The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-09-15

Дайджест 15 сентября 2026 г.

Уязвимости и Патчи

Microsoft подтвердила сбои RDS после сентябрьских обновлений безопасности и выпустила экстренные патчи

Microsoft подтвердила сообщения о сбоях Remote Desktop Services (RDS) на системах Windows Server, Windows 10 и Windows 11 после установки сентябрьских обновлений безопасности 2026 года. Сбои приводили к проблемам с подключением RDP, зависаниям серверов и некорректной работе системных компонентов. В ответ Microsoft выпустила экстренные out-of-band обновления для устранения этой проблемы, а ранее предлагала временные меры по смягчению через Group Policy.

Источники · 2 первичных
B
Microsoft: September updates cause RDS failures on Windows Server
bleepingcomputer.com · 09:50
B
Microsoft releases emergency Windows updates to fix RDS failures
bleepingcomputer.com · 20:52

Опубликованы опасные уязвимости в роутерах MikroTik, две из которых активно эксплуатируются

Команда CERT из Польши обнародовала информацию о трех уязвимостях в роутерах MikroTik. Отмечено, что две из этих уязвимостей активно используются в реальных атаках как минимум со второго сентября.

Источники · 1 первичный
H
Security Week 2638: опасные уязвимости в роутерах MikroTik
habr.com · 15:06

Взломы и Утечки

Утечка данных 246 000 сотрудников правительства Японии через уязвимость VPN

Цифровое агентство Японии обнаружило утечку данных, которая могла затронуть около 246 000 записей персональной информации государственных служащих. Атака произошла через уязвимость в VPN-устройстве, используемом Government Solution Service (GSS), что позволило злоумышленникам получить несанкционированный доступ к системе. Среди скомпрометированных данных: 236 000 имен, 231 000 адресов электронной почты, 94 000 телефонных номеров и 1 000 физических адресов.

Источники · 1 первичный
B
Japan's Digital Agency says VPN flaw exposed 246,000 personnel records
bleepingcomputer.com · 20:36

Атака на 3BB: Использование бэкдора MeshCentral для получения корневого доступа

Злоумышленник, ответственный за атаку на провайдера 3BB, использовал бэкдор MeshCentral для получения корневого доступа к системам. Это позволило сохранить удаленный доступ внутри сети и нацелиться на учетные данные подписчиков.

Источники · 1 первичный
T
3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials
thehackernews.com · 18:01

Законы и Регуляторика

Сегодня в разделе "Законы и Регуляторика" не было новостей, прошедших редакционный фильтр — событий с реальными последствиями. Всё спокойно и в рамках ожидаемых процессов.

Рынок ИБ и Технологии

Сегодня в разделе "Рынок ИБ и Технологии" не было отобрано новостей, прошедших наш редакционный фильтр, связанные с событиями, оказавшими существенное влияние. Всё спокойно и в норме.