DIGINEWS

Новости: CISA

Злоумышленники используют критическую RCE-уязвимость в Langflow спустя считанные часы после предупреждения CISA

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Langflow Rce Cisa уязвимость ии csoonline.com
Безопасность
27.03.2026
Shweta Sharma

CISA, csoonline.com, langflow, rce, ИИ, уязвимость

CISA: новая уязвимость в Langflow активно используется для взлома AI-воркфлоу

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Langflow Cve-2026-33017 ии уязвимость Rce bleepingcomputer.com
Безопасность
26.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cve-2026-33017, langflow, rce, ИИ, уязвимость

CISA обязала госучреждения устранить критическую уязвимость в оборудовании Cisco до воскресенья

CISA обязало федеральные ведомства устранить уязвимость максимальной критичности CVE-2026-20131 в Cisco Secure Firewall Management Center (FMC) к 22 марта. Уязвимость позволяет удаленному злоумышленнику выполнить код с правами root. Подтверждена активная эксплуатация группировкой Interlock. — bleepingcomputer.com

Cisa Cisco Fmc уязвимость Cve-2026-20131 Interlock bleepingcomputer.com
Безопасность
20.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cisco fmc, cve-2026-20131, interlock, уязвимость

CISA призывает ИТ-специалистов укрепить системы управления конечными точками после кибератаки проиранской группировки

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

кибербезопасность Cisa Intune Mfa управление точками csoonline.com
Безопасность
20.03.2026
Howard Solomon

CISA, csoonline.com, intune, MFA, кибербезопасность, управление точками

CISA призывает организации США усилить контроль над конечными точками после атаки на Stryker

Кибератака иранских хактивистов на системы американской медицинской компании на прошлой неделе побудила Cisa выпустить предупреждение, призывающее организации укрепить свою защиту. — computerweekly.com

кибератака Cisa Stryker иран Intune хактивисты computerweekly.com
Безопасность
19.03.2026
Alex Scroxton

CISA, computerweekly.com, intune, stryker, иран, кибератака, хактивисты

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

CISA призывает организации США защитить системы Microsoft Intune после взлома Stryker

CISA предупредила организации США следовать рекомендациям Microsoft по усилению инструмента управления конечными точками Intune после кибератаки, которая использовала его для удаления данных из систем гиганта медтехники Stryker. Хакеры, связанные с Ираном, использовали команду wipe. — bleepingcomputer.com

Cisa Intune Stryker кибератака Microsoft хактивизм bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, intune, Microsoft, stryker, кибератака, хактивизм

Критическая уязвимость в Microsoft SharePoint активно используется хакерами

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Sharepoint уязвимость Cisa Cve атаки Microsoft bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, Microsoft, sharepoint, атаки, уязвимость

CISA приказала госучреждениям устранить уязвимость “XSS” в Zimbra, которую используют хакеры

CISA предписало госучреждениям США устранить уязвимость в Zimbra Collaboration Suite (ZCS), активно эксплуатируемую хакерами. Уязвимость CVE-2025-66376 типа XSS позволяет выполнять произвольный код через HTML-письма. — bleepingcomputer.com

Cisa Zimbra Xss уязвимость Cve кибератака bleepingcomputer.com
Безопасность
18.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, XSS, zimbra, кибератака, уязвимость

CISA подтвердила активное использование уязвимости в Wing FTP Server для кибератак

CISA предупредило госучреждения США о необходимости защитить Wing FTP Server от уязвимости CVE-2025-47813, которую могут использовать в цепочке атак для удаленного выполнения кода. Уязвимость позволяет раскрыть путь установки приложения. — bleepingcomputer.com

Cisa Ftp Server уязвимость Rce Cve bleepingcomputer.com
Безопасность
16.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, ftp server, rce, уязвимость