SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

AI-дайджестРедакция Mimile.ai2 сентября 2026 г. в 10:04

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

SonicWall раскрыла две уязвимости нулевого дня в устройствах безопасного удалённого доступа SMA1000, которые уже эксплуатируются злоумышленниками. Уязвимости CVE-2026-83548 и CVE-2026-83549 затрагивают модели 6210, 7210 и 8200v и могут быть объединены для удалённого выполнения кода. Компания настоятельно рекомендует установить исправления 12.4.3-03526 и 12.5.0-02952 или более новые версии.

2 источника

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

securityweek.com

Security Week

bleepingcomputer.com

BleepingComputer

Читать также

CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

CISA внесла CVE-2026-21962, критическую уязвимость Oracle WebLogic Server с оценкой CVSS 10, в каталог известных эксплуатируемых уязвимостей. Федеральные агентства обязаны устранить уязвимость до 27 августа 2026 года. Уязвимость активно эксплуатируется с января 2026 года, атаки зафиксированы CloudSEK и SOCRadar.

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в реальных атаках

Microsoft устранила критическую уязвимость удаленного выполнения кода в Entra ID (CVE-2026-69836), которая эксплуатировалась в реальных атаках. Уязвимость имела максимальный балл CVSS 10.0 и не требовала действий от клиентов, поскольку Microsoft полностью устранила проблему. Microsoft не раскрыла, кто стоял за атаками, когда они начались и сколько организаций пострадало.

Уязвимость SAP Commerce Cloud CVE-2026-58231 подверглась попыткам эксплуатации через три дня после патча

Попытки эксплуатации уязвимости максимальной степени опасности в SAP Commerce Cloud начались через три дня после выхода патча, сообщила компания Defused Cyber. Уязвимость CVE-2026-58231 имеет рейтинг 10,0 по шкале CVSS и может позволить неаутентифицированному злоумышленнику выполнить произвольный код и скомпрометировать внутренние компоненты.