События мира технологий, которые касаются работы с файлами и цифровой среды: релизы, исследования, тренды рынка. Лента обновляется по мере выхода материалов.
Ежедневный дайджест: новые уязвимости, релизы форматов и полезные инструменты за прошедший день — за 30 секунд чтения.
Нажимая «Подписаться», вы соглашаетесь с политикой конфиденциальности. Управлять подпиской и отписаться можно на странице подписки.
Или получайте новости в Telegram-боте
Новости
6 августа 2026 вышли NanaZip 6.5.1800.0 и 7.0 Preview. Оба билда закрывают 7 CVE (GHSL-2026-116 — 122) из 7-Zip 26.01 и 5 CVE из 7-Zip ZS 26.01. Обновление обязательно для всех пользователей Windows.
Новости
Обновление от 28 июля 2026 переключает Проводник Windows 11 на адаптивные единицы — КБ, МБ, ГБ. Файл на 10 МБ больше не выглядит как «10 000 КБ». Пакет содержит 42 исправления, в том числе для резервного копирования на SMB-шары.
Новости8 августа 2026 вышел XMedia Recode 3.6.3.4 — бесплатный видеоконвертер для Windows. Обновлены FFmpeg, AOM AV1 Codec 3.14.1 и SVT-AV1 4.2.0. Разбираем, что изменилось и стоит ли обновляться.
Новости8 августа 2026 вышло накопительное обновление K-Lite Codec Pack 19.8.8. Обновлены MPC-HC 2.7.4.83, LAV Filters 0.82-5 и MPC Video Renderer. В пакет вошёл Icaros 3.3.6, добавляющий превью-эскизы MKV и AVI прямо в проводнике Windows.
НовостиУязвимость в библиотеке PDF.js позволяла вредоносному PDF-файлу запускать произвольный JavaScript в контексте доверенного сайта. Затронуты Firefox и все веб-приложения на pdfjs-dist ниже 4.2.67. Исправлено в версии 6.2.108.
Новости29 июля 2026 вышли Krita 5.3.3 и 6.0.3: исправлены ошибки чтения и записи XMP/EXIF-метаданных, починен рендеринг HDR-анимации с FFmpeg 7.0, удалены 32-битные сборки для Windows, минимальная macOS повышена до Catalina. Версия 6.0.3 — первый стабильный Qt 6-релиз.
НовостиAdobe закрыла APSB26-89 — 8 CVE (CVSS 7,8–8,6) в медиафайловом менеджере Bridge: обход авторизации, недоверенный путь поиска (DLL hijacking), path traversal и выход за границы буфера. Обновитесь до версии 15.1.5 или 16.0.3 через Creative Cloud.
НовостиAutodesk закрыла уязвимость CVE-2026-7406 (7,8 из 10): специально собранный BMP-файл при открытии в AutoCAD, AutoCAD LT и Revit заставлял программу обратиться по недоверенному указателю и мог привести к выполнению произвольного кода.
НовостиВ Git-сервисе Gitea закрыли критическую уязвимость CVE-2026-59774 (9,8 из 10): директива #+INCLUDE в разметке Org-mode позволяла анонимному пользователю прочитать любой файл на сервере и в связке дойти до запуска чужого кода. Лечится обновлением до 1.27.1.
НовостиКритическую уязвимость CVE-2026-66066 (9,5 из 10) закрыли в Rails Active Storage: файл, притворяющийся картинкой, при создании превью заставлял libvips читать произвольные файлы сервера — вплоть до секретных ключей и запуска чужого кода.
НовостиThermo Fisher закрыла уязвимость CVE-2026-17583 в софте для криминалистического анализа ДНК: файлы форматов .fsa и .hid можно было незаметно подменить, потому что у них не было защиты от изменения. Исправление добавляет цифровую подпись.
Новости4 августа 2026 злоумышленники захватили аккаунт мейнтейнера и заразили npm-пакеты keyv и cacheable с 500+ млн загрузок в неделю. Preinstall-скрипт крал токены npm, GitHub, AWS и Vault и заражал новые пакеты — по данным Endor Labs, 1136 версий в 384 пакетах.
