События мира технологий, которые касаются работы с файлами и цифровой среды: релизы, исследования, тренды рынка. Лента обновляется по мере выхода материалов.
Ежедневный дайджест: новые уязвимости, релизы форматов и полезные инструменты за прошедший день — за 30 секунд чтения.
Нажимая «Подписаться», вы соглашаетесь с политикой конфиденциальности. Управлять подпиской и отписаться можно на странице подписки.
Или получайте новости в Telegram-боте
Новости
Google Play Services 26.34 (сентябрь 2026) добавил обзор и управление файлами Android-телефона прямо с компьютера или Chromebook — без USB-кабеля и без загрузки в облако.
Новости
CVE-2026-94545 (CVSS 9.5): в Next.js 16.2.0–16.3.5 функция ImageResponse из next/og неправильно экранирует данные при сборке SVG-картинки. Исправлено в 16.3.6.
Новости
Северокорейская WaterPlum заразила 30 000 устройств в 100+ странах через npm-пакеты и проекты VS Code под видом тестовых заданий, похитив $10,7 млн с 7000 криптокошельков.
Новости
14 сентября 2026 Microsoft выпустила внеплановый KB5129195: чинит зависания RDP, обмен файлами Hyper-V с Linux и часть USB-аудио, но проблемы с Radeon и Проводником остались.
Новости
22 сентября 2026 вышел VLC 3.0.24 — первое крупное обновление за десять месяцев. Новые кодеки APV и Atrac3/Atrac9, FFmpeg обновлён с 4.4 до 8.1.2, закрыто 130+ уязвимостей в MKV, MP4 и AVI.
Новости
13 сентября 2026 вышел VirtualDub2 2.5.5.1212: MPEG-2 4:2:0 чересстрочный выводится корректно по умолчанию, исправлена ошибка «Requested frame not found», улучшены Unicode и VFW-кодеки, обновлены плагины avlib и MPEG2.
Новости
9 сентября 2026 вышел WinSCP 6.5.7 с исправлениями шести уязвимостей PuTTY 0.85 — use-after-free в Pageant, два переполнения буфера, два DoS-сценария — и CVE-2026-45447 из OpenSSL 3.4.6.
Новости
17 сентября 2026 вышел GNOME 51 с нативной поддержкой анимированных AVIF и HEIC, XMP-метаданными для SVG, цифровыми подписями в PDF-просмотрщике Papers и GTK4-портом утилиты предпросмотра Sushi.
Новости
18 сентября 2026 вышел IrfanView 4.76 с поддержкой анимированных AVIF-файлов, раздельной установкой обоев на каждый монитор, инструментом freehand-выделения и гибким расположением панели инструментов.
Новости
21 сентября 2026 вышел OpenEXR 3.5.0: новый лossless Zstandard уменьшает Deep-файлы на 20–30% по сравнению с ZIPS, lossy-кодек LJ2K конкурирует с DWA. Четыре исправления безопасности из OSS-Fuzz.
Новости
16 сентября 2026 вышел VapourSynth R80: все встроенные фильтры переведены в production GPU-режим через Vulkan 1.4, BestSource получил полную GPU-поддержку, добавлен freethreading Python и анонсированы порты KNLMeans и BM3D.
Новости
10 сентября 2026 вышел Subtitle Edit 5.2.0 — первый стабильный релиз SE5 (32 беты + 7 RC). Новый редактор глав для MKV, MP4 и OGM, поддержка EBU-TT Tech 3350 и YouTube srv3, чтение субтитров из фрагментированных MP4 (DASH/CMAF), WhisperX без Python.
Новости
20 сентября 2026 вышел Gzip 1.15 — первый крупный релиз за 17 месяцев. Устранена гонка состояния, способная удалить не тот файл при параллельном переименовании директорий, исправлено переполнение буфера при LZH-декомпрессии после .Z-файла и чтение неинициализированной памяти на повреждённых входных данных.
Новости
15 сентября 2026 вышел Firefox 156: встроенный PDF.js запускает документы на 45% быстрее, снижен расход памяти при масштабировании JPEG, исправлено воспроизведение FLAC с высокой частотой дискретизации в MP4-контейнерах, добавлена аппаратная декодировка H264 для WebRTC на ARM64 Windows.
Новости
17 сентября 2026 вышел K-Lite Codec Pack 20.0.0 — первый релиз серии 20.x. MPC-HC 2.8.2 получил поддержку ReplayGain и автоматическое определение GPU; LAV Filters 0.83-5 исправили Dolby Vision и воспроизведение MKV с более чем 64 дорожками.
Новости
14 сентября 2026 вышел MKVToolNix 102.0 «Little Houses»: закрыта CVE-2026-90783 — heap overflow в ODML superindex AVI-файлов (только mkvmerge), и исправлена регрессия v100 с подстановкой переменных <MTX_…> в GUI-запуске программ.
Новости
18–19 сентября 2026 вышел FFmpeg 9.0.2. Исправлены краш MOV/MP4-демуксера на аномальных файлах, out-of-bounds read в H.264 при многопоточной декодировке, утечка памяти в VVC/H.266 и краш при некорректных заголовках CineForm HD.
Новости
7 сентября 2026 вышел Jellyfin 12.0: AV1 direct streaming на ТВ-клиентах, VobSub субтитры, встраивание внешних .srt/.ass в MKV при транскодировании, встроенная поддержка EPUB/PDF/CBZ без плагинов, Dolby Vision MKV и FFmpeg 8.1. Обязательный бэкап перед обновлением.
Новости
4 сентября 2026 вышел Rclone 1.75.1. Закрыта zip-slip уязвимость GHSA-66hp-wgxq-6f5q при распаковке недоверенных архивов, рантайм обновлён до Go 1.26.6 с патчем 8 CVE, исправлены SSH-библиотека, утечка памяти в rcd и ошибки загрузки в Azure, Dropbox, OneDrive и других.
Новости
16 сентября 2026 вышел Nextcloud 35 (Hub 26 Summer): одноразовые пароли для ссылок на файлы, ИИ-агент с OCR и памятью в Files, Teams-пространства с квотами хранилища и импорт из Google Photos.
Новости
18 сентября 2026 вышел Calibre 9.15. Новая опциональная функция — интерактивная текстовая ИИ-игра «создай своё приключение». Улучшен просмотрщик EPUB: массовая смена стиля подсветок, тултипы заметок, починен Read Aloud. Исправлены EPUB 3 landmarks и гиперссылки DOCX.
Новости
4 сентября 2026 вышел LibreOffice 26.2.6. Шестой патч LTS-ветки 26.2 устраняет поломку экспорта именованных PDF-гиперссылок, краш при импорте PPTX и ошибку прозрачности XLSX. Ветка достигнет EOL 30 ноября 2026.
Новости
15 сентября 2026 одновременно вышли Krita 5.3.4 (Qt 5) и 6.0.4 (Qt 6). Версия 5.3.4 добавила экспорт видео и анимации на Android-планшеты; обе версии убрали XCF-плагин (формат GIMP) из-за нераскрытых уязвимостей; 6.0.4 получила Wayland HDR и управление цветом на Linux.
Новости
15 сентября 2026 вышел OpenAPV 1.1.1.0 — первый стабильный релиз линейки 1.x. Новый PBU-декодер, семь профилей UNCONST для параллельной обработки тайлов, AVX2/NEON-оптимизации и пользовательский аллокатор памяти.
Новости
7 сентября 2026 OpenSSL 3.0 достиг EOL — новые CVE больше не получат патчей. Под угрозой Ubuntu 22.04, Debian 11 и тысячи контейнеров. Переходите на OpenSSL 3.5 LTS (поддержка до 2030). С 21 сентября FIPS 140-2 сертификаты перейдут в исторический список CMVP.
Новости
15 сентября 2026 вышел Thunderbird 156. Исправлена пустая вкладка при открытии PDF, неверный MIME-тип вложения из редактора и сбой пакетных операций. OAuth расширен на POP3.
Новости
Обновление KB5002914 от 8 сентября 2026 нарушило Ctrl+C/V, перетаскивание ячеек и Fill Handle в Excel 2016–2024. Операции завершаются беззвучно — без ошибок и без результата. Microsoft подтвердила 11 сентября. Исправления пока нет.
Новости
4 сентября 2026 The Document Foundation выпустила LibreOffice 26.2.6: 36 исправлений в документах, крэши при открытии PPTX, потеря данных в Calc и нерабочие PDF-ссылки устранены. Шесть патчей памяти от OSS-Fuzz.
