N-central получил уязвимость максимальной опасности — а патч, похоже, опоздал

В платформе для удалённого администрирования N-central нашли дыру с редкой для практики оценкой — 10 из 10 по CVSS. Хуже того: судя по всему, злоумышленники узнали о ней раньше защитников и уже используют для проникновения в чужие сети — притом что сам вендор путается в показаниях, была атака или нет. Максимальная оценка по шкале CVSS присваивается редко — обычно эксперты находят хоть один смягчающий фактор и снимают десятую долю балла просто из вежливости к реальности, поясняет xrust. С уязвимостью в N-central, платформе удалённого администрирования от компании N-able, вежливость закончилась. CVE-2026-86218 получила ровно 10,0 из 10,0 по CVSS 4.0 и позволяет выполнить произвольный код на сервере вообще без авторизации — то есть до того, как атакующий хоть раз предъявит логин и пароль. Технически проблема относится к классу CWE-96: внешние данные попадают туда, где хранится исполняемый код, и меняют его поведение. Проще говоря, сервер соглашается выполнить то, что ему подсунули

mik736

1 Сегодня, 13:46 0

Ральф Лорен в 86 лет вышел на подиум — и рынок люкса выдохнул

Накануне старта Недели моды в Нью-Йорке дом Ralph Lauren показал коллекцию весна-лето 2027 — и главным событием стал не крой брюк, а сам основатель бренда, который в свои 86 лет лично вышел к зрителям под аплодисменты. Показ, который сорвал овацию ещё до первого выхода моделей Нью-йоркская Неделя моды в этом сезоне традиционно открывается несколькими громкими именами, и Ralph Lauren снова оказался в их числе, сообщает xrust. Показ прошёл в галерее Джека Шайнмана на Манхэттене — площадке, которая сама по себе задала тон: строгие белые стены арт-пространства стали фоном для одной из самых узнаваемых эстетик американской моды. Но настоящей звездой вечера стал не наряд, а человек. В конце показа на подиум ненадолго вышел сам Ральф Лорен — основатель бренда, которому в этом году исполнилось 86 лет. Зрители встретили его овацией: для индустрии, где кресла первого ряда занимают в основном молодые лица, появление живой легенды моды всегда становится событием отдельного порядка. Что показали:

mik736

3 Сегодня, 11:53 1

iPhone Duo: Apple наконец сложила свой смартфон вдвое

Компания представила складной iPhone Duo с двумя экранами, ценником от 172 тысяч рублей и репутацией самого рискованного эксперимента Apple за последнее десятилетие — а конкуренты из Samsung уже успели назвать новинку «разогретыми объедками». Семь лет Apple делала вид, что складные телефоны её не интересуют. Ровно семь лет — день в день с презентации первого Galaxy Fold в сентябре 2019 года — компания вышла на сцену и показала обратное. iPhone Duo — так называется устройство, которое должно закрыть эту главу многолетнего молчания и одновременно открыть новую для всей линейки iPhone. Что показали Внутри — панель диагональю 7,6 дюйма, самая большая в истории iPhone, пишет xrust. Снаружи — ещё один экран, 5,4 дюйма, который выполняет роль привычного дисплея в разложенном виде смартфона. По собственным данным Apple, в закрытом состоянии передний экран занимает 90% площади фронтальной панели iPhone 18 Pro — то есть в кармане устройство не выглядит чужеродным гостем из другого мира. Apple

mik736

13 Сегодня, 09:03 1

Microsoft залатала рекордные 966 дыр в Windows и своих сервисах

Компания выпустила рекордный пакет обновлений — сразу для 966 уязвимостей в Windows, Office, Exchange и облачных сервисах. Две из них злоумышленники уже используют в реальных атаках, а число патчей выросло почти вдвое всего за месяц. Рекорд, которого никто не просил Вторник, который системные администраторы по всему миру традиционно проводят с чашкой кофе и списком обновлений, в этот раз обернулся марафоном, констатирует xrust. Сентябрьский набор патчей от Microsoft — самый большой за всю историю компании: 966 закрытых уязвимостей одним заходом. Для сравнения: в июле было 570 дыр, в августе — 400. За два месяца показатель вырос больше чем вдвое, и это не разовый всплеск, а устойчивая тенденция, которая заставляет присмотреться повнимательнее. Из общего массива 105 уязвимостей получили статус «критических». Больше всего среди всех патчей — проблем с повышением привилегий (когда программа или пользователь без особых прав неожиданно получает доступ уровня администратора), таких

