CERT24Еженедельный обзор: 0-day в Exchange, npm-червь, поддельный репозиторий ИИ и эксплуатация Cisco
В еженедельном обзоре The Hacker News рассматривается ряд активных или серьёзных киберинцидентов. Уязвимость CVE-2026-42897 в локальном Microsoft Exchange Server активно эксплуатируется в сети, а критическая уязвимость обхода аутентификации CVE-2026-20182 в Cisco Catalyst SD-WAN Controller была приписана группе UAT-8616. Атаки на цепочку поставок, связанные с TeamPCP, скомпрометировали npm-пакеты и похитили учётные данные и ключи. Поддельный репозиторий Hugging Face распространял похититель информации среди пользователей Windows, критическая уязвимость WordPress-плагина Burst Statistics эксплуатировалась в атаках, а Instructure сообщила о соглашении с вымогателями ShinyHunters.