Microsoft устранила 137 уязвимостей, включая 14 критических и одну нулевого дня

Microsoft устранила 137 уязвимостей, включая 14 критических и одну нулевого дня

В рамках июльского «вторника патчей» (Patch Tuesday) 2025 года компания Microsoft выпустила обновления своих продуктов, устранив 137 уязвимостей, включая одну уязвимость нулевого дня в Microsoft SQL Server. Эта проблема была связана с некорректной проверкой входных данных и позволяла злоумышленникам получать доступ к неинициализированной памяти сервера, предоставляя, таким образом, возможность удалённого раскрытия информации без аутентификации. Источник изображения: bleepingcomputer.com
Читать далее...
01:40, 09.07.2025
 
Рубрика: «Hardware»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Microsoft устранила 137 обычных и 14 критических уязвимостейMicrosoft устранила 137 обычных и 14 критических уязвимостей Microsoft выпустила обновления, которые исправляют 137 уязвимостей в Windows и других своих программах. Из них 14 получили самый высокий уровень опасности — «критический». Особое внимание стоит уделить уязвимости CVE-2025−49 719 в SQL Server. Патчи для неё вышли для версий начиная с 2016 года. Micro ...

Microsoft устранила более 100 уязвимостей в Windows и OfficeMicrosoft устранила более 100 уязвимостей в Windows и Office Во вторник, 12 августа, Microsoft выпустила ежемесячное обновление безопасности Patch Tuesday. В августовский выпуск вошло 107 устранённых уязвимостей, включая критические сбои в компонентах Windows, Office и браузера Edge. Несмотря на масштабность обновления, в Microsoft заявили, что на момент публ ...

Решения Bi.Zone предотвращают эксплуатацию новых критических уязвимостей в Microsoft SharePointРешения Bi.Zone предотвращают эксплуатацию новых критических уязвимостей в Microsoft SharePoint В Microsoft SharePoint выявлены уязвимости CVE-2025-53770 и CVE-2025-53771. Они позволяют неаутентифицированному пользователю выполнить... ...

Microsoft патчит 66 уязвимостей, включая обход Secure BootMicrosoft патчит 66 уязвимостей, включая обход Secure Boot В рамках июньского «вторника обновлений» компания Microsoft исправила 66 уязвимостей, включая две проблемы нулевого дня, одна из которых уже применялась в атаках. Также была устранена уязвимость обхода Secure Boot, которая могла применяться для установки буткитов. ...

Microsoft закрыла более 100 уязвимостей в Windows и Office, включая критические RCE-дырыMicrosoft закрыла более 100 уязвимостей в Windows и Office, включая критические RCE-дыры Microsoft выпустила пакет исправлений в рамках «вторника патчей» (Patch Tuesday), устранив 107 уязвимостей в Windows, Office, браузере Edge и других сервисах. Среди багов есть несколько критических, однако, по данным компании, ни один из них пока не использовался злоумышленниками в реаль ...

Критических уязвимостей стало больше на треть: PHP и WordPress под ударомКритических уязвимостей стало больше на треть: PHP и WordPress под ударом Весной 2025 г. команда Bi.Zone WAF зафиксировала рост числа критических уязвимостей на треть, а готовых сценариев атак... ...

Не было никакой вины NVIDIA  Microsoft устранила лаги и сбои игр в Windows 11Не было никакой вины NVIDIA — Microsoft устранила лаги и сбои игр в Windows 11 Microsoft выпустила обновление Windows 11 KB5058499, которое устранило серьёзные баги в версии 24H2 — от зависающих игр до лагов клавиатуры и мыши. Пользователи ранее обвиняли драйверы NVIDIA, но оказалось, что проблема была в самом ядре Windows. Обновление исправило ошибку в графическом ядре, из-за ...

Google закрыла несколько уязвимостей в Chrome  одну из них активно эксплуатировали хакерыGoogle закрыла несколько уязвимостей в Chrome — одну из них активно эксплуатировали хакеры Компания Google выпустила обновление браузера Chrome, в котором исправила несколько уязвимостей. Одна из них активно использовалась киберпреступниками и позволяла выполнять произвольный код, обходя «песочницу» браузера. Источник изображения: google.com/chrome ...

