https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Sat, 03 Oct 2026 21:10:06 +0000 https://vulnerability.circl.lu/sighting/ea27bb92-cb6b-4164-8612-1b2361783c28/export {"uuid": "ea27bb92-cb6b-4164-8612-1b2361783c28", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "published-proof-of-concept", "source": "https://t.me/purp_sec/1420", "content": "\u0412\u0442\u043e\u0440\u043d\u0438\u043a \u2014 \u043f\u043e\u0440\u0430 \u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u043c\u0438 \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u0438\u0445 \u00ab\u0442\u0432\u043e\u0440\u0447\u0435\u0441\u0442\u0432\u043e\u043c\u00bb.\n\n\u0421\u043e\u0431\u0440\u0430\u043b \u0432\u0430\u043c \u043f\u0430\u0440\u0443 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438.\n\n\ud83d\udd35 Deep Dive into New XWorm Campaign Utilizing Multiple-Themed Phishing Emails \u2014 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e XWorm RAT. \u0416\u0435\u0440\u0442\u0432\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u043e \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c Excel-\u0444\u0430\u0439\u043b\u043e\u043c (.XLAM), \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f CVE-2018-0802 (RCE \u0432 Equation Editor). Shellcode \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 HTA \u0447\u0435\u0440\u0435\u0437 ShellExecuteExW, \u0434\u0430\u043b\u0435\u0435 PowerShell \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u00ab\u0444\u043e\u0442\u043e\u00bb (JPEG), \u0433\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u043c\u0430\u0440\u043a\u0435\u0440\u0430\u043c\u0438 BaseStart/BaseEnd \u0441\u043f\u0440\u044f\u0442\u0430\u043d base64-\u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 .NET-\u043c\u043e\u0434\u0443\u043b\u044c. \u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f process hollowing (\u0432 Msbuild.exe), \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 C2-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (AES-\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435) \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.\n\n\ud83d\udd35 Inside the Fix \u2014 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 CVE-2026-21513 (security feature bypass \u0432 MSHTML/IEFRAME), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043b\u043e\u0442\u043d\u043e \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u0441 APT28. \u0412\u0435\u043a\u0442\u043e\u0440 \u2014 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 .LNK-\u0444\u0430\u0439\u043b \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c HTML \u043f\u043e\u0441\u043b\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b LNK. \u0427\u0435\u0440\u0435\u0437 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 iframe \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 DOM \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 Mark of the Web \u0438 Internet Explorer Enhanced Security Configuration (IE ESC), \u0447\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043b\u043e \u043a \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 URL \u0438 \u0432\u044b\u0437\u043e\u0432\u0443 ShellExecuteExW \u0431\u0435\u0437 \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.\n\n\ud83d\udd35 Intel ME: Anatomy of a Ring -3 Backdoor \u2014 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u0431\u0437\u043e\u0440 Intel Management Engine (ME), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u00ab\u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c\u00bb. \u042d\u043a\u0441\u043f\u0435\u0440\u0442 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 ME \u043a\u0430\u043a \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0441 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u043c \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0441\u0442\u0435\u043a\u043e\u043c, \u043e\u0431\u043b\u0430\u0434\u0430\u044e\u0449\u0443\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c. \u0412 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043f\u043e\u0434\u0447\u0435\u0440\u043a\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0440\u0438\u0441\u043a\u0438 \u0438\u0437-\u0437\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0434\u0438\u0442\u0430 ME \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0410\u0432\u0442\u043e\u0440 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c AMT \u043f\u0440\u0438 \u043d\u0435\u043d\u0430\u0434\u043e\u0431\u043d\u043e\u0441\u0442\u0438.\n\n\ud83d\udd35 GitLab Threat Intelligence Team reveals North Korean tradecraft \u2014 GitLab \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0435\u0442 \u043e \u0441\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412 2025 \u0433\u043e\u0434\u0443 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b 131 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f\u043c\u0438 Lazarus \u0438 Contagious Interview. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u0440\u0435\u043a\u0440\u0443\u0442\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u044e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043d\u0430 \u00ab\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f\u00bb \u0438 \u0443\u0431\u0435\u0436\u0434\u0430\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 GitLab. \u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u044b\u043b\u0438 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 BeaverTail \u0438 Ottercookie. