ЩОДЕННИЙ ОГЛЯД
Щоденний огляд кібербезпеки
Щодня ми читаємо профільну пресу з безпеки, обираємо новини, які змінюють те, що вам слід робити, і узагальнюємо їх за допомогою ШІ. Публікується щодня о 14:00 UTC.
5 новин
Новий нульовий день у CrowdStrike «FalconFlank» надає системні привілеї.
Сьогоднішній брифінг охоплює невиправлений експлойт CrowdStrike LPE, експлойт нульового дня в Chrome, поширені атаки плагінів WordPress, затримки електронної пошти Exchange Online та термінові оновлення для Plex.
Читати огляд повністю
Новини сьогодні
Новий нульовий день у CrowdStrike «FalconFlank» надає системні привілеї.
Понад 440 000 спроб експлойту спрямовані на недоліки Super Forms та Elementor Pro RCE
- Що робити
- Негайно оновіть Super Forms до версії 6.3.314 або пізнішої, а Elementor Pro – до версії 4.2.2 або пізнішої.
Google попереджає про нову вразливість нульового дня в Chrome, яку використовують під час атак
- Що робити
- Негайно оновіть браузери Google Chrome до останньої версії з патчами.
Plex закликає до негайних оновлень після виправлення кількох нерозкритих недоліків безпеки
Збій в роботі Exchange Online спричиняє затримки електронної пошти, помилки «Сервер зайнятий»
Архів
- Пароль вашого співробітника з'явився в журналі інфостейлера. Що далі?5 новин
- Злом SonicWall SMA 1000 нульового дня, захоплення BGP Virtualizor та троян StreamRat5 новин
- Іранські RAT-атаки, спрямовані на macOS, 22 000 непатчених серверів Exchange та порушення ключа METR API5 новин
- Rhysida атакує адміністрацію Берліна, оскільки оператори програми-вимагача Aurora зловживають штучним інтелектом курсора5 новин
- TerminalFix використовує підроблені капчі Cloudflare для розгортання бекдору зворотного тунелю5 новин
- Витік даних McKesson, вимагання програмою-вимагачем Berlin та обхід патчів PaperCut5 новин
- Понад 8300 серверів Gitea вразливі до атак виконання коду5 новин
- В Австралії заарештували ймовірних хакерів TeamPCP, які стояли за атаками на ланцюги поставок5 новин
- Ubiquiti виправляє три вразливості безпеки максимальної серйозності5 новин
- Microsoft PowerToys додає перемикання вікон програм у стилі Alt+Tab.5 новин
- Microsoft: Серпневі оновлення порушують друк та експорт PDF у програмах WPF5 новин
- Угода FTC на 400 мільйонів доларів у TikTok, шкідливе програмне забезпечення для ланцюга поставок Android Auto, бекдор npm RedC25 новин
- Іменовані канали під атакою: захист міжпроцесного зв'язку Windows5 новин
- Microsoft випускає класичну тему Outlook для нових користувачів Outlook5 новин
- Citrix закликає адміністраторів якомога швидше виправити нові недоліки NetScaler5 новин
- Шпигунство SilkParasite, злом понад 14 500 пристроїв Dahua та кампанія StopAndProtect5 новин
- Штучний інтелект може поширювати «віруси розуму» між агентами через постійні файли запитів5 новин
- ⚡ Щотижневий огляд: експлойти VMware, атаки Windows 0-Day, MCP-атаки, викрадення браузерів та багато іншого5 новин
- Новий ботнет Evooo1Bot для Linux перетворює маршрутизатори на вузли ретрансляції трафіку5 новин