Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 16:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

Австралийский центр кибербезопасности (ACSC) предупредил, что злоумышленники активно эксплуатируют критическую уязвимость в серверах TeamCity On-Premises. Уязвимость CVE 2026-63077 позволяет неаутентифицированным атакующим обходить аутентификацию и выполнять произвольные команды ОС. Все австралийские организации, использующие TeamCity On-Premises, находятся под угрозой, и ACSC призвал срочно установить исправления.

1 источник

Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

infosecurity-magazine.com

Infosecurity Magazine

Читать также

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

Агентства США предупредили об ИИ-атаках на ПЛК Siemens S7 в критической инфраструктуре

Пять федеральных агентств США — АНБ, ФБР, CISA, Министерство энергетики и Агентство по охране окружающей среды — предупредили 19 августа, что неустановленные субъекты проводят атаки с использованием ИИ на программируемые логические контроллеры Siemens серии S7 на объектах критической инфраструктуры. Атаки нацелены на производство, энергетику, водоснабжение и водоотведение, химическую, пищевую и сельскохозяйственную отрасли, а также коммерческие объекты. Предупреждение прозвучало на фоне того, что в прошлом месяце правительство заявило о подозрениях в причастности поддерживаемых Ираном группировок к кибератакам на муниципальные системы водоснабжения.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

Defused сообщила 14 августа, что уязвимость CVE-2026-58231 в SAP Commerce Cloud эксплуатировалась в реальных условиях через три дня после выхода патча 11 августа. Технический директор Cobalt Гюнтер Оллманн отметил, что ИИ-инструменты анализа кода сокращают окно между патчем и эксплуатацией. Платформу используют Samsung, Mercedes-Benz, Shell, BP и Alphabet.