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0442\u0440\u0443\u0434\u043e\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n#blue_team #\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435", "creation_timestamp": "2026-09-15T00:00:11.160873Z"} {"uuid": "ea27bb92-cb6b-4164-8612-1b2361783c28", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "published-proof-of-concept", "source": "https://t.me/purp_sec/1420", "content": "\u0412\u0442\u043e\u0440\u043d\u0438\u043a \u2014 \u043f\u043e\u0440\u0430 \u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u043c\u0438 \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u0438\u0445 \u00ab\u0442\u0432\u043e\u0440\u0447\u0435\u0441\u0442\u0432\u043e\u043c\u00bb.\n\n\u0421\u043e\u0431\u0440\u0430\u043b \u0432\u0430\u043c \u043f\u0430\u0440\u0443 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438.\n\n\ud83d\udd35 Deep Dive into New XWorm Campaign Utilizing Multiple-Themed Phishing Emails \u2014 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e XWorm RAT. \u0416\u0435\u0440\u0442\u0432\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u043e \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c Excel-\u0444\u0430\u0439\u043b\u043e\u043c (.XLAM), \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f CVE-2018-0802 (RCE \u0432 Equation Editor). Shellcode \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 HTA \u0447\u0435\u0440\u0435\u0437 ShellExecuteExW, \u0434\u0430\u043b\u0435\u0435 PowerShell \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u00ab\u0444\u043e\u0442\u043e\u00bb (JPEG), \u0433\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u043c\u0430\u0440\u043a\u0435\u0440\u0430\u043c\u0438 BaseStart/BaseEnd \u0441\u043f\u0440\u044f\u0442\u0430\u043d base64-\u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 .NET-\u043c\u043e\u0434\u0443\u043b\u044c. \u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f process hollowing (\u0432 Msbuild.exe), \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 C2-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (AES-\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435) \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.\n\n\ud83d\udd35 Inside the Fix \u2014 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 CVE-2026-21513 (security feature bypass \u0432 MSHTML/IEFRAME), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043b\u043e\u0442\u043d\u043e \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u0441 APT28. \u0412\u0435\u043a\u0442\u043e\u0440 \u2014 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 .LNK-\u0444\u0430\u0439\u043b \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c HTML \u043f\u043e\u0441\u043b\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b LNK. \u0427\u0435\u0440\u0435\u0437 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 iframe \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 DOM \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 Mark of the Web \u0438 Internet Explorer Enhanced Security Configuration (IE ESC), \u0447\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043b\u043e \u043a \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 URL \u0438 \u0432\u044b\u0437\u043e\u0432\u0443 ShellExecuteExW \u0431\u0435\u0437 \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.\n\n\ud83d\udd35 Intel ME: Anatomy of a Ring -3 Backdoor \u2014 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u0431\u0437\u043e\u0440 Intel Management Engine (ME), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u00ab\u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c\u00bb. \u042d\u043a\u0441\u043f\u0435\u0440\u0442 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 ME \u043a\u0430\u043a \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0441 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u043c \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0441\u0442\u0435\u043a\u043e\u043c, \u043e\u0431\u043b\u0430\u0434\u0430\u044e\u0449\u0443\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c. \u0412 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043f\u043e\u0434\u0447\u0435\u0440\u043a\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0440\u0438\u0441\u043a\u0438 \u0438\u0437-\u0437\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0434\u0438\u0442\u0430 ME \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0410\u0432\u0442\u043e\u0440 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c AMT \u043f\u0440\u0438 \u043d\u0435\u043d\u0430\u0434\u043e\u0431\u043d\u043e\u0441\u0442\u0438.\n\n\ud83d\udd35 GitLab Threat Intelligence Team reveals North Korean tradecraft \u2014 GitLab \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0435\u0442 \u043e \u0441\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412 2025 \u0433\u043e\u0434\u0443 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b 131 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f\u043c\u0438 Lazarus \u0438 Contagious Interview. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u0440\u0435\u043a\u0440\u0443\u0442\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u044e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043d\u0430 \u00ab\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f\u00bb \u0438 \u0443\u0431\u0435\u0436\u0434\u0430\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 GitLab. \u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u044b\u043b\u0438 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 BeaverTail \u0438 Ottercookie. