Admin
Администратор
Агентство кибербезопасности США CISA призвало государственные учреждения устранить две уязвимости в Synacor Zimbra Collaboration Suite и Microsoft Office SharePoint, которые активно эксплуатируются злоумышленниками. Уязвимость CVE-2025-66376 в Zimbra позволяет проводить атаки с использованием межсайтового скриптинга через HTML-письма. CVE-2026-20963 в SharePoint связана с десериализацией данных и позволяет выполнять код удалённо. Также стало известно, что группа Interlock использовала критическую уязвимость CVE-2026-20131 в программном обеспечении Cisco для атак на организации в различных секторах, включая образование и здравоохранение.