📊 Очередной дайджест от ThreatsDay принёс целую коллекцию инцидентов — от 0-day в Microsoft Defender до 17-летней RCE в Excel. Казалось бы, обычная новость — но дьявол, как водится, в деталях. Особенно интересно выглядит комбинация: свежая дыра в защитном решении Microsoft и древняя уязвимость в Excel, которая старше многих джунов в ИБ. Плюс атаки на SonicWall через брутфорс — классика жанра, которая почему-то до сих пор работает. Авторы дайджеста отмечают, что хакеры становятся всё изобретательнее, хотя многие векторы остаются прежними. Отдельного внимания заслуживают проблемы в supply chain — их накопилось достаточно для целого сериала. При этом не все новости негативные: есть и позитивные сдвиги в области защиты. → Microsoft Defender 0-day — активная эксплуатация → Excel RCE — уязвимость возрастом 17 лет → SonicWall — массовые атаки через брутфорс → Supply chain — множественные инциденты Типичная картина современного ИБ-ландшафта: новые дыры в свежих продуктах соседствуют с забытыми багами из нулевых. Особенно показательна ситуация с Excel — 17 лет никто не обращал внимания, а теперь вдруг стало критично. Источник: hackernews #MicrosoftDefender #Excel #SonicWall #SupplyChain @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.