mik736

7 Сегодня, 08:50 1

Xrust.ru

Как

Справка 003 ВУ: как получить медицинское заключение для водительских прав

Медицинская справка по форме № 003-В/у — это обязательный документ для всех, кто планирует получить водительское удостоверение впервые, заменить его после истечения срока действия или вернуть права после лишения. Этот документ подтверждает отсутствие у водителя медицинских противопоказаний к управлению транспортным средством. Кому и для чего нужна справка 003-В/у Справка требуется в следующих случаях: при первичном получении водительских прав; при замене водительского удостоверения по истечении срока его действия (каждые 10 лет); при восстановлении прав после лишения; при изменении медицинских показаний или ограничений к управлению транспортным средством. Каких врачей нужно пройти Перечень специалистов зависит от категории водительского удостоверения. Для категорий A, B, M и подкатегорий A1, B1 обязательны осмотры: терапевт (выдаёт итоговое заключение); офтальмолог; врач-психиатр; врач-психиатр-нарколог. Для категорий C, D, CE, DE и других дополнительно требуется заключение:

admin2

18 Вчера, 13:46 0

Новости / Как

Gemini запомнит, куда вы дели паспорт — и это удобнее, чем кажется

Google выкатывает для Android функцию, которая должна закрыть вечную бытовую проблему — «я точно куда-то это положил». Теперь достаточно один раз сказать Gemini, где лежит вещь, и через полгода спросить снова: ассистент не забудет, даже если вы забыли. Идея до смешного простая, отмечает xrust. Голосовому помощнику говорят фразу вроде «Окей, Google, запомни в Find Hub, что паспорт лежит в ящике тумбочки в спальне» — можно ещё прикрепить фото предмета. Gemini сохраняет запись в новой вкладке «Запомненное» приложения Find Hub. Дальше вещь можно найти двумя путями: открыть вкладку глазами или просто спросить у ассистента напрямую. Формально это часть большого сентябрьского пакета обновлений Android — Google называет такие релизы Feature Drop и выкатывает их пачками раз в месяц. В этот раз в пакет попали ещё три вещи: Motion Assist для тех, кого укачивает в машине, Guided Vision — голосовое описание того, что видит камера, и интеграция Google Keep прямо в чаты Сообщений. Но самая

mik736

29 Вчера, 08:30 3

Новости / Я Парень

Полчаса ада для всего тела: как тренер звёзд NFL и UFC гоняет учеников одними гантелями

Пока страна доедает последние шашлыки бабьего лета, американский тренер Джо ДеФранко устроил своим подписчикам жару совсем другого рода — 30-минутную круговую тренировку всего на три упражнения, которую сам назвал «адом для людей с ограниченными возможностями». Разбираемся, что в ней такого зверского и стоит ли повторять. Джо ДеФранко — не блогер-качок из интернета, а человек, который двадцать с лишним лет готовит профессионалов НФЛ, UFC и WWE к сезону, напоминает xrust. К его советам в Штатах прислушиваются не ради лайков, а ради контрактов, поэтому, когда он выкладывает программу для более чем 220 тысяч подписчиков в Instagram*, это скорее методичка, чем развлекательный контент. На этот раз методичка уместилась в три движения и один жёсткий таймер. Из чего состоит тренировка Всё крутится вокруг схемы «тяни-толкай» — принципа, который в русскоязычном фитнесе чаще всего вспоминают применительно к сплитам в зале, а не к 30-минутным адским кругам с гантелями в руках. Набор простой до

