Microsoft связь технологии Xiaomi Microsoft

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — критическая уязвимость в плагине WP‑Automatic, распространение ВПО через CDN GitHub и GitLab, уязвимости в устройствах Xiaomi, вредоносная кампания по распространению ВПО-майнера GuptiMiner и использование злоумышленниками Microsoft Graph API для установки связи с С2.

Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Роман Драньков. Критическая уязвимость в плагине WP‑Automatic Специалисты компании WPScan сообщили о критической уязвимости, которая получила идентификатор CVE-2024-27956 (CVSS: 9.8).

DMCA