DIGINEWS

Новости: rce

Фейковые собеседования Next.js: бэкдор-разработчиков тестируют на уязвимость устройств

Команда Microsoft Defender обнаружила скоординированную кампанию, нацеленную на разработчиков ПО через вредоносные репозитории, маскирующиеся под проекты Next.js и материалы тех. оценок, включая тестовые задания. Цель — RCE и кража данных. — bleepingcomputer.com

next.js Rce вредоносные репозитории безопасность Javascript Microsoft Defender bleepingcomputer.com
Безопасность
26.02.2026
Bill Toulas

bleepingcomputer.com, javascript, microsoft defender, Next.js, rce, безопасность, вредоносные репозитории

Исправьте эти 4 критические уязвимости SolarWinds, дающие root-доступ, как можно скорее

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com

Solarwinds Serv-U уязвимости Rce патчи theregister.com
Безопасность
24.02.2026
Jessica Lyons

rce, serv-u, solarwinds, theregister.com, патчи, уязвимости

CISA: Уязвимость RCE в BeyondTrust теперь используется в атаках программ-вымогателей

Хакеры активно эксплуатируют уязвимость CVE-2026-1731 в BeyondTrust Remote Support. CISA предупреждает о рисках удаленного выполнения кода и призывает к срочному обновлению. Уязвимость затрагивает версии Remote Support 25.3.1 и Privileged Remote Access 24.3.4. — bleepingcomputer.com

Beyondtrust уязвимость Cisa Rce эксплойт кибербезопасность bleepingcomputer.com
Безопасность
20.02.2026
Bill Toulas

beyondtrust, bleepingcomputer.com, CISA, rce, кибербезопасность, уязвимость, эксплойт

Уязвимости в продуктах Google и Microsoft пополнили каталог CISA

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Cisa Kev уязвимости Chromium Windows Rce computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Chromium, CISA, computerweekly.com, kev, rce, Windows, уязвимости

83% недавних атак с использованием Ivanti RCE — дело рук одной хакерской группировки

Эксперты выявили, что один злоумышленник активно эксплуатирует критические уязвимости CVE-2026-21962 и CVE-2026-24061 в Ivanti EPMM. Атаки нулевого дня, позволяющие удаленно выполнять код, проводятся через bulletproof-инфраструктуру. — bleepingcomputer.com

Ivanti уязвимости Rce кибербезопасность Epmm атаки bleepingcomputer.com
Безопасность
14.02.2026
Bill Toulas

bleepingcomputer.com, epmm, ivanti, rce, атаки, кибербезопасность, уязвимости

Уязвимость в Блокноте Windows 11 позволяла скрытно запускать файлы через ссылки Markdown

Microsoft устранила уязвимость удаленного выполнения кода в «Блокноте» Windows 11, позволявшую злоумышленникам запускать программы через ссылки Markdown без предупреждений. Уязвимость CVE-2026-20841 позволяла обходить систему безопасности. Теперь «Блокнот» отображает предупреждения при переходе по нестандартным ссылкам. — bleepingcomputer.com

блокнот Windows 11 уязвимость Rce Markdown безопасность bleepingcomputer.com
Безопасность
12.02.2026
Lawrence Abrams

bleepingcomputer.com, markdown, rce, Windows 11, безопасность, блокнот, уязвимость

Windows Notepad теперь достаточно сложен, чтобы иметь серьезную уязвимость в «security»

Блокнот Microsoft, когда-то самый простой текстовый редактор, теперь поддерживает удаленное выполнение кода из-за новых функций, таких как поддержка Markdown. Эксперты предупреждают о рисках. — pcworld.com

блокнот Rce уязвимость безопасность Markdown Microsoft pcworld.com
Безопасность
11.02.2026
Michael Crider

markdown, Microsoft, pcworld.com, rce, безопасность, блокнот, уязвимость

Новые возможности Markdown в Notepad подаются вместе с уязвимостью «remote code execution»

Уязвимость в «Блокноте» Microsoft позволяет удаленно выполнять код через файлы Markdown. Эксплуатация требует социальной инженерии, но может затронуть миллионы пользователей. Успех для тех, кто выступал против «WordPad-ификации» скромного текстового редактора Microsoft. — theregister.com

блокнот Markdown уязвимость Rce Microsoft безопасность theregister.com
Программы
11.02.2026
Connor Jones

markdown, Microsoft, rce, theregister.com, безопасность, блокнот, уязвимость

«AI connector» для Google Calendar является удобной платформой для запуска вредоносного ПО, показывают исследователи

LayerX обнаружила критическую уязвимость RCE в Claude Desktop Extensions, позволяющую злоумышленникам выполнять произвольный код. Anthropic отказалась исправлять, заявив, что это выходит за рамки их модели угроз. — theregister.com

Layerx Claude уязвимость Rce Anthropic безопасность theregister.com
Программы
11.02.2026
Thomas Claburn

Anthropic, Claude, layerx, rce, theregister.com, безопасность, уязвимость

Исследователи изучили новую цепочку атак SolarWinds с возможностью «RCE»

Исследователи Huntress и Microsoft поделились выводами своего анализа новой уязвимости SolarWinds Web Help Desk. — computerweekly.com

Solarwinds Whd уязвимость Rce вредоносное по кибербезопасность computerweekly.com
Безопасность
11.02.2026
Alex Scroxton

computerweekly.com, rce, solarwinds, whd, вредоносное ПО, кибербезопасность, уязвимость