DIGINEWS

Новости: уязвимость

Уязвимость – Новости о уязвимостях в системах и софтвере. Опасности, затрагивающие данные, и способы защиты.

Oracle предупреждает о критической уязвимости, которую хакеры использовали для взлома более 100 компаний

Технологический гигант предупредил об уязвимости безопасности, которую банда киберпреступников использует в рамках массовой кампании взломов. Google сообщила, что уведомила более 100 организаций с потенциально уязвимыми серверами. — techcrunch.com

Oracle Peoplesoft Shinyhunters уязвимость кибератака утечка данных techcrunch.com
Безопасность
11.06.2026
Lorenzo Franceschi-Bicchierai

oracle, peoplesoft, ShinyHunters, techcrunch.com, кибератака, утечка данных, уязвимость

ServiceNow устранила уязвимость в API после сообщений о подозрительной активности пользователей

ServiceNow уведомляет клиентов об устранении уязвимости, позволявшей получить доступ к данным через неаутентифицированную конечную точку API. Проблема стала публичной после обсуждений клиентами уведомлений о безопасности и сообщений о подозрительной активности. — csoonline.com

Servicenow уязвимость Api утечка данных безопасность csoonline.com
Безопасность
11.06.2026
Shweta Sharma

API, csoonline.com, ServiceNow, безопасность, утечка данных, уязвимость

Конфликт вокруг Microsoft разгорается: исследователь опубликовал новый «zero-day» для Windows

Противостояние Microsoft и исследователя Nightmare Eclipse обострилось: Eclipse опубликовал эксплойт RoguePlanet для уязвимости нулевого дня в Microsoft Defender, позволяющий получить доступ уровня SYSTEM. Это произошло после того, как Microsoft заблокировала его аккаунты. — csoonline.com

Microsoft уязвимость эксплойт Defender нулевой день Github csoonline.com
Безопасность
10.06.2026
Shweta Sharma

csoonline.com, defender, github, Microsoft, нулевой день, уязвимость, эксплойт

Вышел Chrome 149: срочно обновитесь, чтобы отразить реальную угрозу безопасности

Google официально выпустила Chrome версии 149 для устранения активной уязвимости нулевого дня в движке V8, используемой в реальных атаках: обновитесь вручную сегодня. — androidheadlines.com

Google Chrome уязвимость обновление нулевой день безопасность androidheadlines.com
Гаджеты
10.06.2026
Jean Leon

androidheadlines.com, Google Chrome, безопасность, нулевой день, Обновление, уязвимость

CISA обязала госучреждения США устранить критическую уязвимость в VPN за три дня из-за атак вымогателей

Check Point сообщила, что хакеры взломали десятки организаций, используя уязвимость VPN в ряде ее продуктов, применяемых в правительственных структурах. — techcrunch.com

Check Point Vpn уязвимость кибербезопасность Cisa вымогатели techcrunch.com
Безопасность
09.06.2026
Zack Whittaker

check point, CISA, techcrunch.com, vpn, вымогатели, кибербезопасность, уязвимость

Обновление Ironwood для Zcash: патч для уязвимости Orchard и запуск в июле

Обновление Zcash Ironwood нацелено на июль для устранения критической уязвимости в пуле Orchard, позволявшей бесконтрольно чеканить ZEC. Внедряются новые механизмы контроля эмиссии. — cryptonews.com

Zcash Ironwood Orchard уязвимость консенсус Zec cryptonews.com
Блокчейн
09.06.2026
Ahmed Barakat

cryptonews.com, ironwood, orchard, Zcash, zec, консенсус, уязвимость

Check Point предупреждает об атаках шифровальщиков с использованием уязвимого VPN-протокола

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Check Point Vpn Ikev1 уязвимость исправление Cve csoonline.com
Безопасность
09.06.2026
Shweta Sharma

check point, csoonline.com, CVE, ikev1, vpn, исправление, уязвимость

Хакеры используют неисправленную уязвимость в Cisco SD-WAN

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Cisco Sd-Wan уязвимость Cve Root безопасность csoonline.com
Безопасность
09.06.2026
Lucian Constantin

cisco, csoonline.com, CVE, root, sd-wan, безопасность, уязвимость

Техдиректор Ripple: держателям Zcash ничего не угрожает, но баг, позволявший четыре года «печатать» фальшивые ZEC, невозможно опровергнуть

Технический директор Ripple Дэвид Шварц комментирует уязвимость Zcash, заявляя, что пассивные держатели в безопасности, если эксплойт не был использован. — cryptonews.com

Ripple Zcash уязвимость Orchard шварц крипто cryptonews.com
Блокчейн
08.06.2026
Ahmed Barakat

cryptonews.com, orchard, Ripple, Zcash, крипто, уязвимость, шварц

OpenAI представила «Lockdown Mode» для защиты конфиденциальных данных от «prompt injection» атак

Даже в режиме блокировки ChatGPT может быть уязвим для внедрения подсказок, но цель состоит в снижении вероятности передачи конфиденциальных данных в процессе. — techcrunch.com

Chatgpt режим блокировки безопасность данные Openai уязвимость techcrunch.com
ИИ
06.06.2026
Anthony Ha

ChatGPT, OpenAI, techcrunch.com, безопасность, данные, режим блокировки, уязвимость