Новости

В платформе для удалённого администрирования N-central нашли дыру с редкой для практики оценкой — 10 из 10 по CVSS. Хуже того: судя по всему, злоумышленники узнали о ней раньше защитников и уже используют для проникновения в чужие сети — притом что сам вендор путается в показаниях, была атака или нет. Максимальная оценка по шкале CVSS присваивается редко — обычно эксперты находят хоть один смягчающий фактор и снимают десятую долю балла просто из вежливости к реальности, поясняет xrust. С уязвимостью в N-central, платформе удалённого администрирования от компании N-able, вежливость закончилась. CVE-2026-86218 получила ровно 10,0 из 10,0 по CVSS 4.0 и позволяет выполнить произвольный код на сервере вообще без авторизации — то есть до того, как атакующий хоть раз предъявит логин и пароль. Технически проблема относится к классу CWE-96: внешние данные попадают туда, где хранится исполняемый код, и меняют его поведение. Проще говоря, сервер соглашается выполнить то, что ему подсунули

Накануне старта Недели моды в Нью-Йорке дом Ralph Lauren показал коллекцию весна-лето 2027 — и главным событием стал не крой брюк, а сам основатель бренда, который в свои 86 лет лично вышел к зрителям под аплодисменты. Показ, который сорвал овацию ещё до первого выхода моделей Нью-йоркская Неделя моды в этом сезоне традиционно открывается несколькими громкими именами, и Ralph Lauren снова оказался в их числе, сообщает xrust. Показ прошёл в галерее Джека Шайнмана на Манхэттене — площадке, которая сама по себе задала тон: строгие белые стены арт-пространства стали фоном для одной из самых узнаваемых эстетик американской моды. Но настоящей звездой вечера стал не наряд, а человек. В конце показа на подиум ненадолго вышел сам Ральф Лорен — основатель бренда, которому в этом году исполнилось 86 лет. Зрители встретили его овацией: для индустрии, где кресла первого ряда занимают в основном молодые лица, появление живой легенды моды всегда становится событием отдельного порядка. Что показали:

Компания представила складной iPhone Duo с двумя экранами, ценником от 172 тысяч рублей и репутацией самого рискованного эксперимента Apple за последнее десятилетие — а конкуренты из Samsung уже успели назвать новинку «разогретыми объедками». Семь лет Apple делала вид, что складные телефоны её не интересуют. Ровно семь лет — день в день с презентации первого Galaxy Fold в сентябре 2019 года — компания вышла на сцену и показала обратное. iPhone Duo — так называется устройство, которое должно закрыть эту главу многолетнего молчания и одновременно открыть новую для всей линейки iPhone. Что показали Внутри — панель диагональю 7,6 дюйма, самая большая в истории iPhone, пишет xrust. Снаружи — ещё один экран, 5,4 дюйма, который выполняет роль привычного дисплея в разложенном виде смартфона. По собственным данным Apple, в закрытом состоянии передний экран занимает 90% площади фронтальной панели iPhone 18 Pro — то есть в кармане устройство не выглядит чужеродным гостем из другого мира. Apple

Компания выпустила рекордный пакет обновлений — сразу для 966 уязвимостей в Windows, Office, Exchange и облачных сервисах. Две из них злоумышленники уже используют в реальных атаках, а число патчей выросло почти вдвое всего за месяц. Рекорд, которого никто не просил Вторник, который системные администраторы по всему миру традиционно проводят с чашкой кофе и списком обновлений, в этот раз обернулся марафоном, констатирует xrust. Сентябрьский набор патчей от Microsoft — самый большой за всю историю компании: 966 закрытых уязвимостей одним заходом. Для сравнения: в июле было 570 дыр, в августе — 400. За два месяца показатель вырос больше чем вдвое, и это не разовый всплеск, а устойчивая тенденция, которая заставляет присмотреться повнимательнее. Из общего массива 105 уязвимостей получили статус «критических». Больше всего среди всех патчей — проблем с повышением привилегий (когда программа или пользователь без особых прав неожиданно получает доступ уровня администратора), таких

