DIGINEWS

Новости: cve-2025-37164

Ботнет RondoDox связали с масштабной эксплуатацией критической уязвимости в HPEOneView

Check Point зафиксировала более 40 тысяч атак на уязвимость HPE OneView за несколько часов, связывая их с ботнетом RondoDox. Наиболее уязвимыми оказались правительственные организации по всему миру.

hpe oneview,cve-2025-37164,rondodox,ботнет,уязвимость,кибератака
Безопасность
16.01.2026
Carly Page

cve-2025-37164, hpe oneview, ботнет, кибератака, уязвимость

CISA предупреждает об активно используемой уязвимости максимальной степени опасности в HPE OneView.

CISA внесла критическую уязвимость RCE (CVE-2025-37164) в платформе управления HPE OneView в каталог KEV из-за активной эксплуатации. Уязвимость позволяет неаутентифицированному удаленному выполнению кода через REST API, что ставит под угрозу всю ИТ-инфраструктуру. Эксперты призывают к немедленному, но осторожному развертыванию исправлений.

hpe oneview,rce,cve-2025-37164,cisa kev,кибербезопасность,управление инфраструктурой
Безопасность
09.01.2026
Shweta Sharma

cve-2025-37164, hpe oneview, rce, кибербезопасность

HPE призывает клиентов срочно установить обновления — RCE‑уязвимость в OneView получила максимальную оценку 10

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.

hpe oneview,уязвимость,кибербезопасность,удаленное выполнение кода,cve-2025-37164,патч
Безопасность
19.12.2025
Carly Page

cve-2025-37164, hpe oneview, кибербезопасность, патч, удаленное выполнение кода, уязвимость

В HPE OneView обнаружена уязвимость, позволяющая удалённо выполнить код

Эксперты по кибербезопасности бьют тревогу: критическая уязвимость CVE-2025-37164 в HPE OneView позволяет удаленно выполнять код без аутентификации. Требуется немедленное применение патча, так как эксплойт может быть использован злоумышленниками. Уязвимость затрагивает все последние версии ПО.

hpe oneview,уязвимость,кибербезопасность,cve-2025-37164,удаленное выполнение кода,патч
Безопасность
19.12.2025
Howard Solomon

cve-2025-37164, hpe oneview, кибербезопасность, патч, удаленное выполнение кода, уязвимость