DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Отсутствие реакции на критическую уязвимость в Gogs — тревожный звонок для open source проектов

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Gogs уязвимость Git открытый исходный код безопасность csoonline.com
Безопасность
29.05.2026
Howard Solomon

csoonline.com, git, gogs, безопасность, открытый исходный код, уязвимость

Обширная уязвимость в 7-zip с рейтингом 8.8 по шкале CVE позволяет выполнить произвольный код

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

7-Zip уязвимость Cve безопасность архив код tomshardware.com
Безопасность
28.05.2026
Bruno Ferreira

7-zip, CVE, tomshardware.com, архив, безопасность, код, уязвимость

Уязвимость в Starlette открывает путь к обходу аутентификации в AI-инструментах на базе FastAPI

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

Starlette Fastapi уязвимость Cve обход аутентификации csoonline.com
Безопасность
27.05.2026
Gyana Swain

csoonline.com, CVE, fastapi, starlette, обход аутентификации, уязвимость

GitHub заблокировал исследователя безопасности, опубликовавшего zero-day эксплойты для Windows из-за того, что компания «испортила ему жизнь»

Блокировка GitHub-аккаунта исследователя безопасности, опубликовавшего эксплойты нулевого дня для Windows, вызвала скандал вокруг Microsoft. — tomshardware.com

Microsoft Github уязвимость эксплойт Msrc Zero-Day tomshardware.com
Безопасность
27.05.2026
Bruno Ferreira

github, Microsoft, msrc, tomshardware.com, zero-day, уязвимость, эксплойт

Миллионы AI-агентов под угрозой: критическая уязвимость в аппаратном обеспечении с открытым исходным кодом

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Starlette уязвимость ии Fastapi Cve безопасность arstechnica.com
Железо
26.05.2026
Dan Goodin

arstechnica.com, CVE, fastapi, starlette, безопасность, ИИ, уязвимость

Утечка в Google: критический баг в Chromium превращает браузеры в «ботов»

Chromium содержит неустранённую уязвимость, позволяющую злоумышленникам постоянно выполнять JavaScript-код после перезапуска браузера. Это может привести к DDoS-атакам и запуску майнеров криптовалют. Уязвимость затрагивает Service Worker и Background Fetch API. — csoonline.com

Chromium уязвимость Javascript Service Worker Ddos csoonline.com
Безопасность
23.05.2026
Lucian Constantin

Chromium, csoonline.com, ddos, javascript, service worker, уязвимость

Microsoft, по-видимому, обвиняет исследователя в публичном раскрытии уязвимости восстановления Windows 11

Microsoft, похоже, обвиняет исследователя безопасности в публичном раскрытии уязвимости в среде восстановления Windows 11, затрагивающей защиту BitLocker. — neowin.net

Microsoft Bitlocker уязвимость Cve-2026-45585 Winre Yellowkey neowin.net
Новости цифры
22.05.2026
Sayan Sen

bitlocker, cve-2026-45585, Microsoft, neowin.net, winre, yellowkey, уязвимость

Критическая уязвимость в Cisco Secure Workload получила максимальный уровень опасности

Критическая уязвимость в локальной версии платформы безопасности Cisco Secure Workload позволяет злоумышленнику получить права администратора сайта. Эксперты призывают немедленно установить патч, так как это наихудший сценарий для безопасности сети. — csoonline.com

Cisco уязвимость безопасность патч Api Secure Workload csoonline.com
Безопасность
22.05.2026
Howard Solomon

API, cisco, csoonline.com, secure workload, безопасность, патч, уязвимость

Уязвимость в ChromaDB позволяет злоумышленникам удаленно выполнять код на серверах

Исследователи раскрыли критическую уязвимость CVE-2026-45829 в векторной базе данных ChromaDB, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код и получать доступ к конфиденциальным данным через API-сервер. — csoonline.com

Chromadb уязвимость Rce векторная база данных Hiddenlayer csoonline.com
Безопасность
22.05.2026
Lucian Constantin

chromadb, csoonline.com, hiddenlayer, rce, векторная база данных, уязвимость

Microsoft работает над патчем для защиты от «YellowKey»-атаки на BitLocker и предлагает временное решение

Microsoft рассматривает патч для уязвимости нулевого дня YellowKey, позволяющей обходить Bitlocker при физическом доступе к устройству Windows. Компания выпустила рекомендации по смягчению последствий, пока готовится исправление. — csoonline.com

Microsoft Bitlocker уязвимость Yellowkey Cve csoonline.com
Безопасность
21.05.2026
Maxwell Cooter

bitlocker, csoonline.com, CVE, Microsoft, yellowkey, уязвимость