Microsoft исправила более 100 уязвимостейMicrosoft исправила более 100 уязвимостей В рамках августовского «вторника обновлений» компании Microsoft устранила 107 уязвимостей в своих продуктах. В их число вошла одна 0-day проблема в Windows Kerberos. ...

В июле Microsoft исправила 137 уязвимостейВ июле Microsoft исправила 137 уязвимостей В этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, однако данные об одной 0-day в Microsoft SQL Server были раскрыты публично до выхода патча. ...

Microsoft поблагодарила россиянина за обнаружение уязвимостей в WindowsMicrosoft поблагодарила россиянина за обнаружение уязвимостей в Windows В ряде версий Windows была обнаружена уязвимость с высоким уровнем опасности (7,8 балла по шкале CVSS), которая могла привести к отказу в обслуживании и сбою в работе атакованных компьютеров и… ...

Microsoft призвала срочно обновить Windows: найдены 107 уязвимостейMicrosoft призвала срочно обновить Windows: найдены 107 уязвимостей В последнем августовском обновлении Microsoft устранила многочисленные уязвимости в системе безопасности Windows. Речь идёт о 107 уязвимостях, 13 из которых признаны критическими. Обновление предназначено для всех актуальных версий Windows, включая Windows 10, Windows 11 и Windows Server. Дополнител ...

Microsoft уволит 9 тысяч человек, включая сотрудников Bethesda и KingMicrosoft уволит 9 тысяч человек, включая сотрудников Bethesda и King Microsoft действительно приступила к новым увольнениям. В заявлении СМИ ее представитель сообщил, что работы лишится 4% штата корпорации или 9 тысяч человек. В том числе под раздачу попадет игровое подразделение. ...

Apple экстренно исправляет уязвимость нулевого дняApple экстренно исправляет уязвимость нулевого дня Компания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне изощренной атаки». ...

Вышел внеплановый патч для уязвимости нулевого дня в ChromeВышел внеплановый патч для уязвимости нулевого дня в Chrome Компания Google выпустила внеплановое обновление для браузера Chrome, которое устраняет сразу три уязвимости. Одна из этих проблем уже активно эксплуатируется злоумышленниками. ...

Овчинский: В новостройке по реновации в СВАО завершаются работы нулевого циклаОвчинский: В новостройке по реновации в СВАО завершаются работы нулевого цикла На северо-востоке столицы в районе Алексеевский продолжается строительство многоквартирного жилого дома общей площадью около 20 тысяч квадратных метров ...

Эксперт Positive Technologies помог устранить уязвимость нулевого дня в WindowsЭксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов выявил уязвимость высокой степени опасности... ...

В Госдуме приняли закон об установлении нулевого НДС на все перевозки по ВСМ Москва  ПетербургВ Госдуме приняли закон об установлении нулевого НДС на все перевозки по ВСМ Москва — Петербург Депутаты Госдумы во втором и третьем чтениях приняли закон об установлении нулевой ставки НДС на перевозку пассажиров и багажа по высокоскоростной магистрали (ВСМ). Об этом сообщает РИА "Новости". Так, с января 2028 по 2065 год закон вступит в силу и будет охватывать все услуги перевозки пассажиров ...

Дума приняла закон о введении нулевого НДС до 2065 г. для ВСМ Москва - ПетербургДума приняла закон о введении нулевого НДС до 2065 г. для ВСМ Москва - Петербург Госдума приняла в третьем чтении закон, который устанавливает нулевую ставку НДС на услуги по перевозке пассажиров и багажа по высокоскоростной железнодорожной магистрали (ВСМ) Москва - Санкт-Петербург, а также на сопутствующие услуги.Документ № 835237-8 правительство внесло в парламент в начале фев ...

