DIGINEWS

Новости: rce

Уязвимость ServiceNow с выходом из песочницы и RCE теперь эксплуатируется в реальных атаках

Уязвимость ServiceNow CVE-2026-6875 активно эксплуатируется в атаках. Злоумышленники обходят исправления, меняя тактику. Узнайте, почему песочница стала «повторяющейся точкой отказа» и как ИИ расширяет радиус поражения. CISO, пересмотрите модели угроз для SaaS-платформ.

Servicenow уязвимость Rce песочница Cve-2026-6875 ии csoonline.com
Безопасность
20.07.2026
Evan Schuman

csoonline.com, cve-2026-6875, rce, ServiceNow, ИИ, песочница, уязвимость

«Патч немедленно: уязвимость WordPress REST API позволяет удалённо выполнить код»

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Wordpress уязвимость Wp2shell Rce Rest Api патч csoonline.com
Безопасность
20.07.2026
Shweta Sharma

csoonline.com, rce, rest api, WordPress, wp2shell, патч, уязвимость

Уязвимость в политике Amazon для пылесосов Shark грозит раскрытием данных миллионов пользователей

Миллионы роботов-пылесосов Shark уязвимы для удаленного взлома из-за ошибки в облачной политике AWS. Узнайте, как злоумышленники могут получить доступ к камерам, картам помещений и данным Wi-Fi, и почему исправление до сих пор не выпущено.

Shark уязвимость Rce Iot Aws безопасность neowin.net
Новости цифры
18.07.2026
Sayan Sen

AWS, IoT, neowin.net, rce, shark, безопасность, уязвимость

Уязвимость в роботах-пылесосах Shark: один украденный сертификат открывает root-доступ к другим устройствам в том же AWS-регионе

Уязвимость в политике AWS IoT позволяет извлечь сертификат с пылесоса Shark и удаленно выполнять команды на миллионах устройств. Получите доступ к камерам, картам и паролям Wi-Fi. Исправление до сих пор не выпущено.

Shark уязвимость Aws Iot робот-пылесос безопасность Rce tomshardware.com
Безопасность
17.07.2026
Luke James

aws iot, rce, shark, tomshardware.com, безопасность, робот-пылесос, уязвимость

Американское киберведомство предупреждает об уязвимости в забытом SharePoint

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Rce Sharepoint уязвимость Cisa исправление эксплуатация computerweekly.com
Безопасность
02.07.2026
Alex Scroxton

CISA, computerweekly.com, rce, sharepoint, исправление, уязвимость, эксплуатация

Уязвимости обхода «sandbox» в Cursor IDE: «prompt injection» как вектор «RCE»

Исследователи обнаружили две уязвимости (CVE-2026-50548 и CVE-2026-50549) в IDE Cursor, позволяющие через prompt injection добиться RCE и выйти из песочницы выполнения команд. Уязвимости устранили в версии 3.0.

Cursor Rce Prompt Injection уязвимости Ide ии csoonline.com
Безопасность
02.07.2026
Lucian Constantin

csoonline.com, cursor, ide, prompt injection, rce, ИИ, уязвимости

Microsoft предупреждает: AI-агенты с доступом в интернет могут спровоцировать RCE на уровне хоста

Microsoft предупреждает о новой уязвимости RCE через веб-агенты ИИ, демонстрируя атаку “AutoJack” на AutoGen Studio. Вредоносная страница, отображаемая агентом, могла выполнить произвольные процессы на хосте через локальный сервис MCP. — csoonline.com

Microsoft Rce Autogen Studio ии-агенты уязвимость Mcp csoonline.com
Безопасность
19.06.2026
Shweta Sharma

autogen studio, csoonline.com, mcp, Microsoft, rce, ии-агенты, уязвимость

SDK Google Vertex AI уязвим к RCE через «bucket squatting»

Уязвимость в SDK Vertex AI для Python позволяла перехватывать и отравлять модели Google Cloud из-за ошибки именования бакетов и отсутствия аутентификации. Исследователи Unit 42 назвали это «Bucket Squatting» и «Pickle in the Middle». — csoonline.com

Vertex Ai Sdk уязвимость Google Cloud Rce Pickle csoonline.com
Безопасность
17.06.2026
Shweta Sharma

csoonline.com, Google Cloud, pickle, rce, sdk, vertex ai, уязвимость

Уязвимость RCE в Langflow активно эксплуатируется спустя месяцы после выхода патча

Пользователям платформы оркестрации ИИ Langflow настоятельно рекомендуется установить исправление для критической уязвимости обхода пути (path traversal) на фоне активной эксплуатации. Ошибка позволяет злоумышленникам записывать файлы в произвольные места и может привести к удаленному выполнению кода (RCE). — csoonline.com

Langflow Rce уязвимость обход пути ии csoonline.com
Безопасность
15.06.2026
Shweta Sharma

csoonline.com, langflow, rce, ИИ, обход пути, уязвимость

Oracle устранила уязвимость в PeopleSoft, которую эксплуатировала группировка ShinyHunters

Уязвимость нулевого дня в продуктах Oracle PeopleSoft эксплуатируется кампанией ShinyHunters, нацеленной на школы и университеты. Oracle выпустила срочный патч. — computerweekly.com

Oracle Peoplesoft Rce Shinyhunters уязвимость кибератака computerweekly.com
Безопасность
12.06.2026
Alex Scroxton

computerweekly.com, oracle, peoplesoft, rce, ShinyHunters, кибератака, уязвимость