ЕЖЕДНЕВНАЯ СВОДКА
Microsoft PowerToys добавляет функцию переключения окон приложений в стиле Alt+Tab.
Сегодняшний брифинг посвящен активным уязвимостям на сервере Zimbra, уязвимости выполнения кода в блокноте Marimo, а также обновлениям безопасности для WhatsApp.
5 новостей2 мин на чтение
Злоумышленники активно взламывают серверы Zimbra Collaboration Suite, осуществляя атаки с удаленным выполнением кода, что требует немедленного внимания со стороны администраторов инфраструктуры и почтовых серверов. В то же время группам безопасности, управляющим средами обработки данных, следует уделить первоочередное внимание обновлению блокнотов Marimo для устранения риска произвольного выполнения кода.
В ноутбуках Marimo существовала уязвимость, позволяющая запускать команды MCP до выполнения ячеек в режиме редактирования.
В программном обеспечении Marimo Notebook до версии 0.23.15 обнаружена уязвимость внедрения кода, зарегистрированная как CVE-2026-75149, которая позволяет злоумышленникам выполнять команды MCP локального дочернего процесса, когда пользователь открывает специально созданный блокнот в режиме редактирования до выполнения каких-либо ячеек.
В ходе продолжающихся атак хакеры взломали более 270 серверов Zimbra.
Злоумышленники скомпрометировали более 270 экземпляров Zimbra Collaboration Suite, активно используя уязвимость удаленного выполнения кода высокой степени опасности в ходе продолжающихся атак.
- Что делать
- Обновите Zimbra Collaboration Suite до последней версии и проведите аудит журналов на предмет компрометации.
Microsoft PowerToys добавляет функцию переключения окон приложений в стиле Alt+Tab.
Компания Microsoft обновила свой пакет утилит Windows PowerToys, добавив новый инструмент под названием Window Hopper, который позволяет пользователям более эффективно переключаться между открытыми окнами приложений.
- Что делать
- Обновите Windows PowerToys, чтобы получить доступ к новой утилите Window Hopper.
WhatsApp добавил несколько паролей для защищенного от фишинга входа в систему на iOS и Android.
Компания Meta анонсировала новые функции безопасности учетных записей WhatsApp, включая поддержку добавления нескольких паролей к одной учетной записи на iOS и Android, возможность использования полноценного пароля для двухфакторной аутентификации, а также добавление контекста звонящего для неизвестных номеров.
WhatsApp добавляет более надежную двухфакторную аутентификацию и возможность использования нескольких паролей.
WhatsApp начал внедрение усиленных мер защиты учетных записей, добавив поддержку регистрации нескольких паролей и предоставив более надежные варианты двухфакторной аутентификации.
Основные выводы
- Для предотвращения активных атак с удалённым выполнением кода, затрагивающих более 270 экземпляров, необходимо немедленно обновить серверы Zimbra Collaboration Suite.
- Теперь пользователи WhatsApp могут зарегистрировать несколько паролей на устройствах iOS и Android через Настройки > Аккаунт > Пароли.