← Архив

#firewall

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется SonicWall: обход SAML-аутентификации в SSL-VPN эксплуатируют, CISA дала срок до 20 ноябряSonicWall: SAML authentication bypass in SSL-VPN is exploited, CISA sets 20 November deadline CVE-2026-19868 в SonicOS позволяет обойти SAML-аутентификацию, включая MFA, имея действующие учётные данные другого метода входа. Уязвимость уже эксплуатируют, CISA внесла её в KEV; патчи вышли в 7.3.4-7013 и 8.2.3-8015, обходных путей нет.CVE-2026-19868 in SonicOS lets an attacker bypass SAML authentication, including MFA, with valid credentials for another login method. It is being exploited, CISA added it to KEV, and fixes shipped in 7.3.4-7013 and 8.2.3-8015, with no workarounds.

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

• Безопасность Важно Barracuda закрыла две уязвимости, которые вместе дают root на почтовом шлюзе и других продуктахBarracuda patched two flaws that together grant root on its email gateway and other products Barracuda выпустила патчи для CVE-2026-116606 (обход авторизации, CVSS 9.3, Email Security Gateway) и CVE-2026-111560 (инъекция команд, CVSS 8.6, шесть продуктов). По отдельности они требуют доступа к админ-интерфейсу, вместе позволяют получить root на устройстве.Barracuda released patches for CVE-2026-116606 (authorisation bypass, CVSS 9.3, Email Security Gateway) and CVE-2026-111560 (command injection, CVSS 8.6, six products). Individually they need admin interface access; combined they grant root on the device.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Ivanti закрыла ещё две уязвимости Connect Secure, которые складывались в цепочку с октябрьским обходом аутентификацииIvanti patches two more Connect Secure flaws chained with October's authentication bypass Ivanti выпустила обновления для CVE-2026-111357 и CVE-2026-118527 — их эксплуатировали вместе с CVE-2026-104935 как минимум с 1 октября. Атакующие получали root на полностью пропатченных шлюзах, не оставляя ни вредоносов, ни веб-шеллов.Ivanti shipped fixes for CVE-2026-111357 and CVE-2026-118527, exploited together with CVE-2026-104935 since at least 1 October. Attackers reached root on fully patched gateways without leaving malware or web shells behind.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется PHP2Shell в деле: группировка с ИИ-инструментами получила root на 25 файрволах, включая сеть госструктуры СШАPHP2Shell in the wild: AI-assisted actor roots 25 firewalls, including a US government-affiliated network Израильская Dream описала кампанию, в которой связку PHP2Shell и ядерной LPE Fragnesia применили к файрволам с открытым интерфейсом управления. В инфраструктуре атакующих нашлись Claude Code и платформа aiscan с моделями DeepSeek и Kimi.Israeli firm Dream described a campaign chaining PHP2Shell with the Fragnesia kernel LPE against firewalls with exposed management interfaces. The attackers' infrastructure included Claude Code and the aiscan platform running DeepSeek and Kimi models.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

• Безопасность Fortinet закрыла критические уязвимости в FortiOS и других продуктах, найденные с помощью ИИFortinet patches critical FortiOS and other flaws found with AI help Fortinet выпустила исправления критических и высоких уязвимостей в FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator, обнаруженных при помощи ИИ-инструментов. CVE и подробности обещаны только 10 ноября — обновиться лучше до этого.Fortinet shipped fixes for critical and high-severity flaws in FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator, found with AI tooling. CVEs and details are only due on Nov 10 — patch before then.