НовостиSOCRadar раскрыла сервис-загрузчик DOUBLECUP: фейковая CAPTCHA кладёт в кэш браузера стеганографическую PNG-картинку со скрытым кодом, а вставленная из буфера команда достаёт из неё стилер CountLoader и новый RAT DeviceManager.
НовостиSecuronix описала кампанию SMOKE#SCREEN: под видом апдейтов Zoom и Adobe жертве подсовывают установщик, который тихо ставит ScreenConnect и открывает хакерам удалённый доступ к ПК. С 4 августа угроза добралась и до macOS.
НовостиВ популярном PHP-генераторе PDF из HTML нашли три бага: огромная картинка исчерпывает память сервера, а вредоносный SVG раскрывает наличие файлов. Всё исправлено в версии 3.1.6.
НовостиИсследователи Zafran раскрыли FaceHugger — три уязвимости в библиотеке Hugging Face Diffusers. Специально собранная ИИ-модель обходит защиту trust_remote_code и запускает код при загрузке. Закрыто в Diffusers 0.38.0.
Новости3 августа 2026 вышел FFmpeg 9.0 «Lei» — библиотека, на которой работают большинство видеоконвертеров и плееров. Главное: нативный декодер анимированного WebP, ускорение через Vulkan и AMD AMF, новые фильтры.
Новости31 июля 2026 обновился бесплатный просмотрщик изображений Imagine: открывает AVIF, HEIC, JPEG XL, RAW и картинки прямо из архивов ZIP, RAR, 7Z. Новая вкладка типов файлов, меню опций загрузки/сохранения и возвращённый TWAIN в 64-битной версии.
НовостиУязвимость CVE-2026-58052: собранный RAR5-архив заставляет 7-Zip распаковать файл без метки Mark-of-the-Web, и предупреждение SmartScreen молчит. 7-Zip для Windows до 26.02 уязвим, патча пока нет.
НовостиВ движке libvips исправили четыре уязвимости (CVE-2026-33327/33328/35590/35591) в загрузчиках GIF, TIFF и VIPS. Через libvips работает Node.js-библиотека sharp — версии до 0.35.0 уязвимы, и такую sharp до сих пор поставляет Next.js.
Новости1 августа 2026 вышел бесплатный видеоредактор Shotcut 26.8: встроенная библиотека стоковых ассетов Elements (22 МБ, royalty-free для коммерции), фильтр Shake, выбор GPU и восстановленное открытие проектов .mlt на macOS.
НовостиESET выпустила Threat Report H1 2026: среди ~900 000 ИИ-навыков нашлось более 3000 вредоносных, появился первый Android-вредонос PromptSpy с генеративным ИИ, а QR-фишинг и ClickFix бьют рекорды. Что это значит для вложений и файлов.
НовостиВ начале июля 2026 вышла npm 12: менеджер пакетов по умолчанию перестал запускать install-скрипты (postinstall), git- и remote-зависимости. Это ответ на череду supply-chain-атак — но часть сборок в CI ломается «по-тихому».
НовостиИИ-агент XBOW нашёл в обработке картинок Bing две критические уязвимости (CVE-2026-32194 и 32191, по 9.8): специальный SVG-файл выполнял команды на серверах Microsoft с правами SYSTEM. Microsoft уже всё исправила.
НовостиКомпания Confiant описала кампанию SourTrade: вредоносная реклама заставляет браузер собрать Windows-файл в памяти из легитимной среды Bun и зашифрованных фрагментов. Готового вируса в сети нет, поэтому проверка по хешу его не видит.
НовостиВ конце июля 2026 против SQLite 3.41 за пару дней подали около десятка CVE об use-after-free в JSON-функциях. Но команда SQLite такие сторонние CVE не признаёт, одну запись уже отозвали как «не проблему безопасности», а сама версия вышла ещё в 2023 году.
НовостиАналитики Infoblox раскрыли сеть Lurking Lizard: под видом 7-Zip и других программ раздают установщики, которые тайно делают ПК резидентским прокси. Более 230 доменов-двойников, работа минимум с 2022 года.
