DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Уязвимость в Argo CD доказывает, что GitOps-инфраструктуру следует относить к «tier zero»

Новая уязвимость в Argo CD выявила риски безопасности платформ GitOps: исследователи предупреждают, что она позволяет злоумышленникам выполнить код в кластере Kubernetes и манипулировать развертыванием. Уязвимость затронула компонент repo-server.

Argo Cd Gitops Kubernetes уязвимость безопасность csoonline.com
Безопасность
02.07.2026
Prasanth Aby Thomas

argo cd, csoonline.com, gitops, Kubernetes, безопасность, уязвимость

Уязвимость в функции «Hide My Email» от Apple может раскрыть реальные адреса пользователей: отчет

Функция Apple «Скрыть мой адрес электронной почты» (Hide My Email) имеет уязвимость, позволяющую раскрыть реальный адрес пользователя. Уязвимость существует более года после уведомления Apple.

Apple Hide My Email уязвимость конфиденциальность Icloud+ gadgets360.com
Гаджеты
02.07.2026
gadgets360

Apple, gadgets360.com, hide my email, icloud, конфиденциальность, уязвимость

Новая атака — еще один повод забыть об «AI-браузерах» на аппаратном уровне

Создатели ИИ-браузеров обещают многое, но уязвимы. Достаточно сказать LLM, что 2 + 2 = 5, чтобы заставить ее выполнять запрещенные инструкции, обходя защиту.

ии-браузеры Llm уязвимость безопасность джейлбрейк промпт-инъекция arstechnica.com
Железо
30.06.2026
Dan Goodin

arstechnica.com, LLM, безопасность, джейлбрейк, ии-браузеры, промпт-инъекция, уязвимость

Хакеры используют критическую уязвимость в ПО PTC Windchill PLM

Хакеры эксплуатируют критическую уязвимость (CVE-2026-12569) в решениях PTC Windchill и FlexPLM, используемых в оборонной, аэрокосмической и других отраслях. Уязвимость позволяет удаленно выполнять код.

Ptc Windchill уязвимость Cve-2026-12569 кибератака Flexplm csoonline.com
Безопасность
27.06.2026
Lucian Constantin

csoonline.com, cve-2026-12569, flexplm, ptc windchill, кибератака, уязвимость

Уязвимость в популярном кодеке FFmpeg грозит сбоем медиасерверов и «RCE»-атаками

Новая критическая уязвимость в фреймворке FFmpeg, используемом во множестве приложений, подчеркивает необходимость стратегий по борьбе с уязвимостями в цепочке поставок ПО, включая требование SBOM. Уязвимость PixelSmash позволяет удаленно выполнять код.

Ffmpeg уязвимость Sbom цепочка поставок безопасность по csoonline.com
Безопасность
24.06.2026
Howard Solomon

csoonline.com, ffmpeg, sbom, безопасность по, уязвимость, цепочка поставок

Новая неустранимая уязвимость в чипах Apple открывает путь к «jailbreak» для iPhone

Европейская компания Paradigm Shift, занимающаяся наступательной кибербезопасностью, опубликовала детали уязвимости и технику ее эксплуатации, которая открывает хакерам возможность разблокировать и взломать старые модели iPhone.

уязвимость Iphone взлом Boot Rom Paradigm Shift эксплойт techcrunch.com
Безопасность
22.06.2026
Lorenzo Franceschi-Bicchierai

boot rom, iPhone, paradigm shift, techcrunch.com, взлом, уязвимость, эксплойт

Microsoft в спешке закрывает брешь в безопасности Defender под названием RoguePlanet

Неделю назад исследователь безопасности «Nightmare Eclipse» раскрыл информацию об уязвимости нулевого дня RoguePlanet (CVE-2026-50656) в Microsoft Defender, позволяющей хакерам получить полный доступ к ПК на Windows 10/11. Microsoft работает над патчем.

Rogueplanet Defender уязвимость Cve Windows эксплойт pcworld.com
Безопасность
22.06.2026
Mikael Markander, Hans-Christian Dirscherl

CVE, defender, pcworld.com, rogueplanet, Windows, уязвимость, эксплойт

Неустранимая аппаратная уязвимость ставит под удар владельцев iPhone XS, iPhone XR и iPhone 11

Исследователи безопасности опубликовали эксплойт с доказательством концепции “usbliter8”, нацеленный на уязвимость в BootROM Apple — неизменяемом коде, работающем до загрузки iOS. — gadgets360.com

Bootrom уязвимость Apple эксплойт A12 A13 gadgets360.com
Гаджеты
19.06.2026
gadgets360

a12, a13, Apple, bootrom, gadgets360.com, уязвимость, эксплойт

Microsoft предупреждает: AI-агенты с доступом в интернет могут спровоцировать RCE на уровне хоста

Microsoft предупреждает о новой уязвимости RCE через веб-агенты ИИ, демонстрируя атаку “AutoJack” на AutoGen Studio. Вредоносная страница, отображаемая агентом, могла выполнить произвольные процессы на хосте через локальный сервис MCP. — csoonline.com

Microsoft Rce Autogen Studio ии-агенты уязвимость Mcp csoonline.com
Безопасность
19.06.2026
Shweta Sharma

autogen studio, csoonline.com, mcp, Microsoft, rce, ии-агенты, уязвимость

Apple устранила критическую уязвимость прослушки в Beats Studio Buds

Уязвимость CVE-2025-20701, раскрытая 12 месяцев назад, затронула чипы Airoha, используемые в наушниках Beats Studio Buds, позволяя хакерам подслушивать разговоры. Apple выпустила обновление прошивки. — arstechnica.com

Apple Beats Bluetooth уязвимость прошивка безопасность arstechnica.com
Железо
19.06.2026
Dan Goodin

Apple, arstechnica.com, beats, bluetooth, безопасность, прошивка, уязвимость