Cyber
CISA добавила уязвимости GitLab RCE и Cisco в каталог KEV
CISA добавила опасные уязвимости в GitLab и Cisco в каталог KEV из-за их активной эксплуатации злоумышленниками в реальных атаках.
Тег
#CISA
Последние новости, разборы и полезные материалы по теме CISA — TECC.UZ.
14 материалов
Cyber
CISA предупреждает об активной эксплуатации хакерами критической уязвимости Node2Shell
Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило, що злоумышленники начали эксплуатировать уязвимость Brotli, известную как Node2Shell.
Cyber
CISA предупреждает об атаках на серверы Plex
Американское агентство кибербезопасности сообщило об активной эксплуатации уязвимостей в Plex Media Server.
Cyber
CISA: хакеры SafePay атаковали более 600 организаций критической инфраструктуры
Агентство по кибербезопасности и защите инфраструктуры США (CISA) заявило, что группировка SafePay с 2024 года скомпрометировала более 600 организаций критической инфраструктуры по всему миру.
Cyber
CISA предупредила о критической уязвимости в MikroTik RouterOS
Агентство по кибербезопасности и защите инфраструктуры США предупредило о новой критической уязвимости в MikroTik RouterOS, ведущей к удаленному выполнению кода.
Cyber
CISA предупреждает об эксплуатации критической уязвимости TeamCity банками-вымогателями
Агентство по кибербезопасности США выпустило предупреждение для федеральных ведомств о том, что группировки вымогателей начали использовать уязвимость в JetBrains TeamCity.
Cyber
CISA предупреждает об активной эксплуатации трех уязвимостей ядра Linux
Агентство кибербезопасности США сообщило, что хакеры активно эксплуатируют три уязвимости в ядре Linux, одна из которых имеет критический рейтинг.
Cyber
Критическая уязвимость в ScreenConnect активно используется в атаках
Агентство кибербезопасности и защиты инфраструктуры США (CISA) сообщает, что критическая уязвимость в ConnectWise ScreenConnect уже эксплуатируется злоумышленниками в реальных атаках.
Cyber
CISA: Критическая уязвимость VMware RCE теперь эксплуатируется бандитами-вымогателями
Агентство по кибербезопасности США предупредило о том, что группировки вымогателей присоединились к атакам на уязвимость в VMware vCenter.
Cyber
CISA обязала госведомства США устранить уязвимость в Citrix NetScaler
Агентство кибербезопасности США потребовало от федеральных ведомств пропатчить уязвимость удаленного выполнения кода в устройствах Citrix до субботы.
Cyber
CISA потребовала срочно устранить активно эксплуатируемую уязвимость в Zimbra
Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало государственные ведомства устранить критическую уязвимость в Zimbra Collaboration Suite в течение трех дней.
Cyber
Критическая уязвимость RCE в Windows IKE активно используется хакерами
Агентство CISA предупредило об активной эксплуатации критической уязвимости удаленного выполнения кода в компоненте Windows Internet Key Exchange.
Cyber
CISA: Группировка-вымогатель Medusa атаковала более 500 объектов критической инфраструктуры
По данным ФБР, с июня 2021 года хакерская группировка Medusa скомпрометировала более 500 организаций критической инфраструктуры в США.
Cyber
CISA: Уязвимость Windows Task Host теперь эксплуатируется группировками вымогателей
Агентство по кибербезопасности CISA подтвердило, что группировки шифровальщиков активно используют уязвимость в Windows Task Host.