НовостиИсследователь показал: невидимый белый текст с командой внутри файла Word заставляет Microsoft 365 Copilot тайно менять данные в отчёте и вписывать тот же скрытый промпт в новые документы, которые сами становятся переносчиками.
НовостиВ конце июля 2026 AlmaLinux, Debian, Fedora, Red Hat и Rocky Linux синхронно пропатчили libtiff. Уязвимость CVE-2026-4775 (CVSS 7.8) в функции putcontig8bitYCbCr44tile позволяла через специально сформированный TIFF записать данные за границу кучи и потенциально выполнить код.
Новости28 июля 2026 Apple выпустила iOS/iPadOS 26.6 и macOS Tahoe 26.6. Среди исправлений — уязвимость ImageIO (CVE-2026-43818): специально сформированное изображение могло привести к выполнению кода. Патчи закрыли и разбор архивов, медиа и 3D-файлов.
Новости28 июля 2026 вышла libarchive 3.8.9 — открытая библиотека распаковки архивов, встроенная в bsdtar, файловые менеджеры Linux и множество утилит. Релиз закрывает уязвимости в разборе ZIP, RAR5, ISO9660, XAR и 7z и усиливает защиту от path traversal.
Новости14 июля 2026 SoftMaker выпустила Office NX для Windows, macOS и Linux — коммерческую альтернативу Microsoft Office. Улучшена совместимость с DOCX, добавлены импорт и экспорт Markdown, функция XLOOKUP и динамические массивы в таблицах, обновлён интерфейс и ИИ-функции.
НовостиВ июле 2026 злоумышленники рассылают программу-вымогатель в защищённом паролем архиве — под видом «видеодоказательств» от Интерпола. Пароль указан прямо в письме: он не защищает жертву, а мешает антивирусу проверить архив. Разбираем схему и правила безопасной работы с такими вложениями.
Новости23 июля 2026 The Document Foundation выпустила LibreOffice 26.2.5 — пятое обновление стабильной ветки 26.2: 21 исправленная ошибка и перевод ускоренной отрисовки Skia на Windows и macOS в экспериментальный режим из-за сбоев. Ветка 25.8 снята с поддержки.
Новости21 июля 2026 вышел OBS Studio 32.2 — бесплатная программа для записи экрана и стриминга. В релизе: фильтр композиции SDR в HDR, динамический битрейт для мультитрек-видео, поддержка WebP в слайд-шоу, новое окно добавления источников и правки кодировщиков NVENC и VAAPI.
Новости17 июля 2026 Adobe пополнила бюллетень APSB26-63 новой критической уязвимостью CVE-2026-48373 (CVSS 7.8) в Acrobat и Reader: открытие заражённого PDF позволяет выполнить произвольный код. Признаков атак пока нет, патч уже доступен — как обновиться.
НовостиИсследователи Island раскрыли кампанию FakeGit: около 7600 поддельных репозиториев GitHub раздают через ZIP-архивы загрузчик SmartLoader и стилер StealC. Более 800 из них маскируются под ИИ-навыки и MCP-серверы, уже более 14 млн загрузок.
Новости21 июля 2026 раскрыта уязвимость CVE-2026-16723 (CVSS 9.0) в популярной Java-библиотеке разбора JSON Fastjson 1.x. Специально составленный JSON запускает чужой код на сервере, исправленной версии 1.x пока нет, а атаки уже фиксируют. Кого это касается и что делать.
Новости24 июля 2026 вышел Ventoy 1.1.17 — бесплатная утилита для создания мультизагрузочных USB из ISO-образов. Оптимизирован процесс Secure Boot на фоне смены сертификатов UEFI, добавлена поддержка Athena OS и EulerOS, исправлены ошибки загрузки UOS, GhostBSD и Proxmox VE.
НовостиИнженеры Microsoft добавили в графический стек Mesa 26.2 прототип аппаратного кодирования видео AV1 через DirectX 12 и Media Foundation. Главная цель — ускорить сжатие видео в подсистеме WSL, переложив работу с процессора на видеокарту. Что это значит для работы с видеоформатами.
