CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

AI-дайджестРедакция Mimile.ai28 августа 2026 г. в 20:56

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

Агентство кибербезопасности США (CISA) внесло критическую уязвимость ownCloud в каталог известных эксплуатируемых уязвимостей после того, как китайскоязычный злоумышленник использовал её для кражи файлов филиппинского ядерного исследовательского центра. Уязвимость CVE-2023-49105 позволяет неаутентифицированный доступ к файлам через обход аутентификации WebDAV API. Hunt.io выявила вторжение и связала его с китайскоязычным субъектом на основе упрощённого китайского в комментариях кода и логах.

1 источник

CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

thehackernews.com

The Hacker News

Читать также

Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

Предполагаемый китайскоязычный злоумышленник взломал филиппинский ядерный исследовательский центр и морскую инженерную компанию, поддерживающую ВМС Филиппин, используя известные уязвимости в ownCloud и LiteSpeed Cache. В результате атак были раскрыты базы данных о компонентах ядерных реакторов, запасах топлива и стратегических планах. Личность злоумышленника не подтверждена, несмотря на журналы на упрощённом китайском языке.

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

CISA в понедельник внесла уязвимость CVE-2025-62593 в фреймворке Ray в каталог известных эксплуатируемых уязвимостей (KEV), указав на активную эксплуатацию. Уязвимость имеет оценку CVSS 9,4 и позволяет выполнять код удалённо через атаки DNS-rebinding в Firefox и Safari. Исправление выпущено в версии Python-пакета 2.52.0.

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США в среду добавило семь уязвимостей в каталог известных эксплуатируемых уязвимостей. Это произошло после активной эксплуатации уязвимостей SonicWall SMA 1000 и использования уязвимостей Sangoma Switchvox и JFrog Artifactory. Злоумышленники развернули обратные оболочки и создали токены администратора для последующего перечисления.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.