DIGINEWS

Новости: нулевой день

Zyxel устранила zero-day уязвимость, скрывавшуюся под видом старого патча

Zyxel исправила критическую уязвимость нулевого дня CVE-2026-107441 в коммутаторах GS1900. Атаки затронули 996 устройств в 48 странах. Уязвимость out-of-bounds write позволяла выполнять команды ОС. Немедленно обновите прошивку до версии .3C0 для защиты сети.

Zyxel Gs1900 уязвимость нулевой день обновление безопасность csoonline.com
Безопасность
05.11.2026
Shweta Sharma

csoonline.com, gs1900, zyxel, безопасность, нулевой день, Обновление, уязвимость

Volt Typhoon использовала скрытую сеть «Silent Train» в четырех кампаниях с эксплуатацией «zero-day» уязвимостей

Volt Typhoon использовала сеть Silent Train для эксплуатации уязвимостей нулевого дня. Узнайте, как эта китайская группа получала стратегический доступ к критической инфраструктуре США.

Volt Typhoon Silent Train кибератаки нулевой день кибершпионаж инфраструктура thehackernews.com
Безопасность
30.10.2026
Ravie Lakshmanan

silent train, thehackernews.com, volt typhoon, инфраструктура, кибератаки, кибершпионаж, нулевой день

Уязвимость нулевого дня BeyondTrust, связанная с китайскими шпионами, заставила пользователей Remote Support быть начеку

Уязвимость нулевого дня в BeyondTrust Remote Support эксплуатируется группой шпионов из КНР. Получен корневой доступ, украдены учетные данные. Обновляйте ПО немедленно!

Beyondtrust уязвимость безопасность шпионаж эксплойт нулевой день csoonline.com
Безопасность
16.10.2026
Gyana Swain

beyondtrust, csoonline.com, безопасность, нулевой день, уязвимость, шпионаж, эксплойт

Ivanti устраняет уязвимость нулевого дня в Connect Secure после подтверждения исследователями атак в реальном времени

Обновите Ivanti Connect Secure немедленно! Устранена критическая уязвимость нулевого дня CVE-2026-104935. Исправление для отдельной уязвимости повышения привилегий ожидается в ближайшие недели.

Ivanti Connect Secure уязвимость нулевой день безопасность эксплойт theregister.com
Безопасность
14.10.2026
Connor Jones

connect secure, ivanti, theregister.com, безопасность, нулевой день, уязвимость, эксплойт

Исследователь слил PoC эксплойта BigDiskBuster, блокирующего обновления Microsoft Defender

Эксплойт BigDiskBuster блокирует обновления Microsoft Defender, заполняя диск. Узнайте, как защититься от новой угрозы нулевого дня, не имеющей патча.

Microsoft Defender эксплойт уязвимость безопасность нулевой день Bigdiskbuster thehackernews.com
Безопасность
23.09.2026
Swati Khandelwal

bigdiskbuster, microsoft defender, thehackernews.com, безопасность, нулевой день, уязвимость, эксплойт

Серийный охотник за 0-day уязвимостями в Microsoft представил очередной эксплойт для Defender

Обойдите защиту Microsoft Defender! Исследователь MSNightmare раскрывает ShieldCrash — эксплойт, позволяющий читать файлы с правами SYSTEM, обходя предыдущие исправления. Узнайте, как защитить свои системы.

Microsoft Defender уязвимость эксплойт нулевой день System кибербезопасность theregister.com
Безопасность
10.09.2026
Jessica Lyons

microsoft defender, system, theregister.com, кибербезопасность, нулевой день, уязвимость, эксплойт

Обзор «Patch Tuesday» за сентябрь 2026 года: почти 1000 исправлений в Windows, включая закрытие двух «zero-day» уязвимостей

Microsoft выпустила почти 1000 исправлений, включая уязвимости нулевого дня и червеобразные ошибки. Узнайте, какие уязвимости требуют немедленного устранения и как ИИ меняет ландшафт кибербезопасности.

Microsoft уязвимости кибербезопасность исправления нулевой день ии csoonline.com
Безопасность
09.09.2026
Howard Solomon

csoonline.com, Microsoft, ИИ, исправления, кибербезопасность, нулевой день, уязвимости

Chrome устраняет шестую «zero-day» уязвимость 2026 года: эксплойт для компилятора V8 уже в деле

Обновите Chrome до версии 152.0.7977.82 или новее, чтобы устранить уязвимость CVE-2026-85046. Шестая уязвимость нулевого дня в Chrome в 2026 году позволяет злоумышленникам выполнять код через вредоносные веб-страницы. Федеральным агентствам США необходимо устранить ее до 18 сентября 2026 года.

Chrome V8 уязвимость нулевой день безопасность Cisa techtimes.com
Безопасность
05.09.2026
Shannon Harwood

Chrome, CISA, techtimes.com, v8, безопасность, нулевой день, уязвимость

Patch Tuesday августа 2026: эксплуатируемая «zero-day» уязвимость в драйвере «WinSock» и уязвимость в SAP с максимальным уровнем опасности

Исправьте критическую уязвимость нулевого дня CVE-2026-68820 в драйвере WinSock — она уже эксплуатируется. В августовском Patch Tuesday от Microsoft вышло 398 патчей, включая 42 критических. Узнайте, какие уязвимости требуют первоочередного внимания: от удаленного выполнения кода до проблем в SharePoint и SAP.

Patch Tuesday уязвимости Microsoft Sap Winsock нулевой день csoonline.com
Безопасность
12.08.2026
Howard Solomon

csoonline.com, Microsoft, patch tuesday, SAP, winsock, нулевой день, уязвимости

Конфликт вокруг Microsoft разгорается: исследователь опубликовал новый «zero-day» для Windows

Противостояние Microsoft и исследователя Nightmare Eclipse обострилось: Eclipse опубликовал эксплойт RoguePlanet для уязвимости нулевого дня в Microsoft Defender, позволяющий получить доступ уровня SYSTEM. Это произошло после того, как Microsoft заблокировала его аккаунты. — csoonline.com

Microsoft уязвимость эксплойт Defender нулевой день Github csoonline.com
Безопасность
10.06.2026
Shweta Sharma

csoonline.com, defender, github, Microsoft, нулевой день, уязвимость, эксплойт