Новости14 июля 2026 Microsoft закрыл CVE-2026-57094 — критическую уязвимость (CVSS 8.8) в Windows Media Foundation. Специально сформированный видео- или аудиофайл позволял выполнить чужой код, причём сработать он мог даже при построении превью в Проводнике. Разбираем, кого это касается и что делать.
Новости23 июля 2026 CERT-UA раскрыла кампанию UAC-0099: жертве присылают ZIP-архив со скриптом под видом PDF, который тянет легитимный Notepad++ 8.8.3 с вредоносным плагином NppExport.dll — тот грузится сам при запуске. Как устроена атака и что делать.
Новости22 июля 2026 исследователи Qualys раскрыли RefluXFS (CVE-2026-64600) — 9-летнюю уязвимость в XFS ядра Linux. Локальный пользователь может тихо переписать любой файл на диске и стать root, не оставляя следов в логах. Кто в зоне риска и что делать.
Новости23 июля 2026 вышел Nitro PDF Pro 26.2 для Windows: PDF-редактор открывает и сохраняет документы прямо на общих сетевых дисках (через Intune) и получил переработанный домашний экран с быстрыми действиями. Что нового и кому это пригодится.
Новости22 июля 2026 Adobe добавила Acrobat-просмотр PDF в WhatsApp Web и приложение для Windows: документы из переписки открываются, читаются и размечаются без скачивания, включая файлы под паролем. Что умеет бесплатно и где начинается подписка.
Новости14 июля 2026 вышла Pillow 12.3.0 — крупный релиз безопасности популярной Python-библиотеки для картинок. Одним обновлением закрыты 13 уязвимостей: «бомбы декомпрессии» в разборе PDF, шрифтов, GD и JPEG2000, а также записи за границы буфера в операциях с пикселями. Разбираем, чем это грозит и что делать.
Новости2 июля 2026 обновилась библиотека Poppler — движок PDF в Evince, Okular и утилитах вроде pdftoppm и pdftotext. Из кода убрали старые встроенные декодеры JPEG и JPEG2000: теперь картинки в PDF рисуют только libjpeg и OpenJPEG. Плюс исправлены подписи и аннотации. Разбираем, что это значит.
Новости20 июля 2026 вышел бесплатный архиватор Bandizip 7.45 — обновление безопасности. Закрыты уязвимости при обработке ZIP (packMP3), TGZ и TBZ-архивов, а также ошибка с жёсткими ссылками. Новых функций нет — только заплатки. Разбираем, чем это грозит и стоит ли обновляться.
НовостиPDF Association готовит фильтр BrotliDecode: летом 2026 PDF-файлы станут в среднем на 20% легче без потери качества. Но старые читалки, включая нынешний Adobe Acrobat Reader, такие PDF пока не откроют. Разбираем, что меняется и что делать пользователю.
Новости15 июля 2026 ZDI раскрыла CVE-2026-14266 — переполнение кучи в 7-Zip при разборе XZ-архивов: открытие «отравленного» .xz-файла грозило выполнением кода (CVSS 7.0). Брешь закрыта в версии 26.02, но автообновления у 7-Zip нет. Что делать.
Новости16 июля 2026 вышел бесплатный Any Video Converter Free 9.2.4. Новый режим Auto (Match Source) сохраняет исходный кодек и ускоряет конвертацию, а к монтажу добавились склейка аудиодорожек и объединение обрезанных клипов. Что нового и кому обновляться.
НовостиВ обновлении Windows 11 24H2 Проводник научился упаковывать файлы в форматы 7z и TAR прямо из контекстного меню — на движке libarchive, без 7-Zip и WinRAR. Разбираем, как это работает, какие уровни сжатия доступны и чего встроенный инструмент пока не умеет.
НовостиВ начале июля 2026 Sysdig описала JADEPUFFER — первый задокументированный случай, когда программу-шифровальщик от взлома до шифрования базы данных целиком провёл автономный ИИ-агент. Вход — через старую брешь Langflow. Разбираем, как это работает и чем защищаться.