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0442\u0440\u0443\u0434\u043e\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n#blue_team #\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435", "creation_timestamp": "2026-09-15T00:00:11.160873Z"} https://vulnerability.circl.lu/sighting/ea27bb92-cb6b-4164-8612-1b2361783c28/export Tue, 15 Sep 2026 00:00:11 +0000 https://vulnerability.circl.lu/sighting/6d030cab-aac2-4976-82a6-4f92fa78132f/export {"uuid": "6d030cab-aac2-4976-82a6-4f92fa78132f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/purp_sec/1420", "content": "\u0412\u0442\u043e\u0440\u043d\u0438\u043a \u2014 \u043f\u043e\u0440\u0430 \u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u043c\u0438 \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u0438\u0445 \u00ab\u0442\u0432\u043e\u0440\u0447\u0435\u0441\u0442\u0432\u043e\u043c\u00bb.\n\n\u0421\u043e\u0431\u0440\u0430\u043b \u0432\u0430\u043c \u043f\u0430\u0440\u0443 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438.\n\n\ud83d\udd35 Deep Dive into New XWorm Campaign Utilizing Multiple-Themed Phishing Emails \u2014 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e XWorm RAT. \u0416\u0435\u0440\u0442\u0432\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u043e \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c Excel-\u0444\u0430\u0439\u043b\u043e\u043c (.XLAM), \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f CVE-2018-0802 (RCE \u0432 Equation Editor). Shellcode \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 HTA \u0447\u0435\u0440\u0435\u0437 ShellExecuteExW, \u0434\u0430\u043b\u0435\u0435 PowerShell \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u00ab\u0444\u043e\u0442\u043e\u00bb (JPEG), \u0433\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u043c\u0430\u0440\u043a\u0435\u0440\u0430\u043c\u0438 BaseStart/BaseEnd \u0441\u043f\u0440\u044f\u0442\u0430\u043d base64-\u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 .NET-\u043c\u043e\u0434\u0443\u043b\u044c. \u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f process hollowing (\u0432 Msbuild.exe), \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 C2-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (AES-\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435) \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.\n\n\ud83d\udd35 Inside the Fix \u2014 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 CVE-2026-21513 (security feature bypass \u0432 MSHTML/IEFRAME), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043b\u043e\u0442\u043d\u043e \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u0441 APT28. \u0412\u0435\u043a\u0442\u043e\u0440 \u2014 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 .LNK-\u0444\u0430\u0439\u043b \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c HTML \u043f\u043e\u0441\u043b\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b LNK. \u0427\u0435\u0440\u0435\u0437 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 iframe \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 DOM \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 Mark of the Web \u0438 Internet Explorer Enhanced Security Configuration (IE ESC), \u0447\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043b\u043e \u043a \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 URL \u0438 \u0432\u044b\u0437\u043e\u0432\u0443 ShellExecuteExW \u0431\u0435\u0437 \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.\n\n\ud83d\udd35 Intel ME: Anatomy of a Ring -3 Backdoor \u2014 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u0431\u0437\u043e\u0440 Intel Management Engine (ME), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u00ab\u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c\u00bb. \u042d\u043a\u0441\u043f\u0435\u0440\u0442 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 ME \u043a\u0430\u043a \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0441 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u043c \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0441\u0442\u0435\u043a\u043e\u043c, \u043e\u0431\u043b\u0430\u0434\u0430\u044e\u0449\u0443\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c. \u0412 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043f\u043e\u0434\u0447\u0435\u0440\u043a\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0440\u0438\u0441\u043a\u0438 \u0438\u0437-\u0437\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0434\u0438\u0442\u0430 ME \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0410\u0432\u0442\u043e\u0440 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c AMT \u043f\u0440\u0438 \u043d\u0435\u043d\u0430\u0434\u043e\u0431\u043d\u043e\u0441\u0442\u0438.\n\n\ud83d\udd35 GitLab Threat Intelligence Team reveals North Korean tradecraft \u2014 GitLab \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0435\u0442 \u043e \u0441\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412 2025 \u0433\u043e\u0434\u0443 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b 131 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f\u043c\u0438 Lazarus \u0438 Contagious Interview. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u0440\u0435\u043a\u0440\u0443\u0442\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u044e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043d\u0430 \u00ab\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f\u00bb \u0438 \u0443\u0431\u0435\u0436\u0434\u0430\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 GitLab. \u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u044b\u043b\u0438 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 BeaverTail \u0438 Ottercookie. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0442\u0440\u0443\u0434\u043e\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n#blue_team #\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435", "creation_timestamp": "2026-09-14T18:00:06.808691Z"} {"uuid": "6d030cab-aac2-4976-82a6-4f92fa78132f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/purp_sec/1420", "content": "\u0412\u0442\u043e\u0440\u043d\u0438\u043a \u2014 \u043f\u043e\u0440\u0430 \u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u043c\u0438 \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u0438\u0445 \u00ab\u0442\u0432\u043e\u0440\u0447\u0435\u0441\u0442\u0432\u043e\u043c\u00bb.