DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Microsoft исправила уязвимость в Notepad, которая позволяла злоумышленникам захватывать контроль над Windows-ПК

Microsoft исправила серьезную уязвимость в «Блокноте» Windows, которая могла позволить хакерам получить контроль над компьютерами жертв. Узнайте больше… — neowin.net

Microsoft блокнот уязвимость безопасность Windows обновление neowin.net
Программы
11.02.2026
Ivan Jenic

Microsoft, neowin.net, Windows, безопасность, блокнот, Обновление, уязвимость

«AI connector» для Google Calendar является удобной платформой для запуска вредоносного ПО, показывают исследователи

LayerX обнаружила критическую уязвимость RCE в Claude Desktop Extensions, позволяющую злоумышленникам выполнять произвольный код. Anthropic отказалась исправлять, заявив, что это выходит за рамки их модели угроз. — theregister.com

Layerx Claude уязвимость Rce Anthropic безопасность theregister.com
Программы
11.02.2026
Thomas Claburn

Anthropic, Claude, layerx, rce, theregister.com, безопасность, уязвимость

Исследователи изучили новую цепочку атак SolarWinds с возможностью «RCE»

Исследователи Huntress и Microsoft поделились выводами своего анализа новой уязвимости SolarWinds Web Help Desk. — computerweekly.com

Solarwinds Whd уязвимость Rce вредоносное по кибербезопасность computerweekly.com
Безопасность
11.02.2026
Alex Scroxton

computerweekly.com, rce, solarwinds, whd, вредоносное ПО, кибербезопасность, уязвимость

Агенты AI раскрывают секреты при обычном предпросмотре вредоносных ссылок

Утечка данных через ИИ-агентов в мессенджерах: эксперты предупреждают о нулевом клике при инъекции запросов. Исследователи выявили уязвимость, позволяющую злоумышленникам получать конфиденциальную информацию. — theregister.com

ии безопасность утечка данных мессенджеры уязвимость theregister.com
Программы
10.02.2026
Brandon Vigliarolo

theregister.com, безопасность, ИИ, мессенджеры, утечка данных, уязвимость

Кибератака на Европейскую комиссию

Европейская комиссия стала жертвой кибератаки на систему управления мобильными устройствами. Злоумышленники могли получить доступ к личным данным сотрудников. Инцидент, вероятно, связан с уязвимостями в Ivanti EPMM. — csoonline.com

еврокомиссия кибератака Ivanti уязвимость Mdm csoonline.com
Безопасность
10.02.2026
Julia Mutzbauer

csoonline.com, ivanti, mdm, Еврокомиссия, кибератака, уязвимость

BeyondTrust предупреждает о критической уязвимости «RCE» в ПО для удаленной поддержки

BeyondTrust предупреждает о критической уязвимости в ПО Remote Support и Privileged Remote Access, позволяющей удаленно выполнять код без аутентификации. Уязвимость CVE-2026-1731 требует срочного обновления. — bleepingcomputer.com

Beyondtrust уязвимость безопасность по удаленный доступ Rce bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

beyondtrust, bleepingcomputer.com, rce, безопасность, по, удаленный доступ, уязвимость

Исследователь безопасности утверждает, что средство автоматического обновления AMD загружает программное обеспечение небезопасным способом, что допускает «remote code execution»

AMD: автообновление драйверов передает ПО небезопасно, атаки «человек посередине» вне зоны ответственности компании. Исследователь Пол обнаружил уязвимость, но AMD отказалась ее исправлять. — tomshardware.com

Amd безопасность драйверы уязвимость обновление по tomshardware.com
Безопасность
07.02.2026
Bruno Ferreira

AMD, tomshardware.com, безопасность, драйверы, обновление по, уязвимость

CISA предупреждает об уязвимости RCE в SmarterMail, используемой в атаках с применением программ-вымогателей

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Smartermail Cisa уязвимость Rce программы-вымогатели кибербезопасность bleepingcomputer.com
Безопасность
06.02.2026
Bill Toulas

bleepingcomputer.com, CISA, rce, smartermail, кибербезопасность, программы-вымогатели, уязвимость

Flickr сообщает о возможной утечке данных, раскрывшей имена и адреса электронной почты пользователей

Flickr уведомляет пользователей об утечке данных из-за уязвимости у стороннего поставщика услуг электронной почты. Раскрыты имена, email, IP-адреса и активность. Пароли и платежные данные не пострадали. — bleepingcomputer.com

Flickr утечка данных уязвимость безопасность Email bleepingcomputer.com
Безопасность
06.02.2026
Sergiu Gatlan

bleepingcomputer.com, email, flickr, безопасность, утечка данных, уязвимость

Уязвимость RCE в SolarWinds попала в список Cisa на фоне распространения эксплойтов

Эксплуатация CVE-2025-40551, уязвимости RCE, затрагивающей SolarWinds Web Help Desk, стремительно распространяется, и защитники находятся в состоянии повышенной готовности.

Solarwinds Web Help Desk Cve-2025-40551 Rce Cisa уязвимость
Безопасность
05.02.2026
Alex Scroxton

CISA, cve-2025-40551, rce, solarwinds, web help desk, уязвимость