Кибербез (InfoSec) Daily — Дайджест 3 июля 2026 г.

Уязвимости и Патчи

SharePoint RCE CVE-2026-45659 добавлена в CISA KEV после active exploitation

CISA добавила RCE уязвимость CVE-2026-45659 в Microsoft SharePoint в каталог Known Exploited Vulnerabilities (KEV) после обнаружения её активного использования. Уязвимость позволяет удаленное выполнение кода (RCE).

Источники · 2 первичных

CISA: Microsoft SharePoint RCE flaw now actively exploited

bleepingcomputer.com · 10:52

SharePoint RCE CVE-2026-45659 Added to CISA KEV After Active Exploitation

thehackernews.com · 05:46

Ransomware groups exploit Citrix Bleed 2 CVE-2025-5777

Группировки ransomware используют уязвимость Citrix Bleed 2 (CVE-2025-5777). Помимо этого, они также применяют BYOVD и скомпрометированные учетные данные цепочки поставок.

Источники · 1 первичный

Ransomware Groups Turn to Citrix Bleed 2, BYOVD, and Supply Chain Credentials

thehackernews.com · 18:30

Взломы и Утечки

Экстрадиция предполагаемого участника Scattered Spider в США

Предполагаемый хакер группировки Scattered Spider был экстрадирован в Соединенные Штаты.

Источники · 1 первичный

Alleged Scattered Spider hacker extradited to the United States

bleepingcomputer.com · 08:58

Законы и Регуляторика

Сегодня в разделе "Законы и Регуляторика" не было опубликовано новых новостей, прошедших редакционный фильтр; всё в порядке, такие паузы бывают нормальной частью работы.

Рынок ИБ и Технологии

Сегодня в разделе "Рынок ИБ и Технологии" не было опубликовано новых событий, прошедших редакционный отбор. Всё спокойно и в рамках обычного информационного потока.