DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

iOS 26.4.2: исправлена уязвимость, позволявшая ФБР извлекать удаленные сообщения из Signal

Обновления iOS 26.4.2, iPadOS 26.4.2, iOS 18.7.8 и iPadOS 18.7.8 устраняют уязвимость, которую ФБР использовало для извлечения превью сообщений Signal с iPhone даже после удаления приложения. Сбой в службах уведомлений позволял сохранять удаленные уведомления. Apple улучшила маскирование данных. — macrumors.com

уязвимость Ios Ipados Signal фбр уведомления macrumors.com
Гаджеты
22.04.2026
Juli Clover

ios, ipados, macrumors.com, Signal, уведомления, уязвимость, фбр

В Model Context Protocol от Anthropic обнаружена критическая уязвимость «remote code execution»

Исследователи OX Security выявили архитектурную уязвимость в Протоколе контекста модели Anthropic (MCP), позволяющую выполнять удаленный код на затронутых системах. — tomshardware.com

Mcp Anthropic уязвимость безопасность Rce Sdk tomshardware.com
ИИ
22.04.2026
Luke James

Anthropic, mcp, rce, sdk, tomshardware.com, безопасность, уязвимость

Microsoft выпустила экстренное внеплановое обновление .NET для устранения критической уязвимости

Серьезный дефект в последних сборках .NET вынудил выпустить срочный патч: Microsoft предупреждает, что затронутые приложения могут предоставить злоумышленникам привилегии SYSTEM. — neowin.net

.Net Microsoft уязвимость обновление безопасность neowin.net
Новости цифры
22.04.2026
Usama Jawad

.net, Microsoft, neowin.net, безопасность, Обновление, уязвимость

Тысячи экземпляров Apache ActiveMQ остаются уязвимыми спустя недели после обнаружения критической бреши

Спустя две недели после обнаружения ИИ критической уязвимости в Apache ActiveMQ тысячи необновленных экземпляров остаются открытыми для атак. Аналитики отмечают, что задержка в установке патчей недопустима в эпоху, когда ИИ ускоряет поиск уязвимостей. — csoonline.com

Activemq ии уязвимость патчинг кибербезопасность csoonline.com
Безопасность
22.04.2026
Howard Solomon

activemq, csoonline.com, ИИ, кибербезопасность, патчинг, уязвимость

Уязвимость в Azure SRE Agent позволяет злоумышленникам скрытно шпионить за облачными операциями корпораций

Критический дефект аутентификации в Azure SRE Agent от Microsoft позволил неавторизованно получить доступ к конфиденциальным данным агента. Уязвимость, выявленная исследователем Enclave AI Яниром Царими, позволяла перехватывать взаимодействия агента без должного контроля. — csoonline.com

Azure Sre уязвимость аутентификация Microsoft Cve csoonline.com
Безопасность
21.04.2026
Gyana Swain

azure sre, csoonline.com, CVE, Microsoft, аутентификация, уязвимость

Устранена критическая уязвимость обхода «песочницы» в популярном Java-шаблонизаторе Thymeleaf

Разработчики Thymeleaf, популярного движка шаблонов для Java, устранили критическую уязвимость SSTI (CVE-2026-40478, оценка 9.1), позволяющую неаутентифицированным атакам выполнять код на серверах, обходя защиту «песочницы». — csoonline.com

Thymeleaf Ssti Java уязвимость Spring Rce csoonline.com
Безопасность
18.04.2026
Lucian Constantin

csoonline.com, java, rce, spring, ssti, thymeleaf, уязвимость

Ошибочное обновление Cisco может заблокировать получение патчей для точек доступа

Администраторы Cisco устраняют критическую уязвимость переполнения флэш-памяти в более чем 200 моделях точек доступа на базе IOS XE, вызванную сбоем в обновлении ПО. Неисправленная проблема может привести к блокировке дальнейших обновлений и выходу устройств из строя. — csoonline.com

Cisco Ios Xe уязвимость флэш-память переполнение точки доступа csoonline.com
Безопасность
18.04.2026
Howard Solomon

cisco, csoonline.com, ios xe, переполнение, точки доступа, уязвимость, флеш-память

CISA приказала госведомствам устранить 13-летнюю уязвимость в локальном Apache ActiveMQ, которая уже используется хакерами

Уязвимость CVE-2026-34197 в Apache ActiveMQ, скрывавшаяся более десяти лет, попала в список KEV агентства CISA из-за активной эксплуатации. Требуется срочное обновление. — theregister.com

Activemq Cisa Rce уязвимость Kev Jolokia theregister.com
Локально
17.04.2026
Carly Page

activemq, CISA, jolokia, kev, rce, theregister.com, уязвимость

Очередная уязвимость Microsoft Defender для повышения привилегий обнаружена через несколько дней после выхода патча

Спустя несколько дней после исправления критической уязвимости в Windows Defender исследователи предупреждают о новом эксплойте «RedSun», который позволяет локально повысить привилегии до уровня SYSTEM, используя некорректную обработку файлов с облачными тегами антивирусом Microsoft. — csoonline.com

Windows Defender уязвимость Poc повышение привилегий Redsun csoonline.com
Безопасность
17.04.2026
Shweta Sharma

csoonline.com, poc, redsun, windows defender, повышение привилегий, уязвимость

CISA предупреждает об активной эксплуатации уязвимости в Apache ActiveMQ

CISA предупредило, что злоумышленники активно используют критическую уязвимость Apache ActiveMQ, устраненную в этом месяце после 13 лет необнаружения. Уязвимость CVE-2026-34197 позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Activemq уязвимость Cve кибербезопасность bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

activemq, bleepingcomputer.com, CISA, CVE, кибербезопасность, уязвимость