Red Hat выпустила патч для критической уязвимости Keycloak, позволяющей захватить аккаунт без аутентификации

AI-дайджестРедакция Mimile.ai24 августа 2026 г. в 16:56

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Red Hat выпустила патч для критической уязвимости Keycloak, позволяющей захватить аккаунт без аутентификации

Red Hat и проект Keycloak выпустили исправления для CVE-2026-18963 — критической уязвимости с оценкой 9.1, позволяющей неаутентифицированному злоумышленнику сбросить пароль любого пользователя. Уязвимость вызвана некорректной проверкой состояния в процессе сброса учётных данных и позволяет захватить аккаунт без участия пользователя. По состоянию на 24 августа 2026 года случаев эксплуатации не зафиксировано.

1 источник

Red Hat выпустила патч для критической уязвимости Keycloak, позволяющей захватить аккаунт без аутентификации

thehackernews.com

The Hacker News

Читать также

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.

GitLab выпустил обновление безопасности для критической GraphQL-уязвимости с CVSS 9,4

GitLab 17 августа выпустил обновление безопасности для устранения критической уязвимости CVE-2026-19478 с оценкой CVSS 9,4. Уязвимость при определённых условиях позволяла неаутентифицированному злоумышленнику удалённо изменять или удалять публичные проекты и пользовательские данные через директиву GraphQL. GitLab.com и GitLab Dedicated уже работают на пропатченных версиях, тогда как обновление требуется только самостоятельно управляемым инсталляциям.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.