0day Alert
رفتن به کانال در Telegram
Анализируем и делимся новейшими уязвимостями в ПО и системах, предоставляя рекомендации по их устранению.
نمایش بیشتر📈 تحلیل کانال تلگرام 0day Alert
کانال 0day Alert (@zerodayalert) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 11 554 مشترک است و جایگاه 10 830 را در دسته فناوری و برنامه‌ها و رتبه 55 889 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 11 554 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 27 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 520 و در ۲۴ ساعت گذشته برابر 109 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 25.22% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 18.64% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 2 894 بازدید دریافت می‌کند. در اولین روز معمولاً 2 139 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 6 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند cve-2025, microsoft, исправление, zero, хакер تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Анализируем и делимся новейшими уязвимостями в ПО и системах, предоставляя рекомендации по их устранению.”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 29 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
11 554
مشترکین
+10924 ساعت
+4997 روز
+52030 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+693
در 6 کانال‌ها
سپتامبر '26
+274
در 5 کانال‌ها
Get PRO
اوت '26
+106
در 5 کانال‌ها
Get PRO
ژوئیه '26
+176
در 4 کانال‌ها
Get PRO
ژوئن '26
+108
در 3 کانال‌ها
Get PRO
مه '26
+337
در 7 کانال‌ها
Get PRO
آوریل '26
+197
در 7 کانال‌ها
Get PRO
مارس '26
+310
در 5 کانال‌ها
Get PRO
فوریه '26
+548
در 4 کانال‌ها
Get PRO
ژانویه '26
+5 489
در 3 کانال‌ها
Get PRO
دسامبر '25
+1 438
در 5 کانال‌ها
Get PRO
نوامبر '25
+105
در 1 کانال‌ها
Get PRO
اکتبر '25
+172
در 0 کانال‌ها
Get PRO
سپتامبر '25
+125
در 3 کانال‌ها
Get PRO
اوت '25
+139
در 1 کانال‌ها
Get PRO
ژوئیه '25
+186
در 1 کانال‌ها
Get PRO
ژوئن '25
+127
در 0 کانال‌ها
Get PRO
مه '25
+197
در 3 کانال‌ها
Get PRO
آوریل '25
+203
در 4 کانال‌ها
Get PRO
مارس '25
+281
در 3 کانال‌ها
Get PRO
فوریه '25
+86
در 2 کانال‌ها
Get PRO
ژانویه '25
+51
در 1 کانال‌ها
Get PRO
دسامبر '24
+9 214
در 8 کانال‌ها
Get PRO
نوامبر '24
+113
در 2 کانال‌ها
Get PRO
اکتبر '24
+187
در 3 کانال‌ها
Get PRO
سپتامبر '24
+67
در 2 کانال‌ها
Get PRO
اوت '24
+4 664
در 16 کانال‌ها
Get PRO
ژوئیه '24
+149
در 4 کانال‌ها
Get PRO
ژوئن '24
+908
در 3 کانال‌ها
Get PRO
مه '24
+169
در 4 کانال‌ها
Get PRO
آوریل '24
+60
در 2 کانال‌ها
Get PRO
مارس '24
+157
در 2 کانال‌ها
Get PRO
فوریه '24
+451
در 4 کانال‌ها
Get PRO
ژانویه '24
+149
در 3 کانال‌ها
Get PRO
دسامبر '23
+59
در 2 کانال‌ها
Get PRO
نوامبر '23
+105
در 2 کانال‌ها
Get PRO
اکتبر '23
+430
در 2 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 29 اکتبر | 0 | |||
| 28 اکتبر | +112 | |||
| 27 اکتبر | +109 | |||
| 26 اکتبر | +280 | |||
| 25 اکتبر | +3 | |||
| 24 اکتبر | +3 | |||
| 23 اکتبر | +11 | |||
| 22 اکتبر | +18 | |||
| 21 اکتبر | +79 | |||
| 20 اکتبر | +8 | |||
| 19 اکتبر | +2 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | +3 | |||
| 16 اکتبر | +1 | |||
| 15 اکتبر | +7 | |||
| 14 اکتبر | +2 | |||
| 13 اکتبر | +7 | |||
| 12 اکتبر | +15 | |||
| 11 اکتبر | +2 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | +3 | |||
| 08 اکتبر | +6 | |||
| 07 اکتبر | +4 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | +3 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | +2 | |||
| 02 اکتبر | +7 | |||
| 01 اکتبر | +5 |
پست‌های کانال
Критическую уязвимость Oracle E-Business Suite начали прощупывать через 7 дней после патча
27 октября Defused зафиксировала попытки разведки CVE-2026-101767 на серверах-приманках Oracle EBS. Уязвимость получила 9,8 балла по CVSS и затрагивает версии 12.2.3–12.2.15. Подтверждённых взломов реальных организаций пока нет.
