DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Хакеры используют «SVG-трюк» размером в один пиксель для кражи данных банковских карт

Масштабная кампания, затрагивающая около 100 магазинов на Magento, использует SVG-изображение размером в пиксель для внедрения кода кражи данных карт. Атака эксплуатирует уязвимость PolyShell. — bleepingcomputer.com

Magento Svg Polyshell скиммер уязвимость эксфильтрация bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, magento, polyshell, svg, скиммер, уязвимость, эксфильтрация

CISA обязала федеральные службы устранить уязвимость в Ivanti EPMM до воскресенья

CISA дала федеральным агентствам США четыре дня на устранение критической уязвимости в Ivanti EPMM (CVE-2026-1340), эксплуатируемой с января. Уязвимость позволяет удаленно выполнять код. Агентство призвало всех защитников, включая частный сектор, срочно применить патчи. — bleepingcomputer.com

Cisa Ivanti Epmm уязвимость Cve-2026-1340 Zero-Day bleepingcomputer.com
Безопасность
08.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1340, ivanti epmm, zero-day, уязвимость

Хакеры используют критическую уязвимость в плагине Ninja Forms для WordPress

Критическая уязвимость (CVE-2026-0740) в дополнении Ninja Forms File Uploads для WordPress позволяет неаутентифицированным пользователям загружать произвольные файлы, включая PHP-скрипты, что ведет к удаленному выполнению кода. Wordfence зафиксировал тысячи атак. — bleepingcomputer.com

Wordpress уязвимость Rce Ninja Forms плагин безопасность bleepingcomputer.com
Безопасность
08.04.2026
Bill Toulas

bleepingcomputer.com, ninja forms, rce, WordPress, безопасность, плагин, уязвимость

Критическая RCE-уязвимость во Flowise активно используется хакерами

Хакеры эксплуатируют критическую уязвимость CVE-2025-59528 в открытой платформе Flowise для создания LLM-приложений, позволяющую внедрять JavaScript и выполнять произвольный код. Рекомендуется немедленное обновление до версии 3.1.1. — bleepingcomputer.com

Flowise уязвимость Cve-2025-59528 Llm эксплойт Javascript bleepingcomputer.com
Безопасность
07.04.2026
Bill Toulas

bleepingcomputer.com, cve-2025-59528, flowise, javascript, LLM, уязвимость, эксплойт

Zero-click атака через Grafana AI открывает путь к утечке корпоративных данных

Непрямой инъекционный ввод на панелях Grafana с ИИ позволяет злоумышленникам эксфильтровать конфиденциальные данные без аутентификации. Исследователи Noma Security предупреждают об уязвимости GrafanaGhost, позволяющей утекать финансовые метрики, данные клиентов и логи. — csoonline.com

Grafana ии уязвимость эксфильтрация данных Prompt Injection csoonline.com
Безопасность
07.04.2026
Shweta Sharma

csoonline.com, grafana, prompt injection, ИИ, уязвимость, эксфильтрация данных

Злоумышленники использовали эту критическую уязвимость FortiClient EMS в качестве 0-day эксплойта

CISA добавила уязвимость в каталог KEV после того, как Fortinet подтвердила ее эксплуатацию в реальных атаках. Выпущено экстренное исправление для FortiClient EMS. — theregister.com

Fortinet уязвимость патч Ems Cve эксплуатация theregister.com
Безопасность
06.04.2026
Jessica Lyons

CVE, ems, fortinet, theregister.com, патч, уязвимость, эксплуатация

CISA обязала федеральные ведомства устранить уязвимость в Fortinet EMS до пятницы

Агентство CISA США потребовало от федеральных ведомств срочно устранить активно эксплуатируемую уязвимость CVE-2026-35616 в FortiClient EMS. Fortinet выпустила исправления для этой критической ошибки, позволяющей обходить аутентификацию. — bleepingcomputer.com

Cisa Forticlient Ems уязвимость Cve-2026-35616 исправление bleepingcomputer.com
Безопасность
06.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-35616, forticlient ems, исправление, уязвимость

Новая уязвимость в FortiClient EMS эксплуатируется в атаках, выпущен экстренный патч

Fortinet выпустила экстренное обновление безопасности для критической уязвимости в FortiClient EMS (CVE-2026-35616), позволяющей неаутентифицированным атакам выполнять код. Уязвимость активно эксплуатируется. — bleepingcomputer.com

Fortinet Ems уязвимость Cve исправление безопасность bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, CVE, ems, fortinet, безопасность, исправление, уязвимость

Хакеры используют «React2Shell» для автоматизированной кражи учетных данных

Хакеры ведут масштабную кампанию по автоматизированному хищению учетных данных после эксплуатации уязвимости React2Shell (CVE-2025-55182) в приложениях Next.js. Скомпрометированы сотни хостов для сбора ключей, токенов и секретов. — bleepingcomputer.com

React2shell next.js учетные данные уязвимость Cisco Talos bleepingcomputer.com
Безопасность
05.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, Next.js, React2Shell, учетные данные, уязвимость

Видеокарты NVIDIA хороши в играх, но еще лучше справляются с передачей контроля над системой хакерам через новые атаки «Rowhammer»

Игровые GPU NVIDIA уязвимы перед атаками Rowhammer, затрагивающими память GDDR. Новое исследование показывает, что эта десятилетняя уязвимость теперь нацелена на видеокарты, что может угрожать пользователям и облачным системам ИИ. — wccftech.com

Rowhammer Nvidia Gpu Gddr уязвимость безопасность wccftech.com
Железо
04.04.2026
Muhammad Zuhair

gddr, GPU, Nvidia, rowhammer, wccftech.com, безопасность, уязвимость