НовостиВо второй половине июля 2026 в LibreOffice раскрыли три уязвимости памяти — в импорте PPT, компиляции формул Calc и импорте правок таблиц. Каждая срабатывает при открытии подготовленного файла и грозит выполнением кода. Все закрыты в версии 26.2.4.
Новости20 июля 2026 вышел K-Lite Codec Pack 19.8.5 — популярный бесплатный сборник кодеков для воспроизведения видео и аудио в Windows. Обновлены медиаплеер MPC-HC, декодеры LAV Filters и рендерер видео. Разбираем, кому пакет нужен, а кому — нет.
Новости19–20 июля 2026 исследователи Aikido Security и StepSecurity описали атаку SleeperGem на реестр RubyGems: злоумышленники угнали два давно заброшенных аккаунта и опубликовали три вредоносных гема, скачивавших сторонний код на машины разработчиков.
Новости18 июля 2026 Elastic Security Labs описала кампанию Contagious Interview: четырёхэтапный вредонос OtterCookie раздробили и спрятали в SVG-картинках с флагами стран, а отдельный скрипт собирал его по алфавиту. На момент анализа образцы не видел ни один антивирус.
Новости17 июля 2026 The Document Foundation заявила, что форматы DOCX, XLSX и PPTX работают как механизм привязки к Microsoft Office: файл открывается в другой программе, но вёрстка «разъезжается». Фонд советует переходить на открытый ODF, а для архива использовать PDF/A.
Новости14 июля 2026 команда Blender выпустила версию 5.2 LTS с двухлетней поддержкой. Помимо процедурной физики и онлайн-библиотек ассетов — заметные правки в обмене 3D-файлами: glTF с облаками точек и сжатием Meshopt, переход USD на Hydra 2.0.
НовостиВ Patch Tuesday 14 июля 2026 Microsoft закрыла необычно крупный кластер — 21 брешь в драйверах файловых систем NTFS и ReFS. Часть из них — удалённое выполнение кода: открытие вредоносного файла или монтирование поддельного образа могло скомпрометировать систему.
НовостиВ середине июля 2026 вышел стабильный Chrome 151 — Google закрыла в нём 382 уязвимости, 15 из которых критические. Часть багов в компонентах отрисовки картинок и PDF, поэтому обновиться стоит всем, кто открывает файлы прямо в браузере.
НовостиMicrosoft закрыла CVE-2026-50380 — переполнение буфера в Windows GDI+ (CVSS 9.6). Вредоносный файл-изображение EMF+ может выполнить код прямо при отрисовке, в том числе при построении эскиза в «Проводнике».
НовостиС 14 июля 2026 Adobe публикует бюллетени безопасности не раз в месяц, а дважды — во второй и четвёртый вторник. Причина — ИИ сократил окно от раскрытия уязвимости до атаки «с дней до часов». Что это значит для тех, кто работает с PDF и файлами Adobe.
Новости8 июля 2026 вышел релиз безопасности Rclone 1.74.4. Главная правка — CVE-2026-59732: команда archive extract могла записать файлы за пределы папки распаковки. Закрыт и ряд других уязвимостей, включая разбор TIFF и WEBP.
Новости15 июля 2026 Zero Day Initiative обнародовала CVE-2026-14266 — переполнение кучи при разборе XZ-данных в 7-Zip (CVSS 7.0). Открытие подготовленного архива могло привести к выполнению кода. Исправлено в 7-Zip 26.02.
Новости14 июля 2026 Adobe выпустила 12 бюллетеней и закрыла 88 уязвимостей, включая около 35 брешей в творческих приложениях — After Effects, Premiere Pro, Media Encoder, Audition, Animate, Bridge и Illustrator. Открытие вредоносного файла проекта или медиа грозит выполнением кода.
Новости14 июля 2026 Microsoft закрыла CVE-2026-50655 — переполнение буфера в Windows Media Foundation (CVSS 7.8). Открытие вредоносного видео MP4, WMV или M4A может выполнить произвольный код. Одна из пяти критических RCE-брешей Media Foundation в июльском патче.
