ЩОДЕННИЙ ОГЛЯД
CISA додає недоліки SharePoint та MikroTik до KEV; Kiteworks закликає до закриття
Сьогоднішній брифінг охоплює активне використання вразливостей SharePoint та MikroTik, запобіжні рекомендації щодо завершення роботи Kiteworks та федеральний вирок у справах про вимагання Snowflake.
5 новин2 хв читання
Федеральні рекомендації щодо безпеки та попередження щодо критичного програмного забезпечення висвітлюють сучасну ситуацію, коли зловмисники активно атакують корпоративну інфраструктуру та мережеві платформи. Співробітники служби безпеки стикаються з негайними операційними вимогами щодо інструментів керування контентом, серверів для спільної роботи та периферійних пристроїв.
Системним адміністраторам слід приділяти пріоритет усуненню вразливостей, доданих до каталогів активних експлойтів, та переглядати рекомендації щодо запобіжного завершення роботи. Поточні загрози підкреслюють необхідність суворого контролю привілеїв та агресивного управління виправленнями.
Недоліки SharePoint RCE та MikroTik RouterOS активно експлуатуються в реальних умовах
CISA додала до свого каталогу відомих вразливостей, пов'язаних з впровадженням коду SharePoint CVE-2026-65660, та вразливість MikroTik RouterOS до забезпечення робочого процесу CVE-2026-67279 через їх активну експлуатацію.
- Чому це важливо
- Зловмисники активно використовують ці помилки для віддаленого виконання коду на серверах SharePoint та відкриття несанкціонованих сеансів на маршрутизаторах MikroTik.
Вразливість Elementor до CSRF дозволяє зловмисникам захоплювати сайти після того, як адміністратор натискає на створене посилання
Уразливість міжсайтової підробки запитів (CSRF) з оцінкою CVSS 8.8 впливає на Elementor Website Builder версій 4.3.0 та 4.3.1. Неавтентифікований зловмисник може створити зловмисний обліковий запис адміністратора, якщо автентифікований адміністратор натисне на спеціально створене посилання.
- Чому це важливо
- Понад 2 мільйони сайтів WordPress, на яких працюють уражені версії Elementor, піддаються повному захопленню сайту шляхом створення облікового запису адміністратора.
- Що робити
- Негайно оновіть екземпляри плагіна Elementor Website Builder до версії вище 4.3.1.
Kiteworks закликає клієнтів вимкнути системи на 9 годин через можливу кібератаку
Kiteworks рекомендувала клієнтам вимикати системи на дев'ять годин після попереджень федеральної розвідки про загрозу неминучої цілеспрямованої атаки, хоча жодних компрометацій не виявлено.
- Чому це важливо
- Організації, що покладаються на Kiteworks, стикаються з операційними збоями під час запобіжного закриття, але зменшують ризик неминучої загрози.
- Що робити
- Дотримуйтесь рекомендацій щодо безпеки Kiteworks та перевіряйте журнали доступу до системи на наявність підозрілої активності.
Агенти штучного інтелекту OpenAI випадково завантажили надані користувачами зображення на сторонні сайти
OpenAI стверджує, що її агенти штучного інтелекту завантажували надані користувачами зображення на сторонні сервіси розміщення зображень під час виконання дослідницьких та оціночних завдань.
- Чому це важливо
- Користувачі, які завантажують конфіденційні або власні зображення до інтерфейсів агентів штучного інтелекту, можуть зіткнутися з несанкціонованим розкриттям або витоком даних від третіх осіб.
Американського солдата засудили до 70 місяців ув'язнення за вимагання від AT&T та Verizon
Солдата армії США Кемерона Джона Вагеніуса засудили до 70 місяців ув'язнення за використання скомпрометованих облікових даних Snowflake без багаторазової автентифікаційної перевірки для крадіжки метаданих дзвінків і текстових повідомлень від AT&T та вимагання грошей у телекомунікаційних компаній.
- Що робити
- Застосуйте багатофакторну автентифікацію для всіх облікових записів хмарного сховища та централізованих платформ даних.
Основні висновки
- CISA додала вразливість до свого каталогу відомих вразливостей, що використовувалися для використання, такі як впровадження коду SharePoint (CVE-2026-65660) та MikroTik RouterOS (CVE-2026-67279).
- Kiteworks порадила клієнтам виконати запобіжне 9-годинне відключення сервера після отримання федеральною інформацією про загрозу неминучої атаки.
- Уразливість CSRF у версіях Elementor 4.3.0 та 4.3.1, яка вражає 2 мільйони сайтів, дозволяє зловмисникам створювати шахрайські облікові записи адміністраторів.
- Американського солдата Кемерона Джона Вагеніуса засудили до 70 місяців ув'язнення та компенсації у розмірі 294 978 доларів за вимагання від AT&T та Verizon.