DIGINEWS

Новости: rce

Критическая уязвимость в Ruby on Rails ставит под пристальное внимание все загрузки изображений

Критическая уязвимость CVE-2026-66066 в Ruby on Rails (оценка 9.5) позволяет через загрузку изображения читать файлы и выполнять код. Немедленно обновите Rails до версий 7.2.3.2, 8.0.5.1 или 8.1.3.1, смените secret_key_base и проверьте логи на предмет утечки данных.

Rails Cve-2026-66066 Active Storage Libvips Rce уязвимость csoonline.com
Безопасность
05.08.2026
Taryn Plumb

active storage, csoonline.com, cve-2026-66066, libvips, rails, rce, уязвимость

JetBrains заявляет, что специально сформированный HTTP-запрос может нарушить работу TeamCity

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Jetbrains Teamcity Cve-2026-63077 Rce уязвимость безопасность csoonline.com
Безопасность
31.07.2026
Shweta Sharma

csoonline.com, cve-2026-63077, jetbrains, rce, teamcity, безопасность, уязвимость

Уязвимость ServiceNow с выходом из песочницы и RCE теперь эксплуатируется в реальных атаках

Уязвимость ServiceNow CVE-2026-6875 активно эксплуатируется в атаках. Злоумышленники обходят исправления, меняя тактику. Узнайте, почему песочница стала «повторяющейся точкой отказа» и как ИИ расширяет радиус поражения. CISO, пересмотрите модели угроз для SaaS-платформ.

Servicenow уязвимость Rce песочница Cve-2026-6875 ии csoonline.com
Безопасность
20.07.2026
Evan Schuman

csoonline.com, cve-2026-6875, rce, ServiceNow, ИИ, песочница, уязвимость

«Патч немедленно: уязвимость WordPress REST API позволяет удалённо выполнить код»

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Wordpress уязвимость Wp2shell Rce Rest Api патч csoonline.com
Безопасность
20.07.2026
Shweta Sharma

csoonline.com, rce, rest api, WordPress, wp2shell, патч, уязвимость

Уязвимость в политике Amazon для пылесосов Shark грозит раскрытием данных миллионов пользователей

Миллионы роботов-пылесосов Shark уязвимы для удаленного взлома из-за ошибки в облачной политике AWS. Узнайте, как злоумышленники могут получить доступ к камерам, картам помещений и данным Wi-Fi, и почему исправление до сих пор не выпущено.

Shark уязвимость Rce Iot Aws безопасность neowin.net
Новости цифры
18.07.2026
Sayan Sen

AWS, IoT, neowin.net, rce, shark, безопасность, уязвимость

Уязвимость в роботах-пылесосах Shark: один украденный сертификат открывает root-доступ к другим устройствам в том же AWS-регионе

Уязвимость в политике AWS IoT позволяет извлечь сертификат с пылесоса Shark и удаленно выполнять команды на миллионах устройств. Получите доступ к камерам, картам и паролям Wi-Fi. Исправление до сих пор не выпущено.

Shark уязвимость Aws Iot робот-пылесос безопасность Rce tomshardware.com
Безопасность
17.07.2026
Luke James

aws iot, rce, shark, tomshardware.com, безопасность, робот-пылесос, уязвимость

Американское киберведомство предупреждает об уязвимости в забытом SharePoint

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Rce Sharepoint уязвимость Cisa исправление эксплуатация computerweekly.com
Безопасность
02.07.2026
Alex Scroxton

CISA, computerweekly.com, rce, sharepoint, исправление, уязвимость, эксплуатация

Уязвимости обхода «sandbox» в Cursor IDE: «prompt injection» как вектор «RCE»

Исследователи обнаружили две уязвимости (CVE-2026-50548 и CVE-2026-50549) в IDE Cursor, позволяющие через prompt injection добиться RCE и выйти из песочницы выполнения команд. Уязвимости устранили в версии 3.0.

Cursor Rce Prompt Injection уязвимости Ide ии csoonline.com
Безопасность
02.07.2026
Lucian Constantin

csoonline.com, cursor, ide, prompt injection, rce, ИИ, уязвимости

Microsoft предупреждает: AI-агенты с доступом в интернет могут спровоцировать RCE на уровне хоста

Microsoft предупреждает о новой уязвимости RCE через веб-агенты ИИ, демонстрируя атаку “AutoJack” на AutoGen Studio. Вредоносная страница, отображаемая агентом, могла выполнить произвольные процессы на хосте через локальный сервис MCP. — csoonline.com

Microsoft Rce Autogen Studio ии-агенты уязвимость Mcp csoonline.com
Безопасность
19.06.2026
Shweta Sharma

autogen studio, csoonline.com, mcp, Microsoft, rce, ии-агенты, уязвимость

SDK Google Vertex AI уязвим к RCE через «bucket squatting»

Уязвимость в SDK Vertex AI для Python позволяла перехватывать и отравлять модели Google Cloud из-за ошибки именования бакетов и отсутствия аутентификации. Исследователи Unit 42 назвали это «Bucket Squatting» и «Pickle in the Middle». — csoonline.com

Vertex Ai Sdk уязвимость Google Cloud Rce Pickle csoonline.com
Безопасность
17.06.2026
Shweta Sharma

csoonline.com, Google Cloud, pickle, rce, sdk, vertex ai, уязвимость