CISA опубликовала рекомендацию о критических уязвимостях в All-Line Equipment Company Fuel-Boss, затрагивающих несколько версий продукта. Эксплуатация может позволить удаленное выполнение кода. Исправления доступны для некоторых версий, но не для всех.
Глобальная сеть событий
Что происходит?
Одно развивающееся событие. Все достоверные источники. На вашем языке.
Генеральный секретарь ООН предупреждает, что вспышка Эболы Бундибуджо в ДРК требует срочных действий и финансирования: 500 новых случаев в неделю, а ответные меры профинансированы лишь на 48%.
Маскированные израильские поселенцы напали на палестинцев в Кусре на Западном берегу, заблокировав жителей в домах и ранив нескольких перцовым баллончиком. Армия обороны Израиля вмешалась, но столкнулась с обвинениями в защите поселенцев и жестоком обращении с палестинцами. Премьер-министр Нетаньяху осудил насилие.
ОАЭ перехватили беспилотник, приближавшийся из Ирана над своими территориальными водами, и опровергли сообщения об атаке на авиабазу Аль-Менхад после возобновления враждебных действий между США и Ираном.
Сотни пассажиров оказались в затруднительном положении в международном аэропорту имени Джомо Кениаты, поскольку забастовка работников авиации вызывает задержки и отмены рейсов второй день.
Проливные дожди в последние дни вызвали сложные технические сбои на нескольких крупных опреснительных заводах по всему Израилю, что привело к значительным перебоям в регулярном водоснабжении по всей стране. Инфраструктурные власти работают над восстановлением полной работы, но требуется срочное управление спросом, чтобы предотвратить дальнейшее падение давления и аварийных запасов.
CISA опубликовала консультативное заключение 25 августа 2026 года, раскрывающее три уязвимости в тормозном блоке управления EC80 от Bendix, используемом в коммерческих транспортных средствах. Недостатки включают переполнение буфера на основе стека, запись за пределами границ и использование жестко заданных учетных данных, что может позволить злоумышленнику вызвать сбой ЭБУ, выполнить произвольный код, внедрить трафик CAN-шины или отключить функции безопасности, такие как ABS и противобуксовочная система. Компания Bendix выпустила обновления прошивки для устранения этих проблем.
CISA опубликовала предупреждение 27 августа 2026 года, раскрывающее две уязвимости в комплекте связи Applied Systems Engineering ASE2000 V2 (версии 2.25–2.37). Уязвимости CVE-2018-1285 (XXE) и CVE-2026-18717 (неправильная проверка сертификатов) могут позволить злоумышленникам читать/записывать произвольные файлы, отправлять исходящие запросы или перехватывать и изменять защищенный TLS-трафик. Поставщик выпустил версию 2.38 для устранения обеих проблем. О публичной эксплуатации не сообщалось.
Израильские власти силой вошли в Профессиональный учебный центр Каландии, управляемый БАПОР, в оккупированном Восточном Иерусалиме, что затронуло сотни палестинских юношей.
Сомалийское пиратство резко возросло: с января атаковано как минимум 13 судов, включая два захваченных на прошлой неделе в Аденском заливе. Рост связывают с сокращением военно-морских патрулей из-за войны США и Ирана и блокад хуситов, что привело к ударам беспилотников, в результате которых погибли 13 человек.