\n\n\u0421\u043e\u0431\u0440\u0430\u043b \u0432\u0430\u043c \u043f\u0430\u0440\u0443 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438.\n\n\ud83d\udd35 Deep Dive into New XWorm Campaign Utilizing Multiple-Themed Phishing Emails \u2014 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e XWorm RAT. \u0416\u0435\u0440\u0442\u0432\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u043e \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c Excel-\u0444\u0430\u0439\u043b\u043e\u043c (.XLAM), \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f CVE-2018-0802 (RCE \u0432 Equation Editor). Shellcode \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 HTA \u0447\u0435\u0440\u0435\u0437 ShellExecuteExW, \u0434\u0430\u043b\u0435\u0435 PowerShell \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u00ab\u0444\u043e\u0442\u043e\u00bb (JPEG), \u0433\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u043c\u0430\u0440\u043a\u0435\u0440\u0430\u043c\u0438 BaseStart/BaseEnd \u0441\u043f\u0440\u044f\u0442\u0430\u043d base64-\u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 .NET-\u043c\u043e\u0434\u0443\u043b\u044c. \u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f process hollowing (\u0432 Msbuild.exe), \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 C2-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (AES-\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435) \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.\n\n\ud83d\udd35 Inside the Fix \u2014 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 CVE-2026-21513 (security feature bypass \u0432 MSHTML/IEFRAME), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043b\u043e\u0442\u043d\u043e \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442 \u0441 APT28. \u0412\u0435\u043a\u0442\u043e\u0440 \u2014 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 .LNK-\u0444\u0430\u0439\u043b \u0441\u043e \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c HTML \u043f\u043e\u0441\u043b\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b LNK. \u0427\u0435\u0440\u0435\u0437 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 iframe \u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 DOM \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 Mark of the Web \u0438 Internet Explorer Enhanced Security Configuration (IE ESC), \u0447\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043b\u043e \u043a \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 URL \u0438 \u0432\u044b\u0437\u043e\u0432\u0443 ShellExecuteExW \u0431\u0435\u0437 \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.\n\n\ud83d\udd35 Intel ME: Anatomy of a Ring -3 Backdoor \u2014 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u0431\u0437\u043e\u0440 Intel Management Engine (ME), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u00ab\u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c\u00bb. \u042d\u043a\u0441\u043f\u0435\u0440\u0442 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 ME \u043a\u0430\u043a \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0441 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u043c \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0441\u0442\u0435\u043a\u043e\u043c, \u043e\u0431\u043b\u0430\u0434\u0430\u044e\u0449\u0443\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c. \u0412 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043f\u043e\u0434\u0447\u0435\u0440\u043a\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0440\u0438\u0441\u043a\u0438 \u0438\u0437-\u0437\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0434\u0438\u0442\u0430 ME \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0410\u0432\u0442\u043e\u0440 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c AMT \u043f\u0440\u0438 \u043d\u0435\u043d\u0430\u0434\u043e\u0431\u043d\u043e\u0441\u0442\u0438.\n\n\ud83d\udd35 GitLab Threat Intelligence Team reveals North Korean tradecraft \u2014 GitLab \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0435\u0442 \u043e \u0441\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412 2025 \u0433\u043e\u0434\u0443 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b 131 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f\u043c\u0438 Lazarus \u0438 Contagious Interview. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u0440\u0435\u043a\u0440\u0443\u0442\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0430\u044e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043d\u0430 \u00ab\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f\u00bb \u0438 \u0443\u0431\u0435\u0436\u0434\u0430\u044e\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 GitLab. \u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u044b\u043b\u0438 \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 BeaverTail \u0438 Ottercookie. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0442\u0440\u0443\u0434\u043e\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n#blue_team #\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435", "creation_timestamp": "2026-09-14T18:00:06.808691Z"} https://vulnerability.circl.lu/sighting/6d030cab-aac2-4976-82a6-4f92fa78132f/export Mon, 14 Sep 2026 18:00:06 +0000 https://vulnerability.circl.lu/sighting/4583a681-f0e1-4d77-8cf8-f5ca12c44265/export {"uuid": "4583a681-f0e1-4d77-8cf8-f5ca12c44265", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/cissp/7871", "content": "When Network Infrastructure Becomes \nthe Initial Access Vector\n\nOver the past weeks, several critical vulnerabilities and active exploitations have surfaced across major enterprise infrastructure platforms highlighting once again that security perimeters are increasingly defined by mismanaged infrastructure components.