Уязвимости эксплуатируется
CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple
CISA добавила четыре уязвимости в каталог KEV (Known Exploited Vulnerabilities).
CVE-2026-33824CVE-2026-55040CVE-2026-59310
Дайджест дня
18 августа 2026
6 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows
APT-группировка HoneyMyte обновила бэкдор CoolClient, добавив в него руткит уровня ядра Windows.
GOFFEE внедрила бэкдоры в образы Windows и ПО для заражения до первого включения
Шпионская группировка GOFFEE внедрила бэкдоры в установочные образы Windows и подменила исполняемые файлы 7-Zip и Git во внутреннем хранилище российской компании.
Уязвимости эксплуатируется
GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации
GitLab выпустила обновления безопасности для устранения критической уязвимости в версиях Community Edition (CE) и Enterprise Edition (EE).
CVE-2026-19478CVE-2026-19650
Cloud.ru аттестовала «Облако для КИИ» по приказу №117 ФСТЭК
Cloud.ru получила аттестацию ФСТЭК для решения «Облако для КИИ» по приказу №117.
Эксплойт Unisoc VoLTE даёт полный доступ к ядру Android через видеозвонок
Исследователи SSD Secure Disclosure опубликовали двухэтапную цепочку эксплойтов, которая позволяет получить полный доступ к ядру Android на устройствах с прошивкой модема Unisoc через видеозвонок VoLTE.
CVE-2025-31718CVE-2022-20210