Студия Laika, прославившаяся кропотливой кукольной анимацией «Коралины» и «Кубо», представит новый полнометражный фильм «Уайлдвуд» на открытии 40-го фестиваля AFI Fest — и это будет первая премьера студии за семь лет. Долгий путь одного леса Шестнадцать лет — именно столько, по словам режиссёра Трэвиса Найта, потребовалось, чтобы довести «Уайлдвуд» до экрана. Для индустрии, где проекты редко живут дольше пяти-семи лет, это почти рекорд, и Найт сам признаёт xrust: некоторые истории просто требуют от рассказчика терпения. Портлендская студия Laika последний раз выпускала полный метр в 2019 году — тогда это был «Пропавшее звено» («Missing Link»). «Уайлдвуд» становится шестым фильмом студии и, что символично, откроет юбилейный, сороковой AFI Fest, который пройдёт с 21 по 25 октября в кинотеатре TCL Chinese Theatre в Голливуде. О чём фильм и кто его озвучивает В центре сюжета — упрямая девочка-подросток Прю Маккил (её озвучивает Пейтон Элизабет Ли). Когда стая ворон похищает её младшего

Nintendo окончательно определилась с датой: обновлённая версия культовой Ocarina of Time доберётся до Switch 2 пятого ноября, аккурат к 40-летию всей серии. А заодно похвасталась фишкой, ради которой владельцам консоли придётся петь в микрофон прямо в гостиной. Дата, наконец, названа Слухи ходили с лета, официоза не было — и вот на юбилейном Zelda-стриме, приуроченном к 40-летию франшизы, Nintendo наконец озвучила конкретику xrust. Ремейк Ocarina of Time выходит эксклюзивно на Switch 2 пятого ноября 2026 года. Цифровая версия обойдётся в 59,99 доллара, физическая коллекционная — в 69,99, с коробкой, оформленной тиснёной фольгой. По текущему курсу ЦБ (около 85,5 рубля за доллар) это примерно 5100 и 6000 рублей соответственно — с поправкой на то, что официального Nintendo eShop в России как не было, так и нет, и добираться до игры российским фанатам придётся привычными окольными путями через зарубежные аккаунты. Первый тираж физической версии обещают сделать по-настоящему коллекционным

Датские репродуктологи выяснили, что у трёхмесячных девочек, чьи мамы принимали парацетамол во время беременности, яичники в среднем на 40% меньше, чем у сверстниц. Само по себе это не приговор — авторы работы настойчиво повторяют: паника неуместна, а выводы о будущей фертильности делать пока рано. Что именно нашли врачи Команда из Ригсхоспиталета в Копенгагене под руководством Маргит Биструп Фишер обследовала 302 трёхмесячных младенцев женского пола. У 92 из них мать принимала парацетамол на ранних сроках — до 17-й недели, у 67 — позже, а 143 девочки родились у женщин, которые препарат вообще не пили. Кто и когда именно принимал таблетки, определяли не по анкетам "со слов мамы", а по анализу мочи, взятому в разные периоды беременности — метод куда точнее обычного опроса. Дозы у всех участниц были умеренными: никто не превышал суточный максимум в 4000 мг, а таблетки пили чаще всего от головной боли или боли в спине — самая обычная бытовая история, знакомая почти любой

Судебные приставы открыли производство против театра Надежды Кадышевой из-за забытых штрафов ГИБДД и невыплаченной неустойки, а следом всплыл долг перед налоговой почти на 2,5 миллиона рублей. И всё это на фоне года, когда коллектив заработал в пять раз больше, чем раньше. Копейки, которые довели до приставов Началось всё с мелочи, пишет xrust. За автомобилями, на которых возят артистов «Золотого кольца», числилось восемь неоплаченных штрафов ГИБДД — в сумме чуть больше 10 тысяч рублей. Для компании с многомиллионным оборотом сумма смешная, но именно из-за неё приставы завели исполнительное производство против ООО «Национальный театр народной музыки и песни «Золотое кольцо»». Проблема не в бедности парка. На балансе театра числятся кроссовер Bentley Bentayga стоимостью около 50 миллионов рублей и гибридный Lixiang L9 ещё на 7,5 миллиона — итого автопарк тянет больше чем на 57 миллионов. Штрафы на этом фоне выглядят не долгом, а скорее забывчивостью бухгалтерии. Неустойка, о которой