mik736

28 Вчера, 08:05 1

Новости / Я Девушка

Роман с миллионером на асаи спас Сабаленко от депрессии

Первая ракетка мира Арина Сабаленко выходит замуж — жених сделал предложение у бассейна, усыпанного розами, а после трагедии 2024 года именно он вытащил теннисистку из тяжелейшего периода в её жизни. Кольцо у бассейна и слёзы радости 3 марта 2026 года белорусская теннисистка выложила в Instagram видео, от которого расплакались тысячи её подписчиц: бразильский бизнесмен Георгиос Франгулис встал на одно колено на фоне свечей, лепестков роз и бассейна — и попросил её руки. Сабаленко призналась xrust, что до последнего ничего не подозревала: «У меня был шок, честно», — написала она позже в сторис, а в подписи к посту оставила только «Ты и я — навсегда» с эмодзи бесконечности. Кольцо, к слову, скромным не назовёшь — овальный бриллиант больше 12 карат. Обручилась пара всего за пару недель до старта турнира в Индиан-Уэллсе, так что следующий выход Сабаленко на корт весь мир разглядывал именно её левую руку. От трагедии до предложения — путь длиной в два года История этих отношений началась

mik736

39 Вчера, 07:00 3

Новости / Светские свадьбы

Свадьба тайком: Леди Гага могла обвенчаться с Полански, пока все смотрели в другую сторону

Певица неделями не появляется на публике, и это молчание сработало красноречивее любого пресс-релиза — таблоиды заговорили о тайной свадьбе Леди Гаги и её жениха, инвестора Майкла Полански. Официального подтверждения нет, но поводов для слухов набралось достаточно. Пропала — значит, что-то празднует Леди Гага всю карьеру строила на том, чтобы быть в центре внимания: яйца на "Грэмми", мясные платья, стадионы фанатов. Поэтому её нынешнее затворничество само по себе стало новостью, констатирует xrust. После завершения мирового турне Mayhem Ball, которое певица закрыла 13 апреля в Madison Square Garden, 40-летняя артистка практически исчезла с радаров. Пропустила Met Gala — мероприятие, где её раньше ждали как главную звезду красной дорожки. Из заметных выходов в свет — разве что премьера "Дьявол носит Prada 2" в апреле. Во вторник несколько западных изданий, включая Daily Mail и People, со ссылкой на источники в окружении певицы сообщили: с ней просто не могут

mik736

32 Вчера, 06:33 3

Новости / Знаменитости

Гарри и Меган получили от Карла холодный душ прямо в разгар лондонского уюта

Не успели герцог и герцогиня Сассекские толком распаковать чемоданы после переезда в Британию, как Букингемский дворец напомнил им прописными буквами: короли и герцоги — это одно, а вот HRH — совсем другое, и оно им по-прежнему не положено. Пара приехала в Соединённое Королевство в августе — устраивать семилетнего Арчи и пятилетнюю Лилибет в новый учебный год, поселившись, по слухам, где-то за пределами Лондона в частном доме. Всё вроде бы шло тихо-мирно, пишет xrust. А в понедельник, 7 сентября, лорд-камергер Бенйон — старший чиновник королевского двора — от имени короля Карла разослал государственным и военным чиновникам письмо на редкость прямолинейного содержания: статус Гарри и Меган не менялся с 2020 года, титулы «Его и Её Королевское Высочество» по-прежнему «приостановлены и не используются», а всякая благотворительность, которой пара занимается, — их личное дело и ведётся частным образом. Вот тебе, бабушка, и Юрьев день. Казалось бы, формальность, давно всем известная бумажка

mik736

74 8 сентября 2026, 14:39 1

Технологии

Redmi 17C 5G: экран 6,9 дюйма, батарея 6000 мА·ч и IP64 за $220

Xiaomi представила бюджетный смартфон Redmi 17C 5G. Модель получила поддержку 5G, IPS-дисплей с частотой обновления до 120 Гц, аккумулятор ёмкостью 6000 мА·ч и защиту корпуса по стандарту IP64. В Сингапуре новинку оценили в 279 сингапурских долларов. MediaTek Dimensity 6300 и microSD Redmi 17C 5G работает на процессоре MediaTek Dimensity 6300 с поддержкой 5G. Смартфон поставляется с 4 ГБ оперативной памяти и накопителем UFS 2.2 объёмом 64 или 128 ГБ. Для расширения хранилища предусмотрен слот для карты microSD. Процессор — MediaTek Dimensity 6300. Поддержка 5G — есть. Оперативная память — 4 ГБ. Накопитель UFS 2.2 — 64 или 128 ГБ. Слот для microSD — есть. IPS-экран 6,9 дюйма Смартфон оснащён IPS-дисплеем диагональю 6,9 дюйма с разрешением HD+. Частота обновления достигает 120 Гц, заявленная пиковая яркость — 810 нит. Также у Redmi 17C 5G есть 3,5-мм разъём для проводных наушников. Тип матрицы — IPS. Диагональ — 6,9 дюйма. Разрешение — HD+. Частота обновления — до 120 Гц. Пиковая

