DIGINEWS

Новости: CVE

Apple устраняет множественные уязвимости в «WebKit»

Устраните уязвимости WebKit в Safari: Apple выпустила срочные обновления для macOS, iOS и iPadOS. Девять ошибок обнаружены с помощью OpenAI Codex. Особое внимание — критическим проблемам CVE-2026-65346 и CVE-2026-65400, способным привести к компрометации устройств.

Apple уязвимости Webkit безопасность обновления Cve computerweekly.com
Безопасность
19.08.2026
Alex Scroxton

Apple, computerweekly.com, CVE, webkit, безопасность, обновления, уязвимости

Уязвимости удалённого выполнения кода без кликов в Zoom позволяют атакующим скомпрометировать участников встреч

Zoom исправил четыре уязвимости, две из которых позволяют атакующим выполнить код на всех участниках встречи без их действий. Обновите клиенты до версий 7.1.5/7.0.6, отключите сквозное шифрование для серверной защиты. Уязвимости найдены с помощью ИИ-агента за 24 часа.

Zoom уязвимости безопасность исправления Cve Rce csoonline.com
Безопасность
12.08.2026
Lucian Constantin

csoonline.com, CVE, rce, zoom, безопасность, исправления, уязвимости

Уязвимости RabbitMQ раскрывают секреты OAuth и создают риск полного захвата брокера

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Rabbitmq уязвимости Oauth безопасность обновление Cve csoonline.com
Безопасность
13.07.2026
Shweta Sharma

csoonline.com, CVE, oauth, rabbitmq, безопасность, Обновление, уязвимости

Tenda оставляет скрытый бэкдор в роутерах без исправлений, игнорируя предупреждения экспертов по кибербезопасности

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Cert/cc Tenda уязвимость бэкдор прошивка Cve tomshardware.com
Безопасность
08.07.2026
Etiido Uko

cert/cc, CVE, tenda, tomshardware.com, бэкдор, прошивка, уязвимость

16-летняя уязвимость в KVM позволяет хакерам сбежать из виртуальных машин и захватить контроль над Linux-серверами

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Kvm уязвимость Linux побег из вм Cve csoonline.com
Безопасность
08.07.2026
Lucian Constantin

csoonline.com, CVE, kvm, Linux, побег из вм, уязвимость

Исправленная версия Adobe ColdFusion уже вовсю атакуется хакерами: срочно обновляйтесь

Пользователям Adobe ColdFusion необходимо установить патч. Уязвимость, устраненная на прошлой неделе, уже эксплуатируется в реальных атаках.

Adobe Coldfusion уязвимость эксплойт Cve обновление neowin.net
Новости цифры
07.07.2026
Paul Hill

adobe coldfusion, CVE, neowin.net, Обновление, уязвимость, эксплойт

Новая уязвимость в NetScaler аналогична CitrixBleed — зафиксированы попытки эксплуатации в «дикой природе»

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Citrix Netscaler уязвимость Cve утечка памяти csoonline.com
Безопасность
03.07.2026
Lucian Constantin

citrix, csoonline.com, CVE, netscaler, утечка памяти, уязвимость

Microsoft в спешке закрывает брешь в безопасности Defender под названием RoguePlanet

Неделю назад исследователь безопасности «Nightmare Eclipse» раскрыл информацию об уязвимости нулевого дня RoguePlanet (CVE-2026-50656) в Microsoft Defender, позволяющей хакерам получить полный доступ к ПК на Windows 10/11. Microsoft работает над патчем.

Rogueplanet Defender уязвимость Cve Windows эксплойт pcworld.com
Безопасность
22.06.2026
Mikael Markander, Hans-Christian Dirscherl

CVE, defender, pcworld.com, rogueplanet, Windows, уязвимость, эксплойт

Ivanti устранила критические уязвимости в Sentry, позволяющие полностью взломать устройство

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Ivanti Sentry уязвимости Cve безопасность шлюз csoonline.com
Безопасность
10.06.2026
Lucian Constantin

csoonline.com, CVE, ivanti, sentry, безопасность, уязвимости, шлюз

Июньский «Patch Tuesday» задает «новую норму»: более 200 «CVE» и 32 «critical» уязвимости

Июньские обновления безопасности Patch Tuesday: SAP устранила четыре критические уязвимости, а Microsoft исправила более 200 CVE. Microsoft устранила три уязвимости нулевого дня и 32 критических патча. — csoonline.com

Patch Tuesday Microsoft Sap Cve ии уязвимости csoonline.com
Безопасность
10.06.2026
John E. Dunn

csoonline.com, CVE, Microsoft, patch tuesday, SAP, ИИ, уязвимости