ЕЖЕДНЕВНАЯ СВОДКА
Ежедневная сводка по кибербезопасности
Каждый день мы читаем профильную прессу по безопасности, выбираем новости, которые меняют то, что вам следует делать, и обобщаем их с помощью ИИ. Публикуется ежедневно в 14:00 UTC.
5 новостей
Новая уязвимость нулевого дня CrowdStrike 'FalconFlank' предоставляет системные привилегии.
Сегодняшний брифинг посвящен неустраненной уязвимости LPE в CrowdStrike, уязвимости нулевого дня в Chrome, широкомасштабным атакам на плагины WordPress, задержкам в доставке электронной почты через Exchange Online и срочным обновлениям для Plex.
Читать сводку полностью
Новости сегодня
Новая уязвимость нулевого дня CrowdStrike 'FalconFlank' предоставляет системные привилегии.
Более 440 000 попыток взлома нацелены на уязвимости Super Forms и RCE в Elementor Pro.
- Что делать
- Немедленно обновите Super Forms до версии 6.3.314 или более поздней, а Elementor Pro — до версии 4.2.2 или более поздней.
Google предупреждает о новой уязвимости нулевого дня в Chrome, используемой в атаках.
- Что делать
- Немедленно обновите браузер Google Chrome до последней версии с исправлениями.
Plex призывает к немедленным обновлениям после устранения нескольких нераскрытых уязвимостей безопасности.
Сбой в работе Exchange Online приводит к задержкам в доставке электронной почты и ошибкам типа «Сервер занят».
Архив
- Пароль вашего сотрудника появился в журнале Infostealer. Что делать дальше?5 новостей
- Уязвимости нулевого дня в SonicWall SMA 1000, перехват BGP в Virtualizor и троянская программа StreamRat.5 новостей
- Иранские RAT-программы атаковали macOS, 22 000 незащищенных серверов Exchange и произошла утечка ключей API METR.5 новостей
- Рисида атакует администрацию Берлина, а операторы программы-вымогателя Aurora используют искусственный интеллект Cursor.5 новостей
- TerminalFix использует поддельные CAPTCHA от Cloudflare для развертывания бэкдора обратного туннелирования.5 новостей
- Утечка данных McKesson, вымогательство с использованием программы-вымогателя в Берлине и обход патча PaperCut5 новостей
- Более 8300 серверов Gitea уязвимы для атак с выполнением кода.5 новостей
- Австралия арестовала предполагаемых хакеров из TeamPCP, стоящих за атаками на цепочку поставок.5 новостей
- Компания Ubiquiti устранила три уязвимости безопасности максимальной степени серьезности.5 новостей
- Microsoft PowerToys добавляет функцию переключения окон приложений в стиле Alt+Tab.5 новостей
- Microsoft: августовские обновления нарушают работу печати и экспорта в PDF в приложениях WPF.5 новостей
- Урегулирование спора с Федеральной торговой комиссией на сумму 400 миллионов долларов в отношении TikTok, вредоносное ПО в цепочке поставок Android Auto, бэкдор npm RedC2.5 новостей
- Именованные каналы под атакой: обеспечение безопасности межпроцессного взаимодействия в Windows.5 новостей
- Microsoft внедряет классическую тему оформления Outlook для новых пользователей Outlook.5 новостей
- Компания Citrix настоятельно призывает администраторов как можно скорее устранить новые уязвимости в NetScaler.5 новостей
- Шпионаж SilkParasite, взлом более 14 500 устройств Dahua и кампания StopAndProtect5 новостей
- «Вирусы разума» искусственного интеллекта могут распространяться между агентами через постоянно сохраняющиеся файлы подсказок.5 новостей
- ⚡ Еженедельный обзор: уязвимости VMware, уязвимости нулевого дня Windows, атаки MCP, перехват браузеров и многое другое.5 новостей
- Новый ботнет Evooo1Bot на базе Linux превращает маршрутизаторы в узлы ретрансляции трафика.5 новостей