Новости

Критические недостатки macOS, SharePoint, vCenter и Microsoft IKE под активной эксплуатацией

CISA во вторник добавили четыре критических уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV):

1.CVE-2026-65400 (оценка CVSS: 9,8) - Ненадлежащая уязвимость аутентификации, затрагивающая Apple macOS, которая может позволить злоумышленнику в сети пройти аутентификацию в разделе «Общий доступ к экрану» без действительных учетных данных.

2.CVE-2026-55040 (оценка CVSS: 9.1) - Слабая уязвимость аутентификации, затрагивающая Microsoft SharePoint, которая может позволить неавторизованному злоумышленнику обойти функцию безопасности в сети.

3.CVE-2026-59310 (оценка CVSS: 9,8) - Уязвимость обхода пути в Broadcom VMware vCenter, которая может позволить злоумышленнику с сетевым доступом к vCenter выполнить произвольный код.

4.CVE-2026-33824 (оценка CVSS: 9,8) - Двойная свободная уязвимость в расширениях службы Microsoft Internet Key Exchange (IKE), которая может позволить неавторизованному злоумышленнику выполнять код через сеть.

Хотя уязвимости с тех пор были исправлены соответствующими поставщиками, они активно эксплуатируются, согласно многочисленным публичным сообщениям.

В то время как недостаток Apple macOS был злоупотреблен для доставки майнера криптовалюты Monero, уязвимость SharePoint была использована неизвестными субъектами после выпуска кода подтверждения концепции (PoC).

Читать далее

Рекордный патч от Microsoft: исправлено 974 уязвимости и два активных zero-day в Windows

Компания Microsoft побила исторический рекорд в рамках ежемесячной программы Patch Tuesday, выпустив патчи для 974 уязвимостей в своем программном обеспечении. Две из них уже активно используются злоумышленниками в реальных атаках. С учетом 25 патчей для сторонних сервисов суммарное количество устраненных угроз составило 999. Сентябрьский релиз стал самым масштабным за всю

Разработчики выпустили Chrome 153, который стал первым обновлением проекта с момента перехода на двухнедельный интервал между релизами

8 сентября 2026 года состоялся релиз браузера Google Chrome 153 для Windows, Linux и macOS. В этой версии добавлены новые опции, исправлены ранее обнаруженные ошибки, а также устранены 230 уязвимостей (5 уязвимостей отмечены как критические, а 41 — как высокого уровня). Выпуск Chrome 154 запланирован на 22 сентября 2026 года. С

Хакеры адаптировали ИИ-угрозу ASCII smuggling для фишинговых атак

Microsoft раскрыла фишинговую кампанию, где письма собирают из слов с невидимыми Unicode-символами внутри, и обычные спам-фильтры такие конструкции не ловят. На пике рассылка достигала 2,37 млн писем в сутки, а вся схема держалась на мощностях легального сервиса email-рассылок ActiveCampaign. Приём называется ASCII smuggling и раньше чаще

Тысячи ИИ-агентов OpenAI тайком использовали заброшенную вики для координации

Исследователи обнаружили аномальную активность автономных ИИ-агентов (представлявшихся системами OpenAI). С мая по июль 2026 года они опубликовали 18 000 постов на полузабытом ресурсе DSEwiki, который за последние 10 лет редактировали от силы раз двадцать. DSEwiki — немецкой вики для разработчиков программного обеспечения, работающей на платформе ProWiki. Особенность этой вики заключалась