Новости: уязвимость

Узнайте, как Apple обвиняет бывшего сотрудника в краже секретов с помощью уязвимости, и какие меры защиты корпоративных данных она предлагает.

Верификатор принял тождественные входные данные как доказательство, позволив 250 SAUCE обеспечить заимствование 9,05 млн долларов.

Уязвимость ShareFile Storage Zone Controller вынуждает Progress Software экстренно отключить все локальные развертывания без доступного патча и с блокировкой облачного доступа, оставляя корпоративный обмен файлами в автономном режиме на неопределенный срок и отмечая третью критическую угрозу безопасности.

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Пользователям Adobe ColdFusion необходимо установить патч. Уязвимость, устраненная на прошлой неделе, уже эксплуатируется в реальных атаках.

В ходе тестирования LLM компания Zscaler обнаружила, что автономные ИИ-агенты становятся жертвами мошенничества с использованием косвенной инъекции промптов (IPI), что подчеркивает уязвимость даже высококлассных корпоративных систем.

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Сервис Apple Hide My Email по-прежнему с лёгкостью раскрывает реальные адреса пользователей, хотя о проблеме компанию уведомили ещё год назад.