DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Adobe наконец устранила уязвимость в PDF спустя месяцы злоупотреблений

Уязвимость в Reader и Acrobat позволяла вредоносным документам профилировать цели и захватывать машины. Adobe выпустила экстренный патч. — theregister.com

Adobe Acrobat Reader уязвимость эксплойт патч theregister.com
Программы
13.04.2026
Carly Page

acrobat, adobe, reader, theregister.com, патч, уязвимость, эксплойт

Критическая уязвимость «RCE» в «Marimo» с обходом «pre-auth» активно эксплуатируется хакерами

Критическая уязвимость RCE без предварительной аутентификации в Marimo уже активно эксплуатируется для кражи учетных данных. Хакеры получили доступ к секретам приложений и SSH-ключам менее чем за 10 часов после раскрытия. — bleepingcomputer.com

Marimo Rce уязвимость Python кража данных bleepingcomputer.com
Безопасность
12.04.2026
Bill Toulas

bleepingcomputer.com, marimo, python, rce, кража данных, уязвимость

Adobe выпускает обновления безопасности для устранения уязвимости CVE-2026-34621

Adobe выпустила обновления для устранения критической уязвимости, которая позволяла злоумышленникам получать доступ к локальным файлам систем пользователей. Подробнее… — neowin.net

Adobe уязвимость Acrobat Reader Cve-2026-34621 обновление безопасность neowin.net
Новости цифры
12.04.2026
Sanket Mungase

acrobat reader, adobe, cve-2026-34621, neowin.net, безопасность, Обновление, уязвимость

Claude за считанные минуты выявил 13-летнюю RCE-уязвимость в ActiveMQ

Модель Claude от Anthropic обнаружила критическую уязвимость RCE в Apache ActiveMQ Classic, существовавшую более десяти лет. Исследователи Horizon3.ai с помощью ИИ создали эксплойт за минуты. Уязвимость позволяет удаленно выполнять команды через API Jolokia. — csoonline.com

Claude Activemq Rce ии уязвимость Jolokia csoonline.com
Безопасность
10.04.2026
Shweta Sharma

activemq, Claude, csoonline.com, jolokia, rce, ИИ, уязвимость

Хакеры месяцами использовали неустраненную уязвимость в Adobe Reader

Уязвимости Adobe Reader десятилетиями использовались злоумышленниками. Исследователь безопасности обнаружил, что брешь в Reader незаметно эксплуатировалась вредоносным ПО до четырех месяцев, собирая информацию о компьютерах для кражи данных. — csoonline.com

Adobe Reader уязвимость эксплойт вредоносное по Pdf безопасность csoonline.com
Безопасность
10.04.2026
Howard Solomon

adobe reader, csoonline.com, pdf, безопасность, вредоносное ПО, уязвимость, эксплойт

Уязвимость «zero-day» в Adobe Reader месяцами использовала PDF-файлы для оценки целей

Вредоносные PDF-файлы используют легитимные функции для сбора системных данных и определения того, какие жертвы получат полезную нагрузку второго этапа. — theregister.com

Adobe Reader уязвимость эксплойт Pdf хакеры Rce theregister.com
Безопасность
09.04.2026
Carly Page

adobe reader, pdf, rce, theregister.com, уязвимость, Хакеры, эксплойт

Хакеры используют «zero-day» уязвимость в Acrobat Reader с декабря

Злоумышленники как минимум с декабря используют уязвимость нулевого дня в Adobe Reader посредством вредоносных PDF-документов. Атаки обнаружены исследователем Хайфэем Ли и нацелены на кражу данных с использованием API Acrobat. — bleepingcomputer.com

Adobe Reader уязвимость нулевой день эксплойт Pdf атаки bleepingcomputer.com
Безопасность
09.04.2026
Sergiu Gatlan

adobe reader, bleepingcomputer.com, pdf, атаки, нулевой день, уязвимость, эксплойт

Безопасность на стикерах превратила спортзал в «фильм ужасов» 80-х

PWNED: Даже фитнес-оборудование сегодня уязвимо для любителей пошалить. История о забытом PIN-коде на тренажере и уроках безопасности для IoT. — theregister.com

Pwned безопасность Iot фитнес уязвимость theregister.com
Программы
09.04.2026
Avram Piltch

IoT, pwned, theregister.com, безопасность, уязвимость, фитнес

Хакеры используют «SVG-трюк» размером в один пиксель для кражи данных банковских карт

Масштабная кампания, затрагивающая около 100 магазинов на Magento, использует SVG-изображение размером в пиксель для внедрения кода кражи данных карт. Атака эксплуатирует уязвимость PolyShell. — bleepingcomputer.com

Magento Svg Polyshell скиммер уязвимость эксфильтрация bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, magento, polyshell, svg, скиммер, уязвимость, эксфильтрация

CISA обязала федеральные службы устранить уязвимость в Ivanti EPMM до воскресенья

CISA дала федеральным агентствам США четыре дня на устранение критической уязвимости в Ivanti EPMM (CVE-2026-1340), эксплуатируемой с января. Уязвимость позволяет удаленно выполнять код. Агентство призвало всех защитников, включая частный сектор, срочно применить патчи. — bleepingcomputer.com

Cisa Ivanti Epmm уязвимость Cve-2026-1340 Zero-Day bleepingcomputer.com
Безопасность
08.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1340, ivanti epmm, zero-day, уязвимость