DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Мартовское обновление Samsung 2026 года ломает кастомные шрифты на смартфонах Galaxy

Мартовское обновление Samsung 2026 года может нарушить работу сторонних шрифтов на устройствах Galaxy: пользователи сообщают об исчезновении шрифтов и отсутствии официального исправления. — androidheadlines.com

Samsung шрифты обновление Galaxy уязвимость патч androidheadlines.com
Гаджеты
31.03.2026
Rishaj Upadhyay

androidheadlines.com, galaxy, Samsung, Обновление, патч, уязвимость, шрифты

Пятимесячная уязвимость DoS в F5 BIG-IP переросла в критический RCE, активно используемый злоумышленниками

Уязвимость в F5 BIG-IP APM, ранее ошибочно принятая за DoS, оказалась критическим RCE до аутентификации, активно эксплуатируемым для установки рут-вредоноса. CISA добавила CVE-2025-53521 в список KEV. — csoonline.com

F5 Big-Ip Apm Rce уязвимость эксплуатация csoonline.com
Безопасность
31.03.2026
Lucian Constantin

big-ip apm, csoonline.com, f5, rce, уязвимость, эксплуатация

CISA обязала федеральные ведомства устранить активно эксплуатируемую уязвимость в Citrix до четверга

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость в устройствах Citrix NetScaler к четвергу. Уязвимость CVE-2026-3055 позволяет удаленно красть данные. — bleepingcomputer.com

Cisa Citrix Netscaler уязвимость патчи кибербезопасность bleepingcomputer.com
Безопасность
31.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, citrix, netscaler, кибербезопасность, патчи, уязвимость

OpenAI устранила в ChatGPT уязвимость, позволявшую похищать данные через протокол DNS

OpenAI заявляет о безопасности исходящего трафика, но Check Point обнаружил, что побочный канал DNS позволял утечку данных из ChatGPT до исправления уязвимости. — theregister.com

Openai Chatgpt Dns уязвимость безопасность Check Point theregister.com
Программы
30.03.2026
Thomas Claburn

ChatGPT, check point, dns, OpenAI, theregister.com, безопасность, уязвимость

Критическая уязвимость в памяти Citrix NetScaler активно эксплуатируется злоумышленниками

Хакеры используют критическую уязвимость CVE-2026-3055 в Citrix NetScaler ADC и Gateway для кражи конфиденциальных данных. Эксплуатация уже началась, злоумышленники извлекают ID сеансов администратора. — bleepingcomputer.com

Citrix Netscaler уязвимость Cve-2026-3055 эксплуатация bleepingcomputer.com
Безопасность
30.03.2026
Bill Toulas

bleepingcomputer.com, citrix, cve-2026-3055, netscaler, уязвимость, эксплуатация

Уязвимость в Citrix NetScaler использовали за считанные дни: под одной маской скрывается целая серия дыр

Эксплуатация критической уязвимости Citrix NetScaler началась менее чем через неделю после выпуска исправлений. Исследователи сообщают, что злоумышленники уже сканируют и “грабят” уязвимые устройства. — theregister.com

Citrix Netscaler уязвимость Cve-2026-3055 эксплуатация патчи theregister.com
Безопасность
30.03.2026
Carly Page

citrix, cve-2026-3055, netscaler, theregister.com, патчи, уязвимость, эксплуатация

Критическая уязвимость в Fortinet FortiClient EMS уже используется в атаках

Компания Defused сообщает об активной эксплуатации критической уязвимости SQL-инъекции (CVE-2026-21643) в FortiClient EMS, позволяющей неаутентифицированным злоумышленникам выполнять команды. В сети обнаружены тысячи уязвимых экземпляров. — bleepingcomputer.com

Fortinet уязвимость Sql-инъекция Cve-2026-21643 Ems bleepingcomputer.com
Безопасность
30.03.2026
Sergiu Gatlan

bleepingcomputer.com, cve-2026-21643, ems, fortinet, sql-инъекция, уязвимость

Уязвимость чтения файлов в плагине Smart Slider угрожает 500 тысячам сайтов на WordPress

Уязвимость в плагине WordPress Smart Slider 3, активном на более чем 800 000 сайтов, позволяет пользователям с правами подписчика получить доступ к произвольным файлам сервера, включая конфиденциальный wp-config.php. Исследователи обнаружили, что отсутствие проверок в AJAX-действиях экспорта открывает путь к краже данных. — bleepingcomputer.com

уязвимость Wordpress Smart Slider 3 Cve-2026-3098 чтение файлов bleepingcomputer.com
Безопасность
29.03.2026
Bill Toulas

bleepingcomputer.com, cve-2026-3098, smart slider 3, WordPress, уязвимость, чтение файлов

Злоумышленники используют критическую RCE-уязвимость в Langflow спустя считанные часы после предупреждения CISA

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Langflow Rce Cisa уязвимость ии csoonline.com
Безопасность
27.03.2026
Shweta Sharma

CISA, csoonline.com, langflow, rce, ИИ, уязвимость

CISA: новая уязвимость в Langflow активно используется для взлома AI-воркфлоу

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Langflow Cve-2026-33017 ии уязвимость Rce bleepingcomputer.com
Безопасность
26.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cve-2026-33017, langflow, rce, ИИ, уязвимость