Уязвимость в Zimbra позволяет удалённо выполнять команды без аутентификации
Microsoft Threat Intelligence зафиксировала эксплуатацию уязвимости CVE-2026-73570 в Zimbra Collaboration Suite.
CVE-2026-73570
Дайджест дня
30 сентября 2026
19 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Уязвимость в Cisco Catalyst SD-WAN Manager позволяет получить root-доступ через API
Уязвимость в механизме управления аутентификацией API Cisco Catalyst SD-WAN Manager позволяет удалённому неаутентифицированному злоумышленнику получить доступ к системе с правами администратора.
JCTables для Joomla: SQL-инъекции приводят к удалённому выполнению кода
Компонент JCTables для Joomla содержит уязвимости CVE-2026-76570, позволяющие удалённо выполнить код.
CVE-2026-76570
Уязвимости эксплуатируется
Google закрыла 110 уязвимостей в Pixel, включая эксплуатируемую 0-day
Google выпустила патчи для 110 уязвимостей в смартфонах Pixel. Среди них CVE-2026-58704 — 0-day уязвимость, которую уже эксплуатируют в целевых атаках.
CVE-2026-58704
«Код Безопасности» выпустил Secret Net EDR 1.3 с рейтингом доверия устройств
«Код Безопасности» выпустил Secret Net EDR 1.3. Система класса Endpoint Detection and Response обнаруживает атаки на конечных точках и реагирует на инциденты.
Уязвимости эксплуатируется
Apple: уязвимость в продуктах добавили в каталог CISA KEV
CISA добавила в каталог известных эксплуатируемых уязвимостей (KEV) новую уязвимость CVE-2026-86950.
CVE-2026-86950
Уязвимости эксплуатируется
Baicells Nova 430H подвержен атакам отказа в обслуживании через некорректные сообщения
В оборудовании Baicells Nova 430H обнаружена уязвимость CVE-2026-96274. Атакующий в пределах радиодосягаемости может отправить некорректное сообщение при установке соединения.
CVE-2026-96274
Star Blizzard использует фейковые приглашения для доставки бэкдора CosmicPulse
Российская хакерская группа Star Blizzard использует поддельные приглашения на мероприятия для доставки бэкдора CosmicPulse на компьютеры с Windows.
Остальное за день
20:37 «Лаборатория Касперского» помогла FINN FLARE устранить последствия кибератаки 19:08 Zscaler: новый загрузчик 2CLoader доставляет стиллеры Vidar и Remus 17:36 ИИ ускоряет обнаружение и эксплуатацию уязвимостей: отчёт GTIG 14:38 Китайская группировка UAT-11587 использует бэкдор Antino для атак на азиатские госструктуры 13:35 Патчи для ПО стали инструкциями для атак из-за ИИ 13:06 Уязвимость в ядре Linux позволяет обходить защиту памяти на процессорах Arm 12:37 Фишинг с использованием RMM-инструментов для получения постоянного доступа 12:07 NVIDIA представила платформу контроля ИИ-агентов с DPU BlueField-4 12:06 Сканеры уязвимостей создают иллюзию защиты: как ускорить их устранение 05:05 Microsoft привлекает людей для проверки неприемлемых запросов пользователей Copilot 04:07 Пентагон: утечка данных затронула 3 млн человек из-за доступа к серверу