DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

CISA предписывает федеральным агентствам устранить уязвимость Dell, которую активно эксплуатируют.

Уязвимость с жестко закодированными учетными данными в RecoverPoint уже используется в шпионской кампании. Федеральные ведомства США получили 3 дня на исправление критического бага Dell. — theregister.com

Dell Cisa уязвимость кибербезопасность эксплуатация theregister.com
Безопасность
20.02.2026
Carly Page

CISA, Dell, theregister.com, кибербезопасность, уязвимость, эксплуатация

Уязвимость в VoIP-телефонах Grandstream позволяет незаметно подслушивать

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Grandstream Voip уязвимость Cve безопасность Gxp bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, CVE, grandstream, gxp, voip, безопасность, уязвимость

Уязвимость на сайте приема студентов раскрыла личные данные детей

Сайт Ravenna Hub, используемый для подачи заявлений родителей и отслеживания статуса заявлений их детей в школы, позволял любому пользователю получить доступ к личным данным других пользователей, включая информацию о детях. — techcrunch.com

Ravenna Hub безопасность утечка данных дети школы уязвимость techcrunch.com
Безопасность
19.02.2026
Zack Whittaker

ravenna hub, techcrunch.com, безопасность, дети, утечка данных, уязвимость, школы

Критическая инфраструктура под ударом: камеры Honeywell уязвимы для обхода аутентификации

CISA предупреждает о критической уязвимости в камерах Honeywell CCTV, позволяющей захватить учетную запись и получить доступ к видео. Проблема CVE-2026-1670 затрагивает несколько моделей и может привести к несанкционированному доступу. — bleepingcomputer.com

Cisa Honeywell уязвимость Cctv безопасность кибербезопасность bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, cctv, CISA, honeywell, безопасность, кибербезопасность, уязвимость

Китайские хакеры 1,5 года эксплуатировали «zero-day» уязвимость в Dell RecoverPoint

Китайская группа кибершпионажа использовала уязвимость нулевого дня в Dell RecoverPoint for Virtual Machines для получения доступа к системе. Уязвимость CVE-2026-22769 позволяла выполнять команды с правами root. Исправлена Dell. — csoonline.com

кибербезопасность уязвимость Dell шпионаж вредоносное по csoonline.com
Безопасность
18.02.2026
Lucian Constantin

csoonline.com, Dell, вредоносное ПО, кибербезопасность, уязвимость, шпионаж

Связанные с Китаем хакеры с середины 2024 года используют «0-day» в Dell и «призрачные сетевые карты» для скрытного шпионажа

Китайские хакеры использовали уязвимость нулевого дня в Dell RecoverPoint с середины 2024 года. Полный масштаб заражений остается “неизвестным”. — theregister.com

Dell кибербезопасность уязвимость бэкдор атака китай theregister.com
Безопасность
18.02.2026
Jessica Lyons

Dell, theregister.com, атака, бэкдор, кибербезопасность, Китай, уязвимость

Китайские хакеры с середины 2024 года эксплуатируют «zero-day» уязвимость в системах Dell

Предполагаемая китайская хакерская группа использует критическую уязвимость Dell в атаках нулевого дня с середины 2024 года. Исследователи выявили использование эксплойта CVE-2026-22769 в Dell RecoverPoint, развертывание нового бэкдора Grimbolt и скрытые сетевые интерфейсы на серверах VMware ESXi. — bleepingcomputer.com

кибербезопасность уязвимость Dell Vmware хакеры вредоносное по bleepingcomputer.com
Безопасность
17.02.2026
Sergiu Gatlan

bleepingcomputer.com, Dell, VMware, вредоносное ПО, кибербезопасность, уязвимость, Хакеры

Google предупреждает: для новой «zero-day» уязвимости Chrome уже доступен «exploit»

Google предупреждает IT-администраторов о новой уязвимости нулевого дня в браузере Chrome (CVE-2026-2441). Она затрагивает CSS-движок и позволяет удаленно выполнять код. Уязвимы версии Chrome для Windows, macOS и Linux. — csoonline.com

Chrome уязвимость безопасность Google Css 0-Day csoonline.com
Безопасность
17.02.2026
Howard Solomon

0-day, Chrome, csoonline.com, CSS, Google, безопасность, уязвимость

Впервые обнаружен «Infostealer», похищающий секретные данные OpenClaw

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

Openclaw ии безопасность инфостилер утечка данных уязвимость bleepingcomputer.com
Безопасность
16.02.2026
Bill Toulas

bleepingcomputer.com, openclaw, безопасность, ИИ, инфостилер, утечка данных, уязвимость

Google закрывает опасную «zero-day» уязвимость в Chrome на фоне активных атак

Google выпустила экстренное исправление для Chrome из-за уязвимости нулевого дня CVE-2026-2441. Ошибка в CSS позволяет удаленно выполнять код через специально созданные HTML-страницы. — theregister.com

Chrome уязвимость Css безопасность эксплойт Google theregister.com
Программы
16.02.2026
Carly Page

Chrome, CSS, Google, theregister.com, безопасность, уязвимость, эксплойт