01 · МИР
Уязвимость
CISA добавляет в KEV активно эксплуатируемые уязвимости GitLab RCE и Cisco Firewall DoS
Факт: The Hacker News сообщил: Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило две уязвимости безопасности, влияющие на программное обеспечение Cisco и GitLab, к своим известным эксплуатируемым уязвимостям (KEV), ссылаясь на доказательства активной эксплуатации. Уязвимости перечислены ниже: CVE-2026-97229 (оценка CVSS: 10,0). Уязвимость целочисленного переполнения или обхода в GitLab Community Edition и Enterprise.
Последствия: Неисправленная система может стать точкой первоначального доступа, повышения привилегий или удалённого выполнения кода.
Безопасность: Установить исправление производителя, убрать административный интерфейс из интернета и проверить журналы на признаки эксплуатации до обновления.
Источник: The Hacker News ↗
02 · МИР
Безопасность ИИ
Другие новости: Спор об антропных нарушениях, уязвимость UEFI, обнаруженная на большинстве серверов, утечка данных искусственного интеллекта Cloudflare
Факт: SecurityWeek сообщил: Примечательные истории, которые могли ускользнуть от внимания: Иран наблюдал за взломом военных морозильников, взломом Копенгагенского университета, вредоносным ПО на базе искусственного интеллекта.
Последствия: Широкие права автономного агента превращают ошибку или вредоносную инструкцию в полноценную цепочку действий внутри корпоративных систем.
Безопасность: Ограничить сетевой доступ и права агентов, разделить тестовые и рабочие среды, а опасные действия выполнять только после подтверждения человеком.
Источник: SecurityWeek ↗
03 · МИР
Вредоносная кампания
Binance связала кражу криптовалюты на сумму 6,3 миллиарда долларов со скомпрометированным ноутбуком DevOps
Факт: BleepingComputer сообщил: Binance, крупнейшая в мире криптовалютная биржа, связала кражу криптовалюты на сумму около 6,3 миллиарда долларов со взломанным ноутбуком DevOps-инженера. [...]
Последствия: Закрепившийся вредонос может похищать данные, выполнять команды и использовать заражённую систему для дальнейшего продвижения.
Безопасность: Проверить индикаторы компрометации из первоисточника, изолировать подозрительные устройства и провести поиск активности во всей сети.
Источник: BleepingComputer ↗
04 · МИР
Уязвимость
Уязвимость ядра Drupal Commerce используется против интернет-магазинов
Факт: SecurityWeek сообщил: Drupal сообщает, что критически важный обход доступа к Commerce Core широко используется, и призывает владельцев магазинов проверять свои заказы.
Последствия: Неисправленная система может стать точкой первоначального доступа, повышения привилегий или удалённого выполнения кода.
Безопасность: Установить исправление производителя, убрать административный интерфейс из интернета и проверить журналы на признаки эксплуатации до обновления.
Источник: SecurityWeek ↗
05 · МИР
Активная угроза
Ошибка TeamViewer позволяет удаленным компьютерам атаковать пользователей, которые подключаются для управления ими
Факт: The Hacker News сообщил: TeamViewer исправил ошибку, которая позволяла машине, которой управляют в удаленном сеансе, атаковать компьютер, который подключался для управления ею. В сеансе TeamViewer компьютер, который подключается и получает управление, является средством просмотра, а машина, которой он управляет, является хостом. Вредоносный или скомпрометированный хост может воспользоваться уязвимостью и привести к сбою TeamViewer средства просмотра, а также, в зависимости от платформы, запустить
Последствия: Подтверждённый инцидент повышает риск нарушения доступности систем, утечки данных и последующих целевых атак.
Безопасность: Изучить рекомендации первоисточника, проверить затронутые продукты и усилить мониторинг подозрительных входов и изменений.
Источник: The Hacker News ↗