\n\nHere are a few developments worth paying attention to:\n\n1. Cisco Catalyst SD-WAN Controllers (CVSS 10.0)\n\nCisco warned of active exploitation of CVE-2026-20127, allowing unauthenticated attackers to bypass authentication and gain administrative access. Researchers linked the activity to the UAT-8616 threat cluster, with indicators suggesting malicious control-plane peers and privilege escalation to root.\n\nImpact:\nCompromise of SD-WAN controllers effectively means control over the enterprise network fabric.\n\n2. Microsoft MSHTML Zero-Day (CVE-2026-21513)\n\nMicrosoft patched a vulnerability in ieframe.dll enabling attackers to bypass Mark of the Web protections and Internet Explorer ESC. A malicious LNK sample linked to APT28 infrastructure demonstrates how legacy components continue to provide viable entry points.\n\nImpact:\nMalicious documents can trigger code execution paths in environments that still rely on MSHTML rendering components.\n\n\n3. Additional Cisco SD-WAN Manager Exploits\n\nCisco confirmed exploitation of two additional flaws:\n\u2022 CVE-2026-20122 \u2013 arbitrary file overwrite using API credentials\n\u2022 CVE-2026-20128 \u2013 post login data exposure and privilege escalation (DCA)\n\nImpact:\nThese flaws demonstrate how API surfaces and management planes remain high-value attack targets.\n\n4. FortiGate as an Initial Breach Vector\n\nA recent SentinelOne investigation shows attackers abusing FortiGate devices to extract configuration files containing Active Directory service account credentials\nOnce obtained, adversaries:\n\u2022 Register rogue machines\n\u2022 Move laterally inside the network\n\u2022 Conduct internal reconnaissance\n\nImpact:\nSecurity appliances themselves are increasingly becoming the first compromised asset in breach chains.\n\nKey Takeaway\nThe pattern across these incidents is clear:\nInfrastructure security \u2260 device hardening alone.\n\nOrganizations need:\n\u2022 Continuous patch governance\ud83e\udd19\ud83c\udffe\n\u2022 Management plane isolation\n\u2022 Credential hygiene in network appliances\n\u2022 Detection capabilities focused on control plane anomalies\n\u2022 SOC playbooks covering network infrastructure compromise\ud83e\udd19\ud83c\udffe\n\nIn many breaches today, the firewall, SD-WAN controller, or edge appliance becomes the attacker\u2019s first domain controller.\n\n\u2014 CISO as a Service \u2014\nStrategic Cyber Defense & GRC\nResilient Through Knowledge\n2026.03.12\n\n#CyberSecurity #ThreatIntelligence #SDWAN #Fortinet #CiscoSecurity #ZeroDay #APT28 #SecurityGovernance #SOC #vCISO\n\nhttps://www.linkedin.com/posts/alirezaghahrood_cybersecurity-threatintelligence-sdwan-share-7437860289229910017-U23V", "creation_timestamp": "2026-09-01T17:00:12.622187Z"} {"uuid": "4583a681-f0e1-4d77-8cf8-f5ca12c44265", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/cissp/7871", "content": "When Network Infrastructure Becomes \nthe Initial Access Vector\n\nOver the past weeks, several critical vulnerabilities and active exploitations have surfaced across major enterprise infrastructure platforms highlighting once again that security perimeters are increasingly defined by mismanaged infrastructure components.\n\nHere are a few developments worth paying attention to:\n\n1. Cisco Catalyst SD-WAN Controllers (CVSS 10.0)\n\nCisco warned of active exploitation of CVE-2026-20127, allowing unauthenticated attackers to bypass authentication and gain administrative access. Researchers linked the activity to the UAT-8616 threat cluster, with indicators suggesting malicious control-plane peers and privilege escalation to root.\n\nImpact:\nCompromise of SD-WAN controllers effectively means control over the enterprise network fabric.\n\n2. Microsoft MSHTML Zero-Day (CVE-2026-21513)\n\nMicrosoft patched a vulnerability in ieframe.dll enabling attackers to bypass Mark of the Web protections and Internet Explorer ESC. A malicious LNK sample linked to APT28 infrastructure demonstrates how legacy components continue to provide viable entry points.\n\nImpact:\nMalicious documents can trigger code execution paths in environments that still rely on MSHTML rendering components.\n\n\n3. Additional Cisco SD-WAN Manager Exploits\n\nCisco confirmed exploitation of two additional flaws:\n\u2022 CVE-2026-20122 \u2013 arbitrary file overwrite using API credentials\n\u2022 CVE-2026-20128 \u2013 post login data exposure and privilege escalation (DCA)\n\nImpact:\nThese flaws demonstrate how API surfaces and management planes remain high-value attack targets.\n\n4. FortiGate as an Initial Breach Vector\n\nA recent SentinelOne investigation shows attackers abusing FortiGate devices to extract configuration files containing Active Directory service account credentials\nOnce obtained, adversaries:\n\u2022 Register rogue machines\n\u2022 Move laterally inside the network\n\u2022 Conduct internal reconnaissance\n\nImpact:\nSecurity appliances themselves are increasingly becoming the first compromised asset in breach chains.\n\nKey Takeaway\nThe pattern across these incidents is clear:\nInfrastructure security \u2260 device hardening alone.