DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Windows Notepad теперь достаточно сложен, чтобы иметь серьезную уязвимость в «security»

Блокнот Microsoft, когда-то самый простой текстовый редактор, теперь поддерживает удаленное выполнение кода из-за новых функций, таких как поддержка Markdown. Эксперты предупреждают о рисках. — pcworld.com

блокнот Rce уязвимость безопасность Markdown Microsoft pcworld.com
Безопасность
11.02.2026
Michael Crider

markdown, Microsoft, pcworld.com, rce, безопасность, блокнот, уязвимость

Телеоператоры получили предупреждение об этом древнем баге Telnet? Киберспециалисты говорят, что признаки накапливаются.

Любопытная фильтрация портов и сетевая активность указывают на то, что уведомления о безопасности были не первыми сигналами об уязвимости Telnet. — theregister.com

Telnet уязвимость безопасность Greynoise телеком theregister.com
Программы
11.02.2026
Connor Jones

GreyNoise, telnet, theregister.com, безопасность, телеком, уязвимость

Новые возможности Markdown в Notepad подаются вместе с уязвимостью «remote code execution»

Уязвимость в «Блокноте» Microsoft позволяет удаленно выполнять код через файлы Markdown. Эксплуатация требует социальной инженерии, но может затронуть миллионы пользователей. Успех для тех, кто выступал против «WordPad-ификации» скромного текстового редактора Microsoft. — theregister.com

блокнот Markdown уязвимость Rce Microsoft безопасность theregister.com
Программы
11.02.2026
Connor Jones

markdown, Microsoft, rce, theregister.com, безопасность, блокнот, уязвимость

Microsoft исправила уязвимость в Notepad, которая позволяла злоумышленникам захватывать контроль над Windows-ПК

Microsoft исправила серьезную уязвимость в «Блокноте» Windows, которая могла позволить хакерам получить контроль над компьютерами жертв. Узнайте больше… — neowin.net

Microsoft блокнот уязвимость безопасность Windows обновление neowin.net
Программы
11.02.2026
Ivan Jenic

Microsoft, neowin.net, Windows, безопасность, блокнот, Обновление, уязвимость

«AI connector» для Google Calendar является удобной платформой для запуска вредоносного ПО, показывают исследователи

LayerX обнаружила критическую уязвимость RCE в Claude Desktop Extensions, позволяющую злоумышленникам выполнять произвольный код. Anthropic отказалась исправлять, заявив, что это выходит за рамки их модели угроз. — theregister.com

Layerx Claude уязвимость Rce Anthropic безопасность theregister.com
Программы
11.02.2026
Thomas Claburn

Anthropic, Claude, layerx, rce, theregister.com, безопасность, уязвимость

Исследователи изучили новую цепочку атак SolarWinds с возможностью «RCE»

Исследователи Huntress и Microsoft поделились выводами своего анализа новой уязвимости SolarWinds Web Help Desk. — computerweekly.com

Solarwinds Whd уязвимость Rce вредоносное по кибербезопасность computerweekly.com
Безопасность
11.02.2026
Alex Scroxton

computerweekly.com, rce, solarwinds, whd, вредоносное ПО, кибербезопасность, уязвимость

Агенты AI раскрывают секреты при обычном предпросмотре вредоносных ссылок

Утечка данных через ИИ-агентов в мессенджерах: эксперты предупреждают о нулевом клике при инъекции запросов. Исследователи выявили уязвимость, позволяющую злоумышленникам получать конфиденциальную информацию. — theregister.com

ии безопасность утечка данных мессенджеры уязвимость theregister.com
Программы
10.02.2026
Brandon Vigliarolo

theregister.com, безопасность, ИИ, мессенджеры, утечка данных, уязвимость

Кибератака на Европейскую комиссию

Европейская комиссия стала жертвой кибератаки на систему управления мобильными устройствами. Злоумышленники могли получить доступ к личным данным сотрудников. Инцидент, вероятно, связан с уязвимостями в Ivanti EPMM. — csoonline.com

еврокомиссия кибератака Ivanti уязвимость Mdm csoonline.com
Безопасность
10.02.2026
Julia Mutzbauer

csoonline.com, ivanti, mdm, Еврокомиссия, кибератака, уязвимость

BeyondTrust предупреждает о критической уязвимости «RCE» в ПО для удаленной поддержки

BeyondTrust предупреждает о критической уязвимости в ПО Remote Support и Privileged Remote Access, позволяющей удаленно выполнять код без аутентификации. Уязвимость CVE-2026-1731 требует срочного обновления. — bleepingcomputer.com

Beyondtrust уязвимость безопасность по удаленный доступ Rce bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

beyondtrust, bleepingcomputer.com, rce, безопасность, по, удаленный доступ, уязвимость

Исследователь безопасности утверждает, что средство автоматического обновления AMD загружает программное обеспечение небезопасным способом, что допускает «remote code execution»

AMD: автообновление драйверов передает ПО небезопасно, атаки «человек посередине» вне зоны ответственности компании. Исследователь Пол обнаружил уязвимость, но AMD отказалась ее исправлять. — tomshardware.com

Amd безопасность драйверы уязвимость обновление по tomshardware.com
Безопасность
07.02.2026
Bruno Ferreira

AMD, tomshardware.com, безопасность, драйверы, обновление по, уязвимость