DIGINEWS

Новости: CISA

США предупреждают об атаках иранских хакеров на критическую инфраструктуру

Хакеры, связанные с Ираном, атакуют ПЛК Rockwell/Allen-Bradley в сетях критической инфраструктуры США, вызывая сбои. ФБР и CISA выпустили совместное предупреждение о действиях APT-групп, нацеленных на промышленные системы. — bleepingcomputer.com

иран хакеры плк Cisa фбр кибератака bleepingcomputer.com
Безопасность
07.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, иран, кибератака, плк, фбр, Хакеры

CISA обязала федеральные ведомства устранить уязвимость в Fortinet EMS до пятницы

Агентство CISA США потребовало от федеральных ведомств срочно устранить активно эксплуатируемую уязвимость CVE-2026-35616 в FortiClient EMS. Fortinet выпустила исправления для этой критической ошибки, позволяющей обходить аутентификацию. — bleepingcomputer.com

Cisa Forticlient Ems уязвимость Cve-2026-35616 исправление bleepingcomputer.com
Безопасность
06.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-35616, forticlient ems, исправление, уязвимость

CISA обязала федеральные ведомства устранить активно эксплуатируемую уязвимость в Citrix до четверга

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость в устройствах Citrix NetScaler к четвергу. Уязвимость CVE-2026-3055 позволяет удаленно красть данные. — bleepingcomputer.com

Cisa Citrix Netscaler уязвимость патчи кибербезопасность bleepingcomputer.com
Безопасность
31.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, citrix, netscaler, кибербезопасность, патчи, уязвимость

Злоумышленники используют критическую RCE-уязвимость в Langflow спустя считанные часы после предупреждения CISA

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Langflow Rce Cisa уязвимость ии csoonline.com
Безопасность
27.03.2026
Shweta Sharma

CISA, csoonline.com, langflow, rce, ИИ, уязвимость

CISA: новая уязвимость в Langflow активно используется для взлома AI-воркфлоу

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Langflow Cve-2026-33017 ии уязвимость Rce bleepingcomputer.com
Безопасность
26.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cve-2026-33017, langflow, rce, ИИ, уязвимость

CISA обязала госучреждения устранить критическую уязвимость в оборудовании Cisco до воскресенья

CISA обязало федеральные ведомства устранить уязвимость максимальной критичности CVE-2026-20131 в Cisco Secure Firewall Management Center (FMC) к 22 марта. Уязвимость позволяет удаленному злоумышленнику выполнить код с правами root. Подтверждена активная эксплуатация группировкой Interlock. — bleepingcomputer.com

Cisa Cisco Fmc уязвимость Cve-2026-20131 Interlock bleepingcomputer.com
Безопасность
20.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cisco fmc, cve-2026-20131, interlock, уязвимость

CISA призывает ИТ-специалистов укрепить системы управления конечными точками после кибератаки проиранской группировки

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

кибербезопасность Cisa Intune Mfa управление точками csoonline.com
Безопасность
20.03.2026
Howard Solomon

CISA, csoonline.com, intune, MFA, кибербезопасность, управление точками

CISA призывает организации США усилить контроль над конечными точками после атаки на Stryker

Кибератака иранских хактивистов на системы американской медицинской компании на прошлой неделе побудила Cisa выпустить предупреждение, призывающее организации укрепить свою защиту. — computerweekly.com

кибератака Cisa Stryker иран Intune хактивисты computerweekly.com
Безопасность
19.03.2026
Alex Scroxton

CISA, computerweekly.com, intune, stryker, иран, кибератака, хактивисты

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

CISA призывает организации США защитить системы Microsoft Intune после взлома Stryker

CISA предупредила организации США следовать рекомендациям Microsoft по усилению инструмента управления конечными точками Intune после кибератаки, которая использовала его для удаления данных из систем гиганта медтехники Stryker. Хакеры, связанные с Ираном, использовали команду wipe. — bleepingcomputer.com

Cisa Intune Stryker кибератака Microsoft хактивизм bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, intune, Microsoft, stryker, кибератака, хактивизм