ЕЖЕДНЕВНАЯ СВОДКА
Microsoft: Поддержка Windows Server 2022 в основной сети прекращена.
Сегодняшний обзор посвящен активно используемой уязвимости RCE в Palo Alto Networks, критически важным обновлениям ядра Drupal, исправляющим путь RCE без аутентификации, а также вредоносным кампаниям, имитирующим популярные инструменты искусственного интеллекта.
5 новостей3 мин на чтение
Активное использование уязвимостей сетевой инфраструктуры и веб-приложений подчеркивает современную картину угроз. Компания Palo Alto Networks устранила серьезную уязвимость PAN-OS, используемую злоумышленниками в реальных условиях, а Drupal выпустил критически важные обновления для уязвимости Field UI, позволяющей удаленно выполнять код. Тем временем злоумышленники имитируют инструменты искусственного интеллекта для распространения вредоносного ПО на корпоративные устройства. Командам безопасности, управляющим периметровыми брандмауэрами и установками Drupal, необходимо незамедлительно устанавливать обновления. Ограничение интерфейсов управления брандмауэром доверенными промежуточными устройствами обеспечивает немедленную защиту во время применения обновлений. Организациям также следует ввести контроль за установкой программного обеспечения для противодействия загрузке вредоносного ПО с использованием ИИ.
Drupal исправляет критическую уязвимость удаленного выполнения кода в ядре, связанную с отсутствием пути входа в систему, с помощью сторонних модулей.
Drupal выпустил исправления для критической уязвимости удаленного выполнения кода в ядре (CVE-2026-108097) модуля Field UI. Хотя само ядро не может быть напрямую использовано для атаки, существует множество путей атаки через сторонние модули или пользовательский код, включая как минимум один путь эксплуатации без аутентификации.
- Почему это важно
- Организации, использующие уязвимые версии Drupal с уязвимыми модулями, подвержены риску полной компрометации сервера удаленными неавторизованными злоумышленниками.
- Что делать
- Обновите установленные ядра Drupal до версий 11.4.10, 11.3.19 или 10.6.19 в зависимости от активной ветки.
Компания Palo Alto Networks устранила уязвимость RCE в PAN-OS, связанную с аутентификацией, которая активно используется злоумышленниками.
Компания Palo Alto Networks устранила уязвимость удаленного выполнения кода высокой степени риска (CVE-2026-0322) в операционной системе PAN-OS, которая активно использовалась злоумышленниками. Эта уязвимость позволяла авторизованным злоумышленникам с сетевым доступом запускать произвольный код с правами root на интерфейсах управления устройств серий PA, VM и Panorama.
- Почему это важно
- Активная эксплуатация позволяет скомпрометированным пользователям или злоумышленникам из числа сотрудников получить полный контроль на уровне root над межсетевыми экранами периметра и центральными консолями управления.
Атаки с использованием фейкового ИИ распространяются по компаниям США: как поставщики управляемых услуг безопасности (MSSP) могут предотвратить инциденты на ранней стадии.
Злоумышленники выдают себя за популярные продукты искусственного интеллекта, чтобы распространять вредоносное ПО, перехватывать сеансы браузера и взламывать корпоративные аккаунты. Исследование ANY.RUN выявило связь между 1258 запусками общедоступных песочниц и кампаниями по внедрению поддельных ИИ в период с апреля по октябрь 2026 года, направленными против американских компаний.
- Почему это важно
- Загрузка сотрудниками ненадежных приложений на основе ИИ сопряжена с риском раскрытия корпоративных учетных данных и токенов сеансов, что создает дополнительную нагрузку на службу безопасности.
Microsoft: Поддержка Windows Server 2022 в основной сети прекращена.
Доступ к запрошенному содержимому статьи невозможен, поскольку источник выдал страницу с запросом на подтверждение от бота Cloudflare.
Полиция арестовала 95 подозреваемых в рамках международной кампании по борьбе с непристойным поведением в отношении несовершеннолетних.
Правоохранительные органы 17 стран Латинской Америки и Европы арестовали 95 подозреваемых в ходе скоординированной Интерполом операции по борьбе с распространением материалов, содержащих сексуальную эксплуатацию детей, через онлайн-мессенджеры.
- Почему это важно
- Подробности правоохранительной операции и потенциального влияния на организацию в исходном тексте отсутствуют.
Основные выводы
- Внесены исправления в межсетевые экраны Palo Alto Networks PAN-OS и Panorama для устранения уязвимости CVE-2026-0322, представляющей собой уязвимость удаленного выполнения кода, активно используемую в настоящее время.
- Для устранения критической уязвимости Field UI CVE-2026-108097 обновите установленные версии Drupal до 11.4.10, 11.3.19 или 10.6.19.
- Ограничьте доступ к интерфейсам управления PAN-OS только доверенными внутренними IP-адресами или промежуточными устройствами, чтобы снизить риски эксплуатации уязвимостей.