DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

CISA предупреждает об эксплуатации критической уязвимости в n8n

CISA подтвердила активную эксплуатацию критической RCE-уязвимости в платформе n8n. Разработчики проекта страдают от череды критических ошибок: No rest for project maintainers battered by slew of vulnerability disclosures. — theregister.com

N8n Rce Cisa уязвимость Cve theregister.com
Безопасность
12.03.2026
Connor Jones

CISA, CVE, n8n, rce, theregister.com, уязвимость

Исследователи Ledger обнаружили в Android уязвимость, позволяющую красть сид-фразы кошельков

Исследователи Ledger обнаружили уязвимость в чипах MediaTek, позволяющую украсть PIN-код и сид-фразу криптокошелька с Android-устройств за секунду. Уязвимость в Boot ROM не подлежит исправлению. — cryptonews.com

Android Mediatek Ledger криптовалюта уязвимость аппаратное обеспечение cryptonews.com
Блокчейн
11.03.2026
Ahmed Balaha

Android, cryptonews.com, Ledger, MediaTek, аппаратное обеспечение, криптовалюта, уязвимость

Уязвимость SQLi в плагине Elementor Ally ставит под удар более 250 тысяч сайтов на WordPress

Уязвимость SQL-инъекции в плагине Ally для WordPress от Elementor (более 400 тыс. установок) позволяет неаутентифицированным пользователям красть конфиденциальные данные. Уязвимость CVE-2026-2313 устранена в версии 4.1.0. — bleepingcomputer.com

Sql-инъекция Wordpress Elementor уязвимость плагин безопасность bleepingcomputer.com
Безопасность
11.03.2026
Bill Toulas

bleepingcomputer.com, elementor, sql-инъекция, WordPress, безопасность, плагин, уязвимость

CISA обязала госучреждения устранить уязвимость «RCE» в n8n, используемую в атаках

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость CVE-2025-68613 в платформе автоматизации n8n, которая позволяет удаленно выполнять код и компрометировать чувствительные данные. — bleepingcomputer.com

Cisa N8n уязвимость Cve-2025-68613 автоматизация bleepingcomputer.com
Безопасность
11.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2025-68613, n8n, автоматизация, уязвимость

Новая техника «Zombie ZIP» позволяет вредоносному ПО обходить средства защиты

Новая техника «Zombie ZIP» позволяет скрывать вредоносную нагрузку в сжатых файлах, обходя антивирусы и EDR. Манипуляция заголовками ZIP заставляет сканеры доверять данным, но стандартные утилиты выдают ошибки. — bleepingcomputer.com

Zombie Zip архив безопасность уязвимость Edr bleepingcomputer.com
Безопасность
11.03.2026
Bill Toulas

bleepingcomputer.com, edr, zombie zip, архив, безопасность, уязвимость

CISA: уязвимость в Ivanti EPM, исправленная совсем недавно, активно эксплуатируется

CISA признала уязвимость высокого уровня в Ivanti EPM активно эксплуатируемой и потребовала от госведомств США устранить ее за три недели. Уязвимость CVE-2026-1603 позволяет удаленно обходить аутентификацию. — bleepingcomputer.com

Cisa Ivanti Epm уязвимость Cve-2026-1603 патч bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1603, ivanti epm, патч, уязвимость

Хакеры выставили на продажу в даркнете эксплойт для Windows за 220 000 долларов

Эксплойт для Windows, предоставляющий злоумышленникам доступ на уровне системы, выставлен на продажу в даркнете за 220 000 долларов. Подробнее… — neowin.net

эксплойт Windows даркнет уязвимость безопасность neowin.net
Программы
10.03.2026
Ivan Jenic

neowin.net, Windows, безопасность, даркнет, уязвимость, эксплойт

Инженер получил 30 000 долларов за обнаружение уязвимости в 7000 роботов-пылесосов

Инженер-программист получает доступ к 7000 роботам-пылесосам DJI Romo, экспериментируя с идеей использования геймпада для управления своим роботом. Получает от DJI $30 000 за нераскрытое открытие. — tomshardware.com

Dji уязвимость робот-пылесос безопасность бэкенд вознаграждение tomshardware.com
Безопасность
07.03.2026
Anton Shilov

DJI, tomshardware.com, безопасность, бэкенд, вознаграждение, робот-пылесос, уязвимость

Уязвимость OAuth в платформе автоматизации n8n может привести к компрометации системы

Слабость в конфигурации учетных данных OAuth в платформе автоматизации n8n открыла уязвимость Stored XSS, как обнаружили исследователи Imperva. Настройка OAuth позволяет n8n подключаться к Google Workspace, Microsoft 365, Slack или GitHub без раскрытия паролей. — csoonline.com

N8n Xss Oauth уязвимость автоматизация Imperva csoonline.com
Безопасность
06.03.2026
John E. Dunn

csoonline.com, imperva, n8n, oauth, XSS, автоматизация, уязвимость

Arc Raiders случайно записывала разговоры из Discord в незашифрованный локальный файл игры

Уязвимость в SDK Discord позволила Arc Raiders непреднамеренно записывать личные сообщения и учетные данные пользователей в игровые лог-файлы. Embark Studios с тех пор устранила проблему горячим исправлением. — tomshardware.com

уязвимость Discord Sdk Arc Raiders логи безопасность tomshardware.com
Игры
06.03.2026
Aaron Klotz

Arc Raiders, discord, sdk, tomshardware.com, безопасность, логи, уязвимость