CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.
CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.
„Microsoft“ išleido atnaujinimus, skirtus pašalinti bent 398 saugumo spragas savo „Windows“ operacinėse sistemose ir palaikomoje programinėje įrangoje. Tarp jų – viena aktyviai išnaudojama ir dvi viešai atskleistos pažeidžiamos vietos, įskaitant CVE-2026-68820 ir CVE-2026-62832, leidžiančias privilegijų eskalavimą.
Atlassian pašalino saugumo spragą, leidusią specialiai suformuota nuoroda priversti „Rovo“ AI asistentą eksfiltruoti įmonės duomenis. Pažeidžiamumas, pavadintas „RovoBlast“, paveikė „Atlassian AI Assistant“ ir dabar yra pataisytas, pabrėžiant nuolatinę riziką, susijusią su dirbtinio intelekto pagrindu veikiančiomis sistemomis, kurios tvarko jautrius duomenis.
Apnuodytas JSON srautas leido atakų vykdytojams įdiegti „backdoor“ į „WordPress“ svetaines, nekeičiant nė vieno įskiepio failo. Tai pabrėžia naujų atakos vektorių pavojų, apeinant tradicines failų vientisumo patikras.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.