DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

Киберпериметр никогда не был мертв. Мы просто про него забыли.

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com

кибербезопасность периметр фбр Cisa уязвимости csoonline.com
Безопасность
13.03.2026
Christopher Burgess

CISA, csoonline.com, кибербезопасность, периметр, уязвимости, фбр

Google устранила две новые уязвимости «zero-day» в Chrome, использовавшиеся в атаках

Google выпустила экстренные обновления безопасности для устранения двух уязвимостей Chrome высокой степени критичности, CVE-2026-3909 (запись за пределами границ массива в Skia) и CVE-2026-3910 (в движке V8), которые уже использовались в атаках zero-day. — bleepingcomputer.com

Google Chrome уязвимости Zero-Day обновление безопасность bleepingcomputer.com
Безопасность
13.03.2026
Sergiu Gatlan

bleepingcomputer.com, Chrome, Google, zero-day, безопасность, Обновление, уязвимости

Veeam предупреждает о критических уязвимостях, открывающих путь к RCE-атакам на серверы резервного копирования

Компания Veeam Software устранила несколько уязвимостей в своем решении Backup & Replication, включая четыре критические RCE-уязвимости. Эти недостатки позволяли злоумышленникам удаленно выполнять код на серверах резервного копирования. — bleepingcomputer.com

Veeam Rce уязвимости Backup & Replication патчи bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

backup replication, bleepingcomputer.com, rce, veeam, патчи, уязвимости

Apple выпустила обновления для старых iPhone и iPad для защиты от эксплойтов «Coruna»

Apple выпустила обновления безопасности для старых iPhone и iPad для устранения уязвимостей, используемых в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Патчи закрывают критические изъяны, включая проблемы в ядре и WebKit. — bleepingcomputer.com

Apple Ios уязвимости Coruna эксплойт безопасность bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

Apple, bleepingcomputer.com, coruna, ios, безопасность, уязвимости, эксплойт

CERT Китая предупреждает: OpenClaw наносит опасные «раны» программному обеспечению

Китайский CERT предупредил о рисках ИИ-инструмента OpenClaw: слабая безопасность, кража ключей, удаление данных и загрузка вредоносного контента, что привело к возможному запрету в госучреждениях. — theregister.com

Openclaw ии Cert кибербезопасность уязвимости theregister.com
Программы
12.03.2026
Simon Sharwood

cert, openclaw, theregister.com, ИИ, кибербезопасность, уязвимости

CISA предупреждает об активной эксплуатации уязвимостей в Ivanti EPM и Cisco SD-WAN

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Cisa Ivanti Epm Cisco Sd-Wan уязвимости эксплойты csoonline.com
Безопасность
12.03.2026
Lucian Constantin

CISA, cisco sd-wan, csoonline.com, ivanti epm, уязвимости, эксплойты

Мартовский Patch Tuesday: три критические уязвимости в Microsoft Office

Мартовский Patch Tuesday от Microsoft содержит 78 исправлений, включая три критические уязвимости в Office, которые требуют срочного внимания из-за риска утечки данных через инструменты продуктивности. Также отмечены проблемы в Azure и хорошие новости по интеграции Sysmon в Windows 11. — csoonline.com

Microsoft Office Azure уязвимости Patch Tuesday Sysmon Sap csoonline.com
Безопасность
11.03.2026
Howard Solomon

azure, csoonline.com, microsoft office, patch tuesday, SAP, sysmon, уязвимости

Джек и Джилл отправились на холм, а ИИ попытался их взломать

Что произойдет, если выпустить автономного ИИ-агента против другого автономного ИИ-агента? Он выстраивает цепочки уязвимостей, которые люди сочли бы безобидными, легко обходит средства контроля аутентификации и даже неожиданно выдает себя за Дональда Трампа, чтобы добиться своего. Именно это обнаружила компания CodeWall в недавнем эксперименте по краснокомандному тестированию, когда столкнула свой автономный ИИ-агент против агентов стартапа Jack & Jill. — csoonline.com

ии взлом агенты безопасность уязвимости Red Teaming csoonline.com
Безопасность
11.03.2026
Taryn Plumb

csoonline.com, red teaming, агенты, безопасность, взлом, ИИ, уязвимости

Критическая уязвимость в Microsoft Excel превращает Copilot Agent в инструмент для «zero-click» атак с целью кражи данных

Microsoft выпустила мартовские исправления: критическая уязвимость CVE-2026-26144 в Excel с компонентом AI-атаки может украсть конфиденциальные личные и финансовые данные без участия пользователя. — theregister.com

Microsoft уязвимости Excel Copilot Cve патч Tuesday theregister.com
Программы
11.03.2026
Jessica Lyons

Copilot, CVE, Excel, Microsoft, patch tuesday, theregister.com, уязвимости

HPE предупреждает о критической уязвимости в AOS-CX, позволяющей сбросить пароль администратора

HPE устранила критические уязвимости в ОС Aruba Networking AOS-CX, включая обход аутентификации, позволяющий сбросить пароли администратора. Приведены меры по смягчению последствий для администраторов. — bleepingcomputer.com

Hpe Aruba Aos-Cx уязвимости безопасность аутентификация bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

aos-cx, aruba, bleepingcomputer.com, HPE, аутентификация, безопасность, уязвимости