DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Новые возможности Markdown в Notepad подаются вместе с уязвимостью «remote code execution»

Уязвимость в «Блокноте» Microsoft позволяет удаленно выполнять код через файлы Markdown. Эксплуатация требует социальной инженерии, но может затронуть миллионы пользователей. Успех для тех, кто выступал против «WordPad-ификации» скромного текстового редактора Microsoft. — theregister.com

блокнот Markdown уязвимость Rce Microsoft безопасность theregister.com
Программы
11.02.2026
Connor Jones

markdown, Microsoft, rce, theregister.com, безопасность, блокнот, уязвимость

Microsoft исправила уязвимость в Notepad, которая позволяла злоумышленникам захватывать контроль над Windows-ПК

Microsoft исправила серьезную уязвимость в «Блокноте» Windows, которая могла позволить хакерам получить контроль над компьютерами жертв. Узнайте больше… — neowin.net

Microsoft блокнот уязвимость безопасность Windows обновление neowin.net
Программы
11.02.2026
Ivan Jenic

Microsoft, neowin.net, Windows, безопасность, блокнот, Обновление, уязвимость

«AI connector» для Google Calendar является удобной платформой для запуска вредоносного ПО, показывают исследователи

LayerX обнаружила критическую уязвимость RCE в Claude Desktop Extensions, позволяющую злоумышленникам выполнять произвольный код. Anthropic отказалась исправлять, заявив, что это выходит за рамки их модели угроз. — theregister.com

Layerx Claude уязвимость Rce Anthropic безопасность theregister.com
Программы
11.02.2026
Thomas Claburn

Anthropic, Claude, layerx, rce, theregister.com, безопасность, уязвимость

Исследователи изучили новую цепочку атак SolarWinds с возможностью «RCE»

Исследователи Huntress и Microsoft поделились выводами своего анализа новой уязвимости SolarWinds Web Help Desk. — computerweekly.com

Solarwinds Whd уязвимость Rce вредоносное по кибербезопасность computerweekly.com
Безопасность
11.02.2026
Alex Scroxton

computerweekly.com, rce, solarwinds, whd, вредоносное ПО, кибербезопасность, уязвимость

Агенты AI раскрывают секреты при обычном предпросмотре вредоносных ссылок

Утечка данных через ИИ-агентов в мессенджерах: эксперты предупреждают о нулевом клике при инъекции запросов. Исследователи выявили уязвимость, позволяющую злоумышленникам получать конфиденциальную информацию. — theregister.com

ии безопасность утечка данных мессенджеры уязвимость theregister.com
Программы
10.02.2026
Brandon Vigliarolo

theregister.com, безопасность, ИИ, мессенджеры, утечка данных, уязвимость

Кибератака на Европейскую комиссию

Европейская комиссия стала жертвой кибератаки на систему управления мобильными устройствами. Злоумышленники могли получить доступ к личным данным сотрудников. Инцидент, вероятно, связан с уязвимостями в Ivanti EPMM. — csoonline.com

еврокомиссия кибератака Ivanti уязвимость Mdm csoonline.com
Безопасность
10.02.2026
Julia Mutzbauer

csoonline.com, ivanti, mdm, Еврокомиссия, кибератака, уязвимость

BeyondTrust предупреждает о критической уязвимости «RCE» в ПО для удаленной поддержки

BeyondTrust предупреждает о критической уязвимости в ПО Remote Support и Privileged Remote Access, позволяющей удаленно выполнять код без аутентификации. Уязвимость CVE-2026-1731 требует срочного обновления. — bleepingcomputer.com

Beyondtrust уязвимость безопасность по удаленный доступ Rce bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

beyondtrust, bleepingcomputer.com, rce, безопасность, по, удаленный доступ, уязвимость

Исследователь безопасности утверждает, что средство автоматического обновления AMD загружает программное обеспечение небезопасным способом, что допускает «remote code execution»

AMD: автообновление драйверов передает ПО небезопасно, атаки «человек посередине» вне зоны ответственности компании. Исследователь Пол обнаружил уязвимость, но AMD отказалась ее исправлять. — tomshardware.com

Amd безопасность драйверы уязвимость обновление по tomshardware.com
Безопасность
07.02.2026
Bruno Ferreira

AMD, tomshardware.com, безопасность, драйверы, обновление по, уязвимость

CISA предупреждает об уязвимости RCE в SmarterMail, используемой в атаках с применением программ-вымогателей

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Smartermail Cisa уязвимость Rce программы-вымогатели кибербезопасность bleepingcomputer.com
Безопасность
06.02.2026
Bill Toulas

bleepingcomputer.com, CISA, rce, smartermail, кибербезопасность, программы-вымогатели, уязвимость

Flickr сообщает о возможной утечке данных, раскрывшей имена и адреса электронной почты пользователей

Flickr уведомляет пользователей об утечке данных из-за уязвимости у стороннего поставщика услуг электронной почты. Раскрыты имена, email, IP-адреса и активность. Пароли и платежные данные не пострадали. — bleepingcomputer.com

Flickr утечка данных уязвимость безопасность Email bleepingcomputer.com
Безопасность
06.02.2026
Sergiu Gatlan

bleepingcomputer.com, email, flickr, безопасность, утечка данных, уязвимость