🔴 Microsoft Patch Tuesday
Основной и самый критичный массив CVE.
• 113 уязвимостей, включая 3 zero-day
• Затронуты: Windows, Office, SharePoint, Azure
• Один zero-day эксплуатируется в реальных атаках
Ключевые CVE:
• CVE-2026-20805 — утечка памяти (DWM), in-the-wild
• CVE-2026-20868 — RCE в RRAS
• CVE-2026-20854 / CVE-2026-20856 — LSASS и WSUS
• SharePoint / Office — RCE через документы
🔴 ServiceNow — критическая уязвимость AI
CVE-2025-12420
• Неаутентифицированная имперсонизация пользователей
• Захват и управление Now Assist AI Agents
• Риск полного компромета корпоративных процессов
Фиксы:
— Исправлено в Utah Patch 5.1.18 / 5.2.19
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#cve_bulletin