Уязвимости эксплуатируется
CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
CISA добавила две новые уязвимости в каталог KEV (Known Exploited Vulnerabilities).
CVE-2026-104935CVE-2026-96951
Дайджест дня · среда
14 октября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
20 материалов за день
8 подтвердили несколько независимых изданий
4 об уязвимостях, которые уже эксплуатируют
Уязвимости эксплуатируется
Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
Microsoft выпустила октябрьские обновления безопасности, устранив 1417 уязвимостей.
CVE-2026-96951CVE-2026-108398CVE-2026-70571
Check Point прекращает работу в России из-за истечения сертификатов ФСТЭК
Израильская компания Check Point может покинуть российский рынок. Она не планирует продлевать сертификаты ФСТЭК для своей дочерней компании RusPoint, срок действия которых истекает в 2027 году.
«РДВ Технолоджи» и «Газинформсервис» протестировали СДЗ SafeNode System Loader на сервере «Алтай»
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader.
Microsoft ликвидировала китайский фишинговый маркетплейс, рассылавший более 1 млрд сообщений
Microsoft и Health-ISAC пресекли деятельность трёх компонентов китайского маркетплейса киберпреступников YAM Store, CoGUI и Iron Man.
Мошенники используют сбои «Яндекса» для фишинга с QR-кодами
Мошенники используют сбои в работе интернет-сервисов для проведения фишинговых атак.
Остальное за день
Уязвимости 7
17:09 SQL-инъекция в WebAlliance eCommerce даёт root без пароля 16:38 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell 14:07 Visual Studio Copilot и SSMS: дыра в безопасности позволяет выполнять код удалённо 13:06 Lightwell нашла 0-day в JAXB: эксплойты, отказ в обслуживании и компрометация цепочки поставок 12:38 В AutoCAD нашли «осиротевшие» VBA-проекты в файлах DWG 05:09 Камеры Swann Communications позволяют смотреть видео без пароля 03:10 LiteLLM: уязвимости в шлюзе для LLM открывают доступ к файлам и RCE
Атаки и утечки 5
18:09 Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ 15:08 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению 13:38 Positive Technologies: вымогатели обошлись российскому бизнесу в 1,5 млрд рублей 07:10 28 арестов и 3,7 млн заблокированных аккаунтов: итоги операции против мошенников из Западной Африки 04:07 Кибератака испортила продукты в супермаркетах Франции из-за сбоя холодильных систем