Новости: CVE

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Веб-хостеры спешно устраняют критическую уязвимость в cPanel/WHM (CVE-2026-41940), позволяющую хакерам получить полный контроль над серверами. Одна из компаний заявила, что атаки велись месяцами. — techcrunch.com

Руководители служб безопасности должны блокировать повышение привилегий в Linux до выхода патчей от дистрибутивов для устранения уязвимости ядра Copy Fail (CVE-2026-31431), позволяющей легко получить root-доступ. — csoonline.com

Выпущены патчи для устранения уязвимости в authencesn, позволяющей локальное повышение привилегий. — theregister.com

Критическая уязвимость RCE в GitHub позволяла злоумышленникам выполнять произвольный код на GitHub.com и GitHub Enterprise Server. Уязвимость, обнаруженная Wiz, использовала обработку серверных операций «git push». Аутентифицированный пользователь мог выполнить команды через конвейер обработки Git. — csoonline.com

Black Hat Asia: уязвимости Windows Admin Center позволяют локальным системам атаковать облако, и наоборот. Исследователи Cymulate выявили четыре CVE в WAC. — theregister.com

«Миф» от Anthropic усугубил проблему, с которой программы управления уязвимостями и так с трудом справлялись: слишком много уязвимостей и недостаточно ясности в том, какие из них действительно важны. Что меняется с появлением Mythos — и представляемого им класса систем обнаружения уязвимостей на базе ИИ — это скорость, с которой могут быть найдены и использованы. — csoonline.com

Критический дефект аутентификации в Azure SRE Agent от Microsoft позволил неавторизованно получить доступ к конфиденциальным данным агента. Уязвимость, выявленная исследователем Enclave AI Яниром Царими, позволяла перехватывать взаимодействия агента без должного контроля. — csoonline.com

Ажиотаж вокруг модели безопасности Mythos от Anthropic пошатнулся: эксперты VulnCheck ставят под сомнение практическое влияние Claude Mythos («Project Glasswing»), отмечая недостаток конкретных данных, несмотря на внимание к проекту. — csoonline.com

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com