DIGINEWS

Новости: CVE

Уязвимость в PraisonAI начали сканировать через 4 часа после раскрытия информации

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com

Praisonai ии уязвимость Cve аутентификация сканирование csoonline.com
Безопасность
14.05.2026
Shweta Sharma

csoonline.com, CVE, praisonai, аутентификация, ИИ, сканирование, уязвимость

Fortinet устранила две критические уязвимости «RCE» в FortiAuthenticator и FortiSandbox

Fortinet выпустила исправления для ряда продуктов, включая две критические уязвимости, позволяющие удаленно выполнять код. Уязвимости Fortinet, как нулевого дня, так и известные, часто эксплуатируются, поэтому компаниям необходимо срочно внедрять патчи. — csoonline.com

Fortinet уязвимости Rce патчи Cve csoonline.com
Безопасность
13.05.2026
Lucian Constantin

csoonline.com, CVE, fortinet, rce, патчи, уязвимости

Microsoft выпустила редкое обновление в «Patch Tuesday», устраняющее «zero-day» уязвимость

В майском обновлении Patch Tuesday устранены уязвимости нулевого дня, но администраторам предстоит много работы с почти 20 критическими исправлениями и приближающимся сроком истечения действия сертификатов Secure Boot. — computerweekly.com

Microsoft патч Tuesday Cve Secure Boot ии уязвимости computerweekly.com
Безопасность
13.05.2026
Alex Scroxton

computerweekly.com, CVE, Microsoft, patch tuesday, Secure Boot, ИИ, уязвимости

Более 1800 МСР-серверов доступны без аутентификации: как «zero trust» защитит революцию ИИ-агентов

Мы оказались на краю пропасти, которую сами же неосознанно вырыли, и головокружительная глубина нашего коллективного пренебрежения должна заставить каждого специалиста по безопасности глубоко задуматься. В нашей стремительной гонке по внедрению ИИ-агентов в корпоративные среды мы возвели инфраструктуру, настолько совершенно незащищенную, что это не поддается осмыслению. Протокол контекста модели (MCP), […] — csoonline.com

Mcp безопасность ии уязвимости Zero Trust Cve csoonline.com
Безопасность
11.05.2026
Sunil Gentyala

csoonline.com, CVE, mcp, zero trust, безопасность ИИ, уязвимости

Уязвимость в Ollama подчеркивает опасность ИИ-фреймворков с неограниченным доступом

Критическая уязвимость CVE-2026-7482 в популярном фреймворке Ollama для локального запуска ИИ-моделей угрожает утечкой конфиденциальных данных с более чем 300 000 серверов из-за ошибки чтения за границами кучи. — csoonline.com

Ollama уязвимость утечка данных Cve ии безопасность csoonline.com
Безопасность
08.05.2026
Lucian Constantin

csoonline.com, CVE, ollama, безопасность, ИИ, утечка данных, уязвимость

Уязвимость подмены Windows Shell ставит под угрозу конфиденциальные данные

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Microsoft Cisa уязвимость Cve патч кибербезопасность csoonline.com
Безопасность
01.05.2026
Maxwell Cooter

CISA, csoonline.com, CVE, Microsoft, кибербезопасность, патч, уязвимость

Хакеры активно эксплуатируют уязвимость в cPanel, которую используют миллионы сайтов

Веб-хостеры спешно устраняют критическую уязвимость в cPanel/WHM (CVE-2026-41940), позволяющую хакерам получить полный контроль над серверами. Одна из компаний заявила, что атаки велись месяцами. — techcrunch.com

Cpanel Whm уязвимость хостинг Cve techcrunch.com
Безопасность
01.05.2026
Zack Whittaker

cpanel, CVE, techcrunch.com, whm, уязвимость, хостинг

«Тривиальная» уязвимость может открыть злоумышленникам root-доступ к ядру Linux

Руководители служб безопасности должны блокировать повышение привилегий в Linux до выхода патчей от дистрибутивов для устранения уязвимости ядра Copy Fail (CVE-2026-31431), позволяющей легко получить root-доступ. — csoonline.com

Linux ядро уязвимость повышение привилегий Cve csoonline.com
Безопасность
01.05.2026
Howard Solomon

csoonline.com, CVE, Linux, повышение привилегий, уязвимость, ядро

Уязвимость в криптографическом коде Linux открывает быстрый путь к root-правам

Выпущены патчи для устранения уязвимости в authencesn, позволяющей локальное повышение привилегий. — theregister.com

Linux Lpe ядро уязвимость патч Cve theregister.com
Программы
30.04.2026
Thomas Claburn

CVE, Linux, lpe, theregister.com, патч, уязвимость, ядро

Критическая RCE-уязвимость в GitHub поставила под удар миллионы репозиториев

Критическая уязвимость RCE в GitHub позволяла злоумышленникам выполнять произвольный код на GitHub.com и GitHub Enterprise Server. Уязвимость, обнаруженная Wiz, использовала обработку серверных операций «git push». Аутентифицированный пользователь мог выполнить команды через конвейер обработки Git. — csoonline.com

Github Rce уязвимость Git Push Cve csoonline.com
Безопасность
29.04.2026
Shweta Sharma

csoonline.com, CVE, git push, github, rce, уязвимость