DIGINEWS

Новости: CISA

CISA: уязвимость в Ivanti EPM, исправленная совсем недавно, активно эксплуатируется

CISA признала уязвимость высокого уровня в Ivanti EPM активно эксплуатируемой и потребовала от госведомств США устранить ее за три недели. Уязвимость CVE-2026-1603 позволяет удаленно обходить аутентификацию. — bleepingcomputer.com

Cisa Ivanti Epm уязвимость Cve-2026-1603 патч bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1603, ivanti epm, патч, уязвимость

Программа CVE обеспечена финансированием: страхи перед повторным кризисом отступили

Агентство CISA и MITRE пересмотрели контракт программы CVE, устранив угрозу прекращения финансирования в 2025 году. Программа получила защищенный статус в бюджете CISA, но сохраняются вопросы о прозрачности нового соглашения. — csoonline.com

Cve Cisa Mitre финансирование кибербезопасность csoonline.com
Безопасность
09.03.2026
Cynthia Brumfield

CISA, csoonline.com, CVE, mitre, кибербезопасность, финансирование

CISA предупреждает об уязвимостях Apple: угроза шпионского ПО и кражи крипты

CISA обязала федеральные ведомства США устранить три уязвимости iOS, которые использовались в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Эксплойт-кит нацелен на 23 уязвимости iOS. — bleepingcomputer.com

Cisa Ios Coruna эксплойт-кит кибератаки уязвимости bleepingcomputer.com
Безопасность
06.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, coruna, ios, кибератаки, уязвимости, эксплойт-кит

CISA: уязвимость RCE в VMware Aria Operations используется в атаках

CISA добавила уязвимость VMware Aria Operations (CVE-2026-22719) в каталог эксплуатируемых уязвимостей, поскольку она используется в атаках. Broadcom осведомлена об отчетах, но не подтверждает их. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять команды. — bleepingcomputer.com

Cisa Vmware уязвимость Cve-2026-22719 Broadcom эксплуатация bleepingcomputer.com
Безопасность
04.03.2026
Lawrence Abrams

bleepingcomputer.com, Broadcom, CISA, cve-2026-22719, VMware, уязвимость, эксплуатация

CISA предупреждает: вредоносное ПО RESURGE может оставаться незамеченным на устройствах Ivanti

CISA раскрыла новые детали о вредоносном имплантате RESURGE, используемом в атаках zero-day на устройства Ivanti Connect Secure через уязвимость CVE-2025-0282. Обновление описывает изощренные методы уклонения и аутентификации имплантата. — bleepingcomputer.com

Resurge Cisa Ivanti Zero-Day кибербезопасность bleepingcomputer.com
Безопасность
27.02.2026
Bill Toulas

bleepingcomputer.com, CISA, ivanti, resurge, zero-day, кибербезопасность

Пять глаз выпустили экстренное указание по уязвимости нулевого дня Cisco SD-WAN

Агентства по кибербезопасности «Пяти глаз» выпустили экстренное предписание из-за активной эксплуатации критической уязвимости в Cisco SD-WAN, позволяющей несанкционированно проникать в федеральные сети. Злоумышленники атакуют системы управления трафиком. — csoonline.com

Cisco Sd-Wan уязвимость Cisa эксплуатация кибербезопасность csoonline.com
Безопасность
26.02.2026
Cynthia Brumfield

CISA, cisco sd-wan, csoonline.com, кибербезопасность, уязвимость, эксплуатация

CISA: Уязвимость RCE в BeyondTrust теперь используется в атаках программ-вымогателей

Хакеры активно эксплуатируют уязвимость CVE-2026-1731 в BeyondTrust Remote Support. CISA предупреждает о рисках удаленного выполнения кода и призывает к срочному обновлению. Уязвимость затрагивает версии Remote Support 25.3.1 и Privileged Remote Access 24.3.4. — bleepingcomputer.com

Beyondtrust уязвимость Cisa Rce эксплойт кибербезопасность bleepingcomputer.com
Безопасность
20.02.2026
Bill Toulas

beyondtrust, bleepingcomputer.com, CISA, rce, кибербезопасность, уязвимость, эксплойт

CISA предписывает федеральным агентствам устранить уязвимость Dell, которую активно эксплуатируют.

Уязвимость с жестко закодированными учетными данными в RecoverPoint уже используется в шпионской кампании. Федеральные ведомства США получили 3 дня на исправление критического бага Dell. — theregister.com

Dell Cisa уязвимость кибербезопасность эксплуатация theregister.com
Безопасность
20.02.2026
Carly Page

CISA, Dell, theregister.com, кибербезопасность, уязвимость, эксплуатация

Критическая инфраструктура под ударом: камеры Honeywell уязвимы для обхода аутентификации

CISA предупреждает о критической уязвимости в камерах Honeywell CCTV, позволяющей захватить учетную запись и получить доступ к видео. Проблема CVE-2026-1670 затрагивает несколько моделей и может привести к несанкционированному доступу. — bleepingcomputer.com

Cisa Honeywell уязвимость Cctv безопасность кибербезопасность bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, cctv, CISA, honeywell, безопасность, кибербезопасность, уязвимость

Уязвимости в продуктах Google и Microsoft пополнили каталог CISA

Cisa добавила шесть CVE в каталог Kev на этой неделе, включая недавно раскрытые уязвимости в Google Chromium и Dell RecoverPoint for Virtual Machines, а также некоторые старые проблемы. — computerweekly.com

Cisa Kev уязвимости Chromium Windows Rce computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Chromium, CISA, computerweekly.com, kev, rce, Windows, уязвимости