CISA
CISA: уязвимость SolarWinds Serv-U уже валит серверы
CISA внесла CVE-2026-28318 в каталог эксплуатируемых уязвимостей: баг в SolarWinds Serv-U уже используют для отказа в работе серверов.
CISA предупредила об атаках через уязвимости Android и Linux
CISA добавила в KEV две эксплуатируемые уязвимости Android и Linux и потребовала закрыть их до 5 июня. Риск касается и…
CISA предупредила об атаках на ATG-системы топливных хранилищ
CISA, ФБР и NSA предупредили об атаках на интернет-доступные ATG-системы, которые следят за резервуарами с топливом и жидкостями.
CISA подняла тревогу из-за старой уязвимости Oracle WebLogic
CISA дала федеральным ведомствам срок до 4 июня на закрытие уязвимости Oracle WebLogic CVE-2024-21182, которую уже используют в атаках.
CISA дала четыре дня на патч критической дыры в плагине cPanel
CISA дала федеральным ведомствам США четыре дня на устранение критической уязвимости в плагине cPanel от LiteSpeed, уже используемой в атаках.
CISA потребовала срочно закрыть эксплуатируемую уязвимость Drupal
CISA дала федеральным ведомствам США срок до 27 мая на устранение уязвимости Drupal, которую уже эксплуатируют в атаках по всему…
CISA полгода держала в GitHub открытый репозиторий с секретами
844 МБ инфраструктурных данных CISA шесть месяцев лежали в открытом GitHub. Утечка секретов CISA показывает, как ломается базовая гигиена DevSecOps.
Секреты CISA утекли в публичный GitHub-репозиторий
С ноября 2025 года в открытом GitHub-репозитории лежали пароли, SSH-ключи и токены CISA — с доступом к GovCloud на высоком…
CISA полгода держала секреты в публичном репозитории Private-CISA
844 МБ чувствительных данных CISA лежали в открытом GitHub-репозитории с ноября 2025 года, включая пароли, токены и ключи доступа.
CISA срочно требует закрыть критическую дыру в Cisco SD-WAN
CISA внесла CVE-2026-20182 в каталог KEV и дала федеральным ведомствам срок до 17 мая 2026 года на устранение критической уязвимости…