Кибербезопасность без паники
Latest publications
Уязвимости TLS-бэкендов GoAhead превращают исправление встраиваемых устройств в проблему отслеживания производителей
Три дефекта интеграции TLS в GoAhead затрагивают разные библиотеки и конфигурации. Исправление уже доступно, но операторам всё ещё нужно выяснить, какие производители встроили его в прошивку устройств.
Компрометация ключей УЦ eMudhra превращает доверие к сертификатам в крайний срок для миграции
Были скомпрометированы ключи восьми промежуточных УЦ eMudhra, что привело к изменениям в браузерах и хранилищах доверия. Владельцам сертификатов нужно выявить затронутые цепочки, заменить их и проверить ПО без обновлений от браузеров.
CVE-2026-92392 в curl: почему для загрузок HTTP/2 нужен патч на уровне зависимости
В curl 8.23.0 устранена уязвимость высокой степени опасности типа use-after-free в загрузках HTTP/2. Практический риск зависит от того, как системы используют curl и libcurl, поэтому важнее инвентаризация и обновление цепочки зависимостей.
FortiMail: CVE-2026-104286 уже эксплуатируется — исправьте шлюз и проверьте, что он мог записать
CVE-2026-104286 позволяет неаутентифицированному атакующему записывать произвольные файлы в затронутой системе FortiMail. Нужно не только установить исправление, но и проверить экспозицию, сохранить доказательства и изучить признаки компрометации.
CARBONATO показывает: открытый Docker API — это компрометация хоста, а не проблема контейнера
Кампания CARBONATO атакует доступные из интернета Docker API без аутентификации. Ответ должен включать закрытие доступа, проверку хоста, ротацию секретов и аудит всех доступных Docker-сред.
OAuth zero-day в F5 BIG-IP APM требует проверки конфигурации и оценки компрометации
CVE-2026-94127 эксплуатируется против узкой, но критичной конфигурации BIG-IP APM. Реакция должна включать поиск OAuth-серверов авторизации, ограничение доступа, установку исправления и проверку активности до и после устранения уязвимости.
Первое зарегистрированное в Испании нарушение данных с участием ИИ-агента проверяет контроль доступа и скорость реагирования
Испанский регулятор получил уведомление о нарушении, в котором ИИ-агент вошёл в приложение, искал уязвимости, изменял персональные данные и получил доступ к счетам. Главный вывод — контроль разрешений, мониторинг и быстрое сдерживание.
CVE-2026-76461: пользователям Cisco Secure Email Gateway нужны обновление и форензика
Cisco сообщает об эксплуатации безаутентификационной SQL-инъекции в Secure Email Gateway. Операторам нужно не только установить исправленный AsyncOS, но и проверить почтовые журналы, чтобы понять, не был ли шлюз скомпрометирован раньше.
CVE-2026-75650 в Adobe Commerce и Magento: сначала закройте уязвимость, затем расследуйте инцидент
Экстренное исправление Adobe закрывает критический путь к удалённому выполнению кода без аутентификации. Но одного обновления недостаточно: владельцам магазинов нужно проверить, не получили ли злоумышленники доступ до выхода хотфикса.
Уязвимости ядра SAP в сентябре 2026 года требуют инвентаризации и установки исправлений
Две критические уязвимости SAP, раскрытые 8 сентября, затрагивают ключевые коммуникационные пути и могут поставить под угрозу весь ландшафт ERP. Разбираем известные факты, пробелы в данных и проверку уязвимости без ожидания сообщений об эксплуатации.
Уязвимости SonicWall SMA1000 уже эксплуатируют: установите обновление и проверьте, что стало доступно злоумышленникам
Две уязвимости SonicWall SMA1000 уже внесены CISA в каталог эксплуатируемых уязвимостей. Нужно не только установить исправление, но и выяснить, следует ли считать интернет-доступный шлюз потенциальным объектом инцидента.
CVE-2026-9586 в Switchvox: как закрыть уязвимость без паники
Зафиксирована реальная попытка эксплуатации CVE-2026-9586. Разбираем, какие системы Switchvox необходимо проверить, как безопасно установить обновление и почему после исправления может потребоваться расследование.
