DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Если вы недавно скачали это популярное ПО, возможно, вы установили “malware”

Через месяц после того, как хакеры использовали сайт CPU-Z для распространения вредоносного ПО, был взломан сайт другого популярного приложения и использован для распространения малвари. — neowin.net

Jdownloader взлом вредоносное по цепочка поставок уязвимость neowin.net
Новости цифры
08.05.2026
David Uzondu

jdownloader, neowin.net, взлом, вредоносное ПО, уязвимость, цепочка поставок

Claude в Chrome исполняет команды от чужих расширений

Расширение Claude в Chrome содержит уязвимость ClaudeBleed, позволяющую вредоносным расширениям перехватывать управление ИИ-ассистентом. Исследователи LayerX Security предупреждают о риске манипулирования сеансами просмотра и кражи данных. — csoonline.com

Claude уязвимость ии расширение Layerx Security csoonline.com
Безопасность
08.05.2026
Shweta Sharma

Claude, csoonline.com, layerx security, ИИ, расширение, уязвимость

Уязвимость в межсетевых экранах Palo Alto Networks эксплуатируется уже несколько недель

Palo Alto Networks предупреждает о критической уязвимости нулевого дня (CVE-2026-0300) в PAN-OS, затрагивающей Captive Portal. Уязвимость позволяет выполнять код с root-правами. Эксплуатация ведется с апреля. — csoonline.com

Pan-Os уязвимость Zero-Day Palo Alto Firewall csoonline.com
Безопасность
08.05.2026
Viktor Eriksson

csoonline.com, firewall, palo alto, pan-os, zero-day, уязвимость

Уязвимость в Ollama подчеркивает опасность ИИ-фреймворков с неограниченным доступом

Критическая уязвимость CVE-2026-7482 в популярном фреймворке Ollama для локального запуска ИИ-моделей угрожает утечкой конфиденциальных данных с более чем 300 000 серверов из-за ошибки чтения за границами кучи. — csoonline.com

Ollama уязвимость утечка данных Cve ии безопасность csoonline.com
Безопасность
08.05.2026
Lucian Constantin

csoonline.com, CVE, ollama, безопасность, ИИ, утечка данных, уязвимость

Уязвимость Dirty Frag дает полный root-доступ к большинству Linux-систем с 2017 года: патчей нет, предупреждений не было

Эксплойт Dirty Frag получает root на большинстве машин Linux с 2017 года, патчи отсутствуют. — tomshardware.com

Linux уязвимость Dirty Frag Root эксплойт ядро tomshardware.com
Безопасность
08.05.2026
Bruno Ferreira

dirty frag, Linux, root, tomshardware.com, уязвимость, эксплойт, ядро

Критическая уязвимость в ПО Palo Alto Networks угрожает незащищенным межсетевым экранам

Palo Alto Networks предупреждает о критической уязвимости переполнения буфера в портале аутентификации PAN-OS User-ID, которая уже эксплуатируется. Уязвимость CVE-2026-0300 позволяет выполнять произвольный код с root-правами на скомпрометированных межсетевых экранах. — csoonline.com

Palo Alto Pan-Os уязвимость Cve-2026-0300 User-Id csoonline.com
Безопасность
07.05.2026
Shweta Sharma

csoonline.com, cve-2026-0300, palo alto, pan-os, user-id, уязвимость

Злоумышленники наживаются на новой уязвимости «CopyFail» в Linux

Исследователи выпустили надежный root-эксплойт, и он не простаивал долго. CISA предупреждает об активном использовании уязвимости “CopyFail” в ядре Linux, позволяющей получить полные права. — theregister.com

Cisa Linux Cve-2026-31431 Copyfail эксплойт уязвимость theregister.com
Безопасность
05.05.2026
Carly Page

CISA, copyfail, cve-2026-31431, Linux, theregister.com, уязвимость, эксплойт

Правительство США предупреждает о критической уязвимости “CopyFail”, затрагивающей основные версии Linux

Агентство по кибербезопасности США CISA сообщает, что уязвимость CopyFail активно используется в хакерских кампаниях и представляет серьезную угрозу для серверов и ЦОД, работающих на Linux. — techcrunch.com

Copyfail Linux уязвимость Cisa ядро эксплойт techcrunch.com
Безопасность
05.05.2026
Zack Whittaker

CISA, copyfail, Linux, techcrunch.com, уязвимость, эксплойт, ядро

Хакеры продолжают эксплуатировать уязвимость в cPanel для захвата контроля над тысячами сайтов

Спустя дни после раскрытия критической уязвимости в популярном ПО для веб-хостинга cPanel и WHM хакеры продолжают атаковать и взламывать веб-сайты. — techcrunch.com

Cpanel Whm уязвимость кибератака вымогатель techcrunch.com
Безопасность
04.05.2026
Lorenzo Franceschi-Bicchierai

cpanel, techcrunch.com, whm, вымогатель, кибератака, уязвимость

CISA предупреждает об уязвимости «Copy Fail» в ядре Linux, позволяющей получить root-права на популярных дистрибутивах

CISA предупреждает об активно эксплуатируемой уязвимости Linux «Copy Fail» (CVE-2026-31431), позволяющей получить доступ root, при этом публичный эксплойт был выпущен до готовности патчей. — tomshardware.com

Cisa Linux уязвимость Cve-2026-31431 эксплойт ядро tomshardware.com
Программы
04.05.2026
Etiido Uko

CISA, cve-2026-31431, Linux, tomshardware.com, уязвимость, эксплойт, ядро