DIGINEWS

Новости: эксплуатация

CISA призывает немедленно усилить защиту SharePoint на фоне роста эксплойтов

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Sharepoint Cisa уязвимости патчи безопасность эксплуатация csoonline.com
Безопасность
16.07.2026
Shweta Sharma

CISA, csoonline.com, sharepoint, безопасность, патчи, уязвимости, эксплуатация

SharePoint Server под прицелом: CISA требует срочного обновления во избежание атак программ-вымогателей

Уязвимость SharePoint Server CVE-2026-45659 находится в активной эксплуатации. CISA добавило уязвимость удаленного выполнения кода через десериализацию в свой каталог известных эксплуатируемых уязвимостей 1 июля, дав агентствам срок до сегодняшнего дня для установки патчей. Запустить недостаток может любой пользователь с доступом участника сайта — не требуется.

Sharepoint Cisa Cve-2026-45659 эксплуатация патч techtimes.com
Безопасность
05.07.2026
Eloise Jones

CISA, cve-2026-45659, sharepoint, techtimes.com, патч, эксплуатация

Американское киберведомство предупреждает об уязвимости в забытом SharePoint

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Rce Sharepoint уязвимость Cisa исправление эксплуатация computerweekly.com
Безопасность
02.07.2026
Alex Scroxton

CISA, computerweekly.com, rce, sharepoint, исправление, уязвимость, эксплуатация

Злоумышленники эксплуатируют уязвимость в Palo Alto GlobalProtect спустя несколько дней после ее раскрытия

Уязвимость в Palo Alto Networks, позволяющая несанкционированный VPN-доступ, активно эксплуатируется, несмотря на первоначальную оценку средней критичности. Эксперты Rapid7 зафиксировали атаки, а CISA потребовала срочного устранения бага CVE-2026-0257. — csoonline.com

Palo Alto Vpn уязвимость эксплуатация Pan-Os Zero Trust csoonline.com
Безопасность
02.06.2026
Gyana Swain

csoonline.com, palo alto, pan-os, vpn, zero trust, уязвимость, эксплуатация

Уязвимости стали главной «дверью» киберпреступников в корпоративные сети

Практики патчинга испытывают давление из-за ускорения эксплуатации уязвимостей, чему способствует ИИ. Эксплуатация уязвимостей обогнала кражу учетных данных как основную точку входа в нарушениях безопасности, согласно отчету Verizon DBIR. — csoonline.com

уязвимости ии патчинг Dbir эксплуатация csoonline.com
Безопасность
26.05.2026
John Leyden

csoonline.com, dbir, ИИ, патчинг, уязвимости, эксплуатация

Cisco предупреждает об уязвимости критической степени опасности в SD-WAN, которая уже активно эксплуатируется

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com

Cisco Sd-Wan уязвимость Cve эксплуатация csoonline.com
Безопасность
15.05.2026
Shweta Sharma

cisco, csoonline.com, CVE, sd-wan, уязвимость, эксплуатация

OpenAI представила новую стратегию безопасности для борьбы с ростом детской порнографии в сфере ИИ

Новый план OpenAI по обеспечению безопасности детей направлен на борьбу с тревожным ростом сексуальной эксплуатации детей, связанной с достижениями в области ИИ. — techcrunch.com

Openai безопасность детей ии эксплуатация законодательство отчетность techcrunch.com
ИИ
08.04.2026
Lauren Forristal

OpenAI, techcrunch.com, безопасность детей, законодательство, ИИ, отчетность, эксплуатация

Злоумышленники использовали эту критическую уязвимость FortiClient EMS в качестве 0-day эксплойта

CISA добавила уязвимость в каталог KEV после того, как Fortinet подтвердила ее эксплуатацию в реальных атаках. Выпущено экстренное исправление для FortiClient EMS. — theregister.com

Fortinet уязвимость патч Ems Cve эксплуатация theregister.com
Безопасность
06.04.2026
Jessica Lyons

CVE, ems, fortinet, theregister.com, патч, уязвимость, эксплуатация

Пятимесячная уязвимость DoS в F5 BIG-IP переросла в критический RCE, активно используемый злоумышленниками

Уязвимость в F5 BIG-IP APM, ранее ошибочно принятая за DoS, оказалась критическим RCE до аутентификации, активно эксплуатируемым для установки рут-вредоноса. CISA добавила CVE-2025-53521 в список KEV. — csoonline.com

F5 Big-Ip Apm Rce уязвимость эксплуатация csoonline.com
Безопасность
31.03.2026
Lucian Constantin

big-ip apm, csoonline.com, f5, rce, уязвимость, эксплуатация

Критическая уязвимость в памяти Citrix NetScaler активно эксплуатируется злоумышленниками

Хакеры используют критическую уязвимость CVE-2026-3055 в Citrix NetScaler ADC и Gateway для кражи конфиденциальных данных. Эксплуатация уже началась, злоумышленники извлекают ID сеансов администратора. — bleepingcomputer.com

Citrix Netscaler уязвимость Cve-2026-3055 эксплуатация bleepingcomputer.com
Безопасность
30.03.2026
Bill Toulas

bleepingcomputer.com, citrix, cve-2026-3055, netscaler, уязвимость, эксплуатация