#CISA

21 статья
CISA подтверждает активную эксплуатацию двух PHP2Shell Flaws, обеспечивающих дистанционное кодовое исполнение The Hacker News
The Hacker News

CISA подтверждает активную эксплуатацию двух PHP2Shell Flaws, обеспечивающих дистанционное кодовое исполнение

США. В понедельник Агентство кибербезопасности и безопасности инфраструктуры (CISA) подтвердило, что оно активно использовало недавно зачтенные недостатки PHP2Shell, добавив их в свой каталог известны...

The Hacker News
3
Читать
CISA Flags Два активно эксплуатируемых критических флага в Коллоба онлайн и Аристе Велоклуд The Hacker News
The Hacker News

CISA Flags Два активно эксплуатируемых критических флага в Коллоба онлайн и Аристе Велоклуд

США. В пятницу Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило два фактора уязвимости, которые сказались на сервере Collapa Online Built-in CODE и Arista VeloCloud Orchestr...

The Hacker News
3
Читать
США разработали протокол на случай выхода ИИ-агентов из-под контроля iXBT.com
iXBT.com

США разработали протокол на случай выхода ИИ-агентов из-под контроля

NIST, АНБ и CISA представили 10 правил реагирования на опасное поведение автономных ИИ-систем — от изоляции скомпрометированной инфраструктуры до обязательного уведомления властей и публичного раскрыт...

iXBT.com
CISA приказывает федеральным агентствам выпустить в эксплуатацию Patch Plex2Shell, Siemens и StiteGuard Flaws The Hacker News
The Hacker News

CISA приказывает федеральным агентствам выпустить в эксплуатацию Patch Plex2Shell, Siemens и StiteGuard Flaws

США. Во вторник Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило четыре фактора уязвимости к каталогу известных Вулентностей (KEV), в том числе четыре фактора, влияющих на P...

The Hacker News
49
Читать
CISA настоятельно призывает немедленно подключить Ivanti Stempory Update как журнал Honeopts 105 The Hacker News
The Hacker News

CISA настоятельно призывает немедленно подключить Ivanti Stempory Update как журнал Honeopts 105

США. Во вторник Агентство по кибербезопасности и безопасности инфраструктуры (ААИК) настоятельно призвало организации принять меры для незамедлительного обновления своих приборов связи " Иванти Интерн...

The Hacker News
2
Читать
Флакс Тайфун Взрывается 5 футеров в качестве комплектов CISA 11 октября Предельный срок для федеральных агентств The Hacker News
The Hacker News

Флакс Тайфун Взрывается 5 футеров в качестве комплектов CISA 11 октября Предельный срок для федеральных агентств

США. В четверг Агентство по кибербезопасности и безопасности инфраструктуры (ААИК) добавило пять недостатков в систему защиты своего каталога известных случаев эксплуатации (KEV), после того как они б...

The Hacker News
3
Читать
CISA Добавляет к KEV эксплуатируемый оператор УР-ВАН Cisco The Hacker News
The Hacker News

CISA Добавляет к KEV эксплуатируемый оператор УР-ВАН Cisco

США. В среду Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило критическую аутентификационную неисправность, влияющую на менеджера Cisco Canzo-SD-WAN, который после сообщений...

The Hacker News
7
Читать
CISA говорит, что нападавшие взрывают две критические цитрики Netshaller Flights в глобальном масштабе The Hacker News
The Hacker News

CISA говорит, что нападавшие взрывают две критические цитрики Netshaller Flights в глобальном масштабе

США. В воскресенье Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило два важнейших недостатка Citrix Netschar ADC и Gateway в свой каталог известных эксплуатируемых факторов ...

The Hacker News
6
Читать
Как приоритизировать новости об уязвимостях вместо балла CVSS Хабр
Хабр

Как приоритизировать новости об уязвимостях вместо балла CVSS

За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данных показывает, чего этот признак стоит: у одних венд...

Хабр
Триаж уязвимостей в AI-платформе: почему календарный SLA сломался и что ставить вместо него Хабр
Хабр

Триаж уязвимостей в AI-платформе: почему календарный SLA сломался и что ставить вместо него

10 июня 2026 года CISA выпустила директиву BOD 26-04 Prioritizing Security Updates Based on Risk . Новый документ отменяет BOD 19-02 и BOD 22-01 — директиву, которая с 2021 года задавала для федеральн...

