Немного ИБ

Опубликован перечень сведений о принятых национальных и международных стандартах за III квартал 2026 года

https://fstec.ru/tk-362/standarty/svedeniya-o-prinyatykh-natsionalnykh-i-mezhdunarodnykh-standartakh/svedeniya-o-prinyatykh-natsionalnykh-i-mezhdunarodnykh-standartakh-za-iii-kvartal-2026-goda

#ФСТЭК #ТК #Регуляторы #ИБ

библиотеки PyJWT, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

BDU:2026-14812
Уязвимость компонента EmailTrack панели управления веб-хостингом cPanel, позволяющая нарушителю выполнить произвольный код и получить полный контроль над сервером

BDU:2026-14048
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

BDU:2026-14924
Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с нарушением механизма защиты данных, позволяющая нарушителю выполнить произвольный код

BDU:2026-14925
Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с нарушением механизма защиты данных, позволяющая нарушителю выполнить произвольный код

BDU:2026-14926
Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Выявленные критические уязвимости за сентябрь 2026 г. в наиболее известных продуктах и сервисах с существующими эксплойтами
=========
Источник: https://bdu.fstec.ru

BDU:2026-15713
Уязвимость прикладного программного интерфейса централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-15730
Уязвимость системного фреймворка Apple CoreGraphics операционных систем iOS, MacOS и iPadOS, позволяющая нарушителю выполнить произвольный код

BDU:2026-15794
Уязвимость библиотеки регулярных выражений PCRE2, связанная с записью за границами буфера, позволяющая нарушителю производить запись произвольных файлов

BDU:2026-15799
Уязвимость агента для разработки программного обеспечения на основе искусственного интеллекта OpenCode, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю выполнить произвольный код

BDU:2026-15214
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольный код

BDU:2026-15215
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

BDU:2026-15756
Уязвимость программного обеспечения TrueConf Server, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

BDU:2026-15200
Уязвимость функции get_page_template() ядра системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код

BDU:2026-15201
Уязвимость компонента ImageResponse пакета next/og программной платформы создания веб-приложений Next.js, позволяющая нарушителю выполнить произвольный код

BDU:2026-15199
Уязвимость ядра системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

BDU:2026-14799
Уязвимость прикладного программного интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-14921
Уязвимость программного обеспечения централизованного управления Check Point Security Management Server и Multi-Domain Security Management Server, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

BDU:2026-14807
Уязвимость компонента Cellular Modem операционной системы Andorid телефонов Pixel, позволяющая нарушителю обойти существующие механизмы защиты и повысить свои привилегии

BDU:2026-14611
Уязвимость функции smux_accept() модуля SMUX набора программного обеспечения для развертывания и использования протокола SNMP Net-SNMP, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-14615
Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email, позволяющая выполнить произвольные команды

BDU:2026-14613
Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-15793
Уязвимость функции HMACAlgorithm.prepare_key() библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

BDU:2026-15800
Уязвимость функции is_pem_format() файла jwt/utils.py библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности и раскрыть защищаемую информацию

BDU:2026-15802
Уязвимость функции HMACAlgorithm.prepare_key() сценария jwt/algorithms.py библиотеки PyJWT, позволяющая нарушителю обойти существующие механизмы безопасности

BDU:2026-15806
Уязвимость метода HMACAlgorithm.from_jwk

Adobe Acrobat может сливать документы с компьютеров российских госведомств через вредоносные PDF — ФСТЭК обнаружила в программе три опасные уязвимости для Windows и macOS.

Схема строится на подмене обычного рабочего файла: злоумышленники перехватывают реальное письмо между ведомствами, вшивают в PDF вредоносный код и отправляют его дальше. Для сотрудника документ выглядит как настоящий — текст и печати остаются на месте, но стоит открыть док, и  уязвимость даёт доступ к памяти компьютера и позволяет вытаскивать хранящиеся на нём PDF-файлы.

За последний год российские госструктуры потратили на продукты Adobe больше 16,4 млн рублей. Среди заказчиков — суды, правоохранительные органы, МЧС, региональные министерства связи и Московский университет МВД.

Adobe при этом отдельно имеет госконтракты с США примерно на 780 млн долларов, а также программу JELA с Минобороны страны. Её софт используют Пентагон, армия и ВВС США, а с кодом компании работают Киберкомандование и АНБ. Сама Adobe ушла из России и блокировала российские аккаунты, но её программы продолжают использоваться в отечественных госорганах.

Вышел приказ ФСБ России N297 от 06.08.2026 "Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации".

Положения приказа вступает в силу с 1 сентября 2026.

Опубликованы программы ScanOVAL для операционных систем:
РЕД ОС 8
Astra Linux SE 1.8
Альт 10