Новости
Sanchar Saathi станет обязательным на каждом новом смартфоне Индийское телеком-ведомство решило больше не играть в догонялки с телефонными аферистами и приказало всем крупным производителям смартфонов за 90 дней впаять в новые устройства свой фирменный антифрод-комбайн Sanchar Saathi. Причём впаять так, чтобы удалить его было нельзя — максимум смотреть и
Новости
Как баг CVE-2021-26829 стал любимой кнопкой «вскрыть всё» у хактивистов CISA снова пополнила свой список «дырок, которые уже жмут в продакшене», добавив в KEV старый, но бодро эксплуатируемый XSS-баг CVE-2021-26829 в OpenPLC ScadaBR. Уязвимость не новая, CVSS — посредственный, но зато активно юзается всеми, кому не
Новости
OpenAI снова в заголовках, но на этот раз не из-за взбесившегося ИИ или новой магической модели. Компания вынуждена рассылать уведомления владельцам API-аккаунтов: часть их данных тихо утекла через дыру у стороннего подрядчика — Mixpanel. То есть OpenAI стоял рядом, но всё равно попал под шальную пулю смишинга. Mixpanel — это
Новости
Microsoft тихо подвезла корпоративному миру новый «улучшайзер»: после последних апдейтов Windows 11 ваши железные токены FIDO2 внезапно могут потребовать PIN при входе. Никаких багов, никаких «ой, сорян» — всё строго по стандарту. Redmond лишь подтянул систему к WebAuthn, который давно диктует: если ключ умеет проверять пользователя — пусть доказывает, что в руках
Новости
Microsoft решила, что терпеть «вечную загрузку» Teams больше невозможно, и пообещала допинг для своего корпоративного тяжеловеса. Начиная с января 2026 года клиент Teams на Windows получит новый архитектурный твик: за звонки будет отвечать отдельный процесс под именем ms-teams_modulehost.exe. Переводя с корпоратского: Redmond наконец выносит звуковую кашу и
Новости
CISA официально подняла тревогу: мобильные мессенджеры, которые пользователи считают цифровым эквивалентом тайного разговора на кухне, превращаются в микрофоны, работающие в интересах неизвестных «слушателей». Согласно свежему предупреждению, коммерческие шпионские программы и RAT-инструменты активно применяются для перехвата аккаунтов пользователей WhatsApp, Signal и других популярных сервисов. В ход идет не работа студентов-
Новости
CISA официально застукала Oracle Identity Manager за тем, что его ломают так активно, будто тут распродажа админских прав. Уязвимость CVE-2025-61757, оценённая на почти идеальные 9.8, позволяла любому гостю с улицы ворваться в систему и исполнять удалённый код, даже не нарисовавшись на экране логина. Вредность затрагивает версии 12.
Новости
ока большинство пользователей думало, что 7-Zip — это тихая рабочая лошадка для распаковки очередных «документов от бухгалтерии», в его недрах жили баги, подходящие для уличной хакерской драки. Один из них, CVE-2025-11001, уже пошёл в дело, и атакующие начали ломать системы без лишнего шума, просто закидывая ZIP-архивы с
Новости
На горизонте очередной пробитый веб-щит: Fortinet признала существование новой уязвимости в FortiWeb и честно призналась — её уже жрут в дикой природе. На этот раз баг с индексом CVE-2025-58034 выглядит не как конец света, но как приятный бонус для тех, кто уже пробрался внутрь. Средняя серьёзность (CVSS 6.
Новости
Google латает очередной нулевой день, пока эксплойт уже гуляет по сети Google снова бросает своих инженеров в бой: экстренный патч выкатили на поляну, потому что в Chrome обнаружили уже седьмой за год нулевой день, причём не просто обнаружили — его активно жарят в реальных атаках. На этот раз под раздачу попал
Новости
Свежий билд ложится при установке, а аутентификация ушла в отпуск без предупреждения Microsoft в очередной раз показала, что может ломаться не только Windows, но и всё, что к ней прикручено. На этот раз под раздачу попали Microsoft 365 desktop apps: пользователи пытаются ставить свежие версии, а система отвечает категоричным «нет»
Новости
KB5068781 уходит в бутлуп, админы в ярости, Microsoft делает вид, что “разбирается” Если вы думали, что Extended Security Updates для Windows 10 превратят старичка в «тихонько доживающий свои дни» корпоративный терминал — добро пожаловать в реальность, где даже платная поддержка начинает с того, что ломает системы прям с первого же патча.