Новости
AI, стартапы, технологии и цифровизация бизнеса — Казахстан и мир
Juniper раскрыла критическую уязвимость удаленного выполнения кода (RCE) в операционной системе Junos OS Evolved для маршрутизаторов серии PTX. Оценка критичности CVSS составляет 9.8 из 10. Хотя массового распространения эксплойтов пока не наблюдается, угроза касается телекоммуникационных операторов и дата-центров по всему миру, включая организации в Центральной Азии.
20 марта 2026 года DoJ совместно с властями Канады и Германии отключило командные серверы ботнетов AISURU, Kimwolf, JackSkid и Mossad. Операция помешала сотням тысяч атак, включая гиперволуметрические удары по 30 Tbps. Это критично для бизнеса: такие атаки могут вывести из строя облачные сервисы и инфраструктуру, требуя немедленного усиления защиты IoT-устройств.
18 марта 2026 года Университет Калифорнии в Беркли предупредил о высококритических уязвимостях в само-хостинговых продуктах Atlassian, включая Jira и Confluence. Эти дыры позволяют хакерам инъектировать ОС-команды, обходить пути файлов и вызывать отказы в обслуживании. Проблема актуальна сегодня, пскольку тысячи компаний в Центральной Азии используют эти инструменты для управления проектами, рискуя утечками данных и простоями.
Агентство по кибербезопасности и инфраструктуре США (CISA) 19 марта 2026 года urgently рекомендовало патчить две критические уязвимости в популярных системах. CVE-2025-66376 в Zimbra Collaboration Suite позволяет выполнять произвольный код, а CVE-2026-20963 в Microsoft SharePoint - десериализацию не доверенных данных с CVSS 8.8. Это важно сейчас, поскольку атаки уже идут, а Interlock ransomware использует zero-day в Cisco с 26 января. Бизнесу в Центральной Азии пора проверить системы на эти дыры.
Уязвимость представляет собой переполнение буфера в обработчике LINEMODE Set Local Characters (SLC) и может быть эксплуатирована во время начального рукопожатия соединения, еще до появления приглашения входа. Исправление ожидается не позднее 1 апреля 2026 года. Это вторая критическая уязвимость в telnetd за два месяца, предыдущая CVE-2026-24061 уже активно эксплуатируется в дикой природе.
Stryker официально подтвердила киберинцидент в SEC-файлинге, сообщив о сбе в Microsoft-среде без признаков ransomware. Компания восстановила системы к 17 марта, но инцидент выявил уязвимости в управлении идентификацией через Intune. Это первая крупная атака проиранских хакеров на США, связанная с ближневосточным конфликтом.
Уязвимости в Skia и V8 позволяют удаленное выполнение кода через вредоносный сайт. Это критическая угроза для браузеров, используемых в корпоративных сетях. Компании срочно патчат системы, чтобы предотвратить массовые компрометации. Инцидент актуален сегодня, так как эксплойты распространяются быстро.
© 2024 Alashed IT. Все права защищены.
it.alashed.kz
