DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Уязвимость в Starlette открывает путь к обходу аутентификации в AI-инструментах на базе FastAPI

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

Starlette Fastapi уязвимость Cve обход аутентификации csoonline.com
Безопасность
27.05.2026
Gyana Swain

csoonline.com, CVE, fastapi, starlette, обход аутентификации, уязвимость

GitHub заблокировал исследователя безопасности, опубликовавшего zero-day эксплойты для Windows из-за того, что компания «испортила ему жизнь»

Блокировка GitHub-аккаунта исследователя безопасности, опубликовавшего эксплойты нулевого дня для Windows, вызвала скандал вокруг Microsoft. — tomshardware.com

Microsoft Github уязвимость эксплойт Msrc Zero-Day tomshardware.com
Безопасность
27.05.2026
Bruno Ferreira

github, Microsoft, msrc, tomshardware.com, zero-day, уязвимость, эксплойт

Миллионы AI-агентов под угрозой: критическая уязвимость в аппаратном обеспечении с открытым исходным кодом

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Starlette уязвимость ии Fastapi Cve безопасность arstechnica.com
Железо
26.05.2026
Dan Goodin

arstechnica.com, CVE, fastapi, starlette, безопасность, ИИ, уязвимость

Утечка в Google: критический баг в Chromium превращает браузеры в «ботов»

Chromium содержит неустранённую уязвимость, позволяющую злоумышленникам постоянно выполнять JavaScript-код после перезапуска браузера. Это может привести к DDoS-атакам и запуску майнеров криптовалют. Уязвимость затрагивает Service Worker и Background Fetch API. — csoonline.com

Chromium уязвимость Javascript Service Worker Ddos csoonline.com
Безопасность
23.05.2026
Lucian Constantin

Chromium, csoonline.com, ddos, javascript, service worker, уязвимость

Microsoft, по-видимому, обвиняет исследователя в публичном раскрытии уязвимости восстановления Windows 11

Microsoft, похоже, обвиняет исследователя безопасности в публичном раскрытии уязвимости в среде восстановления Windows 11, затрагивающей защиту BitLocker. — neowin.net

Microsoft Bitlocker уязвимость Cve-2026-45585 Winre Yellowkey neowin.net
Новости цифры
22.05.2026
Sayan Sen

bitlocker, cve-2026-45585, Microsoft, neowin.net, winre, yellowkey, уязвимость

Критическая уязвимость в Cisco Secure Workload получила максимальный уровень опасности

Критическая уязвимость в локальной версии платформы безопасности Cisco Secure Workload позволяет злоумышленнику получить права администратора сайта. Эксперты призывают немедленно установить патч, так как это наихудший сценарий для безопасности сети. — csoonline.com

Cisco уязвимость безопасность патч Api Secure Workload csoonline.com
Безопасность
22.05.2026
Howard Solomon

API, cisco, csoonline.com, secure workload, безопасность, патч, уязвимость

Уязвимость в ChromaDB позволяет злоумышленникам удаленно выполнять код на серверах

Исследователи раскрыли критическую уязвимость CVE-2026-45829 в векторной базе данных ChromaDB, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код и получать доступ к конфиденциальным данным через API-сервер. — csoonline.com

Chromadb уязвимость Rce векторная база данных Hiddenlayer csoonline.com
Безопасность
22.05.2026
Lucian Constantin

chromadb, csoonline.com, hiddenlayer, rce, векторная база данных, уязвимость

Microsoft работает над патчем для защиты от «YellowKey»-атаки на BitLocker и предлагает временное решение

Microsoft рассматривает патч для уязвимости нулевого дня YellowKey, позволяющей обходить Bitlocker при физическом доступе к устройству Windows. Компания выпустила рекомендации по смягчению последствий, пока готовится исправление. — csoonline.com

Microsoft Bitlocker уязвимость Yellowkey Cve csoonline.com
Безопасность
21.05.2026
Maxwell Cooter

bitlocker, csoonline.com, CVE, Microsoft, yellowkey, уязвимость

Microsoft отказалась от хранения паролей в оперативной памяти в открытом виде в браузере Edge

Обновлено 18 мая 2026 г.: Microsoft изменила позицию по хранению паролей в Edge в открытом виде. Начиная с версии 148, браузер перестанет держать все пароли в незашифрованном виде. Ранее исследователь обнаружил, что пароли хранятся в памяти как простой текст. — pcworld.com

Edge пароли безопасность уязвимость Microsoft pcworld.com
Безопасность
18.05.2026
Laura Pippig

edge, Microsoft, pcworld.com, безопасность, пароли, уязвимость

Исправленная 6 лет назад уязвимость Windows вернулась в виде рабочего эксплойта уровня SYSTEM

Старая уязвимость повышения привилегий (EoV) в драйвере Cloud Filter «cldflt.sys» в Windows вновь стала проблемой для Microsoft: исследователи утверждают, что она по-прежнему эксплуатируется спустя шесть лет после предполагаемого исправления. Об уязвимости, о которой впервые сообщил Джеймс Форшоу из Google Project Zero в сентябре 2020 года, вновь заявил Nightmare Eclipse […]. — csoonline.com

уязвимость Windows Eov cldflt.sys System Poc csoonline.com
Безопасность
18.05.2026
Shweta Sharma

cldflt.sys, csoonline.com, eov, poc, system, Windows, уязвимость