Ivanti ICS-ի զրոյական օրվա հարձակումները ընդգծում են ծրագրային ապահովման թարմացումների հետ կապված դժվարությունները
Ivanti ICS-ում հայտնաբերված CVE-2026-104935 կրիտիկական անվտանգության խոցելիությունը բացահայտել է ծրագրային ապահովման թարմացումների գործընթացի հետ կապված լուրջ խնդիրներ: Այս խոցելիությունը, որը համատեղում է նույնականացման շրջանցումը և հեռահար կոդի կատարումը (RCE), հուլիսյան թարմացման մեջ միայն մասնակիորեն է շտկվել: Թերի վերացումը հնարավորություն է տվել հարձակվողներին օգտվել ծրագրային ապահովման մնացած բացերից: Անվտանգության փորձագետները նշում են, որ այս միջադեպը ցույց է տալիս, թե որքան դժվար է վաճառողների համար ապահովել բարդ խոցելիությունների ամբողջական վերացումը: Քանի որ կազմակերպությունները մեծապես հիմնվում են Ivanti-ի ենթակառուցվածքի վրա, այս թերության պահպանումը ընդգծում է թարմացումների մշակման փուլում ավելի խիստ փորձարկումների անհրաժեշտությունը: Անվտանգության թիմերին խորհուրդ է տրվում հետևել հետագա թարմացումներին և կիրառել լրացուցիչ պաշտպանական միջոցներ՝ մինչև վաճառողի կողմից վերջնական լուծում ստանալը:
This is a summary. Read the full article at the original source:
Dark ReadingԿապակցված
Սառնարանների հաքերային հարձակումը, որը միլիոնների վնաս և հրդեհներ է պատճառել, հետևանք է անվտանգության թույլ համակարգի
Ֆրանսիայի 700 սուպերմարկետների սառնարանային համակարգերի վրա իրականացված զանգվածային կիբերհարձակումը հանգեցրել է սննդամթերքի փչացման և էլեկտրական հրդեհ…
Yam Store. Ֆիշինգային ցանցը՝ մեկ միլիարդ հաղորդագրությունների հետևում
«Yam Store» անունով հայտնի կիբերհանցավոր խոշոր ցանցը բացահայտվել է որպես ենթակառուցվածքների և ֆիշինգային հավաքածուների հիմնական մատակարար համաշխարհայի…
Claude Code Desktop հավելվածի նախադիտման վահանակում հայտնաբերվել է «SneakPeek» անվանումով կրիտիկական անվտանգության խոցելիություն: Այս թերությունը լուր…