость повышения привилегий 19-летней давности В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок ...

432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ ...

Linux-уязвимость DirtyClone помогает повысить права до уровня root Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному польз ...

Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux Исследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилеги ...

SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-приви ...

GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю ...

В ядре Linux нашли серьёзную уязвимость, созданную всего одним лишним символом в коде В ядре Linux нашли серьёзную уязвимость, созданную всего одним лишним символом в коде Исследователи проанализировали серьёзную уязвимость в Linux, которая позволяет повысить права доступа для недоверенных пользователей до уровня root, ...

Новая конституция Казахстана позволяет действующему президенту вновь баллотироваться — суд Новая конституция Казахстана позволяет действующему президенту вновь баллотироваться  суд Новая конституция Казахстана, вступившая в силу 1 июля, позволяет ряду должностных лиц, в том числе президенту страны, избранных в рамках действия пр ...

Скандальный охотник за уязвимостями раскрыл очередную опасную дыру в Windows — она позволяет получить права SYSTEM Скандальный охотник за уязвимостями раскрыл очередную опасную дыру в Windows  она позволяет получить права SYSTEM Серийный охотник за уязвимостями Windows, известный под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня ShieldBre ...

В OpenBSD устранена локальная уязвимость, позволяющая получить права root В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System ...

Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользо ...

Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа ...

Новая статья: ОСновной расклад: гид по российским Linux-дистрибутивам Новая статья: ОСновной расклад: гид по российским Linux-дистрибутивам Каких только операционок на базе Linux не представлено на отечественном рынке — на любой вкус и цвет! Разбираемся в многообразии оных на примере боле ...

Ученые из Южной Кореи переизобрели полупроводниковый транзистор: новая технология позволяет сократить число транзисторов в микросхемах на 75% Ученые из Южной Кореи переизобрели полупроводниковый транзистор: новая технология позволяет сократить число транзисторов в микросхемах на 75% Новый транзистор ускоряет обработку сигналов и упрощает чипыИсследователи из Южной Кореи разработали новый тип полупроводникового транзистора, которы ...

Новая уязвимость в чипах Apple открывает путь к взлому старых iPhone Новая уязвимость в чипах Apple открывает путь к взлому старых iPhone Компания Paradigm Shift раскрыла детальную информацию об уязвимости usbliter8 в процессорах A12 и A13. Ошибка затрагивает неизменяемый Boot ROM устро ...

PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст ...

GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз ...

Новая версия Secret Disk для Linux 2.3 от «Аладдин» расширяет возможности защиты данных Новая версия Secret Disk для Linux 2.3 от Аладдин расширяет возможности защиты данных Компания «Аладдин» объявляет о выпуске новой версии Secret Disk для Linux 2.3 — системы защиты информации на рабочих станциях... ...

ФСБ: Новая Зеландия пыталась получить данные о военном сотрудничестве РФ в АТР ФСБ: Новая Зеландия пыталась получить данные о военном сотрудничестве РФ в АТР В распоряжении разведки Новой Зеландии могли оказаться закрытые сведения о военном и военно-техническом сотрудничестве России с партнёрами по Азиатск ...

Новая Зеландия хотела получить от жителя Хабаровска данные о сотрудничестве РФ с АТР — ФСБ Новая Зеландия хотела получить от жителя Хабаровска данные о сотрудничестве РФ с АТР  ФСБ Новая Зеландия хотела получить от задержанного за госизмену жителя Хабаровска данные о военно-техническом сотрудничестве РФ со странами Азиатско-Тихо ...

Windows превращается в Linux. В ОС Microsoft появился набор утилит, который был в Linux со времен основания Windows превращается в Linux. В ОС Microsoft появился набор утилит, который был в Linux со времен основания Начать использовать в Windows 11 популярные консольные Linux-утилиты, являющиеся частью пакета Coreutils, теперь может любой желающий. Оригинальный п ...

Linux Mint опубликовал HWE-сборку с ядром Linux 7.0 Linux Mint опубликовал HWE-сборку с ядром Linux 7.0 Разработчики дистрибутива Linux Mint опубликовали обновлённые iso-образы, поставляемые с более новой версией ядра Linux. Для выпуска Linux Mint 22.3, ...

Этот материал позволяет Китаю контролировать ... Этот материал позволяет Китаю контролировать ... Пластина фосфида индия. Фото: i2hard.ru Спустя всего неделю после того, как компания Coherent, производитель микросхем, поддерживаемая Nvidia, предуп ...

Эксплоит GreatXML позволяет обойти шифрование BitLocker Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх ...

ОС iPhone позволяет незаметно захватывать аккаунты WhatsApp ОС iPhone позволяет незаметно захватывать аккаунты WhatsApp Комбинация уязвимостей в iOS 16 обеспечивает злоумышленникам возможность перехватить контроль над чужим аккаунтом WhatsApp* без какого-либо взаимодей ...

Личный кабинет PT X позволяет останавливать кибератаки быстрее Личный кабинет PT X позволяет останавливать кибератаки быстрее В PT X, облачном решении для мониторинга и реагирования на киберугрозы с гарантией результата, появилась единая... ...

MacRumors: usbliter8 позволяет взломать устройства Apple с чипом A12 и A13 MacRumors: usbliter8 позволяет взломать устройства Apple с чипом A12 и A13 Исследовательская компания Paradigm Shift раскрыла подробности новой аппаратной уязвимости в процессорах Apple A12 и A13, а также опубликовала демонс ...

Рефинансирование кредитов позволяет сэкономить до четверти ежемесячного платежа Рефинансирование кредитов позволяет сэкономить до четверти ежемесячного платежа Особенно выгодно для тех, обращался в банк в период максимальных рыночных ставок. ИА “Орелград” В июне 2026 года объем рефинансирования к ...

Набиуллина: ДКП Банка России позволяет избежать сценария стагфляции Набиуллина: ДКП Банка России позволяет избежать сценария стагфляции Глава ЦБ добавила, что нельзя называть этим термином "отдельный год, где рост цен спровоцирован шоком предложения" ...

Воробьев: ИИ позволяет эффективно вести надзорную деятельность в Подмосковье Воробьев: ИИ позволяет эффективно вести надзорную деятельность в Подмосковье Губернатор Московской области подчеркнул, что благодаря цифровым решениям в надзоре эффектность и объективность проводимых проверок кратно выросла ...

Трамп: Сделка с Украиной по ресурсам позволяет забрать всё, что США захотят Трамп: Сделка с Украиной по ресурсам позволяет забрать всё, что США захотят Президент США Дональд Трамп заявил, что соглашение с Украиной по редкоземельным металлам даёт Вашингтону широкие возможности для доступа к природным ...

Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках ...

Нацпроект «Молодежь и дети» позволяет ремонтировать школы Брянщины Нацпроект Молодежь и дети позволяет ремонтировать школы Брянщины Федеральные средства позволят оснастить учебным оборудованием 251 школу для кабинетов «Изобразительное искусство», «Музыка» и ...

Путин заявил, что Конституция позволяет ему идти на новый срок Путин заявил, что Конституция позволяет ему идти на новый срок Президент Владимир Путин заявил, что конституция Российской Федерации позволяет ему принять участие в президентских выборах в 2030-м, но говорить об ...

В МИД РФ заявили, что Запад не позволяет своим гражданам участвовать в ПМЭФ В МИД РФ заявили, что Запад не позволяет своим гражданам участвовать в ПМЭФ Страны Запада пытаются помешать своим граждан принять участие в Петербургском международном экономическом форуме (ПМЭФ). Об этом заявил заместитель г ...

Новая статья: Lego Batman: Legacy of the Dark Knight — это что, новая Batman: Arkham? Рецензия Новая статья: Lego Batman: Legacy of the Dark Knight  это что, новая Batman: Arkham Рецензия Вместо того чтобы работать над новой частью Batman: Arkham, студия Rocksteady потратила кучу времени и сил на посредственную Suicide Squad. Зато прия ...

Малоизвестная функция браузеров позволяет делиться ссылками на конкретные фразы Малоизвестная функция браузеров позволяет делиться ссылками на конкретные фразы Современные браузеры поддерживают удобную функцию копирования ссылки на выделенный текст. Рассказываем, как поделиться точной цитатой без скриншотов ...

Новый анализ крови позволяет предсказать развитие болезни Альцгеймера Новый анализ крови позволяет предсказать развитие болезни Альцгеймера Анализ крови на особый биомаркер способен выявить вероятность возникновения симптомов болезни Альцгеймера у клинически здоровых пожилых людей за пять ...

Путин: Ситуация на поле боя позволяет говорить о возможном скором завершении СВО Путин: Ситуация на поле боя позволяет говорить о возможном скором завершении СВО Слова о возможности скорого завершения боевых действий в зоне СВО основаны на анализе ситуации на поле боя, пояснил президент России Владимир Путин н ...

Технология ATT позволяет получать водород чистотой более 90% из отходов пластика Технология ATT позволяет получать водород чистотой более 90% из отходов пластика Исследователи из Калифорнийского университета в Лос-Анджелесе (UCLA) и Женского университета Ихва в Южной Корее разработали метод получения чистого в ...

Названа аминокислота, дефицит которой позволяет вирусам ускользать от иммунитета Названа аминокислота, дефицит которой позволяет вирусам ускользать от иммунитета Исследователи из Рокфеллеровского университета обнаружили, что дефицит аминокислоты аргинина мешает клеткам производить белок MHC-1, который предупре ...

Instagram позволяет добавлять отдельные подписи к каждому слайду карусели Instagram позволяет добавлять отдельные подписи к каждому слайду карусели Instagram представил новую функцию для карусельных публикаций, которая дает создателям контента больше гибкости в подаче материала. Теперь к каждому ...