Новости
15 сентября 2026 CorelDRAW обновился: функция Text-to-vector AI создаёт полностью редактируемую векторную графику из текстового запроса, PowerTRACE ускорился в 4 раза, веб-версия получила экспорт DWG и DXF.
Новости
7 сентября 2026 вышла GStreamer 1.28.7. Патч-релиз закрывает уязвимость SA-2026-0027 — чтение за пределами массива в MXF-демуксере, устраняет визуальные артефакты при перемотке MXF-файлов и добавляет поддержку сборки с OpenCV 5.
Новости
С 10 сентября 2026 года Google Sheets поддерживает до 20 млн ячеек на таблицу — вдвое больше прежнего. Лимит применяется автоматически к новым, существующим и импортированным файлам CSV и XLSX без изменения настроек.
Новости
13 сентября 2026 вышел Shotwell 0.33 — первый мажорный релиз фотоорганайзера GNOME за три года. Приложение переведено на GTK4 с GPU-рендерингом, восстановлен drag-and-drop экспорт под Wayland, добавлены нативные диалоги файлов.
Новости
8 сентября 2026 Microsoft закрыла CVE-2026-55007 (CVSS 8.1) в Exchange Server. Удалённый анонимный атакующий выполнял код на сервере, просто отправив письмо с вредоносным Visio-файлом: Exchange обрабатывал вложение автоматически, без предпросмотра и без участия пользователя.
Новости
10 сентября 2026 вышел GIMP 3.2.6. В одном выпуске устранены 28 CVE в механизмах импорта файловых форматов. Также ускорена загрузка шрифтов, добавлена динамика стилуса Barrel Rotation и закрыты 179 баг-репортов с момента версии 3.2.4.
Новости
11 сентября 2026 вышел Kdenlive 26.08.1 — первый патч серии 26.08. Устранены крэши при ripple-редактировании, удалении последовательностей и остановке аудиозаписи. Флаг FFmpeg -vsync заменён на -fps_mode.
Новости
9 сентября 2026 раскрыты CVE-2026-56711 (CVSS 8.6) и CVE-2026-73324 (CVSS 6.9) в VLC 3.0.0–3.0.23. Первый эксплуатируется через PNG-файл с завышенными размерами, второй — через RTSP-плейлист. Патча нет.
Новости
9 сентября 2026 в ветку Btrfs for-next принят патч Усамы Арифа: устранена двойная запись байтов при Zstd-декомпрессии. Последовательное чтение сжатых файлов ускоряется на 3,6–7,8%, случайное 4K-чтение — на ~3%. Патч войдёт в Linux 7.4.
Новости
8 сентября 2026 Adobe выпустила 9 бюллетеней безопасности. Нулевой день CVE-2026-75650 (CVSS 10) в Magento/Commerce эксплуатировался с 4 сентября — до выхода официального патча. Acrobat Reader получил 32 исправления, Photoshop — 8.
Новости
10 сентября 2026 вышел GIMP 3.2.6: рекордные 28 CVE закрыты за один релиз, загрузка шрифтов ускорена при старте и в Text Tool, добавлен новый ввод barrel rotation для Wacom Art Pen. Вырезание теперь применяется рекурсивно ко всем слоям группы.
Новости
8 сентября 2026 Microsoft закрыла три критические уязвимости в компоненте DiaSymReader.Native: heap overflow и out-of-bounds write при разборе Portable PDB и MSFZ PDB. Затронуты .NET 8, 9, 10 на Windows. Фикс: версии 8.0.31 / 9.0.20 / 10.0.12.
Новости
9 сентября 2026 вышел KDE Frameworks 6.30. Устранены утечки памяти KWallet, исправлена PAM-аутентификация. KIO теперь показывает реальный размер папки на диске и не буферизует HTTP-загрузку в RAM. KImageFormats починил нестандартные HEIF, AVIF и JPEG XL; KFileMetaData извлекает обложки из MKV.
Новости
CVE-2026-21095 и CVE-2026-21096 — heap-based buffer overflow в libimagecodec.quram.so на всех Galaxy с Android 14–17. Для атаки достаточно получить изображение в мессенджер. Патч: SMR Sep-2026 Release 1.
Новости
9 сентября 2026 Adobe анонсировала расширенный Productivity Agent в Acrobat: любой PDF автоматически преобразуется в персональный подкаст (13 языков), сводные слайды или интерактивный визуальный отчёт. Корпоративный Knowledge Base позволяет задавать вопросы по тысячам документов одновременно.
Новости
7 сентября 2026 Foxit выпустил PDF Editor 2026.2: первый массовый PDF-редактор с ИИ на устройстве без отправки данных в облако. Foxit Workspace объединяет PDF, таблицы и заметки в единый проект с поддержкой GPT, Gemini и Claude.
Новости
10 сентября 2026 вышла WinRAR 7.30 Beta 1. Главное — распаковка разреженных файлов из TAR-архивов (GNU TAR и PAX): теперь образы ВМ и дампы БД не раздуваются до полного размера. Добавлены ключ -da для автоудаления архива после извлечения и -ed1 для фильтрации только пустых папок.
Новости
8 сентября 2026 Artifex выпустила Ghostscript 10.08.0: устройства вывода ограничены одним разрешённым по умолчанию, удалены семь небезопасных PostScript-операторов (.tempfile, makeimagedevice и др.), сторонние библиотеки получили право на C99.
Новости
1 сентября 2026 вышла Audacity 3.7.9. FFmpeg 9 добавил импорт M4A, AC3 и WMA; ASIO включён в официальные Windows-сборки; исправлены три ситуации повреждения проекта при сбое диска.
Новости
8 сентября 2026 Microsoft выпустила KB5124008 для Windows 11 24H2/25H2: ускорение вкладки «Главная» в Проводнике, перемещаемый Taskbar, новый Start и Administrator Protection с JIT-повышением привилегий. Закрыты 973 CVE и два zero-day под эксплуатацией.
Новости
8 сентября 2026 Microsoft закрыла рекордные 974 CVE. Среди них: три RCE в Word, шесть в Excel и CVE-2026-69649 в Raw Image Extension (CVSS 8.8). Два zero-day уже эксплуатируются. Обновите Windows и Raw Image Extension из Microsoft Store.
Новости
26 августа 2026 года вышел LibreOffice 26.8. Writer получил Paragraph Composer для балансировки межсловных пробелов и поддержку OpenType-переменных шрифтов. Calc — shuffle и расчётные поля. Impress — разные размеры слайдов в одном документе.
Новости
31 августа 2026 года вышел XnView MP 1.11.6. Исправлена ошибка: файлы JPEG XL с 48-bit глубиной цвета отображались как 24-битные. Добавлена поддержка чанка cICP нового стандарта PNG 3-го издания. Обновлены LibHEIF 1.23.1, LibJXL 1.12.0 и LibRAW 0.22.2 с закрытием 4 CVE.
Новости
6 сентября 2026 вышел NanaZip 7.0 (2609.1) — первый стабильный rolling release архиватора. Движок синхронизирован с 7-Zip 26.03, BLAKE3 обновлён до 1.8.7. Два варианта: Modern (MSIX) и Classic (портативный).
Новости
5 сентября 2026 года вышла Kodi 22 «Piers» Beta 2. Добавлена поддержка HDR-скриншотов, исправлено воспроизведение Dolby Vision на Android, HDR10/HEVC на macOS и детектирование форматов пикселей AV1. FFmpeg обновлён до 9.0.1.
Новости
Manifold Security раскрыла 8 уязвимостей в 7 AI-агентах. Файл .git/config, переданный в ZIP-архиве, запускает код атакующего до подтверждения доступа. Часть инструментов пока не исправлена.
Новости
4 сентября 2026 года вышел LibreOffice 26.2.6 — шестой патч серии 26.2. Починены изображения в Writer, потеря ячеек при автозаполнении в общих таблицах Calc, краши PPTX в Impress и именованные ссылки при экспорте в PDF.
Новости
3 сентября 2026 года вышел 7-Zip 26.03. Патч закрывает CVE-2026-58052 — обход Mark-of-the-Web при извлечении файлов из специально созданных архивов. Дополнительно улучшена поддержка Joliet ISO-образов и Compound-архивов (форматы .doc, .msg, OLE).
