ЕЖЕДНЕВНАЯ СВОДКА
Уязвимость Ivanti Connect Secure как уязвимости нулевого дня и исправление уязвимости выполнения кода HTTP/2 с помощью curl
Сегодняшний брифинг посвящен активно используемой уязвимости нулевого дня Ivanti, исправлению серьезной проблемы повреждения памяти HTTP/2 в curl, а также стратегиям проведения тренировок по социальной инженерии с использованием дипфейков.
5 новостей2 мин на чтение
В то же время, критически важные компоненты с открытым исходным кодом выпускают обновления вне установленного протокола для устранения рисков выполнения кода на стороне клиента. Группам безопасности следует в первую очередь устанавливать обновления на периферийные устройства, прежде чем проверять внутренние приложения и среды разработки на наличие уязвимых зависимостей библиотек.
CISA настоятельно призывает к немедленному обновлению Ivanti Connect Secure, поскольку в ловушках для злоумышленников зафиксировано 105 попыток взлома.
CISA настоятельно призвала к немедленному обновлению устройств Ivanti Connect Secure (ICS) после того, как в каталог уязвимостей KEV была добавлена активно используемая уязвимость нулевого дня CVE-2026-104935 (CVSS 8.6). Эта уязвимость позволяет удаленным неаутентифицированным злоумышленникам выполнять произвольные команды, что приводит к краже учетных данных и утечке данных.
- Почему это важно
- Организации, использующие уязвимости Ivanti Connect Secure, подвергаются непосредственному риску несанкционированного удаленного выполнения кода, кражи учетных данных и потери данных в результате активной эксплуатации.
curl исправляет ошибку загрузки HTTP/2 после демонстрации выполнения кода на стороне клиента.
Проект curl выпустил версию 8.23.0 для исправления уязвимости CVE-2026-92392, представляющей собой серьезную уязвимость типа «использование памяти после освобождения» (use-after-free) в HTTP/2-загрузках, затрагивающую версии curl и libcurl от 8.12.0 до 8.22.0. Злоумышленник, использующий HTTP/2-сервер, может повредить память клиента, что позволит выполнить произвольный код на стороне клиента или вызвать сбои в работе приложения.
- Что делать
- Обновите установленные curl и libcurl до версии 8.23.0 или более поздней.
Как провести тренировку по проверке готовности к использованию дипфейков перед тем, как клонированный голос позвонит вашей команде
В рекомендациях по безопасности отмечается рост числа атак с использованием дипфейков (аудио- и видео-дипфейков), направленных на обработку платежей, сброс многофакторной аутентификации в службах поддержки и доступ к учетным записям. Организациям рекомендуется проводить структурированные тренировки по подготовке к атакам с использованием дипфейков для выявления пробелов в процессах проверки личности.
- Почему это важно
- Злоумышленники используют клонирование голоса и дипфейки на основе искусственного интеллекта, чтобы обойти процедуры аутентификации человека, что создает риск мошеннических денежных переводов и несанкционированного создания привилегированных учетных записей.
Глобальная операция по блокировке сети, рассылавшей 1 миллиард фишинговых сообщений.
Правоохранительные органы и партнеры по всему миру пресекли деятельность масштабной киберпреступной экосистемы, распространяющей более миллиарда вредоносных сообщений, направленных против более чем 75 000 организаций в 150 странах.
- Почему это важно
- Технические подробности, касающиеся глобальной кампании по пресечению фишинговых атак, недоступны из-за ограничений, накладываемых системой управления ботами.
CISA предупреждает администраторов о необходимости немедленно устранить уязвимость Ivanti, которая используется как уязвимость нулевого дня.
США
Основные выводы
- Немедленно установите обновление для устройств Ivanti Connect Secure, чтобы устранить уязвимость CVE-2026-104935, используемую в атаках нулевого дня для обхода аутентификации.
- Обновите curl и libcurl до версии 8.23.0, чтобы исправить уязвимость CVE-2026-92392, связанную с использованием освобожденной памяти после освобождения (use-after-free), которая затрагивает загрузку файлов по протоколу HTTP/2.
- Согласно опросу Gartner, 62% организаций сообщили о том, что в течение 12 месяцев подвергались атакам с использованием дипфейков.