Новости: уязвимости

Установите срочные патчи ServiceNow AI Platform: три критические уязвимости (CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) позволяют злоумышленникам внедрять код и SQL, повышать привилегии без аутентификации. Проверьте интеграции и API, сократите время на устранение.

Получите обновление безопасности Android за август 2026 для Galaxy Tab S9, Tab S9+ и Tab S9 Ultra. Исправлено более 50 уязвимостей. Следите за глобальным развертыванием.

Узнайте, почему CISA винит организационную культуру и пробелы во внедрении Secure by Design в сохранении десятилетиями известных уязвимостей. Примите меры: внедряйте SBD, требуйте SBOM и устраняйте «непростительные» ошибки, чтобы снизить риски эксплуатации.

Обновите Core Lightning до последней версии или отключите узел: разработчики предупреждают о множественных уязвимостях, обнаруженных через ИИ-отчеты. Узнайте, почему команда вводит двухнедельное эмбарго на детали, как подписанные бинарные файлы и воспроизводимые сборки помогают проверить подлинность, и какие риски несет отказ от обновления для сети Lightning.

Узнайте, как кибератака на небольшой британский генератор вскрыла массовую уязвимость критической инфраструктуры. Поймите, почему тысячи PLC и OT-систем остаются без защиты, и какие меры необходимо принять для предотвращения сбоев в энерго- и водоснабжении.

Окно для установки патчей стремительно сжимается: атакующие действуют быстрее, чем предприятия успевают развернуть исправления. Microsoft призывает внедрять сетевые средства контроля для защиты в критический промежуток между раскрытием уязвимости и ее устранением. Узнайте, как новая «плоскость управления» безопасностью помогает выиграть время.

Закройте разрыв между раскрытием уязвимости и обновлением сканера. Nucleus Security запускает AI-агента Helix, систему раннего предупреждения NEWS и расширенный Nucleus Insights. Выявляйте критические экспозиции до появления сигнатур и реагируйте в рамках трехдневного окна CISA BOD 26-04.

Китайскоязычная группировка UAT-10147 использует ИИ для автоматизации взлома веб-серверов. Узнайте, как ИИ-инструменты ускоряют атаки, сокращают время реакции защитников и почему CISO нужно готовиться к новым угрозам.

CISA предупреждает: четыре уязвимости в Windows, SharePoint, VMware vCenter и macOS активно эксплуатируются. Срочно установите патчи, проверьте системы на признаки взлома. Узнайте, какие версии под угрозой и как защититься.

Узнайте, как 63% транзакций EIP-7702 оказались связаны с атакующими, а убытки превысили $2,36 млн. Поймите риски делегирования кода и защитите кошельки от скрытых угроз.