Новости8 июля 2026 Nitro Workspace добавил инструмент Optimize для сжатия PDF и поднял лимиты на размер файлов: до 1 ГБ и 2500 страниц в Smart Redact, до 100 МБ в конвертации, оптимизации и ИИ-ассистенте. Что это даёт при работе с документами.
Новости10 июля 2026 Progress призвала клиентов срочно выключить серверы ShareFile Storage Zone Controller. Связка двух уязвимостей (CVE-2026-2699 и CVE-2026-2701) даёт обход аутентификации, загрузку ZIP с .aspx-webshell и удалённое выполнение кода на файл-сервере.
Новости14–15 июля 2026 проект ImageMagick опубликовал набор бюллетеней и версию 7.1.2-26: закрыты утечка памяти в кодировщике JNG и переполнения буфера в декодере JNX, операциях fx и morphology. Чем это грозит сайтам и онлайн-конвертерам.
Новости14 июля 2026 в рамках рекордного Patch Tuesday Microsoft устранила дефект в драйвере UDFS: вредоносный ISO-образ или UDF-диск при открытии мог дать атакующему права SYSTEM — без прав администратора и запуска программ.
Новости6 июля 2026 BleepingComputer описал кампанию EtherRAT: письмо с PDF-вложением и фейковый звонок «IT-поддержки» в Microsoft Teams ставят на ПК троян на Node.js, прячущий командный сервер в блокчейне Ethereum.
Новости3 июля 2026 вышел NanaZip 6.5 Update — бесплатный открытый архиватор для Windows 11. Форк 7-Zip синхронизирован с версией 26.02, закрыл уязвимости распаковки и исправил сбой при частичном извлечении.
Новости14 июля 2026 вышел крупнейший в истории Patch Tuesday — около 570 уязвимостей и три 0-day. Среди исправлений десятки RCE в Office: вредоносный документ Word или Excel может выполнить код при открытии.
Новости6 июля 2026 вышел OpenSSH 10.4: восемь исправлений безопасности, в том числе в SFTP и SCP, где вредоносный сервер мог записать скачиваемые файлы не в тот каталог. Добавлена экспериментальная постквантовая подпись.
НовостиС июльским патчем KB5095093 Windows 11 сама делает снимки системного тома через VSS и позволяет откатить весь компьютер к рабочему состоянию последних трёх суток из среды восстановления.
НовостиВ июльском бюллетене безопасности Android закрыли критическую уязвимость CVE-2026-27280 в Adobe DNG SDK: обработка вредоносного RAW-снимка формата DNG ведёт к выполнению кода. Что случилось и как защититься.
Новости2 июля 2026 раскрыта уязвимость CVE-2026-58381 в редакторе GIMP: двойное освобождение памяти в парсере PSP-файлов. Средний рейтинг, для атаки нужно открыть вредоносный файл. Разбираем суть и что делать.
Новости8 июля 2026 The Document Foundation открыла тестирование LibreOffice 26.8: Writer быстрее открывает большие документы с изображениями, улучшена совместимость с DOCX, XLSX и PPTX, есть новинки в Calc, Draw и Chart. Стабильный релиз — в августе.
Новости12 июля 2026 вышел бесплатный кроссплатформенный архиватор PeaZip 11.2.0: добавлено чтение формата .ZIM (офлайн-копии Wikipedia), список расширений вырос до 243, меню функций переехало на клавишу F12, а встроенный движок 7-Zip обновлён до 26.02. Что нового и кого касается.
Новости2 июля 2026 вышла новая версия бесплатного менеджера электронных книг Calibre 9.11. Главное: выделения и заметки из книг теперь можно выгрузить в отдельную HTML-страницу с поиском и тёмной темой. Плюс обновлённая ИИ-функция и исправление регрессий из 9.10. Что изменилось и как обновиться.
