Дайджест: 8 свежих CVE, которые уже активно используют злоумышленники

Wait 5 sec.

Уязвимости появляются постоянно. Только за сентябрь было опубликовано около 15 тыс. новых CVE. Но далеко не каждая из них доходит до реальной эксплуатации. Выбрали восемь наиболее показательных случаев за последние пару месяцев. Все указанные уязвимости выявлены в стороннем программном обеспечении: почтовых шлюзах, VPN-решениях, веб-порталах, серверах сборки, системах управления парком устройств, а также в драйверах Windows. Даже при условии высокого качества собственного программного кода инфраструктура организации остается подверженной рискам, обусловленным уязвимостями в используемом стороннем ПО. В этой связи ключевое значение приобретает регулярный учет установленного программного обеспечения и своевременное применение обновлений безопасности. Изучить дайджест