DIGINEWS

Новости: zero-day

Недавно утекшие «zero-day» уязвимости Windows уже используются в атаках

Злоумышленники эксплуатируют три недавно раскрытые уязвимости безопасности Windows для получения разрешений SYSTEM или повышенных административных прав. Исследователь опубликовал PoC-эксплойты в знак протеста против MSRC. Две уязвимости (BlueHammer и RedSun) — это LPE в Defender, третья (UnDefend) позволяет блокировать обновления определений. — bleepingcomputer.com

уязвимости Windows эксплойты Defender Zero-Day Lpe bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

bleepingcomputer.com, defender, lpe, Windows, zero-day, уязвимости, эксплойты

Новый PoC для уязвимости нулевого дня RedSun в Microsoft Defender позволяет получить права SYSTEM

Исследователь «Chaotic Eclipse» опубликовал эксплойт RedSun — вторую уязвимость нулевого дня в Microsoft Defender, дающую привилегии SYSTEM, — в знак протеста против работы Microsoft с исследователями кибербезопасности. — bleepingcomputer.com

Microsoft Defender уязвимость эксплойт Zero-Day Lpe bleepingcomputer.com
Безопасность
16.04.2026
Lawrence Abrams

bleepingcomputer.com, lpe, microsoft defender, zero-day, уязвимость, эксплойт

CISA обязала федеральные службы устранить уязвимость в Ivanti EPMM до воскресенья

CISA дала федеральным агентствам США четыре дня на устранение критической уязвимости в Ivanti EPMM (CVE-2026-1340), эксплуатируемой с января. Уязвимость позволяет удаленно выполнять код. Агентство призвало всех защитников, включая частный сектор, срочно применить патчи. — bleepingcomputer.com

Cisa Ivanti Epmm уязвимость Cve-2026-1340 Zero-Day bleepingcomputer.com
Безопасность
08.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1340, ivanti epmm, zero-day, уязвимость

Хакеры-вымогатели с января используют уязвимость «zero-day» в продуктах Cisco

Группировка Interlock с конца января использовала уязвимость RCE максимальной критичности в ПО Cisco Secure Firewall Management Center (FMC) в атаках zero-day. Amazon обнаружила, что эксплуатация началась за 36 дней до выпуска патча Cisco 4 марта. — bleepingcomputer.com

Interlock Cisco Rce Zero-Day вымогатели Fmc bleepingcomputer.com
Безопасность
18.03.2026
Sergiu Gatlan

bleepingcomputer.com, cisco, fmc, interlock, rce, zero-day, вымогатели

Google устранила две новые уязвимости «zero-day» в Chrome, использовавшиеся в атаках

Google выпустила экстренные обновления безопасности для устранения двух уязвимостей Chrome высокой степени критичности, CVE-2026-3909 (запись за пределами границ массива в Skia) и CVE-2026-3910 (в движке V8), которые уже использовались в атаках zero-day. — bleepingcomputer.com

Google Chrome уязвимости Zero-Day обновление безопасность bleepingcomputer.com
Безопасность
13.03.2026
Sergiu Gatlan

bleepingcomputer.com, Chrome, Google, zero-day, безопасность, Обновление, уязвимости

Microsoft устранила уязвимости нулевого дня в .NET и SQL Server

Уязвимости нулевого дня в .NET и SQL Server, а также ряд критических багов RCE составляют ядро мартовского обновления Microsoft Patch Tuesday. — computerweekly.com

Zero-Day .Net Sql Server Rce Microsoft патч computerweekly.com
Безопасность
11.03.2026
Alex Scroxton

.net, computerweekly.com, Microsoft, rce, sql server, zero-day, патч

Microsoft выпустила расширенное обновление безопасности Windows 10 KB5078885

Microsoft выпустила расширенное обновление безопасности Windows 10 KB5078885 для устранения уязвимостей «Вторника исправлений» за март 2026 года, включая две уязвимости нулевого дня и проблему с выключением устройств. — bleepingcomputer.com

Windows 10 обновление безопасность Kb5078885 Zero-Day bleepingcomputer.com
Безопасность
10.03.2026
Lawrence Abrams

bleepingcomputer.com, kb5078885, windows 10, zero-day, безопасность, Обновление

«Zero-day-уязвимости атакуют бизнес быстрее и мощнее»

Google зафиксировала 90 уязвимостей нулевого дня в прошлом году: китайские группы удвоили число атак, а поставщики шпионского ПО обогнали спонсируемых государством хакеров. Почти половина целей — корпоративные технологии, такие как VPN и сетевое оборудование. — csoonline.com

уязвимости Zero-Day кибербезопасность шпионское по корпоративные сети csoonline.com
Безопасность
06.03.2026
Lucian Constantin

csoonline.com, zero-day, кибербезопасность, корпоративные сети, уязвимости, шпионское ПО

Google: половина всех «zero-day» уязвимостей в 2025 году пришлась на дырявый корпоративный софт

Программное обеспечение для предприятий стало основной целью атак с использованием уязвимостей нулевого дня в 2025 году: межсетевые экраны, VPN и платформы виртуализации оказались среди наиболее атакуемых объектов злоумышленниками. — techcrunch.com

уязвимости Zero-Day безопасность Google корпоративный сектор эксплойты techcrunch.com
Безопасность
05.03.2026
Zack Whittaker

Google, techcrunch.com, zero-day, безопасность, корпоративный сектор, уязвимости, эксплойты

CISA предупреждает: вредоносное ПО RESURGE может оставаться незамеченным на устройствах Ivanti

CISA раскрыла новые детали о вредоносном имплантате RESURGE, используемом в атаках zero-day на устройства Ivanti Connect Secure через уязвимость CVE-2025-0282. Обновление описывает изощренные методы уклонения и аутентификации имплантата. — bleepingcomputer.com

Resurge Cisa Ivanti Zero-Day кибербезопасность bleepingcomputer.com
Безопасность
27.02.2026
Bill Toulas

bleepingcomputer.com, CISA, ivanti, resurge, zero-day, кибербезопасность