CERT24Nädalakokkuvõte: Exchange’i nullpäev, npm-uss, võlts tehisintellekti repositoorium ja Cisco ärakasutamineLoading data…
CERT24Threat Observatory
Period

Nädalakokkuvõte: Exchange’i nullpäev, npm-uss, võlts tehisintellekti repositoorium ja Cisco ärakasutamine

The Hacker Newsi nädalakokkuvõte käsitleb mitut aktiivset või tõsist küberintsidenti. Microsoft Exchange Serveri haavatavust CVE-2026-42897 kasutatakse looduses aktiivselt ning Cisco Catalyst SD-WAN Controlleri kriitilist autentimisest möödahiilimise viga CVE-2026-20182 seostatakse ohuteguriga UAT-8616. TeamPCP-ga seostatud tarneahela rünnakud kompromiteerisid npm-pakette ja varastasid mandaate ning võtmeid. Lisaks levitas võlts Hugging Face’i repositoorium Windowsi teabevarastajat, WordPressi Burst Statisticsi kriitilist viga kasutatakse rünnetes ning Instructure teatas ShinyHuntersiga sõlmitud lunaraha kokkuleppest.

← Back to intelligence

Nädalakokkuvõte: Exchange’i nullpäev, npm-uss, võlts tehisintellekti repositoorium ja Cisco ärakasutamine

The Hacker Newsi nädalakokkuvõte käsitleb mitut aktiivset või tõsist küberintsidenti. Microsoft Exchange Serveri haavatavust CVE-2026-42897 kasutatakse looduses aktiivselt ning Cisco Catalyst SD-WAN Controlleri kriitilist autentimisest möödahiilimise viga CVE-2026-20182 seostatakse ohuteguriga UAT-8616. TeamPCP-ga seostatud tarneahela rünnakud kompromiteerisid npm-pakette ja varastasid mandaate ning võtmeid. Lisaks levitas võlts Hugging Face’i repositoorium Windowsi teabevarastajat, WordPressi Burst Statisticsi kriitilist viga kasutatakse rünnetes ning Instructure teatas ShinyHuntersiga sõlmitud lunaraha kokkuleppest.