Глобальная сеть событий
Одно развивающееся событие. Все достоверные источники. На вашем языке.
ОАЭ перехватили беспилотник, приближавшийся из Ирана над своими территориальными водами, и опровергли сообщения об атаке на авиабазу Аль-Менхад после возобновления враждебных действий между США и Ираном.
CISA опубликовала консультативное заключение 25 августа 2026 года, раскрывающее три уязвимости в тормозном блоке управления EC80 от Bendix, используемом в коммерческих транспортных средствах. Недостатки включают переполнение буфера на основе стека, запись за пределами границ и использование жестко заданных учетных данных, что может позволить злоумышленнику вызвать сбой ЭБУ, выполнить произвольный код, внедрить трафик CAN-шины или отключить функции безопасности, такие как ABS и противобуксовочная система. Компания Bendix выпустила обновления прошивки для устранения этих проблем.
CISA опубликовала предупреждение 27 августа 2026 года, раскрывающее две уязвимости в комплекте связи Applied Systems Engineering ASE2000 V2 (версии 2.25–2.37). Уязвимости CVE-2018-1285 (XXE) и CVE-2026-18717 (неправильная проверка сертификатов) могут позволить злоумышленникам читать/записывать произвольные файлы, отправлять исходящие запросы или перехватывать и изменять защищенный TLS-трафик. Поставщик выпустил версию 2.38 для устранения обеих проблем. О публичной эксплуатации не сообщалось.
Сомалийское пиратство резко возросло: с января атаковано как минимум 13 судов, включая два захваченных на прошлой неделе в Аденском заливе. Рост связывают с сокращением военно-морских патрулей из-за войны США и Ирана и блокад хуситов, что привело к ударам беспилотников, в результате которых погибли 13 человек.
Колумбийская группировка ЕМС заявила 30 августа о захвате колумбийского солдата Французского иностранного легиона, взятого в заложники 6 августа в департаменте Нариньо.
CISA опубликовала рекомендации по уязвимости отсутствия авторизации в API PayRange, которая может позволить удаленным злоумышленникам получить доступ к конфиденциальной информации об устройствах, изменить устройства или вызвать отказ в обслуживании. PayRange не ответила на запросы о смягчении последствий.
Более 850 000 учителей во Франции возвращаются в школы 31 августа 2026 года, при этом начало учебного года в некоторых академиях нарушено кибератакой, произошедшей летом. Атака скомпрометировала личные данные десятков тысяч учителей и учеников, а цифровые инструменты остаются приостановленными в академиях Нанта и Тулузы.
CISA опубликовала консультативное заключение об аутентифицированной уязвимости внедрения команд ОС (CVE-2026-76060) в ZoneMinder версий 1.37.48 и 1.38.3, которая может позволить удаленное выполнение кода от имени пользователя веб-сервера. Поставщик рекомендует обновить систему до версии 1.38.3 или более поздней.
CISA добавила три уязвимости в свой каталог Known Exploited Vulnerabilities (KEV) на основании доказательств активной эксплуатации, включая CVE в ownCloud, ядре Linux и JFrog Artifactory.
Израильская полиция в штатском арестовала 37-летнего палестинца в Наблусе минувшей ночью по подозрению в продолжении террористической деятельности и планировании нападений на израильтян.