The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-09-09

Дайджест 9 сентября 2026 г.

Уязвимости и Патчи

Microsoft September 2026 Patch Tuesday: 974 уязвимости и 2 zero-day

Microsoft выпустила масштабный пакет обновлений, устраняющий 974 уязвимости, что является рекордным показателем. Среди них — две активно эксплуатируемые 0-day уязвимости (CVE-2026-81963 и CVE-2026-85880) для повышения привилегий, а также 113 критических уязвимостей, включая опасные RCE CVE-2026-69829 в Windows Shell и CVE-2026-69730 в DNS.

Источники · 4 первичных
B
Microsoft releases Windows 10 KB5122878 extended security update
bleepingcomputer.com · 18:49
B
Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days
bleepingcomputer.com · 18:18
K
Microsoft Plugs Nearly 1,000 Security Holes
krebsonsecurity.com · 21:44
D
Patch Tuesday Sets Another Record With 974 CVEs
darkreading.com · 21:26

Активная эксплуатация критической уязвимости StyleSmuggler в Magento и Adobe Commerce

Зафиксирована активная эксплуатация критической уязвимости CVE-2026-75650 (CVSS 10.0) в Adobe Commerce и Magento Open Source, позволяющей выполнить произвольный код без аутентификации. Атаки используются для установки Linux-бэкдоров, маскирующихся под системные процессы fc-cache, chronyd или kworker.

Источники · 1 первичный
X
Хакеры атаковали уязвимость StyleSmuggler в Magento и Adobe Commerce
xakep.ru · 17:30

Исправление критических уязвимостей в Plex Media Server

Разработчики Plex выпустили обновление для устранения серьезных уязвимостей в Plex Media Server (версии 1.43.2 и ниже) и Plex Desktop. Владельцам серверов и пользователям рекомендовано срочно установить версии 1.43.3 и 1.115.0 соответственно.

Источники · 1 первичный
X
В Plex исправили многочисленные уязвимости и призвали обновиться
xakep.ru · 15:30

Взломы и Утечки

Хакеры взломали F5 BIG-IP APM и развернули Linux rootkit

Злоумышленники скомпрометировали устройства F5 BIG-IP APM, установив на них Linux rootkit. Вредоносное ПО способно перехватывать загрузку PHP-файлов и внедрять fileless web shell непосредственно в оперативную память, что позволяет избегать записи вредоносного кода на диск.

Источники · 1 первичный
B
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
bleepingcomputer.com · 20:08

Группировка Slim Spider атаковала финансовую организацию в Бразилии

Хакерская группировка Slim Spider осуществила атаку на бразильскую финансовую организацию. В ходе инцидента злоумышленникам удалось получить доступ к секретам хранения криптовалютных активов (crypto custody secrets).

Источники · 1 первичный
T
Slim Spider Steals Crypto Custody Secrets From Brazilian Financial Institution
thehackernews.com · 16:20

Законы и Регуляторика

В разделе "Законы и Регуляторика" сегодня не было новостей, прошедших редакционный фильтр; это вполне естественно и свидетельствует о стабильной ситуации в сфере законодательства.

Рынок ИБ и Технологии

Сегодня в разделе "Рынок ИБ и Технологии" не было подобных новостей, соответствующих нашим редакционным критериям, все события остаются за рамками реальных последствий. Всё идет по плану.