Новый метод позволяет создавать сложные металлические нанокатализаторы за миллисекунды Новый метод позволяет создавать сложные металлические нанокатализаторы за миллисекунды Учёные разработали технологию получения наносплавов, которая может ускорить поиск более дешёвых и эффективных материалов для водородной энергетики и ...

Россия создала собственный литограф, он позволяет выпускать 150-нанометровые чипы Россия создала собственный литограф, он позволяет выпускать 150-нанометровые чипы И при этом не нужны маскиВ России разработали установку электронно-лучевой литографии с проектными нормами 150 нм, её создал Зеленоградский нанотехно ...

Минтруд: Закон позволяет компаниям перейти на четырехдневную рабочую неделю Минтруд: Закон позволяет компаниям перейти на четырехдневную рабочую неделю Российское действующее трудовое законодательство позволяет работодателям и сотрудникам переходить на различные форматы рабочей недели, сообщает РИА Н ...

МЧС: тела двух погибших на Эльбрусе альпинистов не позволяет эвакуировать погода МЧС: тела двух погибших на Эльбрусе альпинистов не позволяет эвакуировать погода Погодные условия делают невозможной эвакуацию с горы Эльбрус тел двух погибших альпинистов. Об этом проинформировали в пресс-службе Главного управлен ...

Фитнес-тренер Литовченко: ходьба позволяет постепенно увеличивать нагрузку Фитнес-тренер Литовченко: ходьба позволяет постепенно увеличивать нагрузку Фитнес-тренер Сергей Литовченко рассказал, что людям без спортивной подготовки для снижения веса лучше начинать с ходьбы, поскольку такую нагрузку пр ...

Таблетка от похмелья: Врач раскрыл, какой элемент позволяет пить и не пьянеть Таблетка от похмелья: Врач раскрыл, какой элемент позволяет пить и не пьянеть Регулярное употребление спиртного даже на фоне полноценного питания может привести к дефициту цинка, и это не просто побочный эффект, а замкнутый кру ...

Академик РАН назвал единственный орган, который позволяет человеку жить долго Академик РАН назвал единственный орган, который позволяет человеку жить долго С научной точки зрения, сердце – мышечный насос. Но это - уникальный мотор, который, ни на секунду не останавливаясь, качает кровь и разносит ее по в ...

Геркус: «Не согласен с критикой Роналду, кто себе это позволяет — поверхностно смотрит футбол» Геркус: Не согласен с критикой Роналду, кто себе это позволяет  поверхностно смотрит футбол Бывший президент «Локомотива» Илья Геркус встал на защиту звезды сборной Португалии Криштиану Роналду после ничейного матча с ДР Конго (1 ...

Оздоев: подбор футболистов в "Зените" позволяет играть намного сильнее и быстрее Оздоев: подбор футболистов в Зените позволяет играть намного сильнее и быстрее Бывший полузащитник "Зенита" Магомед Оздоев отреагировал на поражение команды в матче с "Родиной" в 3-м туре чемпионата России. ...

OpenClaw: новое приложение позволяет управлять смартфоном через собственного ИИ-агента OpenClaw: новое приложение позволяет управлять смартфоном через собственного ИИ-агента Проект с открытым исходным кодом OpenClaw расширил свою экосистему, выпустив нативные приложения для iOS и Android. Они уже доступны бесплатно в соот ...

Военные РФ заявили, что контроль села Шевченко позволяет продвинуться к Казачьей Лопани Военные РФ заявили, что контроль села Шевченко позволяет продвинуться к Казачьей Лопани Взятие под контроль села Шевченко в Харьковской области позволяет российским войскам продвинуться к поселку городского типа Казачья Лопань, в котором ...

Путин: ситуация на поле боя позволяет говорить, что конфликт на Украине близится к завершению Путин: ситуация на поле боя позволяет говорить, что конфликт на Украине близится к завершению Пресс-служба Кремля. По словам президента РФ Владимира Путина, обстановка на украинском театре военных действий развивается так, что можно сделать вы ...

Безнаказанность позволяет Западу продолжать войну с Россией руками Украины — эксперт Безнаказанность позволяет Западу продолжать войну с Россией руками Украины  эксперт Отсутствие жесткой реакции на действия НАТО укрепляет уверенность альянса в своей безнаказанности. Западные страны игнорируют предупреждения Москвы о ...

Закон позволяет: кто имеет право на накопительную часть пенсии умершего родственника Закон позволяет: кто имеет право на накопительную часть пенсии умершего родственника По закону в России наследники могут получить пенсионные накопления умершего родственника. Об этом ТАСС рассказал первый заместитель руководителя фрак ...

Вице-спикер ГД Чернышов: закон позволяет работать сразу в нескольких местах Вице-спикер ГД Чернышов: закон позволяет работать сразу в нескольких местах Закон позволяет официально работать сразу в нескольких местах. Совместительство бывает внутренним (у того же работодателя) и внешним (в другой органи ...

«Позволяет отвести душу» // Дмитрий Дризе — о новых трендах со Сталиным в соцсетях Позволяет отвести душу // Дмитрий Дризе  о новых трендах со Сталиным в соцсетях Сгенерированные ролики с политиками прошлого бьют рекорды популярности. Среди главных хитов — сюжеты со Сталиным, который ставит на место зарвавшихся ...

Скрытый бэкдор в роутерах Tenda позволяет злоумышленникам обходить вход в систему Скрытый бэкдор в роутерах Tenda позволяет злоумышленникам обходить вход в систему Исследователи обнаружили скрытый бэкдор в прошивках роутеров Tenda, позволяющий злоумышленникам обходить авторизацию и получать полный административн ...

В 7-Zip исправили RCE-уязвимость В 7-Zip исправили RCE-уязвимость Разработчик 7-Zip выпустил версию 26.02, которая устраняет уязвимость удаленного выполнения кода. Атакующие могли эксплуатировать этот баг с помощью ...

п?п?п?п?пЇ я?пЄя€п° Linux 7.1 пппппЇ япЄяп Linux 7.1 п?пюя?п?п? пЄп?я?я? п?п?я?я?я?п?п? я€п°пЇя€п°п?пюя?п?п? п?п?пҐя?я? п?пюя€п?п°п?я?пЄя? п©я€п?пЄя?я?п°п?п?п? я€п?п?п?пЇ я?пЄя€п° Linux 7.1. п?я€п?пЄп? ...

Монстр в кармане: японский гаджет позволяет запускать на обычном ноутбуке с 32 ГБ ОЗУ огромные ИИ-модели Монстр в кармане: японский гаджет позволяет запускать на обычном ноутбуке с 32 ГБ ОЗУ огромные ИИ-модели Устройство поддерживает технологию aiDAPTIV от PhisonКомпания Nextorage, японский производитель модулей хранения данных, входящая в состав Phison, се ...

Новый софт для мониторов Asus позволяет регулировать яркость с голосом или поручить эту задачу ИИ Новый софт для мониторов Asus позволяет регулировать яркость с голосом или поручить эту задачу ИИ До настоящего момента владельцам мониторов Asus для их настройки приходилось нажимать физические кнопки и перемещаться по экранным меню. Теперь произ ...

Новый софт для мониторов Asus позволяет регулировать яркость голосом или поручить эту задачу ИИ Новый софт для мониторов Asus позволяет регулировать яркость голосом или поручить эту задачу ИИ До настоящего момента владельцам мониторов Asus для их настройки приходилось нажимать физические кнопки и перемещаться по экранным меню. Теперь произ ...

AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD исправила RCE-уязвимость за 124 дня и не заплатила $10 тыс. AMD оказалась в споре с исследователем безопасности после исправления критической уязвимости в системе автообновления драйверов. Исследователь утверж ...

Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только Исследователи из компании Manifold Security обнаружили уязвимость в расширении Claude для Chrome. Другой вредоносный аддон может имитировать клики по ...

Представлен моющий пылесос Xiaomi Mijia Floor Cleaner 5, который позволяет за раз убрать помещение до 300 кв. м Представлен моющий пылесос Xiaomi Mijia Floor Cleaner 5, который позволяет за раз убрать помещение до 300 кв. м Умный моющий пылесос с мощностью 18000 Па, самоочисткой и ценой 205 долларовXiaomi представила и сразу открыла предзаказ на новый моющий беспроводной ...

Медленно ехать — не значит экономить: какая скорость на трассе позволяет тратить меньше бензина Медленно ехать  не значит экономить: какая скорость на трассе позволяет тратить меньше бензина Споры о том, какая скорость превращает автомобиль в прожорливого монстра, а какая делает его приемлемым потребителем, не утихают. Некоторые ошибочно ...

«Витрина заказчиков» Московского инновационного кластера позволяет городским организациям искать инновационные решения Витрина заказчиков Московского инновационного кластера позволяет городским организациям искать инновационные решения Это существенно расширяет круг заказчиков и увеличивает общее число доступных запросов, что стимулирует создание новых технологических решений и спос ...

Тухель: «Сборная Англии почти не позволяет себе гордиться третьим местом на чемпионате мира» Тухель: Сборная Англии почти не позволяет себе гордиться третьим местом на чемпионате мира Главный тренер сборной Англии Томас Тухель прокомментировал победу над сборной Англии (6:4) в матче чемпионата мира-2026. ...

В FFmpeg исправили RCE-уязвимость PixelSmash В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложе ...

BI.Zone выявила уязвимость в Directum RX BI.Zone выявила уязвимость в Directum RX Эксперты BI.Zone выявили уязвимость критического уровня в цифровой платформе для управления компанией Directum RX. Об... ...

Устранена уязвимость в платформе Directum RX Устранена уязвимость в платформе Directum RX В начале июня 2026 г. компания Directum, вендор российской платформы для управлений компанией Directum RX, исправила уязвимость... ...

