The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-07-22

Дайджест 22 июля 2026 г.

Уязвимости и Патчи

Qilin эксплуатирует PAN-OS GlobalProtect auth bypass

Группировка Qilin эксплуатирует уже закрытый PAN-OS GlobalProtect authentication bypass для получения доступа в корпоративные сети. Эта критическая уязвимость PAN-OS VPN используется в ransomware атаках.

Источники · 2 первичных
T
Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access
thehackernews.com · 14:04
B
Critical Palo Alto VPN bug now exploited by Qilin ransomware gang
bleepingcomputer.com · 10:12

Активная эксплуатация critical RCE в Microsoft SharePoint

Критическая RCE-уязвимость CVE-2026-50522 в SharePoint Server активно эксплуатируется для кражи machine keys. Microsoft выпустил патч для этой уязвимости, которая находится под active exploitation после публикации PoC.

Источники · 2 первичных
T
Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC
thehackernews.com · 14:57
B
Critical SharePoint RCE flaw exploited to steal machine keys
bleepingcomputer.com · 20:06

Активная эксплуатация critical уязвимостей в WordPress Core: wp2shell

Критические уязвимости в ядре WordPress, известные как wp2shell (CVE-2026-63030 и CVE-2026-60137), активно эксплуатируются для установки webshells. Опубликованы публичные эксплоиты, что приводит к массовому сканированию.

Источники · 3 первичных
X
Опубликованы эксплоиты для критической проблемы в ядре WordPress
xakep.ru · 10:30
T
WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning
thehackernews.com · 08:59
B
Critical wp2shell WordPress flaws exploited to install webshells
bleepingcomputer.com · 16:41

7-Zip 26.02 закрыла RCE в обработке XZ-архивов, CVE-2026-14266

В 7-Zip версии 26.02 исправлена RCE-уязвимость CVE-2026-14266, которая связана с обработкой специально созданных XZ-архивов. Эта уязвимость могла позволить выполнение кода во время извлечения.

Источники · 2 первичных
X
В 7-Zip исправили RCE-уязвимость
xakep.ru · 12:30
T
New 7-Zip Vulnerability Could Let Crafted XZ Archives Run Code During Extraction
thehackernews.com · 09:10

Взломы и Утечки

Estée Lauder сообщила об утечке данных через уязвимость в Oracle E-Business

Компания Estée Lauder уведомила клиентов о компрометации данных. Утечка произошла после эксплуатации уязвимости (flaw) в Oracle E-Business Suite.

Источники · 1 первичный
B
Estée Lauder discloses data breach via Oracle E-Business flaw
bleepingcomputer.com · 22:39

Coca-Cola приостановила производство Fairlife из-за ransomware атаки

Coca-Cola приостановила производство молочной продукции Fairlife в США. Причиной стала вымогательская (ransomware) атака.

Источники · 1 первичный
X
Coca-Cola приостановила производство молочной продукции из-за вымогательской атаки
xakep.ru · 08:30

Законы и Регуляторика

В разделе "Законы и Регуляторика" сегодня не нашли отражения новости, прошедшие редакционный фильтр; это вполне нормальная ситуация.

Рынок ИБ и Технологии

Google выпустила Gemini 3.5 Flash Cyber для поиска и исправления уязвимостей

Google представила Gemini 3.5 Flash Cyber AI, предназначенный для поиска и исправления программных уязвимостей. Этот релиз представляет собой новый security AI-инструмент от крупного вендора.

Источники · 1 первичный
T
Google Launches Gemini 3.5 Flash Cyber AI to Find and Fix Software Vulnerabilities
thehackernews.com · 15:09