DIGINEWS

Новости: CISA

CISA призывает организации США усилить контроль над конечными точками после атаки на Stryker

Кибератака иранских хактивистов на системы американской медицинской компании на прошлой неделе побудила Cisa выпустить предупреждение, призывающее организации укрепить свою защиту. — computerweekly.com

кибератака Cisa Stryker иран Intune хактивисты computerweekly.com
Безопасность
19.03.2026
Alex Scroxton

CISA, computerweekly.com, intune, stryker, иран, кибератака, хактивисты

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

CISA призывает организации США защитить системы Microsoft Intune после взлома Stryker

CISA предупредила организации США следовать рекомендациям Microsoft по усилению инструмента управления конечными точками Intune после кибератаки, которая использовала его для удаления данных из систем гиганта медтехники Stryker. Хакеры, связанные с Ираном, использовали команду wipe. — bleepingcomputer.com

Cisa Intune Stryker кибератака Microsoft хактивизм bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, intune, Microsoft, stryker, кибератака, хактивизм

Критическая уязвимость в Microsoft SharePoint активно используется хакерами

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Sharepoint уязвимость Cisa Cve атаки Microsoft bleepingcomputer.com
Безопасность
19.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, Microsoft, sharepoint, атаки, уязвимость

CISA приказала госучреждениям устранить уязвимость “XSS” в Zimbra, которую используют хакеры

CISA предписало госучреждениям США устранить уязвимость в Zimbra Collaboration Suite (ZCS), активно эксплуатируемую хакерами. Уязвимость CVE-2025-66376 типа XSS позволяет выполнять произвольный код через HTML-письма. — bleepingcomputer.com

Cisa Zimbra Xss уязвимость Cve кибератака bleepingcomputer.com
Безопасность
18.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, XSS, zimbra, кибератака, уязвимость

CISA подтвердила активное использование уязвимости в Wing FTP Server для кибератак

CISA предупредило госучреждения США о необходимости защитить Wing FTP Server от уязвимости CVE-2025-47813, которую могут использовать в цепочке атак для удаленного выполнения кода. Уязвимость позволяет раскрыть путь установки приложения. — bleepingcomputer.com

Cisa Ftp Server уязвимость Rce Cve bleepingcomputer.com
Безопасность
16.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, ftp server, rce, уязвимость

Киберпериметр никогда не был мертв. Мы просто про него забыли.

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com

кибербезопасность периметр фбр Cisa уязвимости csoonline.com
Безопасность
13.03.2026
Christopher Burgess

CISA, csoonline.com, кибербезопасность, периметр, уязвимости, фбр

CISA предупреждает об эксплуатации критической уязвимости в n8n

CISA подтвердила активную эксплуатацию критической RCE-уязвимости в платформе n8n. Разработчики проекта страдают от череды критических ошибок: No rest for project maintainers battered by slew of vulnerability disclosures. — theregister.com

N8n Rce Cisa уязвимость Cve theregister.com
Безопасность
12.03.2026
Connor Jones

CISA, CVE, n8n, rce, theregister.com, уязвимость

CISA предупреждает об активной эксплуатации уязвимостей в Ivanti EPM и Cisco SD-WAN

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Cisa Ivanti Epm Cisco Sd-Wan уязвимости эксплойты csoonline.com
Безопасность
12.03.2026
Lucian Constantin

CISA, cisco sd-wan, csoonline.com, ivanti epm, уязвимости, эксплойты

CISA обязала госучреждения устранить уязвимость «RCE» в n8n, используемую в атаках

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость CVE-2025-68613 в платформе автоматизации n8n, которая позволяет удаленно выполнять код и компрометировать чувствительные данные. — bleepingcomputer.com

Cisa N8n уязвимость Cve-2025-68613 автоматизация bleepingcomputer.com
Безопасность
11.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2025-68613, n8n, автоматизация, уязвимость