CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

AI-дайджестРедакция Mimile.ai3 сентября 2026 г. в 10:19

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США в среду добавило семь уязвимостей в каталог известных эксплуатируемых уязвимостей. Это произошло после активной эксплуатации уязвимостей SonicWall SMA 1000 и использования уязвимостей Sangoma Switchvox и JFrog Artifactory. Злоумышленники развернули обратные оболочки и создали токены администратора для последующего перечисления.

1 источник

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

thehackernews.com

The Hacker News

Читать также

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

CISA в понедельник внесла уязвимость CVE-2025-62593 в фреймворке Ray в каталог известных эксплуатируемых уязвимостей (KEV), указав на активную эксплуатацию. Уязвимость имеет оценку CVSS 9,4 и позволяет выполнять код удалённо через атаки DNS-rebinding в Firefox и Safari. Исправление выпущено в версии Python-пакета 2.52.0.

CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

Агентство кибербезопасности США (CISA) внесло критическую уязвимость ownCloud в каталог известных эксплуатируемых уязвимостей после того, как китайскоязычный злоумышленник использовал её для кражи файлов филиппинского ядерного исследовательского центра. Уязвимость CVE-2023-49105 позволяет неаутентифицированный доступ к файлам через обход аутентификации WebDAV API. Hunt.io выявила вторжение и связала его с китайскоязычным субъектом на основе упрощённого китайского в комментариях кода и логах.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

SonicWall раскрыла две уязвимости нулевого дня в устройствах безопасного удалённого доступа SMA1000, которые уже эксплуатируются злоумышленниками. Уязвимости CVE-2026-83548 и CVE-2026-83549 затрагивают модели 6210, 7210 и 8200v и могут быть объединены для удалённого выполнения кода. Компания настоятельно рекомендует установить исправления 12.4.3-03526 и 12.5.0-02952 или более новые версии.