RCE-уязвимость в Fastjson используется в атаках RCE-уязвимость в Fastjson используется в атаках Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без аутентификации и взаимодейс ...

В Chrome исправили уязвимость нулевого дня В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня ...

Microsoft устранила RCE-уязвимость в SharePoint Microsoft устранила RCE-уязвимость в SharePoint Инженеры Microsoft выпустили внеплановые патчи для RCE-уязвимости в SharePoint Server (CVE-2026-45659). Проблема получила 8,8 балла по шкале CVSS и з ...

Cisco патчит уязвимость нулевого дня в SD-WAN Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже ис ...

Arch Linux пюя?п?п?я?я?п?п? я€п?пЁп?я?я?я€п°я?п?я? пҐпюп?я?я? я?я?я?я?пҐя?я? пЇп°п©п?я?п?п№ п? AUR Arch Linux пюяппяяпп яппЁпяяяпяпя пҐпюпяя яяяяпҐяя пЇпппяпп п AUR п?я€пюп?п?я? Arch Linux п©я€п?пюя?я?п°пҐпюп?п?п? я€п?пЁп?я?я?я€п°я?п?я? пҐпюп?я?я? я?я?я?я?пҐя?я? пЇп°п©п?я?п?п№ п? я€п?п©пюпЇп?я?пюя€п?п? AUR (Arch ...

Релиз ядра Linux 7.1 Релиз ядра Linux 7.1 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 7.1. Среди наиболее заметных изменений: новый драйвер ntfsplus, первая стад ...

Выпуск дистрибутива MX Linux 25.2 Выпуск дистрибутива MX Linux 25.2 Опубликован релиз легковесного дистрибутива MX Linux 25.2, созданного в результате совместной работы сообществ, образовавшихся вокруг проектов antiX ...

п? я?пЄя€п? Linux 7.2 п©я€п?п?я€п°я?п?пҐп° п©пюпЄпЄп?я€пІп?п° я?я?п?п?п° п©я€пюя?пюп?пюп?пюп? AppleTalk п япЄяп Linux 7.2 пяппяпяппҐп ппюпЄпЄпяпІпп яяппп пяпюяпюппюппюп AppleTalk п?п?пҐя?я? п?пюя€п?п°п?я?пЄя? п©я€п?пҐя?п? п? я?пюя?я?п°п? я?пЄя€п° Linux 7.2, я€п?п?п?пЇ п?пюя?пюя€пюпЁпю пюпІп?пЄп°п?я?я?я? п? я?п?я€п?пЄп?пҐп? п°п ...

Разработчики Linux опубликовали 432 CVE за два дня Разработчики Linux опубликовали 432 CVE за два дня В минувшие воскресенье и понедельник команда ядра Linux опубликовала сразу 432 новых идентификатора CVE. Такое количество уязвимостей вызвало беспоко ...

Уязвимость Squidbleed существовала в коде Squid 29 лет Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 г ...

В curl исправили уязвимость 25-летней давности В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов ...

0-day-уязвимость в Metabase уже используется для кражи данных 0-day-уязвимость в Metabase уже используется для кражи данных Разработчики платформы бизнес-аналитики Metabase сообщили о критической SQLi-уязвимости, которую злоумышленники уже начали эксплуатировать в атаках. ...

В Ruby on Rails устранили критическую RCE-уязвимость В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специаль ...

«Сейчас мне интересно размышлять про уязвимость и нежность» Сейчас мне интересно размышлять про уязвимость и нежность Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия ...

Ученый указал на уязвимость искусственного интеллекта Ученый указал на уязвимость искусственного интеллекта Искусственный интеллект, несмотря на свои возможности, имеет собственные уязвимости, поэтому полагаться на него безоговорочно нельзя. Об этом в интер ...

Хакеры атакуют RCE-уязвимость в Windows Netlogon Хакеры атакуют RCE-уязвимость в Windows Netlogon Бельгийский центр кибербезопасности сообщил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-41089 в службе Netlogon. Пробл ...

XSS-уязвимость в WordPress приводит к выполнению PHP-кода XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутенти ...

В старых iPhone нашли серьёзную уязвимость В старых iPhone нашли серьёзную уязвимость Исследователи в области информационной безопасности обнаружили серьёзную аппаратную уязвимость в ряде старых процессоров Apple. Проблема затрагивает ...

В Zoom для Windows исправили критическую уязвимость В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицирован ...

Выпуск дистрибутива Rocky Linux 10.2 Выпуск дистрибутива Rocky Linux 10.2 Доступен выпуск дистрибутива Rocky Linux 10.2, развивающего свободную сборку Red Hat Enterprise Linux, способную занять место классического CentOS. Д ...

Релиз дистрибутива Manjaro Linux 26.1 Релиз дистрибутива Manjaro Linux 26.1 Представлен релиз дистрибутива Manjaro Linux 26.1, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив прим ...

Выпуск дистрибутива Rocky Linux 9.8 Выпуск дистрибутива Rocky Linux 9.8 Представлен релиз дистрибутива Rocky Linux 9.8, нацеленного на создание свободной сборки RHEL, способной занять место классического CentOS. Дистрибут ...

Microsoft реализовал Linux-контейнеры в WSL Microsoft реализовал Linux-контейнеры в WSL Компания Microsoft объявила о начале тестирования системы для запуска Linux-контейнеров в Windows, реализованной на базе прослойки WSL (Windows Subsy ...

Представлен дистрибутив B1ackOS GNU/Linux Представлен дистрибутив B1ackOS GNU/Linux Проект B1ackOS GNU/Linux развивает дистрибутив на базе Debian Sid (Unstable), использующий модель непрерывной публикации обновлений (Rolling). В каче ...

п?пюя?я?я?п©п?пҐ п©пюп?пҐпюя?я?я?я? я?п?пюп?пюпЄпҐя?п№ п?п°я€п?п°пҐя? я?пЄя€п° Linux-libre 7.1 ппюяяяпппҐ ппюппҐпюяяяя яппюппюпЄпҐяп ппяпппҐя япЄяп Linux-libre 7.1 п?п°я?п?пҐпюп°п?п?я€п?п?п°пҐя?п?п?п№ пєпюпҐпЄ я?п?пюп?пюпЄпҐпюпЁпю п?п· пюп©я?п?п?п?п?пюп?п°п? п©пюп?пҐпюя?я?я?я? я?п?пюп?пюпЄпҐя?п№ п?п°я€п?п°пҐя? я ...

Представлен дешёвый пылесос Xiaomi с функцией влажной уборки, который позволяет убрать помещение до 341 кв.м. на одном заряде Представлен дешёвый пылесос Xiaomi с функцией влажной уборки, который позволяет убрать помещение до 341 кв.м. на одном заряде За 130 долларовКомпания Xiaomi выпустила новый беспроводной пылесос Mijia Wireless Floor Cleaner 5C с функцией влажной уборки, официальная цена котор ...

FT: у Европы обнаружили критическую уязвимость перед Китаем FT: у Европы обнаружили критическую уязвимость перед Китаем Владельцев фирмы, производящей чипы для британских паспортов, внесли в черный список минторга США в 2024 году. ...

AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня AMD отказала в выплате $10 000 за критическую уязвимость  исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как ...

В OpenWrt исправили критическую уязвимость в DHCPv6-сервере В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить ...

AMD устранила уязвимость спустя 124 дня и отказала в выплате исследователю $10 000 AMD устранила уязвимость спустя 124 дня и отказала в выплате исследователю $10 000 AMD отказалась выплачивать вознаграждение исследователю, обнаружившему потенциальную уязвимость в механизме автоматического обновления фирменного про ...

Пентагон признал уязвимость баз ВВС США перед атаками дронов Пентагон признал уязвимость баз ВВС США перед атаками дронов Военные самолеты на базах ВВС США в континентальной части страны остаются уязвимыми перед атаками беспилотников-камикадзе ...

Порты Ленобласти и Петербурга дополнительно проверят на уязвимость Порты Ленобласти и Петербурга дополнительно проверят на уязвимость Семь портов в Ленобласти, Петербурге и Калининграде дополнительно проверят. Сейчас исполнителя ищут. ...

Специалисты вскрыли уязвимость двухфакторной защиты через СМС Специалисты вскрыли уязвимость двухфакторной защиты через СМС Новый способ обхода двухфакторной аутентификации с помощью подбора одноразовых кодов из СМС выявили в лаборатории кибербезопасности Servicepipe. ...

«Рога и копыта» вскрыли уязвимость рейтингов HeadHunter Рога и копыта вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист ...

Paradigm Shift нашла BootROM-уязвимость в Apple A12 и A13 Paradigm Shift нашла BootROM-уязвимость в Apple A12 и A13 Paradigm Shift сообщила об уязвимости уровня BootROM в чипах Apple A12 и A13 и показала рабочий эксплойт usbliter8. Проблема затрагивает несколько по ...

Политолог назвал общую уязвимость России и Казахстана Политолог назвал общую уязвимость России и Казахстана Самая протяженная в мире сухопутная государственная граница между Россией и Казахстаном создает не только общую взаимозависимость, но и общую уязвимо ...

п?я?я?п?п?п°п?я? п?я€п?п?я? пІп?пЇпҐп? я?п?я€я?п?я?п?п?п°я?п°, п?пюя?пюя€я?п? пЇп°п?п?я€п?пҐ пЇп°пЁя€я?пЇя?п?п? пЄп?я? UEFI Secure Boot п? пЄп?я?я?я€п?п?я?я?п?п?п°я? Linux пяяппппя пяппя пІппЇпҐп япяяпяпппяп, ппюяпюяяп пЇпппяппҐ пЇппЁяяпЇяпп пЄпя UEFI Secure Boot п пЄпяяяппяяпппя Linux п?п°пЇя€п°п?пюя?я?п?п?п? Fedora Linux п©я€пюя?я?пҐп?п?п? я?п?я?я?п°я?п?я?, я?п?я?пЇп°пҐпҐя?я? я? п?я?я?п?я?п?пҐп?п?п? п? п?пюпҐя?п? п?я?пҐя? я?я€пюп? ...