Проблема связана с SQL-инъекцией в компоненте Application Object Library. Злоумышленник может отправить специальный HTTP-запрос без авторизации, получить права пользователя базы данных APPS и потенциально запустить команды ОС от имени приложения EBS.
Для защиты корпоративных данных недостаточно полагаться на отсутствие подтверждённых атак. Администраторам стоит установить исправление Oracle от 20 октября и проверить доступность /OA_HTML/AppsTCFServer из внешних сетей. Дополнительно полезно отслеживать подозрительные POST-запросы и активность базы данных.
#Oracle #EBS #SQLi #CVE
@ZerodayAlert
| 2 |  Как остаться нужным в ИБ в эпоху ИИ 🤖
ИИ уже меняет требования к специалистам, а рынок становится всё сложнее читать. Непонятно, в какую компанию идти, чего там ждут и какие навыки окажутся нужны завтра.
28 октября в 19:00 мск CEO CyberED Егор Богомолов и ex-CTO Innostage Антон Кузьмин разберут рынок ИБ и расскажут, какие навыки выходят на первый план с приходом ИИ.
На эфире узнаешь:
🔻 в какой тип компании и на какую роль идти;
🔻 чего рынок ждёт от специалистов и сколько платит;
🔻 почему на первый план выходит AI-native подход;
🔻 какой ответ есть у защиты на рой атакующих агентов;
🔻 кто будет нужен рынку завтра.
За один вечер соберёшь карту рынка ИБ: куда идти, что прокачивать и на чём строить карьеру, пока профессия меняется.
👉 Зарегистрироваться
👉 Узнать больше об эфире | 1 500 |
| 3 |  Критическая ошибка в Brotli затронула .NET, Node.js и Python
Microsoft 25 октября выпустила внеплановые обновления, закрывающие уязвимость CVE-2026-111497 в декодере Brotli. Брешь позволяет записывать данные за пределы выделенной памяти, из-за чего специально подготовленный поток может вызвать сбой, раскрыть содержимое памяти или повысить привилегии без авторизации.
Ошибку обнаружила команда Imperva Red Team, и затронула она не только .NET, но и Node.js, Python, Bun и другие платформы. Из-за этого администраторам нужно проверять не только системные пакеты, но и зависимости отдельных программ.
В .NET риск возникает не везде: по умолчанию ASP.NET Core и HttpClient не распаковывают Brotli автоматически, а .NET Framework уязвимость не затрагивает. Однако приложениям с собственной копией среды выполнения и контейнерам одного обновления недостаточно, поэтому их нужно пересобрать на основе исправленных версий.
#уязвимость #Brotli #.net #обновление
@ZerodayAlert | 1 670 |
| 4 |  CISA подтвердила эксплуатацию критической уязвимости Nextcloud с оценкой 9,2 балла
Агентство включило CVE-2026-110447 в каталог активно эксплуатируемых уязвимостей. Проблема затрагивает встроенный Collabora Online CODE Server в Nextcloud. Первые атаки зафиксировали ещё 10 сентября, а на взломанных серверах обнаружили вредоносные PHP-файлы.
Ошибка в richdocumentscode позволяет без авторизации выполнять системные команды через proxy.php, когда встроенный CODE Server остановлен. Злоумышленники уже пытались найти хранилища паролей и криптокошельки. Простое отключение расширения не блокирует доступ к уязвимому файлу.
