Эксплуатация CVE-2026-20896 в Gitea Docker images
Threat actors активно исследуют уязвимость CVE-2026-20896 в Gitea Docker images. Это происходит спустя 13 дней после раскрытия информации об уязвимости.
Уязвимости и Патчи
Эксплуатация CVE-2026-48282 в Adobe ColdFusion
Уязвимость максимальной степени серьезности CVE-2026-48282 в Adobe ColdFusion в настоящее время эксплуатируется в атаках.
Источники · 1 первичный
Guest-to-host escape в Linux KVM
Обнаружена 16-летняя уязвимость в Linux KVM, которая позволяет гостевым виртуальным машинам выходить на хост-систему на Intel и AMD x86 системах. Эта flaw позволяет выполнить guest-to-host escape.
Источники · 1 первичный
Эксплуатация memory disclosure flaw в Citrix NetScaler
Уязвимость Citrix NetScaler, классифицированная как memory disclosure flaw, находится под атакой. Это напоминает о проблемах, связанных с 'CitrixBleed'.
Источники · 1 первичный
Взломы и Утечки
JadePuffer: кража данных и шифрование систем через Langflow flaw
Атака JadePuffer, названная первым полноценным LLM-driven ransomware, использует уязвимость в Langflow. Она приводит к краже данных и шифрованию систем.
Источники · 1 первичный
BusySnake / Armored Likho получил доступ к госорганам и энергетическим компаниям
BusySnake, также известный как Armored Likho, представляет собой infostealer, который получил доступ к сетям критической инфраструктуры. Были затронуты госорганы и энергетические компании.
Источники · 1 первичный
Законы и Регуляторика
Сегодня в разделе "Законы и Регуляторика" не обнаружено новостей, прошедших редакционный фильтр — это нормально, таких дней бывает.
Рынок ИБ и Технологии
В разделе "Рынок ИБ и Технологии" сегодня не было опубликовано новостей, соответствующих нашим редакционным критериям, связанных с реальными событиями и последствиями. Всё в порядке, мы продолжаем следить за развитием ситуации и будем держать вас в курсе новых важных событий.