DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

В Windows 11 KB5089549 обнаружен критический “Registry hack”, позволяющий захватить полный контроль над системой

Обновление Windows 11 KB5089549 все еще может допускать опасную атаку на повышение привилегий через реестр, потенциально позволяя злоумышленникам полностью скомпрометировать системы. — neowin.net

Windows 11 уязвимость Lpe cldflt.sys Poc реестр neowin.net
Программы
18.05.2026
Sayan Sen

cldflt.sys, lpe, neowin.net, poc, Windows 11, реестр, уязвимость

Обнаружен первый эксплойт памяти Apple M5 с помощью ИИ Anthropic: полный доступ к системе macOS

Первый эксплойт повышения привилегий для архитектуры Apple M5: уязвимость обходит защиту MIE. Исследователи Calif обнаружили ошибку с помощью ИИ. — tomshardware.com

Apple M5 ии уязвимость эксплойт Mie безопасность tomshardware.com
Безопасность
16.05.2026
Bruno Ferreira

apple m5, mie, tomshardware.com, безопасность, ИИ, уязвимость, эксплойт

Уязвимость «zero-day» в Exchange Server активируется при открытии вредоносного письма

Обнаружена критическая уязвимость нулевого дня в Microsoft Exchange Server, что вынудило экспертов объявить ЧП и призвать CSO отказаться от локальных почтовых решений. Роб Эндерл заявил, что это требует немедленной митигации. — csoonline.com

Exchange уязвимость Microsoft Esu митигация csoonline.com
Безопасность
15.05.2026
Howard Solomon

csoonline.com, esu, exchange, Microsoft, митигация, уязвимость

Microsoft исправляет методы хранения паролей в браузере Edge

Microsoft признала, что хранение паролей в виде простого текста в памяти — это нехорошо, и приоритетное исправление для Microsoft Edge уже в пути. — neowin.net

Microsoft Edge пароли безопасность уязвимость патч neowin.net
Новости цифры
15.05.2026
Taras Buria

Microsoft Edge, neowin.net, безопасность, пароли, патч, уязвимость

Cisco предупреждает об уязвимости критической степени опасности в SD-WAN, которая уже активно эксплуатируется

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com

Cisco Sd-Wan уязвимость Cve эксплуатация csoonline.com
Безопасность
15.05.2026
Shweta Sharma

cisco, csoonline.com, CVE, sd-wan, уязвимость, эксплуатация

В Exchange Server обнаружена «критическая» уязвимость, но полноценного патча от Microsoft пока нет

Microsoft предупреждает о критическом сбое в Exchange Server, который может позволить злоумышленникам захватить браузеры через электронные письма; полные исправления доступны только по платной поддержке для некоторых версий. — neowin.net

Exchange Server Microsoft уязвимость Cve Owa безопасность neowin.net
Новости цифры
15.05.2026
Usama Jawad

CVE, exchange server, Microsoft, neowin.net, owa, безопасность, уязвимость

AI-агент обнаружил 18-летнюю уязвимость «remote code execution» в Nginx

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Nginx уязвимость Rce Cve переполнение буфера csoonline.com
Безопасность
15.05.2026
Lucian Constantin

csoonline.com, CVE, nginx, rce, переполнение буфера, уязвимость

Знакомьтесь: Fragnesia — третья уязвимость в ядре Linux за месяц

Администраторы Linux, столкнувшиеся с уязвимостями CopyFail и Dirty Frag, получили новую проблему — Fragnesia. Роберт Беггс из DigitalDefence назвал ее значительной, поскольку она позволяет манипулировать данными в памяти, обходя файловые разрешения. — csoonline.com

Linux ядро Fragnesia уязвимость повышение привилегий csoonline.com
Безопасность
14.05.2026
Howard Solomon

csoonline.com, fragnesia, Linux, повышение привилегий, уязвимость, ядро

Apple предупредили об уязвимости macOS, найденной с помощью ИИ-инструмента

Недавно Anthropic анонсировала Project Glasswing — инициативу, позволяющую таким технологическим компаниям, как Apple, использовать ее новую передовую модель ИИ Claude Mythos Preview для поиска уязвимостей безопасности в операционных системах и веб-браузерах. The Wall Street Journal сегодня сообщило, что исследователи из фирмы по кибербезопасности Calif использовали Claude Mythos Preview для обнаружения новой уязвимости macOS в прошлом месяце. — macrumors.com

Anthropic Macos ии кибербезопасность уязвимость Calif macrumors.com
Гаджеты
14.05.2026
Joe Rossignol

Anthropic, calif, macOS, macrumors.com, ИИ, кибербезопасность, уязвимость

Уязвимость в PraisonAI начали сканировать через 4 часа после раскрытия информации

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com

Praisonai ии уязвимость Cve аутентификация сканирование csoonline.com
Безопасность
14.05.2026
Shweta Sharma

csoonline.com, CVE, praisonai, аутентификация, ИИ, сканирование, уязвимость