НовостиДвижок конвертации видео и аудио, встроенный в плееры, онлайн-конвертеры и стриминг, получил свежую стабильную версию 8.1.2 «Hoare». Крупных новых функций нет, зато более сотни исправлений в разборе видео, аудио и контейнеров — от JPEG 2000 и ProRes RAW до MOV и MPEG-TS. Кого касается и как обновиться.
НовостиВ начале июля 2026 runZero раскрыла семь уязвимостей в FatFs — библиотеке чтения FAT и exFAT с USB-флешек и SD-карт, встроенной в прошивки миллионов устройств. Главная брешь CVE-2026-6682 грозит выполнением кода, а нашёл баги ИИ-фаззер. Что случилось и что делать.
Новости9 июля 2026 в популярной Python-библиотеке pypdf раскрыли CVE-2026-54651: PDF со ссылающимися по кругу нитями-статьями зацикливает библиотеку при слиянии файлов — процесс зависает, процессор грузится на 100%. Кого касается и что делать.
Новости8 июля 2026 вышли Foxit PDF Reader и Editor 2026.1.2 — закрыто почти два десятка уязвимостей, большинство ведут к выполнению кода через специально сформированный PDF со встроенным JavaScript. Кого касается, какие версии уязвимы и что делать.
Новости8 июля 2026 в node-tar закрыли критическую уязвимость CVE-2026-59873 (CVSS 9.2): маленький gzip-архив при распаковке разворачивается в гигабайты и исчерпывает диск и процессор. Классическая декомпрессионная бомба — что случилось, кого касается и что делать.
Новости6 июля 2026 вышли ClamAV 1.5.3 и 1.4.5 — закрыто семь уязвимостей в разборщиках форматов файлов: 7z, ALZ, DMG, PE, FSG, InstallShield, PESpin. Все ведут к отказу в обслуживании сканера, часть ошибок тянется с 2004–2009 годов. Чем это грозит проверке вложений и что делать.
НовостиForcepoint X-Labs описала свежую кампанию: ZIP-архив из письма прячет ярлык .url, который через туннель TryCloudflare разворачивает цепочку LNK → PowerShell → JavaScript → BAT → Python и ставит сразу три трояна — AsyncRAT, VenomRAT и XWorm. Как устроена атака и как защититься.
НовостиКритическая уязвимость Adobe ColdFusion (CVE-2026-48282, CVSS 10.0): обход пути в модуле RDS позволяет без аутентификации записать веб-шелл и выполнить код. Атаки начались через часы после выхода патча, CISA внесла брешь в каталог активно эксплуатируемых.
НовостиВ начале июля 2026 вышла libjxl 0.12 — эталонная библиотека формата JPEG XL: сжатие без потерь стало быстрее и компактнее (на 30–80% меньше), добавлен инструмент jxltran. Одновременно JXL поддержали Safari и Firefox. Чем формат отличается от JPEG, WebP и AVIF и что это значит для картинок.
НовостиBlackpoint Cyber раскрыла модульный вредонос Avalon с шифровальщиком CrownX: заражение идёт через ISO-образ и ярлык .lnk в защищённом архиве, а ransomware стирает теневые копии и бэкапы. Почему это опасно и как защититься.
НовостиВ начале июля 2026 вышел RevPDF 4.6.5 — бесплатный офлайн-редактор PDF для Windows, macOS и Linux и альтернатива Adobe Acrobat: правка текста, объединение, сжатие и подпись документов без аккаунта и загрузки в облако. Что нового в версии.
НовостиAlliance for Open Media финализировал спецификацию AV2, а VideoLAN выпустил открытый декодер dav2d. Новый бесплатный кодек сжимает видео на 25–30% лучше AV1. Что это значит для видеофайлов и когда его поддержат браузеры и устройства.
НовостиCISA внесла уязвимость CVE-2026-45659 в локальном Microsoft SharePoint Server (CVSS 8.8, небезопасная десериализация) в список активно эксплуатируемых и обязала федеральные ведомства США закрыть её к 4 июля. Кому грозит и что делать.
НовостиЗлоумышленники всё реже присылают явные .exe и всё чаще прячут вредонос в привычных файлах — PDF, картинках SVG и архивах RAR. Свежие кампании и данные 2026 года и правила, как безопасно открывать вложения.
