DIGINEWS

Новости: CVE

Microsoft в спешке закрывает брешь в безопасности Defender под названием RoguePlanet

Неделю назад исследователь безопасности «Nightmare Eclipse» раскрыл информацию об уязвимости нулевого дня RoguePlanet (CVE-2026-50656) в Microsoft Defender, позволяющей хакерам получить полный доступ к ПК на Windows 10/11. Microsoft работает над патчем.

Rogueplanet Defender уязвимость Cve Windows эксплойт pcworld.com
Безопасность
22.06.2026
Mikael Markander, Hans-Christian Dirscherl

CVE, defender, pcworld.com, rogueplanet, Windows, уязвимость, эксплойт

Ivanti устранила критические уязвимости в Sentry, позволяющие полностью взломать устройство

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Ivanti Sentry уязвимости Cve безопасность шлюз csoonline.com
Безопасность
10.06.2026
Lucian Constantin

csoonline.com, CVE, ivanti, sentry, безопасность, уязвимости, шлюз

Июньский «Patch Tuesday» задает «новую норму»: более 200 «CVE» и 32 «critical» уязвимости

Июньские обновления безопасности Patch Tuesday: SAP устранила четыре критические уязвимости, а Microsoft исправила более 200 CVE. Microsoft устранила три уязвимости нулевого дня и 32 критических патча. — csoonline.com

Patch Tuesday Microsoft Sap Cve ии уязвимости csoonline.com
Безопасность
10.06.2026
John E. Dunn

csoonline.com, CVE, Microsoft, patch tuesday, SAP, ИИ, уязвимости

Microsoft установила рекорд, выпустив самое масштабное обновление для “Patch Tuesday” в истории безопасности

Microsoft не просто побила, а уничтожила рекорд по самому крупному выпуску Patch Tuesday: июньское обновление 2026 года устраняет около 200 уязвимостей, включая три уязвимости нулевого дня. — computerweekly.com

Microsoft патч Cve нулевой день ии безопасность computerweekly.com
Безопасность
10.06.2026
Alex Scroxton

computerweekly.com, CVE, Microsoft, безопасность, ИИ, нулевой день, патч

Check Point предупреждает об атаках шифровальщиков с использованием уязвимого VPN-протокола

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Check Point Vpn Ikev1 уязвимость исправление Cve csoonline.com
Безопасность
09.06.2026
Shweta Sharma

check point, csoonline.com, CVE, ikev1, vpn, исправление, уязвимость

Хакеры используют неисправленную уязвимость в Cisco SD-WAN

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Cisco Sd-Wan уязвимость Cve Root безопасность csoonline.com
Безопасность
09.06.2026
Lucian Constantin

cisco, csoonline.com, CVE, root, sd-wan, безопасность, уязвимость

Microsoft возмущена безответственным раскрытием уязвимостей

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Microsoft уязвимости Cve безопасность Cvd эксплойты computerweekly.com
Безопасность
29.05.2026
Alex Scroxton

computerweekly.com, cvd, CVE, Microsoft, безопасность, уязвимости, эксплойты

Обширная уязвимость в 7-zip с рейтингом 8.8 по шкале CVE позволяет выполнить произвольный код

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

7-Zip уязвимость Cve безопасность архив код tomshardware.com
Безопасность
28.05.2026
Bruno Ferreira

7-zip, CVE, tomshardware.com, архив, безопасность, код, уязвимость

Уязвимость в Starlette открывает путь к обходу аутентификации в AI-инструментах на базе FastAPI

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

Starlette Fastapi уязвимость Cve обход аутентификации csoonline.com
Безопасность
27.05.2026
Gyana Swain

csoonline.com, CVE, fastapi, starlette, обход аутентификации, уязвимость

Миллионы AI-агентов под угрозой: критическая уязвимость в аппаратном обеспечении с открытым исходным кодом

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Starlette уязвимость ии Fastapi Cve безопасность arstechnica.com
Железо
26.05.2026
Dan Goodin

arstechnica.com, CVE, fastapi, starlette, безопасность, ИИ, уязвимость