Активная эксплуатация двух 0-day уязвимостей в PaperCut NG/MF, CISA добавила их в KEV Catalog
Злоумышленники активно эксплуатируют две 0-day уязвимости в PaperCut NG и MF: CVE-2026-81578 (обход аутентификации, CVSS 8.8) и CVE-2026-82078 (небезопасная динамическая загрузка классов, CVSS 9.4). Эти уязвимости позволяют обойти аутентификацию и выполнить произвольный код на уязвимом сервере. CISA добавила обе CVE в свой Known Exploited Vulnerabilities (KEV) Catalog, подтверждая их активную эксплуатацию, а разработчики PaperCut выпустили экстренные патчи.
Berlin подтвердила кражу данных после атаки Rhysida
Городская администрация Berlin подтвердила кражу данных и попытку вымогательства после атаки Rhysida ransomware, о которой было заявлено 28 августа. Злоумышленники утверждают, что эксфильтровали 5.79 TB данных, включая государственные, юридические, финансовые, HR-записи, учетные данные и данные критической инфраструктуры. Berlin отказалась платить выкуп, и ведется расследование инцидента.
Cronos возобновил работу после exploit на $74 млн в Tectonic
Cronos blockchain возобновил работу после price-manipulation attack на платформе кредитования Tectonic, в результате которой злоумышленник попытался занять $74 млн. Эксплойт заключался в искусственном завышении цены токена TONIC, который затем использовался в качестве залога для заимствования реальных активов. Cronos оперативно остановил работу блокчейна и восстановил его состояние до эксплойта по состоянию на 2026-08-30 23:49:01 UTC.
Сегодня в разделе "Законы и Регуляторика" не было опубликовано новостей, прошедших редакционный фильтр; ситуация спокойная и ожидания новых событий сохраняются.
Рынок ИБ и Технологии
Сегодня в разделе "Рынок ИБ и Технологии" не было опубликовано новостей, соответствующих редакционным критериям по реальным последствиям событий. Всё в порядке, ситуация спокойная.
Настройте свою ленту дайджестов
Выберите темы, которые важны именно вам — без лишнего шума.
Мы используем cookie для анонимной аналитики посещений. Это помогает понимать, как пользователи находят Signal. Нажимая «Принять», вы соглашаетесь на их использование.
