Russia-linked APT28 exploited MSHTML zero-day CVE-2026-21513 before patch

Russia-linked APT28 reportedly exploited MSHTML zero-day CVE-2026-21513 before Microsoft patched it, a high-severity bypass flaw.

Security Affairs
Patch Tuesday, February 2026 Edition – Krebs on Security

Lutowy Patch Tuesday od Microsoftu – kluczowe łatki i nowe zagrożenia

Jedno kliknięcie i po herbacie? Lutowy Patch Tuesday udowadnia, że to wciąż aktualny scenariusz.

Czytaj dalej:
https://pressmind.org/lutowy-patch-tuesday-od-microsoftu-kluczowe-latki-i-nowe-zagrozenia/

#PressMindLabs #githubcopilot #mshtml #patchtuesday #secureboot #smartscreen

Ujawniono pięć aktywnie wykorzystywanych luk zero-day w systemie Windows

W maju 2025 roku badacze bezpieczeństwa (Google, CrowdStrike) oraz Microsoft ujawnili i załatali pięć aktywnie wykorzystywanych luk zero-day w systemie Windows. Najpoważniejsza z nich umożliwia zdalne wykonanie kodu (RCE) przez przeglądarkę internetową – atak ten został już zaobserwowany „na żywo” i wykorzystuje zarówno stare, jak i nowe mechanizmy systemowe. Główny...

#WBiegu #Clfs #Cve #Microsoft #Mshtml #Rce

https://sekurak.pl/ujawniono-piec-aktywnie-wykorzystywanych-luk-zero-day-w-systemie-windows/

Ujawniono pięć aktywnie wykorzystywanych luk zero-day w systemie Windows

W maju 2025 roku badacze bezpieczeństwa (Google, CrowdStrike) oraz Microsoft ujawnili i załatali pięć aktywnie wykorzystywanych luk zero-day w systemie Windows. Najpoważniejsza z nich umożliwia zdalne wykonanie kodu (RCE) przez przeglądarkę internetową – atak ten został już zaobserwowany „na żywo” i wykorzystuje zarówno stare, jak i nowe mechanizmy systemowe. Główny...

Sekurak

Тренды VM: топ трендовых уязвимостей октября, «метод Форда» и «атака на жалобщика»

Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц исследуем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, баз эксплойтов, публичных репозиториев кода и выявляем во всем этом многообразии сведений трендовые уязвимости. Это те уязвимости, которые либо уже эксплуатируются вживую, либо будут эксплуатироваться в ближайшее время. В этом посте мы также рассмотрим кейсы с социальной инженерией и особенностями функционирования процесса управления уязвимостями. Начнем с трендовых уязвимостей. В октябре их было четыре. Больше про главные уязвимости октября →

https://habr.com/ru/companies/pt/articles/858066/

#microsoft #windows #cve #vulnerability_management #трендовые_уязвимости #социальная_инженерия #xwiki #mshtml #microsoft_streaming #opensourse

Тренды VM: топ трендовых уязвимостей октября, «метод Форда» и «атака на жалобщика»

Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц исследуем информацию об уязвимостях из баз и...

Хабр
Microsoft en adobe repareren kritieke beveiligingslekken in oktober updates

In de maandelijkse Patch Tuesday van oktober 2024 hebben Microsoft en Adobe aanzienlijke beveiligingsupdates uitgebracht om een reeks kritieke kwetsbaarheden t

Tech Nieuws
Microsoft's oktober update: dringende patches voor actieve kwetsbaarheden

Microsoft heeft in hun oktober update vijf kritieke kwetsbaarheden geïdentificeerd die onmiddellijke aandacht vereisen. Twee van deze kwetsbaarheden worden mo

Tech Nieuws

Hatten wir das nicht vor Kurzem schon einmal. Kommt mir sehr bekannt vor 🤔

Angreifer attackieren Sicherheitslücken in Microsofts #MSHTML und #WhatsupGold | Security https://www.heise.de/news/Angreifer-attackieren-Sicherheitsluecken-in-Microsofts-MSHTML-und-Whatsup-Gold-9870626.html

Angreifer attackieren Sicherheitslücken in Microsofts MSHTML und Whatsup Gold

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Sicherheitslücken in Microsofts MSHTML und Whatsup Gold.

heise online
U.S. CISA adds Microsoft Windows MSHTML Platform and Progress WhatsUp Gold bugs to its Known Exploited Vulnerabilities catalog

U.S. CISA adds Microsoft Windows MSHTML Platform and Progress WhatsUp Gold bugs to its Known Exploited Vulnerabilities catalog.

Security Affairs
Microsoft Patch Tuesday, July 2024 Edition - Microsoft Corp. today issued software updates to plug at least 139 security holes ... https://krebsonsecurity.com/2024/07/microsoft-patch-tuesday-july-2024-edition/ #windowslayertwobridgenetwork #sansinternetstormcenter #cve-2024-38021 #cve-2024-38074 #cve-2024-38076 #cve-2024-38077 #cve-2024-38080 #cve-2024-38112 #immersivelabs #sqlserver2014 #askwoody.com #satnamnarang #timetopatch #tylerreguly #jasonkikta #kevinbreen #automox #mshtml #forta
Microsoft Patch Tuesday, July 2024 Edition – Krebs on Security