Новости
3 сентября 2026 года вышел K-Lite Codec Pack Update 19.9.7. Обновлены MPC-HC до 2.8.1.25, LAV Filters до патч-сборки 0.83-4 и MPC Video Renderer до 0.10.8.2582. Файл весит 24 МБ, применяется поверх версии 19.8.5 и новее.
Новости
3 сентября 2026 года вышел Poppler 26.09.0 — PDF-движок Evince, Okular и LibreOffice. Главное: pdftotext получил флаг -urls для извлечения гиперссылок, при сохранении форм и аннотаций теперь применяется подстановка шрифтов, harfbuzz стал обязательной зависимостью.
Новости
3 сентября 2026 года вышел Audacity 4.0 — крупнейшее обновление за 26 лет. Интерфейс переписан на Qt6 (dark mode, HiDPI), формат проекта сменился с .aup3 на .aup4, а на Windows появилась нативная ASIO-поддержка без патчей.
Новости
3 сентября 2026 года Google экстренно выпустила Chrome 152.0.7977.82 с патчем для CVE-2026-85046 — type confusion в V8-движке с активной эксплуатацией. CISA занесла в KEV, дедлайн для федеральных агентств — 16 сентября. Обновитесь немедленно.
Новости
1 сентября 2026 года вышел ежемесячный ISO-образ Arch Linux 2026.09.01 — первая сборка на ядре Linux 7.2.2. В комплекте: GCC 16.2.1, glibc 2.44, Python 3.14.7, Mesa 26.2.1 с Vulkan-драйверами и установщик Archinstall 4.4.
Новости
Вышли два обновления ImageMagick. Версия 7.1.2-30 (23 авг.) добавила кодер Aseprite и исправила конвертацию TIFF/SVG/WebP. Версия 7.1.2-31 (3 сен.) закрыла три уязвимости GHSA и добавила начальный C2PA-фреймворк для верификации происхождения файлов.
Новости
Уязвимость CVSS 8.1 в Gravity Forms ≤ 3.0.2 позволяет неавторизованному атакующему загрузить файл-полиглот — одновременно валидный PNG или PDF и PHP-скрипт. На серверах с NGINX это ведёт к RCE. Исправлено в версии 3.0.3.
Новости
Mozilla объявила 24 августа 2026: Firefox 157 (конец сентября) впервые включит JPEG XL без флагов. Ключевое условие — Rust-декодер jxl-rs от Google Research. Safari поддерживает JXL с 2023 года, Chrome тоже готовится включить по умолчанию.
Новости
Microsoft раскрыла кампанию TerminalFix (28 августа 2026): малварь прячется в пикселях трёх PNG-файлов, из которых скрипт извлекает исполняемый файл и DLL. Атака не использует CVE и обходит антивирус.
Новости
2 сентября 2026 вышел curl 8.22.0 — 276-й релиз утилиты передачи данных. Закрыто 9 CVE, устранено 302 ошибки, 525 коммитов от 85 участников. Добавлены 4 новые опции CLI. Обновите curl для безопасной загрузки файлов.
Новости
2 сентября 2026 вышел Thunderbird 155.0 — первый в двухнедельном ритме Mozilla. Пользовательский OAuth 2.0 для IMAP/SMTP, улучшенная настройка Exchange и починенный drag-and-drop вложений на Windows.
Новости
31 августа 2026 вышел Shutter Encoder 20.3. Новинки: мультивырезка (multi-cuts) в видеоплеере, GPU-декодирование 10-бит видео, AC3 для MPEG-2/1, аппаратный ProRes на Windows и обновлённый FFmpeg.
Новости
26 августа 2026 вышел LibreOffice 26.8. Paragraph Composer выравнивает межстрочные интервалы абзаца целиком, Calc получил команду shuffle, а Chart — экспериментальный импорт диаграмм Chartex из XLSX. Генеративного AI нет намеренно.
Новости
30 августа 2026 вышел OpenShot 4.0 — мажорный выпуск свободного видеоредактора. Переход на Qt6, встроенная запись экрана и вебкамеры, поддержка .cube LUT-файлов, 10 новых эффектов и локальные ИИ-маски на ONNX-моделях без облака.
Новости
1 сентября 2026 вышел Firefox 155 — первый выпуск в рамках нового двухнедельного цикла Mozilla. Встроенный JSON Viewer теперь открывает файлы JSON Lines (NDJSON) построчно. Добавлены Happy Eyeballs v3 и улучшения WebRTC.
Новости
31 августа 2026 VLC Media Player преодолел 7 млрд загрузок. VideoLAN портировала плеер на Amazon Vega OS — это первый производственный выпуск на libvlc 4 и новом QML-интерфейсе.
Новости
27 августа 2026 вышел Darktable 5.6.1. Устранены: потеря Sony DNG-тегов коррекции объектива при экспорте, искажение пикселей в JPEG 2000 с YCbCr 4:2:0, неверный синий канал в PNG 16-бит. Исправлен сбой Apple ProRAW и AMD OpenCL на Windows.
Новости
12 августа 2026 вышел rsync 3.5.0. Критическая CVE-2026-53791 позволяла клиенту подменить IP через proxy protocol и обойти фильтры доступа. Ещё 32 исправления — симлинки, heap OOB, DoS.
Новости
5 августа 2026 вышли Python 3.14.7 и 3.13.15. tarfile.data_filter() закрывает обходы пути через симлинки при извлечении архивов. libexpat обновлён до 2.8.3 (CVE 2026-72522), pip — до 26.1.
Новости
10 августа 2026 Adobe выпустила .NET SDK 4.4.0 и Python SDK 4.3.0 с поддержкой двусторонней конвертации PDF↔Markdown. Заголовки, таблицы и структура документа сохраняются.
Новости
ZIP-архив с именем, имитирующим резюме выпускника китайского вуза, скрывает вредоносный EXE. При запуске открывается настоящий DOCX, а в фоне устанавливается бесфайловый VShell RAT.
Новости
16 августа 2026 команда GIMP анонсировала замену бинарного формата XCF (с 1997 года) архивом на сжатом XML: быстрее сохранение, автосохранение, поддержка многостраничных проектов.
Новости
27–28 августа 2026 PaperCut раскрыла цепочку двух уязвимостей: CVE-2026-81578 (обход аутентификации, CVSS 8.8) и CVE-2026-82078 (небезопасная загрузка классов, CVSS 9.4). Затронуты все версии NG и MF; экстренный патч вышел 28 августа 2026.
Новости
28 августа 2026 вышел Calibre 9.14.0: генерация обложек через ИИ (поддержаны Claude и Grok), три патча контент-сервера (RCE, запись файлов, XSS), улучшения MOBI и FB2.
Новости
С июля 2026 года активны два новых трояна удалённого доступа: E4del (Node.js, маскируется под Discord) и PINHOLE (инъекция в ApplicationFrameHost.exe). Управляющие команды оба получают из баннера FTP-сервера; заражение начинается с ZIP-архива с ярлыком .lnk.
Новости
24 августа 2026 вышел MKVToolNix v101.0 «Time To Turn». Ключевое изменение — обновление библиотек libEBML до 1.4.7 и libMatroska до 1.7.2, закрывающих потенциально небезопасные обращения к памяти при чтении MKV-файлов. Также исправлен парсер TrueHD в mkvmerge и ошибка GUI job runner.
Новости
CERT/CC раскрыл 26 августа 2026 два CVE без патча в HTML5-видеоплеере Kaltura mwEmbed: CVE-2026-19913 позволяет читать любой файл сервера без аутентификации, CVE-2026-19912 — выполнять код через path-traversal. Kaltura не ответила на запрос координации.
Новости
26 августа 2026 The Document Foundation выпустила стабильный LibreOffice 26.8.0. Writer получил алгоритм выравнивания строк Paragraph Composer и поддержку переменных шрифтов OpenType. Chart — экспериментальную поддержку Chartex-диаграмм из MS Office. Без ИИ и телеметрии.
Новости
CISA подтвердила активную эксплуатацию CVE-2026-60004 (CVSS 9.8): одна запись в репозиторий и вредоносный patch-файл позволяли запустить код от имени ОС. Зафиксированы атаки с майнером. Дедлайн — 28 августа 2026.
Новости
16 августа 2026 вышло ядро Linux 7.2. Btrfs включает Large Folio по умолчанию, ext4 даёт ~15% прироста на последовательной записи, NTFS поддерживает Windows-симлинки, exFAT переведён на iomap, появился USB4STREAM.
