DIGINEWS

Новости: CVE

Хакеры используют неисправленную уязвимость в Cisco SD-WAN

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Cisco Sd-Wan уязвимость Cve Root безопасность csoonline.com
Безопасность
09.06.2026
Lucian Constantin

cisco, csoonline.com, CVE, root, sd-wan, безопасность, уязвимость

Microsoft возмущена безответственным раскрытием уязвимостей

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Microsoft уязвимости Cve безопасность Cvd эксплойты computerweekly.com
Безопасность
29.05.2026
Alex Scroxton

computerweekly.com, cvd, CVE, Microsoft, безопасность, уязвимости, эксплойты

Обширная уязвимость в 7-zip с рейтингом 8.8 по шкале CVE позволяет выполнить произвольный код

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

7-Zip уязвимость Cve безопасность архив код tomshardware.com
Безопасность
28.05.2026
Bruno Ferreira

7-zip, CVE, tomshardware.com, архив, безопасность, код, уязвимость

Уязвимость в Starlette открывает путь к обходу аутентификации в AI-инструментах на базе FastAPI

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

Starlette Fastapi уязвимость Cve обход аутентификации csoonline.com
Безопасность
27.05.2026
Gyana Swain

csoonline.com, CVE, fastapi, starlette, обход аутентификации, уязвимость

Миллионы AI-агентов под угрозой: критическая уязвимость в аппаратном обеспечении с открытым исходным кодом

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Starlette уязвимость ии Fastapi Cve безопасность arstechnica.com
Железо
26.05.2026
Dan Goodin

arstechnica.com, CVE, fastapi, starlette, безопасность, ИИ, уязвимость

Microsoft работает над патчем для защиты от «YellowKey»-атаки на BitLocker и предлагает временное решение

Microsoft рассматривает патч для уязвимости нулевого дня YellowKey, позволяющей обходить Bitlocker при физическом доступе к устройству Windows. Компания выпустила рекомендации по смягчению последствий, пока готовится исправление. — csoonline.com

Microsoft Bitlocker уязвимость Yellowkey Cve csoonline.com
Безопасность
21.05.2026
Maxwell Cooter

bitlocker, csoonline.com, CVE, Microsoft, yellowkey, уязвимость

Почему некоторые патчи безопасности не попадают в ваш дашборд уязвимостей

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com

Cve агенты ии цепочка поставок уязвимости Npm безопасность csoonline.com
Безопасность
20.05.2026
Ax Sharma

csoonline.com, CVE, npm, агенты ии, безопасность, уязвимости, цепочка поставок

Cisco предупреждает об уязвимости критической степени опасности в SD-WAN, которая уже активно эксплуатируется

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com

Cisco Sd-Wan уязвимость Cve эксплуатация csoonline.com
Безопасность
15.05.2026
Shweta Sharma

cisco, csoonline.com, CVE, sd-wan, уязвимость, эксплуатация

В Exchange Server обнаружена «критическая» уязвимость, но полноценного патча от Microsoft пока нет

Microsoft предупреждает о критическом сбое в Exchange Server, который может позволить злоумышленникам захватить браузеры через электронные письма; полные исправления доступны только по платной поддержке для некоторых версий. — neowin.net

Exchange Server Microsoft уязвимость Cve Owa безопасность neowin.net
Новости цифры
15.05.2026
Usama Jawad

CVE, exchange server, Microsoft, neowin.net, owa, безопасность, уязвимость

AI-агент обнаружил 18-летнюю уязвимость «remote code execution» в Nginx

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Nginx уязвимость Rce Cve переполнение буфера csoonline.com
Безопасность
15.05.2026
Lucian Constantin

csoonline.com, CVE, nginx, rce, переполнение буфера, уязвимость