ОСновной расклад: гид по российским Linux-дистрибутивам ОСновной расклад: гид по российским Linux-дистрибутивам Каких только операционок на базе Linux не представлено на отечественном рынке — на любой вкус и цвет! Разбираемся в многообразии оных на примере боле ...

Релиз минималистичного дистрибутива Alpine Linux 3.24 Релиз минималистичного дистрибутива Alpine Linux 3.24 Доступен релиз Alpine Linux 3.24, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив ...

Державинский университет внедряет Astra Linux Державинский университет внедряет Astra Linux «Группа Астра» и Тамбовский государственный университет имени Г.Р. Державина переводят ИТ-инфраструктуру вуза... ...

Выпуск дистрибутива ArchBang Linux 010726 Выпуск дистрибутива ArchBang Linux 010726 Представлен релиз легковесного Linux-дистрибутива ArchBang 010726, основанного на наработках Arch Linux и предоставляющего интерфейс пользователя на ...

ChatGPT получил нативное приложение для Linux ChatGPT получил нативное приложение для Linux Теперь и пользователи Linux могут установить официальное приложение ChatGPT на свои устройства. Ранее у ПО была поддержка iOS, iPadOS, macOS, Android ...

Будущее уже здесь: парализованный мужчина снова может сам двигаться. Neuralink позволяет управлять инвалидной коляской силой мысли Будущее уже здесь: парализованный мужчина снова может сам двигаться. Neuralink позволяет управлять инвалидной коляской силой мысли Имплант с тысячей электродов превращает сигналы мозга в команды для движения и управления устройствомКомпания Neuralink показала новый этап развития ...

Материал из руин атомных станций сам очищает радиоактивную воду: обычный бетон позволяет удерживать радиоактивный стронций-90 с эффективностью до 98% Материал из руин атомных станций сам очищает радиоактивную воду: обычный бетон позволяет удерживать радиоактивный стронций-90 с эффективностью до 98% Кальцит как ловушкаУчёные из Университета Манчестера, Национальной ядерной лаборатории Великобритании (UKNNL) и Университета Клемсона нашли неожиданн ...

В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple ...

Через уязвимость в ИИ-чат-боте Meta взломаны аккаунты знаменитостей Через уязвимость в ИИ-чат-боте Meta взломаны аккаунты знаменитостей Исследователи обнаружили, что злоумышленники месяцами использовали ИИ-помощника Meta (деятельность компании признана экстремистской и запрещена на те ...

В популярной ОС для роботов обнаружена уязвимость, позволяющая перехватывать управление В популярной ОС для роботов обнаружена уязвимость, позволяющая перехватывать управление Во всех версиях операционной системы для роботов вплоть до Universal Robots PolyScope 5.25.1 выявлена уязвимость за номером CVE-2026-8153 со степенью ...

Немецкий экс-чиновник предложил превратить Калининград в уязвимость России Немецкий экс-чиновник предложил превратить Калининград в уязвимость России Бывший глава аппарата Министерства обороны Германии Нико Ланге призвал Европу усилить давление на Россию в Калининградской области и Балтийском море, ...

Гендир компании Eni признал уязвимость Европы в области энергообеспечения Гендир компании Eni признал уязвимость Европы в области энергообеспечения Клаудио Дескальци отметил, что европейская зависимость от внешних поставок энергоносителей останется главной проблемой ...

Украинский военный связал уязвимость Киева с Брянской областью Украинский военный связал уязвимость Киева с Брянской областью Российские войска могут применять комплексы С-400 с территории Брянской и Курской областей при нанесении ударов по Киеву. Такое заявление сделал воен ...

В ИИ-приложениях почти каждая третья уязвимость является высокорисковой В ИИ-приложениях почти каждая третья уязвимость является высокорисковой Эксперты компании «Информзащита» выявили, что в 2026 г. 32% уязвимостей, обнаруженных при пентестах ИИ- и LLM-приложений... ...

Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы ...

В продукте от Adobe нашли уязвимость с максимальной оценкой опасности В продукте от Adobe нашли уязвимость с максимальной оценкой опасности В платформе для разработки веб-приложений Adobe ColdFusion нашли уязвимость, которая получила максимальный рейтинг опасности по одной из версий шкалы ...

Климатическая уязвимость Петербурга может привести к технологическому прорыву Климатическая уязвимость Петербурга может привести к технологическому прорыву По словам председателя городского комитета по природопользованию, охране окружающей среды и обеспечению экологической безопасности Кирилла Соловейчик ...

Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил ...

IT-эксперт объяснил уязвимость сложных паролей при повторном использовании IT-эксперт объяснил уязвимость сложных паролей при повторном использовании Сложный пароль больше не обеспечивает безопасность аккаунта, если пользователь применяет одну и ту же комбинацию на разных сайтах. Об этом 19 июля за ...

ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров ТК Два майора: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Укра ...

Один сбой в Германии показал уязвимость всей НАТО Один сбой в Германии показал уязвимость всей НАТО В Германии произошел сбой в системе железнодорожной связи Deutsche Bahn в ночь на 24 июня — техническая ошибка остановила движение по всей стране на ...

Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25 Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25 Исследователи LucidBit Labs обнаружили уязвимость во фреймворке Samsung KNOX. Баг затрагивал несколько поколений смартфонов серии Galaxy и позволял н ...

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь ...

Cicada8: сектор торговли показал наибольшую уязвимость к кибератакам Cicada8: сектор торговли показал наибольшую уязвимость к кибератакам Компания по управлению уязвимостями и цифровыми угрозами в реальном времени Cicada8 провела исследование кибербезопасности... ...

Positive Technologies признала трендовой уязвимость в веб-версии Outlook Positive Technologies признала трендовой уязвимость в веб-версии Outlook Эксперты Positive Technologies отнесли к трендовой уязвимость в Outlook Web Access (OWA), позволяющую злоумышленнику красть конфиденциальные... ...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика ...

Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциальн ...

В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться ...

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила ...

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций 0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему м ...

Уязвимость в libinput, позволяющая повысить свои привилегии в системе Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби ...

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п ...

ИБ-эксперт нашел опасную уязвимость в карте для Meccha Chameleon ИБ-эксперт нашел опасную уязвимость в карте для Meccha Chameleon Исследователь в области информационной безопасности под ником FeintBE сообщил на Reddit'e об обнаружении потенциально опасной пользовательской карты ...

Общество: Как России использовать уязвимость Николаевского морского узла Общество: Как России использовать уязвимость Николаевского морского узла Порты Одесского региона уже де-факто блокированы, однако у Украины остается действующей еще одна крупная морская гавань – порт Николаева. Тем не мене ...

В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около ...

Быков о будущем Овечкина: «Было бы хорошо и дальше созерцать его мастерство! Александр может продолжать играть в НХЛ или КХЛ, пока здоровье позволяет» Быков о будущем Овечкина: Было бы хорошо и дальше созерцать его мастерство! Александр может продолжать играть в НХЛ или КХЛ, пока здоровье позволяет Бывший главный тренер сборной России по хоккею Вячеслав Быков выразил надежду, что Александр Овечкин продолжит игровую карьеру в следующем сезоне. «П ...

Дешёвый пылесос Xiaomi с функцией влажной уборки, который позволяет убрать помещение до 341 кв.м. на одном заряде, доступен для предзаказа в Китае Дешёвый пылесос Xiaomi с функцией влажной уборки, который позволяет убрать помещение до 341 кв.м. на одном заряде, доступен для предзаказа в Китае За 126 долларовКомпания Xiaomi открыла прием предварительных заказов на новый беспроводной пылесос Mijia Wireless Floor Cleaner 5C с функцией влажной ...

Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, получил крупное обновление Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, получил крупное обновление Но это пока что версия v0.2.51xAI Илона Маска продолжает активно улучшать свою модель искусственного интеллекта и чат-бот Grok, а также продукты на е ...

Стартап Decart открыл доступ к «мировой модели» Oasis 3: ИИ впервые позволяет бесконечно генерировать фотореалистичные дороги для беспилотныйх авто Стартап Decart открыл доступ к мировой модели Oasis 3: ИИ впервые позволяет бесконечно генерировать фотореалистичные дороги для беспилотныйх авто Компания предлагает создавать неограниченное число дорожных сценариев через API — технология уже привлекла Toyota, Adobe, eBay и NvidiaСтартап Decart ...

Патчи для Linux устраняют сбой дисплеев ноутбуков AMD Патчи для Linux устраняют сбой дисплеев ноутбуков AMD Разработчики Linux подготовили новые патчи для давней ошибки в драйвере AMDGPU, из-за которой у части ноутбуков с графикой AMD зависал встроенный дис ...

Доля Linux на десктопах достигла 4,7% в 2025 году Доля Linux на десктопах достигла 4,7% в 2025 году Доля Linux на мировом рынке десктопов достигла 4,7% в 2025 году. Это на 70% выше уровня 2,76%, зафиксированного в июле 2022 года. В США Linux впервые ...

Сервис доставки игр GOG разрабатывает Linux-версию GOG Galaxy Сервис доставки игр GOG разрабатывает Linux-версию GOG Galaxy Сервис доставки старых классических игр GOG.com (Good Old Games) подтвердил разработку Linux-версии приложения GOG Galaxy, позволяющего загружать, ус ...

