# ielāps
$ ls | wc -l → 28 raksti
FortiBleed: 75 000 FortiGate ugunsmūru uzlauzti un saistīti ar INC un Lynx ransomware
Kampaņa FortiBleed apdraudējusi aptuveni 75 000 FortiGate ugunsmūru 194 valstīs — uzbrucēji SHA-256 jaucējkodus uzlauž offline un pārdod piekļuvi INC un Lynx ransomware grupām.
Chrome 151 labo 382 drošības caurumus — 358 no tiem atklāja AI
Chrome 151 ielāpo 382 drošības caurumus, 15 kritiski. CVE-2026-11645 tiek aktīvi izmantots uzbrukumos — skar arī VS Code, Slack un citas Electron lietotnes.
Oracle PeopleSoft CVE-2026-35278: ShinyHunters kompromitēja 300 sistēmas pirms ielāps pastāvēja
ShinyHunters kompromitēja 300 Oracle PeopleSoft instanču 100+ organizācijās, izmantojot CVE-2026-35278 (CVSS 9.8). Jūlija CPU jāpiemēro kā ārkārtas prioritāte.
CVE-2026-46817: Oracle Payments modulis pieejams bez paroles — uzbrucēji to izmanto kopš 27. jūnija
Oracle E-Business Suite versijās 12.2.3–12.2.15 ir CVSS 9.8 caurums, kas ļauj bez autentifikācijas pārņemt Payments moduli. Pirmie uzbrukumi fiksēti 27. jūnijā, pirms publiska PoC.
Adobe ColdFusion: 7 CVSS 10.0 caurumi — viens jau ekspluatēts, grafiks mainīts AI dēļ
Adobe aizlāpīja 7 CVSS 10.0 ColdFusion caurumu — viena ievainojamība aktīvi ekspluatēta, un no 14. jūlija ielāpi nāks divreiz mēnesī AI dēļ.
CVE-2026-48558: SimpleHelp nepārbauda OIDC tokenu parakstu — uzbrucēji jau piegādā infostealer
SimpleHelp RMM versijās līdz 5.5.15 nav OIDC tokenu paraksta pārbaudes. CVE-2026-48558 (CVSS 10.0) aktīvi izmantots — uzbrucēji piegādā Djinn Stealer caur MSP serveriem.
Divi Defender caurumi: RoguePlanet ar publisku PoC, BlueHammer jau ransomware grupās
Defender dzinēja ielāps (9. jūlijs) novērš RoguePlanet — 29 dienas ar publisku PoC. BlueHammer jau aktīvi izmantots ransomware uzbrukumos.
Kritisks SharePoint ielāps: CVE-2026-45659 jau tiek izmantots uzbrukumos
CISA pievienojusi SharePoint RCE ievainojamību aktīvi izmantoto sarakstam — izspiedējvīrusu grupa Storm-2603 jau uzbrūk. Atjaunini tūlīt.