Кибербез (InfoSec) Daily — Дайджест 18 июля 2026 г.

Уязвимости и Патчи

Критические уязвимости и патчи для Zoom, Fortinet и SharePoint

В Zoom для Windows была исправлена критическая уязвимость. CISA вносит в KEV активно эксплуатируемую RCE 0-day уязвимость SharePoint CVE-2026-58644. CISA также призывает к немедленным действиям по устранению активно эксплуатируемых уязвимостей Fortinet.

Источники · 3 первичных

В Zoom для Windows исправили критическую уязвимость

xakep.ru · 15:30

CISA urges immediate action on actively exploited Fortinet flaws

bleepingcomputer.com · 07:03

CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV

thehackernews.com · 06:42

Взломы и Утечки

EY, DigiCert и задержание по делу REvil: новые инциденты и аресты

Ernst & Young сообщила об утечке данных после взлома их системы поддержки. Также, группировка GoldenEyeDog связана со взломом DigiCert и кражей сертификатов подписи кода. В Армении задержан российский турист по ордеру США, предположительно связанному с хакером REvil, хотя адвокаты утверждают, что это не тот человек.

Источники · 3 первичных

GoldenEyeDog Subgroup Linked to DigiCert Breach and Code-Signing Certificate Theft

thehackernews.com · 16:39

Ernst & Young discloses data breach after support system hack

bleepingcomputer.com · 14:55

Armenia Detains Russian Tourist on U.S. Warrant for REvil Hacker, Lawyers Say Wrong Man

thehackernews.com · 10:53

Законы и Регуляторика

Сегодня в разделе "Законы и Регуляторика" не обнаружено новостей, прошедших редакционный фильтр — события с реальными последствиями. Всё спокойно, такой сценарий вполне возможен.

Рынок ИБ и Технологии

Google Cloud интегрировал возможности Wiz в платформу agentic defense

Google Cloud интегрировал возможности Wiz в свою платформу agentic defense. Компания Google предполагает, что стратегия 'Agentic Defense' сможет опередить злоумышленников.

Источники · 1 первичный

Google Bets 'Agentic Defense' Strategy Can Outpace Attackers

darkreading.com · 11:50

Дайджест 18 июля 2026 г.