обновление

Разработчики NGINX выпустили обновления, устраняющие три уязвимости в веб-сервере. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Один...

Потенциальной жертве даже не нужно переходить по подозрительным ссылкам. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Приложения для...

Microsoft запустила таймер обратного отсчёта для миллионов домашних компьютеров. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Компания...

Разработчики заметили проблему ещё месяц назад, но всё равно пропустили сырой код в массы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Разбираемся, что нужно обновить прямо сейчас. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Лето обычно считают спокойным временем для...

Неприметная библиотека ловко отключает встроенную защиту операционной системы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Компоненты, незаметно встроенные в...

Два "нулевых дня" в iCagenda и Balbooa Forms уже используются в реальных атаках. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Две критические уязвимости в...

Почему администраторам ColdFusion нельзя тянуть с обновлением. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> В свежем обновлении Adobe закрыла набор опасных...

Без предупреждения и без второго шанса. Всё решает Wi-Fi. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Microsoft выпустила отдельное обновление для самого...

Злоумышленники проникают в домашнюю сеть без пароля через дыры в настройках по умолчанию. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> О Wi-Fi-роутере обычно...

Сервис управления внезапно становится главным слабым звеном периметра. Сетевые контроллеры часто остаются за кулисами IT-инфраструктуры, но именно через такую консоль злоумышленник мог получить полный контроль над UniFi OS Server без логина и пароля. Специалисты Bishop Fox разобрали...

Обновление сломало компьютер? В KB5095093 это уже не катастрофа, а дело трех кликов. Неудачный драйвер, сломавшаяся программа или ошибка после обновления Windows теперь можно будет откатить вместе с приложениями, настройками и локальными файлами. Microsoft выпустила предварительное...

Один будничный апдейт уничтожил цепочки писем длиною в месяцы. Даже привычная кнопка ответа в почтовом клиенте может внезапно сломать рабочую переписку, и именно с такой проблемой столкнулись пользователи Outlook для Mac после свежего обновления Microsoft. В версии 16.110, сборка 26061317...

И да, починят это явно не сегодня. Microsoft признала ошибку в июньском обновлении Windows KB5095051 для Windows 11 версии 26H1. При окончательном удалении одного файла из Корзины система может показать в окне подтверждения не исходное название, а внутреннее имя вида...

Уязвимости затронули почти всю линейку NGINX-продуктов F5. F5 выпустила внеплановое предупреждение о безопасности сразу для нескольких продуктов, связанных с NGINX и BIG-IP . Компания описала шесть уязвимостей, часть из которых получила высокую оценку опасности и уже закрыта в новых...

Если вас уже взломали, обновление об этом не знает и ничего не почистит. Разработчик расширения JCE для Joomla выпустил обновление 2.9.99.5, а затем версию 2.9.99.6 с дополнительным усилением защиты и призвал владельцев сайтов установить свежую версию как можно быстрее. Уязвимость...

GrapheneOS рассказала о своём секретном преимуществе перед конкурентами. GrapheneOS быстро догоняет свежую версию Android: команда проекта подготовилась перенести защищённую прошивку на Android 17 почти сразу после выхода новой платформы. Разработчики сообщили , что порт уже готов, а...

NPM 12 превращает установку зависимостей в отдельную работу. NPM готовит одно из самых заметных изменений за последние годы. В новой версии менеджера пакетов разработчики больше не смогут по умолчанию запускать установочные сценарии из чужих библиотек. На бумаге выглядит как мощный удар по...

Ivanti снова не успела предупредить клиентов о том, что их уже взламывают. Один пропущенный день с обновлением мог превратить защитный шлюз компании в удобную точку входа для злоумышленников. Специалисты Shadowserver сообщили о массовых попытках эксплуатировать критическую уязвимость в...

Ivanti снова не успела предупредить клиентов о том, что их уже взламывают. Один пропущенный день с обновлением мог превратить защитный шлюз компании в удобную точку входа для злоумышленников. Специалисты Shadowserver сообщили о массовых попытках эксплуатировать критическую уязвимость в...

Google подтвердила существование рабочего эксплойта и призвала немедленно установить обновление. Google выпустила срочное обновление Chrome для Windows, macOS и Linux. В браузере закрыли сразу 74 уязвимости, а одну из них уже применяют в реальных атаках . Новая стабильная версия Chrome...

Анонс новых функций Apple Intelligence для вашей повседневной жизни. Apple представила новое поколение Apple Intelligence и расширила ИИ-функции почти на все основные устройства и приложения. Компания добавляет новые возможности в «Фото», Safari, «Пароли», «Сообщения», «Почту», «Телефон»...

Microsoft хочет, чтобы система подстраивалась под привычки пользователя. Меню правой кнопки мыши в Windows 11 давно раздражает пользователей: оно стало красивее, но не удобнее. Microsoft наконец признала проблему и работает над тем, чтобы каждый мог настраивать контекстное меню: убирать...

Microsoft назвала дедлайн для обновления сертификатов в Windows 11. Microsoft предупредила владельцев Windows 11 : если до июня 2026 года компьютер не перейдет на новые сертификаты безопасной загрузки, система не перестанет включаться, но постепенно потеряет важную защиту от вредоносных...

Что случилось с защитными продуктами Trend Micro и почему это важно прямо сейчас. Trend Micro предупредила клиентов об уязвимостях в своих средствах защиты рабочих станций Apex One и Vision One. Компания уже выпустила исправления и сообщила, что одну из проблем пытались использовать в...