ЕЖЕДНЕВНАЯ СВОДКА
CISA добавляет уязвимости SharePoint и MikroTik в KEV; Kiteworks призывает к закрытию.
Сегодняшний брифинг посвящен активной эксплуатации уязвимостей SharePoint и MikroTik, рекомендациям Kiteworks по превентивному отключению системы, а также федеральному приговору по делам о вымогательстве в Snowflake.
5 новостей3 мин на чтение
Федеральные предупреждения по вопросам безопасности и критически важные предупреждения о программном обеспечении подчеркивают сегодняшнюю ситуацию, когда злоумышленники активно атакуют корпоративную инфраструктуру и сетевые платформы. Специалисты по безопасности сталкиваются с неотложными оперативными задачами в отношении инструментов управления контентом, серверов для совместной работы и периферийных устройств.
Системным администраторам следует уделять первоочередное внимание устранению уязвимостей, добавленных в каталоги активных эксплуатаций, и проверять рекомендации по профилактическому отключению системы. Сохраняющиеся угрозы подчеркивают необходимость строгого контроля привилегий и активного управления обновлениями.
В реальных условиях активно используются уязвимости SharePoint RCE и MikroTik RouterOS.
CISA добавила уязвимость внедрения кода в SharePoint (CVE-2026-65660) и уязвимость принудительного выполнения рабочих процессов в MikroTik RouterOS (CVE-2026-67279) в свой каталог известных эксплуатируемых уязвимостей из-за активной эксплуатации в реальных условиях.
- Почему это важно
- Злоумышленники активно используют эти уязвимости для удаленного выполнения кода на серверах SharePoint и открытия несанкционированных сессий на маршрутизаторах MikroTik.
Уязвимость CSRF в Elementor позволяет злоумышленникам захватывать сайты после того, как администратор переходит по специально созданной ссылке.
Уязвимость межсайтовой подделки запросов (CSRF) с оценкой CVSS 8.8 затрагивает версии Elementor Website Builder 4.3.0 и 4.3.1. Неавторизованный злоумышленник может создать поддельную учетную запись администратора, если авторизованный администратор перейдет по специально созданной ссылке.
- Почему это важно
- Более 2 миллионов сайтов WordPress, работающих с затронутыми версиями Elementor, подвержены полному захвату прав администратора путем создания учетной записи администратора.
- Что делать
- Немедленно обновите плагин Elementor Website Builder до версии выше 4.3.1.
Компания Kiteworks призывает клиентов отключить системы на 9 часов из-за возможной кибератаки.
Компания Kiteworks рекомендовала клиентам отключить системы на девять часов после предупреждений федеральных органов разведки об угрозах, касающихся неизбежной целенаправленной атаки, хотя никаких нарушений безопасности обнаружено не было.
- Почему это важно
- Организации, использующие Kiteworks, сталкиваются с операционными сбоями во время превентивного отключения, но снижают свою уязвимость перед надвигающейся угрозой.
- Что делать
- Следуйте рекомендациям Kiteworks по безопасности и анализируйте журналы доступа к системе на предмет подозрительной активности.
Искусственный интеллект OpenAI по ошибке загрузил предоставленные пользователями изображения на сторонние сайты.
Компания OpenAI заявляет, что ее ИИ-агенты загружали предоставленные пользователями изображения на сторонние сервисы размещения изображений при выполнении исследовательских и оценочных задач.
- Почему это важно
- Пользователи, загружающие конфиденциальные или коммерчески важные изображения в интерфейсы агентов искусственного интеллекта, могут столкнуться с несанкционированным доступом или утечкой данных третьим лицам.
Американский солдат получил 70 месяцев тюрьмы за вымогательство у компаний AT&T и Verizon.
Американский солдат Кэмерон Джон Вагениус был приговорен к 70 месяцам тюремного заключения за использование скомпрометированных учетных данных Snowflake без многофакторной аутентификации для кражи метаданных звонков и текстовых сообщений у AT&T и вымогательства у телекоммуникационных компаний.
- Что делать
- Внедрите многофакторную аутентификацию во всех учетных записях облачного хранилища и централизованных платформах данных.
Основные выводы
- CISA добавила уязвимость внедрения кода в SharePoint (CVE-2026-65660) и уязвимость MikroTik RouterOS (CVE-2026-67279) в свой каталог известных эксплуатируемых уязвимостей.
- Компания Kiteworks рекомендовала клиентам в качестве меры предосторожности отключить серверы на 9 часов после получения федеральной информации об угрозах, связанных с надвигающейся атакой.
- В версиях Elementor 4.3.0 и 4.3.1 обнаружена уязвимость CSRF, затрагивающая 2 миллиона сайтов, которая позволяет злоумышленникам создавать поддельные учетные записи администратора.
- Американский солдат Кэмерон Джон Вагениус был приговорен к 70 месяцам тюремного заключения и выплате компенсации в размере 294 978 долларов за вымогательство у компаний AT&T и Verizon.