DIGINEWS

Новости: CVE

Check Point предупреждает о нулевом дне в сервере управления, используемом в целевых атаках

Уязвимость CVE-2026-93616 в Check Point Security Management Server позволяет удаленное выполнение кода. Исправьте уязвимость немедленно, чтобы предотвратить атаки. Узнайте о CVE-2026-85102 и других угрозах.

Check Point уязвимость безопасность Vpn Cve thehackernews.com
Безопасность
22.09.2026
Swati Khandelwal

check point, CVE, thehackernews.com, vpn, безопасность, уязвимость

Уязвимость Comment2Shell в WordPress: Анонимный комментарий превратится в RCE через сессию администратора

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.

Wordpress безопасность уязвимость эксплойт обновление Cve thehackernews.com
Безопасность
22.09.2026
Swati Khandelwal

CVE, thehackernews.com, WordPress, безопасность, Обновление, уязвимость, эксплойт

Критическая уязвимость RCE в Orkes Conductor Conductor Workflow Platform, позволяющая удаленное выполнение кода до аутентификации, активно эксплуатируется.

Эксплуатируется критическая уязвимость RCE в Orkes Conductor (CVE-2026-58138). Обновите Conductor до версии 3.30.2 или новее, чтобы защититься от удаленного выполнения кода. Ограничьте доступ к API и отслеживайте подозрительную активность.

Orkes Conductor Rce уязвимость безопасность Cve эксплойт thehackernews.com
Безопасность
19.09.2026
Ravie Lakshmanan

CVE, orkes conductor, rce, thehackernews.com, безопасность, уязвимость, эксплойт

Критическая уязвимость в Check Point позволяет злоумышленникам без аутентификации выполнять код с правами root

Устраните критическую уязвимость CVE-2026-91843 в серверах Check Point! Злоумышленники могут получить root-доступ без аутентификации. Установите срочное обновление LivePatch для защиты ваших систем.

Check Point уязвимость безопасность Cve эксплойт обновление thehackernews.com
Безопасность
18.09.2026
Swati Khandelwal

check point, CVE, thehackernews.com, безопасность, Обновление, уязвимость, эксплойт

Cisco устраняет критическую уязвимость в ISE, вторую за неделю нулевого дня

Cisco устраняет критическую уязвимость нулевого дня в ISE. Обнаружена и исправлена уязвимость CVE-2026-76460 с максимальным рейтингом CVSS 10.0. Обновляйте ПО до последних версий.

Cisco Ise уязвимость безопасность исправление Cve csoonline.com
Безопасность
18.09.2026
Lucian Constantin

cisco, csoonline.com, CVE, ise, безопасность, исправление, уязвимость

Критическая уязвимость в валидаторе Unbound DNSSEC открывает путь к удаленному выполнению кода через вредоносную DNS-зону

Устранена критическая уязвимость переполнения кучи в Unbound DNS resolver до версии 1.26.1. Обнаружена возможность удаленного выполнения кода. Обновляйтесь до Unbound 1.26.1 для защиты от CVE-2026-81642 и других ошибок.

Unbound Dns безопасность уязвимость Cve обновление thehackernews.com
Безопасность
17.09.2026
Swati Khandelwal

CVE, dns, thehackernews.com, unbound, безопасность, Обновление, уязвимость

Cisco предупреждает о новой уязвимости нулевого дня в ISE, позволяющей обходить аутентификацию (CVSS 10.0) и уже используемой в активных атаках

Устраните критическую уязвимость CVE-2026-76460 в Cisco ISE! Эксперты Cisco обнаружили брешь с максимальным рейтингом опасности (10.0), позволяющую удаленно обойти аутентификацию. Примените патчи немедленно, чтобы предотвратить несанкционированный доступ и выполнение кода.

Cisco Ise уязвимость безопасность Cve эксплойт thehackernews.com
Безопасность
17.09.2026
Ravie Lakshmanan

cisco, CVE, ise, thehackernews.com, безопасность, уязвимость, эксплойт

Уязвимость Cisco Secure Email Gateway уже эксплуатируется злоумышленниками, позволяя выполнять команды с правами root

Уязвимость Cisco Secure Email Gateway CVE-2026-76461 активно эксплуатируется. Устраните критическую брешь, позволяющую удаленно выполнять команды с правами root. Обновите ПО до последней версии и проверьте журналы на аномалии.

Cisco безопасность уязвимость Cve Asyncos Email thehackernews.com
Безопасность
15.09.2026
Ravie Lakshmanan

asyncos, cisco, CVE, email, thehackernews.com, безопасность, уязвимость

Уязвимость GitLab максимальной степени опасности: как ваш CI/CD-сервер может стать золотой жилой для злоумышленников

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Немедленно установите патч, чтобы предотвратить несанкционированный доступ к файлам и утечку конфиденциальных данных. Защитите свою инфраструктуру.

Gitlab уязвимость безопасность Cve Devsecops Ci/cd csoonline.com
Безопасность
15.09.2026
Taryn Plumb

CI/CD, csoonline.com, CVE, devsecops, gitlab, безопасность, уязвимость

Уязвимость GitLab с оценкой CVSS 10, позволяющая читать файлы, стала целью атак после раскрытия

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Обнаружены атаки, позволяющие читать файлы сервера. Примените патчи немедленно для защиты данных и исходного кода.

Gitlab безопасность уязвимость Cve патчи атаки thehackernews.com
Безопасность
11.09.2026
Ravie Lakshmanan

CVE, gitlab, thehackernews.com, атаки, безопасность, патчи, уязвимость