DIGINEWS

Новости: CVE

Уязвимости RabbitMQ раскрывают секреты OAuth и создают риск полного захвата брокера

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Rabbitmq уязвимости Oauth безопасность обновление Cve csoonline.com
Безопасность
13.07.2026
Shweta Sharma

csoonline.com, CVE, oauth, rabbitmq, безопасность, Обновление, уязвимости

Tenda оставляет скрытый бэкдор в роутерах без исправлений, игнорируя предупреждения экспертов по кибербезопасности

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Cert/cc Tenda уязвимость бэкдор прошивка Cve tomshardware.com
Безопасность
08.07.2026
Etiido Uko

cert/cc, CVE, tenda, tomshardware.com, бэкдор, прошивка, уязвимость

16-летняя уязвимость в KVM позволяет хакерам сбежать из виртуальных машин и захватить контроль над Linux-серверами

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Kvm уязвимость Linux побег из вм Cve csoonline.com
Безопасность
08.07.2026
Lucian Constantin

csoonline.com, CVE, kvm, Linux, побег из вм, уязвимость

Исправленная версия Adobe ColdFusion уже вовсю атакуется хакерами: срочно обновляйтесь

Пользователям Adobe ColdFusion необходимо установить патч. Уязвимость, устраненная на прошлой неделе, уже эксплуатируется в реальных атаках.

Adobe Coldfusion уязвимость эксплойт Cve обновление neowin.net
Новости цифры
07.07.2026
Paul Hill

adobe coldfusion, CVE, neowin.net, Обновление, уязвимость, эксплойт

Новая уязвимость в NetScaler аналогична CitrixBleed — зафиксированы попытки эксплуатации в «дикой природе»

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Citrix Netscaler уязвимость Cve утечка памяти csoonline.com
Безопасность
03.07.2026
Lucian Constantin

citrix, csoonline.com, CVE, netscaler, утечка памяти, уязвимость

Microsoft в спешке закрывает брешь в безопасности Defender под названием RoguePlanet

Неделю назад исследователь безопасности «Nightmare Eclipse» раскрыл информацию об уязвимости нулевого дня RoguePlanet (CVE-2026-50656) в Microsoft Defender, позволяющей хакерам получить полный доступ к ПК на Windows 10/11. Microsoft работает над патчем.

Rogueplanet Defender уязвимость Cve Windows эксплойт pcworld.com
Безопасность
22.06.2026
Mikael Markander, Hans-Christian Dirscherl

CVE, defender, pcworld.com, rogueplanet, Windows, уязвимость, эксплойт

Ivanti устранила критические уязвимости в Sentry, позволяющие полностью взломать устройство

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Ivanti Sentry уязвимости Cve безопасность шлюз csoonline.com
Безопасность
10.06.2026
Lucian Constantin

csoonline.com, CVE, ivanti, sentry, безопасность, уязвимости, шлюз

Июньский «Patch Tuesday» задает «новую норму»: более 200 «CVE» и 32 «critical» уязвимости

Июньские обновления безопасности Patch Tuesday: SAP устранила четыре критические уязвимости, а Microsoft исправила более 200 CVE. Microsoft устранила три уязвимости нулевого дня и 32 критических патча. — csoonline.com

Patch Tuesday Microsoft Sap Cve ии уязвимости csoonline.com
Безопасность
10.06.2026
John E. Dunn

csoonline.com, CVE, Microsoft, patch tuesday, SAP, ИИ, уязвимости

Microsoft установила рекорд, выпустив самое масштабное обновление для “Patch Tuesday” в истории безопасности

Microsoft не просто побила, а уничтожила рекорд по самому крупному выпуску Patch Tuesday: июньское обновление 2026 года устраняет около 200 уязвимостей, включая три уязвимости нулевого дня. — computerweekly.com

Microsoft патч Cve нулевой день ии безопасность computerweekly.com
Безопасность
10.06.2026
Alex Scroxton

computerweekly.com, CVE, Microsoft, безопасность, ИИ, нулевой день, патч

Check Point предупреждает об атаках шифровальщиков с использованием уязвимого VPN-протокола

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Check Point Vpn Ikev1 уязвимость исправление Cve csoonline.com
Безопасность
09.06.2026
Shweta Sharma

check point, csoonline.com, CVE, ikev1, vpn, исправление, уязвимость