DIGINEWS

Новости: CVE

Критическая уязвимость в UI-инструменте nginx ставит веб-серверы под угрозу полного взлома

Компания Pluto Security раскрыла детали критической уязвимости CVE-2026-33032 в инструменте конфигурации веб-сервера nginx UI с открытым исходным кодом, которая активно эксплуатируется с марта. Уязвимость «MCPwn» позволяет неаутентифицированно захватить контроль над nginx. — csoonline.com

Nginx уязвимость Cve Pluto Security ии Mcp csoonline.com
Безопасность
15.04.2026
John E. Dunn

csoonline.com, CVE, mcp, nginx, pluto security, ИИ, уязвимость

CISA предупредила об атаках с использованием уязвимости в Windows Task Host

CISA предупредило госучреждения США о необходимости устранить уязвимость повышения привилегий в Windows Task Host, которая позволяет получить права SYSTEM. Уязвимость CVE-2025-60710 в Windows 11 и Server 2025 уже исправлена Microsoft. — bleepingcomputer.com

Cisa Windows уязвимость System Cve bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, system, Windows, уязвимость

Апрельский Patch Tuesday: обзор критических уязвимостей и «zero day» угроз

Критические уязвимости в Windows IKE, активно эксплуатируемый эксплойт нулевого дня в SharePoint и SQL-инъекция в SAP — главные темы Patch Tuesday в апреле. Эксперты призывают ИТ-команды к немедленным действиям. — csoonline.com

Patch Tuesday уязвимости Microsoft Sharepoint Sql-инъекция Cve csoonline.com
Безопасность
15.04.2026
Howard Solomon

csoonline.com, CVE, Microsoft, patch tuesday, sharepoint, sql-инъекция, уязвимости

Масштабный «Patch Tuesday» от Microsoft: лавина критических уязвимостей

Один CVE под атакой, один уже раскрыт разгневанным охотником за багами, и еще 163. Атака на SharePoint, эксплойт BlueHammer и рост роли ИИ в поиске уязвимостей. — theregister.com

Sharepoint Cve уязвимость патч-вторник Defender ии theregister.com
Безопасность
14.04.2026
Jessica Lyons

CVE, defender, sharepoint, theregister.com, ИИ, патч-вторник, уязвимость

Злоумышленники использовали эту критическую уязвимость FortiClient EMS в качестве 0-day эксплойта

CISA добавила уязвимость в каталог KEV после того, как Fortinet подтвердила ее эксплуатацию в реальных атаках. Выпущено экстренное исправление для FortiClient EMS. — theregister.com

Fortinet уязвимость патч Ems Cve эксплуатация theregister.com
Безопасность
06.04.2026
Jessica Lyons

CVE, ems, fortinet, theregister.com, патч, уязвимость, эксплуатация

Новая уязвимость в FortiClient EMS эксплуатируется в атаках, выпущен экстренный патч

Fortinet выпустила экстренное обновление безопасности для критической уязвимости в FortiClient EMS (CVE-2026-35616), позволяющей неаутентифицированным атакам выполнять код. Уязвимость активно эксплуатируется. — bleepingcomputer.com

Fortinet Ems уязвимость Cve исправление безопасность bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, CVE, ems, fortinet, безопасность, исправление, уязвимость

OpenClaw дает пользователям еще один повод для паники по поводу безопасности

Вирусный агентный ИИ-инструмент позволил злоумышленникам незаметно получить административный доступ без аутентификации. Специалисты предупреждают об опасностях OpenClaw. — arstechnica.com

Openclaw ии уязвимость безопасность Cve эксплойт arstechnica.com
Железо
04.04.2026
Dan Goodin

arstechnica.com, CVE, openclaw, безопасность, ИИ, уязвимость, эксплойт

Уязвимость в GIGABYTE Control Center позволяет произвольно записывать файлы

Утилита GIGABYTE Control Center уязвима к атаке с произвольной записью файлов, позволяющей удаленному злоумышленнику выполнять код и повышать привилегии. Рекомендуется срочное обновление до версии 25.12.10.01. — bleepingcomputer.com

Gigabyte уязвимость Gcc Cve безопасность обновление bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, CVE, gcc, Gigabyte, безопасность, Обновление, уязвимость

Fortinet снова под ударом: хакеры эксплуатируют новую брешь в безопасности

Обнаружена критическая уязвимость SQL-инъекции (CVE-2026-21643) в сервере управления Fortinet EMS, позволяющая неаутентифицированным злоумышленникам выполнять произвольный код. Это седьмая SQL-уязвимость Fortinet за год, что вызывает серьезную озабоченность. — csoonline.com

Fortinet Sql-инъекция Cve кибербезопасность Ems csoonline.com
Безопасность
31.03.2026
Taryn Plumb

csoonline.com, CVE, ems, fortinet, sql-инъекция, кибербезопасность

Citrix призывает администраторов как можно скорее устранить уязвимости в NetScaler

Citrix устранила две уязвимости NetScaler ADC и NetScaler Gateway, одна из которых очень похожа на уязвимости CitrixBleed и CitrixBleed2, эксплуатировавшиеся в атаках «нулевого дня» в последние годы. Эксперты призывают к немедленному обновлению. — bleepingcomputer.com

Citrix Netscaler уязвимости Cve кибербезопасность патч bleepingcomputer.com
Безопасность
25.03.2026
Sergiu Gatlan

bleepingcomputer.com, citrix, CVE, netscaler, кибербезопасность, патч, уязвимости