ЩОДЕННИЙ ОГЛЯД
Ivanti Connect Secure експлуатується як Zero-Day та Curl Patches, що виправляють недоліки виконання коду HTTP/2.
Сьогоднішній брифінг охоплює активно експлуатовану помилку нулевого дня Ivanti, виправлення пошкодження пам'яті HTTP/2 високого рівня в Curl та стратегії для глибоких фейкових тренувань з соціальної інженерії.
5 новин2 хв читання
Водночас, критично важливі компоненти з відкритим кодом постачають позачергові оновлення для усунення ризиків виконання коду на стороні клієнта. Командам безпеки слід надати пріоритет виправленню периферійних пристроїв, перш ніж проводити аудит внутрішніх програм та середовищ розробників на наявність вразливих залежностей бібліотек.
CISA закликає негайно надати безпечні оновлення Ivanti Connect, оскільки Honeypots зафіксували 105 спроб експлойту
CISA закликала до негайного оновлення пристроїв Ivanti Connect Secure (ICS) після того, як до каталогу KEV було додано активно експлуатовану вразливість нульового дня CVE-2026-104935 (CVSS 8.6). Ця вразливість дозволяє віддаленим неавтентифікованим зловмисникам виконувати довільні команди, що призводить до крадіжки облікових даних та витоку даних.
- Чому це важливо
- Організації, які використовують уражені пристрої Ivanti Connect Secure, наражаються на безпосередній ризик неавтентифікованого віддаленого виконання коду, крадіжки облікових даних та втрати даних через активне використання.
curl виправляє недолік HTTP/2 Upload після того, як PoC демонструє виконання коду на стороні клієнта
Проєкт curl випустив версію 8.23.0 для виправлення CVE-2026-92392, вразливості високого рівня «use-after-free» у завантаженнях HTTP/2, яка впливає на curl та libcurl версій 8.12.0–8.22.0. Шкідливий сервер HTTP/2 може пошкодити пам'ять клієнта, що призведе до виконання довільного коду на стороні клієнта або аварійного завершення роботи програми.
- Що робити
- Оновіть інсталяції curl та libcurl до версії 8.23.0 або пізнішої.
Як провести тренування з підготовки до Deepfake, перш ніж клонований голос зателефонує вашій команді
Рекомендації щодо безпеки підкреслюють зростання кількості атак із використанням аудіо та синтетичного відео, спрямованих на обробку платежів, скидання багатофайкових аварій у службі підтримки та доступ до облікових записів. Організаціям рекомендується проводити структуровані навчання з підготовки до використання дипфейків, щоб виявити прогалини у верифікації в процесах ідентифікації.
- Чому це важливо
- Зловмисники використовують клонування голосу та глибокі фейки штучного інтелекту, щоб обійти процедури автентифікації людини, ризикуючи шахрайськими банківськими переказами та несанкціонованим створенням привілейованих облікових записів.
Глобальне видалення торкнулося мережі, що стоїть за 1 мільярдом фішингових повідомлень
Правоохоронні органи та партнери по всьому світу порушили роботу величезної екосистеми кіберзлочинців, яка сприяла поширенню понад мільярда шкідливих повідомлень, спрямованих на понад 75 000 організацій у 150 країнах.
- Чому це важливо
- Через засоби контролю за ботами жодних технічних деталей щодо глобальної боротьби з фішинговими атаками не було доступно.
CISA закликає адміністраторів негайно виправити вразливість Ivanti, яку використовують як нульовий день.
США
Основні висновки
- Негайно виправте пристрої Ivanti Connect Secure, щоб виправити обхід автентифікації CVE-2026-104935, який використовувався в атаках нульового дня.
- Оновіть curl та libcurl до версії 8.23.0, щоб виправити вразливість CVE-2026-92392 use-after-free, яка впливає на завантаження HTTP/2.
- Згідно з опитуванням Gartner, 62% організацій повідомили про те, що зазнали deepfake-атаок протягом 12-місячного періоду.