Google выкатывает для Android функцию, которая должна закрыть вечную бытовую проблему — «я точно куда-то это положил». Теперь достаточно один раз сказать Gemini, где лежит вещь, и через полгода спросить снова: ассистент не забудет, даже если вы забыли. Идея до смешного простая, отмечает xrust. Голосовому помощнику говорят фразу вроде «Окей, Google, запомни в Find Hub, что паспорт лежит в ящике тумбочки в спальне» — можно ещё прикрепить фото предмета. Gemini сохраняет запись в новой вкладке «Запомненное» приложения Find Hub. Дальше вещь можно найти двумя путями: открыть вкладку глазами или просто спросить у ассистента напрямую. Формально это часть большого сентябрьского пакета обновлений Android — Google называет такие релизы Feature Drop и выкатывает их пачками раз в месяц. В этот раз в пакет попали ещё три вещи: Motion Assist для тех, кого укачивает в машине, Guided Vision — голосовое описание того, что видит камера, и интеграция Google Keep прямо в чаты Сообщений. Но самая

Пока страна доедает последние шашлыки бабьего лета, американский тренер Джо ДеФранко устроил своим подписчикам жару совсем другого рода — 30-минутную круговую тренировку всего на три упражнения, которую сам назвал «адом для людей с ограниченными возможностями». Разбираемся, что в ней такого зверского и стоит ли повторять. Джо ДеФранко — не блогер-качок из интернета, а человек, который двадцать с лишним лет готовит профессионалов НФЛ, UFC и WWE к сезону, напоминает xrust. К его советам в Штатах прислушиваются не ради лайков, а ради контрактов, поэтому, когда он выкладывает программу для более чем 220 тысяч подписчиков в Instagram*, это скорее методичка, чем развлекательный контент. На этот раз методичка уместилась в три движения и один жёсткий таймер. Из чего состоит тренировка Всё крутится вокруг схемы «тяни-толкай» — принципа, который в русскоязычном фитнесе чаще всего вспоминают применительно к сплитам в зале, а не к 30-минутным адским кругам с гантелями в руках. Набор простой до

Первая ракетка мира Арина Сабаленко выходит замуж — жених сделал предложение у бассейна, усыпанного розами, а после трагедии 2024 года именно он вытащил теннисистку из тяжелейшего периода в её жизни. Кольцо у бассейна и слёзы радости 3 марта 2026 года белорусская теннисистка выложила в Instagram видео, от которого расплакались тысячи её подписчиц: бразильский бизнесмен Георгиос Франгулис встал на одно колено на фоне свечей, лепестков роз и бассейна — и попросил её руки. Сабаленко призналась xrust, что до последнего ничего не подозревала: «У меня был шок, честно», — написала она позже в сторис, а в подписи к посту оставила только «Ты и я — навсегда» с эмодзи бесконечности. Кольцо, к слову, скромным не назовёшь — овальный бриллиант больше 12 карат. Обручилась пара всего за пару недель до старта турнира в Индиан-Уэллсе, так что следующий выход Сабаленко на корт весь мир разглядывал именно её левую руку. От трагедии до предложения — путь длиной в два года История этих отношений началась

