Новости: уязвимости

Google выпустила обновления безопасности для Android, устранив 129 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в компоненте дисплея Qualcomm (CVE-2026-21385). Уязвимость позволяет локальным атакам вызвать повреждение памяти. — bleepingcomputer.com

Обнаружены критические уязвимости в приложении на платформе Lovable, использующей ИИ для «вайб-кодинга». Кто виноват – вибрирующие платформы или люди, игнорирующие предупреждения о безопасности? — theregister.com

Trend Micro устранила две критические уязвимости Apex One, позволяющие удаленно выполнять код (RCE) в Windows. Уязвимости связаны с обходом пути в консоли управления. — bleepingcomputer.com

В Google Play Store существуют миллионы приложений, но не все из них безопасны. Исследователи выявили серьезные уязвимости в приложениях от разработчика Codeway, включая утечку 12 ТБ данных и раскрытие личной информации пользователей. — pcworld.com

Раньше на устранение поддельных DNS-перенаправлений уходило два месяца, но правительство Великобритании сократило это время. — computerweekly.com

Эти инструменты с открытым исходным кодом решают специфические проблемы безопасности — с минимальным следом. Фото: N Universe | shutterstock.com Эксперты по кибербезопасности полагаются на решения с открытым исходным кодом во многих областях — не в последнюю очередь потому, что они, как правило, поддерживаются активным и полезным сообществом. Но также и потому, что на сегодняшний день существуют сотни высококачественных, открытых вариантов для предотвращения взломов и утечек данных на всех […] —…

Исследователи обнаружили три критические уязвимости в Claude Code, позволяющие удаленно выполнять код и красть API-ключи через конфигурационные файлы репозитория. Anthropic исправила уязвимости — но поверхности атаки, основанные на ИИ, остаются. — theregister.com

Microsoft отменила спорное изменение в плане развития функций, которое могло оставить без поддержки миллионы старых принтеров. Ранее сообщалось о прекращении поддержки драйверов V3 и V4, но компания уточнила, что работающие принтеры продолжат функционировать. — pcworld.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com