Claude Code помог исправить баг AMDGPU в Linux Claude Code помог исправить баг AMDGPU в Linux Anthropic неожиданно получила кейс для рекламы ИИ в разработке ядра Linux. Инструмент Claude Code помог найти причину и подготовить исправления для с ...

Выпуск дистрибутива Mageia 10, форка Mandriva Linux Выпуск дистрибутива Mageia 10, форка Mandriva Linux Спустя почти три года года с момента прошлого значительного выпуска опубликован релиз Linux-дистрибутива Mageia 10, в рамках которого независимым соо ...

Linux не удержал 5-процентную долю в статистике Steam Linux не удержал 5-процентную долю в статистике Steam В марте доля систем под управлением Linux достигла рекордных 5,33 %, а всего два месяца спустя, по итогам мая, платформа откатилась на отметку 3,99 % ...

HTB DevArea. Обходим проверку символических ссылок в Linux HTB DevArea. Обходим проверку символических ссылок в Linux Для подписчиковЕсли пользователю разрешили запускать служебный скрипт через sudo, опасность может скрываться в обычном чтении файлов: запрет прямых п ...

OpenAI выпустила десктопное приложение ChatGPT для Linux OpenAI выпустила десктопное приложение ChatGPT для Linux Приложение ChatGPT, уже доступное на огромном числе настольных компьютеров по всему миру, пока отсутствовало в одном сегменте — на платформах L ...

Linux портирован для игровых приставок Sega MegaDrive Linux портирован для игровых приставок Sega MegaDrive Опубликован первый выпуск проекта LinuxMD, развивающего порт Linux для игровых приставок Sega MegaDrive, выпущенных в 1988 году. Приставки были оснащ ...

HTB WingData. Повышаем привилегии в Linux при распаковке архива HTB WingData. Повышаем привилегии в Linux при распаковке архива Для подписчиковКогда привилегированный скрипт распаковывает пользовательский архив, можно попытаться заставить скрипт записать файл за пределами целе ...

Microsoft анонсировал универсальный дистрибутив Azure Linux 4.0 Microsoft анонсировал универсальный дистрибутив Azure Linux 4.0 Компания Microsoft анонсировала первую публично доступную экспериментальную сборку дистрибутива Azure Linux 4.0, подготовленную для запуске в виртуал ...

В Windows 11 добавили встроенную поддержку Linux для разработчиков В Windows 11 добавили встроенную поддержку Linux для разработчиков На конференции Build 2026 Microsoft представила спецверсию Windows 11 для разработчиков. Главное новшество — встроенная поддержка Linux. Программисты ...

AMD добавляет поддержку энергоэффективных ядер в ядро Linux AMD добавляет поддержку энергоэффективных ядер в ядро Linux Инженеры AMD внедрили патч в ядро Linux, позволяющий системе распознавать новый тип процессорных ядер с низким энергопотреблением. Это решение направ ...

Linux запущен на игровой приставке Atari Jaguar Linux запущен на игровой приставке Atari Jaguar Следом за портированием Linux на Sega MegaDrive реализована возможность запуска ядра Linux с набором утилит Busybox на игровой консоли Atari Jaguar, ...

Starlink глушат с земли: почему уязвимость спутника оказалась в окопе Starlink глушат с земли: почему уязвимость спутника оказалась в окопе Как эффективно блокировать Starlink в окопах? Комплексный анализ уязвимостей Ku-диапазона и архитектуры абонентских терминалов. В статье рассматриваю ...

Экс-чиновник Минобороны Германии призвал превратить Крым в уязвимость России Экс-чиновник Минобороны Германии призвал превратить Крым в уязвимость России Западным странам следует усилить геополитическое давление на Калининградскую область и Крымский полуостров для ослабления российских позиций, заявил ...

Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под ...

На Западе признали фатальную уязвимость Украины перед российскими ракетами На Западе признали фатальную уязвимость Украины перед российскими ракетами Примерно две трети российских баллистических ракет успешно преодолевают систему ПВО Украины. Читать далее ...

Microsoft исправила уязвимость RoguePlanet. Исследователь утверждает, что патч опасен Microsoft исправила уязвимость RoguePlanet. Исследователь утверждает, что патч опасен Разработчики Microsoft выпустили патч для 0-day-уязвимости RoguePlanet в Microsoft Defender, однако исправление могло создать новую проблему. По слов ...

Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных сист ...

Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Исследователи обнаружили уязвимости в функции Private Relay от Apple, позволяющие злоумышленникам обойти защиту и узнать реальный IP-адрес пользовате ...

Уязвимость Zoom позволяла захватить чужое устройство во время звонка Уязвимость Zoom позволяла захватить чужое устройство во время звонка Исследователи в области кибербезопасности нашли в Zoom уязвимость, которая позволяла удалённо получить контроль над чужим устройством через функцию д ...

В Chrome устранили критическую уязвимость, которую активно использовали хакеры В Chrome устранили критическую уязвимость, которую активно использовали хакеры Google выпустила внеплановые обновления для браузера Chrome с устранением критической уязвимости нулевого дня, которая использовалась хакерами. Об эт ...

В Британии раскрыли критическую уязвимость Украины на фоне ударов России В Британии раскрыли критическую уязвимость Украины на фоне ударов России Нехватка ракет для систем противовоздушной обороны (ПВО) Patriot стала критической уязвимостью для Украины. Об этом на фоне недавних ударов России пи ...

Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и ...

Нейросети OpenAI сговорились через тайный чат и нашли уязвимость для побега Нейросети OpenAI сговорились через тайный чат и нашли уязвимость для побега Сотрудники OpenAI впервые публично признали, что перед громким взломом платформы Hugging Face их модели искусственного интеллекта начали тайно коорди ...

Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Apple выпустила обновление прошивки для Beats Studio Buds, в котором устранена уязвимость, связанная с работой Bluetooth. Согласно документу службы б ...

Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу пр ...

В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н ...

В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции Apple Скрыть e-mail обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон ...

Уязвимость в Apple Hide My Email сливает личные данные пользователей Уязвимость в Apple Hide My Email сливает личные данные пользователей В функции Hide My Email обнаружена критическая уязвимость, которая раскрывает реальные адреса электронной почты пользователей. Apple игнорирует этот ...

Московский метрополитен перейдёт на российскую ОС Astra Linux за три года Московский метрополитен перейдёт на российскую ОС Astra Linux за три года Московский метрополитен в партнёрстве с «Группой Астра» переведёт свою инфраструктуру на отечественную операционную систему Astra Linux, проект импор ...

Опубликован mount-tui, интерфейс для монтирования дисков и SMB-ресурсов в Linux Опубликован mount-tui, интерфейс для монтирования дисков и SMB-ресурсов в Linux Опубликован проект mount-tui, развивающий интерактивный текстовый интерфейс для просмотра и монтирования локальных блочных устройств, а также подключ ...

Опубликован postmarketOS 26.06, Linux-дистрибутив для смартфонов и мобильных устройств Опубликован postmarketOS 26.06, Linux-дистрибутив для смартфонов и мобильных устройств После 6 месяцев разработки представлен выпуск проекта postmarketOS 26.06, развивающего дистрибутив Linux для мобильных устройств, базирующийся на пак ...

Рост доли Linux на ПК до 10% действительно был, но помогли в этом не люди Рост доли Linux на ПК до 10% действительно был, но помогли в этом не люди Недавно появились новости, что доля Linux на ПК в Северной Америке якобы впервые превысила 10%. Однако данные Statcounter, скорее всего, не отражают ...

Использование GPU для ускорения обработки сетевых пакетов в ядре Linux Использование GPU для ускорения обработки сетевых пакетов в ядре Linux Для обсуждения разработчиками ядра Linux опубликован набор патчей c реализацией механизма KNOD, позволяющего использовать GPU AMD для ускорения обраб ...

Как открыть RAR в 2026 году на Windows, Mac, iPhone, Android и Linux Как открыть RAR в 2026 году на Windows, Mac, iPhone, Android и Linux RAR давно живёт в режиме «на всякий случай»: в нём присылают рабочие документы, складывают фотоархивы и заливают тяжёлые сборки программ. Но открыть ...

Система электронного документооборота СЭДКП совместима с Astra Linux Система электронного документооборота СЭДКП совместима с Astra Linux «Группа Астра» и Федеральный институт цифровой трансформации в сфере образования (ФГАНУ «ФИЦТО») подтвердили... ...

ИИ нашёл в Linux 15-летнюю root-дыру с успехом атаки в 97% ИИ нашёл в Linux 15-летнюю root-дыру с успехом атаки в 97% Инструмент на базе ИИ вытащил в ядре Linux уязвимость GhostLock, она примерно 15 лет позволяла обычному локальному пользователю добраться до root. Ко ...

Arch Linux отключил регистрацию новых учётных записей в AUR Arch Linux отключил регистрацию новых учётных записей в AUR Проект Arch Linux приостановил регистрацию новых учётных записей в репозитории AUR (Arch User Repository) из-за непрекращающейся активности по подста ...

Доступен полностью свободный вариант ядра Linux-libre 7.1 Доступен полностью свободный вариант ядра Linux-libre 7.1 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра Linux 7.1 - Linux-libre 7.1-gnu, очищенный от элементов прошивок и ...

Период расширенной поддержки Astra Linux Server продлевается до 9 лет Период расширенной поддержки Astra Linux Server продлевается до 9 лет «Группа Астра» декларирует новый жизненный цикл серверной операционной системы Astra Linux — девять лет вместо пяти.... ...

Московское метро переведет турникеты и кассы на Astra Linux Московское метро переведет турникеты и кассы на Astra Linux Московский метрополитен начал перевод билетной инфраструктуры на российскую Astra Linux. В ближайшие три года на эту систему планируют перевести неск ...

Выпуск инсталлятора Archinstall 4.4, применяемого в дистрибутиве Arch Linux Выпуск инсталлятора Archinstall 4.4, применяемого в дистрибутиве Arch Linux Опубликован выпуск инсталлятора Archinstall 4.4, который с 2021 года в качестве опции входит в состав установочных iso-образов Arch Linux. Archinstal ...

ИИ ускорил разработку Linux и добавил работы Линусу Торвальдсу ИИ ускорил разработку Linux и добавил работы Линусу Торвальдсу Руководитель разработки ядра Linux Линус Торвальдс (Linus Torvalds) соощил, что из-за искусственного интеллекта новой нормой стали очень крупные обно ...

Стабильный релиз Proton 11.0, пакета для запуска Windows-игр в Linux Стабильный релиз Proton 11.0, пакета для запуска Windows-игр в Linux Компания Valve опубликовала релиз проекта Proton 11.0-1, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux игровы ...

Лаос проверит российские планшеты с Astra Linux в госучреждениях Лаос проверит российские планшеты с Astra Linux в госучреждениях Министерство финансов и офис премьер-министра Лаоса получили российские планшеты Kvadra_T Государственные учреждения Лаоса начали тестировать российс ...

Московский метрополитен переводит платежное оборудование на ОС Astra Linux Московский метрополитен переводит платежное оборудование на ОС Astra Linux ГУП «Московский метрополитен» активно переводит платежное оборудование для пассажиров на ОС Astra Linux от «Группы Астра». Проект импортозамещения ра ...

Более 400 пакетов для Arch Linux распространяли руткит и инфостилер Более 400 пакетов для Arch Linux распространяли руткит и инфостилер Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR. Злоумышленники перехватили управление заброш ...

Инфраструктуру московского метро переведут на российскую ОС Astra Linux Инфраструктуру московского метро переведут на российскую ОС Astra Linux Инфраструктура московского метрополитена будет переведена на управление российской операционной системой Astra Linux. Проект будет реализован в рамка ...

Один из разработчиков OpenMandriva Linux пытался саботировать проект Один из разработчиков OpenMandriva Linux пытался саботировать проект Разработчики OpenMandriva Linux заявили о попытке внутреннего саботажа, произошедшей после конфликта между участниками проекта. Бывший контрибьютор с ...

В ядре Linux 7.2 прекращена поддержка стека протоколов AppleTalk В ядре Linux 7.2 прекращена поддержка стека протоколов AppleTalk Линус Торвальдс принял в состав ядра Linux 7.2, релиз которого ожидается в середине августа, набор патчей с изменениями для сетевой подсистемы, в кот ...

«Частный узел» Apple не оправдал название — уязвимость раскрывает настоящий IP пользователя Частный узел Apple не оправдал название  уязвимость раскрывает настоящий IP пользователя В ассортименте Apple есть функция «Частный узел» (Private Relay), которую пользователи могут подключать, чтобы скрывать свои IP-адреса пр ...

Восстание ИИ близко? Модели ChatGPT сами нашли уязвимость и атаковали сервер Восстание ИИ близко Модели ChatGPT сами нашли уязвимость и атаковали сервер Во время внутреннего тестирования новые модели искусственного интеллекта OpenAI получили доступ в интернет и атаковали инфраструктуру платформы Huggi ...

Невилл – о сборной Англии: «Уязвимость, которая у нас есть, вызывает серьёзные опасения» Невилл  о сборной Англии: Уязвимость, которая у нас есть, вызывает серьёзные опасения Бывший защитник сборной Англии Гари Невилл раскритиковал ситуацию с правым флангом обороны национальной команды и заявил, что проблемы на этой позици ...

Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым ...

Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYST ...

Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей» Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows  после вторника патчей Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость Ro ...

Порты Балтийского моря хотят проверить на уязвимость перед беспилотниками за 2 млн рублей Порты Балтийского моря хотят проверить на уязвимость перед беспилотниками за 2 млн рублей Администрация морских портов Балтийского моря ищет подрядчика, который проверит их на уязвимости. В списке Большой порт Санкт-Петербург, Пассажирский ...

В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В ряде смартфонов Apple iPhone найдена уязвимость, устранить которую можно только лишь путем покупки нового телефона. Это обойдется в десятки тысяч р ...

За кулисами обвала евро: план поддержки йены выявил уязвимость долга США За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С ...

Критическую уязвимость в Zoom нашли за один день с помощью обычной ИИ-модели Критическую уязвимость в Zoom нашли за один день с помощью обычной ИИ-модели Менее 20 запросов к ИИ помогли создать опасный эксплойт для Zoom на Windows, macOS и смартфонах ...

Bild: Сбой на немецкой железной дороге выявил уязвимость логистики НАТО Bild: Сбой на немецкой железной дороге выявил уязвимость логистики НАТО Недавний сбой на немецкой железной дороге продемонстрировал неготовность логистической инфраструктуры Германии к оперативной переброске войск и техни ...

Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для к ...

В Hide My Email от Apple нашли раскрывающую реальные e-mail юзеров уязвимость В Hide My Email от Apple нашли раскрывающую реальные e-mail юзеров уязвимость В сервисе Hide My Email от Apple обнаружили уязвимость, которая позволяет раскрыть реальный адрес электронной почты, скрытый за сгенерированным псевд ...

Уязвимость BlueHammer в Windows Defender не потеряла актуальность, несмотря на апрельский патч Уязвимость BlueHammer в Windows Defender не потеряла актуальность, несмотря на апрельский патч Агентство кибербезопасности США CISA выпустило предупреждение об активном использовании уязвимости BlueHammer в антивирусе Windows Defender оператора ...

Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, научился работать при минимальном вмешательстве человека Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, научился работать при минимальном вмешательстве человек Grok Build способен формировать план работ, разбивать задачу на подзадачи, отслеживать прогрессВ Grok Build появилась новая команда /goal, которая ме ...

Опубликован BSDun, модуль для запуска исполняемых файлов FreeBSD в Linux Опубликован BSDun, модуль для запуска исполняемых файлов FreeBSD в Linux Опубликован проект BSDun, развивающий модуль для ядра Linux, позволяющий распознавать, загружать и запускать в Linux немодифицированные исполняемые ф ...

Благодаря AI для включения в ядро Linux стали присылать на 20% больше изменений Благодаря AI для включения в ядро Linux стали присылать на 20% больше изменений На конференции Open-Source Summit 2026 во вступительной беседе Линус Торвальдс рассказал о тенденциях в использовании AI-инструментов при разработке ...

Windows 11 получит более глубокую интеграцию с Linux — специально для разработчиков Windows 11 получит более глубокую интеграцию с Linux  специально для разработчиков Microsoft на конференции Build пообещала превратить Windows 11 в надёжную платформу для разработки. В рамках реализации этой задачи руководитель подр ...

Запрет на приём AI-патчей в раздел drivers/staging ядра Linux Запрет на приём AI-патчей в раздел drivers/staging ядра Linux Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, объявил о прекращении приёма в раздел driver ...

Криворукие программисты удалили с главного сайта Linux эталонный код ядра Криворукие программисты удалили с главного сайта Linux эталонный код ядра Ошибка в настройке сайта kernel.org привела к удалению архивов с эталонным кодом ядра Linux. Они исчезли за считанные секунды, а на их восстановление ...

Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения Для подписчиковКогда программа в Linux вызывает `printf`, `sleep` или любую другую функцию из динамической библиотеки, ее реальный адрес заранее неиз ...

LD_PRELOAD Reloaded. Закрепляемся в Linux — от перехвата функций до руткита BEURK LD_PRELOAD Reloaded. Закрепляемся в Linux  от перехвата функций до руткита BEURK Для подписчиков«Зорко одно лишь сердце. Самого главного глазами не увидишь». Эта фраза Антуана де Сент-Экзюпери как нельзя лучше описывает ситуацию, ...

«Октава ДМ» выпустила четыре профессиональные гарнитуры с поддержкой Astra Linux и РЕД ОС Октава ДМ выпустила четыре профессиональные гарнитуры с поддержкой Astra Linux и РЕД ОС Тульская компания «Октава ДМ», технологический партнёр Госкорпорации Ростех, представила линейку профессиональных компьютерных гарнитур серий ГК-3 и ...

Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил, что за первые 6 месяцев 2026 года в ...

Ядро Linux лишилось поддержки Intel 486 и других «пережитков прошлого» Ядро Linux лишилось поддержки Intel 486 и других пережитков прошлого Вышло ядро ​​Linux 7.1, отразившее изменения, которые назревали годами, включая давно обещанный отказ от поддержки процессора Intel 486 и его аналого ...

M**a выпустила собственного ИИ-агента Muse Code для программирования на macOS и Linux M**a выпустила собственного ИИ-агента Muse Code для программирования на macOS и Linux M**a объявила о запуске бета-версии ИИ-агента Muse Code для macOS и Linux. Новый инструмент работает через терминал, использует модель Muse Spark 1.2 ...

Компания OpenAI начала тестирование десктоп-приложения ChatGPT для Linux Компания OpenAI начала тестирование десктоп-приложения ChatGPT для Linux Компания OpenAI объявила о доступности предварительной версии десктоп-приложения ChatGPT для платформы Linux, предоставляющего интерфейс для использо ...

Московское метро изгоняет иностранный софт и переходит на отечественный Linux Московское метро изгоняет иностранный софт и переходит на отечественный Linux Метрополитен Москвы отказывается от использования иностранного софта в своих терминалах. Его заменят на российскую ОС Astra Linux. К модернизации гот ...

Выпуск ядра Asterinas 0.18, написанного на языке Rust и совместимого с Linux Выпуск ядра Asterinas 0.18, написанного на языке Rust и совместимого с Linux Представлен релиз проекта Asterinas 0.18, развивающего ядро, написанное на языке Rust и предназначенное для использования в операционных системах общ ...

