#уязвимости
-
Citrix призывает срочно установить патч против новой RCE-уязвимости в NetScaler
Критическая брешь в NetScaler ADC и NetScaler Gateway позволяет выполнить произвольный код или вызвать отказ в обслуживании. Пока активных атак не зафиксировано, но в сети открыты более 21 тысячи устройств.
-
Anthropic открывает Claude для проверенных команд безопасности: Glasswing нашёл 129 000 уязвимостей
Компания расширяет программу доступа к своим моделям с ослабленными ограничениями и сообщает о десятках тысяч подтверждённых дефектов, найденных ИИ. Но не все они опасны на практике.
-
GrayKey обходит защитную перезагрузку iPhone
Производитель инструментов для взлома смартфонов научился обходить функцию iOS, которая переводит неактивный iPhone в более защищённое состояние. Вместо перезагрузки через 72 часа данные сохраняются бессрочно.
-
Microsoft устранила брешь в Exchange Server: злоумышленник мог читать чужую почту
Внеплановые обновления закрывают уязвимость CVE-2026-96940 (8.8 по CVSS): авторизованный пользователь мог получить доступ к ящикам коллег по организации.
-
Критическая уязвимость в Dell System Update даёт атакующим права root
Dell призвала как можно скорее установить обновление инструмента System Update: уязвимость позволяет удалённо выполнить код с правами root на непропатченных системах.
-
Атака на HFS: слабый генератор случайных чисел открывает путь к подделке сессии администратора
Критическая уязвимость в Rejetto HTTP File Server уже эксплуатируется: предсказуемый ключ подписи позволяет подделать cookie администратора и выполнить произвольный код.
-
Группировка Warlock использует уязвимости SharePoint для атак на критическую инфраструктуру
Предположительно связанная с Китаем группировка Warlock продолжает эксплуатировать бреши в Microsoft SharePoint, отключать защитное ПО и разворачивать программы-вымогатели. Под удар попали организации в португало- и испаноязычных странах.
-
GitLab закрыл критическую уязвимость AI Gateway с выполнением команд на серверах
Ошибка с оценкой 9.9 позволяла авторизованному пользователю Duo Agent Platform выбраться из песочницы шаблона промпта и выполнить произвольные команды на шлюзе. Действовать нужно только тем, кто размещает AI Gateway у себя.
-
Dell закрыла критические уязвимости в Container Storage Modules для Kubernetes
Компания устранила две уязвимости максимальной степени опасности в модулях авторизации CSM, позволявшие неаутентифицированному злоумышленнику получить полный административный контроль над корпоративными хранилищами.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
Атака на Zimbra: злоумышленники внедряют веб-шеллы и крадут ключи аутентификации
По данным Microsoft, злоумышленники использовали уже закрытую уязвимость Zimbra Collaboration Suite для развёртывания веб-шеллов, кражи почты и служебных секретов серверов.
-
TeamViewer призывает срочно установить исправления для опасных уязвимостей
Разработчик ПО для удалённого доступа выпустил редкое предупреждение и рекомендует всем пользователям как можно скорее обновиться до версии 15.82.
-
OpenSSL закрыл опасную уязвимость в DTLS: утечка памяти и аварийное завершение
29 сентября проект OpenSSL выпустил исправления для уязвимости высокого уровня опасности в DTLS, из-за которой содержимое кучи может уходить собеседнику в открытом виде или приводить к падению программы.
-
Разбор эксплойта Citrix NetScaler: путь от DTLS-пакета до кода с правами root
Исследователи опубликовали технические детали критической уязвимости CVE-2026-88772 в Citrix NetScaler ADC и Gateway. Ошибка переполнения буфера в обработке DTLS уже используется в реальных атаках.
-
CISA требует от федеральных агентств залатать уязвимости Citrix к среде
Агентство по кибербезопасности США предписало ведомствам защитить системы от атак через две критические уязвимости NetScaler, которые уже активно эксплуатируются злоумышленниками.
-
Атакующие обходят WAF и эксплуатируют уязвимость в Oracle PeopleSoft
Google предупреждает о новой волне массовой эксплуатации критической уязвимости в Oracle PeopleSoft: группировка, связанная с ShinyHunters, обходит фильтры WAF и разворачивает веб-шеллы.
-
CISA внесла уязвимости SharePoint и MikroTik RouterOS в каталог активно эксплуатируемых
Агентство CISA добавило в свой каталог KEV две уязвимости — в Microsoft SharePoint и MikroTik RouterOS, — сославшись на признаки активной эксплуатации. Одна из брешей RouterOS используется в цепочке MikroTrick для полного захвата роутеров без пароля.
-
ShinyHunters взломали сайт утечек Clop через уязвимость в Grav CMS
Вымогатели Clop перенесли сайт утечек на новый адрес в Tor, признав, что прежний сервер взломали и обезобразили через непропатченную уязвимость обхода пути в Grav CMS.
-
CISA внесла уязвимости WSO2 и Adobe Commerce в каталог активно эксплуатируемых
Американское агентство CISA добавило две критические уязвимости в WSO2 и Adobe Commerce с Magento в каталог KEV на основании данных об атаках. Федеральным ведомствам предписано устранить их до 27 сентября 2026 года.
-
Критическую уязвимость Roundcube начали активно эксплуатировать
Канадский центр кибербезопасности предупредил, что закрытую ещё в мае уязвимость веб-почты Roundcube теперь используют в реальных атаках.
- Дальше