Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

AI-дайджестРедакция Mimile.ai18 августа 2026 г. в 00:26

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

Defused сообщила 14 августа, что уязвимость CVE-2026-58231 в SAP Commerce Cloud эксплуатировалась в реальных условиях через три дня после выхода патча 11 августа. Технический директор Cobalt Гюнтер Оллманн отметил, что ИИ-инструменты анализа кода сокращают окно между патчем и эксплуатацией. Платформу используют Samsung, Mercedes-Benz, Shell, BP и Alphabet.

1 источник

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

scworld.com

SC Media

Читать также

Уязвимость SAP Commerce Cloud CVE-2026-58231 подверглась попыткам эксплуатации через три дня после патча

Попытки эксплуатации уязвимости максимальной степени опасности в SAP Commerce Cloud начались через три дня после выхода патча, сообщила компания Defused Cyber. Уязвимость CVE-2026-58231 имеет рейтинг 10,0 по шкале CVSS и может позволить неаутентифицированному злоумышленнику выполнить произвольный код и скомпрометировать внутренние компоненты.

Обнаружен эксплуатируемый zero-day в Magento и Adobe Commerce, позволяющий заражать онлайн-магазины

Злоумышленники эксплуатируют новую неустранённую уязвимость в Magento Open Source и Adobe Commerce, позволяющую выполнять код без аутентификации и устанавливать бэкдор, сообщила 5 сентября нидерландская компания Sansec. Sansec назвала уязвимость StyleSmuggler и заявила, что атаки начались 4 сентября, а затронуты все текущие версии, включая 2.4.9. Adobe пока не выпустила патч, рекомендацию или обходное решение; следующий плановый релиз безопасности назначен на 8 сентября.

ServiceNow исправила 3 критические уязвимости внедрения кода

ServiceNow выпустила исправления для четырёх уязвимостей, включая три критические проблемы внедрения кода в платформе ИИ, каждая с оценкой CVSS 10. Уязвимости позволяют неаутентифицированным злоумышленникам выполнять произвольный код или SQL при атаках низкой сложности. Хотфиксы доступны для релизов Xanadu, Yokohama, Zurich и Australia.

Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

Австралийский центр кибербезопасности (ACSC) предупредил, что злоумышленники активно эксплуатируют критическую уязвимость в серверах TeamCity On-Premises. Уязвимость CVE 2026-63077 позволяет неаутентифицированным атакующим обходить аутентификацию и выполнять произвольные команды ОС. Все австралийские организации, использующие TeamCity On-Premises, находятся под угрозой, и ACSC призвал срочно установить исправления.