🔥 Дайджест недели CISA пополнила KEV‑каталог тремя уязвимостями, для которых подтверждена эксплуатация, ИИ‑инструмент нашёл 14 тысяч новых уязвимостей в программном обеспечении с открытым кодом за два месяца, а Lazarus начал делиться инструментарием с вымогательской группировкой Gunra. Шесть событий, которые определили повестку. CVE-2026-63077 в TeamCity — срок от CISA: 72 часа. Обход аутентификации даёт полный захват сервера. Кто не обновился после публикации — уже под ударом. Проверяй версию прямо сейчас. Rails CVE-2026-66066 позволяет читать произвольные файлы и потенциально исполнять код. Rapid7 раскрыла детали: цепочка эксплуатации из двух уязвимостей. Обновляй все Rails‑приложения, даже если кажется, что доступ к файлам не критичен. Удалённое выполнение кода в Langflow, Tomcat и N‑central — CISA зафиксировала атаки на все три вектора за неделю. Три разных продукта, один вывод: окно между раскрытием сведений об уязвимости и её эксплуатацией сократилось до дней, а не недель. ИИ нашёл 14 тысяч новых уязвимостей — Unit 42 запустила систему, которая за два месяца выявила уязвимости в пакетах с открытым кодом. Ландшафт меняется: автоматический аудит скоро станет дешёвым и для атакующих. Готовьте конвейеры для быстрого обновления, а не только для поиска. INC Ransomware бьёт через SonicWall — группировка стала самой агрессивной, эксплуатируя уязвимости в межсетевых экранах. Убедись, что обновления установлены, и отключи внешний доступ к панели администрирования. Первые жертвы уже заплатили. Lazarus делится инструментарием с Gunra — операция Double Barrel стирает грань между спонсируемыми государством атаками и чистым вымогательством. Теперь одна и та же вредоносная программа может сначала украсть данные, а потом зашифровать диски. Мнение автора: CISA KEV сегодня — это готовая оперативная сводка для SOC, а не ориентир для аудиторов. Команды, которые всё ещё ждут планового окна обновлений для уязвимостей из этого списка, играют в русскую рулетку. А 14 тысяч найденных ИИ уязвимостей подсказывают: скоро такой конвейер появится и в арсенале злоумышленников — если уже не появился. #кибербез #ИБ #дайджест