Новости
KB5120708 и KB5120710 от 11 августа вызывают System.IO.FileFormatException при любой попытке напечатать документ или сохранить PDF/XPS в WPF-приложениях. Microsoft признала проблему и опубликовала временный обходной путь.
Новости
20 августа 2026 вышел KDE Gear 26.08: в Okular объединены диалоги настроек, в Dolphin появился фильтр файлов по регулярным выражениям и интеграция с KDE Connect.
Новости
21 августа 2026 вышел Bandizip 7.46 — самый масштабный патч-релиз архиватора в этом году: 9 уязвимостей сразу в восьми типах архивов, включая редкие форматы LZH, ARJ, BOND и ARC.
Новости
Alibaba открыла публичный доступ к Wan3.0 — ИИ-видеомодели, которая принимает файлы PDF, DOCX, XLS, PPT и MD (до 100 МБ / 50 стр.) и генерирует видео до 30 секунд в 1080p.
Новости
22 августа 2026 вышел K-Lite Codec Pack Update 19.9.5 — обновлены MPC-HC до 2.8.1.0, LAV Filters до патч-сборки 0.83-1-g63d24 и MPC Video Renderer до 0.10.8.2572.
Новости
13 августа 2026 вышел Wireshark 4.6.8: рекордный патч из 28 уязвимостей, 9 из которых срабатывают при открытии файлов pcapng, ERF, BLF и других форматов захвата трафика.
Новости
16 августа 2026 команда GIMP анонсировала первую за 29 лет замену формата проектных файлов: бинарный XCF с 1997 года уступит новому ZIP+XML-контейнеру с автосохранением и поддержкой многостраничных документов.
Новости
17 августа 2026 вышли LAV Filters 0.83 — бесплатные DirectShow-декодеры для Windows. Исправлена ошибка, ограничивавшая MKV-файлы 64 дорожками; улучшена стабильность Dolby Vision EL и тайминг TrueHD Atmos.
Новости
18 августа 2026 ONLYOFFICE выпустил коннектор v2.1.0 для Confluence Cloud с поддержкой новых форматов: Visio (VSDX), HWP/HWPX, Markdown, ODG и Apple iWork — Pages, Keynote, Numbers.
Новости
12 августа 2026 вышли Python 3.12.14, 3.11.16 и 3.10.21: закрыты три обхода фильтра безопасности tarfile через symlinks, ZIP path traversal на Windows и DoS в XML/CSV-парсерах.
Новости
19 августа 2026 Microsoft выпустила VS Code 1.134 с предпросмотром .html-файлов прямо во встроенном браузере, выделенным процессом Agent Host для AI-агентов и параллельными чатами.
Новости
6 августа 2026 Adobe выпустила единый плагин для ChatGPT с 70+ инструментами — Acrobat, Photoshop, Premiere и другими. Создавайте и конвертируйте PDF-документы прямо в чате, не запуская отдельные приложения.
Новости
11 августа 2026 Microsoft закрыла 10 критических RCE-дыр в Office и Office Graphics Component. Атака запускается при выборе письма в Outlook или однократном клике на файл в Проводнике — без открытия документа.
Новости
17 августа 2026 года watchTowr раскрыла критическую уязвимость в MLflow (CVSS 9,3): через webhook-эндпоинт без аутентификации атакующий перенаправляет сервер на облачные метаданные и получает временные IAM-токены. CISA требует патч до 2 сентября. Исправление — MLflow 3.15.0.
Новости
В Insider-сборке 26340.9212 от 17 августа 2026 Microsoft переработала правую кнопку мыши в Проводнике: меньше пунктов на верхнем уровне, встроенный переход в настройки состава меню и устранение десятков задержек при навигации и переименовании файлов.
Новости
Netskope Threat Labs: автоматизированная «фабрика» разместила более 12 700 вредоносных PDF на CDN Webflow. Файлы маскируются под руководства; ложная CAPTCHA запускает PowerShell и устанавливает Lumma Stealer. За полтора года пострадали 1 150 организаций.
Новости
16 августа 2026 команда GIMP раскрыла подробности GIMP 3.3.2: при экспорте в TIFF/JPEG теперь сохраняются пути и слои Photoshop, расширяется нераз рушающее редактирование и появляются нативные диалоги файлов ОС.
Новости
2–3 августа 2026 года нулевой день CVE-2026-72898 в Metabase позволил атакующим войти без авторизации через SQL-инъекцию. Пострадали Framework, Tally, n8n, Kilo Code. CISA включила уязвимость в каталог активно эксплуатируемых.
Новости
17 августа 2026 Apple выпустила точечный релиз безопасности: 21 из 29 CVE — в движке WebKit. Примечательно: девять уязвимостей до патча нашёл OpenAI Codex Security — ИИ-аудит в бюллетенях Apple впервые в таком масштабе.
Новости
14 августа 2026 вышел KDE Frameworks 6.29. KZip получил полноценную поддержку ZIP64-записи — теперь KDE-приложения создают ZIP-архивы свыше 4 ГБ. Расширена поддержка HEIF-контейнеров, AVCI, AVIF и JPEG XL.
Новости
12 августа 2026 вышел WordPress 7.0.4 с патчем для CVE-2026-65640 (CVSS 8.8). Автор сайта мог загрузить файл .png, содержащий PostScript-код: WordPress пропускал его как картинку, а Imagick передавал Ghostscript — тот исполнял произвольные команды.
Новости
11 августа 2026 вышел OpenSSH 10.5 — на пять недель раньше запланированного. Закрыты три уязвимости, в том числе обход блокировки ssh-agent через переадресованный сокет. Причина досрочного релиза — волна ИИ-ассистированных отчётов о багах.
Новости
10 августа 2026 Mozilla отозвала GPG-подключ, подписывавший Linux-дистрибутивы Firefox и Thunderbird, — незашифрованная копия случайно попала в приватный репозиторий. Выпущен новый ключ; большинству пользователей ничего делать не нужно.
Новости
Команда GIMP анонсировала новый формат проекта вместо 30-летнего XCF: ZIP-архив с XML внутри принесёт автосохранение, поддержку многостраничных документов и быстрое инкрементное сохранение.
Новости
11 августа 2026 Zoom закрыл CVE-2026-53413 «Zoomsday» — переполнение буфера в движке аннотаций. Участник встречи мог выполнить код на устройствах всех остальных без единого клика. ИИ нашёл уязвимость за 24 часа.
Новости
8 августа 2026 вышел MPC-BE 1.9.1. Встроенный YouTube-парсер заменён на yt-dlp, добавлена поддержка Dolby Vision в AV1-потоках, VVC в FLV, RF64 аудио и новый компонент MPC Image Source 0.3.6.
Новости
12 августа 2026 вышел FFmpeg 9.0.1 — первое техническое обновление ветки «Lei». Патч закрыл 83 дефекта в libavcodec, libavfilter и libavformat: уязвимость декодера FFV1, сбои DNN-фильтра, ошибки MPEG-TS и DASH.
Новости
13 августа 2026 вышел pypdf 6.16.0. Аннотации теперь поворачиваются на любой угол, а не только кратные 90°. Добавлена защита от зависания на PDF с циклическими деревьями объектов — закрыт баг #3964.
НовостиSonatype зафиксировала кампанию из 800–1033 вредоносных npm-пакетов с именами-опечатками. Загрузчик WEL1DROPPER запускается не при установке, а через require() — и доставляет кросс-платформенный RAT на Windows, macOS и Linux.
Новости
Microsoft закрыла критическую уязвимость use-after-free в TFTP-сервере WDS. Корпоративные серверы, раздающие WIM-образы для PXE-загрузки, были доступны атакующему без авторизации. Исправление — Patch Tuesday, 12 августа 2026.
Новости
11 августа Adobe закрыла 51 уязвимость в пяти продуктах. Три дыры получили CVSS 10.0. ColdFusion и Campaign Classic — приоритет 1, Commerce эксплуатируется в реальных атаках.
Новости
20 июля 2026 вышел Double Commander 1.2, 9 августа — финальная сборка 1.2.8. Бесплатный двухпанельный менеджер получил JPEG XL через libjxl, архивы BR/TAR.BR с Brotli-сжатием, интеграцию с iCloud/Dropbox/OneDrive и GTK 3 для Linux.
