DIGINEWS

Новости: CISA

CISA: уязвимость RCE в VMware Aria Operations используется в атаках

CISA добавила уязвимость VMware Aria Operations (CVE-2026-22719) в каталог эксплуатируемых уязвимостей, поскольку она используется в атаках. Broadcom осведомлена об отчетах, но не подтверждает их. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять команды. — bleepingcomputer.com

Cisa Vmware уязвимость Cve-2026-22719 Broadcom эксплуатация bleepingcomputer.com
Безопасность
04.03.2026
Lawrence Abrams

bleepingcomputer.com, Broadcom, CISA, cve-2026-22719, VMware, уязвимость, эксплуатация

CISA предупреждает: вредоносное ПО RESURGE может оставаться незамеченным на устройствах Ivanti

CISA раскрыла новые детали о вредоносном имплантате RESURGE, используемом в атаках zero-day на устройства Ivanti Connect Secure через уязвимость CVE-2025-0282. Обновление описывает изощренные методы уклонения и аутентификации имплантата. — bleepingcomputer.com

Resurge Cisa Ivanti Zero-Day кибербезопасность bleepingcomputer.com
Безопасность
27.02.2026
Bill Toulas

bleepingcomputer.com, CISA, ivanti, resurge, zero-day, кибербезопасность

Пять глаз выпустили экстренное указание по уязвимости нулевого дня Cisco SD-WAN

Агентства по кибербезопасности «Пяти глаз» выпустили экстренное предписание из-за активной эксплуатации критической уязвимости в Cisco SD-WAN, позволяющей несанкционированно проникать в федеральные сети. Злоумышленники атакуют системы управления трафиком. — csoonline.com

Cisco Sd-Wan уязвимость Cisa эксплуатация кибербезопасность csoonline.com
Безопасность
26.02.2026
Cynthia Brumfield

CISA, cisco sd-wan, csoonline.com, кибербезопасность, уязвимость, эксплуатация

CISA: Уязвимость RCE в BeyondTrust теперь используется в атаках программ-вымогателей

Хакеры активно эксплуатируют уязвимость CVE-2026-1731 в BeyondTrust Remote Support. CISA предупреждает о рисках удаленного выполнения кода и призывает к срочному обновлению. Уязвимость затрагивает версии Remote Support 25.3.1 и Privileged Remote Access 24.3.4. — bleepingcomputer.com

Beyondtrust уязвимость Cisa Rce эксплойт кибербезопасность bleepingcomputer.com
Безопасность
20.02.2026
Bill Toulas

beyondtrust, bleepingcomputer.com, CISA, rce, кибербезопасность, уязвимость, эксплойт

CISA предписывает федеральным агентствам устранить уязвимость Dell, которую активно эксплуатируют.

Уязвимость с жестко закодированными учетными данными в RecoverPoint уже используется в шпионской кампании. Федеральные ведомства США получили 3 дня на исправление критического бага Dell. — theregister.com

Dell Cisa уязвимость кибербезопасность эксплуатация theregister.com
Безопасность
20.02.2026
Carly Page

CISA, Dell, theregister.com, кибербезопасность, уязвимость, эксплуатация

Критическая инфраструктура под ударом: камеры Honeywell уязвимы для обхода аутентификации

CISA предупреждает о критической уязвимости в камерах Honeywell CCTV, позволяющей захватить учетную запись и получить доступ к видео. Проблема CVE-2026-1670 затрагивает несколько моделей и может привести к несанкционированному доступу. — bleepingcomputer.com

Cisa Honeywell уязвимость Cctv безопасность кибербезопасность bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, cctv, CISA, honeywell, безопасность, кибербезопасность, уязвимость

Уязвимости в продуктах Google и Microsoft пополнили каталог CISA

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Cisa Kev уязвимости Chromium Windows Rce computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Chromium, CISA, computerweekly.com, kev, rce, Windows, уязвимости

Злоумышленники наконец добрались до критической уязвимости Microsoft образца 2024 года

Крайне серьезная уязвимость SQL-инъекции в Microsoft Configuration Manager активно эксплуатируется, подвергая риску компании и госучреждения. Как будто у администраторов и так не было дел на этой неделе. — theregister.com

Microsoft Configuration Manager уязвимость Sql-инъекция Cisa патч theregister.com
Безопасность
13.02.2026
Jessica Lyons

CISA, configuration manager, Microsoft, sql-инъекция, theregister.com, патч, уязвимость

CISA предупреждает: критическая уязвимость в Microsoft SCCM уже используется в атаках

CISA предписала федеральным агентствам США устранить критическую уязвимость Microsoft Configuration Manager, исправленную в октябре 2024 года, но уже используемую в атаках. Уязвимость SQL-инъекций позволяет злоумышленникам удаленно выполнять команды с высокими привилегиями. — bleepingcomputer.com

Cisa Microsoft уязвимость Sql-инъекция кибербезопасность bleepingcomputer.com
Безопасность
13.02.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, Microsoft, sql-инъекция, кибербезопасность, уязвимость

CISA предупреждает об уязвимости RCE в SmarterMail, используемой в атаках с применением программ-вымогателей

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Smartermail Cisa уязвимость Rce программы-вымогатели кибербезопасность bleepingcomputer.com
Безопасность
06.02.2026
Bill Toulas

bleepingcomputer.com, CISA, rce, smartermail, кибербезопасность, программы-вымогатели, уязвимость