ЩОДЕННИЙ ОГЛЯД
Microsoft: Основна підтримка Windows Server 2022 досягла кінця
Сьогоднішній брифінг охоплює активно використовувану вразливість RCE Palo Alto Networks, критичні оновлення ядра Drupal, що виправляють неавтентифікований шлях RCE, та кампанії з розповсюдження шкідливого програмного забезпечення, що видають себе за популярні інструменти штучного інтелекту.
5 новин3 хв читання
Активне використання недоліків мережевої інфраструктури та веб-додатків підкреслює сучасний ландшафт загроз. Palo Alto Networks виправила надзвичайно серйозну вразливість PAN-OS, яка була атакована «на природі», тоді як Drupal випустила критичні оновлення для вразливості Field UI, що дозволяє віддалене виконання коду. Тим часом зловмисники використовують інструменти штучного інтелекту для розповсюдження шкідливого програмного забезпечення на корпоративні пристрої. Команди безпеки, що керують брандмауерами периметра та інсталяціями Drupal, повинні негайно надати пріоритет виправленню. Обмеження інтерфейсів керування брандмауерами довіреними блоками переходів забезпечує негайне пом’якшення наслідків під час застосування оновлень. Організації також повинні запровадити засоби контролю встановлення програмного забезпечення для протидії завантаженням шкідливого ШІ.
Drupal виправляє критичний недолік RCE ядра зі шляхом без входу через контрибутивні модулі
Drupal випустив патчі для критичної вразливості віддаленого виконання коду ядра (CVE-2026-108097) у модулі Field UI. Хоча саме ядро не є безпосередньо доступним для використання, існує кілька шляхів атаки через контрибовані модулі або користувацький код, включаючи принаймні один неавтентифікований шлях використання.
- Чому це важливо
- Організації, що використовують уражені версії Drupal з використанням вразливих контрибованих модулів, ризикують повним зломом сервера віддаленими неавтентифікованими зловмисниками.
- Що робити
- Оновіть основні інсталяції Drupal до версій 11.4.10, 11.3.19 або 10.6.19 залежно від активної гілки.
Palo Alto Networks виправляє недолік RCE з автентифікацією PAN-OS на тлі активної експлуатації
Компанія Palo Alto Networks виправила активно використовувану вразливість високого рівня ризику для віддаленого виконання коду (CVE-2026-0322) в PAN-OS. Ця вразливість дозволяє автентифікованим зловмисникам з доступом до мережі запускати довільний код з правами root на інтерфейсах керування пристроями серії PA, серії VM та Panorama.
- Чому це важливо
- Активна експлуатація дозволяє скомпрометованим користувачам або зловмисним інсайдерам отримати повний root-контроль над брандмауерами периметра та централізованими консолями керування.
Фейкові атаки штучного інтелекту поширюються на американські компанії: як постачальники послуг управління бізнесом (MSSP) можуть зупинити інциденти на ранній стадії
Зловмисники видають себе за популярні продукти штучного інтелекту для розповсюдження шкідливого програмного забезпечення, захоплення сеансів браузера та зламу корпоративних облікових записів. Дослідження ANY.RUN пов’язало 1258 публічних запуску «пісочниці» з фальшивими кампаніями ШІ в період з квітня по жовтень 2026 року, спрямованими на американський бізнес.
- Чому це важливо
- Працівники, які завантажують ненадійні програми штучного інтелекту, ризикують розкрити корпоративні облікові дані та токени сеансів, що створює додаткове навантаження на операції з безпеки.
Microsoft: Основна підтримка Windows Server 2022 досягла кінця
Не вдалося отримати доступ до запитуваного вмісту статті, оскільки джерело повернуло сторінку перевірки бота Cloudflare.
Поліція заарештувала 95 підозрюваних у рамках міжнародної операції проти злочинів, пов'язаних з сексуальним насильством над дітьми (CSAM).
Правоохоронні органи 17 країн Латинської Америки та Європи заарештували 95 підозрюваних у рамках операції, скоординованої Інтерполом, спрямованої на розповсюдження матеріалів про сексуальне насильство над дітьми (CSAM) через онлайн-групи обміну повідомленнями.
- Чому це важливо
- Деталі правоохоронної операції та потенційного організаційного впливу відсутні у вихідному тексті.
Основні висновки
- Виправити брандмауери Palo Alto Networks PAN-OS та Panorama, щоб виправити CVE-2026-0322, автентифіковану вразливість RCE, яка активно експлуатується.
- Оновіть інсталяції Drupal до версій 11.4.10, 11.3.19 або 10.6.19, щоб виправити критичну помилку інтерфейсу Field CVE-2026-108097.
- Обмежте доступ до інтерфейсів керування PAN-OS довіреними внутрішніми IP-адресами або блоками переходів, щоб зменшити ризики використання.