DIGINEWS

Новости: CVE

Уязвимость в VoIP-телефонах Grandstream позволяет незаметно подслушивать

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Grandstream Voip уязвимость Cve безопасность Gxp bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, CVE, grandstream, gxp, voip, безопасность, уязвимость

Плагин WordPress с 900 000 установок подвержен критической уязвимости «RCE»

Критическая уязвимость CVE-2026-1357 в плагине WPvivid Backup & Migration для WordPress (более 900 тыс. установок) позволяет удаленно выполнять код. Уязвимость затрагивает версии до 0.9.123 и может привести к полному захвату сайта. Исправление выпущено в версии 0.9.124. — bleepingcomputer.com

Wordpress уязвимость плагин безопасность удаленное выполнение кода Cve bleepingcomputer.com
Безопасность
12.02.2026
Bill Toulas

bleepingcomputer.com, CVE, WordPress, безопасность, плагин, удаленное выполнение кода, уязвимость

Объемы «CVE» в этом году вполне могут достичь 100 000

Число уязвимостей, которые будут раскрыты в 2026 году, почти наверняка превысит прошлогодний показатель и может приблизиться к 100 000, согласно новому анализу. — computerweekly.com

уязвимости Cve кибербезопасность прогноз First computerweekly.com
Безопасность
12.02.2026
Alex Scroxton

computerweekly.com, CVE, first, кибербезопасность, прогноз, уязвимости

CISO должны отделять сигнал от шума в условиях стремительного роста количества CVE

В 2026 году индустрия кибербезопасности может столкнуться с более чем 50 000 общедоступных уязвимостей ПО. Прогноз FIRST указывает на 59 000 CVE, но реальный риск зависит от эксплуатации, а не от числа. ИИ ускоряет обнаружение, но не массовую эксплуатацию. — csoonline.com

кибербезопасность уязвимости Cve First ии риски csoonline.com
Безопасность
11.02.2026
Cynthia Brumfield

csoonline.com, CVE, first, ИИ, кибербезопасность, риски, уязвимости

Февральский Patch Tuesday: Microsoft устраняет шесть «zero-day» уязвимостей

Microsoft выпускает исправления для шести уязвимостей нулевого дня в своем последнем ежемесячном обновлении, многие из которых связаны с обходом функций безопасности. — computerweekly.com

Microsoft уязвимости нулевой день безопасность исправления Cve computerweekly.com
Безопасность
11.02.2026
Alex Scroxton

computerweekly.com, CVE, Microsoft, безопасность, исправления, нулевой день, уязвимости

Подарок Microsoft системным администраторам ко Дню святого Валентина: исправления для 6 эксплуатируемых «zero-day» уязвимостей

Розы красны, фиалки сини… пора исправлять! Microsoft выпустила февральское обновление, устраняющее шесть уязвимостей нулевого дня, три из которых уже были публично раскрыты. — theregister.com

Microsoft уязвимости безопасность Windows Cve theregister.com
Безопасность
10.02.2026
Jessica Lyons

CVE, Microsoft, theregister.com, Windows, безопасность, уязвимости

Кто-то атакует SolarWinds WHD с целью кражи учетных данных с высокими привилегиями — но мы не знаем, кто и как

Столько CVE, так мало времени. Исследователи Microsoft выявили, что киберпреступники использовали уязвимости в SolarWinds Web Help Desk для атак на корпоративные сети, но точная причина уязвимости остается неизвестной. — theregister.com

Solarwinds Whd уязвимости кибератаки Microsoft Cve theregister.com
Безопасность
10.02.2026
Jessica Lyons

CVE, Microsoft, solarwinds, theregister.com, whd, кибератаки, уязвимости

Раскрыты критические уязвимости в n8n вместе с публичными эксплойтами

Критическая уязвимость CVE-2026-25049 в платформе автоматизации n8n позволяет злоумышленникам получить полный контроль над сервером. Описаны механизмы атаки, примеры эксплойтов и рекомендации по устранению.

N8n уязвимость Cve кибербезопасность Rce автоматизация
Безопасность
04.02.2026
Bill Toulas

CVE, n8n, rce, автоматизация, кибербезопасность, уязвимость

Критическая уязвимость dev-сервера Metro в React Native подвергается атакам, пока исследователи тщетно пытаются достучаться до разработчиков

Критическая уязвимость в Metro для React Native позволяет доставлять вредоносное ПО на Windows и Linux. Атаки в реальных условиях остаются без должного внимания. Слишком медленная реакция на угрозы.

React Native Metro уязвимость вредоносное по кибербезопасность Cve
Безопасность
03.02.2026
Jessica Lyons

CVE, react native, вредоносное ПО, кибербезопасность, метро, уязвимость

Ответ ЕС на CVE решает проблему зависимостей, но усиливает фрагментацию

Европейское сообщество по кибербезопасности приветствует запуск GCVE.eu — новой базы данных уязвимостей, призванной снизить зависимость от американских ресурсов. Эксперты обсуждают риски фрагментации информации и необходимость полной интероперабельности с CVE для обеспечения оперативного реагирования на угрозы.

уязвимости базаданных Gcve Cve безопасность ес
Безопасность
29.01.2026
John Leyden

CVE, gcve, базаданных, безопасность, ЕС, уязвимости