CISA обязала федеральные агентства устранить уязвимость Oracle WebLogic до 27 августа

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA обязала федеральные агентства устранить уязвимость Oracle WebLogic до 27 августа

Агентство по кибербезопасности и защите инфраструктуры США 24 августа включило уязвимость Oracle WebLogic максимальной степени опасности в каталог известных эксплуатируемых уязвимостей, обязав федеральные агентства устранить её до 27 августа. Уязвимость CVE-2026-21962 позволяет неаутентифицированному злоумышленнику получить доступ к критическим данным через специально сформированные HTTP-запросы. Связанная с Китаем группировка уже использовала эту уязвимость в кампаниях против государственной инфраструктуры более чем в 100 странах.

2 источника

CISA обязала федеральные агентства устранить уязвимость Oracle WebLogic до 27 августа

bankinfosecurity.com

BankInfoSecurity

scworld.com

SC Media

Читать также

Google связала три российские хакерские группы с OAuth-фишингом против важных целей

Google Threat Intelligence выявила три связанные с Россией хакерские группы, злоупотребляющие легитимной OAuth-аутентификацией для кражи данных у целенаправленных лиц в Европе и США. Группы выдают себя за легитимные организации и перенаправляют жертв через реальные процессы входа Google и Microsoft для перехвата аутентификационных данных. Две группы, вероятно, являются подразделениями актора СВР России, известного как Cozy Bear, третья действует отдельно.

CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

CISA внесла CVE-2026-21962, критическую уязвимость Oracle WebLogic Server с оценкой CVSS 10, в каталог известных эксплуатируемых уязвимостей. Федеральные агентства обязаны устранить уязвимость до 27 августа 2026 года. Уязвимость активно эксплуатируется с января 2026 года, атаки зафиксированы CloudSEK и SOCRadar.

США нанесли удары по Ирану на фоне роста киберугроз для коммунальных служб

В воскресенье силы США нанесли удар по двум пусковым установкам на иранском острове Ларак, когда расчёты КСИР готовились запустить ракеты с морскими минами в Ормузский пролив. Через несколько часов Иран ответил баллистическими ракетами по двум авиабазам в Иордании и ударными беспилотниками по авиабазе Аль-Минхад в ОАЭ. Эти удары завершили месячное затишье в конфликте, который, по предупреждениям федеральных киберчиновников, может перекинуться на системы управления водоснабжением и энергетикой США.

CISA: более 100 водных систем США подверглись кибератакам в июле

Агентство по кибербезопасности и защите инфраструктуры США сообщило, что в июле более 100 подключённых к интернету водных систем подверглись кибератакам. Злоумышленники чаще всего атаковали программируемые логические контроллеры, напрямую подключённые к сотовым модемам. Агентство выпустило руководство по снижению интернет-доступности операционных технологий.