Pažeidžiamumai ir pataisymai · 3 psl.
Naujausios „Pažeidžiamumai ir pataisymai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
151
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
„Microsoft“ rugsėjo mėnesio pataisų antradienis 2026 m. – „Snort“ taisyklės ir svarbiausi pažeidžiamumai
„Microsoft“ išleido savo mėnesinį saugumo naujinimą 2026 m. rugsėjo mėnesiui, apimantį 973 pažeidžiamumus, paveikiančius daugybę produktų, iš kurių 113 „Microsoft“ pažymėjo kaip „kritinius“. Šis leidinys apima kritinių pažeidžiamumų, skirtų nuotoliniam kodo vykdymui (RCE), privilegijų eskalavimui (LPE) ir informacijos atskleidimui, pataisas, reikalaujančias nedelsiamo dėmesio.
„Patch Tuesday“ vėl pasiekė rekordą su 974 CVE pažeidžiamumais
Puolėjai aktyviai išnaudoja du pažeidžiamumus, o dar 58, „Microsoft“ duomenimis, yra labiau linkę būti išnaudoti. Bendras ištaisytų CVE skaičius siekia net 974.
Microsoft sumušė „Patch Tuesday“ rekordą: beveik 1 000 pataisymų
Šis „Patch Tuesday“ išleistas rekordinis pataisymų skaičius – beveik 1 000, įskaitant 121 kritinę CVE ir dvi aktyviai išnaudojamas „Windows“ pažeidžiamybes. Nedelsiant diegti naujinimus yra būtina, siekiant apsisaugoti nuo žinomų išnaudojimų.
„Microsoft“ 2026 m. rugsėjo mėnesio „Patch Tuesday“ ištaiso 966 spragas, įskaitant 2 nulio dienos pažeidžiamumus
Šiandien yra „Microsoft“ 2026 m. rugsėjo mėnesio „Patch Tuesday“, kurio metu buvo išleisti saugumo atnaujinimai rekordiniams 966 pažeidžiamumams, įskaitant du aktyviai išnaudojamus nulio dienos (zero-day) pažeidžiamumus.
Išleisti „Windows 11“ kaupiamieji atnaujinimai KB5124008 ir KB5122880
„Microsoft“ išleido „Windows 11“ kaupiamuosius atnaujinimus KB5124008 (versijai 25H2/24H2) ir KB5122880 (versijai 23H2), skirtus saugumo pažeidžiamumų pataisymams, klaidų ištaisymams ir naujoms funkcijoms. Šie atnaujinimai yra esminiai, siekiant sustiprinti sistemų saugumą ir stabilumą nuo žinomų grėsmių.
„ClickFix“ kampanijos piktnaudžiauja legaliomis paslaugomis siekiant nuolatinės prieigos
Šiame straipsnyje analizuojamos dvi atskiros atakos, iliustruojančios, kaip grėsmės aktoriai pasitelkia socialinę inžineriją ir piktnaudžiauja teisėtomis paslaugomis, tokiomis kaip „Microsoft Teams“ ir „Azure AD“, kad įgytų nuolatinę prieigą prie organizacijų. Pagrindinis mechanizmas apima „clickjacking“ technikas, leidžiančias įdiegti kenkėjiškas programas ir pavogti kredencialus, apeinant MFA ir įprastas saugumo kontrolės priemones.
Runtime: SAP branduolio spraga įvertinta CVSS 10 balais. Pasiruoškite.
Kritinė pažeidžiamumo spraga, įvertinta CVSS 10 balais, aptikta SAP branduolyje, kelianti didelę RCE riziką ir reikalaujanti skubių veiksmų. Tai paveiks SAP sistemas visame pasaulyje, ypač toms, kurios neatnaujina saugumo pataisų.
SAP pažeidžiamumas „OVERPASS“ gali būti pats blogiausias
SAP branduolio klaida, įvertinta CVSS 10 balų, reikalauja nedelsiamo „kovos dėl pataisų diegimo laiko“.
