Новости: уязвимость

Критическая уязвимость CVE-2026-58868 в Android 14-17 позволяет удаленно выполнять код без действий пользователя. Google выпустила ноябрьский бюллетень безопасности с исправлениями. Узнайте, как проверить уровень патча и какие еще уязвимости исправлены.

Уязвимость в Node-RED, позволяющая злоумышленникам получить доступ к системам IoT/IIoT, остается неисправленной. Эксперты предупреждают о рисках для критической инфраструктуры из-за отключенной аутентификации и сложности своевременного обновления промышленных систем.

Хакерская группа Calif продемонстрировала джейлбрейк iPhone 18 Pro с активированным режимом блокировки, показав, что он уязвим для вредоносных файлов.

BTCPay Server призывает пользователей обновить ПО до последней версии из-за кражи Bitcoin и Litecoin из устаревших версий. Атаки нацелены на версии 2.4.1 и ниже. Рекомендуется переход на новый сервер с новым кошельком.

Злоумышленники атакуют плагин WordPress CryptoPayment Gateway из-за критической уязвимости CVE-2026-81648 (CVSS 10.0). Атаки позволяют удалять файлы и красть данные кошельков. Плагин удален из каталога WordPress, исправлений нет.

Уязвимость CVE-2026-58115 в Siemens SIMATIC IoT2050 Advanced позволяет удаленно выполнять код. Активная эксплуатация обнаружена VulnCheck. Устройства Siemens SIMATIC IoT2050 Advanced под управлением Industrial OS с Node-RED уязвимы.

Злоумышленники эксплуатируют критическую уязвимость в Node-RED, инструменте для промышленных систем управления. Атакующие развертывают Linux-бот, используя ошибку CVE-2026-58115, которая позволяет выполнять команды без аутентификации. Эксперты призывают срочно проверить доступность Node-RED извне и установить обновления.

Новая уязвимость Android «SMS смерти» может нарушить сотовую связь и/или вызвать сбой телефона с помощью текстового сообщения. Узнайте, как она работает и как защититься.

Критическая уязвимость в LXD и MicroCloud от Canonical позволяла злоумышленникам выдавать себя за доверенных клиентов, получая доступ к кластеру и виртуальным машинам. Уязвимость CVE-2026-112816 с максимальным баллом CVSS 10.0 исправлена.

Уязвимость в Cisco Secure Firewall ASA и FTD используется для атак типа «отказ в обслуживании». Обновите ПО до последних версий или отключите вторичную аутентификацию для защиты.