Уязвимости эксплуатируется
CISA добавила в каталог KEV уязвимость Gitea для выполнения кода
CISA добавила одну новую уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) из-за доказательств её активной эксплуатации.
CVE-2026-60004
Дайджест дня
25 августа 2026
9 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
PT Dephaze получила локальную LLM для поиска учетных данных и расширила атаки на Linux
Positive Technologies выпустила PT Dephaze с локальной LLM для поиска учетных данных.
Уязвимости эксплуатируется
Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO
Злоумышленники эксплуатируют две критические уязвимости в плагине miniOrange SAML 2.0 Single Sign On для WordPress.
CVE-2026-61979CVE-2026-15981
Уязвимости эксплуатируется
Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft
Adobe выпустила 12 бюллетеней безопасности, устраняющих 88 уязвимостей в продуктах ColdFusion, Commerce, After Effects, Animate, Audition, Bridge, Creative Cloud Desktop Application, Experience Manager, Illustrator, Medi
CVE-2026-56155CVE-2026-56164CVE-2026-57092
Уязвимости эксплуатируется
Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962
Уязвимость CVE-2026-21962 в Oracle WebLogic активно эксплуатируется злоумышленниками.
CVE-2026-21962
Остальное за день
20:33 Сроки установки патчей сокращаются: кибербезопасности нужна новая модель управления 16:02 AI-кодинг-агенты открыли новую уязвимость в цепочке поставок ПО 15:05 Positive Technologies: как работать с 1-day уязвимостями в багбаунти 14:03 Take-Two требует у Discord и Microsoft данные пользователей в деле об утечке GTA 6