DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Уязвимость подмены Windows Shell ставит под угрозу конфиденциальные данные

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Microsoft Cisa уязвимость Cve патч кибербезопасность csoonline.com
Безопасность
01.05.2026
Maxwell Cooter

CISA, csoonline.com, CVE, Microsoft, кибербезопасность, патч, уязвимость

Хакеры активно эксплуатируют уязвимость в cPanel, которую используют миллионы сайтов

Веб-хостеры спешно устраняют критическую уязвимость в cPanel/WHM (CVE-2026-41940), позволяющую хакерам получить полный контроль над серверами. Одна из компаний заявила, что атаки велись месяцами. — techcrunch.com

Cpanel Whm уязвимость хостинг Cve techcrunch.com
Безопасность
01.05.2026
Zack Whittaker

cpanel, CVE, techcrunch.com, whm, уязвимость, хостинг

«Тривиальная» уязвимость может открыть злоумышленникам root-доступ к ядру Linux

Руководители служб безопасности должны блокировать повышение привилегий в Linux до выхода патчей от дистрибутивов для устранения уязвимости ядра Copy Fail (CVE-2026-31431), позволяющей легко получить root-доступ. — csoonline.com

Linux ядро уязвимость повышение привилегий Cve csoonline.com
Безопасность
01.05.2026
Howard Solomon

csoonline.com, CVE, Linux, повышение привилегий, уязвимость, ядро

В интерфейсе командной строки Google Gemini обнаружена критическая уязвимость RCE

Исследователи безопасности предупреждают о критической уязвимости с максимальным уровнем серьезности в Google Gemini CLI, которая может привести к удаленному выполнению кода (RCE) при обработке недоверенных данных. Проблема затрагивает пакет @google/gemini-cli и GitHub Action. — csoonline.com

Gemini Cli Rce уязвимость Google Ci/cd csoonline.com
Безопасность
30.04.2026
Shweta Sharma

CI/CD, csoonline.com, gemini cli, Google, rce, уязвимость

Баг года (пока что): опасная уязвимость в cPanel, вероятно, эксплуатировалась как 0-day

Выпущены экстренные исправления для миллионов доменов, предположительно затронутых критической уязвимостью в cPanel и WHM, позволяющей получить root-доступ. — theregister.com

Cpanel Whm уязвимость Root-доступ патч theregister.com
Безопасность
30.04.2026
Connor Jones

cpanel, root доступ, theregister.com, whm, патч, уязвимость

Уязвимость в криптографическом коде Linux открывает быстрый путь к root-правам

Выпущены патчи для устранения уязвимости в authencesn, позволяющей локальное повышение привилегий. — theregister.com

Linux Lpe ядро уязвимость патч Cve theregister.com
Программы
30.04.2026
Thomas Claburn

CVE, Linux, lpe, theregister.com, патч, уязвимость, ядро

CISA предупреждает об уязвимости инструмента для OT-сетей от АНБ, позволяющей красть данные

Уязвимость в инструменте GrassMarlin от NSA позволяет утекать конфиденциальной информации, если ваши навыки фишинга достаточно остры. CISA предупреждает пользователей. — theregister.com

Grassmarlin Cisa Nsa Xxe уязвимость пентест theregister.com
Программы
29.04.2026
Connor Jones

CISA, grassmarlin, nsa, theregister.com, xxe, пентест, уязвимость

Критическая RCE-уязвимость в GitHub поставила под удар миллионы репозиториев

Критическая уязвимость RCE в GitHub позволяла злоумышленникам выполнять произвольный код на GitHub.com и GitHub Enterprise Server. Уязвимость, обнаруженная Wiz, использовала обработку серверных операций «git push». Аутентифицированный пользователь мог выполнить команды через конвейер обработки Git. — csoonline.com

Github Rce уязвимость Git Push Cve csoonline.com
Безопасность
29.04.2026
Shweta Sharma

csoonline.com, CVE, git push, github, rce, уязвимость

Критическая уязвимость в Cursor: обычная команда Git может привести к «RCE»

Исследователи безопасности обнаружили уязвимость высокого уровня в Cursor IDE, позволяющую выполнять произвольный код на машине разработчика через взаимодействие с репозиторием. ИИ-агент IDE мог запустить вредоносную логику Git после клонирования репозитория. — csoonline.com

Cursor Ide уязвимость Rce Git ии-агент csoonline.com
Безопасность
28.04.2026
Varun Aggarwal

csoonline.com, cursor ide, git, rce, ии-агент, уязвимость

Apple исправила баг, через который полиция восстанавливала удаленные чаты с iPhone предполагаемого участника Antifa

Энтузиасты конфиденциальности могут вздохнуть спокойно: Apple выпустила важное исправление для iOS и iPadOS, устраняющее баг, который позволял правоохранителям использовать криминалистические инструменты для извлечения сообщений с iPhone и iPad. — neowin.net

Ios Ipados уязвимость исправление Apple безопасность neowin.net
Новости цифры
23.04.2026
David Uzondu

Apple, ios, ipados, neowin.net, безопасность, исправление, уязвимость