DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Эксперт: новая критическая уязвимость в Citrix NetScaler так же опасна, как CitrixBleed2

Эксперты призывают немедленно установить исправления для устройств NetScaler из-за новой критической уязвимости CVE-2026-3055, схожей с CitrixBleed. Это уязвимость чтения за пределами границ с рейтингом 9.3, позволяющая неаутентифицированным атакам утекать данные. — csoonline.com

Netscaler уязвимость Cve-2026-3055 Citrix безопасность csoonline.com
Безопасность
26.03.2026
Howard Solomon

citrix, csoonline.com, cve-2026-3055, netscaler, безопасность, уязвимость

Атаки PolyShell угрожают 56% всех уязвимых интернет-магазинов на Magento

Начались массовые атаки на Magento с использованием уязвимости «PolyShell», затронувшие более половины всех уязвимых магазинов. Хакеры применяют новый скиммер, использующий WebRTC для обхода мер безопасности. — bleepingcomputer.com

Magento Polyshell уязвимость атаки Webrtc скиммер bleepingcomputer.com
Безопасность
25.03.2026
Bill Toulas

bleepingcomputer.com, magento, polyshell, webrtc, атаки, скиммер, уязвимость

Атаки на цепочки поставок ИИ даже не требуют вредоносного ПО: достаточно «отравленной» документации

Атака с доказательством концепции на Context Hub выявила серьезный риск: отсутствие должной санитарной обработки контента в документации, поставляемой ИИ-агентам, может привести к внедрению вредоносного кода. — theregister.com

Api ии-агенты уязвимость цепочка поставок Context Hub безопасность theregister.com
Программы
25.03.2026
Thomas Claburn

API, context hub, theregister.com, безопасность, ии-агенты, уязвимость, цепочка поставок

PTC предупреждает о критической RCE-уязвимости в Windchill и FlexPLM

PTC Inc. предупреждает о критической уязвимости в PLM-решениях Windchill и FlexPLM, позволяющей удаленное выполнение кода (CVE-2026-4681). Власти Германии приняли экстренные меры. Разрабатываются исправления, пока рекомендуется применение правил смягчения. — bleepingcomputer.com

Ptc Windchill Flexplm уязвимость Rce Plm bleepingcomputer.com
Безопасность
25.03.2026
Bill Toulas

bleepingcomputer.com, flexplm, plm, ptc, rce, windchill, уязвимость

LiteLLM проигрывает в «Trivy pursuit» и становится жертвой компрометации

Интерфейс Python для LLM заражен вредоносным ПО через скомпрометированный конвейер CI/CD. Удалены версии LiteLLM из-за кражи учетных данных. — theregister.com

Litellm Pypi атака Ci/cd уязвимость Trivy theregister.com
Программы
24.03.2026
Thomas Claburn

CI/CD, litellm, pypi, theregister.com, trivy, атака, уязвимость

Основатель OpenClaw подтвердил обнаружение критической «zero-day» уязвимости специалистами 360

Критический дефект 0Day в шлюзе OpenClaw демонстрирует, как риски безопасности в AI-агентах стремительно смещаются от моделей к уязвимостям на системном уровне. — pandaily.com

Openclaw уязвимость 0day Ai-агенты безопасность Gateway pandaily.com
Безопасность
23.03.2026
Pandaily

0day, AI‑агенты, gateway, openclaw, pandaily.com, безопасность, уязвимость

Ученые из Калифорнии продемонстрировали «FlyTrap attack» на дроны DJI

Исследователи из UC Irvine продемонстрировали технику захвата и крушения дронов с помощью зонта, использующего специальный паттерн. — tomshardware.com

дроны Flytrap уязвимость ии безопасность Uc Irvine tomshardware.com
Новости цифры
22.03.2026
Mark Tyson

flytrap, tomshardware.com, uc irvine, безопасность, дроны, ИИ, уязвимость

Взлом сканера уязвимостей Trivy: через GitHub Actions распространялся «infostealer»

Сканер уязвимостей Trivy был скомпрометирован в результате атаки на цепочку поставок, осуществленной злоумышленниками TeamPCP, которые распространяли вредоносное ПО для кражи учетных данных через официальные релизы и GitHub Actions. Атака затронула версию 0.69.4 и связанные GitHub Actions, похищая секреты из систем. — bleepingcomputer.com

Trivy уязвимость атака Teampcp цепочка поставок Github bleepingcomputer.com
Безопасность
21.03.2026
Lawrence Abrams

bleepingcomputer.com, github, teampcp, trivy, атака, уязвимость, цепочка поставок

Сканер уязвимостей Trivy скомпрометирован: “backdoor” и кража учетных данных в результате атаки на цепочку поставок

Злоумышленники скомпрометировали сканер уязвимостей Trivy, внедрив вредоносное ПО для кражи учетных данных в релизы и GitHub Actions. Взлом может вызвать каскад атак на цепочку поставок, если организации не сменят секреты. — csoonline.com

Trivy Github Actions взлом Ci/cd уязвимость csoonline.com
Безопасность
21.03.2026
Lucian Constantin

CI/CD, csoonline.com, github actions, trivy, взлом, уязвимость

Oracle выпустила экстренное исправление критической уязвимости RCE в Identity Manager

Oracle выпустила внеплановое обновление для устранения критической уязвимости удаленного выполнения кода без аутентификации (CVE-2026-21992) в Identity Manager и Web Services Manager. Компания настоятельно рекомендует клиентам немедленно применить патчи. — bleepingcomputer.com

Oracle уязвимость Cve-2026-21992 безопасность Identity Manager bleepingcomputer.com
Безопасность
20.03.2026
Lawrence Abrams

bleepingcomputer.com, cve-2026-21992, identity manager, oracle, безопасность, уязвимость