АКРА повысила кредитный рейтинг Positive Technologies до AA(RU)
Рейтинговое агентство АКРА повысило кредитный рейтинг Positive Technologies с AA-(RU) до AA(RU) и изменило прогноз на «Стабильный».
Дайджест дня
23 сентября 2026
16 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
NGFW: как не утонуть в требованиях и выбрать решение под задачи
Выбор межсетевого экрана нового поколения (NGFW) часто начинается с необоснованного списка требований, а не с анализа реальных задач.
Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE
Google выпустила обновление Chrome 154 для настольных версий Windows, Mac и Linux.
CVE-2026-95350CVE-2026-95357CVE-2026-95339
Selectel внедрил RAG для автоматизации разбора инцидентов ИБ
В Selectel автоматизировали первичный разбор инцидентов ИБ с помощью локальной LLM, RAG и валидатора.
Атаки и утечки эксплуатируется
ShinyHunters взломали ФБР через 0-day в Oracle PeopleSoft, похитив данные
Группировка ShinyHunters заявила об атаке на системы ФБР с использованием уязвимости нулевого дня в Oracle PeopleSoft.
Китайская группа UTA0565 эксплуатирует 0-day уязвимости в Chrome и Windows
Исследователи Volexity обнаружили новую китайскую группу, связанную с государством, которая эксплуатировала цепочку из трёх уязвимостей нулевого дня в Chrome и Microsoft.
CVE-2026-85046CVE-2026-87491CVE-2026-85880
«ИнфоТеКС» и «ТРЭИ» подтвердили совместимость решений для защиты каналов связи в АСУ ТП
«ИнфоТеКС» и «ТРЭИ» подтвердили совместимость своих решений для защиты каналов связи в автоматизированных системах управления технологическими процессами (АСУ ТП).
Уязвимости эксплуатируется
F5 BIG-IP APM: критическая уязвимость CVE-2026-94127 позволяет удалённо выполнить код
22 сентября 2026 года F5 опубликовала бюллетень безопасности, касающийся критической уязвимости в продукте BIG-IP APM.
CVE-2026-94127
WordPress 7.1.2: LFI в шаблонах страниц приводит к RCE без аутентификации
WordPress выпустила обновление безопасности 7.1.2, устраняющее уязвимость типа «неаутентичное локальное включение файла» (LFI) в механизме разрешения шаблонов страниц.
CVE-2026-87902
Уязвимости эксплуатируется
Эксплойт Veeam Agent даёт root без пароля — уязвимость эксплуатируется
Уязвимость в Veeam Agent позволяет локальным пользователям повышать привилегии до уровня SYSTEM.
CVE-2026-32996
OpenPLC Runtime v3: уязвимость позволяет захватить контроль над ПЛК
Уязвимость в OpenPLC Runtime v3 позволяет злоумышленнику перехватить сессионные cookie и выполнять действия от имени оператора.
CVE-2026-88020
Остальное за день
17:37 Атаки Denial of Wallet истощают бюджеты ИИ: как защититься 16:04 Фейковая раздача Claude Max маскирует фишинг учётных данных Google 12:07 Forrester оценил поставщиков услуг внешней разведки угроз в 2026 году 04:03 AI-агенты в медицине: бум внедрения требует контроля и безопасности 03:05 Claude Opus 5.5: умеренное ускорение ИИ-разработок, но не полная автоматизация