Magento „StyleSmuggler“ nulinės dienos pažeidžiamumas naudojamas „Linux“ užpakalinėms durims diegti
Nulinės dienos pažeidžiamumas, pavadintas „StyleSmuggler“, paveikiantis visas „Magento“ ir „Adobe Commerce“ versijas, aktyviai išnaudojamas siekiant įdiegti „Linux“ užpakalines duris. Tai kelia kritinę grėsmę el. prekybos platformų saugumui, leidžiančią neautorizuotą prieigą ir duomenų vagystes.
ePrekybos 0-day: masinis „Magento“ vartotojų kompromitavimas
Aptiktas naujas „0-day“ pažeidžiamumas, leidžiantis masinį „Magento“ el. parduotuvių kompromitavimą. Atakuojantys įdiegia „Rust“ dvejetainį failą su agresyviomis persistencijos priemonėmis, kad išlaikytų prieigą ir vykdytų duomenų vagystes.
N-able išleido kritinio pažeidžiamumo N-central platformoje pataisą, vykstant aktyviems išnaudojimams
N-able išleido skubią pataisą, skirtą maksimalaus prioriteto nuotolinio kodo vykdymo (RCE) pažeidžiamumui, paveikiančiam N-central nuotolinio stebėjimo ir valdymo (RMM) platformą. Šis pažeidžiamumas jau aktyviai išnaudojamas.
Nepataisyta „Magento“ ir „Adobe Commerce“ „zero-day“ pažeidžiamumas, išnaudojamas internetinėms parduotuvėms užvaldyti
Atakos vykdomos išnaudojant naują, nepataisytą pažeidžiamumą „Magento Open Source“ ir „Adobe Commerce“ platformose. Šis „zero-day“ leidžia atakuotojams vykdyti kenkėjišką kodą internetinių parduotuvių serveriuose be autentiškumo patvirtinimo, praneša Nyderlandų e. komercijos saugumo įmonė „Sansec“. Pažeidžiamumas, pavadintas „StyleSmuggler“, buvo aptiktas ir atakos prasidėjo rugsėjo 4 d.
Puolėjai pažeidė „JetBrains Cadence“ per nepataisytą „TeamCity“ ir išgavo „AWS“ kredencialus
„JetBrains“ ragina „Cadence“ naudotojus atšaukti ir atnaujinti visus kredencialus po praėjusį mėnesį įvykusio saugumo incidento, kurio metu nenustatyti grėsmės veikėjai pasinaudojo neseniai atskleistu kritiniu pažeidžiamumu „TeamCity“ programoje, kad įsilaužtų į jos pačios aplinką. „Cadence“ naudotojai turėtų nedelsdami atšaukti arba atnaujinti visus kredencialus ir paslaptis, kurios galėjo būti naudojamos vykdant „Cadence“ užduotis, teigė „JetBrains“.
Kritinė VMware Workstation ir Fusion spraga leidžia VM administratoriams vykdyti kodą pagrindinėje sistemoje
Broadcom išleido saugumo naujinimus dviem „VMware Workstation“ ir „Fusion“ saugumo spragoms, įskaitant vieną kritinę klaidą, kuri tam tikromis sąlygomis gali sukelti savavališką kodo vykdymą. Pažeidžiamumas, sekamas kaip CVE-2026-59346 (CVSS balas: 9.3), yra sveikojo skaičiaus perpildymo spraga, kurią vietinis užpuolikas, turintis išplėstines privilegijas, gali išnaudoti savavališkam kodui vykdyti.
„Elementor Pro“ „WordPress“ įskiepio pažeidžiamumas naudojamas svetainėms nulaužti
„Elementor Pro“ „WordPress“ įskiepyje aptiktas kritinis pažeidžiamumas (CVE-2026-32475, CVSS: 9.8), leidžiantis įkelti savavališkus failus per formų apdorojimo funkciją. Ši spraga aktyviai išnaudojama svetainių kompromitavimui, suteikiant puikią galimybę nuotoliniam kodo vykdymui (RCE).
39 Nauji Metodai, Kompromituojantys „Passkey“ Autentifikavimą
Nors „Passkeys“ technologija sukurta eliminuoti daugumą su slaptažodžiais susijusių atakų, tyrėjai nustatė 39 būdus, kaip kompromituoti autentifikavimą, paremtą šia sistema. „Token“ aiškina, kaip atakos gali piktnaudžiauti autentifikavimo raginimais, sinchronizuotais kredencialais, registracija, atkūrimu ir kitais pasitikėjimo elementais, nepažeidžiant pačios FIDO2 kriptografijos.
