Исследователь кибербезопасности Dinh Ho Anh Khoa из Viettel Cyber Security опубликовал технические детали уязвимости в SharePoint Server, которая изначально была классифицирована Microsoft как проблема подмены. Однако выяснилось, что эта уязвимость позволяет выполнять удалённый код с правами авторизованного пользователя. Проблема, обозначенная как CVE-2026-65660, затрагивает версии SharePoint...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило факт активной эксплуатации трёх уязвимостей в ядре Linux. Эти уязвимости оставались незамеченными на протяжении 14 лет, что представляет серьёзную угрозу для безопасности систем. Специалисты обнаружили, что злоумышленники уже используют данные уязвимости для проведения реальных атак. CISA выпустила экстренное...

Исследователи кибербезопасности обнаружили критическую уязвимость в протоколе Bluetooth, используемом дронами компании DJI. Эта уязвимость позволяет злоумышленникам перехватывать управление устройством прямо во время полёта. Под угрозой оказались популярные модели дронов, включая линейки Mavic, Mini, Air, Avata, Neo и Flip. Эксперты отмечают, что для успешной атаки хакерам достаточно...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило критическую уязвимость в коммутаторах Zyxel GS1900 в свой каталог активно эксплуатируемых угроз. Уязвимость CVE-2026-7273 представляет собой переполнение буфера в стеке, позволяющее злоумышленникам выполнять произвольные команды в операционной системе через специально сформированные HTTP-запросы. Компания Zyxel...

Пользователи iPhone, столкнувшиеся с задержками в работе голосового ассистента Siri, смогут получить денежную компенсацию. Размер выплат будет определён после обработки всех поданных заявок и учёта судебных издержек. Это решение стало результатом коллективного иска, поданного владельцами смартфонов Apple. Компания признала факт технических проблем с голосовым помощником, что и стало основанием...

Киберпреступная группа SideCopy, известная своей активностью с 2019 года, изменила стратегию и теперь нацеливается на академические учреждения Индии. Ранее злоумышленники концентрировались исключительно на государственных структурах и военных ведомствах страны. Атаки осуществляются через целенаправленные фишинговые кампании с использованием вредоносных архивов ZIP. В этих архивах содержится...

Исследователи кибербезопасности выявили новую тенденцию в методах взлома программного обеспечения. Вместо поиска сложных уязвимостей zero-day злоумышленники всё чаще используют социальную инженерию. Их цель — получить права на публикацию кода в популярных репозиториях, написанных на языке Rust. Этот подход позволяет хакерам получить доступ к тысячам проектов одновременно. Язык Rust набирает...

Компания GitHub объявила о значительном обновлении своего сервиса Copilot. Основное изменение заключается в полном переходе с TypeScript на Rust для реализации runtime-компонента. Новая версия демонстрирует впечатляющие показатели производительности. В ходе тестирования система запускалась всего за десятки миллисекунд, что значительно быстрее предыдущей реализации. Кроме того, оптимизированная...

Исследователь безопасности Патрик Уордл продемонстрировал уязвимость в Mac-версии ассистента Meta Muse, которая позволяет злоумышленникам использовать приложение в качестве бэкдора. Уязвимость активируется через изменение скрытой настройки, которая перенаправляет голосовые команды пользователя к атакующему вместо Meta. Для эксплуатации уязвимости злоумышленник должен иметь возможность...

Гравитационная постоянная, одна из фундаментальных констант природы, продолжает оставаться предметом научных споров. Последний эксперимент, проведённый Национальным институтом стандартов и технологий (NIST), вновь не совпал с результатами других исследований. Этот факт подчёркивает сложность точного измерения данной величины. Гравитационная постоянная играет ключевую роль в законе всемирного...