#дайджест

Главное к исходу пятницы (28.08):

🔸 Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками

🔸 PaperCut NG/MF: критическая 0-day уязвимость эксплуатируется в реальных атаках

🔸 GiveWP: внедрение PHP-объектов ведет к удаленному выполнению кода

🔸 APT-группа GOFFEE использует фишинг для распространения WarpRAT и PowerShell-бэкдора в РФ

🔸 Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется