Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п …

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео В проекте OpenH264, развивающем открытую реализацию видеокодека H.264, выявлена уязвимость (CVE-2025-27091), потенциально способная привести к выполн …

Уязвимость в GNU screen, позволяющая выполнить код с правами root В консольном оконном менеджере (мультиплексоре терминалов) GNU screen, предоставляющем многооконный интерфейс в консоли, выявлено 5 уязвимостей. Наиб …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимость Telegram позволяет отслеживать местоположение пользователей В сети появилась информация о способе, который позволяет определять местоположение пользователей Telegram в режиме реального времени. Избавиться от р …

Уязвимость в web-браузерах, позволяющая атаковать локальные сервисы через IP 0.0.0.0 Компания Oligo Security опубликовала информацию об уязвимости, затрагивающей Chrome, Firefox и Safari, и позволяющей обойти ограничение доступа к сет …

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет восприня …

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без прове …

Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критичес …

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при двухфакторной аутентификации с использованием одноразовых паролей (OT …

Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуат …

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Уязвимость в GitLab, позволяющая запустить pipeline-работы под другим пользователем Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16. …

Уязвимость в PostgreSQL, позволяющая выполнить SQL-код с правами пользователя, запускающего pg_dump Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в которых исправлено 56 ошибок, выяв …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде …

Уязвимость в LibreOffice, позволяющая выполнить скрипт через подстановку ссылки в документ Раскрыта информация об уявзвимости (CVE-2025-1080), позволяющей добиться выполнения произвольного скрипта без вывода предупреждения пользователю при …

Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения Исследователи из команды Google Project Zero подробно разобрали технику создания рабочего эксплоита для Android-прошивки смартфонов Pixel 9, позволяю …

Как разблокировать активы российских инвесторов: экспертный гайд Российские инвесторы до сих пор испытывают трудности с разблокировкой своих активов за границей. Спустя два года работы по таким проектам юристы видя …

Минцифры сообщило, как разблокировать сим-карту после возвращения из-за границы Снять блокировку с сим-карты после возвращения из-за границы в Россию можно в любой момент по ссылке, которую пришлет оператор. …

В macOS появилось управление iPhone без необходимости разблокировать сам смартфон Apple представила новую macOS — macOS Sequoia. В ней появилась долгожданная функция управления iPhone прямо с Mac, без необходимости разблокировать с …

Святая простота: талибы* просят Лондон помочь разблокировать активы ЦБ Афганистана В Кабуле состоялась встреча представителей афганской Торгово-промышленной палаты с временным поверенным в делах посольства Британии Робертом Диксоном …

Apple готовит складной айфон без Face ID. Как мы будем разблокировать iPhone Fold? В сети уже давно курсируют слухи о том, что Apple работает над своим первым складным iPhone. Это будет что-то вроде сдвоенного iPhone Air, но со свои …

«Автомобили разбирают моментально». Дилеры продают автомобили Solaris (Hyndai) на сотни тысяч рублей дороже рекомендованных цен Проведенный Autonews опрос цен дилеров Solaris выявил заметные расхождения в ценообразовании в сравнении с рекомендованными ценами — дилеры про …

Не наш метод: костромичи не готовы заводить знакомства на Госуслугах На такой шаг согласен лишь каждый пятый из опрошенных жителей Костромы. Положительных и отрицательных отзывов о знакомствах в интернете среди россиян …

Заключенным могут разрешить заводить котов в тюрьмах Заключенным могут разрешить заводить котов в тюрьмах, чтобы они помогали стать добрее и эмпатичнее. Об этом в среду, 22 января, сообщает Mash. …

Пол Пирс: «Одно лишь присутствие Порзингиса поможет «Селтикс» разблокировать дополнительные опции в нападении и защите» Латышский «большой» восстанавливается после мышечной травмы и, скорее всего, сыграет в первом матче финальной серии против «Далласа». «Прелесть Порзи …

Подростки в Австралии больше не смогут заводить аккаунты на популярных платформах Компании теперь обязаны предпринимать «разумные меры», чтобы не допустить регистрации австралийских пользователей младше 16 лет. Нарушение правил гро …

Россиянам запретят заводить кошек и собак без карточек и уникальных номеров Систему учёта домашних животных придумали для борьбы с брошенными бездомными питомцами. По новым правилам, которые ещё разрабатываются, россияне долж …