CISA добавила в KEV exploited PTC Windchill RCE
CISA добавила RCE уязвимость PTC Windchill в свой каталог KEV (Known Exploited Vulnerabilities). Эксплуатация этой уязвимости продолжается через web shell атаки.
Уязвимости и Патчи
CISA потребовала срочно закрыть exploited Cisco flaw
CISA установила срочный дедлайн для устранения уязвимости Cisco, которая активно эксплуатируется в атаках.
Источники · 1 первичный
Linux kernel pedit COW exploit даёт local root
Новый Linux pedit COW exploit позволяет получить root доступ, заражая кэшированные бинарные файлы.
Источники · 1 первичный
Amazon Q Developer flaw позволяет запускать code execution через malicious repos
Уязвимость в Amazon Q Developer позволяет выполнять code execution через malicious repos с помощью MCP Configs.
Источники · 1 первичный
Взломы и Утечки
Polymarket customers потеряли $3 million из-за supply-chain attack
Клиенты Polymarket потеряли $3 million в результате supply-chain attack. Подробности инцидента не раскрываются в предоставленных статьях, но известно, что это произошло из-за атаки на цепочку поставок.
Источники · 1 первичный
Законы и Регуляторика
В разделе "Законы и Регуляторика" сегодня не было новостей, прошедших редакционный фильтр, связанных с событиями, имеющими реальные последствия. Всё спокойно, никаких важных обновлений за этот день.
Рынок ИБ и Технологии
Cisco купила Astrix и WideField
Cisco приобрела Astrix Security и WideField. Эти приобретения позволяют Cisco добавить NHI в свой стек безопасности.