DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Microsoft отказалась от хранения паролей в оперативной памяти в открытом виде в браузере Edge

Обновлено 18 мая 2026 г.: Microsoft изменила позицию по хранению паролей в Edge в открытом виде. Начиная с версии 148, браузер перестанет держать все пароли в незашифрованном виде. Ранее исследователь обнаружил, что пароли хранятся в памяти как простой текст. — pcworld.com

Edge пароли безопасность уязвимость Microsoft pcworld.com
Безопасность
18.05.2026
Laura Pippig

edge, Microsoft, pcworld.com, безопасность, пароли, уязвимость

Исправленная 6 лет назад уязвимость Windows вернулась в виде рабочего эксплойта уровня SYSTEM

Старая уязвимость повышения привилегий (EoV) в драйвере Cloud Filter «cldflt.sys» в Windows вновь стала проблемой для Microsoft: исследователи утверждают, что она по-прежнему эксплуатируется спустя шесть лет после предполагаемого исправления. Об уязвимости, о которой впервые сообщил Джеймс Форшоу из Google Project Zero в сентябре 2020 года, вновь заявил Nightmare Eclipse […]. — csoonline.com

уязвимость Windows Eov cldflt.sys System Poc csoonline.com
Безопасность
18.05.2026
Shweta Sharma

cldflt.sys, csoonline.com, eov, poc, system, Windows, уязвимость

В Windows 11 KB5089549 обнаружен критический “Registry hack”, позволяющий захватить полный контроль над системой

Обновление Windows 11 KB5089549 все еще может допускать опасную атаку на повышение привилегий через реестр, потенциально позволяя злоумышленникам полностью скомпрометировать системы. — neowin.net

Windows 11 уязвимость Lpe cldflt.sys Poc реестр neowin.net
Программы
18.05.2026
Sayan Sen

cldflt.sys, lpe, neowin.net, poc, Windows 11, реестр, уязвимость

Обнаружен первый эксплойт памяти Apple M5 с помощью ИИ Anthropic: полный доступ к системе macOS

Первый эксплойт повышения привилегий для архитектуры Apple M5: уязвимость обходит защиту MIE. Исследователи Calif обнаружили ошибку с помощью ИИ. — tomshardware.com

Apple M5 ии уязвимость эксплойт Mie безопасность tomshardware.com
Безопасность
16.05.2026
Bruno Ferreira

apple m5, mie, tomshardware.com, безопасность, ИИ, уязвимость, эксплойт

Уязвимость «zero-day» в Exchange Server активируется при открытии вредоносного письма

Обнаружена критическая уязвимость нулевого дня в Microsoft Exchange Server, что вынудило экспертов объявить ЧП и призвать CSO отказаться от локальных почтовых решений. Роб Эндерл заявил, что это требует немедленной митигации. — csoonline.com

Exchange уязвимость Microsoft Esu митигация csoonline.com
Безопасность
15.05.2026
Howard Solomon

csoonline.com, esu, exchange, Microsoft, митигация, уязвимость

Microsoft исправляет методы хранения паролей в браузере Edge

Microsoft признала, что хранение паролей в виде простого текста в памяти — это нехорошо, и приоритетное исправление для Microsoft Edge уже в пути. — neowin.net

Microsoft Edge пароли безопасность уязвимость патч neowin.net
Новости цифры
15.05.2026
Taras Buria

Microsoft Edge, neowin.net, безопасность, пароли, патч, уязвимость

Cisco предупреждает об уязвимости критической степени опасности в SD-WAN, которая уже активно эксплуатируется

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com

Cisco Sd-Wan уязвимость Cve эксплуатация csoonline.com
Безопасность
15.05.2026
Shweta Sharma

cisco, csoonline.com, CVE, sd-wan, уязвимость, эксплуатация

В Exchange Server обнаружена «критическая» уязвимость, но полноценного патча от Microsoft пока нет

Microsoft предупреждает о критическом сбое в Exchange Server, который может позволить злоумышленникам захватить браузеры через электронные письма; полные исправления доступны только по платной поддержке для некоторых версий. — neowin.net

Exchange Server Microsoft уязвимость Cve Owa безопасность neowin.net
Новости цифры
15.05.2026
Usama Jawad

CVE, exchange server, Microsoft, neowin.net, owa, безопасность, уязвимость

AI-агент обнаружил 18-летнюю уязвимость «remote code execution» в Nginx

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Nginx уязвимость Rce Cve переполнение буфера csoonline.com
Безопасность
15.05.2026
Lucian Constantin

csoonline.com, CVE, nginx, rce, переполнение буфера, уязвимость

Знакомьтесь: Fragnesia — третья уязвимость в ядре Linux за месяц

Администраторы Linux, столкнувшиеся с уязвимостями CopyFail и Dirty Frag, получили новую проблему — Fragnesia. Роберт Беггс из DigitalDefence назвал ее значительной, поскольку она позволяет манипулировать данными в памяти, обходя файловые разрешения. — csoonline.com

Linux ядро Fragnesia уязвимость повышение привилегий csoonline.com
Безопасность
14.05.2026
Howard Solomon

csoonline.com, fragnesia, Linux, повышение привилегий, уязвимость, ядро