DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Сайт Frontier Airlines раскрывает все личные данные по одному лишь посадочному талону, утверждает исследователь

Сайт Frontier Airlines сливает всю личную информацию при одном взгляде на посадочный талон — просто номер бронирования и фамилия дают доступ ко всей личной информации пассажиров, включая адрес, паспорт, TSA PreCheck и большую часть данных кредитных карт. — tomshardware.com

уязвимость Frontier Airlines утечка данных Api безопасность tomshardware.com
Безопасность
18.06.2026
Bruno Ferreira

API, frontier airlines, tomshardware.com, безопасность, утечка данных, уязвимость

SDK Google Vertex AI уязвим к RCE через «bucket squatting»

Уязвимость в SDK Vertex AI для Python позволяла перехватывать и отравлять модели Google Cloud из-за ошибки именования бакетов и отсутствия аутентификации. Исследователи Unit 42 назвали это «Bucket Squatting» и «Pickle in the Middle». — csoonline.com

Vertex Ai Sdk уязвимость Google Cloud Rce Pickle csoonline.com
Безопасность
17.06.2026
Shweta Sharma

csoonline.com, Google Cloud, pickle, rce, sdk, vertex ai, уязвимость

AMD втихую лишила потребительские процессоры Ryzen шифрования памяти, оставив пользователей в неведении об уязвимостях

По сообщениям, AMD убрала TSME из потребительских процессоров Ryzen после многих лет поддержки, а тесты показывают, что более новая прошивка AGESA отключает функцию шифрования памяти, в то время как ЦП Pro и EPYC остаются незатронутыми. — tomshardware.com

Amd Tsme безопасность Ryzen прошивка уязвимость tomshardware.com
Железо
17.06.2026
Etiido Uko

AMD, ryzen, tomshardware.com, tsme, безопасность, прошивка, уязвимость

Уязвимость во внутренней системе FIFA World Cup позволила любому желающему взломать ТВ-трансляцию

Исследователь безопасности сообщила, что уязвимость в онлайн-платформах ФИФА позволила ей получить доступ к нескольким внутренним системам, включая ту, которая могла дать ей контроль над телетрансляцией каждого матча Чемпионата мира. — techcrunch.com

фифа Api уязвимость безопасность хакер чемпионат мира techcrunch.com
Безопасность
16.06.2026
Lorenzo Franceschi-Bicchierai

API, fifa, techcrunch.com, безопасность, уязвимость, хакер, чемпионат мира

Критическая уязвимость в Copilot позволяла хакерам красть коды 2FA с аппаратных устройств

Эксплойт SearchLeak демонстрирует, почему отраслевой подход к безопасности LLM терпит неудачу снова и снова. Исследователи обошли защиту M365 Copilot, чтобы извлекать конфиденциальные данные. — arstechnica.com

Searchleak Copilot Llm уязвимость безопасность эксплойт arstechnica.com
Железо
16.06.2026
Dan Goodin

arstechnica.com, Copilot, LLM, searchleak, безопасность, уязвимость, эксплойт

Уязвимость RCE в Langflow активно эксплуатируется спустя месяцы после выхода патча

Пользователям платформы оркестрации ИИ Langflow настоятельно рекомендуется установить исправление для критической уязвимости обхода пути (path traversal) на фоне активной эксплуатации. Ошибка позволяет злоумышленникам записывать файлы в произвольные места и может привести к удаленному выполнению кода (RCE). — csoonline.com

Langflow Rce уязвимость обход пути ии csoonline.com
Безопасность
15.06.2026
Shweta Sharma

csoonline.com, langflow, rce, ИИ, обход пути, уязвимость

Информационно-развлекательную систему Honda Civic 2021 можно взломать через USB

Архитектор ПО установил, что через передний USB-порт можно установить практически что угодно на мультимедийную систему Honda Civic 2021 года. Хотя головное устройство требовало подписанный файл AOSP для обновления, тестовый ключ AOSP общеизвестен, что позволяет любому, кто обладает знаниями, создать собственный файл обновления и загрузить в него вредоносное ПО. — tomshardware.com

Honda Civic Usb уязвимость Aosp вредоносное по tomshardware.com
Безопасность
15.06.2026
Jowi Morales

aosp, honda civic, tomshardware.com, usb, вредоносное ПО, уязвимость

Уязвимость нулевого дня GreatXML для обхода BitLocker пока не работает

Недовольный исследователь выпустил эксплойт GreatXML, который якобы обходит шифрование BitLocker в Windows, используя среду восстановления (WinRE). Эксперт по безопасности сообщил о неработоспособности эксплойта, но автор ищет пути исправления. — csoonline.com

Windows Bitlocker эксплойт уязвимость Winre Defender csoonline.com
Безопасность
13.06.2026
Lucian Constantin

bitlocker, csoonline.com, defender, Windows, winre, уязвимость, эксплойт

Oracle устранила уязвимость в PeopleSoft, которую эксплуатировала группировка ShinyHunters

Уязвимость нулевого дня в продуктах Oracle PeopleSoft эксплуатируется кампанией ShinyHunters, нацеленной на школы и университеты. Oracle выпустила срочный патч. — computerweekly.com

Oracle Peoplesoft Rce Shinyhunters уязвимость кибератака computerweekly.com
Безопасность
12.06.2026
Alex Scroxton

computerweekly.com, oracle, peoplesoft, rce, ShinyHunters, кибератака, уязвимость

Zero-day уязвимость в Oracle PeopleSoft подогревает волну вымогательства ShinyHunters

Недавно обнаруженная уязвимость нулевого дня в Oracle PeopleSoft стала инструментом в кампании вымогательства ShinyHunters, нацеленной на учебные заведения. Атакующие использовали критическую уязвимость RCE в компоненте Environment Management, о которой Oracle предупредила 10 июня 2026 года. — csoonline.com

Oracle Peoplesoft Rce Shinyhunters уязвимость вымогательство csoonline.com
Безопасность
12.06.2026
Shweta Sharma

csoonline.com, oracle peoplesoft, rce, ShinyHunters, вымогательство, уязвимость