PostgreSQL ištaisė 12 metų senumo loginio dekodavimo spragą, leidžiančią vykdyti kodą replikacijos vaidmenyje
PostgreSQL išleido atnaujinimus, siekdama ištaisyti saugumo spragą (CVE-2026-6471, CVSS 7.2), leidžiančią vartotojo paskyrai su REPLICATION atributu vykdyti savavališką kodą operacinės sistemos vartotojo, vykdančio duomenų bazės serverį, teisėmis. Ši pažeidžiamumas egzistavo nuo pat loginio dekodavimo įdiegimo PostgreSQL 9.4 versijoje 2014 metais. Pažeidžiamos versijos yra visos iki PostgreSQL 18.6, 17.11, 16.15, 15.19 ir 14.24.
HPE pažeidžiamumų pataisos AOS-CX sistemose: kritinės RCE grėsmės
HPE išleido pataisas, skirtas pašalinti beveik dvi dešimtis kritinių pažeidžiamumų, tarp kurių ir nuotolinio kodo vykdymo (RCE) spragos, atsekamos kaip CVE-2026-73749 (CVSS balas 9.8) HPE AOS-CX tinklo operacinėje sistemoje.
HPE išleido pataisas kritinei ArubaOS-CX nuotolinio kodo vykdymo (RCE) pažeidžiamumui
„Hewlett Packard Enterprise“ (HPE) išleido pataisas kritinei pažeidžiamumui „ArubaOS-CX“ tinklo operacinėje sistemoje, kuri galėjo leisti nuotolinio kodo vykdymą (RCE). Saugumo spraga leidžia neatpažintiems atakų vykdytojams įvykdyti savavališką kodą paveiktuose tinklo komutatoriuose.
Produktyvus „Microsoft“ 0-day spragų ieškotojas išleido „CrowdStrike Falcon“ pažeidžiamumo PoC
Atrastas aukšto prioriteto pažeidžiamumas, leidusį apeiti „CrowdStrike Falcon“ apsaugas. Tyrėjas, žinomas kaip „Nightmare“, paskelbė PoC, leidžiantį privilegijų eskalavimą per nesaugų tarp procesų bendravimo (IPC) mechanizmą.
Runtime: AWS pristato „Cedar“; „JFrog“ vėl atakuojamas; „Dell“ padvigubina pastangas
„JFrog“ praneša apie pakartotines, didelio masto atakas prieš savo viešai prieinamus „Artifactory“ ir „XRay“ serverius, susijusias su naujomis nulio dienos pažeidžiamumais, leidžiančiomis RCE. AWS pristato naują autorizacijos paslaugą „Cedar“, o „Anthropic“ diegia duomenų apsaugos priemones savo AI paslaugoms.
Hakeriai išnaudoja „Sangoma Switchvox“ pažeidžiamumą, kad dislokuotų „reverse shells“
Užpuolikai aktyviai išnaudoja CVE-2026-9586, neautentifikuotą SQL injekcijos pažeidžiamumą „Sangoma Switchvox“ VoIP platformoje, galintį sukelti nuotolinį kodo vykdymą. Šis pažeidžiamumas leidžia įsilaužėliams perimti kontrolę ir įdiegti „reverse shells“, suteikiant jiems nuolatinę prieigą prie paveiktų sistemų.
Kritinės „SonicWall SMA 1000“ spragos leidžia neautentifikuotą nuotolinį kodo vykdymą (RCE)
„SonicWall SMA 1000“ serijos įrenginiuose aptiktos kritinės nulio dienos (zero-day) spragos leidžia neautentifikuotą nuotolinį kodo vykdymą (RCE), keliantį didelę grėsmę įmonių tinklams. Šios išnaudojimo veiklos seka ankstesnius šios vasaros išpuolius, nukreiptus į kitas dvi nulio dienos pažeidžiamumo spragas to paties tiekėjo „edge“ įrenginiuose.
„WordPress“ atsarginių kopijų įskiepio pažeidžiamumas leidžia perimti milijonus svetainių
„WordPress“ įskiepyje „All-in-One WP Migration and Backup“ aptiktas SQL injekcijos pažeidžiamumas (CVE-2023-40003) gali leisti neautentifikuotiems užpuolikams vykdyti nuotolinį kodą (RCE) ir perimti kontrolę milijonuose svetainių. Šis kritinis defektas kelia didelę grėsmės, ypač toms svetainėms, kuriose veikia neatnaujintos įskiepio versijos.
