DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

Обновление “Chrome” устраняет ещё 3 уязвимости высокого риска

В новых версиях Chrome для Windows, macOS и Linux исправлены три уязвимости безопасности высокого риска, обнаруженные исследователями. Google сообщает, что активных атак с их использованием не зафиксировано. Обновление коснулось и Android-версии. — pcworld.com

Chrome обновление безопасность уязвимости Google pcworld.com
Безопасность
24.02.2026
Frank Ziemann

Chrome, Google, pcworld.com, безопасность, Обновление, уязвимости

Критические уязвимости SolarWinds Serv-U открывают доступ к серверам с правами root

SolarWinds устранила четыре критические уязвимости удаленного выполнения кода в Serv-U, которые могли дать злоумышленникам доступ уровня root к необновленным серверам. Устранена и самая серьезная из них — CVE-2025-40538. — bleepingcomputer.com

Solarwinds Serv-U уязвимости эксплойт безопасность bleepingcomputer.com
Безопасность
24.02.2026
Sergiu Gatlan

bleepingcomputer.com, serv-u, solarwinds, безопасность, уязвимости, эксплойт

Выпуск Claude от Anthropic для защиты кода — сигнал к пробуждению для индустрии

Запуск Anthropic инструмента Claude Code Security вызвал падение акций кибербезопасности. Эксперты обсуждают, заменит ли ИИ традиционные средства защиты, или же он станет лишь ускорителем, подчеркивая риски привязки безопасности к недетерминированным моделям. — csoonline.com

Anthropic Claude Code Security кибербезопасность ии уязвимости csoonline.com
Безопасность
24.02.2026
Evan Schuman

Anthropic, claude code security, csoonline.com, ИИ, кибербезопасность, уязвимости

Приложения для ментального здоровья на Android с 14,7 млн установок полны уязвимостей безопасности

Несколько мобильных приложений для поддержания психического здоровья с миллионами загрузок в Google Play содержат уязвимости безопасности, которые могут раскрыть конфиденциальную медицинскую информацию пользователей. Исследователи обнаружили более 1500 проблем, включая утечку данных терапии. — bleepingcomputer.com

психическое здоровье уязвимости мобильные приложения безопасность Google Play bleepingcomputer.com
Безопасность
24.02.2026
Ionut Ilascu

bleepingcomputer.com, google play, безопасность, мобильные приложения, Психическое здоровье, уязвимости

Сообщество инфобезопасности в панике: Anthropic выпустила Claude, проверку безопасности кода

ai-pocalypse: Не первый в своем роде. Anthropic выпустила Claude Code Security для поиска уязвимостей, вызвав ажиотаж и падение акций кибербезопасности. — theregister.com

ии безопасность Claude уязвимости код theregister.com
Программы
23.02.2026
Jessica Lyons

Claude, theregister.com, безопасность, ИИ, код, уязвимости

Злоумышленники используют уязвимости нулевого дня в Ivanti EPMM для захвата контроля над серверами MDM

Злоумышленники активно используют две критические уязвимости нулевого дня в Ivanti Endpoint Manager Mobile (EPMM) для получения несанкционированного контроля над инфраструктурой управления мобильными устройствами предприятий и установки бэкдоров, спроектированных для сохранения активности даже после установки доступных исправлений. «Две критические уязвимости нулевого дня (CVE-2026-1281 и CVE-2026-1340) затрагивающие Ivanti Endpoint Manager Mobile (EPMM) активно эксплуатируются в реальных условиях, нанося […] — csoonline.com

Ivanti Epmm уязвимости бэкдоры Mdm эксплойты csoonline.com
Безопасность
23.02.2026
Gyana Swain

csoonline.com, epmm, ivanti, mdm, бэкдоры, уязвимости, эксплойты

Шесть уязвимостей обнаружено в системе OpenClaw

Исследователи безопасности обнаружили шесть критических уязвимостей в опенсорсном фреймворке для ИИ-агентов OpenClaw. Уязвимости, включая SSRF и обход аутентификации, были выявлены движком SAST на базе ИИ от Endor Labs. Разработчики OpenClaw уже выпустили исправления. — csoonline.com

Openclaw ии безопасность уязвимости Ssrf Sast csoonline.com
Безопасность
19.02.2026
Shweta Sharma

csoonline.com, openclaw, sast, ssrf, безопасность, ИИ, уязвимости

Пароли, сгенерированные ИИ, оказались на удивление легко взламываемыми

Исследование показало, что пароли, сгенерированные ИИ, выглядят надежными, но на самом деле очень уязвимы. LLM склонны к предсказуемости, что делает их непригодными для создания безопасных паролей. — gizmodo.com

ии кибербезопасность пароли Llm уязвимости gizmodo.com
ИИ
19.02.2026
AJ Dellinger

gizmodo.com, LLM, ИИ, кибербезопасность, пароли, уязвимости

Уязвимости в продуктах Google и Microsoft пополнили каталог CISA

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Cisa Kev уязвимости Chromium Windows Rce computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Chromium, CISA, computerweekly.com, kev, rce, Windows, уязвимости

Техас подает в суд на TP-Link из-за связей с Китаем и уязвимостей в «software»

Штат Техас подал иск против TP-Link, обвиняя компанию в обмане потребителей заявлениями “Сделано во Вьетнаме”, тогда как производство и компоненты в основном китайские. — theregister.com

Tp-Link техас китай уязвимости иск безопасность theregister.com
Программы
18.02.2026
Dan Robinson

theregister.com, tp-link, безопасность, иск, Китай, техас, уязвимости