Хабр
В серверных продуктах GitLab нашлась уязвимость, которую эксплуатируют хакеры — рекомендовано срочно обновиться 3DNews
3DNews

В серверных продуктах GitLab нашлась уязвимость, которую эксплуатируют хакеры — рекомендовано срочно обновиться

Агентство по кибербезопасности и защите инфраструктуры (CISA) США внесло новую уязвимость GitLab в каталог KEV, предупредив клиентов платформы о том, что она активно эксплуатируется киберпреступниками...

3DNews
CISA добавляет 5 активно эксплуатируемых артефактов, скринконнектов и траекторий в KEV The Hacker News
The Hacker News

CISA добавляет 5 активно эксплуатируемых артефактов, скринконнектов и траекторий в KEV

США. Агентство по кибербезопасности и безопасности инфраструктуры (ААИК) добавило пять недостатков в области обеспечения безопасности, которые влияют на JFrog Artificy, ConnectWise ScreenConnect и Mik...

The Hacker News
3
Читать
Флаги CISA Эксплуатация Cisco, Citrix, Fortinet Flaws, Sets Governal Patch Directline 12 сентября The Hacker News
The Hacker News

Флаги CISA Эксплуатация Cisco, Citrix, Fortinet Flaws, Sets Governal Patch Directline 12 сентября

США. В среду Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило три недостатка, каждый из которых затронул Cisco, Citrix и Fortinet в свой каталог известных эксплуатированных ...

The Hacker News
5
Читать
CISA добавляет семь взорвавшихся флойдов как нападавшие развертывают обратные снаряды и крипто шахтеры The Hacker News
The Hacker News

CISA добавляет семь взорвавшихся флойдов как нападавшие развертывают обратные снаряды и крипто шахтеры

США. В среду Агентство по кибербезопасности и безопасности инфраструктуры (АБК) добавило семь недостатков в систему обеспечения безопасности к своему каталогу известных взрываемых объектов после того,...

The Hacker News
5
Читать
облачный дефект используется для кражи ядерных записей из Филиппинского исследовательского органа The Hacker News
The Hacker News

облачный дефект используется для кражи ядерных записей из Филиппинского исследовательского органа

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) в четверг добавило критический недостаток безопасности, влияющий на собственный Cloud, в свой каталог известных эксплуатируемы...

The Hacker News
2
Читать
CISA добавила шесть уязвимостей в KEV, включая NetScaler, Linux и SQL Server Bugs The Hacker News
The Hacker News

CISA добавила шесть уязвимостей в KEV, включая NetScaler, Linux и SQL Server Bugs

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило шесть недостатков в свой каталог известных эксплуатируемых уязвимостей (KEV), в том числе уязвимость безопаснос...

The Hacker News
3
Читать
TechCrunch
TechCrunch

CISA подтвердила, что в июле хакеры атаковали более 100 водных систем США

Предупреждение федерального киберагентства прозвучало на фоне волны предполагаемых поддерживаемых Ираном кибератак, нацеленных на критически важные системы водоснабжения в Соединенных Штатах.

TechCrunch
2
Читать
Красная команда CISA поставила под угрозу две критически важные инфраструктурные организации, одна ничего не обнаружила The Hacker News
The Hacker News

Красная команда CISA поставила под угрозу две критически важные инфраструктурные организации, одна ничего не обнаружила

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) опубликовало результаты двух оценок, проведенных одновременно против двух критически важных инфраструктурных организаций, испо...

The Hacker News
2
Читать
Активно эксплуатируемый уязвимость Oracle WebLogic позволяет злоумышленникам получать доступ к критическим данным The Hacker News
The Hacker News

Активно эксплуатируемый уязвимость Oracle WebLogic позволяет злоумышленникам получать доступ к критическим данным

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) в понедельник добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) изъян безопасности, влияющий на HTTP-сервер ...

The Hacker News
5
Читать
ФБР бьет тревогу: иранские хакеры атакуют промышленные системы Siemens на больших предприятиях iXBT.com
iXBT.com

ФБР бьет тревогу: иранские хакеры атакуют промышленные системы Siemens на больших предприятиях

Американские власти предупредили об активных попытках иранских хакерских группировок атаковать промышленные контроллеры Siemens серии S7, широко используемые на предприятиях, электростанциях, объектах...

iXBT.com