Певица неделями не появляется на публике, и это молчание сработало красноречивее любого пресс-релиза — таблоиды заговорили о тайной свадьбе Леди Гаги и её жениха, инвестора Майкла Полански. Официального подтверждения нет, но поводов для слухов набралось достаточно. Пропала — значит, что-то празднует Леди Гага всю карьеру строила на том, чтобы быть в центре внимания: яйца на "Грэмми", мясные платья, стадионы фанатов. Поэтому её нынешнее затворничество само по себе стало новостью, констатирует xrust. После завершения мирового турне Mayhem Ball, которое певица закрыла 13 апреля в Madison Square Garden, 40-летняя артистка практически исчезла с радаров. Пропустила Met Gala — мероприятие, где её раньше ждали как главную звезду красной дорожки. Из заметных выходов в свет — разве что премьера "Дьявол носит Prada 2" в апреле. Во вторник несколько западных изданий, включая Daily Mail и People, со ссылкой на источники в окружении певицы сообщили: с ней просто не могут

Не успели герцог и герцогиня Сассекские толком распаковать чемоданы после переезда в Британию, как Букингемский дворец напомнил им прописными буквами: короли и герцоги — это одно, а вот HRH — совсем другое, и оно им по-прежнему не положено. Пара приехала в Соединённое Королевство в августе — устраивать семилетнего Арчи и пятилетнюю Лилибет в новый учебный год, поселившись, по слухам, где-то за пределами Лондона в частном доме. Всё вроде бы шло тихо-мирно, пишет xrust. А в понедельник, 7 сентября, лорд-камергер Бенйон — старший чиновник королевского двора — от имени короля Карла разослал государственным и военным чиновникам письмо на редкость прямолинейного содержания: статус Гарри и Меган не менялся с 2020 года, титулы «Его и Её Королевское Высочество» по-прежнему «приостановлены и не используются», а всякая благотворительность, которой пара занимается, — их личное дело и ведётся частным образом. Вот тебе, бабушка, и Юрьев день. Казалось бы, формальность, давно всем известная бумажка

Кожа рук выдаёт возраст быстрее лица, а пигментные пятна на кистях сводят месяцами, а не за две недели, как обещает реклама. Разобрались, какие кремы с ретинолом, витамином С, ниацинамидом и SPF реально работают — и сколько времени на это уйдёт. Почему руки стареют быстрее лица Роговой слой кожи на кистях почти в два раза толще, чем на лице, и обновляется заметно медленнее. Сальных желёз здесь почти нет — отсюда сухость и повышенная чувствительность. В российских реалиях к этому добавляется зимний холод, частое мытьё рук и антисептики: кожа кистей страдает от внешних факторов сильнее, чем лицо, которое хотя бы закрывают шапками и шарфами. Поэтому формулы кремов для рук делают мягче: концентрация активных осветляющих компонентов в них обычно ниже, чем в средствах для лица и тела. Сколько реально ждать результата Производители любят писать «эффект за 14 дней» на упаковке. На деле первые изменения становятся заметны через пару месяцев регулярного использования — и это касается даже

Китаянка Чжэн Циньвэнь второй матч подряд стартовала так, будто решила подарить сопернице пять геймов на удачу — а затем спокойно забрала себе весь турнир. На Открытом чемпионате США она обыграла шестикратную чемпионку турниров Большого шлема Игу Швёнтек и вышла в четвертьфинал, куда следом за ней пробились Коко Гауфф, Елена Рыбакина и Мирра Андреева. Побег, ставший фирменным номером В понедельник на Флашинг-Медоуз повторилась история, которую болельщики US Open уже видели два дня назад, замечает xrust. Тогда Чжэн отыгрывала 0:5 в решающем сете против Мэдисон Киз и в итоге вырвала победу. На этот раз сценарий стартовал даже раньше — прямо с первого сета против Швёнтек, экс-первой ракетки мира и триумфаторши US Open-2022. Пятикратная чемпионка Ролан Гаррос повела 5:0 за считаные минуты и, казалось, была готова быстро закрыть вопрос с гораздо ниже посеянной соперницей. Но именно в такие моменты, как выяснилось, Чжэн играет свой лучший теннис: она не отдала больше ни одного гейма