The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-09-26

Дайджест 26 сентября 2026 г.

Уязвимости и Патчи

CISA предупреждает об эксплуатации критических уязвимостей в SharePoint, WSO2 и Adobe Commerce

CISA сообщила об активной эксплуатации критической уязвимости CVE-2026-5430 в продуктах WSO2 (API Manager, API Control Plane, Traffic Manager, Universal Gateway), позволяющей получить полный контроль над административными учетными записями. Также в список эксплуатируемых включены CVE-2026-71362 — уязвимость некорректной авторизации в Adobe Commerce и Magento, и CVE-2026-65660 — уязвимость внедрения кода в Microsoft SharePoint.

Источники · 1 первичный
B
CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks
bleepingcomputer.com · 17:24

Обнаружена CSRF уязвимость в Elementor WordPress, позволяющая создавать админ-аккаунты

В плагине Elementor для WordPress, используемом на 10 миллионах сайтов, обнаружена CSRF уязвимость, которая позволяет неавторизованному злоумышленнику создавать учетные записи администратора. Уязвимость затрагивает версии 4.3.0 и 4.3.1 и была исправлена в версии 4.3.2. Она использует обход проверки REST nonce через некорректную обработку URI в модуле Editor Events.

Источники · 1 первичный
B
Elementor WordPress flaw lets attackers create admin accounts
bleepingcomputer.com · 18:13

Взломы и Утечки

Военнослужащий США приговорен к 70 месяцам тюрьмы за взлом и кражу данных AT&T и Verizon

Военнослужащий армии США Кэмерон Джон Вагениус, известный как «Kiberphant0m», приговорен к 70 месяцам федеральной тюрьмы и выплате почти 300 000 долларов компенсации за взлом телекоммуникационных компаний AT&T и Verizon. Он признал себя виновным в краже метаданных звонков и текстовых сообщений у более чем 100 миллионов клиентов AT&T в 2024 году и вымогательстве у компаний, угрожая публикацией украденных данных.

Источники · 1 первичный
K
U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
krebsonsecurity.com · 21:44

Сайт утечек Clop скомпрометирован через уязвимость Grav CMS path traversal

Сайт утечек данных группировки Clop был скомпрометирован и дефейснут группой ShinyHunters через неустраненную уязвимость path traversal в Grav CMS 1.7.43. ShinyHunters заявили о краже исходного кода, плагинов Grav CMS, серверных логов и приватных ключей Tor onion сервиса Clop, потребовав выкуп.

Источники · 1 первичный
B
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw
bleepingcomputer.com · 20:57

Законы и Регуляторика

Сегодня в разделе "Законы и Регуляторика" не было опубликовано новостей, прошедших редакционный фильтр — всё спокойно и в соответствии с нашим форматом.

Рынок ИБ и Технологии

Сегодня в разделе "Рынок ИБ и Технологии" не было отобрано новостей, прошедших редакционный фильтр по критериям реальных последствий. Всё в порядке, это normal для данного выпуска.