Для защиты недостаточно деактивировать приложение в настройках Nextcloud. Требуется установить richdocumentscode 26.4.303 или полностью удалить расширение. После обновления необходимо проверить сервер на следы взлома, включая PHP-файлы с префиксом shx.
#nextcloud #collabora #rce #вебшелл
@ZerodayAlert | 2 956 |
| 5 |  В Tailscale и headscale нашли 11 проблем безопасности. Исправлений пока нет
Исследовательница из Cyberdione Labs раскрыла 11 уязвимостей, включая способы получить права root через Tailscale SSH. Проверки затронули Tailscale 1.104.2 и headscale 0.29.5. Разработчики изучают отчёт, но исправления новых проблем пока не выпущены.
Основной риск связан с переадресацией Unix-сокетов. При определённых SSH-подключениях служба tailscaled обращается к защищённым ресурсам с правами root, хотя удалённый пользователь таких полномочий не имеет. В лаборатории исследовательнице удалось захватить привилегии суперпользователя и автоматически переходить на другие доступные узлы сети.
До выхода исправлений риск можно снизить, ограничив разрешённые SSH-подключения. Ненужную переадресацию стоит отключить параметром TS_SSH_DISABLE_FORWARDING=1 с перезапуском tailscaled. Для headscale потребуется дополнительный контроль доступа, поскольку отдельного запрета переадресации в правилах нет.
#tailscale #headscale #ssh #tailworm
@ZerodayAlert | 2 555 |
| 6 |  В Google Brotli нашли критическую уязвимость с оценкой 9,2 балла. Эксплойт уже готов
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.
Причина в ошибке переполнения буфера. Для атаки достаточно направить вредоносный поток данных приложению, которое автоматически декодирует входящие запросы или ответы сторонних серверов. Злоумышленник переписывает память процесса и запускает собственный код внутри бэкенда.
Разработчики выпустили исправленные версии платформ и обновили саму библиотеку Brotli до 1.2.1. До установки патчей лучше запретить приложениям распаковывать недоверенные данные. Инфраструктуру стоит проверить сканером Brotli Checker, поскольку системные пакеты обновляют не все встроенные в приложения копии кода.
#Google #Brotli #RCE #NodeJS
@ZerodayAlert | 11 321 |
| 7 | بدون متن... | 1 620 |
| 8 |  В VeloCloud нашли критическую SQL-инъекцию с оценкой 9,9 балла. Атаки уже идут
Arista подтвердила эксплуатацию CVE-2026-114625 в VeloCloud Orchestrator. Уязвимость позволяет пользователю с минимальными правами получить полномочия суперпользователя. Под угрозой серверы управления корпоративными SD-WAN-сетями.
Причина в неправильной обработке SQL-запросов. Для атаки достаточно действующей сессии с ролью Enterprise Read Only и доступа к веб-интерфейсу. Злоумышленник может выдать себя за локального администратора и обратиться к закрытым внутренним функциям оркестратора.
Для защиты локальных установок Arista выпустила версии 5.2.3.18, 6.1.3.10 и 6.4.2.12. До обновления доступ к панели управления лучше ограничить доверенными сетями. Журналы стоит проверить на обращения с адресов 74.82.197.86 и 38.54.50.151.
#VeloCloud #Arista #SQLi #SDWAN
@ZerodayAlert | 2 610 |
| 9 |  GitLab закрыла критическую RCE с оценкой 10,0. Уязвимость существовала с 2014 года
21 октября GitLab выпустила экстренные патчи для Community Edition и Enterprise Edition. Уязвимость CVE-2026-110264 позволяла при определённых условиях выполнять произвольный код без авторизации. Проблема затрагивала версии начиная с GitLab 7.0 и получила максимальные 10,0 балла по CVSS.
Причиной стало целочисленное переполнение в движке регулярных выражений Onigmo, который использует Ruby. Специально сформированный шаблон мог нарушить работу с памятью. Один из путей атаки связан с файлами .org. Публичного рабочего эксплойта и подтверждённых атак пока нет.
Самостоятельно размещённые серверы остаются уязвимыми до установки патча. GitLab выпустила исправления для семи поддерживаемых веток, включая 19.5.1 и 18.11.13. Если обновление пока невозможно, стоит ограничить сетевой доступ и проверить журналы на сбои Ruby и ошибки обработки .org.
