Новости: Безопасность

Уязвимость SharePoint Server CVE-2026-45659 находится в активной эксплуатации. CISA добавило уязвимость удаленного выполнения кода через десериализацию в свой каталог известных эксплуатируемых уязвимостей 1 июля, дав агентствам срок до сегодняшнего дня для установки патчей. Запустить недостаток может любой пользователь с доступом участника сайта — не требуется.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Анонимность остается под атакой. Суд Индии ужесточает требования к регистраторам доменов для борьбы с мошенничеством, что может подорвать конфиденциальность в интернете по всему миру.

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Государственный заказчик NSO Group использовал шпионское ПО Pegasus этой компании для взлома телефона европейского политика, который в то время входил в состав комитета ЕС по расследованию индустрии шпионского ПО.

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Перехват буфера обмена — опасная кибератака с использованием вредоносного ПО. Атака ClickFix маскируется под ошибки, чтобы запустить команды. Opera внедрила Paste Protect — первую нативную защиту от таких угроз.

Ведущий демократ в Комитете Сената по разведке предупредил, что информация, полученная из сети обмена разведданными Министерства внутренней безопасности, может угрожать национальной безопасности.