ТОП-5 ИБ‑событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — критическая проблема безопасности затрагивает локальную версию TeamCity, GOFFEE атакует технологический сектор через поврежденные документы, новая уязвимость позволяет запускать команды ОС от имени процесса n8n, найдена уязвимость обхода аутентификации Check Point SmartConsole, два взломанных npm‑пакета joyfill запускают RAT при импорте в Node.js.
Критическая проблема безопасности затрагивает локальную версию TeamCity В TeamCity On‑Premises обнаружена критическая уязвимость безопасности, которой присвоен идентификатор CVE-2026-63077 (CVSS: 9.8).
habr.com