Тема: vulnerabilities
-
Устранение уязвимостей ядра Linux из KEV: сверяйте каждую CVE с пакетом дистрибутива и работающим ядром
Учитывайте пять эксплуатируемых уязвимостей ядра по отдельности. Используйте исправленные пакеты своего дистрибутива и подтверждайте либо загрузку исправленного ядра, либо явное покрытие через livepatch; мера для одной подсистемы не устраняет проблемы в остальных.
-
Cisco Secure Email Gateway и SD-WAN Manager: проверка исправлений и сохранение свидетельств компрометации
Ведите отдельные записи об устранении уязвимостей почтового сканера и SD-WAN Manager. Проверяйте, что исправления действительно установлены, сохраняйте свидетельства перед восстановлением, меняющим состояние системы, и следуйте процедуре расследования для конкретного продукта.
-
FortiMail и FortiSIEM: подберите октябрьские исправления для доступного извне сервиса
FortiMail CVE-2026-104286 и FortiSIEM CVE-2026-106173 требуют разных исправлений и сетевых ограничений. Fortinet подтверждает эксплуатацию уязвимости почтового сервиса; бюллетень FortiSIEM не сообщает об известной эксплуатации.
-
Ivanti Connect Secure: исправление CVE-2026-104935 и расследование более ранней компрометации
Разделяйте исправление обхода аутентификации и восстановление после компрометации: выберите совместимый исправленный релиз, сохраните криминалистические свидетельства и сочетайте проверки целостности с анализом сети и памяти.
-
PAN-OS CVE-2026-0322: проверка исправлений в ветках обслуживания и восстановление плоскости управления
Уязвимость интерфейса управления, требующая аутентификации, затрагивает межсетевые экраны PAN-OS и Panorama. Сверяйте полный номер выпуска ветки обслуживания, ограничивайте доступ к управлению и при подозрении на компрометацию применяйте процедуру восстановления производителя для физических или виртуальных устройств.
-
Windows Shell CVE-2026-96951: проверьте исправление Windows 11 и сохраните защиту вложений
Проверьте накопительное обновление для конкретного выпуска Windows 11, завершите перезапуск и сохраните контроль происхождения вложений и защиту SmartScreen. Отсутствие предупреждения не доказывает безопасность скачанного файла.
-
Chrome CVE-2026-87491: доведите установку обновления до перезапуска браузера
Google подтверждает эксплуатацию CVE-2026-87491. В управляемом парке устройств необходимо проверить и доставку обновления, и перезапуск браузера, учитывая номера релизов для каждой платформы и фактически действующие корпоративные политики.
-
NetScaler ADC и Gateway: перед восстановлением разграничьте сентябрьские и октябрьские исправления
Минимальные исправленные сборки для CVE-2026-88771 и CVE-2026-88772 отличаются от минимальных сборок с исправлением CVE-2026-88779 — уязвимости SAML, вызывающей отказ в обслуживании. Сопоставьте установку с каждым бюллетенем, расследуйте возможную компрометацию и осознанно подойдите к завершению сеансов.
-
Plex Media Server и KEV за октябрь 2026 года: обновление, оценка подверженности атакам и восстановление скомпрометированных хостов
Четыре эксплуатируемые уязвимости Plex Media Server требуют проверенного обновления сервера и отдельной оценки компрометации. Проверьте правила удалённого доступа, опубликованные индикаторы и сеансы аккаунта; пересоздайте систему, если целостность сервера нельзя подтвердить.
-
Zammad и Atlassian: выбор исправлений для уязвимостей из KEV за октябрь 2026 года по выпуску и способу установки
Для Zammad доступны переход на поддерживаемую версию и экстренное исправление старой ветки, требующее смены репозитория. Уязвимость повышения привилегий, зависящая от способа установки пакета, нуждается в отдельной проверке; Atlassian предоставляет таблицу исправленных версий по продуктам.
Машиночитаемо: JSON