Новости
11 августа 2026 Microsoft закрыла CVE-2026-70329 в Outlook — целочисленное переполнение с CVSS 8.8. Вредоносный Office-файл во вложении позволял удалённо выполнить код без авторизации атакующего.
Новости
Adobe выпустила Lightroom Classic 15.5 для Windows, устраняющую 11 критических CVE (APSB26-94). Открытие вредоносного RAW или TIFF файла в версиях 15.4 и ранее позволяло выполнить произвольный код.
Новости
Microsoft устранила четыре уязвимости RCE в Excel: CVE-2026-62870 (CVSS 8.8, use-after-free) и три с CVSS 7.8. Открытие вредоносного .xlsx-файла из фишинга без авторизации атакующего позволяет выполнить произвольный код.
Новости
7 августа 2026 вышел Calibre 9.13. Закрыта регрессия ветки 9: внутренние ссылки в созданных программой PDF-файлах больше не промахиваются на несколько строк выше цели. Также восстановлены поиск по ePub в контент-сервере и drag-and-drop обложек.
Новости
Обновление KB5121003 устраняет свыше 420 уязвимостей, в том числе три активно эксплуатируемых zero-day, и улучшает Проводник: правильные единицы размера файлов (KB/MB/GB) и открытие папок в новой вкладке.
Новости
10 августа 2026 вышел K-Lite Codec Pack 19.9.0. Главное изменение — переход MPC-HC с ветки 2.7 на версию 2.8.0.1: новый менеджер истории воспроизведения с поиском и автоочисткой, фильтр конфиденциальности, сортировка файлов в плейлисте и перенос цветовых настроек в отдельное окно.
Новости
С 15 августа 2026 года OneDrive sync перестаёт получать обновления, исправления и патчи безопасности на Windows 10 версий 21H2 и ниже. Под угрозой — Files On-Demand, Known Folder Move и синхронизация с SharePoint.
Новости
4 августа 2026 вышел FFmpeg 9.0. Добавлены нативный декодер анимированного WebP без внешних зависимостей, Vulkan-фильтр для 360°-видео, декодирование Apple ProRes RAW на Mac и бэкенд ONNX Runtime для AI-фильтров. Все семь библиотек меняют мажорную версию.
Новости
6 августа 2026 вышли NanaZip 6.5.1800.0 и 7.0 Preview. Оба билда закрывают 7 CVE (GHSL-2026-116 — 122) из 7-Zip 26.01 и 5 CVE из 7-Zip ZS 26.01. Обновление обязательно для всех пользователей Windows.
Новости
Обновление от 28 июля 2026 переключает Проводник Windows 11 на адаптивные единицы — КБ, МБ, ГБ. Файл на 10 МБ больше не выглядит как «10 000 КБ». Пакет содержит 42 исправления, в том числе для резервного копирования на SMB-шары.
Новости8 августа 2026 вышел XMedia Recode 3.6.3.4 — бесплатный видеоконвертер для Windows. Обновлены FFmpeg, AOM AV1 Codec 3.14.1 и SVT-AV1 4.2.0. Разбираем, что изменилось и стоит ли обновляться.
Новости8 августа 2026 вышло накопительное обновление K-Lite Codec Pack 19.8.8. Обновлены MPC-HC 2.7.4.83, LAV Filters 0.82-5 и MPC Video Renderer. В пакет вошёл Icaros 3.3.6, добавляющий превью-эскизы MKV и AVI прямо в проводнике Windows.
НовостиУязвимость в библиотеке PDF.js позволяла вредоносному PDF-файлу запускать произвольный JavaScript в контексте доверенного сайта. Затронуты Firefox и все веб-приложения на pdfjs-dist ниже 4.2.67. Исправлено в версии 6.2.108.
Новости29 июля 2026 вышли Krita 5.3.3 и 6.0.3: исправлены ошибки чтения и записи XMP/EXIF-метаданных, починен рендеринг HDR-анимации с FFmpeg 7.0, удалены 32-битные сборки для Windows, минимальная macOS повышена до Catalina. Версия 6.0.3 — первый стабильный Qt 6-релиз.
НовостиAdobe закрыла APSB26-89 — 8 CVE (CVSS 7,8–8,6) в медиафайловом менеджере Bridge: обход авторизации, недоверенный путь поиска (DLL hijacking), path traversal и выход за границы буфера. Обновитесь до версии 15.1.5 или 16.0.3 через Creative Cloud.
НовостиAutodesk закрыла уязвимость CVE-2026-7406 (7,8 из 10): специально собранный BMP-файл при открытии в AutoCAD, AutoCAD LT и Revit заставлял программу обратиться по недоверенному указателю и мог привести к выполнению произвольного кода.
НовостиВ Git-сервисе Gitea закрыли критическую уязвимость CVE-2026-59774 (9,8 из 10): директива #+INCLUDE в разметке Org-mode позволяла анонимному пользователю прочитать любой файл на сервере и в связке дойти до запуска чужого кода. Лечится обновлением до 1.27.1.
НовостиКритическую уязвимость CVE-2026-66066 (9,5 из 10) закрыли в Rails Active Storage: файл, притворяющийся картинкой, при создании превью заставлял libvips читать произвольные файлы сервера — вплоть до секретных ключей и запуска чужого кода.
НовостиThermo Fisher закрыла уязвимость CVE-2026-17583 в софте для криминалистического анализа ДНК: файлы форматов .fsa и .hid можно было незаметно подменить, потому что у них не было защиты от изменения. Исправление добавляет цифровую подпись.
Новости4 августа 2026 злоумышленники захватили аккаунт мейнтейнера и заразили npm-пакеты keyv и cacheable с 500+ млн загрузок в неделю. Preinstall-скрипт крал токены npm, GitHub, AWS и Vault и заражал новые пакеты — по данным Endor Labs, 1136 версий в 384 пакетах.
НовостиSOCRadar раскрыла сервис-загрузчик DOUBLECUP: фейковая CAPTCHA кладёт в кэш браузера стеганографическую PNG-картинку со скрытым кодом, а вставленная из буфера команда достаёт из неё стилер CountLoader и новый RAT DeviceManager.
НовостиSecuronix описала кампанию SMOKE#SCREEN: под видом апдейтов Zoom и Adobe жертве подсовывают установщик, который тихо ставит ScreenConnect и открывает хакерам удалённый доступ к ПК. С 4 августа угроза добралась и до macOS.
НовостиВ популярном PHP-генераторе PDF из HTML нашли три бага: огромная картинка исчерпывает память сервера, а вредоносный SVG раскрывает наличие файлов. Всё исправлено в версии 3.1.6.
НовостиИсследователи Zafran раскрыли FaceHugger — три уязвимости в библиотеке Hugging Face Diffusers. Специально собранная ИИ-модель обходит защиту trust_remote_code и запускает код при загрузке. Закрыто в Diffusers 0.38.0.
Новости3 августа 2026 вышел FFmpeg 9.0 «Lei» — библиотека, на которой работают большинство видеоконвертеров и плееров. Главное: нативный декодер анимированного WebP, ускорение через Vulkan и AMD AMF, новые фильтры.
Новости31 июля 2026 обновился бесплатный просмотрщик изображений Imagine: открывает AVIF, HEIC, JPEG XL, RAW и картинки прямо из архивов ZIP, RAR, 7Z. Новая вкладка типов файлов, меню опций загрузки/сохранения и возвращённый TWAIN в 64-битной версии.
НовостиУязвимость CVE-2026-58052: собранный RAR5-архив заставляет 7-Zip распаковать файл без метки Mark-of-the-Web, и предупреждение SmartScreen молчит. 7-Zip для Windows до 26.02 уязвим, патча пока нет.
НовостиВ движке libvips исправили четыре уязвимости (CVE-2026-33327/33328/35590/35591) в загрузчиках GIF, TIFF и VIPS. Через libvips работает Node.js-библиотека sharp — версии до 0.35.0 уязвимы, и такую sharp до сих пор поставляет Next.js.
Новости1 августа 2026 вышел бесплатный видеоредактор Shotcut 26.8: встроенная библиотека стоковых ассетов Elements (22 МБ, royalty-free для коммерции), фильтр Shake, выбор GPU и восстановленное открытие проектов .mlt на macOS.
НовостиESET выпустила Threat Report H1 2026: среди ~900 000 ИИ-навыков нашлось более 3000 вредоносных, появился первый Android-вредонос PromptSpy с генеративным ИИ, а QR-фишинг и ClickFix бьют рекорды. Что это значит для вложений и файлов.
