Более 8 300 Gitea servers остаются уязвимыми к ongoing RCE-атакам
Shadowserver предупредила, что более 8 300 Gitea instances остаются незащищенными от критической уязвимости CVE-2026-60004, эксплуатируемой в ongoing RCE-атаках. Уязвимость типа code injection позволяет аутентифицированным атакующим выполнять произвольные shell commands, а при включенной по умолчанию саморегистрации unauthenticated атакующие могут создать аккаунт для эксплуатации. CISA ранее включила эту уязвимость в свой каталог Known Exploited Vulnerabilities.
McKesson раскрыла инцидент с утечкой данных пациентов после заявления ShinyHunters
McKesson, крупный дистрибьютор в сфере здравоохранения и фармацевтики, сообщила об инциденте кибербезопасности, включающем несанкционированный доступ к сторонним приложениям и эксфильтрацию данных. Группировка ShinyHunters взяла на себя ответственность, заявив о краже 284 миллионов записей данных пациентов посредством вишинга (vishing) сотрудников McKesson с использованием домена mckesson[.]claims. McKesson обнаружила инцидент 25 августа 2026 года и ведет расследование.
Компания Hasbro раскрыла инцидент, в ходе которого атакующие получили доступ к персональным и финансовым данным сотрудников. Согласно отчету прокуратуры Массачусетса, пострадали 436 сотрудников в этом штате, включая номера социального страхования, данные банковских счетов, номера кредитных/дебетовых карт и водительских удостоверений. Hasbro реализовала меры по локализации и устранению последствий инцидента.
Сегодня в разделе "Законы и Регуляторика" обновлений, отвечающих редакционному фильтру, не зафиксировано. Всё в норме — никаких новых событий с реальными последствиями.
Рынок ИБ и Технологии
В разделе "Рынок ИБ и Технологии" сегодня не было отобрано новостей, прошедших редакционный фильтр, что вполне нормально и свидетельствует о спокойной ситуации в отрасли.
Настройте свою ленту дайджестов
Выберите темы, которые важны именно вам — без лишнего шума.
Мы используем cookie для анонимной аналитики посещений. Это помогает понимать, как пользователи находят Signal. Нажимая «Принять», вы соглашаетесь на их использование.