Кейт Миддлтон похудела до критических 41 кгКейт Миддлтон похудела до критических 41 кг Когда в январе этого года принцесса Уэльская объявила о ремиссии, казалось, что худшее уже позади. Однако жена принца Уильяма продолжает испытывать трудности — ее состояние пугает. ...

Cisco патчит два критических RCE-бага в ISE и ISE-PICCisco патчит два критических RCE-бага в ISE и ISE-PIC Компания Cisco предупредила о двух критических RCE-уязвимостях, которые не требуют аутентификации и затрагивают Cisco Identity Services Engine (ISE) и Passive Identity Connector (ISE-PIC). ...

Кабмин Украины утвердил список критических минералов в рамках сделки с СШАКабмин Украины утвердил список критических минералов в рамках сделки с США Украинское правительство утвердило перечень критических минералов и участков недр для привлечения инвесторов к добыче ископаемых и реализации соглашения с США, сообщили в Министерстве защиты окружающей среды и природных ресурсов Украины.«Кабинет министров Украины утвердил перечни критических и страт ...

Qualcomm устранила в своих процессорах серьёзные уязвимостиQualcomm устранила в своих процессорах серьёзные уязвимости Портал TechCrunch рассказал, что компания Qualcomm, ведущий производитель мобильных чипов, недавно устранила критические уязвимости в процессорах для Android-смартфонов. Уязвимости были обнаружены ещё в феврале. Свежие патчи направлены на устранение целого ряда недостатков безопасности, включая три ...

Возможен рецидив: Кейт Миддлтон похудела до критических 41 кг на фоне борьбы с ракомВозможен рецидив: Кейт Миддлтон похудела до критических 41 кг на фоне борьбы с раком Состояние принцессы Уэльской Кейт Миддлтон вызывает опасения, её вес снизился до 41 килограмма после объявления о ремиссии. Об этом сообщает RadarOnline со ссылкой на источники. ...

Starlink устранила сбой спустя 2,5 часа и назвала его причинуStarlink устранила сбой спустя 2,5 часа и назвала его причину Сбой в работе системы спутниковой связи Starlink продлился около 2,5 часов, проблема уже устранена, заявил вице-президент Starlink Майкл Николс в социальной сети X. ...

Valve устранила критический баг в обновлённой версии Half-Life 2Valve устранила критический баг в обновлённой версии Half-Life 2 Компания Valve продолжает доводить до ума юбилейное издание Half-Life 2, выпущенное в прошлом году к 20-летию культовой игры. The post Valve устранила критический баг в обновлённой версии Half-Life 2 first appeared on itndaily.ru. ...

ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUSASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS «ASUS подтверждает сообщения о возможных проблемах с безопасностью в MyASUS, Armoury Crate, DriverHub и некоторых моделях роутеров. Все эти проблемы уже решены», — сообщила компания. The post ASUS устранила все уязвимости в программных продуктах Armoury Crate и MyASUS first appeared on itndaily.ru. ...

Google устранила баг, позволявший узнать личный номер телефона пользователяGoogle устранила баг, позволявший узнать личный номер телефона пользователя Независимый исследователь безопасности под псевдонимом brutecat обнаружил уязвимость в системе восстановления доступа к аккаунтам Google. Ошибка позволяла определить личный номер телефона, привязанный к аккаунту, без ведома его владельца. Суть проблемы заключалась в обходе системы защиты Google. Исс ...

Apple устранила уязвимость, через которую распространялось шпионское ПО ParagonApple устранила уязвимость, через которую распространялось шпионское ПО Paragon Эксперты из компании Citizen Lab заявили, что у них есть веские доказательства того, что производитель коммерческого шпионского ПО Paragon до недавнего времени имел возможность взламывать новейшие версии iOS. ...

Google устранила баг, из-за которого смартфон Pixel игнорировал ваши действияGoogle устранила баг, из-за которого смартфон Pixel «игнорировал» ваши действия После релиза Android 16 в июне пользователи Pixel начали массово жаловаться на нестабильную работу сенсорных клавиш. Проблемы касались как "трёхкнопочной навигации", так и управления жестами. The post Google устранила баг, из-за которого смартфон Pixel «игнорировал» ваши действия first appeared on i ...