НовостиВ начале июля 2026 вышла npm 12: менеджер пакетов по умолчанию перестал запускать install-скрипты (postinstall), git- и remote-зависимости. Это ответ на череду supply-chain-атак — но часть сборок в CI ломается «по-тихому».
НовостиИИ-агент XBOW нашёл в обработке картинок Bing две критические уязвимости (CVE-2026-32194 и 32191, по 9.8): специальный SVG-файл выполнял команды на серверах Microsoft с правами SYSTEM. Microsoft уже всё исправила.
НовостиКомпания Confiant описала кампанию SourTrade: вредоносная реклама заставляет браузер собрать Windows-файл в памяти из легитимной среды Bun и зашифрованных фрагментов. Готового вируса в сети нет, поэтому проверка по хешу его не видит.
НовостиВ конце июля 2026 против SQLite 3.41 за пару дней подали около десятка CVE об use-after-free в JSON-функциях. Но команда SQLite такие сторонние CVE не признаёт, одну запись уже отозвали как «не проблему безопасности», а сама версия вышла ещё в 2023 году.
НовостиАналитики Infoblox раскрыли сеть Lurking Lizard: под видом 7-Zip и других программ раздают установщики, которые тайно делают ПК резидентским прокси. Более 230 доменов-двойников, работа минимум с 2022 года.
НовостиИсследователь показал: невидимый белый текст с командой внутри файла Word заставляет Microsoft 365 Copilot тайно менять данные в отчёте и вписывать тот же скрытый промпт в новые документы, которые сами становятся переносчиками.
НовостиВ конце июля 2026 AlmaLinux, Debian, Fedora, Red Hat и Rocky Linux синхронно пропатчили libtiff. Уязвимость CVE-2026-4775 (CVSS 7.8) в функции putcontig8bitYCbCr44tile позволяла через специально сформированный TIFF записать данные за границу кучи и потенциально выполнить код.
Новости28 июля 2026 Apple выпустила iOS/iPadOS 26.6 и macOS Tahoe 26.6. Среди исправлений — уязвимость ImageIO (CVE-2026-43818): специально сформированное изображение могло привести к выполнению кода. Патчи закрыли и разбор архивов, медиа и 3D-файлов.
Новости28 июля 2026 вышла libarchive 3.8.9 — открытая библиотека распаковки архивов, встроенная в bsdtar, файловые менеджеры Linux и множество утилит. Релиз закрывает уязвимости в разборе ZIP, RAR5, ISO9660, XAR и 7z и усиливает защиту от path traversal.
Новости14 июля 2026 SoftMaker выпустила Office NX для Windows, macOS и Linux — коммерческую альтернативу Microsoft Office. Улучшена совместимость с DOCX, добавлены импорт и экспорт Markdown, функция XLOOKUP и динамические массивы в таблицах, обновлён интерфейс и ИИ-функции.
НовостиВ июле 2026 злоумышленники рассылают программу-вымогатель в защищённом паролем архиве — под видом «видеодоказательств» от Интерпола. Пароль указан прямо в письме: он не защищает жертву, а мешает антивирусу проверить архив. Разбираем схему и правила безопасной работы с такими вложениями.
Новости23 июля 2026 The Document Foundation выпустила LibreOffice 26.2.5 — пятое обновление стабильной ветки 26.2: 21 исправленная ошибка и перевод ускоренной отрисовки Skia на Windows и macOS в экспериментальный режим из-за сбоев. Ветка 25.8 снята с поддержки.
Новости21 июля 2026 вышел OBS Studio 32.2 — бесплатная программа для записи экрана и стриминга. В релизе: фильтр композиции SDR в HDR, динамический битрейт для мультитрек-видео, поддержка WebP в слайд-шоу, новое окно добавления источников и правки кодировщиков NVENC и VAAPI.
Новости17 июля 2026 Adobe пополнила бюллетень APSB26-63 новой критической уязвимостью CVE-2026-48373 (CVSS 7.8) в Acrobat и Reader: открытие заражённого PDF позволяет выполнить произвольный код. Признаков атак пока нет, патч уже доступен — как обновиться.
НовостиИсследователи Island раскрыли кампанию FakeGit: около 7600 поддельных репозиториев GitHub раздают через ZIP-архивы загрузчик SmartLoader и стилер StealC. Более 800 из них маскируются под ИИ-навыки и MCP-серверы, уже более 14 млн загрузок.
Новости21 июля 2026 раскрыта уязвимость CVE-2026-16723 (CVSS 9.0) в популярной Java-библиотеке разбора JSON Fastjson 1.x. Специально составленный JSON запускает чужой код на сервере, исправленной версии 1.x пока нет, а атаки уже фиксируют. Кого это касается и что делать.
Новости24 июля 2026 вышел Ventoy 1.1.17 — бесплатная утилита для создания мультизагрузочных USB из ISO-образов. Оптимизирован процесс Secure Boot на фоне смены сертификатов UEFI, добавлена поддержка Athena OS и EulerOS, исправлены ошибки загрузки UOS, GhostBSD и Proxmox VE.
НовостиИнженеры Microsoft добавили в графический стек Mesa 26.2 прототип аппаратного кодирования видео AV1 через DirectX 12 и Media Foundation. Главная цель — ускорить сжатие видео в подсистеме WSL, переложив работу с процессора на видеокарту. Что это значит для работы с видеоформатами.
Новости14 июля 2026 Microsoft закрыл CVE-2026-57094 — критическую уязвимость (CVSS 8.8) в Windows Media Foundation. Специально сформированный видео- или аудиофайл позволял выполнить чужой код, причём сработать он мог даже при построении превью в Проводнике. Разбираем, кого это касается и что делать.
Новости23 июля 2026 CERT-UA раскрыла кампанию UAC-0099: жертве присылают ZIP-архив со скриптом под видом PDF, который тянет легитимный Notepad++ 8.8.3 с вредоносным плагином NppExport.dll — тот грузится сам при запуске. Как устроена атака и что делать.
Новости22 июля 2026 исследователи Qualys раскрыли RefluXFS (CVE-2026-64600) — 9-летнюю уязвимость в XFS ядра Linux. Локальный пользователь может тихо переписать любой файл на диске и стать root, не оставляя следов в логах. Кто в зоне риска и что делать.
Новости23 июля 2026 вышел Nitro PDF Pro 26.2 для Windows: PDF-редактор открывает и сохраняет документы прямо на общих сетевых дисках (через Intune) и получил переработанный домашний экран с быстрыми действиями. Что нового и кому это пригодится.
Новости22 июля 2026 Adobe добавила Acrobat-просмотр PDF в WhatsApp Web и приложение для Windows: документы из переписки открываются, читаются и размечаются без скачивания, включая файлы под паролем. Что умеет бесплатно и где начинается подписка.
Новости14 июля 2026 вышла Pillow 12.3.0 — крупный релиз безопасности популярной Python-библиотеки для картинок. Одним обновлением закрыты 13 уязвимостей: «бомбы декомпрессии» в разборе PDF, шрифтов, GD и JPEG2000, а также записи за границы буфера в операциях с пикселями. Разбираем, чем это грозит и что делать.
Новости2 июля 2026 обновилась библиотека Poppler — движок PDF в Evince, Okular и утилитах вроде pdftoppm и pdftotext. Из кода убрали старые встроенные декодеры JPEG и JPEG2000: теперь картинки в PDF рисуют только libjpeg и OpenJPEG. Плюс исправлены подписи и аннотации. Разбираем, что это значит.
Новости20 июля 2026 вышел бесплатный архиватор Bandizip 7.45 — обновление безопасности. Закрыты уязвимости при обработке ZIP (packMP3), TGZ и TBZ-архивов, а также ошибка с жёсткими ссылками. Новых функций нет — только заплатки. Разбираем, чем это грозит и стоит ли обновляться.
НовостиPDF Association готовит фильтр BrotliDecode: летом 2026 PDF-файлы станут в среднем на 20% легче без потери качества. Но старые читалки, включая нынешний Adobe Acrobat Reader, такие PDF пока не откроют. Разбираем, что меняется и что делать пользователю.
Новости15 июля 2026 ZDI раскрыла CVE-2026-14266 — переполнение кучи в 7-Zip при разборе XZ-архивов: открытие «отравленного» .xz-файла грозило выполнением кода (CVSS 7.0). Брешь закрыта в версии 26.02, но автообновления у 7-Zip нет. Что делать.
