Компания LiteSpeed закрыла критическую уязвимость в своём плагине для cPanel, которая уже активно используется злоумышленниками. Ошибка позволяет злоумышленникам запускать произвольные скрипты с правами root, что может привести к полному контролю над сервером. Уязвимость CVE-2026-48172 затрагивает пользовательский плагин LiteSpeed для cPanel. Она позволяет любому пользователю cPanel...

В FreeBSD обнаружена критическая уязвимость, позволяющая локальным пользователям получить права суперпользователя. Ошибка в системном вызове setcred(2) могла привести к полному контролю над системой. В FreeBSD закрыли уязвимость CVE-2026-45250 в системном вызове setcred(2). Ошибка находилась в коде ядра и позволяла обычному локальному пользователю вызвать панику ядра или повысить привилегии...

Microsoft предупредила пользователей Windows 11 о необходимости обновления сертификатов безопасной загрузки до июня 2026 года. Без обновления система продолжит работать, но потеряет важную защиту от вредоносных программ. Microsoft предупредила владельцев Windows 11, что до июня 2026 года необходимо перейти на новые сертификаты безопасной загрузки. Без этого система не перестанет включаться...

Компания Huawei разрабатывает новый процессор Kirin 9050, который может стать прорывом в мобильных технологиях. Новый чип использует трёхмерную компоновку микросхем, что позволяет увеличить производительность без перехода на более тонкий техпроцесс. Huawei и её партнёр SMIC работают над созданием чипа Kirin 9050, который может превзойти Apple A18 Pro. Для этого используется технология...

Компания SpaceX значительно увеличила стоимость доступа к своей спутниковой сети Starlink для военных дронов США во время конфликта с Ираном. Согласно документам Пентагона, SpaceX утверждала, что использование сети для дронов требует более высокого уровня обслуживания, что привело к пятикратному увеличению стоимости. SpaceX повысила цены на доступ к своей спутниковой сети Starlink для...

Компания Microsoft выпустила обновления для устранения критической уязвимости в SharePoint. Уязвимость CVE-2026-45659 позволяет злоумышленникам выполнять код удалённо без необходимости специальных условий. Microsoft устранила уязвимость в SharePoint, которая позволяла удалённое выполнение кода. Уязвимость, обозначенная как CVE-2026-45659, имеет оценку CVSS 8.8 и классифицируется как важная...

Астрономы обнаружили в Млечном Пути группу древних звёзд, которые могут быть остатками карликовой галактики, поглощённой около 10 миллиардов лет назад. Эти звёзды, названные Локи, имеют уникальный химический состав и движение, что указывает на их происхождение из другой галактики. Исследователи использовали данные космической обсерватории Gaia и спектрографа высокого разрешения для анализа...

Злоумышленники скомпрометировали четыре популярных пакета Laravel-Lang и внедрили вредоносный код, переписав более 700 тегов Git. Атака затронула библиотеки, используемые для локализации в приложениях Laravel, включая laravel-lang/lang, http-statuses, attributes и actions. Исследователи обнаружили, что злоумышленники, вероятно, взломали процесс выпуска обновлений организации, а не отдельный...

Исследователи выявили критическую уязвимость в прошивке материнских плат AMD, которая позволяет злоумышленникам получить доступ к привилегированным режимам процессора. Уязвимость затрагивает 56 моделей чипов AMD, включая популярные линейки Ryzen и EPYC. Уязвимость CVE-2025-54502 была обнаружена в прошивке UEFI, а именно в SMM-драйвере AMD Platform Configuration Blob. Она позволяет...

Президент Ирана Масуд Пезешкиан распорядился восстановить доступ жителей страны к международному интернету после почти трёх месяцев ограничений. Доступ к глобальной сети был отключён на фоне массовых протестов и внешних угроз, но теперь власти планируют вернуть его в полном объёме. Иранские власти отключили доступ к международному интернету 8 января на фоне антиправительственных протестов...