#уязвимости
-
CISA: уязвимость WatchGuard Firebox теперь эксплуатируют и вымогатели
Агентство кибербезопасности США подтвердило, что критическую RCE-уязвимость в межсетевых экранах WatchGuard Firebox используют в атаках программ-вымогателей. Спустя девять месяцев после выхода патча в Сети остаются тысячи незащищённых устройств.
-
WeWorm: первый zero-click червь для звонков в WeChat, написанный с помощью ИИ
Исследователи из Calif Research представили демонстрацию червя, который распространяется через звонки в WeChat на iOS и Android без единого действия жертвы. По их словам, большую часть работы выполнил искусственный интеллект.
-
Cisco подтвердила эксплуатацию критической уязвимости в Secure FMC
Уязвимость CVE-2026-20079 с максимальным баллом CVSS 10.0 позволяет обойти аутентификацию и выполнить команды с правами root. Cisco признала, что её уже используют в атаках, а CISA обязала госучреждения устранить брешь к 12 сентября.
-
Google устранила седьмую с начала года 0-day в Chrome, используемую в атаках
Во вторник Google закрыла 230 уязвимостей, среди которых оказалась активно эксплуатируемая уязвимость нулевого дня в Chrome.
-
CISA внесла критическую RCE-уязвимость N-able N-central в каталог активно эксплуатируемых
Уязвимость с максимальной оценкой CVSS 10.0 позволяет выполнять код без аутентификации и уже используется в атаках. Федеральным агентствам США предписано закрыть её до 11 сентября 2026 года.
-
Microsoft закрыла почти тысячу уязвимостей за один месяц — новый рекорд
Сентябрьский набор обновлений Microsoft устранил не менее 974 уязвимостей — крупнейший в истории компании. ИИ ускоряет поиск дыр, но администраторы уже не успевают их тестировать и разворачивать.
-
GPT-6 Astra достиг «критического» уровня в кибербезопасности — и стал менее прозрачным
OpenAI признала, что новая модель GPT-6 Astra способна самостоятельно находить и эксплуатировать неизвестные уязвимости. Одновременно за ходом её рассуждений стало сложнее следить.
-
Цепочка уязвимостей FreeIPA даёт анонимному клиенту права администратора
Red Hat описала связку из двух дефектов, позволяющую клиенту, ни разу не входившему в систему, создать в каталоге собственную учётную запись Kerberos и оказаться в группе администраторов. Исправление вышло в FreeIPA 4.13.4.
-
MikroTrick: атаки на роутеры MikroTik через открытый в интернет SSH
CERT Polska предупреждает: злоумышленники получают полный административный контроль над роутерами MikroTik без аутентификации, эксплуатируя доступный из интернета SSH. Атаки фиксируются как минимум со 2 сентября.
-
Broadcom закрыла критическую уязвимость в VMware Workstation и Fusion
Ошибка переполнения целого числа позволяет атакующему с правами администратора внутри виртуальной машины выполнить произвольный код на хостовой системе. Обходных путей нет — помогает только обновление.
-
Хакеры атакуют школы и вузы через уязвимости PaperCut
Злоумышленники используют связку из двух свежих уязвимостей в системе управления печатью PaperCut, чтобы красть учётные данные в образовательных учреждениях США и Европы.
-
Уязвимость системы голосования: ИИ восстановил порядок бюллетеней
Спустя почти четыре года после раскрытия уязвимости эксперт с помощью ИИ-агента заново использовал её, чтобы проанализировать поведение избирателей на праймериз в Джорджии — не прикасаясь к оборудованию для голосования.
-
Plex призывает срочно обновиться после закрытия неназванных уязвимостей
Plex выпустил обновления Media Server и Desktop, устраняющие несколько уязвимостей, но подробности пока не раскрывает. Компания рекомендует установить их как можно скорее.
-
Google закрыла активно эксплуатируемую 0-day в движке V8 браузера Chrome
Внеочередное обновление Chrome устраняет 12 уязвимостей, включая ошибку CVE-2026-85046 в движке V8, для которой уже существует рабочий эксплойт.
-
Cloudflare и OpenAI: поиск уязвимостей с учётом реального трафика
Cloudflare запускает по приглашениям сервис Vulnerability Discovery and Remediation, который связывает найденные в коде уязвимости с производственным трафиком и подсказывает, что чинить в первую очередь.
-
HPE закрыла критическую уязвимость удалённого выполнения кода в ArubaOS-CX
Компания Hewlett Packard Enterprise устранила критическую брешь в сетевой ОС ArubaOS-CX, позволявшую неаутентифицированному злоумышленнику удалённо выполнить код с повышенными привилегиями. Всего исправлено 24 уязвимости.
-
Критическая уязвимость Cisco Nexus 9000 даёт удалённое выполнение кода с правами root
Cisco выпустила патчи для критической бреши в коммутаторах Nexus 9000 на базе Silicon One, позволяющей неаутентифицированному злоумышленнику выполнять код с правами root. Одновременно вышел «укрепляющий» релиз IOS XR, закрывающий семь CVE, две из которых оценены в 9,8.
-
CISA пополнила каталог семью эксплуатируемыми уязвимостями
Американское агентство CISA добавило в каталог Known Exploited Vulnerabilities семь свежих уязвимостей — среди них бреши в SonicWall, JFrog Artifactory и AI-инфраструктуре, которые злоумышленники используют для установки обратных шеллов и майнеров.
-
Вредоносный .git превращает ИИ-агентов в исполнителей чужого кода
Manifold Security раскрыла восемь уязвимостей в семи консольных ИИ-агентах для программирования: репозиторий сам подсовывает команду, которую агент запускает на машине разработчика — вне песочницы и без запроса подтверждения.
-
SonicWall залатала две 0-day в SMA 1000: атакующие связывают уязвимости в цепочку
Компания выпустила обновления для VPN-шлюзов серии SMA 1000 после случая активной эксплуатации двух уязвимостей, одна из которых получила максимальные 10 баллов по CVSS.
- Дальше