Красная команда CISA взломала две организации критической инфраструктуры, одна ничего не заметила

AI-дайджестРедакция Mimile.ai26 августа 2026 г. в 18:07

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Красная команда CISA взломала две организации критической инфраструктуры, одна ничего не заметила

Красная команда CISA в ходе одновременных оценок скомпрометировала две организации критической инфраструктуры на уровне домена, получив доступ к чувствительным бизнес-системам и облачным ресурсам в обеих. Организация A из сектора государственных услуг и объектов не обнаружила никакой активности, тогда как организация B из сектора водоснабжения и водоотведения обнаружила лишь часть. Рекомендация AA26-237A опубликована 25 августа 2026 года.

1 источник

Красная команда CISA взломала две организации критической инфраструктуры, одна ничего не заметила

thehackernews.com

The Hacker News

Читать также

CISA: красная команда проникла в сети госоргана и водоканала; водоканал обнаружил атаку

Красная команда CISA получила первоначальный доступ к системам государственной организации и водоканала в ходе имитации атаки, но только водоканал обнаружил и изолировал компрометацию. Государственная организация не отреагировала на предупреждения endpoint-защиты, позволив красной команде продвинуться к чувствительным бизнес-системам и облачным ресурсам.

Cisco исправила девять уязвимостей в Crosswork и Secure Workload, пять с оценкой CVSS 10.0

Cisco выпустила обновления безопасности для платформ Crosswork и программного обеспечения Secure Workload, исправив девять уязвимостей, включая пять с оценкой CVSS 10.0. Уязвимости затрагивают Crosswork Release 7.2.1 и более ранние версии, а также Secure Workload версий 3.10 и 4.0. Cisco заявила, что уязвимости были обнаружены в ходе внутреннего тестирования и не используются злоумышленниками.

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

CISA в понедельник внесла уязвимость CVE-2025-62593 в фреймворке Ray в каталог известных эксплуатируемых уязвимостей (KEV), указав на активную эксплуатацию. Уязвимость имеет оценку CVSS 9,4 и позволяет выполнять код удалённо через атаки DNS-rebinding в Firefox и Safari. Исправление выпущено в версии Python-пакета 2.52.0.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.