Linux не достигла 10 % рынка ПК — резкий рост объяснили активностью ИИ-ботов Linux не достигла 10 % рынка ПК  резкий рост объяснили активностью ИИ-ботов Сообщения о том, что Linux впервые удалось занять более 10 % рынка настольных компьютеров в Северной Америке, могут не отражать реальную ситуацию, со ...

Google опубликовал официальные Linux-сборки Chrome для архитектуры ARM64 Google опубликовал официальные Linux-сборки Chrome для архитектуры ARM64 Компания Google начала публикацию официальных сборок Chrome для Linux-систем на базе архитектуры ARM64. Сборки доступны в пакетах deb и rpm. Ранее оф ...

Trassir выпустила лицензию AnyIP для Astra Linux под проекты импортозамещения в КИИ Trassir выпустила лицензию AnyIP для Astra Linux под проекты импортозамещения в КИИ Российский разработчик систем видеонаблюдения и видеоаналитики Trassir объявил о выпуске специализированной лицензии... ...

Релиз StartWine-Launcher 422, программы для запуска Windows-приложений и игр в Linux Релиз StartWine-Launcher 422, программы для запуска Windows-приложений и игр в Linux Опубликован выпуск приложения Startwine-Launcher 422, развиваемого для запуска в Linux-системах программ и игр, собранных для платформы Windows. Осно ...

Astra Linux Server и «Дельта-К» подтвердили совместимость для задач энергетики Astra Linux Server и Дельта-К подтвердили совместимость для задач энергетики «Группа Астра» и компания «КС-ИТ» (входит в группу компаниц НТЦ «Комплексные системы») — объявляют об успешном... ...

Колонку Creative превратили в инструмент для взлома ПК — компания уязвимость отрицает и исправлять не будет Колонку Creative превратили в инструмент для взлома ПК  компания уязвимость отрицает и исправлять не будет Исследователь безопасности Расмус Мурац (Rasmus Moorats) обнаружил две опасные уязвимости в компьютерной колонке Creative Sound Blaster Katana V2X, п ...

В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике "Open New Window" В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике Open New Window Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланиров ...

Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Хакер опубликовал эксплойт для полного захвата Windows 11  уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm ...

Google экстренно обновила Chrome, закрыв уязвимость нулевого дня, которую эксплуатировали хакеры Google экстренно обновила Chrome, закрыв уязвимость нулевого дня, которую эксплуатировали хакеры Google выпустила экстренные обновления для Chrome, в которых закрыла уязвимость браузера, активно эксплуатируемую злоумышленниками. Это уже пятая уяз ...

Китай призвал Азию отказаться от нефти и газа. Война в Иране показала их уязвимость Китай призвал Азию отказаться от нефти и газа. Война в Иране показала их уязвимость Спецпосланник КНР по вопросам изменения климата Лю Чжэньминь призвал азиатские страны ускорить энергопереход и снизить зависимость от традиционных уг ...

UserGate uFactor: в одном из решений Adobe обнаружена уязвимость с максимальной оценкой опасности UserGate uFactor: в одном из решений Adobe обнаружена уязвимость с максимальной оценкой опасности Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в продукте популярной зарубежной... ...

Исследователи создали червя на основе ИИ — он может использовать любую известную компьютерную уязвимость Исследователи создали червя на основе ИИ  он может использовать любую известную компьютерную уязвимость Исследователи из Университета Торонто создали с помощью общедоступных ИИ-моделей прототип червя, способного использовать любую известную компьютерную ...

Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз ...

Регрессия в ядре Linux 7.0, существенно снижающая производительность приложений, использующих AMD ROCm Регрессия в ядре Linux 7.0, существенно снижающая производительность приложений, использующих AMD ROCm Инженеры из компании Canonical предупредили о наличии регрессий в предстоящем обновлении пакета с ядром 7.0.0-28.28, которое будет доставлено пользов ...

Тысячи списанных смартфонов Pixel превратят в дата-центр под управлением Linux Тысячи списанных смартфонов Pixel превратят в дата-центр под управлением Linux Кластер из старых телефонов уже заменил серверИсследователи из Калифорнийского университета в Сан-Диего совместно с инженерами Google предложили необ ...

«Бессмысленная фиктивная работа»: ИИ завалил разработчиков Linux дублями сообщений об уязвимостях Бессмысленная фиктивная работа: ИИ завалил разработчиков Linux дублями сообщений об уязвимостях Основатель Linux Линус Торвальдс (Linus Torvalds) в своём последнем сообщении о состоянии ядра заявил, что «постоянный поток сообщений об ошибк ...

В ядре Linux намерены прекратить поддержку старых ARM-платформ, ФС EFS и 32-разрядных MSR-интерфейсов В ядре Linux намерены прекратить поддержку старых ARM-платформ, ФС EFS и 32-разрядных MSR-интерфейсов Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, предпринял вторую попытку проведения чистки ядра Linux от кода для поддержки устар ...

Программист из мести уничтожил часть инфраструктуры разработки легендарного дистрибутива Linux Программист из мести уничтожил часть инфраструктуры разработки легендарного дистрибутива Linux Проект OpenMandriva, в рамках которого разрабатывается дистрибутив Linux OpenMandriva Lx, наследник Mandrake и Mandriva, лишился части репозиториев н ...

Проект Xodus открывает доступ к играм Xbox и Game Pass на Linux Проект Xodus открывает доступ к играм Xbox и Game Pass на Linux Разработчики Heroic Launcher представили проект Xodus, позволяющий запускать игры Xbox PC и подписку Game Pass в среде Linux благодаря обратной разра ...

Commodore показала ретро-телефон Callback 8020 на Linux и камерой Sony на 48 Мп Commodore показала ретро-телефон Callback 8020 на Linux и камерой Sony на 48 Мп Легендарный производитель компьютеров Commodore представил мобильный телефон Callback 8020 в форм-факторе "раскладушки". Об этом сообщает Wired. Прои ...

Fedora Linux помог выявить проблему с безопасностью в почтовом клиенте Outlook Fedora Linux помог выявить проблему с безопасностью в почтовом клиенте Outlook Администраторы почтовых серверов на базе Fedora Linux обратили внимание на возникновение проблем с работой почтового клиента Microsoft Outlook после ...

«Группа Астра» и «Рэйдикс» подтвердили совместимость Astra Linux Server и Raidix Era Группа Астра и Рэйдикс подтвердили совместимость Astra Linux Server и Raidix Era Разработчики программного обеспечения «Группа Астра» и «Рэйдикс» объявили о завершении тестирования и подтверждении... ...

Purism выпустила Librem 16 — один из самых безопасных Linux-ноутбуков (3 фото) Purism выпустила Librem 16  один из самых безопасных Linux-ноутбуков (3 фото) Американская компания Purism объявила о выпуске одного из «самых безопасных Linux-ноутбуков в мире» Librem 16. Производитель делает акцент на приватн ...

Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter Разработчики Kali Linux выпустили второй релиз в 2026 году. В Kali Linux 2026.2 добавили девять новых инструментов, обновили ядро и вспомогательные с ...

Проект Kakehashi развивает инструментарий для запуска исполняемых файлов macOS в Linux Проект Kakehashi развивает инструментарий для запуска исполняемых файлов macOS в Linux В рамках проекта Kakehashi ведётся разработка транслятора, позволяющего выполнять исполняемые файлы macOS в формате Mach-O, собранные для архитектуры ...

Свыше 1000 школ Уральского ФО выбрали ОС Astra Linux для цифровизации образования Свыше 1000 школ Уральского ФО выбрали ОС Astra Linux для цифровизации образования Министерство образования Свердловской области и АНО по развитию информационных технологий и цифровых компетенций... ...

Astra Linux лидирует в рейтинге российских операционных систем по версии CNews Astra Linux лидирует в рейтинге российских операционных систем по версии CNews Операционная система Astra Linux от «Группы Астра» заняла первое место в рейтинге российских операционных систем... ...

GreenData подтвердила совместимость low-code платформы с Astra Linux Special Edition 1.7 GreenData подтвердила совместимость low-code платформы с Astra Linux Special Edition 1.7 Компания GreenData, российский разработчик low-code-платформы, подтвердила совместимость с операционной системой специального... ...

Компания Valve выпустила игровую приставку Steam Machine на базе Linux Компания Valve выпустила игровую приставку Steam Machine на базе Linux Компания Valve объявила о начале приёма заказов на игровую приставку Steam Machine, поставляемую с Linux-дистрибутивом SteamOS. Первая партия по пред ...

Проблемы с очисткой ключей шифрования диска из ОЗУ при переходе Linux в ждущий режим Проблемы с очисткой ключей шифрования диска из ОЗУ при переходе Linux в ждущий режим В ходе портирования для NixOS инструментария cryptsetup-suspend была выявлена ошибка в подсистеме дискового шифрования LUKS (Linux Unified Key Setup) ...

Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов Рекомендуем почитать: Хакер #326. Router from Hell Содержание выпуска Подписка на «Хакер»-50% Разработчики Arch Linux временно запретили передачу «ос ...

Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так ...

Apple: экс-сотрудник после перехода в OpenAI скачал секретные документы через уязвимость нулевого дня Apple: экс-сотрудник после перехода в OpenAI скачал секретные документы через уязвимость нулевого дня Apple заявила, что бывший сотрудник компании после перехода в OpenAI воспользовался ранее неизвестной уязвимостью нулевого дня (zero day), позволивше ...

