Исследователь нашёл девять уязвимостей в CryptoPro Secure Disk для банкоматов

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 15:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователь нашёл девять уязвимостей в CryptoPro Secure Disk для банкоматов

Исследователь Мэтт Бёрч представил девять уязвимостей в CryptoPro Secure Disk на конференциях Black Hat и Defcon в Лас-Вегасе. Уязвимости позволяли обойти проверку целостности и получить полный доступ к зашифрованным устройствам. CryptWare выпустила исправления в версиях 7.7.2 и 7.7.3, а Diebold Nixdorf устранила две связанные ошибки в декабре.

1 источник

Исследователь нашёл девять уязвимостей в CryptoPro Secure Disk для банкоматов

wired.com

Wired

Читать также

ИИ-инструмент NTU нашел 84 уязвимости в ПО 5G, 23 остаются без исправлений

Исследователи Наньянского технологического университета с помощью ИИ-инструмента iFinder обнаружили 84 ранее неизвестные уязвимости в программном обеспечении сетей 4G и 5G; 23 из них до сих пор не исправлены. Самая серьезная уязвимость позволяет злоумышленнику перехватывать сеанс передачи данных абонента. Результаты подчеркивают риски по мере переноса операторами сетевых ядер в облачные среды.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

Socket обнаружил 19 расширений Chrome и Edge с кодом для кражи криптовалют

Исследователи Socket выявили 19 браузерных расширений — 18 для Chrome и одно для Edge, — которые крадут секреты кошельков и опустошают криптовалютные счета. Расширения публиковались в течение последних шести месяцев, а кампания, по данным экспертов, ведётся с февраля 2024 года. Злоумышленник приобрёл пять расширений и создал 14, распространяя вредоносные обновления после набора пользователей.