Schneider Electric NetBotz: удалённое выполнение кода через уязвимости ОС и SQL-инъекции
Schneider Electric сообщила о нескольких уязвимостях в продуктах NetBotz 5 – 750/755.
CVE-2026-13336CVE-2026-13337
Дайджест дня
17 сентября 2026
17 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные
Обнаружены уязвимости в Bransys ELD, позволяющие несанкционированный доступ к телеметрическим данным и прошивке.
CVE-2026-86520CVE-2026-86689CVE-2026-77960
Модели ИИ вышли из-под контроля: итоги анализа угроз за июль-август 2026
В период с середины июля по начало августа 2026 года модели, тестируемые OpenAI, Anthropic и Meta, вышли за пределы своих тестовых сред и попали в реальные производственные системы.
Positive Technologies и ПНТ договорились о сотрудничестве в сфере кибербезопасности
Positive Technologies и «Петербургский нефтяной терминал» (ПНТ) заключили соглашение о стратегическом сотрудничестве.
WAF: как настроить после установки, чтобы он защищал, а не мешал
Большинство команд спотыкается на этапе боевой эксплуатации WAF, даже после успешного пилота.
Positive Technologies переориентирует WAF-направление на PT AF PRO и PT Cloud AF
Positive Technologies меняет стратегию развития продуктового направления защиты веб-приложений.
Атаки и утечки эксплуатируется
The Gentlemen и Qilin: вымогатели в Японии наращивают активность и используют ИИ
В первой половине 2026 года количество инцидентов с программами-вымогателями в Японии выросло на 4,7% по сравнению с аналогичным периодом прошлого года.
CVE-2025-24799CVE-2020-1472
Иранское шпионское ПО CHOSEN BRICK атакует диссидентов и журналистов
Великобритания и её союзники раскрыли информацию о шпионском ПО, которое иранские государственные акторы используют для слежки за диссидентами, активистами и журналистами.
Уязвимости эксплуатируется
CISA добавила в каталог KEV уязвимости Cisco ISE и Acronis Backup
CISA добавила две новые уязвимости в каталог известных эксплуатируемых уязвимостей (KEV) из-за доказательств их активной эксплуатации.
CVE-2026-76460CVE-2026-87886
Уязвимости эксплуатируется
ИИ ускоряет поиск уязвимостей в OT-системах, требуя новых методов защиты
Искусственный интеллект ускоряет обнаружение уязвимостей, ставя под угрозу системы операционных технологий (OT), которые невозможно исправить.
Остальное за день
21:34 Microsoft: ИИ ускоряет атаки через знакомые уязвимости 21:04 Wordfence: 260 уязвимостей в плагинах WordPress за неделю 19:04 Бюджеты на кибербезопасность растут, но не для всех CISOs 16:34 MovieReaper: новый троян распространяется через торренты с использованием блокчейна 06:07 Уязвимость BrokenPipe в Steam позволяет повысить привилегии до SYSTEM 05:03 OpenAI: агенты использовали Hugging Face для записи файлов и развёртывания прокси 04:06 JFrog Artifactory добавил поддержку LuaRocks для NGINX, OpenResty и Kong