DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Уязвимость в системе безопасности позволила исследователям заглянуть в панель управления хакеров React2Shell

Очевидный сбой в безопасности позволил исследователям заглянуть в работу группы угроз, эксплуатирующей уязвимость React2Shell для массового похищения учетных данных, ключей и токенов. Специалисты Talos обнаружили украденные данные AWS, Azure, OpenAI и других сервисов. — csoonline.com

React2shell уязвимость утечка данных Cisco Talos эксплойт csoonline.com
Безопасность
03.04.2026
Howard Solomon

cisco talos, csoonline.com, React2Shell, утечка данных, уязвимость, эксплойт

2,3 миллиона пользователей пострадали от нового Android-вредоноса, спрятанного в 50 приложениях Google Play

Вредоносное ПО NoVoice для Android затронуло более 50 приложений в Google Play с 2,3 млн загрузок. Узнайте, что оно делает, кто в зоне риска и как защититься. — androidheadlines.com

Novoice Android вредоносное по Google Play уязвимость androidheadlines.com
Гаджеты
03.04.2026
Tyler Lee

Android, androidheadlines.com, google play, novoice, вредоносное ПО, уязвимость

Claude Code все еще уязвим для атаки, которую Anthropic уже устранила

Утечка исходного кода Claude Code привела к обнаружению уязвимости. Исследователи Adversa выяснили, что при более чем 50 подкомандах Claude Code отключает анализ безопасности, позволяя пользователю неосознанно авторизовать вредоносные действия. — csoonline.com

утечка кода Claude Code уязвимость безопасность ии Adversa csoonline.com
Безопасность
03.04.2026
Maxwell Cooter

adversa, claude code, csoonline.com, безопасность ИИ, утечка кода, уязвимость

Cisco устранила критическую уязвимость обхода аутентификации в IMC, затрагивающую множество продуктов

Cisco выпустила патчи для критической уязвимости в контроллере Cisco IMC, позволяющей удаленным злоумышленникам без аутентификации получить права администратора и полный контроль над серверами, даже если ОС выключена. — csoonline.com

Cisco уязвимость Bmc Imc патчи безопасность csoonline.com
Безопасность
03.04.2026
Lucian Constantin

bmc, cisco, csoonline.com, imc, безопасность, патчи, уязвимость

Главная брешь в безопасности компании пряталась в комнате отдыха

Pwned: Подключенные устройства могут оставить уязвимой в остальном защищенную сеть. История о том, как кофемашина с паролем по умолчанию привела к утечке данных. — theregister.com

утечка данных Iot безопасность кофемашина уязвимость theregister.com
Программы
02.04.2026
Avram Piltch

IoT, theregister.com, безопасность, кофемашина, утечка данных, уязвимость

Claude Code обходит правила безопасности при получении слишком большого количества команд

Жестко закодированный лимит на правила запрета отключает автоматическое принудительное исполнение для объединенных команд. Уязвимость в Claude Code позволяет обходить блокировку рискованных действий. — theregister.com

Claude Code уязвимость Prompt Injection безопасность Anthropic Curl theregister.com
Программы
02.04.2026
Thomas Claburn

Anthropic, claude code, curl, prompt injection, theregister.com, безопасность, уязвимость

Хакеры используют «zero-day» уязвимость в TrueConf для распространения вредоносных обновлений

Хакеры атаковали серверы TrueConf, используя уязвимость нулевого дня (CVE-2026-3502), позволяющую выполнять произвольные файлы на конечных точках. Атаки в рамках операции TrueChaos нацелены на госучреждения Юго-Восточной Азии. — bleepingcomputer.com

Trueconf уязвимость нулевой день Checkpoint Truechaos bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, checkpoint, truechaos, trueconf, нулевой день, уязвимость

Mercor: мы — «одна из тысяч компаний», пострадавших от недавней атаки на LiteLLM

LiteLLM, очень популярный инструмент для разработчиков ИИ, недавно подвергся взлому с огромным радиусом поражения, затронувшему стартап по найму в сфере ИИ Mercor. Читайте подробнее… — neowin.net

Litellm Api кибератака уязвимость Npm Javascript neowin.net
Новости цифры
01.04.2026
David Uzondu

API, javascript, litellm, neowin.net, npm, кибератака, уязвимость

Claude AI обнаружил уязвимости «RCE» в Vim и Emacs, срабатывающие при открытии файла

Уязвимости в Vim и GNU Emacs, обнаруженные с помощью Claude, позволяют удаленно выполнять код при открытии файла. Исследователь нашел RCE в Vim через modeline и проблему в Emacs, связанную с интеграцией Git. — bleepingcomputer.com

Vim Emacs Rce Claude уязвимость Git bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, Claude, emacs, git, rce, vim, уязвимость

Уязвимость в GIGABYTE Control Center позволяет произвольно записывать файлы

Утилита GIGABYTE Control Center уязвима к атаке с произвольной записью файлов, позволяющей удаленному злоумышленнику выполнять код и повышать привилегии. Рекомендуется срочное обновление до версии 25.12.10.01. — bleepingcomputer.com

Gigabyte уязвимость Gcc Cve безопасность обновление bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, CVE, gcc, Gigabyte, безопасность, Обновление, уязвимость