Meta устранила уязвимость, позволявшую пользователям просматривать чужие запросы к ИИMeta устранила уязвимость, позволявшую пользователям просматривать чужие запросы к ИИ Уязвимость была устранена 24 января 2025 года. Meta утверждает, что не нашла доказательств того, что ошибка была использована злоумышленниками. Но потенциальная угроза все же была значительной: с помощью автоматизированных скриптов можно было массово собирать чужие запросы к ИИ и полученные ответы. ...

WinRAR экстренно устранила опасный баг, позволявший через архив запускать вредоносное ПОWinRAR экстренно устранила опасный баг, позволявший через архив запускать вредоносное ПО Компания WinRAR выпустила важное обновление, которое закрывает уязвимость, позволявшую злоумышленникам запускать вредоносный код через специально созданные архивы. Версия 7.12 устраняет проблему, которая могла привести к заражению компьютера даже без ведома пользователя. Источник изображения: WinRAR ...

Google наконец устранила уязвимости в Android-драйверах Qualcomm, обнаруженные в январеGoogle наконец устранила уязвимости в Android-драйверах Qualcomm, обнаруженные в январе В обновлении безопасности Android за август 2025 года Google исправила шесть уязвимостей операционной системы, в том числе две, которые были обнаружены в драйверах к чипам Qualcomm и использовались в целевых атаках. Источник изображения: Kelly Sikkema / unsplash.com ...

Прямой удар о препятствие высотой 242 мм на скорости 30 км/ч: модель TIGGO7 CSH прошла испытание батареи в Мексике без критических поврежденийПрямой удар о препятствие высотой 242 мм на скорости 30 км/ч: модель TIGGO7 CSH прошла испытание батареи в Мексике без критических повреждений Флагманская модель Chery TIGGO7 CSH прошла экстремальное испытание аккумуляторной батареи... Сообщение Прямой удар о препятствие высотой 242 мм на скорости 30 км/ч: модель TIGGO7 CSH прошла испытание батареи в Мексике без критических повреждений появились сначала на Gadgets. ...

Пользователи сообщают о критических сбоях в бета-версии iOS 26: возможны перегрев, сбои Face ID и превращение iPhone в кирпичПользователи сообщают о критических сбоях в бета-версии iOS 26: возможны перегрев, сбои Face ID и «превращение» iPhone в «кирпич» По информации Telegram-канала SHOT, в сети появились многочисленные жалобы пользователей, протестировавших бета-версию новой операционной системы iOS 26. По их словам, обновление может привести к серьёзным сбоям в работе устройства — вплоть до полной его неработоспособности. «Многие расс ...

Microsoft рассказала о новых функциях в магазине приложений Microsoft StoreMicrosoft рассказала о новых функциях в магазине приложений Microsoft Store Компания Microsoft поделилась подробностями о грядущих нововведениях в магазине приложений Microsoft Store для Windows, среди которых персонализированная домашняя страница, интеграция с Copilot, улучшения поиска и повышение производительности. Отмечается, что ежемесячно магазином пользуются более 25 ...

Microsoft продлит поддержку Windows 10, но понадобятся баллы Microsoft RewardsMicrosoft продлит поддержку Windows 10, но понадобятся баллы Microsoft Rewards Портал Windows Latest обратил внимание, что Microsoft продлевает поддержку Windows 10 бесплатно для пользователей, которые привяжут свою учётную запись Microsoft для синхронизации с облаком. Вероятно, Microsoft изменила свои планы после отказа «миллионов пользователей от обновления операционной сист ...

Microsoft перекроет пользователям Windows 10 доступ к новым функциям Microsoft 365 с августа 2026 годаMicrosoft перекроет пользователям Windows 10 доступ к новым функциям Microsoft 365 с августа 2026 года Компания Microsoft без лишнего шума объявила, что с августа 2026 года прекратит добавлять новые функции в приложения Microsoft 365, включая Word и Excel, для операционной системы Windows 10. Хотя обновления безопасности для офисных приложений, работающих на Windows 10, будут выпускаться до октября 2 ...

