Активно эксплуатируется недавно исправленная critical уязвимость CVE-2026-32475 в плагине Elementor Pro для WordPress. Эта flaw позволяет злоумышленникам выполнить произвольные команды на сервере через загрузку webshell. Уязвимость затрагивает версии 4.2.1 и более ранние, и уже заблокировано около 200 000 попыток эксплуатации.
Cisco выпустила патчи для critical уязвимости в Nexus 9000, которая позволяет удаленным неаутентифицированным атакующим выполнить code as root. Подробности уязвимости не раскрываются, но акцент делается на её критичности и возможности удаленного выполнения кода.
HPE выпустила патч для critical уязвимости CVE-2026-73749 в сетевой операционной системе ArubaOS-CX, которая могла привести к remote code execution. Эта уязвимость является buffer overflow и позволяет неаутентифицированным удаленным атакующим отправлять специально созданные пакеты для выполнения кода с повышенными привилегиями. Также исправлены 23 другие уязвимости, некоторые из которых имеют высокий уровень серьезности.
Исследователь опубликовал PoC для уязвимости FalconFlank, демонстрирующей privilege escalation в платформе CrowdStrike Falcon. Подробности технической реализации атаки не приводятся, но это свидетельствует о возможности повышения привилегий в EDR-системе.
Французский орган по защите данных CNIL оштрафовал Hôpital privé de la Loire на 500 000 евро за несоблюдение требований GDPR, что привело к утечке данных 524 867 пациентов и 202 246 третьих лиц. Расследование выявило отсутствие VPN или MFA для внешних пользователей, неадекватный контроль доступа и отсутствие мониторинга в реальном времени, что позволило злоумышленнику получить доступ к системе электронных медицинских записей больницы в течение нескольких дней.
Выберите темы, которые важны именно вам — без лишнего шума.
Отправим код на почту — без пароля.