Новости: уязвимость

XRP Ledger активировал исправление fixCleanup3_4_0 для устранения уязвимости делегированного разрешения, которая могла привести к несанкционированному созданию токенов при определенных условиях транзакций.

Некоторые пользователи не получили исправление безопасности для Microsoft Paint. Проверьте версию приложения в «Параметрах» или PowerShell и обновите, чтобы избежать уязвимости CVE-2026-83844.

Уязвимость в Claude позволяет браузерным расширениям выполнять код на компьютере пользователя. Исследователь Гал Вейцман обнаружил, что атака может привести к удаленному выполнению кода (RCE) всего за шесть шагов, компрометируя данные и систему.

Уязвимость в APT (CVE-2026-109518) позволяет злоумышленникам устанавливать вредоносные пакеты с правами root в Debian и Ubuntu. Исправления выпущены, но требуется обновление и проверка настроек.

Zyxel исправила критическую уязвимость нулевого дня CVE-2026-107441 в коммутаторах GS1900. Атаки затронули 996 устройств в 48 странах. Уязвимость out-of-bounds write позволяла выполнять команды ОС. Немедленно обновите прошивку до версии .3C0 для защиты сети.

CISA добавила в каталог KEV уязвимость CVE-2024-27834 средней степени опасности, затрагивающую ОС Apple. Уязвимость позволяет обходить Pointer Authentication и активно эксплуатируется. Рекомендуется срочное обновление.

Хостинг-провайдер сообщил, что хакеры использовали уязвимость для доступа к электронной почте и файлам клиентов во время «целенаправленной атаки».

Уязвимость в APT для Debian и Ubuntu позволяет злоумышленнику подменить пакет своим кодом, который затем выполняется с правами root. Атака возможна при повторной загрузке пакетов. Исправления уже выпущены.

Исследователи Check Point обнаружили “prompt adware” в пакете взлома OpenAI Codex. Вредоносный код Haiou внедряет рекламу стороннего шлюза ИИ в ответы модели, обходя ее защиту. Уязвимость затрагивает цепочку поставок ИИ.

Критическая уязвимость в Ruby on Rails позволяет злоумышленникам записывать произвольные файлы на серверы приложений, использующих ImageMagick для обработки загрузок. Исправление выпущено в версиях 8.1.4.1 и 8.0.5.2.