#gitlab #rce #onigmo #cve
@ZerodayAlert | 3 309 |
| 10 |  OpenBSD 8.0 получила четыре исправления в день релиза. Одно закрывает опасную дыру в ядре
20 октября разработчики выпустили OpenBSD 8.0 и сразу опубликовали четыре исправления, три из которых связаны с безопасностью. Самая серьёзная ошибка затронула IPsec и могла привести к переполнению памяти ядра при удалённой атаке.
Проблема возникала при работе AES-GMAC на системах amd64 с AES-NI и octeon с криптографическим сопроцессором. Дополнительно разработчики устранили ошибки в DNS-сервере NSD, драйвере video и подсистеме PPP. Реализация AES-GCM не пострадала.
Для безопасной работы OpenBSD 8.0 достаточно установить опубликованные исправления. На поддерживаемых архитектурах патчи доступны через syspatch. Особого внимания требуют серверы с IPsec и аппаратным ускорением криптографии.
#OpenBSD #IPsec #AESGMAC #syspatch
@ZerodayAlert | 2 667 |
| 11 |  Старт в ИБ в 2026: какая роль подходит именно тебе
Конкуренция на рынке ИБ постоянно растёт, и выигрывают не те, у кого больше сертификатов, а те, кто справляется с практическими задачами.
Чтобы оказаться среди них, не стоит распыляться. Выбери своё направление и закрой пробелы именно под него. Но как понять, что тебе ближе и чего не хватает?
Уже завтра в 19:00 МСК CyberED проведёт открытый иммерсивный разбор. Одну рабочую ситуацию в компании пройдём глазами разных специалистов по ИБ.
По ходу эфира ты:
🔻увидишь, чем специалисты заняты на практике, а не в описаниях вакансий;
🔻примеришь на себя разные профессиональные роли;
🔻отметишь в чек-листе, что тебе интересно и какая база уже есть;
🔻узнаешь, каких ошибок избегать на старте;
🔻соберёшь предварительную карьерную траекторию.
После встречи можно пройти асессмент CyberED и проверить свои навыки на практике.
Участие бесплатное, необходима регистрация.
👉 Занять место на эфире
👉 Подробности | 2 604 |
| 12 | 😇Для PHP готовят экстренные патчи. Опубликован рабочий эксплоит
Загрузить фотографию, прикрепить документ или отправить файл через веб-форму. За привычными действиями может скрываться опасная ошибка в PHP, которая, по утверждению независимого исследователя, позволяет добраться до выполнения команд на сервере.
Предполагаемая уязвимость связана с механизмом отслеживания загрузок. PHP запоминает адреса участков оперативной памяти, но при определённых условиях продолжает обращаться к ним даже после освобождения. Если атакующему удастся занять освободившуюся область подготовленными данными, программа может начать выполнять совсем не те инструкции, которые задумал разработчик.
Автор PHP-UP-2026 уже опубликовал инструменты для проверки такого сценария. Однако полноценный взлом произвольного сервера пока не подтверждён, как и связь исследования с двумя критическими ошибками, которые PHP собирается исправить 21 октября.
Самое неприятное в предполагаемой атаке заключается в том, что опасность может исходить не от содержимого загружаемого файла, а от самого механизма его обработки.
#PHP, #Уязвимости, #Кибербезопасность @SecLabNews | 15 968 |
| 13 |  В Snowflake Postgres обнаружили способ выполнять команды Linux в обход ограничений
Varonis Threat Labs выявила цепочку повышения привилегий, которая позволяла выйти за пределы PostgreSQL и запускать команды операционной системы. Атаку продемонстрировали в изолированной среде. Snowflake уже устранила проблему.
Начальной точкой служило право CREATEROLE. Через планировщик pg_cron удалось получить привилегии суперпользователя, а затем восстановить запрещённые функции работы с файлами. Во время проверки удалось прочитать закрытый ключ mTLS и временные учётные данные AWS.
