Check Point выпустила security updates для exploited SmartConsole flaw
Check Point выпустила патчи для уязвимости в SmartConsole, которая позволяла получить полный административный доступ. Эта zero-day уязвимость активно эксплуатировалась в атаках.
Уязвимости и Патчи
Active exploitation of Zimbra zero-click flaw
CISA предупреждает об активной эксплуатации zero-click flaw в Zimbra. Российская хакерская группа использовала эту zero-day уязвимость для кражи почты и кодов 2FA.
CVE-2026-64600: RefluXFS local privilege escalation в RHEL
Обнаружена критическая Linux-уязвимость CVE-2026-64600 (RefluXFS) в XFS, существующая девять лет. Она позволяет локальному непривилегированному пользователю получить root-доступ на стандартных установках RHEL.
Linux kernel опубликовал 432 новых CVE за два дня
Разработчики ядра Linux опубликовали 432 новых CVE в течение двух дней.
Источники · 1 первичный
Взломы и Утечки
Origin Energy подтвердил утечку клиентских данных
Австралийский энергетический провайдер Origin Energy подтвердил утечку клиентских данных после несанкционированного доступа к своим системам и последующей публикации информации в сети.
Источники · 1 первичный
Европейские банки передавали клиентские данные через tracking pixels
Финансовые учреждения в ЕС передавали клиентские данные ad platforms через tracking pixels, что привело к утечке чувствительной информации. Это затронуло банки как в Европе, так и в США.
Источники · 1 первичный
Ransomware-атака нарушила поставки японской frozen-food chain
Ransomware-атака парализовала японскую food/logistics firm, что привело к нарушению поставок замороженных продуктов тысячам клиентов, включая крупные торговые сети.
Источники · 1 первичный
Законы и Регуляторика
Завершение FedRAMP Rev5 и переход на FedRAMP 20X
Программа FedRAMP Rev5 подходит к концу, и начинается переход на FedRAMP 20X. Это изменение затрагивает требования федеральной программы авторизации облачных сервисов в США.
Источники · 1 первичный
Рынок ИБ и Технологии
В разделе "Рынок ИБ и Технологии" сегодня не было отобрано новостей, прошедших редакционный фильтр, составляющих реальные события с последствиями. Всё в порядке, таких дней бывает.