Уязвимость нулевого дня StyleSmuggler в Adobe Commerce используется для установки бэкдоров
Злоумышленники эксплуатируют уязвимость нулевого дня в платформах Adobe Commerce и Magento для установки бэкдора в интернет-магазины.
Дайджест дня
7 сентября 2026
16 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Уязвимости эксплуатируется
N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления
Уязвимость нулевого дня в платформе N-central от N-able позволяет удалённо выполнять код без аутентификации.
CVE-2026-86218CVE-2026-86206CVE-2026-86207
Infosecurity помогла фонду «Друзья» привести обработку ПДн в соответствие с законом
Компания Infosecurity завершила проект по аудиту процессов обработки и защиты персональных данных в благотворительном фонде «Друзья».
N-able выпустила патч для уязвимости RCE в N-central
N-able выпустила четвёртый патч для платформы удалённого управления N-central. Обновление устраняет уязвимость с максимальным рейтингом CVSS 10.0, позволяющую удалённо выполнить код на сервере без аутентификации.
CVE-2026-86218CVE-2025-8875CVE-2025-8876
Уязвимости в ядре Linux позволяют повысить привилегии на процессорах Arm
Обнаружена уязвимость в процессорах Arm, позволяющая локальному атакующему обойти защиту памяти и повысить привилегии.
CVE-2025-10263CVE-2026-52908CVE-2026-64423
Chamilo LMS: найдены 0-day уязвимости для RCE без аутентификации
Исследователи Quarkslab обнаружили несколько уязвимостей нулевого дня в системе управления обучением Chamilo LMS.
CVE-2026-61600CVE-2026-61582CVE-2026-70647
Каждая третья атака на компании начинается с подрядчика – исследование УЦСБ SOC
Исследование УЦСБ SOC выявило, что каждая третья атака на компании начинается через подрядчиков.
Остальное за день
21:33 Баллы лояльности стали новой целью киберпреступников для финансирования атак 17:03 PoC-эксплойт для уязвимости нулевого дня в NVIDIA выпущен Chaotic Eclipse 14:34 Андрей Масалович проведёт кибер-бранч по защите от информационных атак 12:09 BI.ZONE: Мисконфигурации SCCM дают полный доступ к инфраструктуре 08:03 Электронные накладные и штрафы: новые правила грузоперевозок в России 06:06 Минюст США: обучение ИИ на статьях NYT — добросовестное использование 00:54 Gartner: ИИ-обнаружение уязвимостей — главный риск второго квартала 2026 00:53 Рынок безопасности ИИ достигнет $4,8 млрд к 2027 году 00:53 Forrester: микросегментация — ключ к Zero Trust и сдерживанию угроз