\n\nOrganizations need:\n\u2022 Continuous patch governance\ud83e\udd19\ud83c\udffe\n\u2022 Management plane isolation\n\u2022 Credential hygiene in network appliances\n\u2022 Detection capabilities focused on control plane anomalies\n\u2022 SOC playbooks covering network infrastructure compromise\ud83e\udd19\ud83c\udffe\n\nIn many breaches today, the firewall, SD-WAN controller, or edge appliance becomes the attacker\u2019s first domain controller.\n\n\u2014 CISO as a Service \u2014\nStrategic Cyber Defense & GRC\nResilient Through Knowledge\n2026.03.12\n\n#CyberSecurity #ThreatIntelligence #SDWAN #Fortinet #CiscoSecurity #ZeroDay #APT28 #SecurityGovernance #SOC #vCISO\n\nhttps://www.linkedin.com/posts/alirezaghahrood_cybersecurity-threatintelligence-sdwan-share-7437860289229910017-U23V", "creation_timestamp": "2026-09-01T17:00:12.622187Z"} https://vulnerability.circl.lu/sighting/4583a681-f0e1-4d77-8cf8-f5ca12c44265/export Tue, 01 Sep 2026 17:00:12 +0000 https://vulnerability.circl.lu/sighting/8de200eb-ea03-48c7-9f8b-440a77e904cf/export {"uuid": "8de200eb-ea03-48c7-9f8b-440a77e904cf", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "exploited", "source": "https://t.me/CyberDispatch/1230", "content": "APT28 is targeting Ukraine and allied supply chains using a confirmed zero-day (CVE-2026-21513) and PRISMEX malware.\n\nIt also exploits CVE-2026-21509, with LNK delivery possibly chaining both flaws to enable theft and file-wiping.", "creation_timestamp": "2026-08-31T00:00:26.588633Z"} {"uuid": "8de200eb-ea03-48c7-9f8b-440a77e904cf", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "exploited", "source": "https://t.me/CyberDispatch/1230", "content": "APT28 is targeting Ukraine and allied supply chains using a confirmed zero-day (CVE-2026-21513) and PRISMEX malware.\n\nIt also exploits CVE-2026-21509, with LNK delivery possibly chaining both flaws to enable theft and file-wiping.", "creation_timestamp": "2026-08-31T00:00:26.588633Z"} https://vulnerability.circl.lu/sighting/8de200eb-ea03-48c7-9f8b-440a77e904cf/export Mon, 31 Aug 2026 00:00:26 +0000 https://vulnerability.circl.lu/sighting/72bf5ba5-fad2-4584-806b-4033cb9cabf8/export {"uuid": "72bf5ba5-fad2-4584-806b-4033cb9cabf8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/CyberDispatch/1230", "content": "APT28 is targeting Ukraine and allied supply chains using a confirmed zero-day (CVE-2026-21513) and PRISMEX malware.\n\nIt also exploits CVE-2026-21509, with LNK delivery possibly chaining both flaws to enable theft and file-wiping.", "creation_timestamp": "2026-08-29T20:00:17.920858Z"} {"uuid": "72bf5ba5-fad2-4584-806b-4033cb9cabf8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/CyberDispatch/1230", "content": "APT28 is targeting Ukraine and allied supply chains using a confirmed zero-day (CVE-2026-21513) and PRISMEX malware.\n\nIt also exploits CVE-2026-21509, with LNK delivery possibly chaining both flaws to enable theft and file-wiping.", "creation_timestamp": "2026-08-29T20:00:17.920858Z"} https://vulnerability.circl.lu/sighting/72bf5ba5-fad2-4584-806b-4033cb9cabf8/export Sat, 29 Aug 2026 20:00:17 +0000 https://vulnerability.circl.lu/sighting/dca09397-87ed-4992-85e7-2b5185e60f71/export {"uuid": "dca09397-87ed-4992-85e7-2b5185e60f71", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:04.017488Z"} {"uuid": "dca09397-87ed-4992-85e7-2b5185e60f71", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21513", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:04.017488Z"} https://vulnerability.circl.lu/sighting/dca09397-87ed-4992-85e7-2b5185e60f71/export Thu, 20 Aug 2026 18:00:04 +0000 https://vulnerability.circl.lu/sighting/23ad9e3b-b924-4f06-8bca-954711f582df/export {"uuid": "23ad9e3b-b924-4f06-8bca-954711f582df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21510", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.973392Z"} {"uuid": "23ad9e3b-b924-4f06-8bca-954711f582df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21510", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.973392Z"} https://vulnerability.circl.lu/sighting/23ad9e3b-b924-4f06-8bca-954711f582df/export Thu, 20 Aug 2026 18:00:03 +0000 https://vulnerability.circl.lu/sighting/82d4ca6f-acf5-4883-9f44-0c00197409ef/export {"uuid": "82d4ca6f-acf5-4883-9f44-0c00197409ef", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21514", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.927577Z"} {"uuid": "82d4ca6f-acf5-4883-9f44-0c00197409ef", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21514", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.927577Z"} https://vulnerability.circl.lu/sighting/82d4ca6f-acf5-4883-9f44-0c00197409ef/export Thu, 20 Aug 2026 18:00:03 +0000 https://vulnerability.circl.lu/sighting/d1c09362-e834-4538-9508-d7f5decb1d5d/export {"uuid": "d1c09362-e834-4538-9508-d7f5decb1d5d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21519", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.801718Z"} {"uuid": "d1c09362-e834-4538-9508-d7f5decb1d5d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21519", "type": "seen", "source": "https://t.me/gostev_future/129", "content": "11 \u0444\u0435\u0432\u0440\u0430\u043b\u044f Microsoft \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0430 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044e \u0444\u0435\u0432\u0440\u0430\u043b\u044c\u0441\u043a\u0438\u043c Patch Tuesday \u043d\u0430 58 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0448\u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 zero-day. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434 \u043c\u0430\u0440\u0442\u0430 2025 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 1-2 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 0day \u0432 \u043c\u0435\u0441\u044f\u0446.