(Žmogiški) JFrog Artifactory atakos leidžia susikurti administratoriaus raktus
Kritinė JFrog Artifactory pažeidžiamumas, CVE-2026-82329, yra aktyviai išnaudojamas; jis leidžia nuotoliniam, neautentifikuotam atakos vykdytojui susikurti administratoriaus raktus. Tai suteikia pilną sistemų kompromitaciją be jokios autentifikacijos, kelia didelę riziką tiekėjų grandinės saugumui ir saugomų artefaktų vientisumui. Nedelsiant patikrinkite savo Artifactory instancijas ir taikykite JFrog išleistus pataisymus.
Dvi kritinės „Chrome“ spragos kelia riziką vartotojams kenkėjiškose svetainėse
Nedelsiant atnaujinkite „Chrome“: Dvi kritinės pažeidžiamumo spragos, CVE-2026-XXXX ir CVE-2026-YYYY, leidžia kenkėjiškai svetainei vykdyti nuotolinį kodą (RCE) jūsų įrenginyje. Būtinas skubus atnaujinimas.
Kritinė Langflow spraga išnaudojama augant atakoms prieš DI platformą
Kritinė Langflow spraga, identifikuota kaip CVE-2026-0768, aktyviai išnaudojama. Ši pažeidžiamumas paveikia mažo kodo DI kūrimo platformą, kuri šiemet sulaukia didesnio piktavalių dėmesio.
Naujas „Artifactory“ CVE: atakuoja AI agentai ar žmonės?
Neautentifikuoti įsibrovėliai gali sukurti administratoriaus prieigos raktus, o pažeidžiami serveriai jau puolami.
Kritinė „Langflow“ spraga išnaudojama „OpenAI“ ir AWS raktams vogti
Kibernetiniai nusikaltėliai išnaudoja nepatvirtintą nuotolinio kodo vykdymo (RCE) pažeidžiamumą (CVE-2026-0768) „Langflow“ – atvirojo kodo dirbtinio intelekto programų kūrimo platformoje – siekdami pavogti kredencialus, žetonus ir API raktus. Ši spraga leidžia atakuojantiems įvykdyti savavališką kodą serveryje ir pasiekti jautrią informaciją, įskaitant „OpenAI“ ir AWS API raktus, kurie gali būti panaudoti tolesnėms atakoms ar resursų eksploatacijai.
Programišiaus nulinės dienos: ką (išnaudotos) „VMware“ klaidos sako apie besikeičiantį infosec veidą
Per 30 minučių pasiekiamas savavališkas failų įrašymas, dar per 30 – root teisės; tai susiję su dviem kritinėmis „VMware“ CVE pažeidžiamumais, išnaudojamais ir aptiktais su LLM pagalba pentesto metu. Šis incidentas rodo augančią AI technologijų svarbą tiek atakos, tiek gynybos kontekste. Pabrėžiamas poreikis nedelsiant atnaujinti paveiktas vCenter sistemas ir nuolat stebėti naujus atakos vektorius.
Bankomatų pažeidžiamumai atskleidžia kritinius silpnumus programinės įrangos tiekimo grandinėje
Tyrėjas atskleidė devynis kritinius bankomatų šifravimo ir autentifikavimo programinės įrangos pažeidžiamumus, leidžiančius RCE, LPE ir API manipuliacijas. Tai ne tik bankomatų problema, bet ir pavyzdys, kaip silpnos tiekimo grandinės gali paveikti plačią infrastruktūrą, reikalaujančią skubių pataisų.
Daugiau informacijos apie išnaudotas „PaperCut“ pažeidžiamumo spragas
„PaperCut“ išleido antrąjį skubų pataisymą išnaudotoms pažeidžiamumo spragoms, kurios dabar žymimos CVE-2026-82078 ir CVE-2026-81578. Tai akcentuoja nuolatinę spausdinimo sistemų saugumo riziką.
Penkios kritinės „WordPress“ įskiepių ir temų spragos leidžia perimti svetaines arba vykdyti nuotolinį kodą
Atskleistos kelios kritinės saugumo spragos populiariuose „WordPress“ įskiepiuose ir temose, įskaitant WPMU DEV Dashboard, Avada, TranslatePress, Pods ir GiveWP, kurios gali sukelti autentifikavimo apeigą, paskyros perėmimą ir nuotolinio kodo vykdymą (RCE). Pažeidžiamumai, pasak „Wordfence“ ir „Patchstack“, yra šie: - CVE-2026-76581 (CVSS balas: 9.8) – Autentifikavimo apeigos spraga...