Подобная цепочка могла позволить изменять или уничтожать файлы базы и мешать восстановлению. Исправление уже внедрено на стороне Snowflake. Дополнительно снизить риски помогают ограничение права CREATEROLE и строгие сетевые правила.
#Snowflake #PostgreSQL #RCE #Varonis
@ZerodayAlert | 2 837 |
| 14 |  В OpenBSD нашли путь к root через ошибку почти 40-летней давности
Исследователь Calif Эндрю Гриффитс представил эксплойт Big Fish, который позволяет обычному локальному пользователю получить полный контроль над OpenBSD. Атака объединяет несколько ошибок ядра, одна из которых сохранилась со времён ранних BSD.
Причиной стала ошибка в 16-битном счётчике подключений к общей памяти System V. Переполнение счётчика в сочетании с состоянием гонки и записью за пределы памяти позволило выполнить код в ядре. Механизмы защиты KARL, SMAP и SMEP не остановили атаку.
Разработчики OpenBSD уже выпустили исправления 018 и 026 для версии 7.9. Патчи доступны через syspatch. Подтверждённых атак в реальных системах нет, однако администраторам стоит проверить наличие обоих обновлений.
#OpenBSD #BigFish #Calif #root
@ZerodayAlert | 2 664 |
| 15 |  Владение ИИ в ИБ — больше не «плюс в резюме», а базовое требование
Навык работы с ИИ в кибербезопасности постепенно становится таким же обычным требованием, как владение Microsoft Office. Но есть разница в цене ошибки: кривой документ отнимет лишь время, а неумелый ИИ-агент быстро потратит лимиты и деньги компании. При переполнении контекста он может забыть ранние инструкции, а в обычной работе уверенно выдать несуществующую уязвимость или предложить запустить опасный скрипт.
В статье разбираем, как устроены агенты и как использовать их без лишнего риска для инфраструктуры. Чем модель отличается от агента, зачем нужны AGENTS.md и другие файлы инструкций, как работают скиллы, MCP и субагенты, как автоматизировать разбор CVE и почему агента лучше запускать в виртуальной машине, контейнере или на отдельном компьютере.
А тем, кто хочет не только разобраться в терминах, но и попробовать всё на практике, пригодится «Инженерный октябрь». В подборке есть четыре воркшопа по применению ИИ в информационной безопасности, от использования ИИ как рабочего инструмента до безопасности самих агентов.
#ИИ #ИнформационнаяБезопасность #Кибербезопасность
@ZerodayAlert | 2 821 |
| 16 |  Linux устранил критическую PwnEscape, позволявшую захватить сервер из виртуальной машины
Уязвимость CVE-2026-99999 получила 9,3 балла по CVSS v3.1. Исследователь Паулос Йибело обнаружил способ читать память физического сервера через гостевую систему. На инфраструктуре Vercel удалось извлекать примерно 32 байта за пакет, а в лаборатории подтвердили возможность получить права root.
Ошибка находилась в сетевом стеке Linux, а не в гипервизоре KVM. При обработке IPv4 ядро могло изменить уже проверенный заголовок пакета, открывая доступ к посторонним областям памяти. Под угрозой оказались облачные платформы, VPS-хостинги и песочницы для запуска недоверенного кода.
Для защиты виртуальной инфраструктуры требуется исправить ядро физического сервера. Разработчики уже выпустили патчи для поддерживаемых веток Linux. Администраторам рекомендуется проверить обновления дистрибутива и загрузить исправленное ядро.
#linux #pwnescape #kvm #vercel
@ZerodayAlert | 3 193 |
| 17 |  Drupal закрыл критическую RCE-уязвимость с оценкой 9,8 балла по CVSS
Разработчики Drupal исправили CVE-2026-108097 в штатном модуле Field UI. При определённых условиях ошибка позволяет запускать код на сервере без авторизации. Около 151 тысячи сайтов работают на устаревших ветках CMS, для которых отдельные исправления уже не выпускают.
Уязвимость становится опасной при взаимодействии Field UI с дополнительными модулями или собственным кодом сайта. Одного уязвимого ядра недостаточно. Разработчики подтвердили несколько сценариев эксплуатации, включая удалённую атаку без учётной записи. Публичного эксплойта пока нет.
