DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

OpenClaw интегрирует сканирование на наличие вредоносного ПО через VirusTotal, в то время как компании по обеспечению безопасности указывают на риски для корпоративного сектора

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com

Openclaw ии безопасность Virustotal уязвимости кибербезопасность csoonline.com
Безопасность
09.02.2026
Gyana Swain

csoonline.com, openclaw, virustotal, безопасность, ИИ, кибербезопасность, уязвимости

Европейская комиссия раскрыла информацию об утечке, в результате которой были обнародованы данные сотрудников.

Еврокомиссия расследует взлом платформы управления мобильными устройствами, обнаружив следы кибератаки. Атакующие могли получить доступ к именам и телефонам сотрудников. Инцидент связан с уязвимостями ПО Ivanti EPMM. — bleepingcomputer.com

еврокомиссия кибератака Ivanti Epmm уязвимости безопасность bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

bleepingcomputer.com, epmm, ivanti, безопасность, Еврокомиссия, кибератака, уязвимости

В платформе автоматизации n8n обнаружено еще шесть уязвимостей

Обнаружены критические уязвимости в платформе n8n, используемой для создания LLM-агентов. Четыре из шести уязвимостей имеют рейтинг CVSS 9,4 и позволяют удаленно выполнять код, внедрять команды, получать доступ к файлам и осуществлять межсайтовый скриптинг. — csoonline.com

N8n уязвимости безопасность Llm Api Cvss csoonline.com
Безопасность
06.02.2026
Howard Solomon

API, csoonline.com, cvss, LLM, n8n, безопасность, уязвимости

Claude AI обнаружил 500 критических уязвимостей программного обеспечения

Anthropic выпустила Claude Opus 4.6, которая уже используется для выявления уязвимостей нулевого дня в ПО с открытым исходным кодом. Модель обнаружила 500 критических уязвимостей без инструкций. Компания подтверждает результаты перед отправкой разработчикам. — csoonline.com

ии уязвимости по Anthropic Claude csoonline.com
Безопасность
06.02.2026
Maxwell Cooter

Anthropic, Claude, csoonline.com, ИИ, по, уязвимости

CISA дает федеральным агентствам 18 месяцев на удаление неподдерживаемых «edge devices»

Агентство CISA дает федеральным агентствам 18 месяцев на удаление устаревших периферийных устройств из сетей из-за смены тактики атак. Обязательная директива требует инвентаризации и замены неподдерживаемого сетевого оборудования, представляющего существенный риск. — csoonline.com

кибербезопасность сети уязвимости директива инфраструктура csoonline.com
Безопасность
06.02.2026
Gyana Swain

csoonline.com, директива, инфраструктура, кибербезопасность, сети, уязвимости

CISA предписывает федеральным агентствам заменить «edge devices» с истекшим сроком эксплуатации

CISA обязывает федеральные агентства США удалять устаревшие сетевые устройства без обновлений безопасности. Это мера направлена на предотвращение киберугроз и защиту федеральных систем от эксплойтов. — bleepingcomputer.com

Cisa кибербезопасность сетевые устройства обновления директива уязвимости bleepingcomputer.com
Безопасность
06.02.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, директива, кибербезопасность, обновления, сетевые устройства, уязвимости

В Ingress NGINX обнаружены четыре новые уязвимости

Обнаружены четыре уязвимости безопасности в Ingress NGINX для Kubernetes. Две из них серьезны (CVSS 8.8), включая CVE-2026-1580 (некорректная валидация ввода) и CVE-2026-24512 (внедрение конфигурации). Уязвимости затрагивают старые версии и требуют обновления. Поддержка Ingress NGINX прекращается в марте. — csoonline.com

Kubernetes Nginx уязвимости безопасность Ingress csoonline.com
Безопасность
06.02.2026
Howard Solomon

csoonline.com, ingress, Kubernetes, nginx, безопасность, уязвимости

Anthropic запускает новую модель, которая выявляет «zero days» и заставляет трейдеров с Wall Street сходить с ума

Opus 4.6 прибыл. Anthropic представила новую модель Claude Opus 4.6, усовершенствованную для кодирования, поиска уязвимостей и других рабочих задач, что влияет на фондовый рынок. — gizmodo.com

Claude Opus ии Anthropic уязвимости код рынок gizmodo.com
ИИ
06.02.2026
AJ Dellinger

Anthropic, claude opus, gizmodo.com, ИИ, код, рынок, уязвимости

Новая APT-группировка взломала государственные органы и организации критической инфраструктуры в 37 странах

Новая группа кибершпионов из Азии за год скомпрометировала 70 госорганизаций в 37 странах. Используя фишинг, эксплойты и вредоносное ПО, группа расширяет свою деятельность, проводя разведку новых целей. Исследователи Palo Alto Networks отслеживают TGR-STA-1030 (UNC6619). — csoonline.com

кибершпионаж вредоносное по уязвимости азия государственная инфраструктура атаки csoonline.com
Безопасность
06.02.2026
Lucian Constantin

csoonline.com, азия, атаки, вредоносное ПО, государственная инфраструктура, кибершпионаж, уязвимости

Проблемы с безопасностью n8n продолжаются: новые критические уязвимости позволяют обойти декабрьский «fix»

Исправлена критическая уязвимость в n8n, но новая ошибка позволяет злоумышленникам захватывать серверы и красть данные. — theregister.com

N8n уязвимости безопасность ии автоматизация серверы theregister.com
Программы
05.02.2026
Carly Page

n8n, theregister.com, автоматизация, безопасность, ИИ, серверы, уязвимости