xrust

87 8 сентября 2026, 10:40 5

Новости / Здоровье

Осветлить пигментные пятна на руках помогут всего пять кремов

Кожа рук выдаёт возраст быстрее лица, а пигментные пятна на кистях сводят месяцами, а не за две недели, как обещает реклама. Разобрались, какие кремы с ретинолом, витамином С, ниацинамидом и SPF реально работают — и сколько времени на это уйдёт. Почему руки стареют быстрее лица Роговой слой кожи на кистях почти в два раза толще, чем на лице, и обновляется заметно медленнее. Сальных желёз здесь почти нет — отсюда сухость и повышенная чувствительность. В российских реалиях к этому добавляется зимний холод, частое мытьё рук и антисептики: кожа кистей страдает от внешних факторов сильнее, чем лицо, которое хотя бы закрывают шапками и шарфами. Поэтому формулы кремов для рук делают мягче: концентрация активных осветляющих компонентов в них обычно ниже, чем в средствах для лица и тела. Сколько реально ждать результата Производители любят писать «эффект за 14 дней» на упаковке. На деле первые изменения становятся заметны через пару месяцев регулярного использования — и это касается даже

mik736

79 8 сентября 2026, 08:07 3

Новости / Спорт

Чжэн в третий раз подряд отыгралась с 0:5 и выбила Швёнтек из US Open

Китаянка Чжэн Циньвэнь второй матч подряд стартовала так, будто решила подарить сопернице пять геймов на удачу — а затем спокойно забрала себе весь турнир. На Открытом чемпионате США она обыграла шестикратную чемпионку турниров Большого шлема Игу Швёнтек и вышла в четвертьфинал, куда следом за ней пробились Коко Гауфф, Елена Рыбакина и Мирра Андреева. Побег, ставший фирменным номером В понедельник на Флашинг-Медоуз повторилась история, которую болельщики US Open уже видели два дня назад, замечает xrust. Тогда Чжэн отыгрывала 0:5 в решающем сете против Мэдисон Киз и в итоге вырвала победу. На этот раз сценарий стартовал даже раньше — прямо с первого сета против Швёнтек, экс-первой ракетки мира и триумфаторши US Open-2022. Пятикратная чемпионка Ролан Гаррос повела 5:0 за считаные минуты и, казалось, была готова быстро закрыть вопрос с гораздо ниже посеянной соперницей. Но именно в такие моменты, как выяснилось, Чжэн играет свой лучший теннис: она не отдала больше ни одного гейма

mik736

78 8 сентября 2026, 07:28 4

Новости / Технологии

Audi возрождает культовую модель ради спасения европейских продаж

Audi показала обновлённую версию компактного электромобиля A2, сделав ставку на рекордную экономичность вместо привычной для премиум-сегмента мощности — бренд признаёт, что теряет позиции в Европе под натиском китайских конкурентов и вынужден меняться. Реванш модели двадцатилетней давности Немецкий автопроизводитель официально представил новый Audi A2 e-tron — наследника модели начала 2000-х, которая в своё время считалась слишком нишевой и была снята с производства, напоминает xrust. Спустя два десятилетия компания решила вернуться к этой идее, но уже в электрической версии. Презентация прошла в Париже, в историческом промышленном здании возрастом около двух столетий — символичный выбор для машины, которая должна вписаться в новую экономическую реальность автопрома. По заявлению производителя, новинка потребляет всего 12,8 кВт·ч на 100 км — это самый низкий показатель энергопотребления за всю историю бренда. Запас хода на одной зарядке достигает 646 км. Поставки первых автомобилей

mik736

62 8 сентября 2026, 07:14 3

Популярное Xrust

Xrust.ru

Популярные статьи месяца