„PaperCut“ išleido antrąjį skubų pažeidžiamumų pataisymą po pirminių apeigų atradimo
„PaperCut“ išleido antrąjį skubų saugumo naujinimą, skirtą dviem aktyviai išnaudojamiems pažeidžiamumams „PaperCut NG“ ir „MF“ spausdinimo valdymo programinėje įrangoje, po to, kai tyrėjai aptiko kelis būdus apeiti pirminius pataisymus. Šie pažeidžiamumai, klasifikuojami kaip CVE-2026-81578 ir CVE-2026-82078, leidžia autentifikacijos apeigą ir nuotolinį kodo vykdymą (RCE).
„GiveWP“ „WordPress“ aukojimo įskiepio pažeidžiamumas leidžia įsilaužėliams vykdyti serverio komandas
Kritinio pavojingumo pažeidžiamumas „GiveWP“ įskiepyje, skirtame „WordPress“, leidžia neautentifikuotam užpuolikui vykdyti savavališkas komandas pagrindiniame serveryje. Ši RCE spraga paveikia „GiveWP“ versijas nuo 2.0.0 iki 2.9.2 ir yra išnaudojama per „file_upload“ ir „file_delete“ funkcijas.
PaperCut perspėja dėl programinės įrangos pažeidžiamumų, naudojamų atakuose
PaperCut išleido skubų pranešimą, kuriame teigiama, kad jų spausdinimo valdymo programinės įrangos, PaperCut NG ir MF, pažeidžiamumai yra aktyviai išnaudojami kibernetinių atakų metu.
Spausdinimo valdymo sistema „PaperCut“ patyrė 0 dienos ataką, lieka neapsaugota
„PaperCut“ spausdinimo valdymo sistema susiduria su aktyvia 0 dienos (0-day) ataka, reikalaujančia kritinio dėmesio. Galimas sprendimas – nepatvirtintas avarinis pataisymas arba serverio atjungimas nuo tinklo.
Visame pasaulyje parduodamuose Kinijos maršrutizatoriuose rasti užpakaliniai įėjimai
Neapibrėžtas ZBT maršrutizatorių skaičius, parduodamas visame pasaulyje kaip „white-label“ produktai, turi kelis gamintojo įdiegtus implantus.
CISA ragina skubiai pažeidžiamumą Citrix NetScaler CVE-2026-8452
CISA ragina vyriausybines agentūras nedelsiant atnaujinti Citrix NetScaler pažeidžiamumą, žymimą CVE-2026-8452. Ši spraga, jau eksploatuojama, leidžia atakų vykdytojams diegti webshell'us, pabrėžiant kritinę pataisų svarbą. Nedelsiant patikrinkite ir atnaujinkite sistemas.
ISC Stormcast 2026 m. rugpjūčio 27 d., ketvirtadienis
Šis „ISC Stormcast“ pranešimas yra kasdienis SANS Internet Storm Center saugumo informacijos santrauka, apimanti naujausias grėsmes, pažeidžiamumus ir incidentus, reikšmingus IT saugumo profesionalams. Jis pateikia esminę informaciją apie besikeičiančią kibernetinę aplinką.
Kritinis „Avada“ „WordPress“ temos pažeidžiamumas leidžia įvykdyti nulinio paspaudimo RCE
Kritinė „Avada“ „WordPress“ temos pažeidžiamumų grandinė leidžia neautentifikuotam užpuolikui įvykdyti nuotolinį kodo vykdymą (RCE). Tai kelia tiesioginę grėsmę daugiau nei 800 000 „WordPress“ svetainių, naudojančių šią populiarią temą, leidžiančią visišką serverio valdymą be jokios vartotojo sąveikos.
Aptikta „Nemo(Claw)“: tinklo problema leidžia apnuodyti LLM modelius „OpenClaw“ sistemoje
Užpuolikai gali išnaudoti saugumo spragą NVIDIA įrankyje, kad gautų neautentifikuotą prieigą prie vietinio modelio serverio per Ollama API, atverdami kelią nuolatiniam AI agentų pažeidimui.