Чтобы исключить известные сценарии атаки, администраторам стоит перейти на Drupal 11.4.10, 11.3.19 или 10.6.19. Для устаревших веток потребуется миграция. Если быстро обновить CMS невозможно, временно снизить риск поможет удаление модуля Field UI. Такая мера ограничит управление полями через административную панель.
#Drupal #RCE #FieldUI #CVE
@ZerodayAlert | 3 274 |
| 18 |  В PAN-OS обнаружен 0Day, который уже использовался в атаках
Уязвимость CVE-2026-0322 (8,6) затрагивает интерфейс управления PAN-OS. Для её эксплуатации злоумышленнику нужны действующие учётные данные и сетевой доступ к интерфейсу, поэтому взлом любого доступного из интернета файрвола без авторизации невозможен.
Под угрозой находятся межсетевые экраны PA-Series и VM-Series, а также системы управления Panorama. Проблема затрагивает ветки PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, тогда как облачные сервисы Cloud NGFW и Prisma Access, по данным производителя, не пострадали.
Полноценного обходного решения без обновления нет, поэтому производитель выпустил исправления, например 12.2.4 для ветки 12.2. Администраторам также рекомендуют ограничить доступ к интерфейсу управления доверенными узлами и проверить журналы на обращения с адресов 66.42.72.14, 208.83.239.114 и 149.248.47.234.
#уязвимость #paloalto #panos #обновление
@ZerodayAlert | 3 546 |
| 19 |  Microsoft закрыла рекордные 1411 уязвимостей, одна из них в Windows Shell уже используется в атаках
В октябрьский Patch Tuesday Microsoft исправила 1411 уязвимостей, 70 из них критические. Прежний рекорд сентября в 966 проблем продержался месяц. В выпуске 677 ошибок повышения привилегий, 317 RCE и 254 утечки данных. Ещё 348 уязвимостей компания закрыла раньше в октябре, в этот счёт они не вошли. Tenable насчитала 1407 CVE и 69 критических, но на статус рекорда это не влияет.
Главный риск несёт CVE-2026-96951 (CVSS 8,8) в Windows Shell. Она позволяет обойти Mark of the Web, то есть система перестаёт считать файл пришедшим из недоверенного источника. Microsoft подтвердила эксплуатацию, CISA внесла уязвимость в каталог KEV. Ещё две публично раскрытые проблемы: CVE-2026-108398 в .NET Framework обходит Windows Defender Application Control, CVE-2026-92707 в MessagePack-CSharp вызывает отказ в обслуживании.
Чтобы не дать атакующим использовать уже известную дыру, обновления лучше раскатывать по степени риска, а не по порядку. В первую очередь стоит закрыть CVE-2026-96951 на рабочих станциях, где открывают файлы из почты и интернета. Затем нужно проверить системы, которые 13 октября потеряли поддержку: Windows 11 24H2 Home и Pro и Windows 10 Enterprise LTSB 2016.
#Microsoft #PatchTuesday #Windows #MarkOfTheWeb
@ZerodayAlert | 3 608 |
| 20 |  Три уязвимости нулевого дня в Ivanti Connect Secure открыли хакерам доступ с правами root
Компания Volexity обнаружила атаки на VPN-шлюзы Ivanti Connect Secure с использованием цепочки из трёх уязвимостей. Группировка UTA0576 эксплуатирует их как минимум с 3 октября, получая максимальные привилегии без аутентификации. Под угрозой оказались даже полностью обновлённые устройства.
Атакующие обходят проверку доступа, запускают произвольный код и повышают привилегии до root. Затем похищают учётные данные Active Directory, пароли LAPS и ключи восстановления BitLocker. Ivanti выпустила исправления для двух уязвимостей, объединённых под CVE-2026-104935. Третья пока остаётся без патча.
Для защиты корпоративной сети недостаточно проверить версию прошивки. Администраторам необходимо установить доступные обновления и проанализировать сетевую активность. При подозрении на взлом потребуется исследовать память устройства, поскольку штатный Integrity Checker может пропустить следы атаки.
#Ivanti #ConnectSecure #ZeroDay #RCE
@ZerodayAlert | 3 042 |
