#cisa
-
CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей критическую брешь в GitLab, позволяющую удалённо выполнять код, и уязвимость в межсетевых экранах Cisco, ведущую к отказу в обслуживании.
-
CISA предупредила об эксплуатации уязвимости Fragnesia в ядре Linux в связке с PHP2Shell
Американское агентство CISA обязало федеральные ведомства закрыть уязвимость повышения привилегий в ядре Linux. Злоумышленники уже используют её вместе с брешами PHP2Shell, чтобы получать root-доступ к серверам.
-
Связанная с Китаем группировка Warp Panda скрывала свои действия через уязвимость нулевого дня в VMware ESX
CISA добавило в каталог эксплуатируемых уязвимостей брешь CVE-2026-41709 в VMware ESX. По данным CrowdStrike, группировка Warp Panda использовала её как уязвимость нулевого дня, чтобы оставлять меньше следов в журналах аудита при атаках на юридические компании США.
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
-
CISA добавила в список эксплуатируемых уязвимостей дыры в Collabora Online и Arista VeloCloud
Американское агентство по кибербезопасности CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости, которые уже используются в реальных атаках.
-
CISA: вымогатели SafePay атаковали более 600 организаций критической инфраструктуры
Американское агентство CISA сообщает, что с августа 2024 года группировка SafePay взломала свыше 600 организаций критической инфраструктуры по всему миру, став одной из самых активных программ-вымогателей.
-
CISA требует залатать эксплуатируемые уязвимости в Plex, Siemens и SiteGuard
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей набор брешей Plex2Shell, а также дыры в Siemens Software Center и SiteGuard, уже используемые в реальных атаках.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
CISA предупреждает о критической уязвимости в MikroTik RouterOS
Агентство кибербезопасности США сообщило об уязвимости в веб-интерфейсе RouterOS, позволяющей без авторизации выполнить код с правами root одним запросом.
-
CISA требует от федеральных агентств залатать уязвимости Citrix к среде
Агентство по кибербезопасности США предписало ведомствам защитить системы от атак через две критические уязвимости NetScaler, которые уже активно эксплуатируются злоумышленниками.
-
Взлом LuaRocks: год спустя обнаружили RCE, которым пользовались всё лето
Уязвимость в LuaRocks.org позволяла выполнять произвольный код на сервере через загрузку rockspec. Её эксплуатировали с 9 июля по 20 августа 2026 года; администраторы отозвали все учётные данные и переехали на новый сервер.
-
CISA внесла уязвимости SharePoint и MikroTik RouterOS в каталог активно эксплуатируемых
Агентство CISA добавило в свой каталог KEV две уязвимости — в Microsoft SharePoint и MikroTik RouterOS, — сославшись на признаки активной эксплуатации. Одна из брешей RouterOS используется в цепочке MikroTrick для полного захвата роутеров без пароля.
-
CISA внесла уязвимости WSO2 и Adobe Commerce в каталог активно эксплуатируемых
Американское агентство CISA добавило две критические уязвимости в WSO2 и Adobe Commerce с Magento в каталог KEV на основании данных об атаках. Федеральным ведомствам предписано устранить их до 27 сентября 2026 года.
-
CISA: критическую уязвимость TeamCity начали использовать вымогатели
Американское агентство CISA предупредило, что критическую брешь в JetBrains TeamCity, закрытую в июле, теперь эксплуатируют операторы программ-вымогателей.
-
Check Point подтвердила атаки через RCE-уязвимость в VPN Security Gateway
Компания сообщила об активной эксплуатации преаутентификационной уязвимости CVE-2026-85102 в обработке VPN-сертификатов, а также о второй бреши, использовавшейся как 0-day с июля.
-
F5 закрывает критическую 0-day в BIG-IP APM: удалённое выполнение кода без авторизации
Уязвимость CVE-2026-94127 угрожает только тем системам, где модуль APM работает как сервер авторизации OAuth. F5 уже выпустила инженерные хотфиксы, а атаки идут в реальном времени.
-
CISA фиксирует атаки на коммутаторы Zyxel и агент Veeam для Windows
Уязвимость в коммутаторах Zyxel GS1900 добавлена в каталог активно эксплуатируемых, а исследователи предупреждают об атаках на локальную дыру в Veeam Agent, дающую права SYSTEM.
-
CISA внесла три уязвимости ядра Linux в каталог активно эксплуатируемых
Американское агентство CISA добавило три бреши в ядре Linux в каталог известных эксплуатируемых уязвимостей, сославшись на признаки атак в реальных условиях. Федеральным ведомствам предписано устранить их до 21 сентября.
-
Cisco устраняет критическую 0-day в Identity Services Engine, уже используемую в атаках
Уязвимость CVE-2026-76460 позволяет обойти аутентификацию через API и получить доступ к устройству без учётных данных. Cisco и CISA настоятельно требуют немедленно установить обновления.
-
Критическую уязвимость ScreenConnect уже используют в атаках
CISA предупреждает об активной эксплуатации критической бреши в ConnectWise ScreenConnect и требует от федеральных агентств устранить её за три дня.
- Дальше