DIGINEWS

Новости: CVE

Новая уязвимость в FortiClient EMS эксплуатируется в атаках, выпущен экстренный патч

Fortinet выпустила экстренное обновление безопасности для критической уязвимости в FortiClient EMS (CVE-2026-35616), позволяющей неаутентифицированным атакам выполнять код. Уязвимость активно эксплуатируется. — bleepingcomputer.com

Fortinet Ems уязвимость Cve исправление безопасность bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, CVE, ems, fortinet, безопасность, исправление, уязвимость

OpenClaw дает пользователям еще один повод для паники по поводу безопасности

Вирусный агентный ИИ-инструмент позволил злоумышленникам незаметно получить административный доступ без аутентификации. Специалисты предупреждают об опасностях OpenClaw. — arstechnica.com

Openclaw ии уязвимость безопасность Cve эксплойт arstechnica.com
Железо
04.04.2026
Dan Goodin

arstechnica.com, CVE, openclaw, безопасность, ИИ, уязвимость, эксплойт

Уязвимость в GIGABYTE Control Center позволяет произвольно записывать файлы

Утилита GIGABYTE Control Center уязвима к атаке с произвольной записью файлов, позволяющей удаленному злоумышленнику выполнять код и повышать привилегии. Рекомендуется срочное обновление до версии 25.12.10.01. — bleepingcomputer.com

Gigabyte уязвимость Gcc Cve безопасность обновление bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, CVE, gcc, Gigabyte, безопасность, Обновление, уязвимость

Fortinet снова под ударом: хакеры эксплуатируют новую брешь в безопасности

Обнаружена критическая уязвимость SQL-инъекции (CVE-2026-21643) в сервере управления Fortinet EMS, позволяющая неаутентифицированным злоумышленникам выполнять произвольный код. Это седьмая SQL-уязвимость Fortinet за год, что вызывает серьезную озабоченность. — csoonline.com

Fortinet Sql-инъекция Cve кибербезопасность Ems csoonline.com
Безопасность
31.03.2026
Taryn Plumb

csoonline.com, CVE, ems, fortinet, sql-инъекция, кибербезопасность

Citrix призывает администраторов как можно скорее устранить уязвимости в NetScaler

Citrix устранила две уязвимости NetScaler ADC и NetScaler Gateway, одна из которых очень похожа на уязвимости CitrixBleed и CitrixBleed2, эксплуатировавшиеся в атаках «нулевого дня» в последние годы. Эксперты призывают к немедленному обновлению. — bleepingcomputer.com

Citrix Netscaler уязвимости Cve кибербезопасность патч bleepingcomputer.com
Безопасность
25.03.2026
Sergiu Gatlan

bleepingcomputer.com, citrix, CVE, netscaler, кибербезопасность, патч, уязвимости

TP-Link предупреждает об опасной уязвимости в роутерах: срочно обновите прошивку

TP-Link устранила ряд уязвимостей в серии маршрутизаторов Archer NX, включая критический дефект, позволяющий обойти аутентификацию и загрузить прошивку. Компания выпустила обновления безопасности. — bleepingcomputer.com

Tp-Link уязвимости Archer Nx прошивка Cve bleepingcomputer.com
Безопасность
25.03.2026
Sergiu Gatlan

archer nx, bleepingcomputer.com, CVE, tp-link, прошивка, уязвимости

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

Уязвимость в Telnet открывает путь к удаленному выполнению кода с правами root

Критическая уязвимость в Telnet (CVE-2026-32746) в GNU inetutils telnetd с рейтингом CVSS 9.8 позволяет злоумышленникам получить полный контроль над системами без аутентификации из-за переполнения буфера. — csoonline.com

Telnet уязвимость Rce переполнение буфера Cve csoonline.com
Безопасность
19.03.2026
Shweta Sharma

csoonline.com, CVE, rce, telnet, переполнение буфера, уязвимость

Критическая уязвимость в Ubiquiti UniFi позволяет злоумышленникам захватить аккаунты

Ubiquiti устранила две уязвимости в приложении UniFi Network, включая критическую ошибку, позволяющую захватить учетные записи. Уязвимость CVE-2026-22557 связана с обходом пути. Также исправлена ошибка NoSQL Injection для повышения привилегий. — bleepingcomputer.com

Ubiquiti Unifi Network уязвимости Cve Nosql Injection bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CVE, nosql injection, ubiquiti, unifi network, уязвимости

Критическая уязвимость в Microsoft SharePoint активно используется хакерами

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Sharepoint уязвимость Cisa Cve атаки Microsoft bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, Microsoft, sharepoint, атаки, уязвимость