IP adresų užmaskavimas kaip domenų vardai siekiant apeiti filtravimą
Puikiai žinoma, kad domenų vardai gali pakeisti IP adresus, ir daugelis programinės įrangos, priimančios IP adresus, taip pat priims ir domenų vardus. Deja, tai išnaudoja atakos, bandančios apeiti Server Side Request Forgery (SSRF) pažeidžiamumų filtrus, nukreiptus į debesų metaduomenų tarnybas (pvz., 169.254.169.254). Atakose naudojami tokie domenai kaip `169.254.169.254.nip.io` arba `169-254-169-254.sslip.io`, siekiant sėkmingai atlikti paklausas.
Neištaisyta „Calix“ pažeidžiamumo spraga leidžia programišiams apeiti NAT ir atidengti vidinius įrenginius
Neištaisyta „Calix GS7 XGS (GS5239XG)“ maršrutizatorių, naudojamų daugelio JAV interneto paslaugų teikėjų, pažeidžiamumo spraga leidžia nuotoliniams, neautentifikuotiems užpuolikams kurti prievadų persiuntimo (port-forwarding) taisykles, kurios gali atidengti vietinio tinklo įrenginius viešam internetui. Ši spraga kelia tiesioginę grėsmę vartotojų tinklo saugumui.
Hakeriai taikosi į „WordPress“ svetaines su „miniOrange“ autentifikavimo apėjimo atakomis
Hakeriai bando išnaudoti dvi kritines autentifikavimo apėjimo pažeidžiamumo spragas „miniOrange SAML 2.0 Single Sign On“ papildinyje, skirtame „WordPress“, kurios leidžia suklastoti SAML atsakymus ir prisijungti kaip administratoriams. Šios spragos aktyviai išnaudojamos. IT saugumo specialistams būtina nedelsiant atnaujinti paveiktas sistemas.
Pavadinimų vamzdžiai (Named Pipes) puolami: „Windows“ tarpprocesinio ryšio (IPC) apsauga
„Windows“ pavadinimų vamzdžiai (Named Pipes) suteikia greitą tarpprocesinį ryšį, tačiau silpnos prieigos kontrolės gali atverti privilegijuotas paslaugas nepatikimiems procesams. „ThreatLocker“ paaiškina, kaip galinio punkto patvirtinimas, komandų autorizavimas, griežtas įvesties patvirtinimas ir siaurai apibrėžtos privilegijos gali padėti apsaugoti „Named Pipes“ komunikaciją.
Tėvynės saugumo kibernetiniai pareigūnai ragina atnaujinti TrueConf (Rusijos Zoom), jei jį naudojate
CISA perspėja, kad Ukrainos įsilaužėliai-aktyvistai išnaudoja „TrueConf Server“ pažeidžiamumus. Nedelsiant diegkite naujausius pataisymus (versija 5.2.9 ir naujesnė), kad išvengtumėte nuotolinio kodo vykdymo (RCE) ir priviligijų eskalavimo.
Microsoft išleido 22 naujus saugumo pataisymus
„Microsoft“ išleido naujus saugumo pataisymus, skirtus kritinėms pažeidžiamumo spragoms „Azure“, „Entra ID“, „Exchange“ ir „Fabric“ platformose. Daugelis pataisymų pašalina kodo vykdymo (RCE), privilegijų eskalavimo ir informacijos atskleidimo pažeidžiamumus.
Cisco pažeidžiamumo įspėjimai atrodo kaip olimpinės gimnastikos balai: 10, 10, 9.9, 9.6 ir 7.5.
„Cisco Secure Workload Software“ turi penkias rimtas pažeidžiamumo spragas; atnaujinimus turi įdiegti net „SaaS“ vartotojai.
Microsoft Entra ID pažeidžiamumas (CVSS 10.0) išnaudojamas realiuose atakuose, leidžiantis vykdyti nuotolinį kodą
Ketvirtadienį „Microsoft“ perspėjo apie maksimalaus sunkumo „Entra ID“ saugumo trūkumą, kuris, jų teigimu, buvo išnaudojamas realiuose atakuose, tačiau pažymėjo, kad klientams jokių veiksmų nereikia. Pažeidžiamumas, žymimas CVE-2026-69836 (CVSS balas: 10.0), yra nuotolinio kodo vykdymo atvejis, paveikiantis technologijų milžinės debesies pagrindu veikiančią tapatybės ir prieigos valdymo paslaugą, anksčiau vadintą „Azure Active Directory“.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.