DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Хакеры-вымогатели использовали уязвимость в межсетевых экранах Cisco как «zero day» за недели до выхода патча

Группа программ-вымогателей Interlock использовала критическую уязвимость в межсетевом экране Cisco (CVE-2026-20131) в режиме «нулевого дня» за 38 дней до выпуска патча, что выявила Amazon. Уязвимость в FMC получила максимальный балл CVSS 10. — csoonline.com

Interlock Cisco уязвимость нулевой день вымогатели Fmc csoonline.com
Безопасность
19.03.2026
John E. Dunn

cisco, csoonline.com, fmc, interlock, вымогатели, нулевой день, уязвимость

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

Уязвимость в Telnet открывает путь к удаленному выполнению кода с правами root

Критическая уязвимость в Telnet (CVE-2026-32746) в GNU inetutils telnetd с рейтингом CVSS 9.8 позволяет злоумышленникам получить полный контроль над системами без аутентификации из-за переполнения буфера. — csoonline.com

Telnet уязвимость Rce переполнение буфера Cve csoonline.com
Безопасность
19.03.2026
Shweta Sharma

csoonline.com, CVE, rce, telnet, переполнение буфера, уязвимость

Критическая уязвимость в Microsoft SharePoint активно используется хакерами

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Sharepoint уязвимость Cisa Cve атаки Microsoft bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, Microsoft, sharepoint, атаки, уязвимость

CISA приказала госучреждениям устранить уязвимость “XSS” в Zimbra, которую используют хакеры

CISA предписало госучреждениям США устранить уязвимость в Zimbra Collaboration Suite (ZCS), активно эксплуатируемую хакерами. Уязвимость CVE-2025-66376 типа XSS позволяет выполнять произвольный код через HTML-письма. — bleepingcomputer.com

Cisa Zimbra Xss уязвимость Cve кибератака bleepingcomputer.com
Безопасность
18.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, XSS, zimbra, кибератака, уязвимость

Глава службы безопасности Amazon: преступники использовали уязвимость в «on-prem» брандмауэрах Cisco за недели до её раскрытия

Вредоносная кампания Interlock использовала уязвимость нулевого дня в Cisco Secure Firewall. Раскрыт инструментарий Interlock после эксплуатации: скрипты, RAT и легитимное ПО. — theregister.com

вымогатели Cisco уязвимость Interlock безопасность Amazon theregister.com
Локально
18.03.2026
Jessica Lyons

Amazon, cisco, interlock, theregister.com, безопасность, вымогатели, уязвимость

Apple выпустила первое «фоновое обновление безопасности» для iPhone, iPad и Mac для устранения уязвимости в Safari

Первое в истории Apple «фоновое улучшение безопасности» устраняет уязвимость в браузере Safari на последних версиях ПО. — techcrunch.com

Apple Safari Webkit безопасность уязвимость обновление techcrunch.com
Безопасность
17.03.2026
Zack Whittaker

Apple, safari, techcrunch.com, webkit, безопасность, Обновление, уязвимость

CISA подтвердила активное использование уязвимости в Wing FTP Server для кибератак

CISA предупредило госучреждения США о необходимости защитить Wing FTP Server от уязвимости CVE-2025-47813, которую могут использовать в цепочке атак для удаленного выполнения кода. Уязвимость позволяет раскрыть путь установки приложения. — bleepingcomputer.com

Cisa Ftp Server уязвимость Rce Cve bleepingcomputer.com
Безопасность
16.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, ftp server, rce, уязвимость

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить 95% антивирусов

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить ворота 95% антивирусных пакетов, используя обман в заголовке ZIP-архива. — tomshardware.com

Zombie Zip уязвимость антивирус кибербезопасность эксплойт tomshardware.com
Безопасность
13.03.2026
Bruno Ferreira

tomshardware.com, zombie zip, антивирус, кибербезопасность, уязвимость, эксплойт

Уязвимость в MediaTek позволила исследователям взломать защиту Nothing CMF Phone всего за 45 секунд

Команда безопасности Donjon от Ledger обнаружила уязвимость в устройствах MediaTek, взломав защиту телефона Nothing всего за 45 секунд. — androidheadlines.com

Mediatek уязвимость Ledger Nothing Cmf безопасность androidheadlines.com
Гаджеты
12.03.2026
Akshay Kumar

androidheadlines.com, Ledger, MediaTek, nothing cmf, безопасность, уязвимость