\n\nCVE-2026-21510 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043b\u0438\u043a\u0430\u0435\u0442, SmartScreen \u043c\u043e\u043b\u0447\u0438\u0442, \nCVE-2026-21513 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442 MSHTML. HTML \u0447\u0435\u0440\u0435\u0437 email, \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u2014 welcome.\nCVE-2026-21514 \u043e\u0431\u0445\u043e\u0434\u0438\u0442 OLE \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 Word. Microsoft \u0443\u0436\u0435 \u043f\u0430\u0442\u0447\u0438\u043b\u0430 \u043f\u043e\u0445\u043e\u0436\u0443\u044e CVE-2026-21509 26 \u044f\u043d\u0432\u0430\u0440\u044f. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043b\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0435\u043a\u0442\u043e\u0440.\nCVE-2026-21519 \u0432 Desktop Window Manager \u0438 CVE-2026-21533 \u0432 Remote Desktop Services \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430 elevation of privilege.\nCVE-2026-21525 \u2014 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 DoS \u0432 Remote Access Connection Manager.\n\nGoogle Threat Intelligence Group \u043d\u0430\u0448\u043b\u0430 \u0442\u0440\u0438: CVE-2026-21510, CVE-2026-21513, CVE-2026-21514. GTIG \u043e\u0445\u043e\u0442\u0438\u0442\u0441\u044f \u043d\u0430 spyware \u0438 state-sponsored APTs. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u0442\u0443\u0442 \u0432\u0441\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0432 \u0445\u043e\u0434\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438.\nCrowdStrike \u0432\u044b\u043b\u043e\u0432\u0438\u043b\u0430 CVE-2026-21533, Acros Security \u2014 CVE-2026-21525. \n\nU.S. CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0432\u0441\u0435 \u0448\u0435\u0441\u0442\u044c \u0432 Known Exploited Vulnerabilities catalog \u2014 \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u043f\u0430\u0442\u0447\u0438\u0442\u044c \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e.\n\n@gostev_future", "creation_timestamp": "2026-08-20T18:00:03.801718Z"} https://vulnerability.circl.lu/sighting/d1c09362-e834-4538-9508-d7f5decb1d5d/export Thu, 20 Aug 2026 18:00:03 +0000 https://vulnerability.circl.lu/sighting/9ef2ca17-1dd3-4bec-801d-ad2706e9d61f/export {"uuid": "9ef2ca17-1dd3-4bec-801d-ad2706e9d61f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21514", "type": "exploited", "source": "https://t.me/Positive_Technologies/4061", "content": "\ud83d\udc36 \u0427\u0435\u0442\u044b\u0440\u0435 \u0442\u0440\u0435\u043d\u0434\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445 Microsoft\n\n\u041d\u0430\u0448\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u044b \u043e\u0442\u043d\u0435\u0441\u043b\u0438 \u043a \u0442\u0440\u0435\u043d\u0434\u043e\u0432\u044b\u043c \u0435\u0449\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u043e\u043a\u043e\u043b\u043e \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u041e\u0421 Windows. \u041a\u0430\u0436\u0434\u0430\u044f \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u0438 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f.\n\n\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 MaxPatrol VM \u0443\u0436\u0435 \u0432 \u043a\u0443\u0440\u0441\u0435 \u044d\u0442\u0438\u0445 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432, \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0432 \u043c\u0430\u0440\u0442\u043e\u0432\u0441\u043a\u043e\u043c \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442\u0435.\n\n1\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Desktop Window Manager (DWM)\nPT-2026-7404 (CVE-2026-21519, CVSS \u2014 7,8)\n\n\u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0445\u0430\u043a\u0435\u0440 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430\u0434 \u043d\u0435\u0439 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c (\u0443\u0440\u043e\u0432\u0435\u043d\u044c SYSTEM).\n\n\u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443 \u2014 \u0447\u0435\u0440\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0438\u043b\u0438 \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n2\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u043b\u0443\u0436\u0431\u0430\u0445 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430 (RDS)\nPT-2026-7412 (CVE-2026-21533, CVSS \u2014 7,8)\n\n\u0418\u0437-\u0437\u0430 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430 \u0434\u043e \u0443\u0440\u043e\u0432\u043d\u044f SYSTEM.\n\n\u0418\u043c\u0435\u044f \u0442\u0430\u043a\u043e\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b, \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043b\u0438 \u0443\u0447\u0435\u0442\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c.\n\n\u041d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0444\u043e\u0440\u0443\u043c\u043e\u0432 \u0443\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0437\u0430 $220\u202f000.\n\n3\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 Windows Shell\nPT-2026-7396 (CVE-2026-21510, CVSS \u2014 8,8)\n\n\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 SmartScreen \u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f Windows Shell.\n\n\u0427\u0442\u043e\u0431\u044b \u0435\u0439 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0443\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443 \u0438\u043b\u0438 \u044f\u0440\u043b\u044b\u043a. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u043a\u043e\u0434.\n\n4\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Microsoft Word\nPT-2026-7400 (CVE-2026-21514, CVSS \u2014 7,8)\n\n\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u043a \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0443\u044e \u0441 \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 OLE (\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u0438 \u0438 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438).