Будущее Земли без кислорода: компьютерное моделирование показало, что фотосинтез станет невозможным задолго до потери воды и повышения температуры доБудущее Земли без кислорода: компьютерное моделирование показало, что фотосинтез станет невозможным задолго до потери воды и повышения температуры до критических значений Международная группа учёных применила комплексную биогеохимическую и климатическую модель для оценки срока существования кислородной атмосферы. Согласно расчётам, концентрация кислорода, превышающая 1% от текущего уровня, может сохраняться ещё около 1,08 миллиарда лет, после чего произойдёт резкое с ...

Microsoft закрыла магазин Кино и ТВ в Microsoft StoreMicrosoft закрыла магазин «Кино и ТВ» в Microsoft Store Компания Microsoft объявила о закрытии раздела «Кино и ТВ» в магазине Microsoft Store. С сегодняшнего дня пользователи больше не смогут покупать фильмы и телепередачи как на ПК с Windows, так и на консолях Xbox. Соответствующая информация появилась на странице поддержки Microsoft: Microsoft больше н ...

Microsoft представила портативку Microsoft ROG Xbox AllyMicrosoft представила портативку Microsoft ROG Xbox Ally Microsoft и ASUS официально представили новое поколение портативных игровых устройств серии ROG Xbox Ally — в линейку вошли два устройства (ROG Xbox Ally X и ROG Xbox Ally), которые сочетают фирменное железо ASUS с доработанной Windows, оптимизированной для портативных гейминговых систем. Флагманска ...

Microsoft с правоохранителями выявили мошеннический MicrosoftMicrosoft с правоохранителями выявили мошеннический Microsoft Сразу несколько правоохранительных органов из разных стран и Microsoft ликвидировали мошеннический колл-центр. ...

Обновление X.Org Server 21.1.18 с устранением 6 уязвимостейОбновление X.Org Server 21.1.18 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранено 6 уязвимостей. Проблемы потенциально могут ...

Обновление X.Org Server 21.1.17 с устранением 6 уязвимостейОбновление X.Org Server 21.1.17 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранено 6 уязвимостей. Проблемы потенциально могут ...

МАХ запускает программу по поиску уязвимостей Bug BountyМАХ запускает программу по поиску уязвимостей Bug Bounty MAX присоединяется к публичной программе VK по поиску уязвимостей Bug Bounty, делая акцент на защиту приватности пользователей.... ...

ИИ от Google самостоятельно обнаружил 20 уязвимостей в открытом ПОИИ от Google самостоятельно обнаружил 20 уязвимостей в открытом ПО Искусственный интеллект Google впервые самостоятельно выявил 20 уязвимостей в открытом программном обеспечении (Open Source). Баги были обнаружены с помощью системы Big Sleep в таких проектах, как мультимедийная библиотека FFmpeg и графический редактор ImageMagick. Об этом сообщил TechCrunch со ссыл ...

VK запустит программу поиска уязвимостей в мессенджере MaxVK запустит программу поиска уязвимостей в мессенджере Max Технологический холдинг VK запускает программу поиска уязвимостей (Bug Bounty) в мессенджере Max.Как говорится в сообщении VK, в рамках программы акцент будет сделан на защиту приватности пользователей платформы Max."Независимым исследователям предстоит искать уязвимости в мобильном приложении, web ...

Белозеров: РЖД проводят киберучения для поиска уязвимостейБелозеров: РЖД проводят киберучения для поиска уязвимостей Глава компании отметил, что почти все внутренние программы написаны сотрудниками холдинга и "защищены специально" ...

Новый брокер уязвимостей предлагает до 20 млн долларов за эксплоитыНовый брокер уязвимостей предлагает до 20 млн долларов за эксплоиты Появившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позволят взломать любой смартфон через текстовое сообщение. Это одна из наиболее высоких цен среди всех брокеров уязвимостей, по крайней мере, среди тех, к ...

Обновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостейОбновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.3 и 1.0.98, в которых устранены уязвимости, одна из которых может привести к выполнению кода атакующего при проверке специально оформленного содержимого. ...

Западные СМИ подсказали Украине восемь уязвимостей РоссииЗападные СМИ подсказали Украине восемь уязвимостей России Западные аналитики определили восемь объектов в России, удары по которым, по их мнению, могут изменить ход боевых действий на Украине, сообщает польский портал Defence24. Западные аналитики перечислили восемь ключевых целей на территории России, по которым, по их мнению, Киев может нанести удары для ...

Минцифры расширяет программу поиска уязвимостей с вознаграждением до 1 млн руб.Минцифры расширяет программу поиска уязвимостей с вознаграждением до 1 млн руб. На платформе BI.ZONE Bug Bounty стартует новый этап программы Минцифры по привлечению специалистов по информационной безопасности ...

В топ-100 приложений объявлений и услуг нашли более 2 тыс. уязвимостейВ топ-100 приложений объявлений и услуг нашли более 2 тыс. уязвимостей В топ-100 популярных приложений обнаружено более 2 тыс. уязвимостей — пользователи все чаще становятся жертвами попыток взлома аккаунтов в популярных онлайн-сервисах — от объявлений аренды жилья и продажи автомобилей до платформ по поиску подработки. Мошенники чаще всего взламывают аккаунты пользова ...

В популярных мобильных приложениях нашли более 2 тыс. уязвимостейВ популярных мобильных приложениях нашли более 2 тыс. уязвимостей Анализ топ-100 самых скачиваемых приложений в сегменте объявлений и онлайн-услуг выявил более 2 тыс. уязвимостей, из которых свыше 500 относятся к критическим и высокоопасным, сообщили «Известиям» в AppSec.Sting. ...

Positive Technologies запустила портал с данными о 300 000 уязвимостейPositive Technologies запустила портал с данными о 300 000 уязвимостей Компания Positive Technologies открыла портал, где аккумулируются данные об уязвимостях в ПО и оборудовании производителей со всего мира. Регулярно обновляемая база позволит этичным хакерам, специалистам по ИБ и компаниям всегда быть в курсе актуальных уязвимостей. ...

Релиз http-сервера Apache 2.4.64 с устранением 8 уязвимостейРелиз http-сервера Apache 2.4.64 с устранением 8 уязвимостей Представлен релиз HTTP-сервера Apache 2.4.64, в котором устранено 8 уязвимостей и внесено 19 изменений. ...

Bi.Zone GRC усиливает анализ уязвимостей и автоматизацию процессовBi.Zone GRC усиливает анализ уязвимостей и автоматизацию процессов На платформе обновился модуль для управления уязвимостями Vulnerability Management. Новая версия расширяет возможности... ...

Хакерам выплатят до 5 млн рублей за поиск уязвимостей в мессенджере MaxХакерам выплатят до 5 млн рублей за поиск уязвимостей в мессенджере Max Компания VK объявила о расширении публичной программы по поиску уязвимостей Bug Bounty: к ней присоединился новый участник — мессенджер Max. Теперь специалисты по информационной безопасности могут искать бреши как в мобильном приложении, так и в web- и desktop-версиях платформы Max, сообщается в пре ...

Positive Technologies представила августовский дайджест трендовых уязвимостейPositive Technologies представила августовский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым две уязвимости — недостатки безопасности в продуктах Microsoft. Об этом... ...

ГК Солар: число уязвимостей в веб-приложениях во II квартале выросло почти на 60%ГК «Солар»: число уязвимостей в веб-приложениях во II квартале выросло почти на 60% По данным «Солара», архитектора комплексной кибербезопасности, во II квартале 2025 г. число обнаруженных уязвимостей... ...

ECHOMSK.SPB.RU Поиск в новостях