Разработчик ПО PaperCut выпустил экстренные патчи для устранения критической уязвимости во всех версиях продуктов PaperCut NG и PaperCut MF. Подтверждена активная эксплуатация данной уязвимости в рамках атак zero-day, в связи с чем пользователям рекомендуется ограничить доступ к веб-интерфейсу серверов приложений для доверенных IP-адресов.
Компания Vercel опубликовала обновления безопасности для фреймворка Next.js, исправляющие две уязвимости критической степени серьезности. Данные недостатки допускали возможность неаутентифицированного удаленного выполнения кода (RCE) и были связаны с обработкой изображений AVIF и особенностями работы на платформе Windows.
Агентство CISA внесло шесть уязвимостей в каталог Known Exploited Vulnerabilities (KEV) на основании данных об их активном использовании в атаках. В обновленный список вошли уязвимости, затрагивающие продукты Citrix NetScaler, а также инфраструктурные решения на базе Linux и SQL Server.
Австралийская федеральная полиция (AFP) совместно с ФБР арестовала двух мужчин в возрасте 21 и 23 лет, обвиняемых в участии в деятельности группировки TeamPCP. Группировка ответственна за серию масштабных supply-chain attacks, направленных на компрометацию open-source ПО, что привело к краже свыше 500 000 учетных данных и потенциальному ущербу в сотни миллионов долларов.
Группировка ShinyHunters опубликовала 50 ГБ данных, похищенных в результате взлома аналитической платформы Databricks компании Carhartt. По данным Have I Been Pwned, инцидент затронул около 12,9 млн учетных записей, включая адреса электронной почты, имена и номера телефонов клиентов и сотрудников.
Manchester Airports Group (MAG) подтвердила взлом своих систем, приведший к эксфильтрации данных клиентов, включая контакты, регистрационные номера автомобилей и информацию о бронированиях парковок и лаунж-зон. Операционная деятельность аэропортов не пострадала, однако компания временно ограничила доступ к сервису «Manage My Booking» в целях безопасности.
Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ (ATF) подтвердило «major incident» после заявлений группировки Qilin о взломе. Агентство заявило, что пострадала автономная система, не связанная с основной корпоративной сетью или системой eForms, и в данный момент ведет расследование совместно с Министерством юстиции США.
Выберите темы, которые важны именно вам — без лишнего шума.
Отправим код на почту — без пароля.