Новости: уязвимость

Эксперты предупреждают о новой уязвимости среднего уровня критичности в Cisco ISE, позволяющей администратору получить доступ к конфиденциальным данным через некорректную обработку XML. Для устранения бреши (CVE-2026-20029) требуется установка патча и смена учетных данных.

Cisco выпустила исправление для критической уязвимости CVE-2026-20029 в платформах безопасности ISE и ISE-PIC, позволяющей администраторам раскрывать конфиденциальные файлы ОС. Сообщается о наличии публичного POC-эксплойта, но активной эксплуатации пока не зафиксировано.

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

Исследователи PromptArmor обнаружили критические уязвимости в Bob, ИИ-агенте IBM для разработчиков. Атаки внедрения подсказок позволяют обходить механизмы безопасности и выполнять вредоносный код, даже при наличии одобрения от пользователя.

Google оперативно выпустила патч для устранения критической уязвимости (CVE-2026-0628) в Chrome для Windows, macOS и Linux, подчеркивая, что она еще не эксплуатировалась злоумышленниками. Обновление затрагивает компонент WebView. Производителям других браузеров на базе Chromium рекомендуется последовать примеру.

Samsung выпустила экстренное предупреждение о безопасности после обнаружения критической уязвимости CVE‑2025‑57836 в ПО Magician для Windows, позволявшей рядовому пользователю повысить привилегии через DLL hijacking. Пользователям настоятельно рекомендуется обновиться до версии 9.0.0, которая устраняет проблему и предлагает новый интерфейс.

Обнаружена критическая уязвимость в Open WebUI, позволяющая злоумышленникам перехватывать AI-задачи через Direct Connections. CVE-2025-64496 связана с небезопасной обработкой SSE, что ведет к захвату аккаунтов и удаленному выполнению кода. Обновитесь до v0.6.35!

Bleeping Computer сообщает об эксплуатации старой уязвимости FortiOS, позволяющей обходить двухфакторную аутентификацию (2FA). CVE-2020-12812 была устранена в июле 2020, но 10 000 экранов остаются без обновлений. Обновите FortiOS и Fortigate для безопасности.

Обзор новостей информационной безопасности: администрация Трампа снимает санкции с лиц, связанных со шпионским ПО Intellexa Predator. Взлом Korean Air, перехват установщика EmEditor, RCE-уязвимость роутера и утечка данных в Вестминстере.

Критическая уязвимость в IBM API Connect позволяет обходить аутентификацию. IBM призывает к срочному патчу платформы API Connect, чтобы предотвратить несанкционированный доступ. Узнайте о рисках и способах защиты.