TechMap Live › Технологические сводки

Сводка корреспондентки

Критические уязвимости эксплуатируются: CISA обновляет каталог KEV

Множественные критические уязвимости в JFrog, GitLab и хранилищах Dell активно атакуются, а CISA добавляет их в свой список эксплуатируемых уязвимостей.

Корреспондентка TechMap Live · · 2 минуты чтения · по 10 сообщениям

Это описание переведено автоматически. Оригинал на английском языке имеет преимущественную силу. Открыть оригинал на английском.

Abstract network nodes pulsing with red alert signals against dark technical grid background
Иллюстрация к этой сводке сгенерирована автоматически. Это не фотография: ни одно из описанных здесь событий на ней не запечатлено.

Прослушать сводку

Около 1 минуты звучания

Читать расшифровку

Мы наблюдаем скопление критических уязвимостей, которые активно эксплуатируются прямо сейчас. JFrog Artifactory, платформа для цепочки поставок ПО из Израиля, подвергается атаке через цепочку эксплойтов, отслеживаемую как CVE-2026-82329. В то же время GitLab выпустила экстренные патчи для уязвимости обхода пути максимальной степени серьёзности десятого сентября, и CISA подтвердила, что злоумышленники уже используют её. Агентство добавило обе уязвимости в свой каталог известных эксплуатируемых уязвимостей вместе с двумя уязвимостями ConnectWise ScreenConnect. Dell также выпустила патчи для одиннадцати дыр в своём оборудовании ObjectScale и ECS, несколько из которых оценены в десять из десяти. Что касается инцидентов, тайваньская биотехнологическая фирма Darul Derm пострадала от атаки на внутренние системы, но утверждает, что операции и данные в порядке. А НАТО заявляет, что остановила попытку России перерезать 1,400-километровый подводный кабель NASA с помощью инструмента, не оставляющего следов. В других новостях: Xiaomi открыла глобальную бета-версию HyperOS 4 на семи флагманах, Сэм Альтман и Илон Маск поддержали призыв Дарио Амодеи замедлить разработку передового ИИ, а аккумуляторный дрон только что побил рекорд продолжительности полёта на испытательном полигоне армии США.

Активная эксплуатация критических уязвимостей

Злоумышленники комбинируют несколько уязвимостей для эксплуатации CVE-2026-82329 в JFrog Artifactory, платформе для цепочки поставок программного обеспечения, расположенной в Рамат-Гане, Израиль. Агентство по кибербезопасности и защите инфраструктуры США добавило эту уязвимость, а также две активно эксплуатируемые уязвимости в ConnectWise ScreenConnect, в свой каталог известных эксплуатируемых уязвимостей 11 сентября.

GitLab раскрыла и исправила уязвимость обхода пути с оценкой CVSS 10.0, CVE-2026-85706, 10 сентября, выпустив версии 19.1.8, 19.2.6 и 19.3.2. CISA подтвердила активную эксплуатацию этой уязвимости на той же неделе и добавила её в список KEV. Уязвимость позволяет неавторизованное удалённое чтение файлов в экземплярах GitLab.

Dell выпустила патчи 11 сентября для одиннадцати уязвимостей в своих платформах объектного хранения ObjectScale и ECS, включая критические уязвимости с оценкой CVSS 10.0, которые позволяют удалённое выполнение кода. Патчи охватывают локальные системы хранения, используемые предприятиями для управления данными в больших масштабах.

Заметные киберинциденты

Тайваньская биотехнологическая медицинская компания Darul Derm сообщила о кибератаке на часть своих внутренних информационных систем. Компания, котирующаяся под номером 6523, оценила отсутствие серьёзного влияния на операции или утечку данных в результате инцидента, обнаруженного в Тайбэе.

Союзники по НАТО предотвратили попытку России перерезать 1,400-километровый кабель NASA Near Space Network с помощью инструмента, не оставляющего следов. Попытка саботажа была заблокирована в Брюсселе, что подчёркивает сохраняющиеся угрозы подводной критической инфраструктуре.

Другие технологические события

Xiaomi запустила глобальную бета-программу HyperOS 4 для семи флагманских моделей смартфонов. Развёртывание начинается из Пекина, поскольку компания тестирует своё следующее крупное обновление операционной системы с пользователями по всему миру.

Генеральный директор OpenAI Сэм Альтман и Илон Маск публично поддержали призыв генерального директора Anthropic Дарио Амодеи к индустрии ИИ замедлить разработку передовых моделей. Заявление из Сан-Франциско знаменует редкое единодушие между технологическими лидерами по вопросу темпов безопасности ИИ.

Аккумуляторный беспилотник установил новый мировой рекорд продолжительности полёта, используя силовую установку, собранную на армейском складе США на Абердинском испытательном полигоне. Это достижение демонстрирует прогресс в длительности электрических полётов для беспилотных систем.

Частые вопросы

Какие уязвимости CISA добавила в свой список эксплуатируемых на этой неделе?

CISA добавила три активно эксплуатируемые уязвимости в свой каталог известных эксплуатируемых уязвимостей 11 сентября: CVE-2026-82329 в JFrog Artifactory, две уязвимости в ConnectWise ScreenConnect и уязвимость обхода пути CVE-2026-85706 в GitLab.

Какие патчи выпустила Dell для своих платформ хранения?

Dell выпустила патчи 11 сентября для одиннадцати уязвимостей в платформах объектного хранения ObjectScale и ECS, включая критические уязвимости с оценкой CVSS 10.0, которые позволяют удалённое выполнение кода.

Каким был инцидент с участием НАТО и кабеля NASA?

Союзники по НАТО предотвратили попытку России перерезать 1,400-километровый кабель NASA Near Space Network с помощью инструмента, не оставляющего следов. Попытка саботажа была заблокирована в Брюсселе.

События, вошедшие в сводку

Все события, о которых говорится выше, в порядке поступления сообщений. У каждого своя страница со ссылкой на издание, которое об этом сообщило, — так что любую цифру из сводки можно сверить с первоисточником.

  1. JFrog Artifactory активно эксплуатируется через критическую уязвимость · iThome Taiwan
  2. CISA adds actively exploited vulnerabilities in ConnectWise ScreenConnect and JFrog Artifactory to KEV catalog · iThome Taiwan
  3. CISA adds GitLab path traversal flaw to exploited vulnerabilities list · iThome Taiwan
  4. Dell patches critical ObjectScale and ECS storage vulnerabilities · iThome Taiwan
  5. Xiaomi launches global HyperOS 4 beta for seven flagship phones · Zoomit
  6. Darul Derm стал жертвой частичной кибератаки на внутренние системы · iThome Taiwan
  7. Альтман и Маск поддерживают призыв Амодей к замедлению развития передовых моделей ИИ · SiliconANGLE
  8. Беспилотник на батарейном питании установил мировой рекорд продолжительности полета · Interesting Engineering
  9. GitLab исправил критическую уязвимость CVE-2026-85706 · iThome Taiwan
  10. НАТО блокирует российскую саботажную атаку на подводный кабель · TechRadar

Эту сводку составила автоматическая корреспондентка по 10 сообщениям о технологических событиях, уже опубликованных на этом сайте. Собственной журналистики здесь нет — как нет и фактов или сумм сверх тех, что содержатся в перечисленных выше событиях.

Другие сводки