Новости16 июля 2026 вышел бесплатный Any Video Converter Free 9.2.4. Новый режим Auto (Match Source) сохраняет исходный кодек и ускоряет конвертацию, а к монтажу добавились склейка аудиодорожек и объединение обрезанных клипов. Что нового и кому обновляться.
НовостиВ обновлении Windows 11 24H2 Проводник научился упаковывать файлы в форматы 7z и TAR прямо из контекстного меню — на движке libarchive, без 7-Zip и WinRAR. Разбираем, как это работает, какие уровни сжатия доступны и чего встроенный инструмент пока не умеет.
НовостиВ начале июля 2026 Sysdig описала JADEPUFFER — первый задокументированный случай, когда программу-шифровальщик от взлома до шифрования базы данных целиком провёл автономный ИИ-агент. Вход — через старую брешь Langflow. Разбираем, как это работает и чем защищаться.
НовостиВо второй половине июля 2026 в LibreOffice раскрыли три уязвимости памяти — в импорте PPT, компиляции формул Calc и импорте правок таблиц. Каждая срабатывает при открытии подготовленного файла и грозит выполнением кода. Все закрыты в версии 26.2.4.
Новости20 июля 2026 вышел K-Lite Codec Pack 19.8.5 — популярный бесплатный сборник кодеков для воспроизведения видео и аудио в Windows. Обновлены медиаплеер MPC-HC, декодеры LAV Filters и рендерер видео. Разбираем, кому пакет нужен, а кому — нет.
Новости19–20 июля 2026 исследователи Aikido Security и StepSecurity описали атаку SleeperGem на реестр RubyGems: злоумышленники угнали два давно заброшенных аккаунта и опубликовали три вредоносных гема, скачивавших сторонний код на машины разработчиков.
Новости18 июля 2026 Elastic Security Labs описала кампанию Contagious Interview: четырёхэтапный вредонос OtterCookie раздробили и спрятали в SVG-картинках с флагами стран, а отдельный скрипт собирал его по алфавиту. На момент анализа образцы не видел ни один антивирус.
Новости17 июля 2026 The Document Foundation заявила, что форматы DOCX, XLSX и PPTX работают как механизм привязки к Microsoft Office: файл открывается в другой программе, но вёрстка «разъезжается». Фонд советует переходить на открытый ODF, а для архива использовать PDF/A.
Новости14 июля 2026 команда Blender выпустила версию 5.2 LTS с двухлетней поддержкой. Помимо процедурной физики и онлайн-библиотек ассетов — заметные правки в обмене 3D-файлами: glTF с облаками точек и сжатием Meshopt, переход USD на Hydra 2.0.
НовостиВ Patch Tuesday 14 июля 2026 Microsoft закрыла необычно крупный кластер — 21 брешь в драйверах файловых систем NTFS и ReFS. Часть из них — удалённое выполнение кода: открытие вредоносного файла или монтирование поддельного образа могло скомпрометировать систему.
НовостиВ середине июля 2026 вышел стабильный Chrome 151 — Google закрыла в нём 382 уязвимости, 15 из которых критические. Часть багов в компонентах отрисовки картинок и PDF, поэтому обновиться стоит всем, кто открывает файлы прямо в браузере.
НовостиMicrosoft закрыла CVE-2026-50380 — переполнение буфера в Windows GDI+ (CVSS 9.6). Вредоносный файл-изображение EMF+ может выполнить код прямо при отрисовке, в том числе при построении эскиза в «Проводнике».
НовостиС 14 июля 2026 Adobe публикует бюллетени безопасности не раз в месяц, а дважды — во второй и четвёртый вторник. Причина — ИИ сократил окно от раскрытия уязвимости до атаки «с дней до часов». Что это значит для тех, кто работает с PDF и файлами Adobe.
Новости8 июля 2026 вышел релиз безопасности Rclone 1.74.4. Главная правка — CVE-2026-59732: команда archive extract могла записать файлы за пределы папки распаковки. Закрыт и ряд других уязвимостей, включая разбор TIFF и WEBP.
Новости15 июля 2026 Zero Day Initiative обнародовала CVE-2026-14266 — переполнение кучи при разборе XZ-данных в 7-Zip (CVSS 7.0). Открытие подготовленного архива могло привести к выполнению кода. Исправлено в 7-Zip 26.02.
Новости14 июля 2026 Adobe выпустила 12 бюллетеней и закрыла 88 уязвимостей, включая около 35 брешей в творческих приложениях — After Effects, Premiere Pro, Media Encoder, Audition, Animate, Bridge и Illustrator. Открытие вредоносного файла проекта или медиа грозит выполнением кода.
Новости14 июля 2026 Microsoft закрыла CVE-2026-50655 — переполнение буфера в Windows Media Foundation (CVSS 7.8). Открытие вредоносного видео MP4, WMV или M4A может выполнить произвольный код. Одна из пяти критических RCE-брешей Media Foundation в июльском патче.
Новости8 июля 2026 Nitro Workspace добавил инструмент Optimize для сжатия PDF и поднял лимиты на размер файлов: до 1 ГБ и 2500 страниц в Smart Redact, до 100 МБ в конвертации, оптимизации и ИИ-ассистенте. Что это даёт при работе с документами.
Новости10 июля 2026 Progress призвала клиентов срочно выключить серверы ShareFile Storage Zone Controller. Связка двух уязвимостей (CVE-2026-2699 и CVE-2026-2701) даёт обход аутентификации, загрузку ZIP с .aspx-webshell и удалённое выполнение кода на файл-сервере.
Новости14–15 июля 2026 проект ImageMagick опубликовал набор бюллетеней и версию 7.1.2-26: закрыты утечка памяти в кодировщике JNG и переполнения буфера в декодере JNX, операциях fx и morphology. Чем это грозит сайтам и онлайн-конвертерам.
Новости14 июля 2026 в рамках рекордного Patch Tuesday Microsoft устранила дефект в драйвере UDFS: вредоносный ISO-образ или UDF-диск при открытии мог дать атакующему права SYSTEM — без прав администратора и запуска программ.
Новости6 июля 2026 BleepingComputer описал кампанию EtherRAT: письмо с PDF-вложением и фейковый звонок «IT-поддержки» в Microsoft Teams ставят на ПК троян на Node.js, прячущий командный сервер в блокчейне Ethereum.
Новости3 июля 2026 вышел NanaZip 6.5 Update — бесплатный открытый архиватор для Windows 11. Форк 7-Zip синхронизирован с версией 26.02, закрыл уязвимости распаковки и исправил сбой при частичном извлечении.
Новости14 июля 2026 вышел крупнейший в истории Patch Tuesday — около 570 уязвимостей и три 0-day. Среди исправлений десятки RCE в Office: вредоносный документ Word или Excel может выполнить код при открытии.
Новости6 июля 2026 вышел OpenSSH 10.4: восемь исправлений безопасности, в том числе в SFTP и SCP, где вредоносный сервер мог записать скачиваемые файлы не в тот каталог. Добавлена экспериментальная постквантовая подпись.
НовостиС июльским патчем KB5095093 Windows 11 сама делает снимки системного тома через VSS и позволяет откатить весь компьютер к рабочему состоянию последних трёх суток из среды восстановления.
НовостиВ июльском бюллетене безопасности Android закрыли критическую уязвимость CVE-2026-27280 в Adobe DNG SDK: обработка вредоносного RAW-снимка формата DNG ведёт к выполнению кода. Что случилось и как защититься.
Новости2 июля 2026 раскрыта уязвимость CVE-2026-58381 в редакторе GIMP: двойное освобождение памяти в парсере PSP-файлов. Средний рейтинг, для атаки нужно открыть вредоносный файл. Разбираем суть и что делать.
Новости8 июля 2026 The Document Foundation открыла тестирование LibreOffice 26.8: Writer быстрее открывает большие документы с изображениями, улучшена совместимость с DOCX, XLSX и PPTX, есть новинки в Calc, Draw и Chart. Стабильный релиз — в августе.
Новости12 июля 2026 вышел бесплатный кроссплатформенный архиватор PeaZip 11.2.0: добавлено чтение формата .ZIM (офлайн-копии Wikipedia), список расширений вырос до 243, меню функций переехало на клавишу F12, а встроенный движок 7-Zip обновлён до 26.02. Что нового и кого касается.
