DIGINEWS

Новости: эксплойт

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить 95% антивирусов

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить ворота 95% антивирусных пакетов, используя обман в заголовке ZIP-архива. — tomshardware.com

Zombie Zip уязвимость антивирус кибербезопасность эксплойт tomshardware.com
Безопасность
13.03.2026
Bruno Ferreira

tomshardware.com, zombie zip, антивирус, кибербезопасность, уязвимость, эксплойт

Apple выпустила обновления для старых iPhone и iPad для защиты от эксплойтов «Coruna»

Apple выпустила обновления безопасности для старых iPhone и iPad для устранения уязвимостей, используемых в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Патчи закрывают критические изъяны, включая проблемы в ядре и WebKit. — bleepingcomputer.com

Apple Ios уязвимости Coruna эксплойт безопасность bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

Apple, bleepingcomputer.com, coruna, ios, безопасность, уязвимости, эксплойт

Хакеры выставили на продажу в даркнете эксплойт для Windows за 220 000 долларов

Эксплойт для Windows, предоставляющий злоумышленникам доступ на уровне системы, выставлен на продажу в даркнете за 220 000 долларов. Подробнее… — neowin.net

эксплойт Windows даркнет уязвимость безопасность neowin.net
Программы
10.03.2026
Ivan Jenic

neowin.net, Windows, безопасность, даркнет, уязвимость, эксплойт

iPhone-криптокошельки под прицелом вредоносного ПО государственного уровня

Coruna Exploit Kit Targets iPhone Crypto Wallets. Новый эксплойт использует 23 уязвимости iOS для кражи приватных ключей и опустошения кошельков, превращая шпионские инструменты в массовое киберпреступление. — cryptonews.com

Coruna Ios криптокошельки эксплойт Metamask cryptonews.com
Блокчейн
05.03.2026
David Pokima

coruna, cryptonews.com, ios, metamask, криптокошельки, эксплойт

Cisco: хакеры с 2023 года используют критическую уязвимость для взлома сетей крупных клиентов

Правительство США и их союзники заявили, что хакеры годами эксплуатировали недавно обнаруженный баг в сетевом оборудовании Cisco по всему миру, и настоятельно призвали организации установить исправления. — techcrunch.com

Cisco Sd-Wan уязвимость кибербезопасность эксплойт techcrunch.com
Безопасность
26.02.2026
Zack Whittaker

cisco, sd-wan, techcrunch.com, кибербезопасность, уязвимость, эксплойт

Критические уязвимости SolarWinds Serv-U открывают доступ к серверам с правами root

SolarWinds устранила четыре критические уязвимости удаленного выполнения кода в Serv-U, которые могли дать злоумышленникам доступ уровня root к необновленным серверам. Устранена и самая серьезная из них — CVE-2025-40538. — bleepingcomputer.com

Solarwinds Serv-U уязвимости эксплойт безопасность bleepingcomputer.com
Безопасность
24.02.2026
Sergiu Gatlan

bleepingcomputer.com, serv-u, solarwinds, безопасность, уязвимости, эксплойт

CISA: Уязвимость RCE в BeyondTrust теперь используется в атаках программ-вымогателей

Хакеры активно эксплуатируют уязвимость CVE-2026-1731 в BeyondTrust Remote Support. CISA предупреждает о рисках удаленного выполнения кода и призывает к срочному обновлению. Уязвимость затрагивает версии Remote Support 25.3.1 и Privileged Remote Access 24.3.4. — bleepingcomputer.com

Beyondtrust уязвимость Cisa Rce эксплойт кибербезопасность bleepingcomputer.com
Безопасность
20.02.2026
Bill Toulas

beyondtrust, bleepingcomputer.com, CISA, rce, кибербезопасность, уязвимость, эксплойт

Уязвимости в популярных расширениях VSCode ставят разработчиков под удар

Уязвимости высокого и критического уровня в популярных расширениях VSCode (более 128 млн загрузок) позволяют красть файлы и выполнять удаленный код. Исследователи Ox Security обнаружили проблемы в Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview. — bleepingcomputer.com

Vscode уязвимости безопасность Ide эксплойт bleepingcomputer.com
Безопасность
18.02.2026
Bill Toulas

bleepingcomputer.com, ide, vscode, безопасность, уязвимости, эксплойт

Google закрывает опасную «zero-day» уязвимость в Chrome на фоне активных атак

Google выпустила экстренное исправление для Chrome из-за уязвимости нулевого дня CVE-2026-2441. Ошибка в CSS позволяет удаленно выполнять код через специально созданные HTML-страницы. — theregister.com

Chrome уязвимость Css безопасность эксплойт Google theregister.com
Программы
16.02.2026
Carly Page

Chrome, CSS, Google, theregister.com, безопасность, уязвимость, эксплойт