ТОП-5 ИБ-событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — PatchTuesday от компании Microsoft, Palo Alto устранила уязвимость обхода аутентификации в PAN-OS, Ivanti исправила три критические уязвимости, RCE в Архиваторе WinZip, Apple исправила zero-day эксплойт. Февральский PatchTuesday от компании Microsoft Компания Microsoft выпустила февральский пакет обновлений в рамках Patch Tuesday, исправив 55 уязвимостей, включая четыре уязвимости нулевого дня, две из которых уже активно эксплуатируются.
Среди критических уязвимостей — три с удаленным выполнением кода. Одна из них, CVE-2025-21391 (CVSS: 7.1), связана с повышением привилегий в хранилище Windows и позволяет злоумышленникам удалять файлы.
