„Check Point Software“ išleido avarinius pataisymus kritinei „Security Management Server“ pažeidžiamumo, leidžiančio atlikti nuotolinį kodo vykdymą, ištaisyti. Šis „zero-day“ pažeidžiamumas, žymimas CVE-2024-24919, yra aktyviai išnaudojamas atakose, suteikiant užpuolikams galimybę vykdyti savavališkus scenarijus ir skaityti failus iš pažeistų serverių. Būtina nedelsiant diegti hotfixus.
„Check Point Software“ išleido avarinius pataisymus kritinei „Security Management Server“ pažeidžiamumo, leidžiančio atlikti nuotolinį kodo vykdymą, ištaisyti. Šis „zero-day“ pažeidžiamumas, žymimas CVE-2024-24919, yra aktyviai išnaudojamas atakose, suteikiant užpuolikams galimybę vykdyti savavališkus scenarijus ir skaityti failus iš pažeistų serverių. Būtina nedelsiant diegti hotfixus.
CISA į KEV katalogą įtraukė pataisytą Zyxel GS1900 serijos komutatorių pažeidžiamumą (CVE-2026-7273, CVSS 8.8), patvirtinus aktyvų išnaudojimą. Tai stek-pagrįsta buferio perpildymo klaida, leidžianti savavališkai vykdyti kodą. Arctic Wolf praneša apie Veeam Windows pažeidžiamumo išnaudojimą, suteikiantį SYSTEM lygio prieigą.
CISA (JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra) perspėja apie aktyvų trijų „Linux“ branduolio pažeidžiamumų, iš kurių vienas yra kritinis, išnaudojimą. Šios spragos įtrauktos į CISA žinomų išnaudojamų pažeidžiamumų (KEV) sąrašą, reikalaujantį nedelsiant taikyti pataisas, kad būtų išvengta privilegijų eskalavimo ir nuotolinio kodo vykdymo (RCE) atakų.
„Meta Muse AI“ programėlėje aptiktas pažeidžiamumas leidžia lokaliai veikiančiai kenkėjiškai programinei įrangai perimti ir nukreipti vartotojų balso įvesties duomenų srautą. Tai kelia rimtą privatumo grėsmę, nes diktuojama informacija, kuri turėtų likti lokaliai, gali būti slapta perduota į išorinius serverius, nepaisant vartotojų privatumo nustatymų. Pažeidžiamumas akcentuoja būtinybę kruopščiai tikrinti AI pagrindu veikiančių programų, tvarkančių jautrius duomenis, saugumą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.