В сервисе Apple Hide My Email обнаружена уязвимость, позволяющая раскрыть настоящий адрес почты В сервисе Apple Hide My Email обнаружена уязвимость, позволяющая раскрыть настоящий адрес почты Apple предлагает функцию Hide My Email, направленную на обеспечение конфиденциальности — чтобы скрыть свой настоящий адрес электронной почты, м ...

Apple устранила уязвимость сервиса Hide My Email, раскрывающие настоящие адреса электронной почты Apple устранила уязвимость сервиса Hide My Email, раскрывающие настоящие адреса электронной почты Apple исправила уязвимость функции Hide My Email, которая позволяет подписчикам iCloud+ скрывать адреса электронной почты, но из-за сбоя реальные адр ...

Тренер Португалии Мартинес о перерывах на водопой: «Очень важное изменение – позволяет вносить тактические изменения и адаптироваться во время матча. Это давно есть в других видах» Тренер Португалии Мартинес о перерывах на водопой: Очень важное изменение  позволяет вносить тактические изменения и адаптироваться во время матча. Э Главный тренер сборной Португалии Роберто Мартинес высказался о перерывах на водопой во время ЧМ-2026. ...

Монополии Windows конец? Легендарный Linux для геймеров SteamOS заработает на любых компьютерах Монополии Windows конец Легендарный Linux для геймеров SteamOS заработает на любых компьютерах Valve заручилась поддержкой Intel и AMD, а также Nvidia, чтобы научить SteamOS работать на любом компьютере. Это дистрибутив Linux, созданный для игр ...

В ГИС «Панорама» для Linux усовершенствованы инструменты контроля, редактирования и автоматизированной обработки векторных карт В ГИС Панорама для Linux усовершенствованы инструменты контроля, редактирования и автоматизированной обработки векторных карт В КБ «Панорама» разработана ГИС «Панорама» версии 15.4.3 для ОС Astra Linux Special Edition, «Альт Линукс», «Ред ОС» и Ubuntu. В новой... ...

Нативное приложение GeForce Now для Linux вышло из беты, а у генератора кадров понизились задержки Нативное приложение GeForce Now для Linux вышло из беты, а у генератора кадров понизились задержки Компания Nvidia завершила бета-тестирование нативного приложения GeForce Now для Linux. Клиент продолжает поддерживать Ubuntu 24.04 и более новые вер ...

Следующая станция — Astra Linux: пассажирская автоматика московского метро переходит на российскую ОС Следующая станция  Astra Linux: пассажирская автоматика московского метро переходит на российскую ОС ГУП «Московский метрополитен» активно переводит платежное оборудование для пассажиров на ОС Astra Linux от «Группы... ...

Разработчик M**a придумал, как увеличить FPS в играх под Linux — Steam Deck может стать до 30 % быстрее Разработчик M**a придумал, как увеличить FPS в играх под Linux  Steam Deck может стать до 30 % быстрее Разработчик M**a представил серию патчей для ядра Linux, которые могут заметно повысить производительность игровых устройств на базе AMD APU. Согласн ...

Компания Collabora представила Holo Core, порт Arch Linux для архитектуры AArch64 Компания Collabora представила Holo Core, порт Arch Linux для архитектуры AArch64 Компания Collabora представила проект Holo Core, в рамках которого совместно с компанией Valve подготовлена редакция дистрибутива Arch Linux для плат ...

Разработчик GNOME Calendar обвинил Linux Mint в игнорировании проблемы с устаревшим пакетом Разработчик GNOME Calendar обвинил Linux Mint в игнорировании проблемы с устаревшим пакетом Один из разработчиков GNOME Calendar (Hari Rana) вынес на публику конфликт с сопровождающим пакет в дистрибутиве Linux Mint. Конфликт обусловлен тем, ...

Не хотите ИИ в Linux — создавайте форк или уходите: Линус Торвальдс защитил применение инструментов ИИ Не хотите ИИ в Linux  создавайте форк или уходите: Линус Торвальдс защитил применение инструментов ИИ Линус Торвальдс решительно поддержал применение искусственного интеллекта при разработке ядра Linux. По словам создателя Linux, проект не занимает по ...

Подтверждена совместимость сервера Delta Serval 6 и операционной системы Astra Linux Server Подтверждена совместимость сервера Delta Serval 6 и операционной системы Astra Linux Server Российский разработчик и производитель высокопроизводительного ИТ-оборудования Delta Computers совместно с разработчиком... ...

Apple исправила критическую уязвимость в Beats Studio Buds, позволявшую перехватывать звук через Bluetooth Apple исправила критическую уязвимость в Beats Studio Buds, позволявшую перехватывать звук через Bluetooth Баг уровня 8,8/10 давал возможность подделывать сопряжённые устройства и включать скрытую прослушку через микрофонApple выпустила обновление прошивки ...

Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, получил крупное обновление. Теперь можно «надиктовывать» мысли без клавиатуры Grok Build Илона Маска, который уже позволяет всем желающим создавать игры по одному промпту, получил крупное обновление. Теперь можно надиктовывать В Grok Build появилась поддержка Speech-to-Text для прямого взаимодействия с ИИ-агентамиGrok Build получил новую функцию голосового ввода: теперь пол ...

Тренер Португалии Мартинес о перерывах на водопой: «Очень важное изменение – позволяет вносить тактические изменения и адаптироваться во время матча. Это давно есть в других видах спорта» Тренер Португалии Мартинес о перерывах на водопой: Очень важное изменение  позволяет вносить тактические изменения и адаптироваться во время матча. Э Главный тренер сборной Португалии Роберто Мартинес высказался о перерывах на водопой во время ЧМ-2026. О нововведении «Это очень важное, почти револю ...

Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: «Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но он сбрасывает вес, когда чемпионат начинается» Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но Бывший главный тренер СКА Сергей Черкас отреагировал на слова футболиста Артема Дзюбы о том, что в хоккее можно не следить за весом. Лучший бомбардир ...

300-килограммовый робот, который поднимает тонну груза, позволяет весь день кататься верхом и может тащит автомобиль. Представлен робот Kepler 300-килограммовый робот, который поднимает тонну груза, позволяет весь день кататься верхом и может тащит автомобиль. Представлен робот Kepler Он может работать 8 часовКомпания Kepler показала новый тяжёлый четвероногий робот, предназначенный для промышленной логистики и работы в сложных усл ...

Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux Грег Кроа-Хартман рассказал о том, как Rust может помочь в борьбе с ошибками в ядре Linux Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux и занимающий пост мэйнтейнера в 16 подсистема ...

Windows рулит? Linux не в силах быстро решать нейросетевые задачи даже ультрадорогом ноутбуке Windows рулит Linux не в силах быстро решать нейросетевые задачи даже ультрадорогом ноутбуке Windows 11 опередила сразу два популярных дистрибутива Linux в вопросе скорости решения ИИ-задач. На одном и том же «железе» она каждый раз была впер ...

Полноценная среда Linux в Windows: новые контейнеры WSL стали доступны в публичной предварительной версии Полноценная среда Linux в Windows: новые контейнеры WSL стали доступны в публичной предварительной версии Microsoft открыла публичное тестирование новой контейнерной технологии для Windows Subsystem for Linux (WSL). Теперь разработчики могут запускать Lin ...

Не формальные сроки, а бизнес-логика: долговременная поддержка доступна для всех редакций Astra Linux Не формальные сроки, а бизнес-логика: долговременная поддержка доступна для всех редакций Astra Linux «Группа Астра» предлагает заказчикам операционной системы Astra Linux Desktop новый сервис: период долговременной поддержки... ...

Линус Торвальдс призвал перестать бороться с ИИ в разработке ядра Linux и использовать его как рабочий инструмент Линус Торвальдс призвал перестать бороться с ИИ в разработке ядра Linux и использовать его как рабочий инструмент Линус Торвальдс публично поддержал использование ИИ-инструментов для рецензирования кода ядра Linux, назвав их полезными помощниками. Создатель ОС от ...

Linux снова под ударом: раскрыт эксплойт Fragnesia, который превратит любого пользователя в администратора Linux снова под ударом: раскрыт эксплойт Fragnesia, который превратит любого пользователя в администратора Эксперт по кибербезопасности раскрыл подробности универсального эксплойта Fragnesia для локального повышения привилегий в Linux, который позволяет лю ...

Windows впервые за многие годы опустилась ниже 60% рынка ПК, а Linux продолжает укреплять позиции Windows впервые за многие годы опустилась ниже 60% рынка ПК, а Linux продолжает укреплять позиции Рынок настольных операционных систем постепенно меняется. Согласно свежей статистике StatCounter, в июне 2026 года доля Windows впервые за долгое вре ...

«Энсайн» открыла доступ к HConfig − инструменту автоматизации Linux-инфраструктуры, включенному в реестр российского и евразийского ПО Энсайн открыла доступ к HConfig  инструменту автоматизации Linux-инфраструктуры, включенному в реестр российского и евразийского ПО Компания «Энсайн» представила HConfig − инструмент автоматизированного конфигурирования серверов и управления... ...

Госкорпорация, отвечающая за воздушное движение в России, мощно избавилась от софта Microsoft и перешла на российский Linux Госкорпорация, отвечающая за воздушное движение в России, мощно избавилась от софта Microsoft и перешла на российский Linux ФГУП «Госкорпорация по ОрВД» отказалось от Windows, Hyper-V и Active Directory в пользу отечественных аналогов за авторством «Ред Софт». Также была и ...

AMD начала подготовку Linux-драйверов для видеокарт RDNA 5: это одно из ранних подтверждений работы над следующим поколением GPU AMD AMD начала подготовку Linux-драйверов для видеокарт RDNA 5: это одно из ранних подтверждений работы над следующим поколением GPU AMD В ядро Linux добавлены первые патчи DCN6, связанные с архитектурой GFX13AMD начала подготовку программной поддержки следующего поколения видеокарт RD ...