DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Oracle устранила уязвимость в PeopleSoft, которую эксплуатировала группировка ShinyHunters

Уязвимость нулевого дня в продуктах Oracle PeopleSoft эксплуатируется кампанией ShinyHunters, нацеленной на школы и университеты. Oracle выпустила срочный патч. — computerweekly.com

Oracle Peoplesoft Rce Shinyhunters уязвимость кибератака computerweekly.com
Безопасность
12.06.2026
Alex Scroxton

computerweekly.com, oracle, peoplesoft, rce, ShinyHunters, кибератака, уязвимость

Zero-day уязвимость в Oracle PeopleSoft подогревает волну вымогательства ShinyHunters

Недавно обнаруженная уязвимость нулевого дня в Oracle PeopleSoft стала инструментом в кампании вымогательства ShinyHunters, нацеленной на учебные заведения. Атакующие использовали критическую уязвимость RCE в компоненте Environment Management, о которой Oracle предупредила 10 июня 2026 года. — csoonline.com

Oracle Peoplesoft Rce Shinyhunters уязвимость вымогательство csoonline.com
Безопасность
12.06.2026
Shweta Sharma

csoonline.com, oracle peoplesoft, rce, ShinyHunters, вымогательство, уязвимость

Oracle предупреждает о критической уязвимости, которую хакеры использовали для взлома более 100 компаний

Технологический гигант предупредил об уязвимости безопасности, которую банда киберпреступников использует в рамках массовой кампании взломов. Google сообщила, что уведомила более 100 организаций с потенциально уязвимыми серверами. — techcrunch.com

Oracle Peoplesoft Shinyhunters уязвимость кибератака утечка данных techcrunch.com
Безопасность
11.06.2026
Lorenzo Franceschi-Bicchierai

oracle, peoplesoft, ShinyHunters, techcrunch.com, кибератака, утечка данных, уязвимость

ServiceNow устранила уязвимость в API после сообщений о подозрительной активности пользователей

ServiceNow уведомляет клиентов об устранении уязвимости, позволявшей получить доступ к данным через неаутентифицированную конечную точку API. Проблема стала публичной после обсуждений клиентами уведомлений о безопасности и сообщений о подозрительной активности. — csoonline.com

Servicenow уязвимость Api утечка данных безопасность csoonline.com
Безопасность
11.06.2026
Shweta Sharma

API, csoonline.com, ServiceNow, безопасность, утечка данных, уязвимость

Конфликт вокруг Microsoft разгорается: исследователь опубликовал новый «zero-day» для Windows

Противостояние Microsoft и исследователя Nightmare Eclipse обострилось: Eclipse опубликовал эксплойт RoguePlanet для уязвимости нулевого дня в Microsoft Defender, позволяющий получить доступ уровня SYSTEM. Это произошло после того, как Microsoft заблокировала его аккаунты. — csoonline.com

Microsoft уязвимость эксплойт Defender нулевой день Github csoonline.com
Безопасность
10.06.2026
Shweta Sharma

csoonline.com, defender, github, Microsoft, нулевой день, уязвимость, эксплойт

Вышел Chrome 149: срочно обновитесь, чтобы отразить реальную угрозу безопасности

Google официально выпустила Chrome версии 149 для устранения активной уязвимости нулевого дня в движке V8, используемой в реальных атаках: обновитесь вручную сегодня. — androidheadlines.com

Google Chrome уязвимость обновление нулевой день безопасность androidheadlines.com
Гаджеты
10.06.2026
Jean Leon

androidheadlines.com, Google Chrome, безопасность, нулевой день, Обновление, уязвимость

CISA обязала госучреждения США устранить критическую уязвимость в VPN за три дня из-за атак вымогателей

Check Point сообщила, что хакеры взломали десятки организаций, используя уязвимость VPN в ряде ее продуктов, применяемых в правительственных структурах. — techcrunch.com

Check Point Vpn уязвимость кибербезопасность Cisa вымогатели techcrunch.com
Безопасность
09.06.2026
Zack Whittaker

check point, CISA, techcrunch.com, vpn, вымогатели, кибербезопасность, уязвимость

Обновление Ironwood для Zcash: патч для уязвимости Orchard и запуск в июле

Обновление Zcash Ironwood нацелено на июль для устранения критической уязвимости в пуле Orchard, позволявшей бесконтрольно чеканить ZEC. Внедряются новые механизмы контроля эмиссии. — cryptonews.com

Zcash Ironwood Orchard уязвимость консенсус Zec cryptonews.com
Блокчейн
09.06.2026
Ahmed Barakat

cryptonews.com, ironwood, orchard, Zcash, zec, консенсус, уязвимость

Check Point предупреждает об атаках шифровальщиков с использованием уязвимого VPN-протокола

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Check Point Vpn Ikev1 уязвимость исправление Cve csoonline.com
Безопасность
09.06.2026
Shweta Sharma

check point, csoonline.com, CVE, ikev1, vpn, исправление, уязвимость

Хакеры используют неисправленную уязвимость в Cisco SD-WAN

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Cisco Sd-Wan уязвимость Cve Root безопасность csoonline.com
Безопасность
09.06.2026
Lucian Constantin

cisco, csoonline.com, CVE, root, sd-wan, безопасность, уязвимость