\n\n\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0438\u0437-\u0437\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0435\u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0445 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0431\u0435\u0437 \u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b.\n\n\u0414\u043b\u044f \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0443 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 Office. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u044b.\n\n\ud83d\udca1 \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c\u0441\u044f, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430 Microsoft.\n\n#\u0432\u0442\u0440\u0435\u043d\u0434\u0435VM\n@Positive_Technologies", "creation_timestamp": "2026-07-28T14:00:05.622261Z"} {"uuid": "9ef2ca17-1dd3-4bec-801d-ad2706e9d61f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-21514", "type": "exploited", "source": "https://t.me/Positive_Technologies/4061", "content": "\ud83d\udc36 \u0427\u0435\u0442\u044b\u0440\u0435 \u0442\u0440\u0435\u043d\u0434\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445 Microsoft\n\n\u041d\u0430\u0448\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u044b \u043e\u0442\u043d\u0435\u0441\u043b\u0438 \u043a \u0442\u0440\u0435\u043d\u0434\u043e\u0432\u044b\u043c \u0435\u0449\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u043e\u043a\u043e\u043b\u043e \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 \u041e\u0421 Windows. \u041a\u0430\u0436\u0434\u0430\u044f \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u0438 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f.\n\n\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 MaxPatrol VM \u0443\u0436\u0435 \u0432 \u043a\u0443\u0440\u0441\u0435 \u044d\u0442\u0438\u0445 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u0432, \u0434\u0435\u043b\u0438\u043c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0432 \u043c\u0430\u0440\u0442\u043e\u0432\u0441\u043a\u043e\u043c \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442\u0435.\n\n1\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Desktop Window Manager (DWM)\nPT-2026-7404 (CVE-2026-21519, CVSS \u2014 7,8)\n\n\u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0432\u0448\u0438\u0441\u044c \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0445\u0430\u043a\u0435\u0440 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430\u0434 \u043d\u0435\u0439 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c (\u0443\u0440\u043e\u0432\u0435\u043d\u044c SYSTEM).\n\n\u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443 \u2014 \u0447\u0435\u0440\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0438\u043b\u0438 \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.\n\n2\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u043b\u0443\u0436\u0431\u0430\u0445 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430 (RDS)\nPT-2026-7412 (CVE-2026-21533, CVSS \u2014 7,8)\n\n\u0418\u0437-\u0437\u0430 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430 \u0434\u043e \u0443\u0440\u043e\u0432\u043d\u044f SYSTEM.\n\n\u0418\u043c\u0435\u044f \u0442\u0430\u043a\u043e\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b, \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043b\u0438 \u0443\u0447\u0435\u0442\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c.\n\n\u041d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0444\u043e\u0440\u0443\u043c\u043e\u0432 \u0443\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0437\u0430 $220\u202f000.\n\n3\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 Windows Shell\nPT-2026-7396 (CVE-2026-21510, CVSS \u2014 8,8)\n\n\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0440\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 SmartScreen \u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f Windows Shell.\n\n\u0427\u0442\u043e\u0431\u044b \u0435\u0439 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0443\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443 \u0438\u043b\u0438 \u044f\u0440\u043b\u044b\u043a. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u043a\u043e\u0434.\n\n4\ufe0f\u20e3 \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Microsoft Word\nPT-2026-7400 (CVE-2026-21514, CVSS \u2014 7,8)\n\n\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u043a \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0443\u044e \u0441 \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 OLE (\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u0438 \u0438 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438).\n\n\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0438\u0437-\u0437\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0435\u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0445 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0431\u0435\u0437 \u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b.\n\n\u0414\u043b\u044f \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0443 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 Office. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u044b.\n\n\ud83d\udca1 \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c\u0441\u044f, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430 Microsoft.\n\n#\u0432\u0442\u0440\u0435\u043d\u0434\u0435VM\n@Positive_Technologies", "creation_timestamp": "2026-07-28T14:00:05.622261Z"} https://vulnerability.circl.lu/sighting/9ef2ca17-1dd3-4bec-801d-ad2706e9d61f/export Tue, 28 Jul 2026 14:00:05 +0000