DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

Недавно утекшие «zero-day» уязвимости Windows уже используются в атаках

Злоумышленники эксплуатируют три недавно раскрытые уязвимости безопасности Windows для получения разрешений SYSTEM или повышенных административных прав. Исследователь опубликовал PoC-эксплойты в знак протеста против MSRC. Две уязвимости (BlueHammer и RedSun) — это LPE в Defender, третья (UnDefend) позволяет блокировать обновления определений. — bleepingcomputer.com

уязвимости Windows эксплойты Defender Zero-Day Lpe bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

bleepingcomputer.com, defender, lpe, Windows, zero-day, уязвимости, эксплойты

NIST сокращает анализ CVE на фоне лавины уязвимостей

NIST, перегруженный ростом числа уязвимостей (CVE), меняет подход к NVD: фокус смещается на самые критичные записи, чтобы стабилизировать программу, пока разрабатываются автоматизированные системы для долгосрочной устойчивости. — csoonline.com

Nist Cve Nvd кибербезопасность ии уязвимости csoonline.com
Безопасность
17.04.2026
Maria Korolov

csoonline.com, CVE, nist, nvd, ИИ, кибербезопасность, уязвимости

Cisco призывает клиентов устранить критическую уязвимость в сервисах Webex

Cisco выпустила обновления для устранения четырех критических уязвимостей, включая ошибку проверки сертификата в облачной платформе Webex Services, требующую действий клиентов. Также исправлены уязвимости в ISE. — bleepingcomputer.com

Cisco Webex уязвимости безопасность Cve патчи bleepingcomputer.com
Безопасность
16.04.2026
Sergiu Gatlan

bleepingcomputer.com, cisco, CVE, webex, безопасность, патчи, уязвимости

Британский бизнес должен принять вызов: правительство предупреждает об угрозах ИИ в сфере безопасности

Министр по делам бизнеса Лиз Кендалл призывает британское бизнес-сообщество обратить внимание на возникающие угрозы ИИ после дебюта новой передовой модели Anthropic, Mythos. — computerweekly.com

ии кибербезопасность уязвимости Mythos Aisi бизнес computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

aisi, computerweekly.com, mythos, бизнес, ИИ, кибербезопасность, уязвимости

Microsoft выплатила 2,3 миллиона долларов за уязвимости в облаке и ИИ на Zero Day Quest

Microsoft выплатила $2,3 млн исследователям безопасности по итогам конкурса Zero Day Quest, получив около 700 заявок. Обнаружены критические уязвимости в облачных сервисах и ИИ. Конкурс — часть Инициативы безопасного будущего (SFI). — bleepingcomputer.com

Microsoft Zero Day Quest безопасность уязвимости Sfi баг-баунти bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, Microsoft, sfi, zero day quest, баг-баунти, безопасность, уязвимости

Секретный ИИ Mythos от Anthropic находит уязвимости в криптосмарт-контрактах со скоростью машины, ставя под угрозу миллиарды в DeFi

Угроза Mythos от Anthropic для криптоиндустрии может спровоцировать миллиардные потери. Модель ИИ, ищущая уязвимости, может находить ошибки в смарт-контрактах на машинной скорости. Статья о том, как ИИ меняет ландшафт кибербезопасности в DeFi. — cryptoslate.com

Anthropic ии крипто уязвимости Mythos Defi cryptoslate.com
Блокчейн
15.04.2026
Oluwapelumi Adejumo

Anthropic, cryptoslate.com, DeFi, mythos, ИИ, крипто, уязвимости

Copilot и Agentforce уязвимы для атак через «prompt injection» на основе форм

Агенты корпоративного ИИ, призванные оптимизировать рабочие процессы, могут легко спровоцировать утечку данных. Исследователи безопасности обнаружили уязвимости prompt-injection в Microsoft Copilot Studio и Salesforce Agentforce, позволяющие злоумышленникам выполнять вредоносные инструкции через безобидные запросы, внедренные в формы. — csoonline.com

ии уязвимости Prompt Injection Copilot Salesforce csoonline.com
Безопасность
15.04.2026
Shweta Sharma

Copilot, csoonline.com, prompt injection, Salesforce, ИИ, уязвимости

Апрельский Patch Tuesday: обзор критических уязвимостей и «zero day» угроз

Критические уязвимости в Windows IKE, активно эксплуатируемый эксплойт нулевого дня в SharePoint и SQL-инъекция в SAP — главные темы Patch Tuesday в апреле. Эксперты призывают ИТ-команды к немедленным действиям. — csoonline.com

Patch Tuesday уязвимости Microsoft Sharepoint Sql-инъекция Cve csoonline.com
Безопасность
15.04.2026
Howard Solomon

csoonline.com, CVE, Microsoft, patch tuesday, sharepoint, sql-инъекция, уязвимости

Апрельский Patch Tuesday устраняет уязвимости «zero-day» в Defender и SharePoint Server

Апрельское обновление Patch Tuesday от Microsoft может стать одним из крупнейших в истории: в него вошли более 160 проблем, включая две уязвимости нулевого дня. — computerweekly.com

Microsoft Patch Tuesday уязвимости нулевой день Sharepoint Chromium computerweekly.com
Новости цифры
15.04.2026
Alex Scroxton

Chromium, computerweekly.com, Microsoft, patch tuesday, sharepoint, нулевой день, уязвимости

Регуляторы ЕС по большей части закрыли доступ к Anthropic Mythos из соображений безопасности

Европейские регуляторы отстранены от раннего доступа к новой модели ИИ Mythos от Anthropic, предназначенной для кибербезопасности. Технология, способная находить уязвимости лучше людей, доступна лишь технологическим гигантам США. — csoonline.com

Anthropic Mythos ии кибербезопасность регуляторы уязвимости csoonline.com
Безопасность
14.04.2026
Viktor Eriksson

Anthropic, csoonline.com, mythos, ИИ, кибербезопасность, регуляторы, уязвимости