Новости2 июля 2026 вышла новая версия бесплатного менеджера электронных книг Calibre 9.11. Главное: выделения и заметки из книг теперь можно выгрузить в отдельную HTML-страницу с поиском и тёмной темой. Плюс обновлённая ИИ-функция и исправление регрессий из 9.10. Что изменилось и как обновиться.
НовостиДвижок конвертации видео и аудио, встроенный в плееры, онлайн-конвертеры и стриминг, получил свежую стабильную версию 8.1.2 «Hoare». Крупных новых функций нет, зато более сотни исправлений в разборе видео, аудио и контейнеров — от JPEG 2000 и ProRes RAW до MOV и MPEG-TS. Кого касается и как обновиться.
НовостиВ начале июля 2026 runZero раскрыла семь уязвимостей в FatFs — библиотеке чтения FAT и exFAT с USB-флешек и SD-карт, встроенной в прошивки миллионов устройств. Главная брешь CVE-2026-6682 грозит выполнением кода, а нашёл баги ИИ-фаззер. Что случилось и что делать.
Новости9 июля 2026 в популярной Python-библиотеке pypdf раскрыли CVE-2026-54651: PDF со ссылающимися по кругу нитями-статьями зацикливает библиотеку при слиянии файлов — процесс зависает, процессор грузится на 100%. Кого касается и что делать.
Новости8 июля 2026 вышли Foxit PDF Reader и Editor 2026.1.2 — закрыто почти два десятка уязвимостей, большинство ведут к выполнению кода через специально сформированный PDF со встроенным JavaScript. Кого касается, какие версии уязвимы и что делать.
Новости8 июля 2026 в node-tar закрыли критическую уязвимость CVE-2026-59873 (CVSS 9.2): маленький gzip-архив при распаковке разворачивается в гигабайты и исчерпывает диск и процессор. Классическая декомпрессионная бомба — что случилось, кого касается и что делать.
Новости6 июля 2026 вышли ClamAV 1.5.3 и 1.4.5 — закрыто семь уязвимостей в разборщиках форматов файлов: 7z, ALZ, DMG, PE, FSG, InstallShield, PESpin. Все ведут к отказу в обслуживании сканера, часть ошибок тянется с 2004–2009 годов. Чем это грозит проверке вложений и что делать.
НовостиForcepoint X-Labs описала свежую кампанию: ZIP-архив из письма прячет ярлык .url, который через туннель TryCloudflare разворачивает цепочку LNK → PowerShell → JavaScript → BAT → Python и ставит сразу три трояна — AsyncRAT, VenomRAT и XWorm. Как устроена атака и как защититься.
НовостиКритическая уязвимость Adobe ColdFusion (CVE-2026-48282, CVSS 10.0): обход пути в модуле RDS позволяет без аутентификации записать веб-шелл и выполнить код. Атаки начались через часы после выхода патча, CISA внесла брешь в каталог активно эксплуатируемых.
НовостиВ начале июля 2026 вышла libjxl 0.12 — эталонная библиотека формата JPEG XL: сжатие без потерь стало быстрее и компактнее (на 30–80% меньше), добавлен инструмент jxltran. Одновременно JXL поддержали Safari и Firefox. Чем формат отличается от JPEG, WebP и AVIF и что это значит для картинок.
НовостиBlackpoint Cyber раскрыла модульный вредонос Avalon с шифровальщиком CrownX: заражение идёт через ISO-образ и ярлык .lnk в защищённом архиве, а ransomware стирает теневые копии и бэкапы. Почему это опасно и как защититься.
НовостиВ начале июля 2026 вышел RevPDF 4.6.5 — бесплатный офлайн-редактор PDF для Windows, macOS и Linux и альтернатива Adobe Acrobat: правка текста, объединение, сжатие и подпись документов без аккаунта и загрузки в облако. Что нового в версии.
НовостиAlliance for Open Media финализировал спецификацию AV2, а VideoLAN выпустил открытый декодер dav2d. Новый бесплатный кодек сжимает видео на 25–30% лучше AV1. Что это значит для видеофайлов и когда его поддержат браузеры и устройства.
НовостиCISA внесла уязвимость CVE-2026-45659 в локальном Microsoft SharePoint Server (CVSS 8.8, небезопасная десериализация) в список активно эксплуатируемых и обязала федеральные ведомства США закрыть её к 4 июля. Кому грозит и что делать.
НовостиЗлоумышленники всё реже присылают явные .exe и всё чаще прячут вредонос в привычных файлах — PDF, картинках SVG и архивах RAR. Свежие кампании и данные 2026 года и правила, как безопасно открывать вложения.
Новости26 июня 2026 вышел 7-Zip 26.02: исправлены ошибки и уязвимости, добавлен новый ключ -myfd. Продолжение серии правок безопасности 26.x после закрытия CVE-2026-48095 — почему стоит обновиться.
НовостиОбновление KB5095093 ускоряет запуск Проводника, чинит адресную строку и убирает подвисания при монтировании образов дисков (ISO, VHD). С июля 2026 года улучшения войдут в обязательный патч.
Новости2 июля 2026 вышел WinRAR 7.23: разработчик устранил heap-переполнение в томах восстановления RAR5 (CVE-2026-14191) и усилил защиту от подмены путей через симлинки. Рассказываем, чем это грозит и что делать пользователям.
НовостиУзнайте, как МГИМО внедряет технологии виртуальной реальности в обучение языкам. Откройте новые горизонты изучения с помощью immersive-опыта, который делает процесс обучения более увлекательным и эффективным.
НовостиКитайский стартап DeepSeek громко хлопнул дверью: на прошлой неделе они выкатили большую языковую модель R1 с открытым кодом. Это не просто инженерная поделка — она сопоставима с о1 от OpenAI, разработчика нашумевшего ChatGPT.
НовостиЧто сейчас происходит с российским рынком защиты от атак дронов, какие итоги ждать на конец года и какие перспективы в дальнейшем будут у производителей средств противодействия беспилотным летательным аппаратам - подробнее читайте на сайте Loadfile
НовостиВ ближайшие годы ожидается рост популярности сервисных роботов и автономных дронов: в каких областях применяются и где используются сервисные роботы, какие возможности открывают для логистики и производства, технологии и перспективы в будущем - подробнее читайте на сайте Loadfile
НовостиИнтерес к иммерсивным технологиям растёт в корпоративной среде: причины падения продаж VR-гарнитур, как цифровые двойники меняют производство и почему растет использование иммерсивных технологий, примеры применения цифровых двойников и есть ли у них будущее - подробнее читайте на сайте Loadfile
НовостиИлон Маск продвигается в разработке технологии Neuralink для восстановления зрения слепым людям: так работает технология, какими возможностями для восстановления зрения будет обладать, перспективы и использования искусственного интеллекта и нейротехнологий - подробнее читайте на сайте Loadfile
НовостиИнновации в здравоохранении и сельском хозяйстве: какие технологии в медицине дадут максимальный экономический рост, ключевые направления развития в здравоохранении и инновации в сельском хозяйстве - подробнее читайте на сайте Loadfile
НовостиПочему компании усиливают меры кибербезопасности и пересматривают подходы в условиях роста кибератак и ИИ-угроз: почему защита от ИИ-угроз важна, примеры угроз с использованием ИИ и новые подходы к предотвращению атак - подробнее читайте на сайте Loadfile
НовостиРоботизация производства с помощью коллаборативных роботов (коботов) активно внедряется в логистику: почему автоматизация погрузки и разгрузки стала популярной, преимущества коботов, примеры и перспективы будущем - подробнее читайте на сайте Loadfile
НовостиСреди ключевых нововведений — значительно обновлённый голосовой помощник Siri и расширенные функции для работы с мультимедийным контентом, что делает использование устройств ещё более удобным и интерактивным.
НовостиКомпании из списка Fortune Global 500 активизировали свои усилия по переходу на возобновляемые источники энергии в попытке сократить выбросы углекислого газа и достичь более устойчивого развития.
НовостиТехнологии беспилотного транспорта продолжают стремительно развиваться, открывая новые горизонты для городской мобильности. Одним из лидеров в этой области стала Joby Aviation — американская компания, специализирующаяся на разработке электрических воздушных такси с вертикальным взлётом и посадкой. Недавно Joby подписала контракт с правительством Дубая на запуск беспилотных воздушных такси к 2026 году.
НовостиНа недавней конференции компания представила свою новую мультимодальную модель NVLM 1.0, которая стала прямым конкурентом GPT-4 от OpenAI.