Spalio 5 d. Atlassian išleido pataisas keliems produktams, siekdama ištaisyti „savavališkos prieigos prie failų“ pažeidžiamumą [CVE-2026-21589]. Užpuolikas gali skaityti savavališkus failus žiniatinklio programos kataloge, potencialiai atskleisdamas jautrią informaciją, pvz., konfigūracijos failus.
Spalio 5 d. Atlassian išleido pataisas keliems produktams, siekdama ištaisyti „savavališkos prieigos prie failų“ pažeidžiamumą [CVE-2026-21589]. Užpuolikas gali skaityti savavališkus failus žiniatinklio programos kataloge, potencialiai atskleisdamas jautrią informaciją, pvz., konfigūracijos failus.
„Cisco Talos“ komanda atskleidė pažeidžiamumus „Adobe“, „Apple“, „Foxit Reader“ ir „Microsoft“ produktuose. Visi aptarti defektai yra jau ištaisyti gamintojų, laikantis „Cisco“ trečiųjų šalių pažeidžiamumų atskleidimo politikos. Straipsnyje pateikiama išsami informacija apie kiekvieną CVE, įskaitant technines detales ir „Snort“ taisykles, skirtas aptikti šių pažeidžiamumų išnaudojimą.
Sužinokite, kaip „Microsoft Security“ FORGE laboratorija plečia pažeidžiamumo tyrimus nuo „Windows“ iki „Linux“ branduolio, įskaitant naują dėmesį dirbtinio intelekto sistemoms. Šis tyrimas atskleidžia kritinius atradimus, reikšmingus tiek OS, tiek DI saugumui.
Atlassian įspėja klientus apie kritinį pažeidžiamumą, žymimą CVE-2026-21589, kuris leidžia neteisėtą failų prieigą keliuose savarankiškai talpinamuose „Data Center“ produktuose, įskaitant Confluence, Jira ir Bitbucket. Tai tiesioginė grėsmė vidinių sistemų saugumui, leidžianti potencialų duomenų nutekėjimą ar sistemos pažeidimą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.