#vpn

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется SonicWall: обход SAML-аутентификации в SSL-VPN эксплуатируют, CISA дала срок до 20 ноябряSonicWall: SAML authentication bypass in SSL-VPN is exploited, CISA sets 20 November deadline CVE-2026-19868 в SonicOS позволяет обойти SAML-аутентификацию, включая MFA, имея действующие учётные данные другого метода входа. Уязвимость уже эксплуатируют, CISA внесла её в KEV; патчи вышли в 7.3.4-7013 и 8.2.3-8015, обходных путей нет.CVE-2026-19868 in SonicOS lets an attacker bypass SAML authentication, including MFA, with valid credentials for another login method. It is being exploited, CISA added it to KEV, and fixes shipped in 7.3.4-7013 and 8.2.3-8015, with no workarounds.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Ivanti закрыла ещё две уязвимости Connect Secure, которые складывались в цепочку с октябрьским обходом аутентификацииIvanti patches two more Connect Secure flaws chained with October's authentication bypass Ivanti выпустила обновления для CVE-2026-111357 и CVE-2026-118527 — их эксплуатировали вместе с CVE-2026-104935 как минимум с 1 октября. Атакующие получали root на полностью пропатченных шлюзах, не оставляя ни вредоносов, ни веб-шеллов.Ivanti shipped fixes for CVE-2026-111357 and CVE-2026-118527, exploited together with CVE-2026-104935 since at least 1 October. Attackers reached root on fully patched gateways without leaving malware or web shells behind.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Цепочку zero-day в Ivanti Connect Secure использовали для root-доступа и кражи учётных данныхIvanti Connect Secure zero-day chain used for root access and credential theft Volexity связала атаки на VPN-аппараты Ivanti с группой UTA0576: злоумышленники прошли аутентификацию, выполнили код и получили root, а затем собирали пароли LAPS и ключи BitLocker. Ivanti 29 октября раскрыла три CVE и выпустила патчи.Volexity has tied attacks on Ivanti VPN appliances to a group it calls UTA0576: the intruders bypassed authentication, executed code and gained root, then harvested LAPS passwords and BitLocker keys. Ivanti disclosed three CVEs and shipped fixes on 29 October.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность Tailworm: неисправленные уязвимости Tailscale SSH могут дать root на других узлах сетиTailworm: unpatched Tailscale SSH flaws can give root on other nodes Исследователь показал, что атакующий, контролирующий одно устройство в tailnet, может получить root на другом узле, если ACL разрешают к нему доступ. Патча и CVE пока нет, Tailscale работает над исправлениями — но защитные настройки можно применить уже сейчас.A researcher showed that an attacker controlling one tailnet device can gain root on another node if ACLs allow access to it. There is no patch or CVE yet and Tailscale is working on fixes — but mitigations can be applied now.