Warlock эксплуатирует уязвимости SharePoint для развёртывания вымогателя
Группировка Warlock продолжает использовать уязвимости Microsoft SharePoint для атак на организации в португало- и испаноязычных странах.
CVE-2025-1055
Дайджест дня
4 октября 2026
6 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Уязвимости эксплуатируется
Модель Anthropic Mythos нашла критическую уязвимость в Rejetto HFS, её уже эксплуатируют
Уязвимость критической важности в Rejetto HTTP File Server (HFS) позволяет обойти аутентификацию и выполнить удалённый код.
CVE-2026-61500
GitLab устранила критическую уязвимость в AI Gateway, позволяющую выполнять команды
GitLab исправила критическую уязвимость CVE-2026-90970 в AI Gateway. Уязвимость с оценкой CVSS 9.9 позволяет аутентифицированному пользователю с доступом к Duo Agent Platform выполнить произвольные команды на шлюзе.
CVE-2026-90970