DIGINEWS

Новости: CVE

Череда уязвимостей в N-able заставляет администраторов в спешке устанавливать патчи

Уязвимость нулевого дня в N-central от N-able: срочно установите Hotfix 4! Устраните удаленное выполнение кода и защитите свои системы от атак.

N-Able N-Central уязвимость кибербезопасность Rce Cve csoonline.com
Безопасность
07.09.2026
Shweta Sharma

csoonline.com, CVE, n-able, n-central, rce, кибербезопасность, уязвимость

Десятилетняя уязвимость в PostgreSQL превращает учетную запись резервного копирования в «бэкдор»

Уязвимость PostGREShell в PostgreSQL позволяла учетной записи резервного копирования получать полный контроль над базой данных и сервером. Установите обновления и проверьте учетные записи с атрибутом REPLICATION.

Postgresql уязвимость безопасность Cve репликация база данных csoonline.com
Безопасность
03.09.2026
Shweta Sharma

csoonline.com, CVE, postgresql, база данных, безопасность, репликация, уязвимость

SonicWall сообщила о двух критических уязвимостях, которые уже активно эксплуатируются хакерами

SonicWall сообщила о двух критических уязвимостях в устройствах SMA 1000, которые активно эксплуатируются. Устраните их немедленно, чтобы предотвратить удаленное выполнение кода и полный контроль над системой.

Sonicwall уязвимости кибербезопасность Sma 1000 Cve csoonline.com
Безопасность
03.09.2026
Evan Schuman

csoonline.com, CVE, sma 1000, SonicWall, кибербезопасность, уязвимости

Apple устраняет множественные уязвимости в «WebKit»

Устраните уязвимости WebKit в Safari: Apple выпустила срочные обновления для macOS, iOS и iPadOS. Девять ошибок обнаружены с помощью OpenAI Codex. Особое внимание — критическим проблемам CVE-2026-65346 и CVE-2026-65400, способным привести к компрометации устройств.

Apple уязвимости Webkit безопасность обновления Cve computerweekly.com
Безопасность
19.08.2026
Alex Scroxton

Apple, computerweekly.com, CVE, webkit, безопасность, обновления, уязвимости

Уязвимости удалённого выполнения кода без кликов в Zoom позволяют атакующим скомпрометировать участников встреч

Zoom исправил четыре уязвимости, две из которых позволяют атакующим выполнить код на всех участниках встречи без их действий. Обновите клиенты до версий 7.1.5/7.0.6, отключите сквозное шифрование для серверной защиты. Уязвимости найдены с помощью ИИ-агента за 24 часа.

Zoom уязвимости безопасность исправления Cve Rce csoonline.com
Безопасность
12.08.2026
Lucian Constantin

csoonline.com, CVE, rce, zoom, безопасность, исправления, уязвимости

Уязвимости RabbitMQ раскрывают секреты OAuth и создают риск полного захвата брокера

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Rabbitmq уязвимости Oauth безопасность обновление Cve csoonline.com
Безопасность
13.07.2026
Shweta Sharma

csoonline.com, CVE, oauth, rabbitmq, безопасность, Обновление, уязвимости

Tenda оставляет скрытый бэкдор в роутерах без исправлений, игнорируя предупреждения экспертов по кибербезопасности

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Cert/cc Tenda уязвимость бэкдор прошивка Cve tomshardware.com
Безопасность
08.07.2026
Etiido Uko

cert/cc, CVE, tenda, tomshardware.com, бэкдор, прошивка, уязвимость

16-летняя уязвимость в KVM позволяет хакерам сбежать из виртуальных машин и захватить контроль над Linux-серверами

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Kvm уязвимость Linux побег из вм Cve csoonline.com
Безопасность
08.07.2026
Lucian Constantin

csoonline.com, CVE, kvm, Linux, побег из вм, уязвимость

Исправленная версия Adobe ColdFusion уже вовсю атакуется хакерами: срочно обновляйтесь

Пользователям Adobe ColdFusion необходимо установить патч. Уязвимость, устраненная на прошлой неделе, уже эксплуатируется в реальных атаках.

Adobe Coldfusion уязвимость эксплойт Cve обновление neowin.net
Новости цифры
07.07.2026
Paul Hill

adobe coldfusion, CVE, neowin.net, Обновление, уязвимость, эксплойт

Новая уязвимость в NetScaler аналогична CitrixBleed — зафиксированы попытки эксплуатации в «дикой природе»

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Citrix Netscaler уязвимость Cve утечка памяти csoonline.com
Безопасность
03.07.2026
Lucian Constantin

citrix, csoonline.com, CVE, netscaler, утечка памяти, уязвимость