CISA предлагает расширить поддержку открытого исходного кода
Агентство по кибербезопасности и инфраструктурной безопасности (CISA) объявило о ряде ключевых действий, которые, как оно надеется, улучшат экосистему открытого кода.
CISA
CISA призывает разработчиков программного обеспечения устранять XSS-уязвимости
CISA и ФБР призвали компании-производители технологий пересмотреть свое программное обеспечение и убедиться, что будущие версии не содержат уязвимостей межсайтового скриптинга перед отправкой.
CISA предупреждает об активно эксплуатируемой ошибке Apache HugeGraph-Server
Агентство кибербезопасности и инфраструктуры США (CISA) добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) пять дефектов, среди которых - дефект удаленного выполнения кода (RCE), затрагивающий сервер Apache HugeGraph-Server.
CISA: Хакеры используют файлы cookie F5 BIG-IP для создания карт внутренних серверов
CISA предупреждает о том, что угрожающие субъекты были замечены в использовании незашифрованных постоянных файлов cookie F5 BIG-IP для определения и нацеливания на другие внутренние устройства в целевой сети.
Дефект SolarWinds Web Help Desk теперь используется в атаках
CISA добавила в каталог «Известных эксплуатируемых уязвимостей» (KEV) три дефекта, среди которых критический недостаток жесткого кодирования учетных данных в SolarWinds Web Help Desk (WHD), который производитель исправил в конце августа 2024 года.
Хакеры используют критическую ошибку в продуктах Array Networks SSL VPN
Американское агентство по киберзащите получило доказательства того, что хакеры активно эксплуатируют уязвимость удаленного выполнения кода в SSL VPN-продуктах Array Networks AG и vxAG ArrayOS.
CISA предписывает агентствам исправить ошибку BeyondTrust, использовавшуюся в атаках
CISA отметила уязвимость инъекции команд (CVE-2024-12686) в системах Privileged Remote Access (PRA) и Remote Support (RS) компании BeyondTrust как активно используемую в атаках.