Октябрьский "В тренде VM": уязвимости Windows и Check Point.…

Октябрьский "В тренде VM": уязвимости Windows и Check Point. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. В прошлом сентябрьском выпуске было шесть уязвимостей. В этот раз их всего две.

🗞 Пост на Хабре
🗒 Дайджест на сайте PT

🔻 EoP - Windows ALPC (CVE-2026-85880). Активно эксплуатируемая уязвимость в механизме межпроцессного взаимодействия Windows, позволяющая повысить привилегии до уровня SYSTEM. Используется в составе эксплойт-кита BlueMoon.

🔻 RCE - Check Point Quantum Security Gateway (CVE-2026-85102). Активно эксплуатируемая уязвимость в корпоративных межсетевых экранах и шлюзах безопасности компании Check Point, позволяющая неаутентифицированному удалённому злоумышленнику выполнить произвольный код. Есть публичные эксплоиты.

🟥 Полный список трендовых уязвимостей смотрите на портале

@avleonovrus #PositiveTechnologies #TrendVulns #втрендеVM #ALPC #AppContainer #BlueMoon #Chromium #CISA #CISAKEV #exploit #ExploitKit #KernelExploit #Microsoft #MSPT #PrivilegeEscalation #Proofpoint #SandboxEscape #V8 #WNF #Windows #WindowsKernel #Indonesia #Singapore #Vietnam #USA #CheckPoint #CheckPointQuantumSecurityGateway #CheckPointSpark #NGFW #KEV #Shodan #IPSec #X509 #Wiz