Уязвимости, затрагивающие чипсет Bluetooth, присутствующий в более чем двух десятках аудиоустройств от десяти производителей, могут быть использованы для подслушивания или кражи конфиденциальной информации...
Серьезная уязвимость (CVE-2025-49144) в программе установки Notepad++ может быть использована непривилегированными пользователями для получения привилегий уровня SYSTEM через небезопасные пути поиска исполняемых файлов...
С 9 июня 2025 года российские интернет-провайдеры начали ограничивать доступ к сайтам и сервисам, защищенным Cloudflare, делая их недоступными...
Критическая ошибка, влияющая на триггеры MySQL, оставалась неисправленной в течение 20 лет, несмотря на обещания исправить ее, что вызывает серьезные опасения по поводу надежности баз данных...
Новая версия вредоносной программы для Android – Godfather («Крестный отец») создает изолированные виртуальные среды на мобильных устройствах, чтобы похищать данные о счетах и транзакциях из банковских приложений...
Компания Cloudflare сообщила, что в мае 2025 года она ликвидировала рекордную распределенную атаку типа «отказ в обслуживании» (DDoS), которая достигла пика в 7,3 Тбит/с и была направлена на хостинг-провайдера...
Исследователи Qualys обнаружили две локальные уязвимости повышения привилегий (CVE-2025-6018, CVE-2025-6019), которые могут быть использованы в тандеме для получения root-доступа в большинстве дистрибутивов Linux с минимальными усилиями...
Исследователи безопасности раскрыли новый обход Secure Boot, отслеживаемый как CVE-2025-3052, который может быть использован для отключения защиты на ПК и серверах и установки вредоносного ПО bootkit...
Тысячи маршрутизаторов ASUS были взломаны в ходе продолжающейся кибератаки, которая, по мнению экспертов, может стать основой для создания крупномасштабной бот-сети...
В последней версии вредоносной программы Crocodilus для Android появился новый механизм, который добавляет поддельный контакт в список контактов зараженного устройства, чтобы обмануть жертв при получении звонков от исполнителей угроз...
Более 84000 серверов, использующие веб-почту Roundcube, имеют критическую уязвимость CVE-2025-49113, удаленного выполнения кода (RCE) с публичным эксплойтом...
Более 9000 маршрутизаторов ASUS скомпрометированы новым ботнетом под названием AyySSHush, который также был замечен в атаках на SOHO-маршрутизаторы от Cisco, D-Link и Linksys...