Новости: уязвимость

Binance предупредила пользователей iPhone о потенциальной уязвимости песочницы iOS, которая может раскрыть конфиденциальные данные приложений, включая учетные данные криптовалютных кошельков и приватные ключи.

Binance предупреждает пользователей iPhone об уязвимости iOS, которая может раскрыть сид-фразы криптовалют, приватные ключи и учетные данные через вредоносные приложения.

Google устранила восьмую уязвимость нулевого дня в Chrome за 2026 год. Критическая ошибка в компоненте XML уже эксплуатировалась злоумышленниками. Обновление исправляет и другие уязвимости.

Инженер продемонстрировал возможность «Рикроллить» 3D-принтер через удаленное выполнение кода (RCE). Эта уязвимость безопасности исправлена в последней версии ПО Prusa.

Эксклюзив: Wyndham оставила жестко закодированные учетные данные в своем приложении для клиентов, что позволило любому получить доступ к данным клиентов. Отельный гигант не сообщил, есть ли у него возможность проверить наличие несанкционированного доступа в прошлом.

Google устраняет уязвимость в режиме инкогнито Chrome. Узнайте, как это изменение повысит безопасность ваших данных при приватном просмотре.

Атака на Ethersphere: злоумышленники использовали автоматизацию релизов для распространения вредоносных версий bee-js и Swarm Desktop. Цель — кража ключей кошелька и установка бэкдора. Уязвимы пользователи, использующие устаревшие версии. Приняты меры по устранению угрозы.

Исследователи обнаружили критическую уязвимость в системах входа мобильных приложений двух автобрендов, позволяющую получить полный контроль над учетными записями и автомобилями. Атака через платформу ForgeRock (Ping Identity) с использованием пароля по умолчанию давала возможность удаленно разблокировать двери и запустить двигатель.

Проект LNbits призвал всех пользователей отключить серверы из-за волны атак. Обнаружена уязвимость, позволяющая выводить средства. Выпущены исправления безопасности.

CISA добавила уязвимость SonicWall SonicOS в каталог KEV из-за сообщений об атаках. Уязвимость CVE-2026-19868 позволяет обойти SAML-аутентификацию. SonicWall выпустила исправления и рекомендует обновление.