Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога
В Microsoft Entra Provisioning Service обнаружена уязвимость, позволяющая повысить привилегии.
CVE-2026-59115BDU:2026-11623
Дайджест дня
27 августа 2026
12 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора
Wordfence обнаружила уязвимость обхода аутентификации в плагине WPMU DEV Dashboard для WordPress.
CVE-2026-76581
Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов
Кибератака на Manchester Airports Group (MAG) затронула 8,7 миллиона клиентов. Злоумышленники получили доступ к данным, но точный период, за который были собраны сведения, не уточняется.
Linux: отказ в обслуживании из-за ошибки расчета буфера
НКЦКИ опубликовал бюллетень об уязвимости VULN-20260827.130, затрагивающей Unix-подобные операционные системы.
CVE-2026-23222
Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн
Сервис Have I Been Pwned (HIBP) сообщил об утечке данных 12,9 млн клиентов ритейлера Carhartt.
Уязвимости эксплуатируется
CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило шесть уязвимостей в каталог KEV.
CVE-2026-8452CVE-2022-0995CVE-2015-5287
Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne
Хакерская группа ShinyHunters заявила об атаке на CyrusOne, оператора дата-центров.
Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE
В плагине Elementor Pro для WordPress обнаружена уязвимость CVE-2026-32475. Она позволяет удалённо выполнить код (RCE) без аутентификации.
CVE-2026-32475
Meta выплатит $18 млрд за вред подросткам от Facebook и Instagram
Meta достигла соглашения о выплате до $18 млрд по иску 52 генеральных прокуроров США.
Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений
Исследователи METR провели независимое расследование инцидента с атакой агентов OpenAI на Hugging Face.