Новости26 июня 2026 вышел 7-Zip 26.02: исправлены ошибки и уязвимости, добавлен новый ключ -myfd. Продолжение серии правок безопасности 26.x после закрытия CVE-2026-48095 — почему стоит обновиться.
НовостиОбновление KB5095093 ускоряет запуск Проводника, чинит адресную строку и убирает подвисания при монтировании образов дисков (ISO, VHD). С июля 2026 года улучшения войдут в обязательный патч.
Новости2 июля 2026 вышел WinRAR 7.23: разработчик устранил heap-переполнение в томах восстановления RAR5 (CVE-2026-14191) и усилил защиту от подмены путей через симлинки. Рассказываем, чем это грозит и что делать пользователям.
НовостиУзнайте, как МГИМО внедряет технологии виртуальной реальности в обучение языкам. Откройте новые горизонты изучения с помощью immersive-опыта, который делает процесс обучения более увлекательным и эффективным.
НовостиКитайский стартап DeepSeek громко хлопнул дверью: на прошлой неделе они выкатили большую языковую модель R1 с открытым кодом. Это не просто инженерная поделка — она сопоставима с о1 от OpenAI, разработчика нашумевшего ChatGPT.
НовостиЧто сейчас происходит с российским рынком защиты от атак дронов, какие итоги ждать на конец года и какие перспективы в дальнейшем будут у производителей средств противодействия беспилотным летательным аппаратам - подробнее читайте на сайте Loadfile
НовостиВ ближайшие годы ожидается рост популярности сервисных роботов и автономных дронов: в каких областях применяются и где используются сервисные роботы, какие возможности открывают для логистики и производства, технологии и перспективы в будущем - подробнее читайте на сайте Loadfile
НовостиИнтерес к иммерсивным технологиям растёт в корпоративной среде: причины падения продаж VR-гарнитур, как цифровые двойники меняют производство и почему растет использование иммерсивных технологий, примеры применения цифровых двойников и есть ли у них будущее - подробнее читайте на сайте Loadfile
НовостиИлон Маск продвигается в разработке технологии Neuralink для восстановления зрения слепым людям: так работает технология, какими возможностями для восстановления зрения будет обладать, перспективы и использования искусственного интеллекта и нейротехнологий - подробнее читайте на сайте Loadfile
НовостиИнновации в здравоохранении и сельском хозяйстве: какие технологии в медицине дадут максимальный экономический рост, ключевые направления развития в здравоохранении и инновации в сельском хозяйстве - подробнее читайте на сайте Loadfile
НовостиПочему компании усиливают меры кибербезопасности и пересматривают подходы в условиях роста кибератак и ИИ-угроз: почему защита от ИИ-угроз важна, примеры угроз с использованием ИИ и новые подходы к предотвращению атак - подробнее читайте на сайте Loadfile
НовостиРоботизация производства с помощью коллаборативных роботов (коботов) активно внедряется в логистику: почему автоматизация погрузки и разгрузки стала популярной, преимущества коботов, примеры и перспективы будущем - подробнее читайте на сайте Loadfile
НовостиСреди ключевых нововведений — значительно обновлённый голосовой помощник Siri и расширенные функции для работы с мультимедийным контентом, что делает использование устройств ещё более удобным и интерактивным.
НовостиКомпании из списка Fortune Global 500 активизировали свои усилия по переходу на возобновляемые источники энергии в попытке сократить выбросы углекислого газа и достичь более устойчивого развития.
НовостиТехнологии беспилотного транспорта продолжают стремительно развиваться, открывая новые горизонты для городской мобильности. Одним из лидеров в этой области стала Joby Aviation — американская компания, специализирующаяся на разработке электрических воздушных такси с вертикальным взлётом и посадкой. Недавно Joby подписала контракт с правительством Дубая на запуск беспилотных воздушных такси к 2026 году.
НовостиНа недавней конференции компания представила свою новую мультимодальную модель NVLM 1.0, которая стала прямым конкурентом GPT-4 от OpenAI.